概述

為了使我們的系統(tǒng)免受外界影響，我們需要一個名為“防火墻”的專用軟件平臺。在本文中，我們將討論一些最著名的基于 Linux 的開源防火墻，以保護網(wǎng)絡和計算機免受網(wǎng)絡安全威脅。

今天推薦幾個不錯的開源防火墻，開源防火墻的優(yōu)點是完全免費，沒有后門，因為開源防火墻代碼是眾所周知的，口碑很好。安裝和配置它通常需要更長的時間，但這項技術值得仔細研究。

使用開源防火墻的其他好處之一是它們不限于某些特定的硬件類型。用戶可以將它們安裝在現(xiàn)有硬件上并將它們連接到 Internet。通過這種方式，它們可以快速工作并且不會危及網(wǎng)絡的安全性。相反，特別是對于經(jīng)驗較少的管理員來說，開源防火墻帶來了很大的優(yōu)勢，因為它們設置起來更快、更容易。當然，不能指望免費的開源防火墻變體具有與付費商業(yè)防火墻相同的功能和支持服務。

但是，如果您想安全起見并通過最佳解決方案獲得良好的支持，您絕對應該選擇付費和商業(yè)版本。在做出安裝決定之前，應該清楚的是，使用免費的開源防火墻，您必須自己解決管理問題。不過慶幸的是Internet 或論壇上總是有許多可用的幫助選項。

要運行開源防火墻，您需要一臺至少有兩個網(wǎng)絡適配器的 PC。數(shù)據(jù)流量通過這些適配器進行控制。DMZ 當然需要第三個網(wǎng)絡適配器。CPU 不應該太舊，而且要有足夠的內存來接受和保證網(wǎng)絡或 Internet 請求。

基于 Linux 的最佳免費和開源防火墻

1、pfSense

pfSense 是一個基于類 Unix FreeBSD 操作系統(tǒng)和 pf 數(shù)據(jù)包過濾器的開源防火墻發(fā)行版。它在社區(qū)版 (CE) 中作為開源版本提供，在 Plus 版中作為商業(yè)軟件提供。該軟件可用于各種用途，如防火墻、VPN 服務器、路由器、DHCP 或 DNS 服務器、代理服務器等。可以在物理機、嵌入式系統(tǒng)和虛擬機上進行安裝。支持各種硬件平臺，例如 64 位 Intel 或 AMD。該軟件是從 m0n0wall 的一個分支開發(fā)的。

此外，該軟件還根據(jù) 802.1q 處理流量整形、網(wǎng)絡地址轉換、動態(tài) DNS 和 VLAN 支持。防火墻分布可用作 VPN 服務器并支持 IPsec、L2TP 或 PPTP。

2、OPNSense

OPNsense 是一個基于 FreeBSD 類 Unix 操作系統(tǒng)的開源防火墻發(fā)行版。它在 2-clause BSD 許可下，可免費獲得。該軟件是從 pfSense 的一個分支演變而來的。

它提供了廣泛的功能，易于使用，可用作防火墻和路由平臺。支持的功能包括 VPN、IDS 和 IPS、流量整形、雙重身份驗證等。

支持的功能包括虛擬專用網(wǎng)絡 (VPN)、入侵檢測和防御(IDS 和 IPS)、流量整形、雙重身份驗證、轉發(fā)緩存代理等。

3、IPFire

IPFire 是另一個建立在 Netfilter 之上的最佳開源狀態(tài)包檢測 (SPI) 防火墻。除了防火墻之外，它還可以用作網(wǎng)絡中的路由器。可以使用各種設置來緩解和阻止拒絕服務攻擊，方法是直接在防火墻上過濾它們并且不允許它們關閉您的服務器。

它是基于 Debian 的 Linux 防火墻，具有專業(yè)的 Web GUI 界面，并提供添加擴展以增加其功能的能力，例如將 IPFire 變成無線接入點、運行 Tor 節(jié)點;用于監(jiān)控和系統(tǒng)健康管理的工具等等...... 與其他提到的防火墻一樣，GUI 還允許您直接從 Web 瀏覽器管理所有功能和配置，而無需輸入 SSH。

使用服務質量 (QoS) 功能，用戶可以確定網(wǎng)絡流量的優(yōu)先級。IPFire 的其他一些功能包括 Web 代理、在防火墻磁盤上緩存內容、分析網(wǎng)絡流量、檢測漏洞、泄露數(shù)據(jù)等等……

基本系統(tǒng)相對較薄，最初僅用作數(shù)據(jù)包過濾器。可以通過 Web 界面激活或管理其他服務，例如 Squid 代理、URL 過濾器、基于 IPSec/OpenVPN 的 VPN 或 DHCP 服務器。

4、Endian防火墻

Endian 防火墻作為免費的社區(qū)版本提供。但是，它也作為商業(yè)產(chǎn)品提供。但是這兩種產(chǎn)品之間存在顯著差異。例如，對于免費提供的社區(qū)版本，您不會從 Endian 獲得任何商業(yè)支持。如果您有一個小型非營利組織或想在家中使用它(SOHO)，建議使用社區(qū)版。

它使用由 CYREN 和 Bitdefender 反惡意軟件引擎支持的高級內容安全 (ACS) 提供實時 Web 和電子郵件過濾。其他幾個關鍵功能是 VPN 解決方案;直觀、直觀的圖表和圖形;多廣域網(wǎng)(帶故障轉移);服務質量(QoS);入侵防御 (IPS) 和報告。

小結

試用之后，覺得這幾款開源防火墻非常不錯，所以分享給大家。