Güvenlik duvarı, çeşitli saldırılardan ağı korumaya yardımcı olan ağ güvenlik sistemleri için önemlidir.
Güvenlik duvarı, adının da belirttiği gibi iç ve dış ağlar arasında bir duvar gibidir. Güvenlik duvarının ana amacı, virüsler, Truva atı saldırganları ve hackerlar gibi saldırganları durdurmaktır. Herhangi bir türde kırma, dinleme, DDoS saldırıları vb. önlemek için gelen ve giden ağ trafiğini sürekli olarak izler. İnternetten indirilebilecek onlarca açık kaynak güvenlik duvarı bulunmaktadır. Novaspirit Tech’in videosu sayesinde, aşağıdaki beş açık kaynak güvenlik duvarını test etti ve bunları Odyssey X86J4105 üzerinde çalıştırdı. Hadi farkları inceleyelim ve hangisini seçeceğinizi karşılaştıralım!
- pfSense
- OPNsense
- IPFire
- ClearOS
- Endian Firewall.
Eviniz de Novaspirit Tech’in belirttiği gibi IoT cihazı, TV, Google Chrome, Google Home ve bu cihazların birbirleriyle etkileşime girmemesi için ayrı ayrı IP adresleri atanması gereken diğer şeylere sahipse, bu cihazların nasıl erişileceğini kontrol etmenize yardımcı olacak bir güvenlik duvarı kurmanız gerekir. Örneğin, Google Chrome, yerel alan ağında kullanıcı verilerini ve bilgilerini toplar. Ağ tacizlerini ve saldırılarını önlemek için erişim haklarını güvenlik duvarları aracılığıyla kontrol edebiliriz.
pfSense
pfSense, FreeBSD tabanlı açık kaynak bir güvenlik duvarı ve yönlendirici platformudur. pfSense genellikle fiziksel bir PC bilgisayarına veya sanal bir makineye kurularak ağa özel bir güvenlik duvarı oluşturmak için kullanılır. pfSense, kurulum ve güncelleme gibi yönetim görevleri için bir Web arayüzü ile donatılmıştır. pfSense kurulumu için M.2 yuvasına takmak üzere bir M.2 PCIe kartına ihtiyacınız var. Novaspirit Tech’in videosu, ODYSSEY X86J4105’in pfSense’i kolayca çalıştırabileceğini belirtmiştir.
Coral M.2 Accelerator B+M key‘yi öneriyoruz; Debian Linux ile çalışır: Uyumlu bir kart modülü yuvası ile herhangi bir Debian tabanlı Linux sistemiyle entegre olur.
OPNsense
pfSense gibi, OPNsense de FreeBSD tabanlı açık kaynak, kullanımı kolay bir güvenlik duvarı ve yönlendirici platformudur. OPNsense, pfSense’in bir çatallamasıdır. OPNsense ve pfSense, x86-32 ve x86-64 mikroişlemci mimarileri için uygundur. OPNsense, kullanıcıların yapılandırmasına yardımcı olmak için temiz bir arayüz sunar; ancak, OPNsense, kodlama hatalarını önlemek için üçüncü taraf paketlerin kurulumu desteklemez; bu, pfSense’in aksine bir durumdur.
IPFire
IPFire, bir Linux dağıtımıdır. Kolay kullanım ve yüksek güvenliğe odaklanır. IPFire, geliştiricilere birçok sezgisel yapılandırma seçeneği sunan sezgisel bir web tabanlı arayüz aracılığıyla işlemleri yönetir. IPFire, güvenlik konusunda endişeli bir grup geliştirici tarafından bakımını yapılmaktadır. Ürünü güvenli tutmak için sık sık güncellemeler yaparlar. IPFire, Pakfire adında özelleştirilmiş bir paket yöneticisi ile birlikte gelir. Ayrıca, IPFire sistemini yükseltmek için birçok uzantı seçeneği bulunmaktadır.
