İnternet, dünyamızı daha yaşanabilir bir yer haline getirdi ama aynı zamanda bizi siber suçların olumsuz yönleriyle de tanıştırdı.
Tehlike her köşede dolaşıyor ve günümüzün her zaman açık olan bağlantıları göz önüne alındığında, internet biz bu gerçeği bile anlamadan bir hırsıza benziyor.
Güvenlik duvarlarının kurtarmaya geldiği yer burasıdır. Güvenlik duvarları, kötü niyetli bilgisayar korsanlarını dışarıda tutar ve bir sunucuya veya bilgisayara erişimi sınırlamaya çalışır, yalnızca orada olması gereken kişilerin girmesine izin verir.
Çoğu modern yönlendiricinin yerleşik bir güvenlik duvarı vardır, bu da yararlı olmasına rağmen yapılandırılması zor olabilir. Neyse ki, güvenlik duvarı olarak işlev görmek üzere özel olarak tasarlanmış işletim sistemi Linux dağıtımlarımız (dağıtımları) var.
Bunlar genellikle bir yönlendiriciye kıyasla çok daha gelişmiş özelliklere sahiptir ve kişisel veya iş kullanımınız için ağ güvenliğini koruma konusunda çok daha fazla kontrole sahip olmanızı sağlar.
Burada, belirli bilgisayar kurulumunuza en uygun olanı hakkında bir fikriniz olması için, mevcut çok sayıda güvenlik duvarı arasından en iyi 5 Linux güvenlik duvarını tartıştık.
IPFire
IPFire, Netfilter yardımcı programının üzerine inşa edilmiş bir Durum Bilgili Paket Denetimi (SPI) güvenlik duvarı kullanır. Projenin wiki'si, olağan senaryolar için güvenlik duvarı kuralları oluşturmak için bir güvenlik sıkılaştırma kılavuzuna da ev sahipliği yapar.
Bu dağıtım, temel bir renk kodlu sistem kullanarak ağları belirli güvenlik seviyelerine göre bölümlere ayırabilir. Ayrıca, bireysel ağları yönetmek için özel ilkelerin oluşturulmasına da olanak tanır.
VPN ağ geçidi, proxy sunucusu, altyapı sunucusu, önbelleğe alma ad sunucusu, içerik filtresi ve güncelleme hızlandırıcı vb. olarak kullanılabilir. İnternet ağ geçidi olarak kullanıldığında, dağıtım Ethernet dahil çeşitli teknolojiler aracılığıyla internete bağlanabilir. , VDSL, ADSL ve 3G/4G.
Sıfırdan yazılmıştır ve basit bir kurulum sürecine sahiptir. Kullanıcı arayüzü, OpenVPN gibi çeşitli bileşenleri yapılandırmayı kolaylaştırır.
Arayüzün kullanımı basit olsa da, etkili dağıtım için biraz uzmanlık gerektirir.
IPFire projesi, wikilerde, Almanca ve İngilizce forumlarında, bir IRC kanalında ve özel posta listelerinde ayrıntılı belgeler barındırır.
IPFire, temel kurulumda genişlemesine izin veren kapsamlı bir paket yönetim aracı olan Pakfire ile birlikte gelir. Güvenlik sorunlarına yönelik güncellemeler de paket yöneticisi tarafından etkinleştirilir.
- Bir VPN hizmeti mi arıyorsunuz? O zaman yapmalısın buraya Tıkla ve VyperVPN ile ilgili en son fırsatları alın.
pfSense
pfSense, durum bilgisi olan bir güvenlik duvarı kullanır ve trafiği hedef ve kaynak IP'ye, IP protokolüne ve TCP ve UDP trafiği için kaynak ve hedef bağlantı noktasına göre filtreleyebilir.
pfSense; VPN, yük dengeleyici ve trafik şekillendirici olarak kullanılabilir. IPsec dahil olmak üzere VPN bağlantısı için üç seçenek sunar, OpenVPNve PPTP. Bu dağıtım, herhangi bir sunucuya temizlenebilir.
Özel bir çekirdek yükleyebilen otomatik bir yükleyici kullanır. Kurulu makinede ağ arabirimlerini yapılandırma seçeneği sunan konsol tabanlı bir arabirime önyükleme yapar. Özellikle eklenti paketlerini kullanmanız gerekiyorsa, dağıtımı öğrenmek için biraz zaman ayırmanız gerekir.
pfSense dağıtımı için belge kaynakları, altın üyelik aboneliği, wiki, forumlar, posta listeleri ve IRC ile birlikte gelen el kitabıdır.
pfSense ayrıca paketleri kurmak ve güncellemek için kullanılabilecek bir paket yöneticisi içerir. Paketler, Hizmetler ve Yardımcı Program, Güvenlik vb. gibi kategoriler altında gruplandırılmıştır. Dağıtım, yeni üretici yazılımı sürümlerini otomatik olarak yükleyecek şekilde yapılandırılmıştır ve yükleme sorunlarını gidermek için bir dizi tanılama aracı ve yardımcı programı içerir.
OPNsense
OPNsense dağıtımı, pfSense'den çatallanmıştır ve güvenlik duvarı ve sistemin diğer yönleri için hemen hemen aynı özellikleri sunar. PfSense ile karşılaştırıldığında, daha iyi bir kullanıcı arayüzüne ve sabit portal gibi yeniden yazılmış bileşenlere sahiptir.
PfSense gibi OPNsense, VPN, yük dengeleyici ve trafik şekillendirici olarak kullanılabilir ve VPN bağlantısı için seçenekler olarak IPsec, OpenVPN ve PPTP sunar.
