المواقع

حماية شبكتك باستخدام جدار حماية مفتوح المصدر

Beth Noveck: Demand a more open-source government

Beth Noveck: Demand a more open-source government
Anonim

هو الشخص المسؤول عن تكنولوجيا المعلومات الذي لا يواجه أحيانًا وضعًا يساعد فيه عميل أو مؤسسة لديها احتياجات تكنولوجيا معلومات أكثر من الميزانية. غالبًا ما تكون القاعدة وليست الاستثناء. إذا وجدت نفسك في وضع تحتاج فيه إلى جدار حماية متميز قوي وكامل ، ولديك ميزانية تقترب من الصفر ، لدي الحل الوحيد لك: SmoothWall Express. . التي هي صلابة الأمن وتنزيلها بحرية. حسب التصميم ، به متطلبات الأجهزة الدنيا و أثر صغير. يجب أن يعمل مع أي جهاز كمبيوتر فئة Pentium مع ذاكرة RAM على الأقل 128 ميغا بايت و قرص ثابت بسعة 2 غيغابايت أو أكثر. من المحتمل أن تعمل مع جهاز الكمبيوتر هذا الذي تجلس به في خزانتك لدرجة أنك كنت كسولًا جدًا لإعادة التدوير. ستحتاج إلى تثبيت بطاقات شبكة على الأقل للاستخدام الأساسي ، وثلاثة أو أكثر إذا كنت ترغب في الحصول على DMZ أو دمج شبكة لاسلكية. ضع في اعتبارك أن موثوقية جدار الحماية محدودة بالأجهزة التي تم تثبيتها عليها.

لا تقلق إذا كنت لا تعرف الكثير عن لينكس. على الرغم من أن العبقري غريب الأطوار يمكن أن ينزلق وقذرًا في سطر الأوامر ، فإن SmoothWall سهل التثبيت والتهيئة. من المفترض أن تتم إدارتها عبر واجهة ويب مدمجة ، لذا من المناسب تشغيلها بدون رأس.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows لديك

للتثبيت ، قم أولاً بتنزيل ملف ISO 81 ميجا بايت وقم بنسخه على قرص مضغوط. بالنسبة لأولئك الذين يحتاجون إلى برنامج حرق القرص ، فأنا معجب كبير بـ IMGBurn.

ثم قم بتشغيل النظام إلى القرص المضغوط وقم بتشغيل المثبت الذي سيمسح القرص الثابت لديك وقم بتثبيت SmoothWall Express. مجرد قبول الإعدادات الافتراضية سيقودك إلى نقطة انطلاق جيدة. أول سؤال "صعب" ستتم طرحه هو ما تريده أن تكون سياسة الأمان الافتراضية للطلبات الصادرة.

القيمة الافتراضية هي نصف مفتوحة والتي تسمح بأكثر حركة مرور صادرة باستثناء تلك التي يحتمل أن تكون ضارة. يمكنك أيضًا اختيار Open والذي لا يحدّ من حركة المرور الصادرة مطلقًا ، أو المغلقة التي تتطلب منك في وقت لاحق تكوين حركة المرور بشكل صريح.

ستحتاج عندئذٍ إلى اختيار الطريقة التي تريد بها تهيئة واجهات الشبكة. ستكون واجهاتك خضراء أو حمراء أو برتقالية أو أرجوانية.

الواجهة الخضراء هي شبكتك المحلية الموثوق بها. الأحمر هو الإنترنت الشر وخطير. البرتقالي هو DMZ الخاص بك ، والأرجواني هو الشبكة المحلية اللاسلكية الخاصة بك.

تعيين كل واجهة شبكة لدور

بعد ذلك اخترت بطاقة الشبكة التي سيتم تعيينها لكل دور. سوف SmoothWall تحقيق وكشف معظم البطاقات تلقائيا. ستحتاج إلى تحديد تكوين IP وإعدادات DNS و Gateway بشكل اختياري.

العناصر الإضافية التي قد يتم تكوينها هي Web Proxy ، وتكوين ISDN ، وتكوين ADSL ، وتكوين DHCP.

وأخيرًا ، ستحتاج إلى تعيين كلمة مرور واجهة الويب وكلمة مرور جذر للوصول إلى سطر الأوامر.

لقد انتهيت من الإعداد! لقد أخبرتك أنه سهل.

من هنا ، يمكنك ترك "Smoothie" كما هو وجدار ناري يعمل بكامل طاقته.

واجهة ويب SmoothWall تُظهر بوضوح الخدمات النشطة.

ومع ذلك ، فإن أكثرها ميزات -depth هي شكلي فقط من خلال واجهة المستخدم الرسومية ويب. للوصول إلى صفحة تكوين الويب ، أشر إلى المستعرض الخاص بك إلى // SmoothWallGreenAddress: 441 وأدخل كلمة مرور المسئول التي قمت بتكوينها مسبقًا.

الشيء الوحيد الذي قد يفاجئك هو أنه بالنسبة للمنتج المجاني الذي يسهل تكوينه ، SmoothWall هو متميز بشكل كامل.

يقدم SmoothWall عددًا من الإمكانات ، بما في ذلك: الخوادم الوكيلة و IDS و Logging و Traffic Graphs و DHCP و VPN و Dynamic DNS و Port Forwarding و Server Health و Access Control.

كما يوفر واجهة للنسخ الاحتياطي واستعادة التكوين الخاص بك ، حتى عندما يكون هذا بنتيوم الثاني ركلات في نهاية المطاف ، يمكنك بسرعة جدار حماية Smoothwall الخاص بك مرة أخرى وتشغيلها مرة أخرى.

ما هو الصيد؟ حسنا ، SmoothWall Express يقتصر على وحدة المعالجة المركزية و 1 غيغابايت من ذاكرة الوصول العشوائي ، ولكن هذا ليس من المرجح أن يكون مشكلة حتى بضع مئات من المستخدمين. القيد الحقيقي هو عدم وجود الدعم. في حين أن هناك مجتمع مستخدم قوي ، فأنت في الغالب بنفسك مع هذا. بالطبع ، ليس من المستغرب ، هناك عدد من المنتجات المدفوعة والمدعومة التي تباع بواسطة الذراع التجارية ل Smoothwall.

مايكل سكاليسي هو مدير تكنولوجيا المعلومات ومقره في ألاميدا ، كاليفورنيا.