六大最佳免费Linux防火墙刊行版

众所周知，防火墙是企业安详的一个重要方面，现在大大都路由器都内置了一个，固然有效但难于设置。但不少开源操纵体系的Linux的刊行版，可专门用作防火墙。凡是具有比路由器上更高级的成果，而且可以让你更好地节制小我私人或企业收集的安详。

本文将先容六种最风行的免费防火墙刊行版。在思量这些产物及其相对利益时，我会夸大成果和易用性。这些刊行版可以安装到物理的计较机，也可以只有一台装备，从假造机运行。大大都刊行版都可以作为ISO文件下载。你可以行使UNetbootin等措施将它们复制到USB并启动。

ClearOS

ClearOS易于行使，针对用户友爱的扩展，以满意你的需求。ClearOS是简捷的防火墙刊行版。因为大大都防火墙刊行版有墨守陈规的极客编写，以是ClearOS的变革令人线人一新。对付更高级的用户，ClearOS从呼吁行运行会很是随手。

安装简朴，约莫必要10分钟完成。可以选择以民众处事器或网关模式启动，详细取决于但愿怎样行使ClearOS。完成后，从头启动，你将得到长途会见和打点新防火墙所需的全部信息。统统都很简朴。

完成配置并会见基于Web的打点体系后，不必要耗费很长时刻认识ClearOS的各类配置和成果，由于一旦你登录Web界面，刊行版就会提供“入门”辅佐。与其他设置一样，配置防火墙法则快速而轻松。

ClearOS最相干的成果是它的可用性，但这个刊行版不只仅有滑腻的外面，它还包括很多成果。它不只为你提供了一种简朴，干净的方法来打点防火墙，并且还可觉得你的收集添加特另外处事。

总的来说，ClearOS是一个强盛的刊行版。因为它既有免费的“社区”版本，也有付费的“专业”版本，很是得当小型企业。

IPCop

该刊行版固然与IPFire完全分隔，但行使相同于后者的有效的颜色方案，以暗示差异的毗连。绿色用于LAN，赤色用于互联网，橙色用于DMZ，蓝色用于无线客户端。

IPCop最初是Smoothwall的一个分支，但IPCop的更新很少。最新版本(2.1.9)于2015年2月宣布。

安装相对简朴，但有一些通配符题目。固然这些也许会困扰新手用户，但接管默认选项不会导致任何题目，除非你有很是特定的收集设置。IPCop的首要利益之一是安装镜像很是小(约60MB)，可以复制到USB上。

IPCop的收集界面感受很笨，但看小我私人感受吧。除了Smoothwall提供的“及时”图表之外，IPCop还提供了有关LAN配置以及防火墙自己运行的更多信息，包罗当前打开的毗连列表。

防火墙还提供“缓存署理”，以便你可以在当地缓存常常会见的页面。IPCop作为防火墙做得很好，提供了大量有关收集流量的信息，固然它也许不是天下上最大度的刊行版，但它可以做到它的计划目标。

OPNsense

OPNsense是一款易于行使的基于FreeBSD 10.1的开源防火墙，可确保恒久支持。OPNsense项目于2015年1月开始作为更成熟的防火墙pfSense的分支。该团队声称他们分支项目标缘故起因部门是因为其时行使的容许证范例，部门是由于他们信托他们可以建设一个更安详的防火墙。

防火墙此刻只与原始pfSense项目共享约莫10%的代码。另请留意，在Reddit上，pfSense diehards和OPNsense支持者之间的分歧引起了许多争议。

OPNsense提供每周安详更新，因此可以快速相应威胁。它包括很多高级成果，你凡是只能在贸易防火墙中找到它们，譬喻正向缓存署理和入侵检测。它还支持行使OpenVPN。

OPNsense回收了Phalcon PHP编写的很是富厚的GUI，很是得当行使。除了比pfSense的界面更具吸引力之外，OPNsense的建设部门是因为团队以为图形界面不该具有root会见权限，由于这也许会导致安详题目。

GUI具有简朴的搜刮栏以及新的体系康健模块。此模块是交互式的，在说明收集时提供可视反馈。你此刻还可以以CSV名目导出数据以举办进一步说明。

防火墙行使内联入侵防止体系。这是一种强盛的深度包检测情势，OPNsense不只可以阻止IP地点或端口，并且可以搜查单个数据包或毗连，并在须要时在它们达到发送方之前将其遏制。 OPNsense还通过OpenSSL提供LibreSSL。

IPFire

IPFire是一个Linux防火墙刊行版，专注于用户友爱性和轻松配置，不会影响你的安详性，支持一些有效的成果，如入侵检测。IPFire回收基于netfilter构建的SPI(状态包检测)防火墙，采纳严重的安详法子。

IPFire专为不认识防火墙和收集的人士而计划，可在几分钟内完成配置。安装进程应承你将收集设置为差异的安详段，每个段都回收颜色编码。绿色部门是一个安详地区，代表毗连到当地有线收集的全部平凡客户端。赤色部门代表互联网。

没有流量可以从赤色转达到任何其他段，除非你在防火墙中专门设置了它。默认配置合用于具有两个仅具有赤色和绿色段的网卡的装备。可是，在配置进程中，还可觉得任何民众处事器实现无线毗连的蓝色段和称为DMZ的橙色段。

配置完成后，可以通过直观的Web界面设置其他选项和附加组件。

IPFire的ISO镜像巨细仅为171MB，可能，你可以下载闪存镜像以将其安装到路由器，乃至可以下载用于ARM装备(如Raspberry Pi)的镜像。

pfSense

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!