इंटरनेट ने हमारी दुनिया को रहने के लिए बहुत आसान बना दिया है लेकिन इसने हमें साइबर अपराधों के नकारात्मक पहलू से भी परिचित कराया है।
हर कोने पर खतरा मंडरा रहा है और आज के ऐसे कनेक्शनों को देखते हुए जो हमेशा चालू रहते हैं, इंटरनेट एक चोर के समान है, हमें इस तथ्य का एहसास भी नहीं है।
यहीं पर फायरवॉल हमारे बचाव में आते हैं। फायरवॉल दुर्भावनापूर्ण हैकर्स को दूर रखता है और सर्वर या कंप्यूटर तक पहुंच को सीमित करने की कोशिश करता है, केवल उन लोगों को ही आने देता है जो वहां रहने के लिए हैं।
अधिकांश आधुनिक राउटर में एक बिल्ट इन फ़ायरवॉल होता है जो मददगार होते हुए भी कॉन्फ़िगर करना मुश्किल हो सकता है। शुक्र है कि हमारे पास ऑपरेटिंग सिस्टम लिनक्स डिस्ट्रोस (वितरण) है जो विशेष रूप से फायरवॉल के रूप में कार्य करने के लिए डिज़ाइन किए गए हैं।
इनमें आमतौर पर राउटर की तुलना में बहुत अधिक उन्नत सुविधाएं होती हैं और आपको अपने व्यक्तिगत या व्यावसायिक उपयोग के लिए नेटवर्क सुरक्षा बनाए रखने पर अधिक नियंत्रण रखने की अनुमति मिलती है।
यहां हमने उपलब्ध फायरवॉल की विशाल पसंद से शीर्ष 5 लिनक्स फायरवॉल पर चर्चा की है ताकि आपको इस बात का अंदाजा हो सके कि आपके विशिष्ट कंप्यूटर सेटअप के लिए सबसे उपयुक्त कौन सा हो सकता है।
IPFire
IPFire एक स्टेटफुल पैकेट इंस्पेक्शन (SPI) फ़ायरवॉल का उपयोग करता है जो उपयोगिता Netfilter के शीर्ष पर बनाया गया है। प्रोजेक्ट का विकी सामान्य परिदृश्यों के लिए फ़ायरवॉल नियम बनाने के लिए एक सुरक्षा कसने वाली मार्गदर्शिका भी होस्ट करता है।
यह डिस्ट्रो एक बुनियादी रंग-कोडित प्रणाली का उपयोग करके नेटवर्क को उनके विशेष सुरक्षा स्तरों के आधार पर विभाजित कर सकता है। यह व्यक्तिगत नेटवर्क को प्रबंधित करने के लिए कस्टम नीतियों के निर्माण की भी अनुमति देता है।
इसका उपयोग वीपीएन गेटवे, प्रॉक्सी सर्वर, इंफ्रास्ट्रक्चर सर्वर, कैशिंग नेम सर्वर, कंटेंट फिल्टर और अपडेट एक्सेलेरेटर आदि के रूप में किया जा सकता है। जब इंटरनेट गेटवे के रूप में उपयोग किया जाता है तो डिस्ट्रो ईथरनेट सहित विभिन्न तकनीकों के माध्यम से इंटरनेट से जुड़ सकता है। , वीडीएसएल, एडीएसएल, और 3जी/4जी।
यह खरोंच से लिखा गया है और इसमें एक सीधी स्थापना प्रक्रिया है। इसका UI OpenVPN जैसे कई घटकों को कॉन्फ़िगर करना आसान बनाता है।
जबकि इंटरफ़ेस का उपयोग करना सरल है, इसे प्रभावी परिनियोजन के लिए कुछ विशेषज्ञता की आवश्यकता होती है।
IPFire परियोजना विकी, इसके जर्मन और अंग्रेजी मंच, एक IRC चैनल और समर्पित मेलिंग सूचियों में विस्तृत प्रलेखन की मेजबानी करती है।
