Jak nainstalovat a konfigurovat firewall IPFire Linux

Mezi bezpečnostní opatření, která musí být použita a přijata v jakékoli organizaci bez ohledu na její velikost, patří bezpečnost, protože existují určité prvky, o které je třeba se starat zvláštním způsobem, jako jsou dokumenty, databáze, konfigurace a pravidla, která mají byla vytvořena za účelem optimalizace obecného využívání IT infrastruktury společnosti. Lze implementovat různé metody zabezpečení, některé jednoduché a jiné ne tolik, ale Solvetic podrobně vysvětlí zejména jednu, která bude mostem k výraznému zvýšení bezpečnostních opatření, a tím je IPFire.

Co je IPFireFirewall byl vyvinut jako metoda a ochranné opatření, které funguje mezi místní sítí a internetem a analyzuje příchozí a odchozí pakety prostřednictvím pravidel, která zaručují, že je používání sítě bezpečné, protože se jedná o nejběžnější bránu. druhy útoků.

IPFire byl navržen s modularitou a vysokou úrovní flexibility, protože je schopen fungovat jako firewall, proxy server nebo VPN brána. Díky modulárnímu designu IPFire je zaručeno, že celá jeho struktura funguje na základě konfiguraci, kterou jsme definovali. IPFire lze spravovat a aktualizovat pomocí správce balíčků, což usnadňuje správu.

Struktura IPFire vychází a byla vyvinuta k provádění určitých úkolů, jako jsou:

Fungujte jako firewallVe výchozím nastavení IPFire používá firewall Stateful Packet Inspection (SPI), který je založen na tom, že během instalace IPFire je síť konfigurována v různých segmentech oddělených od sebe, každý segment představuje skupinu počítačů, které sdílejí společný úroveň zabezpečení mezi sebou navzájem prostřednictvím barev, jako například:

• Zelená: Označuje zabezpečenou oblast a jako obecné pravidlo se skládá z místní kabelové sítě, klienti v tomto stavu mají přístup ke všem ostatním síťovým segmentům bez omezení.

• Červená: Červená označuje „nebezpečí“, takže nic v této barvě nesmí projít branou firewall, pokud to není nakonfigurováno správcem.

• Modrá: Vztahuje se na bezdrátovou síť místní sítě a jako taková je jednoznačně identifikována a klienti v ní hostují konkrétní pravidla. Klienti v tomto segmentu sítě musí mít před bezpečným přístupem k síti výslovně povoleno.

• Oranžová: Nazývá se také „demilitarizovaná zóna“ (DMZ). Všechny servery, které jsou veřejně přístupné, jsou zde izolovány od zbytku sítě, aby se omezila případná narušení zabezpečení.

Správce balíčkůSystém správy paketů IPFire se nazývá Pakfire a jeho úkolem je aktualizovat systém jediným kliknutím. S Pakfire bude možné instalovat bezpečnostní záplaty, opravy chyb a vylepšené funkce pro obecné optimalizaci používání IPFire. Pakfire nám navíc umožňuje instalovat a používat:

• Služby sdílení souborů (Samba a vsftpd)

• Komunikační server, který se používá s Asteriskem

• Získejte přístup k různým nástrojům příkazového řádku, jako jsou tcpdump, nmap, traceroute a mnoho dalších.

VylepšeníIPFire je založen na Linuxu, jeho jádrem je open source, proto jsou aktualizace IPFire, nazývané Core Updates, publikovány každé čtyři týdny a jsou zde aktualizovány opravy shromážděné z chyb indikovaných uživateli.

Fungovat jako DialupIPFire může fungovat jako internetová brána pro celý proces internetového připojení, takže je kompatibilní se všemi typy přístupu, širokopásmovým i mobilním přístupem, mezi nimiž vyzdvihujeme VDSL, ADSL / SDSL, 4G / 3G a Ethernet.

Slouží jako proxy serverKdyž implementujeme IPFire, je zahrnut úplný webový proxy, který je známý jako Squid a má funkce filtrování stavové kontroly paketů (SPI) pomocí brány firewall ve vrstvě TCP / IP, webový obsah přenášený přes HTTP, HTTPS nebo FTP a další. Jako proxy server nám IPFire umožňuje provádět akce jako:

• Přidejte zabezpečení: díky tomu, že klient nekonzultuje webové servery přímo, nejprve konzultuje proxy.

• Ověřování: IPFire využívá přístupové seznamy, pomocí kterých lze webový proxy nakonfigurovat tak, aby umožňoval přístup po správné autentizaci uživatele, můžeme vybrat metody ověřování, jako je LDAP, identd, Windows, Radius nebo místní metody ověřování.

• Autorizace: IPFire má řízení přístupu založené na síti, pomocí kterého můžeme vytvářet pravidla pro povolení nebo nepřístup.

• Protokol: Tento nástroj má analyzátor souborů protokolu nazvaný Calamaris, pomocí kterého lze soubory protokolu graficky reprezentovat správou jejich kritérií ve webovém rozhraní IPFire.

• Správa šířky pásma: IPFire má funkci správy stahování, která umožňuje správu a řízení šířky pásma do konkrétních oblastí.

