अपने नेटवर्क की सुरक्षा के लिए 7 सर्वश्रेष्ठ ओपन सोर्स फायरवॉल

डेटा लीक के आंकड़े बताते हैं कि हर दिन लाखों डेटा चोरी या गुम हो जाते हैं।



आपका नेटवर्क कितना सुरक्षित है? क्या आप अपने नेटवर्क के बुनियादी ढांचे की सुरक्षा के लिए फ़ायरवॉल का उपयोग करते हैं?

इससे पहले, मैंने प्रबंधित क्लाउड फायरवॉल के बारे में लिखा था और मुफ्त ओपन सोर्स फायरवॉल या फायरवॉल के बारे में लिखने का सुझाव मिला।

यहाँ तुम हो!



निम्नलिखित मुफ्त फ़ायरवॉल वेब एप्लिकेशन फ़ायरवॉल से भिन्न होते हैं। वे बुनियादी ढांचे की रक्षा करने के लिए सेवा करते हैं, न कि कोड या एप्लिकेशन।

1. pfSense

यह FreeBSD कर्नेल पर आधारित एक खुला स्रोत सुरक्षा समाधान है। pfSense कार्यक्षमता के व्यावसायिक स्तर के साथ अग्रणी नेटवर्क फायरवॉल में से एक है।

pfSense हार्डवेयर, एक वर्चुअल डिवाइस और डाउनलोड करने योग्य स्रोत (जेनेरिक संस्करण) के रूप में उपलब्ध है।



आपको मुफ्त में सामान्य संस्करण मिलता है।

मुझे उनके व्यापक प्रलेखन पसंद हैं, अच्छी तरह से समझा और उपयोग में आसान है। यहाँ pfSense द्वारा उल्लिखित कुछ महत्वपूर्ण विशेषताएं हैं:

• फ़ायरवॉल - आईपी / पोर्ट फ़िल्टरिंग, कनेक्शन प्रतिबंध, चैनल स्तर पर काम, पैकेट सामान्यीकरण;
• राज्य तालिका - डिफ़ॉल्ट रूप से, सभी नियम एक मॉनिटर किए गए राज्य में हैं; प्रसंस्करण राज्यों के लिए कई कॉन्फ़िगरेशन उपयुक्त हैं;
• सर्वर लोड संतुलन - कई सर्वरों के बीच इसके वितरण के लिए अंतर्निहित लोड बैलेंसर ;
• NAT (नेटवर्क एड्रेस ट्रांसलेशन) - पोर्ट फ़ॉरवर्डिंग, रिफ्लेक्शन;
• हा (उच्च उपलब्धता) - यदि प्राथमिक सर्वर विफल रहता है, तो एक माध्यमिक सर्वर में संक्रमण;
• मल्टी-वैन (वैश्विक कंप्यूटर नेटवर्क) - एक से अधिक इंटरनेट कनेक्शन का उपयोग;
• VPN (वर्चुअल प्राइवेट नेटवर्क) - IPsec और OpenVPN समर्थन;
• रिपोर्टिंग - उपयोग किए गए संसाधनों के बारे में जानकारी की बचत;
• निगरानी - वास्तविक समय की निगरानी;
• डायनेमिक DNS - कई DNS क्लाइंट शामिल हैं;
• DHCP रिले समर्थन।

कुछ वाणिज्यिक फ़ायरवॉल की तुलना में अधिक सुविधाएँ, आपको मुफ़्त मिलती हैं।

कमाल है, है ना?

इसके अलावा, आपके पास केवल एक क्लिक के साथ पैकेज स्थापित करने का विकल्प भी है।

उदाहरण के लिए:

• सुरक्षा - stunner, snort, tinc, nmap , arpwatch;
• निगरानी - iftop, ntopng, softflowd, urlsnarf, darkstat, mailreport;
• नेटवर्क निर्माण - नेटियो, नट, अवही;
• रूटिंग - frr, olsrd, routed, OpenBGPD;
• रखरखाव - iperf, widentd, syslog-ng, bind, acme, imspector, git, dns-server।

pfSense होनहार लग रहा है और एक कोशिश के काबिल है।

2. IPFire

IPFire नेटफिल्टर पर आधारित है और दुनिया भर की हजारों कंपनियों द्वारा भरोसेमंद है।



IPFire का उपयोग फ़ायरवॉल, प्रॉक्सी सर्वर या वीपीएन गेटवे के रूप में किया जा सकता है - यह सब इस बात पर निर्भर करता है कि आप इसे कैसे कॉन्फ़िगर करते हैं। इसमें सेटिंग्स में काफी लचीलापन है।

