黑基网 首页 服务器 Linux 查看内容

2017年6款最佳免费Linux防火墙

2017-3-28 11:26| 投稿: lofor |来自: 互联网

摘要: 在本文中,我们将评估6款最受欢迎的免费防火墙发行版。在评估这些产品以及其相对优点时,我们试图强调功能性和易用性。这些发行版可安装到物理计算机,或者如果你只有一台设备,可从虚拟机运行。大多数发行版可作为I ...

在本文中,我们将评估6款最受欢迎的免费防火墙发行版。在评估这些产品以及其相对优点时,我们试图强调功能性和易用性。这些发行版可安装到物理计算机,或者如果你只有一台设备,可从虚拟机运行。

大多数发行版可作为ISO文件下载,你可使用UNetbootin等程序来复制到U盘并启动。

ClearOS

ClearOS是迄今为止最流行的防火墙发行版。大多数防火墙发行版都是针对刻板的技术宅,而ClearOS则让人感觉耳目一新。安装过程非常简单,大约需要10分钟即可完成。你可以选择以公共服务器或网关模式启动,这取决于你如何使用ClearOS。

在完成安装后,重新启动后,你会获得访问和管理防火墙所需的所有信息。一切都很简单,显然,开发者试图让ClearOS尽可能易于使用。

而在完成设置并访问基于Web的管理系统后,你很快会熟悉各种设置和功能,因为该发行版提供了“入门帮助”,设置防火墙规则也很快速简单。

ClearOS最大的优点是它的可用性,但同时它也提供大量功能,你还可以添加很多额外服务到你的网络。

总体而言,ClearOS是一个强大的防火墙发行版。它提供免费的“Community”以及付费“Professional”版本,适用于家庭和小型企业。

评价

精心设计的发行版,易于使用,并可根据需要进行扩展

  • ClearOS Community 7.2.0

  • 网站: www.clearos.com/clearfoundation/software/clearos-7-community

  • 评分: 9/10

IPCop

该发行版完全独立于IPFire,它也使用颜色编码来代表不同的连接,绿色用于LAN,红色代表互联网,橙色代码DMZ,蓝色带来无线连接。

IPCop是Smoothwall的分支,然后由IPFire团队接手,但该防火墙很少更新,最近的更新是在2015年2月发布。

安装相对简单,但存在通配符问题,有些新手用户可能会感到困惑,不过接手默认选项并不会导致任何问题,除非你有非常特定的网络配置。IPCop的主要优点是安装镜像非常小,约为60MB,并可复制到DVD或者闪存驱动器。

IPCop的网络界面感觉笨重,我们的测试表明这并不只是心理感受,而是它反应很慢。然而,除了Smoothwall提供的实时图表,IPCop还提供有关LAN设置、防火墙本身运行的更多信息,包括当前打开的连接列表。

该防火墙还提供缓存代理,让你可在本地缓存频繁访问的页面。

IPCop作为防火墙是不错的工具,提供了有关网络流量的大量信息,但它可能不是最好看的发行版,它只是完成了它的本分工作。

评价

虽然这个防火墙看起来不太好,但它可有效保护你的网络

  • IPCop 2.1.9

  • 网站: www.ipcop.org

  • 评分: 8/10

OPNsense

OPNsense是基于FreeBSD 10.1的易于使用的开源防火墙。显然,该项目的名称来源于“开放”和“意义”,代表“开源有意义”。

OPNsense项目开始是作为更成熟防火墙pfSense的分支,该团队声称他们这样做部分是因为pfSense的许可证类型,部分是因为他们相信他们还可创建一个更安全的防火墙。

该防火墙现在仅与原始pfSense项目共享10%的代码。

OPNsense提供每周安全更新,并可快速响应威胁。它包含很多高级功能,例如前向缓存代理和入侵检测,它还支持使用OpenVPN。

OPNsense包含非常丰富的GUI,使用Phalcon PHP编写,这非常吸引人。除了比pfSense的界面更好之外,OPNsense被创建部分是因为该团队感觉图形界面不应该有根访问,这可能带来安全问题。

该GUI提供简单的搜索栏以及新的系统健康模块,该模块为交互式,当你在分析网络时提供可视化反馈。你还可以CSV格式导出数据以便进一步分析。

该防火墙使用内联入侵防御系统,这是一种强大的深度数据包检测,OPNsense可检测单个数据包或链接,并在必要时阻止它们。OPNsense还提供LibreSSL over OpenSSL。

评价

pfSense项目的优秀的分支,提供大量功能

  • OPNsense 17.1.1 (Eclectic Eagle)

  • 网站: https://opnsense.org

  • 评分: 8/10

IPFire

IPFire是专注于用户友好性和轻松设置的Linux防火墙发行版,它支持很多有用的功能,例如入侵检测。IPFire采用严格的安全做法,利用SPI(状态数据包检测)防火墙内置到netfilter之上。