Videoda, IPFire’ın yapılandırmasının biraz karmaşık olduğu belirtiliyor; ancak her şeyi ayarladığınızda, özellikle Intel kablosuz kartı gibi yerleşik kartları desteklediği için gerçekten mükemmel bir güvenlik duvarıdır. Hız performansı da iyi. Video ayrıca Novaspirit Tech’in kendisinin de şu anda IPFire’ı ev ağı olarak kullandığını belirtti.
ClearOS
ClearOS, CentOS ve Red Hat Enterprise Linux tabanlı basit, açık kaynak, uygun fiyatlı bir Linux işletim sistemidir. Küçük ve orta ölçekli işletmeler için bir sunucu veya ağ geçidi olarak tasarlanmıştır. ClearOS, küçük işletmeler için uygun bir ağ ve geçit sunucusudur ve dağıtılmış bir ortamda tasarlanmıştır.
ClearOS, sezgisel bir grafik web kullanıcı arayüzü ve bir uygulama pazarı ile donatılmıştır. Seçilecek 100’den fazla uygulama bulunmaktadır ve daha fazla uygulama sık sık eklenmektedir.
Görünüşe göre ClearOS, Novaspirit Tech’in kaydolmak için çok çaba harcamasına rağmen iyi performans gösteremedi. Farklı kartlarla nasıl çalışacağını görmek isterseniz, bize bildirin.
Endian
Endian Firewall, ağ güvenliğine odaklanan, Red Hat Enterprise Linux tabanlı tam özellikli bir Linux dağıtımıdır. Sistemi UTM işlevleri ile tamamen işlevsel bir güvenlik cihazına dönüştürebilir. Durum tespit güvenlik duvarı, HTTP/FTP virüs koruması, içerik filtreleme, POP3/SMTP virüs koruması, kimlik avına karşı ve spam önleme araçları, SSL/TLS sanal özel ağ, saldırı tespit sistemi, durum paket inceleme güvenlik duvarı, birden fazla protokol (HTTP, FTP, POP3, SMTP) için uygulama düzeyinde proxy, antivirüs ve spam filtreleme, Web iletişim filtreleme ve VPN gibi çeşitli işlevsel bileşenler içerir.
Videoda Endian’ın kurulumu ve yapılandırmasının kolay olduğu belirtilmiştir. Ancak, Endian şu anda yalnızca UEFI’yi desteklediğinden, yeni nesil bir BIOS’dur. ODYSSEY X86J4015 şu anda yalnızca geleneksel BIOS’u desteklemektedir.
Ancak, Endian’a geleneksel BIOS yüklemenin bir yolu var mı?
Geleneksel önyüklemeyi desteklemek için BIOS’ta bir CSM seçeneği bulunmaktadır. Endian’ı ODYSSEY X86J4105’e yüklemek için BIOS yapılandırmanızda CSM’yi (geleneksel önyükleme modu olarak da bilinir) etkinleştirebilirsiniz.
BIOS ayarları, donanım işlevini tespit etmek ve işletim sistemini başlatmak için sorumludur. UEFI, yeni nesil bir BIOS’dur ve geleneksel olan ise klasik BIOS’dur. UEFI modunda kurulu bir sistem yalnızca UEFI modunda başlatılabilir; aynı şekilde, kullanıcı geleneksel modda kurulum yapmışsa, yalnızca geleneksel modda sisteme girebilir. BIOS ayarları hakkında daha fazla bilgi edinmek için blogumuzu kontrol edebilirsiniz
ODYSSEY – X86J4105 için BIOS Yapılandırma Seçenekleri.
Daha fazla seçenek: NG Firewall
NG Firewall, Untangle tarafından piyasaya sürülen, açık kaynak koduna dayanan entegre bir tehdit yönetim sistemidir. UTM veya NGFW (Yeni Nesil Güvenlik Duvarı) olarak adlandırılabilir. NG Firewall’ın ana görevi, ağ güvenliğini korumak ve ana ağ paketlerinin sıkı bir tarama ile geçişine izin vermektir.
