登录 / 注册
IT168网络安全频道
IT168首页 > 网络安全 > 网络安全评测 > 正文

2017年6款最佳免费Linux防火墙

2017-03-27 18:09    it168网站原创  作者: 邹铮翻译 编辑: 闫志坤

    【IT168 评测】在本文中,我们将评估6款最受欢迎的免费防火墙发行版。在评估这些产品以及其相对优点时,我们试图强调功能性和易用性。这些发行版可安装到物理计算机,或者如果你只有一台设备,可从虚拟机运行。

2017年6款最佳免费Linux防火墙

  大多数发行版可作为ISO文件下载,你可使用UNetbootin等程序来复制到U盘并启动。

2017年6款最佳免费Linux防火墙

  ClearOS

  ClearOS是迄今为止最流行的防火墙发行版。大多数防火墙发行版都是针对刻板的技术宅,而ClearOS则让人感觉耳目一新。安装过程非常简单,大约需要10分钟即可完成。你可以选择以公共服务器网关模式启动,这取决于你如何使用ClearOS。

  在完成安装后,重新启动后,你会获得访问和管理防火墙所需的所有信息。一切都很简单,显然,开发者试图让ClearOS尽可能易于使用。

  而在完成设置并访问基于Web的管理系统后,你很快会熟悉各种设置和功能,因为该发行版提供了“入门帮助”,设置防火墙规则也很快速简单。

  ClearOS最大的优点是它的可用性,但同时它也提供大量功能,你还可以添加很多额外服务到你的网络。

  总体而言,ClearOS是一个强大的防火墙发行版。它提供免费的“Community”以及付费“Professional”版本,适用于家庭和小型企业。

  评价

  精心设计的发行版,易于使用,并可根据需要进行扩展

  ?ClearOS Community 7.2.0

  ?网站: www.clearos.com/clearfoundation/software/clearos-7-community

  ?评分: 9/10

  IPCop

2017年6款最佳免费Linux防火墙

  该发行版完全独立于IPFire,它也使用颜色编码来代表不同的连接,绿色用于LAN,红色代表互联网,橙色代码DMZ,蓝色带来无线连接。

  IPCop是Smoothwall的分支,然后由IPFire团队接手,但该防火墙很少更新,最近的更新是在2015年2月发布。

  安装相对简单,但存在通配符问题,有些新手用户可能会感到困惑,不过接手默认选项并不会导致任何问题,除非你有非常特定的网络配置。IPCop的主要优点是安装镜像非常小,约为60MB,并可复制到DVD或者闪存驱动器。

  IPCop的网络界面感觉笨重,我们的测试表明这并不只是心理感受,而是它反应很慢。然而,除了Smoothwall提供的实时图表,IPCop还提供有关LAN设置、防火墙本身运行的更多信息,包括当前打开的连接列表。

  该防火墙还提供缓存代理,让你可在本地缓存频繁访问的页面。

  IPCop作为防火墙是不错的工具,提供了有关网络流量的大量信息,但它可能不是最好看的发行版,它只是完成了它的本分工作。

  评价

  虽然这个防火墙看起来不太好,但它可有效保护你的网络

  ?IPCop 2.1.9

  ?网站: www.ipcop.org

  ?评分: 8/10

  OPNsense

2017年6款最佳免费Linux防火墙

  OPNsense是基于FreeBSD 10.1的易于使用的开源防火墙。显然,该项目的名称来源于“开放”和“意义”,代表“开源有意义”。

  OPNsense项目开始是作为更成熟防火墙pfSense的分支,该团队声称他们这样做部分是因为pfSense的许可证类型,部分是因为他们相信他们还可创建一个更安全的防火墙。

  该防火墙现在仅与原始pfSense项目共享10%的代码。

  OPNsense提供每周安全更新,并可快速响应威胁。它包含很多高级功能,例如前向缓存代理和入侵检测,它还支持使用OpenVPN。

  OPNsense包含非常丰富的GUI,使用Phalcon PHP编写,这非常吸引人。除了比pfSense的界面更好之外,OPNsense被创建部分是因为该团队感觉图形界面不应该有根访问,这可能带来安全问题。

  该GUI提供简单的搜索栏以及新的系统健康模块,该模块为交互式,当你在分析网络时提供可视化反馈。你还可以CSV格式导出数据以便进一步分析。

  该防火墙使用内联入侵防御系统,这是一种强大的深度数据包检测,OPNsense可检测单个数据包或链接,并在必要时阻止它们。OPNsense还提供LibreSSL over OpenSSL。

  评价

  pfSense项目的优秀的分支,提供大量功能

  ?OPNsense 17.1.1 (Eclectic Eagle)

  ?网站: https://opnsense.org

  ?评分: 8/10

  IPFire

2017年6款最佳免费Linux防火墙

  IPFire是专注于用户友好性和轻松设置的Linux防火墙发行版,它支持很多有用的功能,例如入侵检测。IPFire采用严格的安全做法,利用SPI(状态数据包检测)防火墙内置到netfilter之上。