IPFire专门针对防火墙和网络新手,并可在几分钟内完成设置。安装过程将允许你把网络配置成不同的安全段,每个段都用颜色标记。绿色段是代表连接到本地有线网络的所有正常客户端的安全区域,红色则表示互联网。

没有流量可从红色移动到其他段,除非你在防火墙中进行了特定配置。默认设置是一台设备有两个网络卡,只有绿色和红色段。但在设置过程中,你还可为无线连接配置蓝色段,以及为DMZ设置橙色。

在设置完成后,你可通过直观的Web界面配置其他选项和附加项。

IPFire的ISO镜像文件只有160MB大小,在刻录到DVD后,它很容易加载到你计算机的内存中并从那里开始运行。或者,你可以下载闪存镜像来安装到路由器,或者甚至ARM设备镜像,例如Raspberry Pi。

IPFire项目正处于“强制门户”众筹融资中,如果你想要向连接到你WiFi网络的人显示登录页面,这是不错的选择。它还可防止恶意设备自动连接。

评价

轻量级易于使用的防火墙,并提供一些超高级功能

  • IPFire 2.19

  • 网站: http://www.ipfire.org

  • 评分: 9/10

pfSense

与OPNsense一样,pfSense是基于FreeBSD,专门用作防火墙和路由器。pfSense拥有很多忠实的用户,更新每季度发布一次。

这个防火墙发行版可运行在各种硬件中,但目前只支持x86架构。其网站提供方便的硬件指南让你可选择兼容的设备。

安装过程从命令行完成,但非常简单,你可选择从CD或者USB驱动器启动。

设置助手将在安装过程中要求你分配接口,而不是在启动到web界面后。你可使用自动检测功能来确定哪个网卡。

该防火墙有少量内置功能,例如多WAN、动态DNS、硬件故障转移和不同的身份验证方法。与IPFire不同,pfSense具有强制门户功能,所有DNS查询可解析到单个IP地址,例如公共WiFI热点的登录页面。

该发行版界面很简洁,易于使用,但它缺乏非防火墙相关的额外功能。如果你只想要一个简单的防火墙,选择pfSense不会出错,但如果你想要更多功能,你可能想要考虑其他防火墙。

评价

最完整的的防火墙发行版,但它不附带任何非防火墙的附加功能

  • pfSense 2.3.3

  • 网站: www.pfsense.org

  • 评分: 7/10

Smoothwall Express

Smoothwall Express可能是最知名的防火墙发行版。

Smoothwall Express的安装是基于文本,但你不需要熟悉Linux控制台,一切都相当直观。你可能更喜欢下载或者打印安装指南以指导你完成设置过程。为了做到这一点,你需要创建一个my.smoothwall配置文件。

它提供三种安装选项:标准、开发者和Express。开发者选项适合那些想要编写Smoothwall项目的人。Express则是精简版,可确保与较旧硬件的最大兼容性。

除非你有这非常特定的网络配置,否则你通常可接受默认选项。

基于web的控制面板简单易懂,Smoothwall Express没有提供很多额外功能,但它允许你设置单独账户来控制主连接,如果你在使用拨号,这特别有用。

Smoothwall Express的优点之一是在运行内部DNS时提供简单性--添加新的主机名只需几秒钟。分配静态IP和启用远程访问也只需要几次鼠标点击即可完成。

我们在测试中注意到的唯一问题是,分配静态DHCP租用分配需要你点击添加,然后单击保存,这并不是特别明显,但你必须执行第二个步骤。

评价

这是一款易于使用的强大的防火墙,但它缺乏一些较高级的功能。

  • Smoothwall Express 3.1 (Standard)

  • 网站: www.smoothwall.org

  • 评分: 8/10

最终裁决

在很大程度上,选择合适的防火墙主要取决于你的具体需求,但无论怎样,你都应该部署防火墙保护,毕竟现在互联网充斥着各种危险。这就是说,除了基本保护,防火墙最好可提供一些额外的功能以加强保护。

最终胜出者

对于我们来说,如果某个技术无法完全发挥其作用则是一种浪费。这就是我们为什么更喜欢虚拟化的原因,防火墙可作为虚拟服务器运行。

虽然ClearOS仍然是最强大的防火墙,但其虚拟化并不像其他防火墙(例如IPFire)那么容易。并且,IPFire可通过其自己的附加服务Pakfire实现简单的自定义,这意味它在这方面胜过ClearOS。

然而,Smoothwall Express也很不错,它是唯一在安装后继续运行而没有很多提示和干扰的防火墙。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://www.toutiao.com/a6402117577179283714/

