Les statistiques sur les violations de données montrent que des millions de données sont volées ou perdues chaque jour.
Quel est le niveau de sécurité de votre réseau ?
Utilisez-vous un pare-feu pour protéger votre infrastructure réseau ?
Plus tôt, j’ai écrit à propos d’un pare-feu géré dans le nuage et j’ai reçu des commentaires pour écrire à propos d’un pare-feu GRATUIT ou open source.
Voici donc ce que je vous propose.
Les pare-feux gratuits ou open-source suivants sont différents d’un pare-feu d’application web. Ils protègent l’infrastructure plutôt que le code ou l’application.
pfSense
Une solution de sécurité open-source avec un noyau personnalisé basé sur le système d’exploitation FreeBSD. pfSense est l’un des principaux pare-feu réseau avec un niveau commercial de fonctionnalités.
pfSense est disponible sous forme de périphérique matériel, d’appliance virtuelle et de binaire téléchargeable (édition communautaire).
Ce que vous obtenez GRATUITEMENT est l’édition communautaire.
J’apprécie leur documentation complète, bien expliquée et facile à suivre. À un niveau élevé, voici quelques-unes des fonctionnalités de pfSense qui méritent d’être mentionnées :
- Pare-feu – filtrage IP/port, limitation des connexions, capacité de la couche deux, scrubbing
- Table d’état – par défaut, toutes les règles sont avec état, plusieurs configurations sont disponibles pour la gestion de l’état,
- Équilibrage de la charge des serveurs – LB intégré pour répartir la charge entre plusieurs serveurs dorsaux
- NAT(Network address translation) – transfert de port, réflexion
- HA (High-availability) – basculement sur le serveur secondaire en cas de défaillance du serveur principal
- Multi-WAN (réseau étendu) – utilisation de plus d’une connexion internet.
- VPN (réseau privé virtuel) – supporte IPsec et OpenVPN
- Reporting – Conservez l’historique des informations sur l’utilisation des ressources
- Surveillance – surveillance en temps réel
- DNS dynamique – plusieurs clients DNS sont inclus
- DHCP & Relay ready
Plus que certaines fonctionnalités des pare-feux commerciaux que vous obtenez GRATUITEMENT.
Incroyable, n’est-ce pas ?
Non seulement cela, mais vous avez également la possibilité d’installer des paquets en un seul clic.
Ex :
- Sécurité – a stunner, snort, tinc, nmap, arpwatch
- Surveillance – iftop, ntopng, softflowd, urlsnarf, darkstat, mailreport
- Réseaux – netio, nut, Avahi
- Routage – frr, olsrd, routed, OpenBGPD
- Services – iperf, widentd, syslog-ng, bind, acme, imspector, git, dns-server
pfSense semble prometteur et mérite d’être essayé. Consultez Kamatera si vous cherchez un hébergement pfSense.
IPFire
IPFire est construit au-dessus de Netfilter et fait confiance à des milliers d’entreprises dans le monde entier.
IPFire peut être utilisé comme pare-feu, serveur proxy ou passerelle VPN – tout dépend de la façon dont vous le configurez. Il offre une grande souplesse de personnalisation.
Le système de détection d’intrusion (IDS ) est intégré, ce qui permet de détecter et de prévenir les attaques dès le premier jour. Et avec l’aide de Guardian (optionnel), vous pouvez mettre en place une prévention automatique.
Vous pouvez démarrer avec IPFire en moins de 30 minutes.
OPNSense
OPNSense est un dérivé de pfSense et de m0n0wall. L’interface graphique est disponible en plusieurs langues comme le français, le chinois, le japonais, l’italien, le russe, etc.
OPNSense possède de nombreuses fonctionnalités de sécurité et de pare-feu de niveau entreprise comme IPSec, VPN, 2FA, QoS, IDPS, Netflow, Proxy, Webfilter, etc.
Il est compatible avec l’architecture système 32bit ou 64bit et peut être téléchargé sous forme d’image ISO et d’installateur USB.
NG Firewall
NG Firewall d’Arista est une plateforme unique où vous pouvez obtenir tout ce dont vous avez besoin pour protéger le réseau de votre organisation.
Il fonctionne comme un magasin d’applications où vous pouvez activer ou désactiver une application particulière (module) en fonction de vos besoins.
Dans la version GRATUITE, vous bénéficiez de la plateforme NG Firewall, d’applications gratuites et d’une période d’essai de 14 jours pour les fonctionnalités payantes.
Smoothwall
Smoothwall Express est une solution gratuite avec une interface web simple pour configurer et gérer le pare-feu.
Smoothwall Express prend en charge le pare-feu LAN, DMZ, interne, externe, le proxy web pour l’accélération, les statistiques de trafic, etc.
L’arrêt ou le redémarrage est possible directement via l’interface web.
Remarque: les deux programmes suivants sont spécifiques aux serveurs Linux.
ufw
ufw (uncomplicated firewall) fonctionne avec Ubuntu. Il fournit une interface de ligne de commande pour gérer le système de filtrage de paquets du noyau Linux (netfilter).
csf
csf (ConfigServer security) est supporté et testé sur les OS et serveurs virtuels suivants.
- RHEL/CentOS
- CloudLinux
- Fedora
- OpenSUSE
- Debian
- Ubuntu
- Slackware
- OpenVZ
- KVM
- VirtualBox
- XEN
- VMware
- Virtuozzo
- UML
csf est un pare-feu dynamique, une solution de détection de connexion et de sécurité pour les serveurs Linux.
Endian
Endian Firewall Community (EFW) est un produit de sécurité puissant, facile à installer et à utiliser, basé sur Linux, pour les réseaux domestiques et les petits réseaux. Il peut transformer une appliance matérielle nue en une solution puissante et efficace de prévention et de gestion des menaces unifiées comprenant un pare-feu, un antivirus, un VPN et des capacités de filtrage de contenu dans un seul boîtier.
Le pare-feu dynamique vous permet de protéger votre réseau contre un large éventail d’attaques et de menaces, tout en offrant un VPN bien protégé pour sécuriser l’environnement de vos employés à distance.
Les principales caractéristiques de l’EFW sont les suivantes
- Surveillance, enregistrement et rapports en temps réel des activités du réseau, de l’utilisation des ressources telles que la bande passante, etc.
- Amélioration de l’accès à distance sécurisé par le biais du VPN communautaire Endian
- Gestion améliorée des événements.
- Amélioration de la sécurité des services web et de messagerie du réseau, en plus d’un système de prévention des intrusions (IPS).
Conclusion
J’espère que les solutions gratuites de pare-feu énumérées ci-dessus vous aideront à économiser de l’argent et à protéger votre infrastructure contre le piratage.