IPFire Pakfire के साथ आता है, जो एक व्यापक पैकेज प्रबंधन उपयोगिता है जो इसे मूल स्थापना पर विस्तार करने की अनुमति देता है। सुरक्षा समस्याओं के समाधान के लिए अद्यतन भी पैकेज प्रबंधक द्वारा सक्षम किए जाते हैं।
- एक वीपीएन सेवा की तलाश है? तो आपको अवश्य यहां क्लिक करे और VyperVPN पर नवीनतम डील प्राप्त करें।
pfSense
pfSense एक स्टेटफुल फ़ायरवॉल का उपयोग करता है और गंतव्य और स्रोत IP, IP प्रोटोकॉल, और TCP और UDP ट्रैफ़िक के लिए स्रोत और गंतव्य पोर्ट द्वारा ट्रैफ़िक को फ़िल्टर कर सकता है।
pfSense का उपयोग aVPN, लोड बैलेंसर और ट्रैफिक शेपर के रूप में किया जा सकता है। यह IPsec सहित VPN कनेक्टिविटी के लिए तीन विकल्प प्रदान करता है, OpenVPN, और पीपीटीपी। इस डिस्ट्रो को किसी भी तरह के सर्वर में फ्लश किया जा सकता है।
यह एक स्वचालित इंस्टॉलर का उपयोग करता है जो एक कस्टम कर्नेल स्थापित करने में सक्षम है। यह एक कंसोल-आधारित इंटरफ़ेस को बूट करता है जो आपको संस्थापित मशीन पर नेटवर्क इंटरफेस को कॉन्फ़िगर करने का विकल्प देता है। आपको डिस्ट्रो सीखने में कुछ समय लगाने की आवश्यकता है, खासकर यदि आपको ऐड-ऑन पैकेज का उपयोग करने की आवश्यकता है।
pfSense डिस्ट्रो के लिए प्रलेखन के स्रोत इसकी हैंडबुक हैं जो एक गोल्ड सदस्यता सदस्यता, एक विकी, फ़ोरम, मेलिंग सूचियाँ और IRC के साथ आती हैं।
pfSense में एक पैकेज मैनेजर भी शामिल होता है जिसका उपयोग संकुल को संस्थापित और अद्यतन करने के लिए किया जा सकता है। पैकेज को सेवाओं और उपयोगिता, सुरक्षा, आदि जैसी श्रेणियों के तहत समूहीकृत किया जाता है। डिस्ट्रो को फर्मवेयर के नए संस्करणों को स्वचालित रूप से स्थापित करने के लिए कॉन्फ़िगर किया गया है और इसमें इंस्टॉलेशन के समस्या निवारण के लिए कई डायग्नोस्टिक टूल और उपयोगिता शामिल हैं।
ओपन्सेंस
OPNsense डिस्ट्रो को pfSense से फोर्क किया गया था और फ़ायरवॉल और सिस्टम के अन्य पहलुओं के लिए काफी समान सुविधाएँ प्रदान करता है। pfSense की तुलना में, इसमें एक बेहतर यूजर इंटरफेस और फिर से लिखे गए घटक हैं, जैसे कि कैप्टिव पोर्टल।
OPNsense जैसे pfSense को वीपीएन, लोड बैलेंसर और ट्रैफिक शेपर के रूप में इस्तेमाल किया जा सकता है और वीपीएन कनेक्टिविटी के विकल्प के रूप में आईपीसीईसी, ओपनवीपीएन और पीपीटीपी प्रदान करता है।
यह डिस्ट्रो pfSense की तरह ही सीधी स्थापना प्रक्रिया का पालन करता है। स्थापना के बाद, डिस्ट्रो कमांड-लाइन डैशबोर्ड पर बूट हो जाता है जिसमें ब्राउज़र-आधारित व्यवस्थापक कंसोल का पता भी शामिल होता है। OPNsense का व्यवस्थापक इंटरफ़ेस pfSense से प्रमुख रूप से अलग है।
