推薦8款開源的Linux防火墻
1. Zentyal
Zentyal 的前身是eBox Platform,非常流行的Linux安全網(wǎng)關(guān)發(fā)行版。Zentyal將作為eBox的社區(qū)版品牌,而本身的eBox將作為公司的商業(yè)版服務(wù)。 Zentyal提供了網(wǎng)關(guān)基礎(chǔ)管理,統(tǒng)一威脅管理,辦公服務(wù),統(tǒng)一通信服務(wù)等。該軟件源代碼基于GPL發(fā)布。
2. pfSense
pfSense是一個(gè)FreeBSD下的免費(fèi)開源的防火墻和路由器軟件。
pfSense是源自于m0n0wall的操作系統(tǒng)。它使用的技術(shù)包括Packet Filter,F(xiàn)reeBSD 6.x(或DragonFly BSD,假如ALTQ和CARP完成了的話)的ALTQ(以出色地支持分組隊(duì)列),集成的包管理系統(tǒng)(以為其環(huán)境擴(kuò)展新的特性)。
3. IPFire
IPFire是Linux防火墻分配是建立從源代碼,并且還帶有大量的附加功能。它易于設(shè)置和管理。它采用的狀態(tài)檢測(cè)防火墻,內(nèi)容過(guò)濾引擎,交通控制質(zhì)量( QoS ) , VPN技術(shù),和大量的記錄。
4. SmoothWall
SmoothWall是歐洲成功的Open Source項(xiàng)目之一,它可以幫助你把一臺(tái)已經(jīng)淘汰的386,486機(jī)器變成一臺(tái)功能強(qiáng)大,穩(wěn)定的防火 搶路由 器!它已經(jīng)被超過(guò)300,000個(gè)用戶,21 個(gè)國(guó)家使用!SmoothWall同時(shí)支持ISDN,ASDL/Cable和多網(wǎng)卡等網(wǎng)絡(luò)設(shè)備,最令人不可 思議的是所有這些都可以在5分鐘之內(nèi)配置完成! 基于Web的管理和支持SSH,DHCP,完整的防火墻工具在其商業(yè)版本中會(huì)有提供。
5. ClearOS
ClearOS 是一個(gè)適用于小型企業(yè)的網(wǎng)絡(luò)和網(wǎng)關(guān)服務(wù)器,基于分布式環(huán)境而設(shè)計(jì)。ClearOS 是在 CentOS 基礎(chǔ)上構(gòu)建的,發(fā)行版包括通過(guò)一個(gè)直觀的基于Web的功能,哪些是易于配置的綜合服務(wù)廣泛列表界面。在ClearOS發(fā)現(xiàn)的一些工具包括防病毒,防垃圾郵 件,虛擬專用網(wǎng),內(nèi)容過(guò)濾,帶寬管理,SSL的認(rèn)證,網(wǎng)絡(luò)日志分 析器,只是名稱可用的模塊數(shù)。其分布提供的免費(fèi)下載,為18個(gè)月的免費(fèi)安全性更新的包容性。
6. IPCop
IPCop Firewall是一個(gè)Linux下的防火墻套件,主要面向家庭和SOHO(Small Office/Home Office)用戶。它界面非常友好,并且是基于任務(wù)的,它位于用戶工作區(qū)域和Internet連接之間,通過(guò)一些TCP/IP業(yè)務(wù)規(guī)則對(duì)各種信息進(jìn)行監(jiān) 控和管理。
功能和特點(diǎn)
◆ 穩(wěn)定
◆ 安全
◆ 可進(jìn)行詳細(xì)配置
◆ 易于維護(hù)
◆ 易于配置
◆ 簡(jiǎn)潔的介面
◆ 在線更新
7. m0n0wall
M0n0wall,挺奇怪的軟件名, M0n0wall是基于以性能和穩(wěn)定性著稱的FreeBSD內(nèi)核(目前基于4.11,今后可能會(huì)基于6.x)的嵌入式的防火墻系統(tǒng)。
M0n0wall對(duì)硬件要求很低,486芯片、32M內(nèi)存(一般建議64M),8M硬盤(是個(gè) 能用的硬盤就可以)加上網(wǎng)卡(兩塊,支持DMZ的話三塊)即可正常工作并有相當(dāng)不錯(cuò)的數(shù)據(jù)承受能力。該系統(tǒng)不使用外存交換機(jī)制,所以硬盤等外部存儲(chǔ)器僅在 系統(tǒng)引導(dǎo)時(shí)使用,加載完成后就不再需要外存,所以還可以使用FLASH電子盤(包括CF卡轉(zhuǎn)接)來(lái)充當(dāng)系統(tǒng)介質(zhì)。這樣可以取得相當(dāng)高的可靠性,由于 FLASH介質(zhì)較硬盤存取速度稍慢,所以要稍稍犧牲一點(diǎn)起動(dòng)時(shí)間。對(duì)于奔騰級(jí)的硬件配置,典型啟動(dòng)時(shí)間小于1分鐘。
8. Devil Linux
Devil-Linux是一份特別的Linux發(fā)行,它用于防火 墻和路由器場(chǎng)合。Devil-Linux的目標(biāo)是擁有一份小巧、可定制的而且安全的 Linux。Devil-Linux將來(lái)會(huì)遠(yuǎn)遠(yuǎn)不只是一套普通的路由器,我們將提供很多其他的服務(wù),但這份發(fā)行仍將是簡(jiǎn)易的并且維護(hù)起來(lái)會(huì)很快。