開(kāi)源防火墻闖江湖 四大名捕看家護(hù)院
“四大名捕”是港臺(tái)武俠小說(shuō)大師溫瑞安筆下的四個(gè)鮮活的江湖人物。我不說(shuō)，你肯定還記得他們分別是哪四位：無(wú)情、鐵手、追命、冷血。在武俠小說(shuō)中，在電影和電視中，他們都是武林中的數(shù)一數(shù)二的好手，各人有各人過(guò)人的本領(lǐng)，人人都有絕技。
縱有天大的案件，只要四大名捕之一出馬，很快能夠查的個(gè)水落石出。特別是在壞人作惡的時(shí)候，他們總是能夠幫助弱者懲奸除惡，行俠仗義，成為人們心中備受尊重和敬仰的俠義之士。
但是，無(wú)論是小說(shuō)、電影、電視劇或者游戲都是虛擬人物，在現(xiàn)實(shí)生活中，當(dāng)你的系統(tǒng)受到黑客惡意攻擊的時(shí)候，很多時(shí)候你我都是無(wú)力回天的。
怎么辦，還是要求助于科技手段。這里，編者將為您推薦開(kāi)源社區(qū)里四款不同的防火墻項(xiàng)目，它們將猶如“四大名捕”，能夠?yàn)槟憧醇易o(hù)院。
四大名捕
四大名捕之無(wú)情：pfSense
無(wú)情外表非常冷靜，臉色蒼白，劍眉星目，溫文中略帶殺氣。無(wú)情號(hào)稱(chēng)“輪上神捕”，被美譽(yù)為“無(wú)腿行千里，千手不能防”，以計(jì)略及暗器冠絕天下。
四大名捕之無(wú)情
而我們今天要介紹的pfSense也是“身懷絕技”，著重于PC安裝，擁有最高的人氣。
pfSense是一個(gè)由BSD改造而成且可定制的版本。此項(xiàng)目是作為m0n0wall的一個(gè)子項(xiàng)目開(kāi)始于2004年，它著重于完整的PC安裝而不像m0n0wall更多地面向嵌入式硬件系統(tǒng)。
pfSense的LOGO
pfSense可以被視為一種流行的版本，如今它有超過(guò)一百萬(wàn)次的下載量，可用于家庭或大型的公司和組織。它可通過(guò)CD啟動(dòng)、硬盤(pán)安裝或嵌入式等任一方式來(lái)使用。
pfSense對(duì)于系統(tǒng)的要求較低：100MHz奔騰CPU和128MB的內(nèi)存。CD啟動(dòng)要求一個(gè)光盤(pán)驅(qū)動(dòng)器，需要一個(gè)USB閃存驅(qū)動(dòng)器或軟盤(pán)驅(qū)動(dòng)器用來(lái)存儲(chǔ)配置文件。硬盤(pán)安裝的初始安裝要求一個(gè)光盤(pán)和至少1GB大小的硬盤(pán)。嵌入式版本需要一個(gè)串行端口為控制臺(tái)和至少一個(gè)128MB的CF卡。
pfSense網(wǎng)站的下載界面
pfSense是一款強(qiáng)大的防火墻，它擁有基于被動(dòng)地探測(cè)操作系統(tǒng)的過(guò)濾能力，能夠精確地定制狀態(tài)表格。pfSense還能夠做NAT和多個(gè)廣域網(wǎng)連接的負(fù)載平衡，同時(shí)具有DHCP服務(wù)和中繼功能。
其他重要的特性包括：冗余、同步器、門(mén)靜脈以及IPsec OpenVPN、PPTP三個(gè)VPN解決方案的支持。
pfSense包括強(qiáng)大的報(bào)告和監(jiān)測(cè)特性。RRC圖表顯示了CPU使用的歷史價(jià)值，包括防火墻的狀態(tài)，吞吐量和其他更多信息，還有SVG圖表能顯示接口的實(shí)時(shí)吞吐量。#p#
四大名捕之鐵手：m0n0wall
鐵手雖然年紀(jì)方輕，貌不奇特，但自有令人感到一種謙和、開(kāi)朗、從容的氣度，喜穿黑衣，鐵衣神風(fēng)。鐵手號(hào)稱(chēng)“冷虎威龍”，絕技一以貫之神功、殺冶神功、赤手兇拳。