आईडीएस (घुसपैठ का पता लगाने वाला सिस्टम) बिल्ट-इन है, इसलिए हमलों का पता लगाया जाता है और उन्हें शुरू से ही रोका जाता है, और गार्जियन ऐड-ऑन के साथ आप स्वचालित रोकथाम कर सकते हैं।

आप समझ सकते हैं कि 30 मिनट से कम समय में IPFire के साथ कैसे काम करें। इसके फीचर्स के बारे में यहाँ और पढ़ें।

3. OPNSense

OPNSense pfSense और m0n0wall का एक ऑफशूट है। ग्राफिकल इंटरफ़ेस कई भाषाओं में उपलब्ध है, जैसे फ्रेंच, चीनी, जापानी, इतालवी, रूसी, आदि।



OPNSense में कई गंभीर सुरक्षा स्तर और फ़ायरवॉल सुविधाएँ हैं जैसे IPSec, VPN, 2FA, QoS, IDPS, Netflow, Proxy, Webfilter, आदि।

यह 32-बिट या 64-बिट सिस्टम आर्किटेक्चर के साथ संगत है और आईएसओ इमेज और यूएसबी इंस्टॉलर के रूप में डाउनलोड के लिए उपलब्ध है।

4. एनजी फ़ायरवॉल

अनटंगल एनजी फ़ायरवॉल एक एकल प्लेटफ़ॉर्म है, जहाँ आपको अपने संगठन के नेटवर्क की सुरक्षा के लिए आवश्यक सब कुछ मिल सकता है।



इसमें एक सुंदर टूलबार है, आप यहां डेमो की कोशिश कर सकते हैं । यह एक एप्लिकेशन स्टोर के रूप में काम करता है जहां आप अपनी आवश्यकताओं के अनुसार व्यक्तिगत एप्लिकेशन (मॉड्यूल) चला या अक्षम कर सकते हैं।

नि: शुल्क संस्करण में, आप स्वयं एनजी फ़ायरवॉल प्लेटफ़ॉर्म, मुफ्त एप्लिकेशन और सशुल्क सुविधाओं के 14-दिवसीय परीक्षण संस्करण तक पहुँच प्राप्त करते हैं।

5. चिकना

स्मूथवॉल एक्सप्रेस फ़ायरवॉल को कॉन्फ़िगर और प्रबंधित करने के लिए एक सरल वेब इंटरफ़ेस के साथ एक मुफ्त समाधान है।



स्मूथवॉल एक्सप्रेस लैन (स्थानीय क्षेत्र नेटवर्क), डीएमजेड (परिधि नेटवर्क), आंतरिक और बाहरी नेटवर्क फ़ायरवॉल, त्वरण के लिए वेब प्रॉक्सी, ट्रैफ़िक आँकड़े, आदि का समर्थन करता है।
शटडाउन या रिबूट सीधे वेब इंटरफेस के माध्यम से संभव है।

नोट: निम्नलिखित दो कार्यक्रम केवल लिनक्स सर्वर के लिए हैं।

6. Iufw

ufw (एक साधारण फ़ायरवॉल) उबंटू के साथ काम करता है। लिनक्स कर्नेल पैकेट फ़िल्टरिंग सिस्टम (नेटफिल्टर) को नियंत्रित करने के लिए, यह कमांड लाइन इंटरफेस का उपयोग करता है।

7. सीएसएफ

csf (कॉन्फिगर सुरक्षा) निम्नलिखित ओएस और वर्चुअल सर्वर पर परीक्षण और समर्थित है:

• आरएचईएल / सेंटो
• CloudLinux
• फेडोरा
• OpenSUSE
• डेबियन
• उबंटू
• स्लैकवेयर
• OpenVZ
• केवीएम
• VirtualBox
• एक्सईएन
• VMware
• Virtuozzo
• यूएमएल

csf कनेक्शन स्थिति की निगरानी, ​​लॉगिन का पता लगाने और लिनक्स सर्वर के लिए सुरक्षा के साथ एक फ़ायरवॉल है।

मुझे उम्मीद है कि उपरोक्त मुफ्त फ़ायरवॉल समाधान आपको पैसे बचाने और अपने बुनियादी ढांचे को हैकिंग से बचाने में मदद करेंगे।

LOOKING.HOUSE - इस परियोजना ने 40 देशों में 150 से अधिक बिंदुओं को देख ग्लास एकत्र किया। आप जल्दी से होस्ट, पिंग, ट्रेसरआउट और एमआरटी कमांड निष्पादित कर सकते हैं।