Программный межсетевой экран linux

Best 10 Linux Firewall Solutions in 2022

Every IT system requires protection. Online servers, like home computers, can be targeted for cyberattacks. You’ll need a technique to keep hackers and other unauthorized traffic out. This is when firewalls come into play. In a nutshell, what is a firewall? It stands between a computer and the «outside world». Technically, a firewall is a piece of software or hardware that blocks unauthorized network access. It examines incoming and outgoing traffic using a set of rules to detect and prevent threats.

Linux runs over 75% of the world’s servers, these solutions are critical for providing safe access to users and end consumers. Let’s begin with a definition of Linux to better comprehend the fundamentals of a Linux firewall. Linux is the most widely used and well-known open-source operating system. Linux is an operating system that lies below all other software on a computer, accepting requests from other applications and transmitting them to the hardware. A Linux firewall is a solution or service that controls, protects, and restricts network traffic flowing into and out of a Linux-based environment.

In this article, we are going to introduce the best 10 Linux firewalls.

1. Zenarmor
2. Endian Firewall
3. Gufw Firewall
4. IPFire
5. Nebero Systems Linux Firewall
6. Shorewall
7. Untangle Next-Generation Firewall
8. Vuurmuur
9. VyOS
10. Smoothwall Express

1. Zenarmor​

Zenarmor, formerly Sensei, is a simple-to-install plugin that converts an open-source firewall into a Next-Generation Firewall. For open-source firewalls, Zenarmor provides cutting-edge, next-generation firewall features that aren’t currently accessible in solutions like OPNsense and pfSense® software. Zenarmor Release 1.8 has supported pfSense® since March 2021. The FreeBSD operating system underpins the pfSense® operating system. In this case, the Zenarmor FreeBSD 12 package for the pfSense® software 2.5.x release series can be used. Zenarmor is a robust and cost-effective firewall that includes features like Application Control, Network Analytics, and TLS Inspection, among others.

Figure 1. Zenarmor

Sunny Valley Networks wants its product to function in any networking environment that processes Layer 3-4 traffic, whether it’s a container, cloud, virtual, or bare-metal deployment (firewalls, switches, UTMs). As of March 2021, the platforms supported include OPNsense®/pfSense® firewalls, Centos, AlmaLinux, Debian, Ubuntu, and FreeBSD. To put it another way, Zenarmor gives IT managers a variety of platform options to choose from, based on their hardware, technical backgrounds, and budgets. They can choose the operating system and hardware for their firewall that best suits their demands.

The primary features of Zenarmor are listed below:

• Cloud Threat Intelligence
• Application Control
• Web Filtering
• Real-time auto-blocking of recent malware/phishing outbreaks.
• User-friendly web and application categorization system with a massive and up-to-date database.
• Centralized Cloud management is a very useful and appealing feature for security administrators who have a large number of firewalls to manage.
• Rich reporting and analytics which provides network visibility.
• User-based and device-based filtering is very useful for managing schools and campus networks.
• Time-scheduled policies are an extremely useful feature, particularly for managing internet bandwidth.

2. Endian Firewall Community (EFW)​

Endian Firewall Community (EFW) is a turn-key Linux-based security software application for the home that can turn any underutilized hardware device into a fully functional Unified Threat Management (UTM) system. Endian Community was created with the goal of making security easy and assisting in the protection of home networks via the use of open-source software.

Figure 2. Endian Firewall CE dashboard

• A Powerful Firewall: Protect your network against Internet risks while allowing proper access to internal and external resources.
• VPN (SSL & IPSec): Give your staff remote access and link numerous offices with our easy and secure VPN connection.
• Email Security: Spam, phishing, and other dangerous email should all be removed from your network. Protect your company against all of the current email dangers.
• Antivirus: Detects and prevents infections in both web and email traffic at the gateway. Protect your network from the most recent Internet attacks.
• Intrusion Prevention (IPS): A robust shield that analyzes traffic flows to defend your network from internal and external attacks.
• Multi-WAN (Wide Area Network) (with Failover): Connecting several Internet connections to your network will make it more dependable. It’s possible to use it in a basic failover arrangement or all at once.
• Quality of Service (QoS): Take control of your network bandwidth use and prioritize business-critical apps such as VoIP, web, and email.
• Centralized Management: Endian Management Center (EMC) give opportunities to manage your Endian Appliances centrally.
• Reporting: View real-time and historical information for all of your critical network traffic, including web use reports for the day, week, and month.

You can deploy Endian on 3 different environments:

1. Appliance Hardware: From branch offices and industrial facilities to big networks, a comprehensive variety of specially built gadgets that integrate with UTM software for security demands.
2. Virtual: VMware, Xen/XenServer, Hyper-V, and KVM are examples of virtual appliances.
3. Appliance Software: You may transform your gear into an Endian UTM appliance with full functionality.

3. Gufw Firewall​

UFW (Uncomplicated Firewall) is an easy-to-use firewall with a lot of features for most users. It’s an interface for iptables, which is the traditional (and more difficult to master) technique of configuring network rules. GUFW is a graphical management tool for Uncomplicated Firewall (UFW).

