वितरण फ़ायरवॉल होने के लिए

हममें से जो लोग इस दुनिया में डूबे हुए हैं ग्नू / लिनक्स और फ्री सॉफ्टवेयर, हम हर दिन एक अलग वितरण जानने के आदी हैं, जो बहुत अलग चीजों पर केंद्रित है।

आज मैं आपके लिए इसका एक छोटा सा उदाहरण लेकर आया हूं। खैर, फ़ायरवॉल या फ़ायरवॉल पर आधारित या केंद्रित कई (कई) वितरण हैं। लेकिन पहले...फ़ायरवॉल आख़िर है क्या?

सैन के अनुसार विकिपीडिया.

Un फ़ायरवॉल (फ़ायरवॉल अंग्रेजी में) एक सिस्टम या नेटवर्क का एक हिस्सा है जिसे अधिकृत संचार की अनुमति देते हुए अनधिकृत पहुंच को अवरुद्ध करने के लिए डिज़ाइन किया गया है।

यह एक उपकरण या उपकरणों का सेट है जो नियमों और अन्य मानदंडों के आधार पर विभिन्न क्षेत्रों के बीच यातायात को अनुमति देने, सीमित करने, एन्क्रिप्ट करने, डिक्रिप्ट करने के लिए कॉन्फ़िगर किया गया है।

मूल रूप से एक फ़ायरवॉल, जैसा कि आमतौर पर दर्शाया जाता है। यह एक दीवार है जो पहुंच को काटती है या रोकती है, यह प्रवेश द्वार (इंटरनेट से हमारे पास) या इसके विपरीत... अंदर से बाहर दोनों तरफ से हो सकती है।

फ़ायरवॉल आम तौर पर डीएमजेड क्षेत्र (डिमिलिटरीकृत ज़ोन) में स्थापित किए जाते हैं। यह क्षेत्र मूल रूप से वह जगह है जहां हमारा राउटर अपने आंतरिक फ़ायरवॉल के साथ प्रयोग या प्रबंधन नहीं करता है (जो कि बहुत अधिक नहीं है)। इस तरह सारा ट्रैफ़िक हमारे सर्वर पर मान्य हो जाता है।

यह भी ध्यान दिया जाना चाहिए कि किसी भी वितरण का उपयोग फ़ायरवॉल या राउटर के रूप में किया जा सकता है। केवल कुछ ऐसे हैं जो पहले से ही "पूर्व-व्यवस्थित" या पूर्व-संकलित हैं। एनआईडीएस (घुसपैठ जांच प्रणाली) आदि जैसी चीजों के साथ।

इनमें से प्रत्येक वितरण के अपने पक्ष और विपक्ष हैं।

हालाँकि बहुत सारे हैं, हम उनमें से कुछ का नाम बताने जा रहे हैं और आपके पास क्या विकल्प हैं।

क्लीयरओएस

पूर्व में इसे क्लार्ककनेक्ट कहा जाता था, यह वितरण इसी पर आधारित है रेडहैट/सेंटओएस, उन कंपनियों के लिए एक व्यापक समाधान है जो पेशकश करती है:

<h3डेविल लिनक्स

यह राउटर/फ़ायरवॉल के रूप में उपयोग किया जाने वाला एक जीएनयू/लिनक्स वितरण है, जो लाइव-सीडी से चलता है और चलता है, इसलिए यह पुराने पीसी से चलने में सक्षम है। यह ग्राफ़िकल इंटरफ़ेस का उपयोग नहीं करता है, इसमें DNS, वेब, FTP, SMTP सेवाएँ, Mysql, Wget और लिंक्स जैसे उपकरण और OpenVPN और Shorewall जैसी सुरक्षा उपयोगिताएँ शामिल हैं। यह पर आधारित है लिनक्स स्क्रैच से(शुरुआत से लिनक्स) एक लिनक्स वितरण निर्माण प्रणाली जो उपयोगकर्ता को अपने स्वयं के कस्टम संस्करण बनाने की अनुमति देती है।
http://www.devil-linux.org/

