2017年6款最佳免費(fèi)Linux防火墻
最受歡迎的免費(fèi)防火墻發(fā)行版。在評(píng)估這些產(chǎn)品以及其相對(duì)優(yōu)點(diǎn)時(shí)，我們?cè)噲D強(qiáng)調(diào)功能性和易用性。下面是學(xué)習(xí)啦小編收集整理的2017年6款最佳免費(fèi)Linux防火墻，希望對(duì)大家有幫助~~
2017年6款最佳免費(fèi)Linux防火墻
大多數(shù)發(fā)行版可作為ISO文件下載，你可使用UNetbootin等程序來(lái)復(fù)制到U盤并啟動(dòng)。
ClearOS
ClearOS是迄今為止最流行的防火墻發(fā)行版。大多數(shù)防火墻發(fā)行版都是針對(duì)刻板的技術(shù)宅，而ClearOS則讓人感覺耳目一新。安裝過程非常簡(jiǎn)單，大約需要10分鐘即可完成。你可以選擇以公共服務(wù)器或網(wǎng)關(guān)模式啟動(dòng)，這取決于你如何使用ClearOS。
在完成安裝后，重新啟動(dòng)后，你會(huì)獲得訪問和管理防火墻所需的所有信息。一切都很簡(jiǎn)單，顯然，開發(fā)者試圖讓ClearOS盡可能易于使用。
而在完成設(shè)置并訪問基于Web的管理系統(tǒng)后，你很快會(huì)熟悉各種設(shè)置和功能，因?yàn)樵摪l(fā)行版提供了“入門幫助”，設(shè)置防火墻規(guī)則也很快速簡(jiǎn)單。
ClearOS最大的優(yōu)點(diǎn)是它的可用性，但同時(shí)它也提供大量功能，你還可以添加很多額外服務(wù)到你的網(wǎng)絡(luò)。
總體而言，ClearOS是一個(gè)強(qiáng)大的防火墻發(fā)行版。它提供免費(fèi)的“Community”以及付費(fèi)“Professional”版本，適用于家庭和小型企業(yè)。
評(píng)價(jià)：
精心設(shè)計(jì)的發(fā)行版，易于使用，并可根據(jù)需要進(jìn)行擴(kuò)展
ClearOS Community 7.2.0
網(wǎng)站: www.clearos.com/clearfoundation/software/clearos-7-community
評(píng)分: 9/10
IPCop
該發(fā)行版完全獨(dú)立于IPFire，它也使用顏色編碼來(lái)代表不同的連接，綠色用于LAN，紅色代表互聯(lián)網(wǎng)，橙色代碼DMZ，藍(lán)色帶來(lái)無(wú)線連接。
IPCop是Smoothwall的分支，然后由IPFire團(tuán)隊(duì)接手，但該防火墻很少更新，最近的更新是在2015年2月發(fā)布。
安裝相對(duì)簡(jiǎn)單，但存在通配符問題，有些新手用戶可能會(huì)感到困惑，不過接手默認(rèn)選項(xiàng)并不會(huì)導(dǎo)致任何問題，除非你有非常特定的網(wǎng)絡(luò)配置。IPCop的主要優(yōu)點(diǎn)是安裝鏡像非常小，約為60MB，并可復(fù)制到DVD或者閃存驅(qū)動(dòng)器。
IPCop的網(wǎng)絡(luò)界面感覺笨重，我們的測(cè)試表明這并不只是心理感受，而是它反應(yīng)很慢。然而，除了Smoothwall提供的實(shí)時(shí)圖表，IPCop還提供有關(guān)LAN設(shè)置、防火墻本身運(yùn)行的更多信息，包括當(dāng)前打開的連接列表。
該防火墻還提供緩存代理，讓你可在本地緩存頻繁訪問的頁(yè)面。
IPCop作為防火墻是不錯(cuò)的工具，提供了有關(guān)網(wǎng)絡(luò)流量的大量信息，但它可能不是最好看的發(fā)行版，它只是完成了它的本分工作。
評(píng)價(jià)：
