Internet sprawił, że nasz świat jest o wiele łatwiejszy do życia, ale także zapoznał nas z negatywnymi aspektami cyberprzestępczości.
Niebezpieczeństwo czai się za każdym rogiem, a biorąc pod uwagę dzisiejsze połączenia, które są zawsze aktywne, internet jest jak włamywacz, nawet nie zdając sobie z tego sprawy.
W tym miejscu na ratunek przychodzą nam zapory ogniowe. Zapory sieciowe chronią przed złośliwymi hakerami i starają się ograniczyć dostęp do serwera lub komputera, wpuszczając tylko osoby, które mają tam być.
Większość nowoczesnych routerów ma wbudowaną zaporę ogniową, która choć pomocna, może być trudna do skonfigurowania. Na szczęście mamy dystrybucje (dystrybucje) systemu operacyjnego Linux, które są specjalnie zaprojektowane do działania jako zapory ogniowe.
Mają one na ogół znacznie bardziej zaawansowane funkcje w porównaniu z routerami i pozwalają na znacznie większą kontrolę nad utrzymaniem bezpieczeństwa sieci do użytku osobistego lub biznesowego.
W tym miejscu omówiliśmy 5 najlepszych zapór linuksowych spośród ogromnego wyboru dostępnych zapór ogniowych, abyś mógł mieć pomysł, który z nich może najlepiej pasować do konkretnej konfiguracji komputera.
IPFire
IPFire korzysta z zapory sieciowej Stateful Packet Inspection (SPI), która jest zbudowana na narzędziu Netfilter. Witryna wiki projektu zawiera również przewodnik zaostrzania zabezpieczeń w celu tworzenia reguł zapory ogniowej dla zwykłych scenariuszy.
Ta dystrybucja może segregować sieci w oparciu o ich określone poziomy bezpieczeństwa przy użyciu podstawowego systemu kodowania kolorami. Umożliwia także tworzenie niestandardowych polityk do zarządzania poszczególnymi sieciami.
Może być używany jako brama VPN, serwer proxy, serwer infrastruktury, buforujący serwer nazw, filtr treści, akcelerator aktualizacji itp. Kiedy jest używany jako brama internetowa, dystrybucja może łączyć się z Internetem za pomocą różnych technologii, w tym Ethernet , VDSL, ADSL i 3G/4G.
Jest napisany od podstaw i ma prosty proces instalacji. Jego interfejs użytkownika ułatwia konfigurację kilku komponentów, takich jak OpenVPN.
Chociaż interfejs jest prosty w użyciu, jego skuteczne wdrożenie wymaga pewnej wiedzy.
Projekt IPFire zawiera szczegółową dokumentację na wiki, niemieckie i angielskie forum, kanał IRC i dedykowane listy mailingowe.
IPFire jest dostarczany z Pakfire, rozbudowanym narzędziem do zarządzania pakietami, które pozwala na rozszerzenie podstawowej instalacji. Aktualizacje dotyczące problemów z bezpieczeństwem są również włączane przez menedżera pakietów.
- Szukasz usługi VPN? Więc musisz kliknij tutaj i uzyskaj najnowsze oferty dotyczące VyperVPN.
pfSense
pfSense używa zapory stanowej i może filtrować ruch według docelowego i źródłowego adresu IP, protokołu IP oraz portu źródłowego i docelowego dla ruchu TCP i UDP.
pfSense może być używany jako VPN, load balancer i traffic shaper. Oferuje trzy opcje łączności VPN, w tym IPsec, OpenVPNi PPTP. Ta dystrybucja może zostać wypchnięta na dowolny serwer.
Używa automatycznego instalatora, który jest w stanie zainstalować niestandardowe jądro. Uruchamia się do interfejsu opartego na konsoli, który daje możliwość skonfigurowania interfejsów sieciowych na zainstalowanej maszynie. Musisz zainwestować trochę czasu w naukę dystrybucji, zwłaszcza jeśli potrzebujesz skorzystać z pakietów dodatków.
Źródłami dokumentacji dla dystrybucji pfSense są jej podręcznik, który zawiera subskrypcję złotego członkostwa, wiki, fora, listy mailingowe i IRC.
pfSense zawiera również menedżera pakietów, którego można używać do instalowania i aktualizowania pakietów. Pakiety są pogrupowane w kategorie, takie jak Usługi i narzędzia, Bezpieczeństwo i tak dalej. Dystrybucja jest skonfigurowana do automatycznego instalowania nowych wersji oprogramowania układowego i zawiera szereg narzędzi diagnostycznych i narzędzi do rozwiązywania problemów z instalacją.
OPNsens
Dystrybucja OPNsense została rozwidlona z pfSense i oferuje prawie te same funkcje dla zapory i innych aspektów systemu. W porównaniu do pfSense ma lepszy interfejs użytkownika i przepisane komponenty, takie jak portal przechwytujący.
OPNsense, taki jak pfSense, może być używany jako VPN, system równoważenia obciążenia i narzędzie do kształtowania ruchu i oferuje IPsec, OpenVPN i PPTP jako opcje połączeń VPN.
Ta dystrybucja podlega tej samej prostej procedurze instalacji, co w przypadku pfSense. Po instalacji dystrybucja uruchamia się do pulpitu nawigacyjnego wiersza poleceń, który zawiera również adres konsoli administracyjnej opartej na przeglądarce. Interfejs administratora OPNsense różni się zasadniczo od interfejsu pfSense.