OPNsense में फ़ोरम, एक विकी, IRC और परिनियोजन के हर पहलू को कवर करने वाले बहुत व्यापक दस्तावेज़ीकरण भी हैं। इसके अलावा, परियोजना में लोकप्रिय कॉन्फ़िगरेशन/सेटअप पर एक दर्जन से अधिक कैसे-कैसे हैं।
OPNsense प्लगइन्स के उपयोग के माध्यम से ऐड-ऑन का भी समर्थन करता है, लेकिन उतने पैकेज की पेशकश नहीं करता जितना आपको pfSense के साथ मिलता है। यद्यपि यह सभी स्थापित घटकों के लिए अद्यतन प्राप्त और स्थापित कर सकता है।
सोफोस यूटीएम
सोफोस यूटीएम सभी ट्रैफ़िक को काट देता है और फिर आपको शुरुआती सेटअप के दौरान विशिष्ट प्रकारों, जैसे वेब और ईमेल को अनुमति देने में सक्षम बनाता है। सर्वर में एक अभिनव श्रेणी-आधारित वेब फ़िल्टर भी शामिल है जो सामग्री के प्रकार के आधार पर साइटों को ब्लॉक करता है।
सोफोस यूटीएम सर्वर का उपयोग साइट-टू-साइट वीपीएन समाधान के रूप में किया जा सकता है और इसे वीओआईपी कनेक्शन और बैलेंस लोड को संभालने के लिए कॉन्फ़िगर किया जा सकता है।
सोफोस यूटीएम के साथ आरंभ करने के लिए आपको आईएसओ डाउनलोड करना होगा, परियोजना की वेबसाइट पर पंजीकरण करना होगा, उपयोगकर्ता लाइसेंस प्राप्त करना होगा और इसे आगे के कॉन्फ़िगरेशन के लिए सर्वर पर अपलोड करना होगा। एक बार इंस्टॉल हो जाने पर, आप ब्राउज़र-आधारित प्रबंधन इंटरफ़ेस ला सकते हैं और संक्षिप्त सेटअप के माध्यम से चला सकते हैं जिसके दौरान आप लाइसेंस अपलोड कर सकते हैं।
सोफोस वेबसाइट क्विक-स्टार्ट गाइड, एडमिनिस्ट्रेटर गाइड और समुदाय समर्थित बुलेटिन बोर्ड के पीडीएफ को होस्ट करती है। सोफोस नॉलेज बेस डिस्ट्रो के विभिन्न पहलुओं पर लेखों को होस्ट करता है।
सोफोस यूटीएम को किसी भी पैकेज प्रबंधन विकल्प के साथ शिप नहीं किया गया है क्योंकि सभी सुविधाएं डिस्ट्रो में शामिल हैं जिन्हें आवश्यकता के अनुसार सक्षम किया जा सकता है। डिस्ट्रो में फ़ायरवॉल के फ़र्मवेयर में अपडेट इंस्टॉल करने के लिए Up2Date यूटिलिटी शामिल है, और घटकों के लिए नए पैटर्न लाने के लिए, जैसे कि एंटीवायरस और इंट्रूज़न प्रिवेंशन सिस्टम।
सोफोस यूटीएम 50 आईपी एड्रेस तक के नेटवर्क को मुफ्त में मैनेज कर सकता है। डिस्ट्रो में टूल की प्रथम-दर सूची शामिल है, जिनमें से कई भुगतान किए गए एंटरप्राइज़ संस्करण के समान हैं। यह स्थापित होते ही फ़ायरवॉल को सक्षम बनाता है और आपको आवश्यक ट्रैफ़िक के प्रवाह को सक्षम करने के लिए फ़ायरवॉल को ट्वीक करने की अनुमति देता है। यह अनुभवहीन उपयोगकर्ताओं को शुरुआत से ही डिस्ट्रो के लाभों को प्राप्त करने की अनुमति देता है।