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

发表评论

最新评论

引用 游客 2017-5-28 02:55
I'll immediately grab your rss as I can not find your email subscription link or newsletter service. Do you have any? Please allow me recognize so that I may just subscribe. Thanks.
chicago bulls http://chicagobulls.jerseyscheap.us.com/
引用 游客 2017-5-27 23:36
Some  genuinely  superb  info  , Glad    I  noticed this. "Literature ... is the rediscovery of childhood." by Georges Bataille.
valentino shoes http://www.redvalentino.in.net/
引用 游客 2017-5-27 09:13
It's truly a nice and useful piece of information. I'm happy that you shared this useful info with us. Please stay us informed like this. Thank you for sharing.
reebok outlet http://www.reebokoutlets.in.net/
引用 游客 2017-5-27 07:12
Utterly composed subject matter, appreciate it for selective information. "No human thing is of serious importance." by Plato.
air force 1 shoes http://www.airforce1.us.org/
引用 游客 2017-5-26 15:19
Just   wanna  state  that this is  handy , Thanks for taking your time to write this.
miami heat jersey http://miamiheat.jerseyscheap.us.com/
引用 游客 2017-5-26 14:15
magnificent issues altogether, you just received a new reader. What may you suggest about your submit that you made a few days in the past? Any positive?
nike air huarache http://www.nikeair-huarache.me.uk/
引用 游客 2017-5-25 20:57
Absolutely indited written content, thank you for selective information. "The earth was made round so we would not see too far down the road." by Karen Blixen.
dolce and gabbana http://www.dolceandgabbana.in.net/
引用 游客 2017-5-25 20:57
I like this post, enjoyed this one regards for posting. "'I have done my best.' That is about all the philosophy of living one needs." by Lin Yutang.
chaussure louboutin pas cher http://www.chaussurelouboutinpas-cher.fr/
引用 游客 2017-5-22 06:25
I dugg some of you post as I thought   they were  handy   very helpful
michael kors http://www.michaelkorsuk.org.uk/
引用 游客 2017-5-22 00:25
Excellent web site. Lots of useful info here. I'm sending it to several pals ans also sharing in delicious. And naturally, thank you to your effort!
nike tn http://www.nike-tnpascher.fr/
引用 游客 2017-5-21 16:05
Great write-up, I am normal visitor of one's web site, maintain up the nice operate, and It's going to be a regular visitor for a long time.
nba jerseys http://www.cheapnbajerseyswholesale.us.com/
引用 游客 2017-5-21 16:05
I really like your writing style, superb information, thanks for putting up :D. "In university they don't tell you that the greater part of the law is learning to tolerate fools." by Doris Lessing.
nike huarache http://www.nike-huarache.in.net/
引用 游客 2017-5-21 05:15
Enjoyed  looking through  this, very good stuff, thanks . "Be not careless in deeds, nor confused in words, nor rambling in thought." by Marcus Aurelius Antoninus.
indianapolis colts jerseys http://indianapoliscolts.jerseyscheap.us.com/
引用 游客 2017-5-21 01:04
I really   enjoy  reading through  on this  web site , it  has got  good  posts . "It is easy to be nice, even to an enemy - from lack of character." by Dag Hammarskjld.
christian louboutin http://www.christianlouboutinoutlets.us/
引用 游客 2017-5-21 01:04
Only  a smiling visitor   here to share the love (:, btw  outstanding design .
ugg outlet http://www.uggs-sale.in.net/
引用 游客 2017-5-20 08:28
Hello very nice blog!! Man .. Excellent .. Amazing .. I will bookmark your site and take the feeds additionally厈I am|I'm} happy to find so many useful info here in the put up, we need work out more strategies in this regard, thanks for sharing.
bengals jersey http://cincinnatibengals.jerseyscheap.us.com/
引用 游客 2017-5-20 08:28
Very interesting info  !Perfect just what I was  searching  for! "People everywhere confuse what they read in news**s with news." by A. J. Liebling.
new england patriots jerseys http://newenglandpatriots.jerseyscheap.us.com/
引用 游客 2017-5-19 20:45
But wanna comment   on few general things, The website  pattern  is perfect, the content  is  rattling  wonderful : D.
ed hardy outlet http://www.edhardyoutlet.name/
引用 游客 2017-5-19 14:55
I got what you mean  ,  thankyou  for  putting up.Woh I am  pleased  to find this website through google. "Wisdom doesn't necessarily come with age. Sometimes age just shows up by itself." by Woodrow Wilson.
fitflops sale clearance http://www.fitflopssale-clearance.us.com/
引用 游客 2017-5-19 14:55
Some truly excellent content on this web site, thank you for contribution. "Careful. We don't want to learn from this." by Bill Watterson.
ralph lauren outlet http://www.ralph-laurenoutletuk.co.uk/

查看全部评论(77)


新出炉

返回顶部