雖然這個(gè)防火墻看起來(lái)不太好，但它可有效保護(hù)你的網(wǎng)絡(luò)
IPCop 2.1.9
網(wǎng)站: www.ipcop.org
評(píng)分: 8/10
OPNsense
OPNsense是基于FreeBSD 10.1的易于使用的開源防火墻。顯然，該項(xiàng)目的名稱來(lái)源于“開放”和“意義”，代表“開源有意義”。
OPNsense項(xiàng)目開始是作為更成熟防火墻pfSense的分支，該團(tuán)隊(duì)聲稱他們這樣做部分是因?yàn)閜fSense的許可證類型，部分是因?yàn)樗麄兿嘈潘麄冞€可創(chuàng)建一個(gè)更安全的防火墻。
該防火墻現(xiàn)在僅與原始pfSense項(xiàng)目共享10%的代碼。
OPNsense提供每周安全更新，并可快速響應(yīng)威脅。它包含很多高級(jí)功能，例如前向緩存代理和入侵檢測(cè)，它還支持使用Open。
OPNsense包含非常豐富的GUI，使用Phalcon PHP編寫，這非常吸引人。除了比pfSense的界面更好之外，OPNsense被創(chuàng)建部分是因?yàn)樵搱F(tuán)隊(duì)感覺圖形界面不應(yīng)該有根訪問，這可能帶來(lái)安全問題。
該GUI提供簡(jiǎn)單的搜索欄以及新的系統(tǒng)健康模塊，該模塊為交互式，當(dāng)你在分析網(wǎng)絡(luò)時(shí)提供可視化反饋。你還可以CSV格式導(dǎo)出數(shù)據(jù)以便進(jìn)一步分析。
該防火墻使用內(nèi)聯(lián)入侵防御系統(tǒng)，這是一種強(qiáng)大的深度數(shù)據(jù)包檢測(cè)，OPNsense可檢測(cè)單個(gè)數(shù)據(jù)包或鏈接，并在必要時(shí)阻止它們。OPNsense還提供LibreSSL over OpenSSL。
評(píng)價(jià)：
pfSense項(xiàng)目的優(yōu)秀的分支，提供大量功能
OPNsense 17.1.1 (Eclectic Eagle)
網(wǎng)站: https://opnsense.org
評(píng)分: 8/10
IPFire
IPFire是專注于用戶友好性和輕松設(shè)置的Linux防火墻發(fā)行版，它支持很多有用的功能，例如入侵檢測(cè)。IPFire采用嚴(yán)格的安全做法，利用SPI(狀態(tài)數(shù)據(jù)包檢測(cè))防火墻內(nèi)置到netfilter之上。
IPFire專門針對(duì)防火墻和網(wǎng)絡(luò)新手，并可在幾分鐘內(nèi)完成設(shè)置。安裝過程將允許你把網(wǎng)絡(luò)配置成不同的安全段，每個(gè)段都用顏色標(biāo)記。綠色段是代表連接到本地有線網(wǎng)絡(luò)的所有正?？蛻舳说陌踩珔^(qū)域，紅色則表示互聯(lián)網(wǎng)。
沒有流量可從紅色移動(dòng)到其他段，除非你在防火墻中進(jìn)行了特定配置。默認(rèn)設(shè)置是一臺(tái)設(shè)備有兩個(gè)網(wǎng)絡(luò)卡，只有綠色和紅色段。但在設(shè)置過程中，你還可為無(wú)線連接配置藍(lán)色段，以及為DMZ設(shè)置橙色。
在設(shè)置完成后，你可通過直觀的Web界面配置其他選項(xiàng)和附加項(xiàng)。
IPFire的ISO鏡像文件只有160MB大小，在刻錄到DVD后，它很容易加載到你計(jì)算機(jī)的內(nèi)存中并從那里開始運(yùn)行。或者，你可以下載閃存鏡像來(lái)安裝到路由器，或者甚至ARM設(shè)備鏡像，例如Raspberry Pi。