You must have the Universe repository enabled in order to install Gufw. Use Synaptic or run the following comand from terminal to install:

Источник

7 лучших файрволов c открытым исходным кодом для защиты вашей сети

Насколько безопасна ваша сеть? Используете ли вы файрвол для защиты вашей сетевой инфраструктуры?

Ранее я писал об управляемых облачных файрволах и получил предложение написать о бесплатных файрволах или файрволах с открытым исходным кодом.

Вот, пожалуйста!

Следующие бесплатные файрволы отличаются от файрволов веб-приложений. Они служат для защиты инфраструктуры, а не кода или приложения.

1. pfSense

Это решение для обеспечения безопасности с открытым исходным кодом на основе ядра FreeBSD. pfSense – это один из ведущих сетевых файрволов с коммерческим уровнем функционала.

pfSense доступно как оборудование, виртуальное устройство и загружаемый исходник (общая версия).

Бесплатно вы получаете общую версию.

Мне нравится их исчерпывающая документация, хорошо понятная и простая в использовании. Вот некоторые из значимых упоминаемых особенностей pfSense:

• файрвол — фильтрация IP/портов, ограничение соединений, работа на канальном уровне, нормализация пакетов;
• таблица состояний — по умолчанию все правила находятся в отслеживаемом состоянии, множественные конфигураций подходят для обработки состояний;
• серверная балансировка нагрузки — встроенный балансировщик нагрузки для ее распределения между несколькими серверами;
• NAT (преобразование сетевых адресов) — переадресация портов, отражение;
• HA (высокая доступность) — переход на вторичный сервер, если основной дал сбой;
• мульти-WAN (глобальная компьютерная сеть) – использование более чем одного интернет-соединения;
• VPN (виртуальная частная сеть) — поддержка IPsec и OpenVPN;
• создание отчетов – сохранение информации об использованных ресурсах;
• мониторинг – мониторинг в режиме реального времени;
• динамический DNS – включено несколько DNS-клиентов;
• поддержка DHCP Relay.

Кроме того, у вас также есть возможность устанавливать пакеты всего одним щелчком мыши.

• безопасность — stunner, snort, tinc, nmap, arpwatch;
• мониторинг – iftop, ntopng, softflowd, urlsnarf, darkstat, mailreport;
• создание сети — netio, nut, Avahi;
• маршрутизация — frr, olsrd, routed, OpenBGPD;
• обслуживание — iperf, widentd, syslog-ng, bind, acme, imspector, git, dns-server.

2. IPFire

IPFire основан на Netfilter и ему доверяют тысячи компаний по всему миру.

IPFire можно использовать как файрвол, прокси-сервер или VPN-шлюз — все зависит от того, как вы настроите его. Он обладает большой гибкостью в настройках.

IDS (система обнаружения вторжений) является встроенной, поэтому атаки обнаруживаются и предотвращаются с самого начала, а с помощью дополнения Guardian вы можете осуществлять автоматическую профилактику.

Вы сможете понять как работать с IPFire менее чем за 30 минут. Прочитать больше о его возможностях можно здесь.

3. OPNSense

OPNSense является ответвлением pfSense и m0n0wall. Графический интерфейс доступен на нескольких языках, таких как французский, китайский, японский, итальянский, русский и др.

OPNSense обладает многими серьезными уровнями безопасности и функциями файрвола, такими как IPSec, VPN, 2FA, QoS, IDPS, Netflow, Proxy, Webfilter и т.д.

Он совместим с 32-битной или 64-битной системной архитектурой и доступен для загрузки как ISO-образ и USB-установщик.

4. NG Firewall

NG Firewall от Untangle — это единая платформа, где вы можете получить все необходимое для защиты сети своей организации.

Он обладает красивой панелью инструментов, попробовать демо-версию можно здесь. Он работает как магазин приложений, где вы можете запускать или отключать отдельные приложения (модули) в соответствии со своими потребностями.

В бесплатной версии вы получаете доступ к самой платформе NG Firewall, бесплатные приложения и 14-дневную пробную версию платных функций.

5. Smoothwall

Smoothwall express — это бесплатное решение с простым веб-интерфейсом для настройки и управления файрволом.

Smoothwall express поддерживает LAN (локальную сеть), DMZ (демилитаризованную зону), внутренний и внешний сетевой файрвол, веб-прокси для ускорения, статистику трафика и др.
Выключение или перезагрузка возможны непосредственно через веб-интерфейс.

Примечание: Следующие две программы предназначены только для серверов Linux.

6. ufw

ufw (несложный файрвол) работает с Ubuntu. Для управления системой фильтрации пакетов ядра Linux (Netfilter) он использует интерфейс командной строки.

7. csf

csf (ConfigServer security) протестирован и поддерживается на следующих ОS и виртуальных серверах:

• RHEL/CentOS
• CloudLinux
• Fedora
• OpenSUSE
• Debian
• Ubuntu
• Slackware
• OpenVZ
• KVM
• VirtualBox
• XEN
• VMware
• Virtuozzo
• UML

Я надеюсь, что вышеперечисленные бесплатные решения для файрвола помогут вам сэкономить деньги и защитить вашу инфраструктуру от взлома.

LOOKING.HOUSE — на проекте собрано более 150 точек looking glass в 40 странах. Можно быстро выполнить команды host, ping, traceroute и mtr.

Источник