अनटंगल एनजी फ़ायरवॉल
अनटंगल के होस्ट किए गए फ़ायरवॉल को उपयोग में आसान इंटरफ़ेस के माध्यम से सेट किया जा सकता है। आप कई मानदंडों को संयोजित करने वाले जटिल नियमों को परिभाषित करके ट्रैफ़िक पर बारीक नियंत्रण भी प्राप्त कर सकते हैं।
अनटंगल किसी भी पूर्व-स्थापित घटकों के साथ नहीं आता है, लेकिन इसका अनुशंसित पैकेज एक दर्जन से अधिक अनुप्रयोगों और सेवाओं को स्थापित करता है जिसमें एक वेब फ़िल्टर, स्पैम ब्लॉकर, एप्लिकेशन नियंत्रण, कैप्टिव पोर्टल, वायरस ब्लॉकर, WAN बैलेंसर, बैंडविड्थ नियंत्रण, साथ ही फ़ायरवॉल शामिल हैं। कुछ एप्लिकेशन जो अनटंगल इंस्टॉल नहीं करते हैं वे एक विज्ञापन अवरोधक, घुसपैठ की रोकथाम और वेब कैश हैं।
मुक्त संस्करण में अनटंगल के अधिकांश ऐप्स 14-दिवसीय परीक्षण हैं।
अनटंगल एनजी को सेट करना बहुत आसान है और वेब-आधारित सेटअप विज़ार्ड में स्थापित होने के बाद स्वचालित रूप से पुनरारंभ होता है। आपको व्यवस्थापक उपयोगकर्ता के लिए पासवर्ड सेट करना होगा, फिर दो नेटवर्क कार्डों को इंगित और कॉन्फ़िगर करना होगा - एक जो इंटरनेट से जुड़ता है और दूसरा स्थानीय नेटवर्क से। लगभग सभी एप्लिकेशन पूर्व-कॉन्फ़िगर हैं और स्थापना के बाद स्वचालित रूप से चलते हैं।
अनटंगल प्रोजेक्ट फ़ोरम होस्ट करता है, एक अक्सर पूछे जाने वाले प्रश्न, और इसके विकी पेजों में कुछ छोटे ट्यूटोरियल के साथ, जहां लागू हो, स्क्रीनशॉट होते हैं।
अनटंगल के साथ आपको आवश्यक घटकों को लाने के लिए इंटरफ़ेस का उपयोग करना होगा। डिस्ट्रो में इंस्टॉलेशन और उसके घटकों को अपडेट करने की क्षमता है। इसे डिस्ट्रो सेट करते समय स्वचालित रूप से अपडेट इंस्टॉल करने के लिए कॉन्फ़िगर किया जा सकता है और स्वचालित अपडेट के लिए शेड्यूल को कस्टमाइज़ करने के लिए वेब इंटरफ़ेस का उपयोग किया जा सकता है।
त्वरित लिंक्स
- सर्वश्रेष्ठ लिनक्स फायरवॉल - इनमें से किसी एक फायरवॉल का उपयोग करके अपने नेटवर्क को सुरक्षित रखें
- सी लिनक्स पर प्रोग्रामिंग: ट्यूटोरियल
- स्टॉर्मप्रॉक्सी समीक्षा
निष्कर्ष
ये कुछ बेहतरीन लिनक्स फायरवॉल थे जो वर्तमान में उपलब्ध हैं। आपके डिस्ट्रो का चयन स्पष्ट रूप से इस बात पर निर्भर करेगा कि आप अपने नेटवर्क को कैसे सुरक्षित करना चाहते हैं और अपने सेटअप की आवश्यकता पर भी। हालांकि यहां सभी उपयोगी वितरणों को सूचीबद्ध करना व्यावहारिक रूप से संभव नहीं है, इस तरह के सूचनात्मक लेख आपके नेटवर्क के लिए उपयुक्त फ़ायरवॉल की खोज में आपकी मदद करने में सक्षम होने चाहिए।