एंडियन फ़ायरवॉल

यह एक वितरण है ग्नू / लिनक्स इटालियन एंडियन एसआरएल और एंडियन समुदाय द्वारा विकसित रूटिंग/फ़ायरवॉलिंग में विशेषीकृत ओपन सोर्स। यह मूल रूप से एक अन्य वितरण IpCop पर आधारित है जो बदले में स्मूथवॉल का एक कांटा था।

संस्करण 2.2 में शामिल हैं:

http://www.endian.com/

फ्लॉपीएफडब्लू

यह एक जीएनयू/लिनक्स वितरण चल रहा है बिजीबॉक्स बूट करने योग्य फ़्लॉपी पर फ़ायरवॉल/राउटर प्रदान करना।

फ्लॉपीएफडब्लू द्वारा बनाए रखा जाता है थॉमस लुंडक्विस्ट, निरंतर विकास के अंतर्गत। वर्तमान संस्करण 3.0.12 है

आवश्यकताओं

  •   Intel 80386SX प्रोसेसर या बेहतर
  •   दो नेटवर्क कार्ड
  •   1.44 एमबी फ़्लॉपी ड्राइव
  •   12एमबी रैम

शामिल हैं:

  • अभिगम नियंत्रण सूचियाँ
  • आईपी-मास्करेडिंग (नेटवर्क एड्रेस ट्रांसलेशन)
  • पैकेट फ़िल्टरिंग
  • उन्नत रूटिंग
  • यातायात को आकार देना
  • PPPoE
  • प्रकाशकों, वीपीएन, ट्रैफ़िक शेपिंग द्वारा उपयोग की जाने वाली सरल पैकेजिंग प्रणाली
  • स्थानीय और दूरस्थ रूप से klogd/syslogd के माध्यम से लॉगिंग
  • कंसोल के माध्यम से सीरियल पोर्ट समर्थन
  • आंतरिक नेटवर्क के लिए डीएचसीपी सर्वर और डीएनएस कैश

http://www.zelow.no/floppyfw/index.html

इनमें से कई वितरण कुछ विशेष प्रकार के राउटर्स पर भी स्थापित किए जा सकते हैं।
राउटर्स में इंस्टॉल करने के लिए सबसे ज्यादा उपयोग किया जाता है

openwrt

यह एक GNU/Linux वितरण है जो राउटर और एम्बेडेड डिवाइस में पाया जाता है। इसमें लगभग 2000 सॉफ़्टवेयर पैकेजों का एक सेट शामिल है जो ओपीकेजी पैकेज प्रबंधन प्रणाली के तहत स्थापित और अनइंस्टॉल किए जाते हैं। ओपनवार्ट इसे बिजीबॉक्स ऐश कमांड लाइन इंटरफ़ेस, या LuCI वेब इंटरफ़ेस का उपयोग करके कॉन्फ़िगर किया जा सकता है।

ऑपरराइट सीपीई राउटर, आवासीय गेटवे, स्मार्टफोन, पॉकेट कंप्यूटर या पीडीए और ओएलपीसी जैसे छोटे लैपटॉप पर चल सकता है, लेकिन नियमित x86 कंप्यूटर पर भी चलना संभव है। प्रोजेक्ट में एक विकी, एक फोरम, एसवीएन सोर्स वर्जन कंट्रोल और प्रोजेक्ट प्रबंधन, बग फिक्स और कोड विकास के लिए ट्रैक शामिल है। आईआरसी के माध्यम से अतिरिक्त तकनीकी सहायता प्रदान की जाती है।

http://openwrt.org/

अन्य...* m0n0wall
* पीएफसेंस
*क्लार्ककनेक्ट
* ईबॉक्स
* चिकनी दीवार
* सुलझाना
*आईपीकॉप

मैं यह कहकर अपनी बात समाप्त करता हूं कि इसलिए नहीं कि आप इनमें से किसी एक वितरण को स्थापित करते हैं, आपका नेटवर्क दुनिया में सबसे सुरक्षित होगा। यह सब उस उपयोग, कॉन्फ़िगरेशन और रखरखाव पर निर्भर करता है जो आप पूरे सिस्टम को देते हैं।

नमस्ते!