IPFire項(xiàng)目正處于“強(qiáng)制門戶”眾籌融資中，如果你想要向連接到你WiFi網(wǎng)絡(luò)的人顯示登錄頁(yè)面，這是不錯(cuò)的選擇。它還可防止惡意設(shè)備自動(dòng)連接。
評(píng)價(jià)：
輕量級(jí)易于使用的防火墻，并提供一些超高級(jí)功能
IPFire 2.19
網(wǎng)站: http://www.ipfire.org
評(píng)分: 9/10
pfSense
與OPNsense一樣，pfSense是基于FreeBSD，專門用作防火墻和路由器。pfSense擁有很多忠實(shí)的用戶，更新每季度發(fā)布一次。
這個(gè)防火墻發(fā)行版可運(yùn)行在各種硬件中，但目前只支持x86架構(gòu)。其網(wǎng)站提供方便的硬件指南讓你可選擇兼容的設(shè)備。
安裝過程從命令行完成，但非常簡(jiǎn)單，你可選擇從CD或者USB驅(qū)動(dòng)器啟動(dòng)。
設(shè)置助手將在安裝過程中要求你分配接口，而不是在啟動(dòng)到web界面后。你可使用自動(dòng)檢測(cè)功能來(lái)確定哪個(gè)網(wǎng)卡。
該防火墻有少量?jī)?nèi)置功能，例如多WAN、動(dòng)態(tài)DNS、硬件故障轉(zhuǎn)移和不同的身份驗(yàn)證方法。與IPFire不同，pfSense具有強(qiáng)制門戶功能，所有DNS查詢可解析到單個(gè)IP地址，例如公共WiFI熱點(diǎn)的登錄頁(yè)面。
該發(fā)行版界面很簡(jiǎn)潔，易于使用，但它缺乏非防火墻相關(guān)的額外功能。如果你只想要一個(gè)簡(jiǎn)單的防火墻，選擇pfSense不會(huì)出錯(cuò)，但如果你想要更多功能，你可能想要考慮其他防火墻。
評(píng)價(jià)：
最完整的的防火墻發(fā)行版，但它不附帶任何非防火墻的附加功能
pfSense 2.3.3
網(wǎng)站: www.pfsense.org
評(píng)分: 7/10
Smoothwall Express
Smoothwall Express可能是最知名的防火墻發(fā)行版。
Smoothwall Express的安裝是基于文本，但你不需要熟悉Linux控制臺(tái)，一切都相當(dāng)直觀。你可能更喜歡下載或者打印安裝指南以指導(dǎo)你完成設(shè)置過程。為了做到這一點(diǎn)，你需要?jiǎng)?chuàng)建一個(gè)my.smoothwall配置文件。
它提供三種安裝選項(xiàng)：標(biāo)準(zhǔn)、開發(fā)者和Express。開發(fā)者選項(xiàng)適合那些想要編寫Smoothwall項(xiàng)目的人。Express則是精簡(jiǎn)版，可確保與較舊硬件的最大兼容性。
除非你有這非常特定的網(wǎng)絡(luò)配置，否則你通?？山邮苣J(rèn)選項(xiàng)。
基于web的控制面板簡(jiǎn)單易懂，Smoothwall Express沒有提供很多額外功能，但它允許你設(shè)置單獨(dú)賬戶來(lái)控制主連接，如果你在使用撥號(hào)，這特別有用。
Smoothwall Express的優(yōu)點(diǎn)之一是在運(yùn)行內(nèi)部DNS時(shí)提供簡(jiǎn)單性--添加新的主機(jī)名只需幾秒鐘。分配靜態(tài)IP和啟用遠(yuǎn)程訪問也只需要幾次鼠標(biāo)點(diǎn)擊即可完成。
我們?cè)跍y(cè)試中注意到的唯一問題是，分配靜態(tài)DHCP租用分配需要你點(diǎn)擊添加，然后單擊保存，這并不是特別明顯，但你必須執(zhí)行第二個(gè)步驟。
2017年6款最佳免費(fèi)Linux防火墻相關(guān)文章：
1.2017年6款最值得推薦的免費(fèi)Linux防火墻
3.Linux系統(tǒng)中最實(shí)用的防火墻有哪些