Потужний, надійний та доступний корпоративний брандмауер/машрутизатор на основі ОС Debian Gnu/Linux та системи Shorewall

Abstract

Автор ділиться своїм власним досвідом у використанні середньо-масштабного застосування брандмауера і маршрутизації. Пропоноване рішення являє собою звичайний ПК, що поставляється з декількома мережевими інтерфейсами, зі встановленим Debian GNU/Linux, доповнений системою Shorewall для налаштування можливості Netfilter у ядрі Linux. Рішення виявилося недорогим, надійним, дуже потужним і гнучким. Конфігурація легко і чітко зрозуміла, і не потрібно ніякого спеціального навчання для реалізації. Я б сказав, жодна пропрієтарна техніка не витримує порівняння.

Author shares his own experience in using the mid-scale application of firewalling and routing. The proposed solution is an ordinary PC, supplied with several network interfaces, with Debian Gnu/Linux installed, supplemented with Shorewall system for configuring NetFilter capabilities of Linux kernel. The solution has proved to be low-cost, reliable, extremely powerful and flexible. The configuration is easy and clearly understood, and need no special training to implement. I would say, no proprietary appliances can withstand the comparison.