Testing av pakkefilter/brannmur

[Necleto]

Hei!

 

Jeg har tenkt å opprette en løsning for overvåking av pakkefilter/brannmur på et nettverk. Problemet mitt er at jeg ikke har funnet noen godt egnede programmer/løsninger, så jeg lurer på om dere kunne ha noen tips

 

Prinsipper for løsningen:

En klientmaskin portscanner serveren. Serveren skal gi svar, altså sende svar tilbake om porten(e) er åpne.

 

Serveren skal loggføre forespørsler den mottar, helst med timestamps.

Det eneste som skal loggføres, er forespørsler fra andre maskiner.

 

Dersom spørringen blir stoppet på vei inn i brannmuren, før serveren har oppfattet spørringen, er jeg interessert i å kunne svare med et script fra brannmuren om hvor pakken ble stoppet.

 

Serveren skal ha 2 nettverkskort. 1 der ovennevnte reglementer inngår, et annet kort med SSH fjernadministrasjon.

 

 

Jeg tror ikke jeg har glemt noe nå, men om jeg kommer på noe annet i etterkant, redigerer jeg bare førsteposten. Løsningen skal helst implementeres på en Unix/Linux server, men plattformtype er ikke alfa og omega.