หากคุณไม่ต้องการที่จะกระอักกระอ่วนอย่างจริงจังไม่มีอะไรจะดีกว่าการเอาชนะไฟร์วอลล์ลินุกซ์
บางส่วนของการกล่าวขวัญมูลค่า distro ที่นิยมมากที่สุดคือ:
IPFire
IPCop
pfSense
ด้วย IPFire เป็นที่ชื่นชอบ
คุณมีความยืดหยุ่นทุกอย่างที่จะทำในสิ่งที่คุณปรารถนาคุณไม่ต้องนั่งกับคุณสมบัติที่บังคับให้คุณทำโดยผู้ผลิตทำให้ระบบของคุณมีประสิทธิภาพโดยรวมลดลง (ไม่ว่าความแตกต่างนั้นเล็กเพียงใด) สำหรับระบบปฏิบัติการโอเพ่นซอร์สหรือจ่ายเงินเพิ่มเติมสำหรับฮาร์ดแวร์แม้ว่ามันจะด้อยกว่าก็ตาม
ฉันนึกถึง Apple อีกครั้ง ...
คุณสามารถสร้างระบบของคุณเอง (ฮาร์ดแวร์) แล้วสร้างระบบซอฟต์แวร์ของคุณ เมื่อเสร็จสิ้นการเปลี่ยนแปลงเล็ก ๆ น้อย ๆ และนำมาใช้ในการผลิตคุณสามารถโคลนระบบได้
คุณสามารถติดตั้งบน Raspberry Pi หากความต้องการของคุณมีขนาดเล็กหรือคุณสามารถไปซื้อเซิร์ฟเวอร์ 10 000 ดอลล่าร์สหรัฐและติดตั้งในนั้น ความปลอดภัยแบบเดียวกันทั้งสองวิธีส่วนใหญ่
ฉันมีผู้ทดสอบปากกาทดสอบการตั้งค่าบางอย่างของฉันเพื่อตรวจสอบช่องโหว่ด้านความปลอดภัยและจนถึงขณะนี้ยังไม่มีใครได้รับอนุญาตให้เข้าถึงสิ่งใดผ่านไฟร์วอลล์ของฉัน
สิ่งที่ทุกคนจะต้องเข้าใจก็คือว่าทั้งหมดของไฟร์วอลล์มูลค่าการกล่าวขวัญ: RouterOS, iOS (Cisco, ไม่ใช่ผู้คนแช่งจาก Apple แม้ว่าพวกเขาจะมีผลบังคับใช้ที่นี่เกินไป), จูนิเปอร์, Fortinet ฯลฯทั้งหมดมาจาก Posix เมล็ด (ที่จะพูดทั้งหมด ของพวกเขามาจากรสชาติของลินุกซ์)
ความแตกต่างเพียงอย่างเดียวคือ บริษัท นั้นใช้เวลาและชั่วโมงคนในการตั้งค่าในแบบที่พวกเขาต้องการและแน่นอนว่าพวกเขาปิดซอร์สโค้ด
ตอนนี้ทุกอย่างดีและดีถ้าคุณทำธุรกิจขององค์กรและไม่มีเวลาปรับแต่งทุกอย่างจนถึงจุดที่ความปลอดภัยของคุณอยู่ที่ @ มาตรฐานเดียวกันกับ Fortinet หรือ RouterOS แต่ถ้าคุณเสียสละเวลา แป้งบางส่วนไปแล้วสำหรับ distro Linux Firewall