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।

  1.   विलियन कहा

    ओपनडब्ल्यूआरटी लिनक्स एम्बेडेड है, इसे ओएस की तुलना में फर्मवेयर के रूप में अधिक बार देखा जाता है, हालांकि यह अभी भी लिनक्स है, जो इस पोस्ट का सार है।

    मैं आपको ऊपर देखने की सलाह भी देता हूं, कम से कम इन दोनों को:

    - एस्टारो सिक्योरिटी लिनक्स (वर्तमान में SOPHOS, एंटीवायरस लोगों के स्वामित्व में है, मुझे इसे यहां रखने के लिए यूआरएल की तलाश में पता चला) http://www.astaro.com/blog/up2date/astaro-security-linux-20

    - व्याट्टा कोर http://www.vyatta.org/

    - PfSense भी बहुत अच्छा है, लेकिन जैसा कि पहले ही बताया गया है, यह BSD आधारित है

  2.   skuarch कहा

    आपके पास राउटर बनाने के लिए लिनक्स वितरण पर कोई पोस्ट नहीं है??? यह अच्छा होगा

  3.   डायजेपैन कहा

    जो वे मेरे काम में उपयोग करते हैं वह पीएफसेंस है, लेकिन यह एक बीएसडी डिस्ट्रो है

    http://distrowatch.com/table.php?distribution=pfsense

    1.    @ जैल्क्सक्स कहा

      हाँ, मैंने भी इसे वहाँ पढ़ा। मैंने उसके बारे में अच्छे से पढ़ा है.

  4.   रेंगती मौत कहा

    अब तक सबसे अच्छा पीएफसेंस है; हालांकि यह लिनक्स पर आधारित नहीं है, बल्कि बीएसडी पर आधारित है। यह एफडब्ल्यू लोड बैलेंसिंग, पीएफ आदि भी करता है। जब सुरक्षा की बात आती है तो यह एक वास्तविक मॉकस्ट्रो है

  5.   हिरोसेव कहा

    मैं अपने काम में यूटेंगल का उपयोग करता हूं, आसान है और उनके पास एक निःशुल्क लाइट संस्करण भी है जो कि मेरे द्वारा प्रबंधित की जाने वाली 100 शाखाओं में 3 पीसी के लिए पर्याप्त है।

  6.   एन्ड्रेस कहा

    मुझे नहीं पता था कि इतने सारे डिस्ट्रोज़ थे फ़ायरवॉल linux पर

    नमस्ते!

  7.   एक प्रकार का बड़ा कुत्ता कहा

    एक और जो बहुत अच्छा कर रहा है वह है ब्राज़ीलएफडब्ल्यू।

  8.   चारा कहा

    सादर,

    मेरे पास एक स्थिति है और वह निम्नलिखित है, यह देखने के लिए कि क्या आप मेरी मदद कर सकते हैं।

    मेरे पास एक स्क्विड 2.7 सर्वर स्थापित है और सब कुछ ठीक काम करता है, समस्या तब आती है जब नेट पर कोई बुद्धिमान व्यक्ति इंटरनेट पर मौजूद लोगों की प्रॉक्सी रखता है और मेरे चेहरे पर मुझ पर हंसता है।

    अब, मैं ऐसा कैसे कर सकता हूं कि वे उन इंटरनेट प्रॉक्सी का उपयोग नहीं कर सकें और केवल आंतरिक नेटवर्क से ही उपयोग कर सकें।

    इस मामले में आपकी मदद अच्छी तरह से प्राप्त होगी.

    फॉस्ट डिसला

  9.   मिगुएल मुजिका बी. कहा

    PfSense अब तक का सबसे अच्छा है, कई-कई-, कार्य करता है, यह अपना काम बहुत अच्छी तरह से करता है।
    मैंने देखा कि वे उसे बहुत कम जानते हैं।