  IPFire专门针对防火墙和网络新手,并可在几分钟内完成设置。安装过程将允许你把网络配置成不同的安全段,每个段都用颜色标记。绿色段是代表连接到本地有线网络的所有正常客户端的安全区域,红色则表示互联网。

  没有流量可从红色移动到其他段,除非你在防火墙中进行了特定配置。默认设置是一台设备有两个网络卡,只有绿色和红色段。但在设置过程中,你还可为无线连接配置蓝色段,以及为DMZ设置橙色。

  在设置完成后,你可通过直观的Web界面配置其他选项和附加项。

  IPFire的ISO镜像文件只有160MB大小,在刻录到DVD后,它很容易加载到你计算机的内存中并从那里开始运行。或者,你可以下载闪存镜像来安装到路由器,或者甚至ARM设备镜像,例如Raspberry Pi。

  IPFire项目正处于“强制门户”众筹融资中,如果你想要向连接到你WiFi网络的人显示登录页面,这是不错的选择。它还可防止恶意设备自动连接。

  评价

  轻量级易于使用的防火墙,并提供一些超高级功能

  ?IPFire 2.19

  ?网站: http://www.ipfire.org

  ?评分: 9/10

  pfSense

2017年6款最佳免费Linux防火墙

  与OPNsense一样,pfSense是基于FreeBSD,专门用作防火墙和路由器。pfSense拥有很多忠实的用户,更新每季度发布一次。

  这个防火墙发行版可运行在各种硬件中,但目前只支持x86架构。其网站提供方便的硬件指南让你可选择兼容的设备。

  安装过程从命令行完成,但非常简单,你可选择从CD或者USB驱动器启动。

  设置助手将在安装过程中要求你分配接口,而不是在启动到web界面后。你可使用自动检测功能来确定哪个网卡

  该防火墙有少量内置功能,例如多WAN、动态DNS、硬件故障转移和不同的身份验证方法。与IPFire不同,pfSense具有强制门户功能,所有DNS查询可解析到单个IP地址,例如公共WiFI热点的登录页面。

  该发行版界面很简洁,易于使用,但它缺乏非防火墙相关的额外功能。如果你只想要一个简单的防火墙,选择pfSense不会出错,但如果你想要更多功能,你可能想要考虑其他防火墙。

  评价

  最完整的的防火墙发行版,但它不附带任何非防火墙的附加功能

  ?pfSense 2.3.3

  ?网站: www.pfsense.org

  ?评分: 7/10

  Smoothwall Express

2017年6款最佳免费Linux防火墙

  Smoothwall Express可能是最知名的防火墙发行版。

  Smoothwall Express的安装是基于文本,但你不需要熟悉Linux控制台,一切都相当直观。你可能更喜欢下载或者打印安装指南以指导你完成设置过程。为了做到这一点,你需要创建一个my.smoothwall配置文件。

  它提供三种安装选项:标准、开发者和Express。开发者选项适合那些想要编写Smoothwall项目的人。Express则是精简版,可确保与较旧硬件的最大兼容性。

  除非你有这非常特定的网络配置,否则你通常可接受默认选项。

  基于web的控制面板简单易懂,Smoothwall Express没有提供很多额外功能,但它允许你设置单独账户来控制主连接,如果你在使用拨号,这特别有用。

  Smoothwall Express的优点之一是在运行内部DNS时提供简单性--添加新的主机名只需几秒钟。分配静态IP和启用远程访问也只需要几次鼠标点击即可完成。

  我们在测试中注意到的唯一问题是,分配静态DHCP租用分配需要你点击添加,然后单击保存,这并不是特别明显,但你必须执行第二个步骤。

  评价

  这是一款易于使用的强大的防火墙,但它缺乏一些较高级的功能。

  ?Smoothwall Express 3.1 (Standard)

  ?网站: www.smoothwall.org

  ?评分: 8/10

  最终裁决

2017年6款最佳免费Linux防火墙

  在很大程度上,选择合适的防火墙主要取决于你的具体需求,但无论怎样,你都应该部署防火墙保护,毕竟现在互联网充斥着各种危险。这就是说,除了基本保护,防火墙最好可提供一些额外的功能以加强保护。

  最终胜出者

  对于我们来说,如果某个技术无法完全发挥其作用则是一种浪费。这就是我们为什么更喜欢虚拟化的原因,防火墙可作为虚拟服务器运行。

  虽然ClearOS仍然是最强大的防火墙,但其虚拟化并不像其他防火墙(例如IPFire)那么容易。并且,IPFire可通过其自己的附加服务Pakfire实现简单的自定义,这意味它在这方面胜过ClearOS。

  然而,Smoothwall Express也很不错,它是唯一在安装后继续运行而没有很多提示和干扰的防火墙。

  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫码送文库金币

编辑推荐
系统架构师大会
系统架构师大会
点击或扫描关注
IT168企业级微信关注送礼
IT168企业级微信关注送礼
扫描关注
首页 评论 返回顶部