Indicação de firewall

aapa_05
(usa CentOS)

Enviado em 29/11/2024 - 11:38h

Bom dia

Pessoal, poderiam me dar uma orientação?

Qual seria um bom firewall para ser implementado?

No passado eu usei muito o Iptables mas hoje, teria alguma outra solução, mais nova, mais amigável?

Antonio Augusto

aguamole
(usa KUbuntu)

Enviado em 29/11/2024 - 12:17h

Uncomplicated Firewall(ufw)
Ele é um front-end para o iptable, ele simplifica o iptable é dai o "uncomplicated".

Buckminster
(usa Debian)

Enviado em 29/11/2024 - 12:53h

Nftables, o sucessor do Iptables.


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

danniel-lara
(usa Fedora)

Enviado em 29/11/2024 - 13:13h

se for um firewall para usar na borda da rede , eu ia sugerir uma distro para firewall como OPNSENSE ou PFSENSE

aapa_05
(usa CentOS)

Enviado em 29/11/2024 - 16:14h

Tanto o (ufw) quanto o Nftables, podem ser usados com qq distro?
Eu cheguei a avaliar o PFSense mas recebi a informação que passou a ser pago e que poderia usar o OpenSense mesmo.

Buckminster
(usa Debian)

Enviado em 29/11/2024 - 16:44h

Sim, o Nftables é o sucessor do Iptables.
https://www.vivaolinux.com.br/artigo/Instalar-e-configurar-o-Nftables-com-exemplos-basicos-de-config...

_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

amarildosertorio
(usa Fedora)

Enviado em 30/11/2024 - 09:59h

O pfSense possui versões gratuitas e pagas. O pfSense Community Edition (CE) continua sendo gratuito e de código aberto.

https://www.netgate.com/support/frequently-asked-questions-pfsense-plus

amarildosertorio
(usa Fedora)

Enviado em 30/11/2024 - 13:54h

Para conhecimento, o pfSense utiliza o Packet Filter (PF) como mecanismo de firewall, diferenciando-se de ferramentas como iptables ou nftables. O PF é uma solução nativa do FreeBSD, sistema operacional que serve como base do pfSense, projetada especificamente para a filtragem de pacotes e a manipulação de NAT.