Distribuce vytvořené jako Firewall

Ti z nás, kteří jsou ponořeni do světa GNU / Linux a svobodný software, jsme zvyklí na to, že každý den známe jinou distribuci zaměřenou na velmi odlišné věci.

Dnes vám přináším malý příklad. Existuje několik (Mnoho) distribucí založených nebo zaměřených na FireWall nebo Firewall. Ale nejdříve ... Co to sakra je firewall?

Podle SAN Wikipedia.

Un firewall (firewall v angličtině) je součástí systému nebo sítě, která je navržena tak, aby blokovala neoprávněný přístup a zároveň umožňovala autorizovanou komunikaci.

Jedná se o zařízení nebo sadu zařízení nakonfigurovaných tak, aby umožňovaly, omezovaly, šifrovaly, dešifrovaly provoz mezi různými obory na základě sady pravidel a dalších kritérií.

V zásadě firewall, jak je obvykle zastoupen. Je to zeď, která omezuje nebo přerušuje přístup, může to být jak od vchodu (Od internetu k nám), tak naopak ... Zevnitř ven.

Brány firewall jsou zpravidla instalovány v oblasti DMZ (demilitarizovaná zóna). Tato zóna je v zásadě tam, kde náš router nevykonává nebo neřídí svůj interní firewall (což není tolik). Tímto způsobem je veškerý provoz ověřován na našem serveru.

Rovněž je třeba vyjasnit, že jakoukoli distribuci lze použít jako bránu firewall nebo směrovač. Pouze některé jsou již připravené nebo předkompilované. S věcmi jako NIDS (Intrusion Detection System) ETC.

Každá z těchto distribucí má své PRO a CONS.

I když jich je mnoho, uvedeme jen několik a jaké máte možnosti.

ClearOs

Dříve nazývaná ClarkConnect, tato distribuce založená na Red Hat / CentOS, je komplexní řešení pro společnosti, které nabízí:

• Firewall iptables.
• Systém detekce narušení ŠŇUPAT
• Virtuální privátní síť (PPPT, IPSec, OpenVpn)
• Server proxy s filtrováním obsahu (Oliheň, DansGuardian)
• e-mailové služby (Webmail, Postfix, SMTP, POP3/ s, IMAP/ s)
• Groupware (Kolab)
• Databáze a webový server (LAMP)
• Souborový server a tiskové služby (Samba a CUPS)
• Flexshares (multiprotokolové sjednocené úložiště pomocí CIFS, HTTP/ S, FTP/ S a SMTP)
• MultiWAN (internetový design odolný proti chybám)
• Sestavy statistik systému a služeb (MRTG a další)

<h3Devil Linux

Jedná se o distribuci GNU / Linux, která se používá jako směrovač / brána firewall a která se spouští a spouští z Live-CD, se kterým je schopna běžet ze starého počítače. Nepoužívá grafické rozhraní, zahrnuje DNS, Web, FTP, služby SMTP, nástroje jako Mysql, Wget a Lynx a bezpečnostní nástroje jako OpenVPN a Shorewall. Je založen na Linux od nuly(Linux od nuly) Linuxový distribuční systém, který umožňuje uživateli vytvářet vlastní vlastní verze.
http://www.devil-linux.org/

Endian Firewall

Je to distribuce GNU / Linux Open source specializovaný na Routing / Firewalling, vyvinutý italským Endian Srl a komunitou Endian. Původně je založen na jiné distribuci IpCop, která byla zase vidličkou SmoothWall.

Verze 2.2 obsahuje:

• Firewall (Oba směry)
• Virtual Private Network (VPN) Brána s OpenVPN o IPsec
• Web antivirus
• Web Antispam
• E-mailový antivirus
• E-mailový antispam
• Transparentní HTTP Proxy
• Filtrování obsahu
• Hotspot / bezdrátové připojení 
• Podpora SIP VoIP
• Překlad síťových adres
• Multi IP adresa (aliasy)
• HTTPS webové rozhraní
• Statistiky připojení
• Protokol síťového provozu
• Přeposílání protokolů na externí server
• DHCP server
• NTP server
• IDS (systém detekce narušení)
• Podpora ADSL modemu

http://www.endian.com/

floppyfw

Je to spuštěná distribuce GNU / Linux BusyBox poskytnout bránu firewall / směrovač na zaváděcí disketě.

floppyfw udržuje Thomas lundquist, ve stálém vývoji. Aktuální verze je 3.0.12

Požadavky

•   Procesor Intel 80386SX nebo lepší
•   Dvě síťové karty
•   1.44 MB disketová jednotka
•   12 MB RAM

Zahrnuje:

• Seznamy řízení přístupu
• ip-maškaráda (překlad síťových adres)
• filtrování paketů
• pokročilé směrování
• Shape Traffic
• PPPoE
• jednoduchý balicí systém, používaný vydavateli, VPN, utváření provozu
• Protokolování přes klogd / syslogd lokálně a vzdáleně
• Podpora sériového portu přes konzolu
• Server DHCP a mezipaměť DNS pro interní sítě

http://www.zelow.no/floppyfw/index.html

Mnoho z těchto distribucí lze také nainstalovat na určité typy směrovačů.
Nejčastěji se instaluje do routerů

openwrt

Jedná se o distribuci GNU / Linux na směrovačích a vestavěných zařízeních. Zahrnuje sadu asi 2000 XNUMX softwarových balíčků, které jsou nainstalovány a odinstalovány v rámci systému správy balíků opkg. OpenWrt Lze jej konfigurovat pomocí rozhraní příkazového řádku BusyBox ash nebo webového rozhraní LuCI.

Operwrt může běžet na směrovačích CPE, rezidenčních branách, smartphonech, kapesních počítačích nebo PDA a malých laptopech, jako je OLPC, ale je také možné, že bude běžet na běžných počítačích x86. Projekt zahrnuje wiki, fórum, SVN Source Version Control a Trac pro správu projektů, opravy chyb a vývoj kódu. Další technická podpora je poskytována prostřednictvím IRC.

http://openwrt.org/

Ostatní ... * m0n0wall
* pfSense
* Clark Connect
* eBox
* Hladká stěna
* Rozmotat
* IPCop

Na závěr končím tím, že ne proto, že si nainstalujete jednu z těchto distribucí, bude vaše síť nejbezpečnější na světě. Vše závisí na použití, konfiguraci a údržbě celého systému.

Zdravím!