Bu dağıtım, pfSense ile aynı basit kurulum prosedürünü takip eder. Kurulumdan sonra dağıtım, tarayıcı tabanlı yönetici konsolunun adresini de içeren komut satırı panosuna önyüklenir. OPNsense'in yönetici arayüzü, pfSense'inkinden büyük ölçüde ayırt edilebilir.
OPNsense ayrıca forumlara, wiki'ye, IRC'ye ve dağıtımın her yönünü kapsayan çok kapsamlı belgelere sahiptir. Ayrıca, projede popüler konfigürasyonlar/kurulumlar hakkında bir düzineden fazla nasıl yapılır var.
OPNsense, eklentilerin kullanımı yoluyla eklentileri de destekler, ancak pfSense ile aldığınız kadar çok paket sunmaz. Yüklü tüm bileşenler için güncellemeleri getirip yükleyebilmesine rağmen.
Sophos UTM
Sophos UTM tüm trafiği keser ve ardından ilk kurulum sırasında web ve e-posta gibi belirli türlere izin vermenizi sağlar. Sunucu ayrıca, içerik türüne göre siteleri engelleyen yenilikçi bir kategori tabanlı web filtresi içerir.
Sophos UTM sunucusu, siteden siteye VPN çözümü olarak kullanılabilir ve onu VoIP bağlantılarını yönetecek ve yükü dengeleyecek şekilde yapılandırabilir.
Sophos UTM'ye başlamak için ISO'yu indirmeniz, projenin web sitesine kaydolmanız, bir kullanıcı lisansı almanız ve daha fazla yapılandırma için sunucuya yüklemeniz gerekir. Kurulduktan sonra, tarayıcı tabanlı yönetim arayüzünü açabilir ve lisansı yükleyebileceğiniz kısa kurulumu gerçekleştirebilirsiniz.
Sophos web sitesinde hızlı başlangıç kılavuzunun, yönetici kılavuzunun ve topluluk tarafından desteklenen bülten panolarının PDF'leri bulunur. Sophos Bilgi Bankası, dağıtımın farklı yönleri hakkında makaleler barındırır.
Sophos UTM, gereksinime göre etkinleştirilebilen dağıtıma tüm özellikler dahil edildiğinden herhangi bir paket yönetimi seçeneğiyle birlikte gönderilmez. Dağıtım, güvenlik duvarının ürün yazılımına güncellemeler yüklemek ve virüsten koruma ve İzinsiz Girişi Önleme Sistemi gibi bileşenler için daha yeni kalıplar getirmek için Up2Date yardımcı programını içerir.
Sophos UTM, 50 adede kadar IP adresinden oluşan bir ağı ücretsiz olarak yönetebilir. Dağıtım, birçoğu ücretli kurumsal sürüme benzeyen birinci sınıf bir araç listesi içerir. Güvenlik duvarını kurulur kurulmaz etkinleştirir ve gerekli trafiğin akışını sağlamak için güvenlik duvarını değiştirmenize olanak tanır. Bu, deneyimsiz kullanıcıların en başından itibaren dağıtımın avantajlarından yararlanmalarını sağlar.
NG Güvenlik Duvarını Çöz
Untangle'ın barındırılan güvenlik duvarı, kullanımı kolay bir arayüz aracılığıyla kurulabilir. Ayrıca, birden çok ölçütü birleştiren karmaşık kurallar tanımlayarak trafik üzerinde ayrıntılı denetim elde edebilirsiniz.
Untangle, önceden yüklenmiş herhangi bir bileşenle birlikte gelmez, ancak önerilen paketi, bir web filtresi, spam engelleyici, uygulama kontrolü, esir portalı, virüs engelleyici, WAN dengeleyici, bant genişliği kontrolü ve güvenlik duvarı dahil olmak üzere bir düzineden fazla uygulama ve hizmeti yükler. Untangle'ın yüklemediği uygulamalardan bazıları bir reklam engelleyici, izinsiz giriş önleme ve web önbelleğidir.
Untangle'ın ücretsiz sürümdeki uygulamalarının çoğu 14 günlük deneme sürümüdür.
Untangle NG'nin kurulumu çok kolaydır ve web tabanlı kurulum sihirbazına yüklendikten sonra otomatik olarak yeniden başlatılır. Yönetici kullanıcı için parola ayarlamanız, ardından biri internete, diğeri yerel ağa bağlanan iki ağ kartına işaret edip yapılandırmanız gerekir. Hemen hemen tüm uygulamalar önceden yapılandırılmıştır ve kurulumdan sonra otomatik olarak çalışır.
Untangle projesi forumlara, bir SSS'ye ev sahipliği yapar ve wiki sayfalarında, bazı kısa eğitimlerle birlikte uygun olan yerlerde ekran görüntüleri bulunur.
Untangle ile ihtiyacınız olan herhangi bir bileşeni almak için arayüzü kullanmanız gerekir. Dağıtım, kurulumu ve bileşenlerini güncelleme yeteneğine sahiptir. Dağıtımı kurarken güncellemeleri otomatik olarak yükleyecek ve otomatik güncellemelerin zamanlamasını özelleştirmek için web arayüzünü kullanacak şekilde yapılandırılabilir.
Linkler
- En İyi Linux Güvenlik Duvarları – Bu Güvenlik Duvarlarından birini kullanarak Ağınızı koruyun
- Linux'ta C Programlama: Eğitim
- Stormproxy İncelemesi
Sonuç
Bunlar, şu anda mevcut olan en iyi Linux güvenlik duvarlarından bazılarıydı. Dağıtımınızın seçimi, ağınızı nasıl güvenceye almak istediğinize ve ayrıca kurulumunuzun gereksinimlerine bağlı olacaktır. Tüm yararlı dağıtımları burada listelemek pratikte mümkün olmasa da, bunun gibi bilgilendirici makaleler, ağınız için uygun bir güvenlik duvarı aramanıza yardımcı olabilir.
