Firewalls sitzen an den Schnittstellen zwischen einzelnen Netzen oder Computersystemen und kontrollieren den Datenverkehr zwischen den Teilbereichen, um ungewünschten Verkehr zu verhindern und nur den gewünschten Verkehr passieren zu lassen. Der häufigste Einsatz einer Firewall besteht darin, den Verkehr zwischen einem lokalen Netz (LAN) und dem Internet zu kontrollieren. Ein komplexes Szenario stellt die Demilitarized Zone (DMZ) dar. Prinzipiell rechtfertigt nicht nur der Übergang LAN-Internet den Einsatz einer Firewall. Auch zwischen zwei oder mehreren organisationsinternen Netzen kann eine Firewall verwendet werden, um dem unterschiedlichen Schutzbedarf der Zonen Rechnung zu tragen.

Dementsprechend besitzt eine Firewall zwei wesentliche Aufgaben:

Unterbinden von ungewolltem Datenverkehr von externen Computersystemen zum geschützten Bereich
Unterbinden von ungewolltem Datenverkehr vom geschützten Bereich zu externen Systemen

IPCop Firewall ist eine Linux Firewall Distribution, die auf Home- und SOHO 'Small Office/Home Office' User zielt. Die Oberfläche von IPCop ist sehr benutzerfreundlich und aufgabenbasiert. IPCop bietet die kritische Funktionalität einer teueren Distribution.
IPCop Firewall ist eine Linux Firewall Distribution, die auf Home- und SOHO 'Small Office/Home Office' User zielt .

Die Oberfläche von IPCop ist sehr benutzerfreundlich und aufgabenbasiert.
IPCop bietet die kritische Funktionalität einer teueren Network Appliance, indem vorhandene oder sogar überflüssige Hardware und OpenSource Software verwendet wird.
IPCop erkennt 'Code Red' sowie andere Angriffe von Viren und Würmern mit seinem integrierten 'Intrusion Detection System' von Snort.
Wichtiger ist sicherlich die Firewall, mit der sämtliche Angriffe auf nicht freigegebene Ports abgewehrt und protokolliert werden.
Weiterhin bietet IPCop ein Gateway, mit dem alle PCs eines Netzwerkes gleichzeitig abgesicherten Zugriff zum Internet erhalten.
Ein weiteres Feature ist ein integrierter Proxy-Server.

Zusätzlich befindet sich diese Dokumentation auch auf der CDR.