四大名捕之鐵手
而能夠與鐵手對(duì)位的防火墻m0n0wall，自然不是“等閑之輩”，不僅僅官方支持非常多，且專(zhuān)攻于嵌入式PC機(jī)。
m0n0wall是基于FreeBSD的項(xiàng)目。該防火墻項(xiàng)目最初設(shè)計(jì)的目的是專(zhuān)供基于x86的嵌入式PC機(jī)使用。然而，在大多數(shù)標(biāo)準(zhǔn)臺(tái)式機(jī)上運(yùn)行m0n0wall也是很有可能的。
m0n0wall的LOGO
m0n0wall官方支持來(lái)自Soekris工程的嵌入式net48xx/net55xx系統(tǒng)和來(lái)自PC引擎的ALIX平臺(tái)。它需要至少16MB的快閃卡(Compact Flash，CF)，而且他們推薦使用至少64MB的內(nèi)存。
讓m0n0wall運(yùn)行在嵌入式系統(tǒng)上，只需要下載圖片和把它寫(xiě)入一個(gè)CF卡。對(duì)于臺(tái)式機(jī)，你可以寫(xiě)了一個(gè)磁盤(pán)映像到一個(gè)小的IDE硬盤(pán)或CF卡里，或使用光盤(pán)和軟盤(pán)版本，當(dāng)然，VMware鏡像也是可以用的。
m0n0wall中國(guó)社區(qū)網(wǎng)站首頁(yè)
整個(gè)系統(tǒng)的配置被便捷地儲(chǔ)存在一個(gè)單獨(dú)的XML文本文件中，以消除同一框架的腳本中有多個(gè)文本文件被解析的情況。按一下電源按鈕后，m0n0wall完全可以在25秒后啟動(dòng)。在嵌入式平臺(tái)上，它提供了一個(gè)WAN給吞吐量超過(guò)50Mbps的LAN TCP(包括網(wǎng)絡(luò)地址轉(zhuǎn)換，NAT)，而且如果用新一些的電腦，可以達(dá)到100Mbps。
該防火墻提供靜態(tài)包過(guò)濾而且支持NAT，它也裝配了一個(gè)DHCP服務(wù)器和中繼支持。同時(shí)，它支持VLAN、IPsec和PPTP VPN，甚至為某些芯片集裝配了無(wú)線支持來(lái)創(chuàng)建一個(gè)接入點(diǎn)。
其他重要的特征還包括：基于SVG的交通圖、SNMP代理、DynDNS客戶(hù)端和喚醒局域網(wǎng)客戶(hù)端等等。#p#
四大名捕之追命：SmoothWall Express
追命為人最為嬉謔，游戲江湖，不拘小節(jié)。追命為“太平門(mén)”后人，故而與生俱來(lái)便有著輕功天賦，亦在其父崔唇容，其師溫約紅影響下，從小嗜酒。追命又名“快腿飛俠”，輕功奇高，腿法無(wú)雙。
四大名捕之追命
“追命”是四大名捕中年紀(jì)最長(zhǎng)的一位，同時(shí)也是最為盡職盡責(zé)的一位捕快。而SmoothWall Express也是這四個(gè)防火墻中最古老的一個(gè)，同時(shí)你還可以從SmoothWall公司獲得支持。
SmoothWall Express是基于Linux的開(kāi)源項(xiàng)目，憑借一個(gè)可啟動(dòng)的CD就可以安裝在標(biāo)準(zhǔn)的個(gè)人電腦上。SmoothWall Express首次發(fā)行是在2000年，在這篇文章討論的四個(gè)防火墻中算是最古老的一個(gè)防火墻項(xiàng)目。
SmoothWall Express的設(shè)計(jì)是為家庭和小型商業(yè)用戶(hù)而準(zhǔn)備的。更先進(jìn)的防火墻解決方案，你可以從SmoothWall有限公司獲得。
