Statistiken über Datenschutzverletzungen zeigen, dass jeden Tag Millionen von Daten gestohlen werden oder verloren gehen.
Wie sicher ist Ihr Netzwerk?
Verwenden Sie eine Firewall, um Ihre Netzwerkinfrastruktur zu schützen?
Ich habe bereits über eine von der Cloud verwaltete Firewall geschrieben und erhielt das Feedback, über eine KOSTENLOSE oder Open Source Firewall zu schreiben.
Hier ist sie also.
Die folgenden kostenlosen oder Open-Source-Firewalls unterscheiden sich von einer Web Application Firewall. Sie dienen dem Schutz der Infrastruktur und nicht dem Schutz von Code oder Anwendungen.
pfSense
Eine Open-Source-Sicherheitslösung mit einem angepassten Kernel, der auf dem FreeBSD-Betriebssystem basiert. pfSense ist eine der führenden Netzwerk-Firewalls mit einem kommerziellen Funktionsumfang.
pfSense ist als Hardware-Gerät, virtuelle Appliance und als herunterladbare Binärdatei (Community Edition) erhältlich.
Die Community Edition erhalten Sie KOSTENLOS.
Mir gefällt die ausführliche Dokumentation, die gut erklärt und leicht zu verstehen ist. Auf einer hohen Ebene sind einige der erwähnenswerten Funktionen von pfSense
- Firewall – IP-/Port-Filterung, Begrenzung von Verbindungen, Layer Two-Fähigkeit, Scrubbing
- Zustandstabelle – standardmäßig sind alle Regeln zustandsabhängig, mehrere Konfigurationen für die Zustandsbehandlung verfügbar,
- Server-Lastausgleich – eingebautes LB, um die Last auf mehrere Backend-Server zu verteilen
- NAT(Netzwerkadressübersetzung) – Portweiterleitung, Reflexion
- HA (Hochverfügbarkeit) – Failover auf Sekundärserver bei Ausfall des Primärservers
- Multi-WAN (Wide Area Network) – Nutzung von mehr als einer Internetverbindung.
- VPN (ein virtuelles privates Netzwerk) – Unterstützung von IPsec und OpenVPN
- Reporting – Behalten Sie historische Informationen zur Ressourcennutzung
- Überwachung – Überwachung in Echtzeit
- Dynamisches DNS – mehrere DNS-Clients sind enthalten
- DHCP & Relay bereit
Mehr als einige der kommerziellen Firewall-Funktionen, die Sie in FREE erhalten.
Erstaunlich, nicht wahr?
Und nicht nur das, Sie haben auch die Möglichkeit, Pakete mit nur einem Klick zu installieren.
Bsp:
- Sicherheit – a stunner, snort, tinc, nmap, arpwatch
- Überwachung – iftop, ntopng, softflowd, urlsnarf, darkstat, mailreport
- Netzwerken – netio, nut, Avahi
- Routing – frr, olsrd, routed, OpenBGPD
- Dienste – iperf, widentd, syslog-ng, bind, acme, imspector, git, dns-server
pfSense sieht vielversprechend aus und ist einen Versuch wert. Schauen Sie sich Kamatera an, wenn Sie nach pfSense-Hosting suchen.
IPFire
IPFire baut auf Netfilter auf und wird von Tausenden von Unternehmen weltweit eingesetzt.
IPFire kann als Firewall, Proxy-Server oder VPN-Gateway verwendet werden – je nachdem, wie Sie es konfigurieren. Es ist sehr flexibel anpassbar.
DasIDS (Intrusion Detection System) ist integriert, so dass Angriffe vom ersten Tag an erkannt und verhindert werden. Und mit Hilfe von Guardian (optionales Add-on) können Sie eine automatische Prävention implementieren.
Sie können mit IPFire in weniger als 30 Minuten loslegen.
OPNSense
OPNSense ist eine Abspaltung von pfSense und m0n0wall. Die Benutzeroberfläche ist in mehreren Sprachen verfügbar, darunter Französisch, Chinesisch, Japanisch, Italienisch, Russisch usw.
OPNSense verfügt über viele Sicherheits- und Firewall-Funktionen auf Unternehmensniveau wie IPSec, VPN, 2FA, QoS, IDPS, Netflow, Proxy, Webfilter usw.
Es ist mit 32bit oder 64bit Systemarchitekturen kompatibel und steht als ISO-Image und USB-Installationsprogramm zum Download bereit.
NG Firewall
NG Firewall von Arista ist eine einzige Plattform, auf der Sie alles erhalten, was Sie zum Schutz Ihres Unternehmensnetzwerks benötigen.
Sie funktioniert wie ein App-Store, in dem Sie eine bestimmte App (Modul) je nach Bedarf aktivieren oder deaktivieren können.
In der KOSTENLOSEN Version erhalten Sie die NG Firewall-Plattform, kostenlose Apps und eine 14-tägige Testversion der kostenpflichtigen Funktionen.
Smoothwall
Smoothwall Express ist eine kostenlose Lösung mit einer einfachen Weboberfläche zur Konfiguration und Verwaltung der Firewall.
Smoothwall Express unterstützt LAN, DMZ, interne und externe Netzwerk-Firewalling, Web-Proxy zur Beschleunigung, Verkehrsstatistiken usw.
Das Herunterfahren oder Neustarten ist direkt über die Weboberfläche möglich.
Hinweis: Die folgenden beiden Programme sind speziell für Linux-Server.
ufw
ufw (uncomplicated firewall) funktioniert mit Ubuntu. Es bietet eine Befehlszeilenschnittstelle zur Verwaltung des Linux-Kernel-Paketfiltersystems (netfilter).
csf
csf (ConfigServer security) wird auf den folgenden Betriebssystemen und virtuellen Servern unterstützt und getestet.
- RHEL/CentOS
- CloudLinux
- Fedora
- OpenSUSE
- Debian
- Ubuntu
- Slackware
- OpenVZ
- KVM
- VirtualBox
- XEN
- VMware
- Virtuozzo
- UML
csf ist eine Stateful-Firewall, Login-Erkennung und Sicherheitslösung für Linux-Server.
Endian
Endian Firewall Community (EFW) ist ein leistungsstarkes, einfach zu installierendes und benutzerfreundliches Linux-basiertes Sicherheitsprodukt für private und kleine Netzwerke. Es verwandelt eine Bare-Metal-Hardware-Appliance in eine leistungsstarke und effektive Lösung zur Abwehr und Verwaltung von Bedrohungen, die eine Firewall, einen Virenschutz, VPN und Funktionen zur Inhaltsfilterung in einer einzigen Box umfasst.
Mit der Stateful-Firewall können Sie Ihr Netzwerk vor einer Vielzahl von Angriffen und Bedrohungen schützen und darüber hinaus ein gut geschütztes VPN anbieten, um die Umgebung für Ihre externen Mitarbeiter zu sichern.
Zu den wichtigsten Funktionen der EFW gehören;
- Echtzeit-Überwachung, Protokollierung und Berichterstattung über Netzwerkaktivitäten, Ressourcennutzung wie Bandbreite usw.
- Verbesserung des sicheren Fernzugriffs durch das Endian Community VPN
- Verbessertes Ereignis-Management.
- Verbesserte Sicherheit für Netzwerk-Web- und E-Mail-Dienste zusätzlich zu einem Intrusion Prevention System (IPS).
Schlussfolgerung
Ich hoffe, die oben aufgeführten kostenlosen Lösungen für Firewalls helfen Ihnen, Geld zu sparen und Ihre Infrastruktur vor Hackerangriffen zu schützen.