Filtrování obsahuImplementací IPFire je přidán SquidGuard, což je plugin pro filtrování URL, který je připojen pomocí mechanismu přesměrování proxy, takže jednotlivá rozšíření pro konkrétní domény nebo adresy URL lze konfigurovat ve webovém rozhraní IPFire pro černé listiny a whitelisty. Pomocí tohoto filtru bude možné:

• Dočasně blokujte nebo omezujte internetový obsah podle času, uživatele a počítače.

• Zabraňte přístupu k určitým stránkám a kategoriím obsahu.

• Skrýt reklamu.

Funguje jako akcelerátor aktualizacíTaké známý jako Update Accelerator, je to funkce, která byla vyvinuta za účelem urychlení nasazení aktualizací pro operační systémy, takže všechny stažené aktualizace budou uloženy do mezipaměti a pro jejich další použití jsou doručovány z mezipaměti, což urychluje jejich přístup.

Průhledný antivirový skenerSprávce balíčků Pakfire má modul plug-in SquidClamAV, což je antivirový program pro webový proxy server, jehož úkolem je v reálném čase kontrolovat veškerý webový provoz na přítomnost virů a hrozeb pomocí skenovacího jádra a definic ClamAV a virů.

Vytváření sítí VPNS IPFire máme možnost vytvářet virtuální privátní sítě (VPN), IPFire používá protokoly, IPsec a OpenVPN, což usnadňuje připojení k různým koncovým zařízením VPN od výrobců, jako jsou Cisco, Juniper, Checkpoint a další.

Kryptografické zabezpečeníJe to jeden z hlavních cílů IPFire, protože odtud je zaručena bezpečnost, soukromí a integrita informací, IPFire je založen na dvou pilířích:

• Hardwarová akcelerace: IPFire může používat různé šifrovací procesory, jako jsou ty, které jsou umístěny v procesorech AMD Geode, VIA Padlock nebo rozšíření CPU, jako je AES-NI od Intel a AMD, podporovány jsou algoritmy AES- {256,192,128}- {ECB, CBC}, SHA256 a SHA1.

• Generátor náhodných čísel: IPFire může využívat různé hardwarové generátory náhodných čísel za účelem generování bezpečných klíčů a tím urychlení kryptografických operací.

Hardwarové požadavky pro používání IPFireIPFire je výkonný nástroj, který vyžaduje velmi málo hardwaru:

• Procesor: i5 kompatibilní s x86 s frekvencí 1 GHz nebo vyšší a také procesory ARM SBC a X86-64.

• Paměť RAM: 1 Gb nebo vyšší

• Místo na pevném disku: Minimálně 4 GB volného místa

• Dva síťové adaptéry pro komunikaci mezi počítači.

IPFire lze navíc virtualizovat na platformách jako VMware, KVM, Xen, VirtualBox a dalších. Nyní uvidíme, jak nainstalovat IPFire do VirtualBoxu a tím spravovat všechna pravidla brány firewall a přidat příslušná bezpečnostní opatření.

1. Nainstalujte si IPFire Firewall na Linux

IPFire lze stáhnout na následujícím odkazu:

Konfigurujte virtuální počítačZákladní konfigurace IPFire ve VirtualBoxu zahrnuje následující:

• Přiřaďte požadované jméno, v tomto případě IPFire

• Vyberte Ubuntu jako základní systém

• Podle potřeby přidělte dostatečnou paměť a disk

ZVĚTŠIT

Krok 1
Jakmile je toto definováno, spustíme virtuální počítač a vybereme obraz ISO, který jsme dříve stáhli:

Krok 2
Klikněte na tlačítko „Start“ a zobrazí se následující:

Krok 3
Tam vybereme možnost „Instalovat IPFire 2.21 - Core 122“ pro spuštění instalačního procesu, ostatní možnosti pokrývají obecné aspekty konfigurace. Jakmile stiskneme Enter, musíme definovat jazyk, který se má používat s IPFire:

ZVĚTŠIT

Krok 4
Klikněte na OK a zobrazí se následující. Proces spustíte kliknutím na tlačítko „Spustit instalaci“.

ZVĚTŠIT

Krok 5
V dalším okně musíme přijmout licenci GPL a za tímto účelem pomocí klávesy Tab přejděte do pole „Přijímám tuto licenci“ a aktivujte ji mezerníkem:

ZVĚTŠIT

Krok 6
Opět stiskneme Enter a nyní se nám zobrazí následující zpráva:

ZVĚTŠIT

Krok 7
Tam je uvedeno, že pevný disk bude naformátován, a proto budou ztracena všechna data, ext4 je výchozí systém, který lze použít s IPFire, klikněte na „Odstranit všechna data“ a zobrazí se následující okno, kde budeme mít možnost vybrat v případě potřeby jiný souborový systém:

ZVĚTŠIT

Krok 8
Jakmile je toto definováno, klikněte na OK a spustí se proces instalace IPFire:

ZVĚTŠIT

Krok 9
Jakmile je proces instalace dokončen, uvidíme následující. Pokračujeme v restartování systému a dokončení změn.

ZVĚTŠIT

Dále uvidíme, jak úplně nakonfigurovat IPFire.

Přihlášení Připojte se!