Ultima actualizare la 7 aprilie 2020

Insight: Collection Of Best Linux Firewall Software In 2020

În ciuda faptului că este un sistem de operare sigur, Linux are totuși nevoie de unele mecanisme pentru a-și consolida sistemul de securitate. Unul dintre aceste mecanisme este un firewall care protejează sistemul Linux de traficul sau accesul neautorizat în rețea.

Ce este un firewall?

În principiu, Un firewall este un sistem de securitate care monitorizează și controlează traficul de intrare și ieșire din rețea. Un firewall poate fi considerat ca un set de reguli care monitorizează mișcarea pachetelor de date. Este un zid între o rețea de încredere și rețeaua care nu este de încredere.

Lista celor mai bune 7 programe de firewall Linux în 2020

1) Iptables:

Iptables este un program de firewall bazat pe linia de comandă. Iptables este un sistem de firewall bazat pe reguli care facilitează traducerea adreselor de rețea (NAT), filtrarea pachetelor și manipularea pachetelor în sistemele de operare Linux 2.4 și ulterioare.

2) OPNsense

Este un firewall bazat pe FreeBSD cu sursă deschisă și o platformă de rutare pentru sistemele bazate pe Linux. Este un sistem firewall ușor de utilizat. Este integrat cu LibreSSL în loc de OpenSSL (selectabil în GUI) și o versiune personalizată bazată pe HardenedBSD.

Câteva dintre caracteristici:

• Traffic Shaper
• Autentificare cu doi factori în tot sistemul
• Portal captiv
• Forward Caching Proxy (transparent) cu suport Blacklist
• Rețea privată virtuală (de la site la site & road warrior, IPsec, OpenVPN & suport PPTP moștenit)
• Disponibilitate ridicată & Failover hardware & ( cu sincronizare a configurației & tabele de stare sincronizate)
• Detecție și prevenire a intruziunilor
• Server DNS &. DNS Forwarder
• Server și releu DHCP
• Dynamic DNS
• Salvare criptată a configurației pe Google Drive
• Firewall cu inspecție statică
• Control granular asupra tabelelor de stare
• 802.1Q VLAN suport

Descarcă OPNsense

3) Vuurmuur

Vuurmuur este unul dintre cele mai bune programe de firewall Linux și un manager puternic de firewall care este construit pe iptables. Vuurmuur este un software cu sursă deschisă și este distribuit în conformitate cu termenii GNU GPL.

Câteva dintre caracteristici:

• nu sunt necesare cunoștințe de iptables
• sintaxa regulilor lizibile de către om
• IPv6 (experimental)
• configurarea traficului
• Ncurses GUI, nu este necesar X.
• port-forwarding-ul este făcut foarte simplu
• ușor de configurat în cu NAT
• politică implicită securizată
• este complet gestionabil prin ssh și de la consolă (inclusiv din windows folosind PuTTY)
• scriptibil pentru integrarea cu alte instrumente
• poate produce un script bash de firewall
• anti-caracteristici de spoofing
• eliminarea conexiunilor nedorite
• suportă lucrul cu Suricata IPS & Snort_inline folosind QUEUE sau NFQUEUE
• vizualizarea jurnalelor în timp real
• vizualizarea conexiunilor în timp real
• înregistrări de audit: toate modificările sunt înregistrate
• înregistrarea conexiunilor noi și a pachetelor proaste
• contabilizarea volumului de trafic
• filtrare în vizualizarea jurnalelor și vizualizarea conexiunilor
• volum de trafic de bază contabilizarea
• cercetarea în fișierele jurnal vechi

Descărcare Vuurmuur

4) Smoothwall Express

Firewall-ul Smoothwall este un proiect cu sursă deschisă care a fost înființat în 2000.

Câteva dintre caracteristici sunt:

• Suportă rețelele LAN, DMZ și Wireless, plus rețelele Externe.
• Conectivitate externă prin Static Ethernet, DHCP Ethernet, PPPoE, PPPoA folosind diverse modemuri DSL USB și PCI.
• Port forwards, pin-holes DMZ
• Filtrare de ieșire
• Acces temporizat
• Acces sincronizat
• Calitate de serviciu (QoS) simplu de utilizat
• Statistici de trafic, inclusiv totaluri per interfață și per IP pentru săptămâni și luni
• IDS prin intermediul regulilor Snort actualizate automat
• SuportUPnP
• Listă de adrese IP rele de blocat

Descărcați Smoothwall

5) IPFire

IPfire este un alt sistem firewall Linux popular care folosește un firewall Stateful Packet Inspection (SPI). Este construit pe baza netfilter (cadrul Linux de filtrare a pachetelor). IPFire vine cu un manager de pachete integrat numit Pakfire.

Download Ipfire

6) IPCop Firewall

IPcop este un alt software firewall Linux simplu și cel mai bun de utilizat. Firewall-ul a fost conceput special pentru birouri mici și utilizatori casnici. Interfața web IPCop este foarte prietenoasă și facilitează utilizarea.

Descărcați IPcop

7) Shorewall

Shorewall este un instrument de configurare gateway/firewall pentru GNU/Linux. În ciuda faptului că este flexibil și puternic, Shorewall nu este cel mai ușor de utilizat dintre instrumentele de configurare iptables disponibile. Practic , este un instrument de nivel înalt pentru configurarea Netfilter.

Se poate utiliza pe un sistem firewall dedicat, un gateway/router/server multifuncțional sau pe un sistem GNU/Linux autonom.

.