Distribucions fetes per a ser Firewall

Els que estem immersos en el món de GNU / Linux i Programari Lliure, estem acostumats que cada dia coneixem una distribució diferent, orientades a coses molt diferents.

Avui els porto un petit exemple d'això. Doncs hi ha diverses (Moltes) Distribucions basades o enfocades a ser FireWall O Tallafocs. Però primer .. Que cony és un tallafocs?

segons SAN Wikipedia.

Un tallafocs (firewall en anglès) és una part d'un sistema o una xarxa que està dissenyada per bloquejar l'accés no autoritzat, permetent el mateix temps comunicacions autoritzades.

Es tracta d'un dispositiu o conjunt de dispositius configurats per permetre, limitar, xifrar, desxifrar, el trànsit entre els diferents àmbits sobre la base d'un conjunt de normes i altres criteris.

Bàsicament un tallafocs, com és usualment representat. És una paret que talla o intercepta accessos, això pot ser tant d'entrada (D'internet cap a nosaltres) O per contra ... De Endins cap a fora.

Generalment els Firewall S'instal·len en l'àrea de l'DMZ (Zona desmilitaritzada) Aquesta zona bàsicament és on el nostre router no exerceix o gestionar amb el seu tallafocs intern (que no és que sigui molt). D'aquesta manera tot el trànsit es valida en el nostre servidor.

Cal aclarir també que qualsevol distribució es pot fer servir com Firewall o router. Només que hi ha algunes que ja vénen «predisposades» o precompiladas. Amb coses com NIDS (Sistema de detecció d'intrusos) ETC.

Cadascuna d'aquestes distribucions tenen els seus PRO i els seus CONTRA.

Encara que hi ha moltes, anem a nomenar algunes i que opcions té.

ClearOs

Abans anomenada ClarkConnect, aquesta distribució basada en Xarxa Hat / CentOS, És una solució integral per a empreses que ofereix:

• Firewall iptables.
• Sistema de detecció d'intrusos Snort
• Xarxa Privada Virtual (PPPT, IPSec, OpenVPN)
• Proxy amb filtrat de continguts (Calamar, DansGuardian)
• serveis e-mail (Webmail, Postfix, SMTP, POP3/ S, IMAP/ s)
• groupware (Kolab)
• Base de Dades i Web Server (LLUM)
• Servidor d'arxius i serveis d'impressió (Samba i CUPS)
• Flexshares (emmagatzematge unificat multiprotocol que empra CIFS, HTTP/ S, FTP/ S, and SMTP)
• MultiWAN (Disseny Internet tolerant a fallades)
• Informes d'estadístiques de Sistema i serveis (MRTG i altres)

<h3Devil Linux

És una distribució GNU / Linux per a ser usada com Router / Firewall, que corre i s'executa des d'un Live-CD, amb el que és capaç de córrer des d'un vell PC. No usa interfície gràfica, inclou serveis DNS, Web, FTP, SMTP, eines com Mysql, Wget i Lynx, i utilitats de seguretat com OpenVPN i Shorewall.Esta basada en Linux des de zero(Linux des del principi) un sistema de construcció de distribucions Linux que permet a l'usuari crear les seves pròpies versions personalitzades.
http://www.devil-linux.org/

endian Firewall

És una distribució GNU / Linux de codi obert especialitzada en Routing / firewalling, desenvolupada per italian Endian Srl i la comunitat Endian. Està basada originalment en IPCop altra distribució que al seu torn va ser un fork de SmoothWall.

La versió 2.2 conté:

• Firewall (Ambdues direccions)
• Xarxa Privada Virtual (VPN) Porta amb OpenVPN o IPsec
• Web Antivirus
• Web antispam
• Correu electrònic Antivirus
• Correu electrònic Antispam
• Proxy HTTP Transparent
• Filtrat de continguts
• Hotspot / Wireless 
• suport a SIP VoIP
• Traducció d'adreces de xarxa
• Multi IP address (aliases)
• HTTPS web interfície
• Estadístiques de connexió
• Registre de el tràfic de Xarxa
• Forwarding de logs a un servidor externs
• servidor DHCP
• servidor NTP
• IDS (Intrusion Detection System)
• Sporte Mòdem ADSL

http://www.endian.com/

Floppyfw

És una distribució de GNU / Linux corrent BusyBox per proveir un Firewall / router a un disquet booteable.

Floppyfw és mantinguda per Thomas Lundquist, Sota constant desenvolupament. La versió actual és la 3.0.12

requeriments

•   Processador Intel 80386SX o superior
•   Dues targetes de xarxa
•   disquetera de 1.44 MB
•   12 mb de RAM

Inclou:

• Llistes de control d'accés
• ip-masquerading (trasllat d'adreces de xarxa)
• filtrat de paquets
• enrutament avançat
• Traffic shapping
• PPPoE
• sistema d'empaquetament simple, usat per editors, VPN, traffic shapping
• Logging a través d'klogd / syslogd en forma local i remota
• Suport per port sèrie a través de consola
• DHCP server i cau DNS per a xarxes internes

http://www.zelow.no/floppyfw/index.html

Moltes d'aquestes distribucions poden ser instal·lades també en cert tipus de routers.
La més usada per a ser instal·lada en routers és

OpenWRT

És una distribució de GNU / Linux que es troba en routers i dispositius encastats. Comprèn un conjunt de prop de 2000 paquets de programari que s'instal·len i desinstal·len sota el sistema d'administració de paquets opkg. openwrt vaig poder configurar usant la interfície de línia d'ordres de BusyBox ash, o la interfície web Luci.

Operwrt pot córrer en routers CPE, portes d'enllaç residencials, smartphones, ordinadors de butxaca o PDA i portàtils petites com OLPC, però també és possible que corri en computadors corrents x86. El projecte incorpora un wiki, un fòrum, SVN Source Version Control, i Trac per a administració de el projecte, correcció d'errors, i desenvolupament de código.Se proveeix Suport tècnic addicional via IRC.

http://openwrt.org/

Altres ... * m0n0wall
* pfSense
* ClarkConnect
* eBox
* SmoothWall
* Untangle
* IPCop

Concloc dient que no per que instal d'aquestes distribucions teva xarxa va ser la mes segura de el món. Tot depèn de l'ús, de la configuració i el manteniment que li donis a tot el sistema.

Salutacions!