OPNsense ma również fora, wiki, IRC i bardzo obszerną dokumentację obejmującą każdy aspekt wdrożenia. Ponadto projekt zawiera kilkanaście poradników dotyczących popularnych konfiguracji/ustawień.
OPNsense obsługuje również dodatki za pomocą wtyczek, ale nie oferuje tylu pakietów, co pfSense. Chociaż może pobierać i instalować aktualizacje dla wszystkich zainstalowanych komponentów.
Sophos UTM
Sophos UTM odcina cały ruch, a następnie umożliwia dopuszczenie określonych typów, takich jak Internet i poczta e-mail, podczas początkowej konfiguracji. Serwer zawiera również innowacyjny filtr sieciowy oparty na kategoriach, który blokuje witryny na podstawie rodzaju treści.
Serwer Sophos UTM może być używany jako rozwiązanie VPN typu site-to-site i konfigurowany do obsługi połączeń VoIP i równoważenia obciążenia.
Aby rozpocząć pracę z Sophos UTM, musisz pobrać plik ISO, zarejestrować się na stronie projektu, uzyskać licencję użytkownika i przesłać go na serwer w celu dalszej konfiguracji. Po zainstalowaniu możesz wyświetlić interfejs zarządzania oparty na przeglądarce i przeprowadzić krótką konfigurację, podczas której możesz przesłać licencję.
Witryna Sophos zawiera pliki PDF zawierające skrócony przewodnik, przewodnik administratora i wspierane przez społeczność tablice ogłoszeń. Baza wiedzy Sophos zawiera artykuły dotyczące różnych aspektów dystrybucji.
Sophos UTM nie jest dostarczany z żadną opcją zarządzania pakietami, ponieważ wszystkie funkcje są zawarte w dystrybucji, którą można włączyć zgodnie z wymaganiami. Dystrybucja zawiera narzędzie Up2Date do instalowania aktualizacji oprogramowania wewnętrznego zapory oraz do pobierania nowszych wzorców dla komponentów, takich jak program antywirusowy i system zapobiegania włamaniom.
Sophos UTM może zarządzać siecią do 50 adresów IP za darmo. Dystrybucja zawiera listę pierwszorzędnych narzędzi, z których wiele jest podobnych do płatnej wersji Enterprise. Włącza zaporę natychmiast po jej zainstalowaniu i pozwala dostosować zaporę, aby umożliwić przepływ wymaganego ruchu. Dzięki temu niedoświadczeni użytkownicy mogą od samego początku czerpać korzyści z dystrybucji.
Rozplątaj zaporę sieciową NG
Hostowaną zaporę sieciową Untangle można skonfigurować za pomocą łatwego w użyciu interfejsu. Możesz także uzyskać szczegółową kontrolę nad ruchem, definiując złożone reguły, które łączą wiele kryteriów.
Untangle nie zawiera żadnych preinstalowanych komponentów, ale zalecany pakiet instaluje kilkanaście aplikacji i usług, w tym filtr sieciowy, bloker spamu, kontrolę aplikacji, portal przechwytujący, bloker wirusów, balanser WAN, kontrolę przepustowości, a także zaporę ogniową. Niektóre aplikacje, których Untangle nie instaluje, to blokowanie reklam, zapobieganie włamaniom i pamięć podręczna sieci Web.
Większość aplikacji Untangle w darmowej wersji to 14-dniowe wersje próbne.
Untangle NG jest bardzo łatwy w konfiguracji i automatycznie uruchamia się ponownie po zainstalowaniu w internetowym kreatorze konfiguracji. Musisz ustawić hasło dla administratora, a następnie wskazać i skonfigurować dwie karty sieciowe – jedną, która łączy się z Internetem, a drugą z siecią lokalną. Prawie wszystkie aplikacje są wstępnie skonfigurowane i uruchamiają się automatycznie po instalacji.
Projekt Untangle zawiera fora, często zadawane pytania, a jego strony wiki zawierają zrzuty ekranu, jeśli ma to zastosowanie, wraz z krótkimi samouczkami.
Z Untangle musisz użyć interfejsu, aby pobrać dowolne komponenty, których potrzebujesz. Dystrybucja posiada możliwość aktualizacji instalacji i jej komponentów. Można go skonfigurować tak, aby automatycznie instalował aktualizacje podczas konfigurowania dystrybucji i używał interfejsu internetowego do dostosowywania harmonogramu automatycznych aktualizacji.
Szybkie linki
- Najlepsze zapory ogniowe dla systemu Linux — chroń swoją sieć za pomocą jednej z tych zapór sieciowych
- Programowanie w C w systemie Linux: samouczek
- Przegląd Stormproxy
Wnioski
Były to jedne z najlepszych dostępnych obecnie zapór dla systemu Linux. Wybór twojej dystrybucji będzie oczywiście zależał od tego, jak chcesz zabezpieczyć swoją sieć, a także od wymagań twojej konfiguracji. Chociaż praktycznie nie jest możliwe wymienienie tutaj wszystkich przydatnych dystrybucji, artykuły informacyjne, takie jak te, powinny być w stanie pomóc w wyszukaniu odpowiedniej zapory sieciowej dla Twojej sieci.
