sábado, 20 de dezembro de 2008

A outra opçao de firewall.



Neste artigo vou falar de segurança, mas precisamente em firewall baseado em GNU/Linux.

Segurança e uma área que me interessa muito e que sempre gostei, estava eu navegando na internet e reparando que o que, mas comentam em sites de tecnologia e a onda de vírus ataques de hackes e spam que anda acontecendo na nossa grande rede de computadores chamada de internet, na empresa onde eu trabalho já havia um firewall o conhecido iptables no próprio servidor que roteava a internet que também era o file Server, vendo isso resolvi tentar mudar a infra estrutura de servidores já que a empresa esta em fase de mudança fui apresentado ao ipcop um distribuição baseada Em GNU/Linux que tem somente papel de firewall e Proxy, já tinha instalado em maquina virtual então resolvi implementar essa solução, o ipcop tem um instalação fácil e uma administração via web browser mais simples ainda caso você tenha um ip fixo dando a possibilidade de administrar onde estiver, pessoalmente fiquei admirado com o poder desse firewall com uma maquina normal um Pentium III 600Mhz com 128 MB de memória em um HD de 20 Gb ele esta administrando muito bem uma rede com 50 maquinas, ele tem autenticação ppoe para que facilita a autenticação no modem, alem de firewall e Proxy ele também e um ótimo gateway de internet e servidor de DHCP caso alguém precise o Proxy totalmente gerenciável em Addons chamado URLfilter (tem outras opções de Proxy ) e simples adiciona um site na blacklist ou retirar e possível fazer grupos com controle por ip ou MAC address com permissão de acesso , forwarding de porta, alem do log dele bem detalhado temos também detecção de intruso alem de outras opções..


Resumindo, a outras opções de firewall com eu comentei o iptables ou em plataforma Microsoft temos o ISA Server, mas uma opção barata e de fácil administração temos o ipcop recomendo ele para uma rede pequena ou de médio porte, mais detalhes no site http://www.ipcop.org/ onde e possível fazer o download da ISO e dos Addons.

Nenhum comentário: