BETA

IPFire: Ασφαλίστε το δίκτυό σας με μια διανομή που λειτουργεί ως master firewall

Εικόνα conmarap

ipfire

Στις μέρες μας όλοι μας έχουμε μια σύνδεση διαδικτύου στο σπίτι μας ή στο μαγαζί μας. Φυσικά, αυτά τα δίκτυα αλλά και οι υπολογιστές που βρίσκονται εντός τους συχνά πέφτουν θύματα επιθέσεων, είτε επειδή κάποιος κακόβουλος προσπαθεί να κλέψει προσωπικά μας στοιχεία ή επειδή... ο γείτονας δεν έχει να πληρώσει το δικό του. Τα σημερινά δίκτυα, καλώς ή κακώς, είναι μερικές φορές αρκετά ευπαθή και έτσι χρειάζεται να λαμβάνουμε κάποια επιπλέον μέτρα, τα οποία σαν στόχο έχουν την ασφάλεια.
Ένα αξιόλογο λειτουργικό σύστημα, που μπορεί να σας βοηθήσει είναι η ειδικευμένη σε αυτόν τον τομέα IPFire, η οποία είναι optimized ώστε να λειτουργεί ως master firewall στο δίκτυό σας.

IPFire UI

To IPFire το είδα πριν λίγο καιρό στο DistroWatch, και με χαρά παρατήρησα ότι όχι μόνο είναι καλό σε αυτό που κάνει, αλλά ήταν ένα fork του IPCop, το οποίο ήταν ανεπτυγμένο βάση του  Linux From Scratch (LFS), όπως το Cinux! Αργότερα, οι προγραμματιστές του αποφάσισαν να χωρίσουν τον δρόμο τους από το IPCop και έδωσαν βαρύτητα στα του Hardened LFS, ώστε να κάνουν την ζωή εκείνου που προσπαθεί να παραβιάσει το δίκτυό σας δύσκολη, υποστηρίζοντας παράλληλα x86 αλλά και ARMv5 μηχανήματα.

Για μεγάλη μου έκπληξη είδα ότι οι δημιουργοί του πωλούν μηχανήματα τα οποία είναι αφιερωμένα εξολοκλήρου στο σύστημα αυτό, στο οποίο συνδέετε απευθείας τους υπολογιστές σας και, με την σειρά του, εκείνο στο δίκτυό σας. Και οθόνη δεν χρειάζεται, γιατί μπορείτε να συνδεθείτε μέσω του browser σας σε ένα περιβάλλον μέσω του οποίου μπορείτε να πάρετε ότι είδους πληροφορία θέλετε για την κίνηση στο δίκτυό σας. Ένα ακόμα αξιοσημείωτο χαρακτηριστικό που φέρει το IPFire είναι ο διαχειριστής πακέτων PakFire για το οποίο τα λόγια είναι περιττά.

Επίσης, πρέπει να σημειωθεί ότι, για να επιτευχθεί ακόμα περισσότερη ασφάλεια, το IPFire ενσωματώνει το δικό του web proxy. To web proxy αυτό δίνει την δυνατότητα στον χρήστη να επισκεφθεί ιστοσελίδες έμμεσα, καθώς όλο το traffic περνάει μέσα από το proxy, αφήνοντας κάθε client στο δίκτυό σας ασφαλή από ιούς, πιθανές επιθέσεις αλλά και από την NSA, αφού ο client δεν εμφανίζεται πουθενά, παρά μόνο το web proxy. Τέλος, το proxy αυτό μπορεί να οριστεί από τον administrator να επιτρέπει την πρόσβαση σε υπολογιστές και χρήστες που εκείνος έχει ορίσει, αφήνοντας έξω όλους τους γείτονες που θέλουν να κατεβάσουν (αθώες ή μη) ταινίες και υλικό ή που απλά θέλουν να μπουν στο facebook.

Μέχρι στιγμής μου έχει αφήσει θετικές εντυπώσεις, τόσο από άποψη ποιότητας όσο και από την άποψη ότι λαμβάνεις αυτό που σου υπόσχονται.

Μπορείτε να κατεβάσετε την διανομή από την ιστοσελίδα, όπου θα βρείτε και περισσότερες πληροφορίες.

ipfire1ipfire2

  • Σχόλια

1 Comments:

  1. Εικόνα Kostas
    Kostas (χωρίς επαλήθευση)Ιουλ 06, 2013 16:04 ΜΜ

    Επισης μπορει να λειτουργησει σαν vpn server, εχει προεγκατεστημενο το οpenvpn με ενα ωραιο και ευκολο gui, σαν dhcp server, samba server (πρεπει να εγκαταστηθει) και πολλα αλλα.
    Οποιος θελει να την χρησιμοποιησει αυτη την διανομη πρεπει να εχει υποψιν του οτι κατα την εγκατασταση ψαχνει για ΔΥΟ καρτες δικτυου, μια WAN και μια LAN. Οποτε θα πρεπει να ειναι εγκατεστημενες απο πριν αλλιως δεν μπορει να συνεχιστει η εγκατασταση.

Scroll to Top