Firewall مجانية للشبكات الصغيرة والمتوسطة يمكن الإعتماد عليها !

جدران حماية مجانية للشبكات الصغيرة والمتوسطة

Mahmoud Ezz

Firewall مجانية للشبكات الصغيرة والمتوسطة يمكن الإعتماد عليها !

ستجد فى هذا المقال

Toggle

Firewall مجانية للشبكات الصغيرة والمتوسطة يمكن الإعتماد عليها !

جدران نارية مجانية للشبكات الصغيرة والمتوسطة (الجزء الأول)

كثيراً ما يتلقى التقنيون استفسارات حول موضوع الجدران النارية Firewall وأفضلها للاستخدام في الشبكات الصغيرة والمتوسطة. في هذا المقال سنتناول في جزأين أبرز الجدران النارية المجانية التي يمكن استخدامها. قبل الدخول في تفاصيل المقال، أود التنويه بأن خبرتي في مجال الجدران النارية محدودة، وما سأذكره مبني على ما جمعته من معلومات عبر الإنترنت. بالتالي، سأقدم نبذة مختصرة عن الجدار الناري وسأعرض مواصفاته باللغة الإنجليزية من المصادر المتاحة.

كما هو معروف، فإن معظم الجدران النارية المتوفرة تعمل في بيئة Linux, FreeBSD أو OpenBSD، وتستخدم تقنيات مختلفة مثل pf (Packet Filter)، ipf (IPFilter)، ipfw (IPFirewall) وiptables.

Firestarter

Firestarter: جدار ناري مفتوح المصدر لحماية الشبكات الصغيرة

Firestarter هو جدار ناري مفتوح المصدر ومتاح مجانًا، مصمم لحماية الشبكات الصغيرة من الكمبيوترات. بالإضافة إلى كونه مفتوح المصدر، فإن Firestarter يتميز بالعديد من المميزات الأخرى:

واجهة رسومية سهلة الاستخدام وودية للمستخدم
يوفر معالج لإعداد الجدار الناري عند استخدامه للمرة الأولى
مناسب للاستخدام على أجهزة سطح المكتب والخوادم وأجهزة البوابة
يوفر مراقبة في الوقت الحقيقي لأحداث الجدار الناري ويعرض محاولات التسلل عند حدوثها
يمكن تمكين مشاركة اتصال الإنترنت، واختياريًا مع خدمة DHCP للعملاء
يسمح بتعريف سياسة الوصول الواردة والصادرة
إمكانية فتح أو إخفاء المنافذ مع تشكيل الحماية عبر نقرات الماوس
إمكانية تمكين إعادة توجيه المنفذ لشبكتك المحلية في ثوان
خيار لتضمين أو حظر حركة المرور
عرض أحداث الجدار الناري في الوقت الحقيقي
عرض الاتصالات النشطة على الشبكة، بما في ذلك أي حركة مرور تتم توجيهها عبر الجدار الناري
ميزات متقدمة لضبط نواة لينكس توفر الحماية من الفيضان والبث والتزييف
الدعم لضبط معلمات ICMP لوقف هجمات رفض الخدمة (DoS)
الدعم لضبط معلمات ToS لتحسين الخدمات للكمبيوترات العميل المتصلة
القدرة على ربط السكربتات أو مجموعات القواعد المعرّفة من قبل المستخدم قبل أو بعد تنشيط الجدار الناري
يدعم نوى لينكس 2.4 و2.6
الترجمة متوفرة لـ 38 لغة (اعتبارًا من نوفمبر 2004)

Zorp GPL

هو جدار ناري جديد للشركات والشبكات المتوسطة

هذا الجدار الناري الجديد طورته عدة شركات ويعد من الجيل الجديد من الجدران النارية. يُعرف هذا الجدار الناري بأنه “Proxy Firewall“، حيث يعمل على مستوى التطبيق (Application Layer) باستخدام وكلاء وبروكسيات التطبيقات.

بالإضافة إلى كونه بروكسي جدار ناري، فإن هذا الحل يتميز بالعديد من المزايا الأخرى:

يستخدم لغة البرمجة Python كلغة التكوين والقرار
يدعم بروتوكولات متعددة مثل HTTP/1.1، FTP، SSL، finger، plug، whois و telnet
يستخدم بوابات تطبيقات قابلة للتوسيع
قادر على تحليل بروتوكولات فرعية (مثل HTTP داخل SSL)
يمكن إضافة/إزالة قواعد تصفية الحزم عند الطلب
يمكن للمستخدمين إنشاء وحدات البروكسي الخاصة بهم باستخدام Python إذا لم تكن الإصدارات النَّاتِية متوفرة

بفضل هذه المزايا المتقدمة، يعتبر هذا الحل الجديد مناسبًا بشكل خاص للشركات والشبكات المتوسطة التي تبحث عن جدار ناري قوي ومرن.

