推薦8款開源的Linux防火墻
1. Zentyal
Zentyal 的前身是eBox Platform,非常流行的Linux安全網(wǎng)關(guān)發(fā)行版。Zentyal將作為eBox的社區(qū)版品牌,而本身的eBox將作為公司的商業(yè)版服務(wù)。 Zentyal提供了網(wǎng)關(guān)基礎(chǔ)管理,統(tǒng)一威脅管理,辦公服務(wù),統(tǒng)一通信服務(wù)等。該軟件源代碼基于GPL發(fā)布。
2. pfSense
pfSense是一個FreeBSD下的免費開源的防火墻和路由器軟件。
pfSense是源自于m0n0wall的操作系統(tǒng)。它使用的技術(shù)包括Packet Filter,F(xiàn)reeBSD 6.x(或DragonFly BSD,假如ALTQ和CARP完成了的話)的ALTQ(以出色地支持分組隊列),集成的包管理系統(tǒng)(以為其環(huán)境擴展新的特性)。
3. IPFire
IPFire是Linux防火墻分配是建立從源代碼,并且還帶有大量的附加功能。它易于設(shè)置和管理。它采用的狀態(tài)檢測防火墻,內(nèi)容過濾引擎,交通控制質(zhì)量( QoS ) , VPN技術(shù),和大量的記錄。
4. SmoothWall
SmoothWall是歐洲成功的Open Source項目之一,它可以幫助你把一臺已經(jīng)淘汰的386,486機器變成一臺功能強大,穩(wěn)定的防火 搶路由 器!它已經(jīng)被超過300,000個用戶,21 個國家使用!SmoothWall同時支持ISDN,ASDL/Cable和多網(wǎng)卡等網(wǎng)絡(luò)設(shè)備,最令人不可 思議的是所有這些都可以在5分鐘之內(nèi)配置完成! 基于Web的管理和支持SSH,DHCP,完整的防火墻工具在其商業(yè)版本中會有提供。
5. ClearOS
ClearOS 是一個適用于小型企業(yè)的網(wǎng)絡(luò)和網(wǎng)關(guān)服務(wù)器,基于分布式環(huán)境而設(shè)計。ClearOS 是在 CentOS 基礎(chǔ)上構(gòu)建的,發(fā)行版包括通過一個直觀的基于Web的功能,哪些是易于配置的綜合服務(wù)廣泛列表界面。在ClearOS發(fā)現(xiàn)的一些工具包括防病毒,防垃圾郵 件,虛擬專用網(wǎng),內(nèi)容過濾,帶寬管理,SSL的認證,網(wǎng)絡(luò)日志分 析器,只是名稱可用的模塊數(shù)。其分布提供的免費下載,為18個月的免費安全性更新的包容性。
6. IPCop
IPCop Firewall是一個Linux下的防火墻套件,主要面向家庭和SOHO(Small Office/Home Office)用戶。它界面非常友好,并且是基于任務(wù)的,它位于用戶工作區(qū)域和Internet連接之間,通過一些TCP/IP業(yè)務(wù)規(guī)則對各種信息進行監(jiān) 控和管理。
功能和特點
◆ 穩(wěn)定
◆ 安全
◆ 可進行詳細配置
◆ 易于維護
◆ 易于配置
◆ 簡潔的介面
◆ 在線更新
7. m0n0wall
M0n0wall,挺奇怪的軟件名, M0n0wall是基于以性能和穩(wěn)定性著稱的FreeBSD內(nèi)核(目前基于4.11,今后可能會基于6.x)的嵌入式的防火墻系統(tǒng)。
M0n0wall對硬件要求很低,486芯片、32M內(nèi)存(一般建議64M),8M硬盤(是個 能用的硬盤就可以)加上網(wǎng)卡(兩塊,支持DMZ的話三塊)即可正常工作并有相當不錯的數(shù)據(jù)承受能力。該系統(tǒng)不使用外存交換機制,所以硬盤等外部存儲器僅在 系統(tǒng)引導(dǎo)時使用,加載完成后就不再需要外存,所以還可以使用FLASH電子盤(包括CF卡轉(zhuǎn)接)來充當系統(tǒng)介質(zhì)。這樣可以取得相當高的可靠性,由于 FLASH介質(zhì)較硬盤存取速度稍慢,所以要稍稍犧牲一點起動時間。對于奔騰級的硬件配置,典型啟動時間小于1分鐘。
8. Devil Linux
Devil-Linux是一份特別的Linux發(fā)行,它用于防火 墻和路由器場合。Devil-Linux的目標是擁有一份小巧、可定制的而且安全的 Linux。Devil-Linux將來會遠遠不只是一套普通的路由器,我們將提供很多其他的服務(wù),但這份發(fā)行仍將是簡易的并且維護起來會很快。