SmoothWall Express可以運(yùn)行于任何一個(gè)奔騰系列的CPU上。它推薦的最小內(nèi)存為128MB，至少2GB空間的IDE或SCSI硬盤(pán)也是必需的。
和其他防火墻一樣，SmoothWall至少2GB空間提供一個(gè)靜態(tài)檢測(cè)防火墻和提供NAT。SmoothWall Express功能非常強(qiáng)大,它能夠?qū)⒗蠙C(jī)器，變成一臺(tái)穩(wěn)定的防火墻, 一個(gè)代理服務(wù)器或者DHCP服務(wù)器。
SmoothWall網(wǎng)站的下載界面
同時(shí)，SmoothWall Express某些特別端口支持端口轉(zhuǎn)發(fā)、出庫(kù)過(guò)濾、以及定期訪問(wèn)。每周及每月的交通數(shù)據(jù)被提供給每個(gè)接口和IP。它也具有服務(wù)質(zhì)量(QoS)的功能。由Snort一體化提供了一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)入侵防御和檢測(cè)系統(tǒng)(IDS/IPS)。#p#
四大名捕之冷血：Endian
冷血年青俊秀，冷峻無(wú)情，喜穿白衣。冷血年紀(jì)最輕，劍術(shù)卻最高，他受傷最多，但往往最終仍把敵人擊敗，因?yàn)樗矣谄疵瑘?jiān)忍不拔，更善把握時(shí)機(jī)。冷血又名“飄凌劍客”，絕技四十九路無(wú)名劍，劍法迅急，狠辣無(wú)比。
四大名捕之冷血
而冷血被稱(chēng)為“飄凌劍客”，無(wú)疑最善于使劍，劍最厲害的就是輕盈，急如閃電，而Endian防火墻的輕盈當(dāng)然也不容小視。
據(jù)了解，Endian銷(xiāo)售其基于Linux的UTM（Unified Threat Management）平臺(tái)在家電上，此外，提供一個(gè)叫做EFW（Endian Firewall Community）的自由版本。該家電提供更多的一些特性而且伴隨著商業(yè)和技術(shù)支持。
Endian的LOGO
Endian提供一個(gè)靜態(tài)包以檢測(cè)防火墻和執(zhí)行NAT。它也為眾多的協(xié)議(HTTP、FTP、POP3、SMTP)提供了應(yīng)用級(jí)的代理。此外，它可以為電子郵件互通(POP和SMTP)執(zhí)行病毒和垃圾郵件的過(guò)濾以及做網(wǎng)站的內(nèi)容過(guò)濾。
Endian的官方網(wǎng)站下載界面
此外，Endian可以配置一個(gè)基于OpenVPN的VPN解決方案。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)入侵防御和檢測(cè)系統(tǒng)(IDS/IPS)，這得感謝Snort。
該Endian UTM需要更多的資源，需要一個(gè)帶著最小500MHz的CPU（推薦是1GHz），至少25MB的內(nèi)存（推薦是512MB的內(nèi)存）。同時(shí)，無(wú)論是在SCSI、SATA、SAS或IDE的磁盤(pán)上，你都需要提供至少4GB的磁盤(pán)空間。
小結(jié)：“四大名捕”個(gè)個(gè)武功高強(qiáng)，而且能夠明察秋毫，反應(yīng)機(jī)敏。這里，小編只是打了一個(gè)比喻，類(lèi)比這四款開(kāi)源防火墻項(xiàng)目，其實(shí)，是希望給展示他們不同的特色，希望有助于你選到一款合適的防火墻，幫你看家護(hù)院。
【編輯推薦】
