Proteja su red con un firewall de código abierto

Es la rara persona de TI que a veces no se encuentra en una situación en la que ayudan a un cliente u organización que tiene más necesidades de TI que el presupuesto. A menudo es la regla y no la excepción. Si alguna vez se encuentra en una situación en la que necesita un firewall decente y completo y tiene un presupuesto cercano a cero, tengo la solución para usted: SmoothWall Express.

SmoothWall Express 3.0 es un firewall de código abierto GNU / Linux que está reforzado de seguridad y descargable libremente. Por diseño, tiene requisitos de hardware mínimos y una huella pequeña. Debería funcionar con casi cualquier computadora de la clase Pentium con al menos 128 MB de RAM y un disco duro con una capacidad de 2 GB o superior. Es probable que funcione con esa PC que tiene en su armario que ha sido demasiado vago para reciclar. Querrá tener al menos dos tarjetas de red instaladas para uso básico, y tres o más si desea tener una DMZ o incorporar una red inalámbrica. Tenga en cuenta, sin embargo, que la confiabilidad de su firewall está limitada por el hardware en el que está instalado.

No se preocupe si no sabe mucho sobre Linux. Aunque los geeky pueden ensuciarse en la línea de comandos, SmoothWall es muy fácil de instalar y configurar. Está destinado a ser administrado a través de una interfaz web integrada, por lo que es apropiado ejecutarlo sin cabeza.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Para instalar, primero descargue el archivo ISO de 81 MB y grábelo a un CD. Para aquellos que necesitan un software de grabación de disco, soy un gran fanático de IMGBurn.

Luego inicie su sistema en el CD y ejecute el instalador, que limpiará su disco duro e instalará SmoothWall Express. Solo aceptar los valores predeterminados te llevará a un buen lugar para comenzar. La primera pregunta "difícil" que se le formulará es qué quiere que sea la política de seguridad predeterminada para las solicitudes salientes.

El valor predeterminado es Medio abierto, que permite la mayoría del tráfico saliente excepto el que es potencialmente dañino. También puede elegir Abrir, que no limita en absoluto el tráfico saliente, o Cerrado, lo que requiere que luego configure explícitamente qué tráfico está permitido.

Luego deberá elegir cómo desea configurar sus interfaces de red. Sus interfaces serán de color verde, rojo, naranja o morado.

La interfaz verde es su LAN de confianza. El rojo es el Internet malo y peligroso. Naranja es su DMZ, y Púrpura es su LAN inalámbrica.

Asignando a cada interfaz de red un rol

A continuación, elige qué tarjeta de red se asignará a cada función. SmoothWall buscará y detectará automáticamente la mayoría de las tarjetas. Deberá especificar la configuración de IP y, opcionalmente, la configuración de DNS y de la puerta de enlace.

Los elementos adicionales que se pueden configurar son el proxy web, la configuración de ISDN, la configuración de ADSL y la configuración de DHCP.

Por último, deberá configurar un Contraseña de la interfaz web y una contraseña de root para acceder a la línea de comandos.

¡Ya ha terminado la configuración! Te dije que era fácil.

Desde aquí, puedes dejar tu "Smoothie" como está y es un firewall totalmente funcional.

La interfaz web de SmoothWall muestra claramente qué servicios están activos.

Sin embargo, la mayoría de Las funciones de profundidad solo se pueden configurar a través de la GUI web. Para acceder a la página de configuración web, dirija su navegador a // SmoothWallGreenAddress: 441 e ingrese la contraseña de administrador que configuró anteriormente.

Una cosa que puede sorprender es que para un producto gratis que sea fácil de configurar, SmoothWall es notablemente completo.

SmoothWall ofrece una serie de capacidades, que incluyen: servidores proxy, IDS, registro, gráficos de tráfico, DHCP, VPN, DNS dinámico, reenvío de puertos, estado del servidor y control de acceso.

También proporciona un interfaz para hacer una copia de seguridad y restaurar su configuración, por lo que cuando ese Pentium II finalmente patea el cubo, puede volver a activar y volver a ejecutar su cortafuegos SmoothWall rápidamente.

¿Cuál es el truco? Bueno, SmoothWall Express está limitado a una sola CPU y 1GB de RAM, pero no es probable que sea un problema para incluso un par de cientos de usuarios. La verdadera limitación es la falta de apoyo. Si bien hay una comunidad de usuarios robusta, usted está mayormente solo con esto. Por supuesto, no es de sorprender que exista una cantidad de productos pagos y respaldados vendidos por el brazo comercial de Smoothwall.

Michael Scalisi es un gerente de TI con base en Alameda, California.