Turtle

هناك جدار ناري بسيط وسريع مناسب للشبكات الصغيرة والذي يعمل على بيئة لينكس مع النواة 2.4.x. وفيما يلي أهم مواصفات هذا الجدار الناري:

تعريفات المناطق والشبكات والمضيفات والمجموعات (ZONES, NETWORKS, HOSTS and GROUPS): يمكن تقسيم الشبكة إلى مناطق أو مجموعات مختلفة للتحكم في الوصول وإدارة السياسات.
تعريفات قواعد الترشيح على مستوى الخدمات (Filter rules definitions based on services): إمكانية تعريف قواعد الترشيح والسماح/الحظر بناءً على الخدمات المستخدمة.
تعريفات الخدمات الجديدة (New services definitions): إمكانية إضافة تعريفات لخدمات جديدة غير مدرجة افتراضياً.
NAT (Network Address Translation): القدرة على ترجمة عناوين الشبكة الداخلية إلى عناوين خارجية.
Masquerading: إمكانية إخفاء هوية الأجهزة الداخلية خلف عناوين خارجية واحدة.

بفضل هذه الميزات المتنوعة، يعتبر هذا الجدار الناري حلاً بسيطًا وسريعًا مناسبًا للشبكات الصغيرة العاملة على بيئة لينكس.

LutelWall

جدار ناري يملك الكثير من المواصفات المميزة والمفيدة، والأجمل هو أن إعداده ليس معقدًا ويمكن فهمه بسهولة إذا كان لديك خلفية جيدة في مجال الشبكات. هذا الجدار الناري مبني على بيئة لينوكس 2.4 وهو مناسب لجميع أنواع الشبكات. وفيما يلي أبرز ميزاته:

ميزات التحكم في الحركة المرورية:

إمكانية التحكم المرن في الحركة المرورية باستخدام مجموعة القواعد
الدعم لبروتوكولات المستخدم المعرَّفة
الدعم لواجهات خارجية وداخلية متعددة (وما يتبعها من أسماء مستعارة)
الدعم التلقائي لميزة MASQUERADE / SNAT
إمكانية إعداد DNAT بسهولة (وكيل شفاف، إعادة توجيه إلى الشبكة المحلية/DMZ)
ميزات تقييد معدل النقل
تمييز الحزم لتشغيل أدوات تنظيم الحركة الخارجية
محسن حركة المرور بناءً على نوع الخدمة (TOS)
الدعم لنقل FTP السلبي والنشط
الدعم لـ DHCP

ميزات الأمان:

متتبع اتصالات TCP ذات الحالة مع سلسلة TCP تقييدية
حظر جميع أنواع المسح الخفي (FIN، Xmas Tree، Null، Windows أو أوضاع المسح ACK)
حظر مسح بروتوكول IP (nmap -sO)
حظر مسح UDP (nmap -sU)
حظر التعرف على البصمة عبر TCP/IP (nmap -O)
الحماية من التزوير، بما في ذلك الحماية للأسماء المستعارة
الحماية من هجوم Smurf
الحماية من هجمات SYN Flood
الحماية من فيضان UDP / ICMP
التحقق من العناوين المحجوزة من قبل IANA
ضبط معلمات SYSCTL لزيادة القوة أيضا

ميزات التسجيل:

تسجيل محاولات المسح الخفي (FIN، Xmas Tree، Null)، أوضاع المسح ACK (nmap -sF -sX -sN)، مسح بروتوكول IP (nmap -sO)، مسح UDP (nmap -sU)، ومحاولات تعرف nmap على البصمة.

ميزات أخرى:

الكشف التلقائي لنوع الاتصال (ثابت/ديناميكي، خارجي/داخلي)
التحديث التلقائي لأداة الجدار الناري
التحديث التلقائي لقائمة العناوين المحجوزة من قبل IANA
عرض إحصائيات الجدار الناري بتنسيق iptables الأصلي أو بتنسيق CSV أو HTML
سهولة النشر على جميع التوزيعات كذلك

floppyfw

برنامج الجدار الناري Floppyfw والذي يعمل من خلال قرص مرن (فلوبي ديسك) بحجم 1.44 ميغابايت فقط. بالرغم من حجمه الصغير، إلا أنه يوفر مجموعة كبيرة من الميزات الأمنية والشبكية مثل:

قوائم الوصول (Access lists)
IP-masquerading (Network Address Translation)
ترشيح الحزم المتعقبة للاتصالات (connection tracked packet filtering)
توجيه شبكي متقدم (advanced routing)
إمكانية تشكيل الحركة المرورية (traffic shaping)

ويتطلب هذا البرنامج حد أدنى من المواصفات الجهاز وهي معالج 386sx أو أعلى، بطاقتي شبكة، وذاكرة عشوائية 12 ميغابايت على الأقل. وفي حال كان هناك ذاكرة أقل من 12 ميغابايت أو عدم وجود وحدة فلوتينغ بوينت، يُفضّل استخدام الإصدار 1.0 المخصص لهذه الحالات كذلك.

Floppyfw يتميز أيضًا بنظام تعبئة وتوزيع بسيط، ويدعم تسجيل الأحداث محليًا وعن بُعد من خلال klogd/syslogd، بالإضافة إلى إمكانية الوصول عبر المنفذ التسلسلي. كما يوفر خدمات DHCP وخبيئة DNS للشبكات الداخلية أيضا.

ويُعد Floppyfw حلاً مناسبًا للأجهزة ذات المواصفات المتواضعة والذي يوفر حماية شبكية قوية من خلال حجم صغير نسبيًا كذلك.