![]() |
جدران حماية Linux |
تجعل أفضل جدران حماية Linux المجانية إدارة أمان جدار الحماية على أجهزة الكمبيوتر والشبكات التي تعمل بنظام Linux أمرًا بسيطًا وسهلاً.
وعلى الرغم من أن Linux يحتوي على جدار ناري مدمج في النواة نفسها ، إلا أنه ليس الأكثر ملاءمة للاستخدام. هناك العديد من الأدوات المساعدة الرسومية التي يمكن أن تساعدك في إدارتها ، لكن حمايتها تقتصر على تثبيت Linux الخاص بك. ماذا عن الأجهزة الأخرى في شبكتك؟
سواء كنت مستخدمًا منزليًا أو تدير شركة صغيرة ، فمن المحتمل أن يكون لديك أجهزة متعددة متصلة بالإنترنت. بالإضافة إلى أجهزة الكمبيوتر ، من الشائع أيضًا أن تمتلك المؤسسات من جميع الأحجام عددًا كبيرًا من أجهزة إنترنت الأشياء التي تحتاج إلى الحماية من العناصر الحمراء على الإنترنت. يقف جدار الحماية المخصص بين الإنترنت ويعقم كل حركة المرور قبل أن تصل إلى شبكتك الداخلية.
كيف تختار أفضل جدار حماية Linux؟
سيتعين عليك مراعاة العديد من العوامل لاختيار أفضل جدار ناري مجاني على نظام Linux لنفسك. للبدء ، تحقق من سهولة الإعداد وبساطة الواجهة وقابلية التكوين والوثائق المتاحة.
ستحتاج إلى إلقاء نظرة على مدى تكرار تحديثات الأمان ، ومدى ثراءها بالميزات ، وما إذا كانت هناك ميزات متقدمة ستكون مفيدة لك. ستحتاج أيضًا إلى التفكير فيما إذا كان للاستخدام المنزلي أو للاستخدام المهني.
أفضل جدران حماية Linux المجانية لعام 2022
1. IPFire:
![]() |
IPFire |
IPFire (يتم فتحه في علامة تبويب جديدة) هو توزيعة جدار حماية مبنية على نظام Linux ومبنية على Netfilter. لقد بدأ كشوكة من مشروع IPCop ، ولكن تمت إعادة كتابته منذ ذلك الحين بناءً على Linux From Scratch. يمكن نشر IPFire على مجموعة متنوعة من الأجهزة ، بما في ذلك أجهزة ARM مثل Raspberry Pi.
نظرًا لطبيعته البسيطة ، فإن IPFire أكثر سهولة مقارنة ببعض أقرانه. تسمح لك عملية التثبيت بتكوين شبكتك في مقاطع أمان مختلفة ، بحيث يتم ترميز كل جزء باللون. الجزء الأخضر هو منطقة آمنة تمثل جميع العملاء العاديين المتصلين بالشبكة السلكية المحلية. يمثل الجزء الأحمر الإنترنت. لا يمكن أن تمر أي حركة مرور من اللون الأحمر إلى أي مقطع آخر إلا إذا قمت بتكوينه على وجه التحديد بهذه الطريقة في جدار الحماية.
2. OPNsense:
![]() |
OPNsense |
OPNSense (يفتح في علامة تبويب جديدة) مشتق من جهود اثنين من المشاريع مفتوحة المصدر ناضجة ، وهما pfSense و m0n0wall.
بدلاً من استخدام Linux ، يتم تشغيل OPNsense بواسطة HardenedBSD ، وهو عبارة عن مفترق موجه للأمان لـ FreeBSD. تم تصميم توزيعة جدار الحماية لتكون بمثابة جدار حماية ومنصة توجيه ، بالإضافة إلى تصفية حركة المرور ، يمكن أيضًا استخدامها لعرض بوابة مقيدة ، وتشكيل حركة المرور ، واكتشاف عمليات التطفل ومنعها ، بالإضافة إلى إعداد شبكة افتراضية خاصة (VPN) ، وغير ذلك الكثير .
في محاولة للرد على التهديدات في الوقت المناسب ، تقدم توزيعة جدار الحماية تحديثات أمنية أسبوعية. من أفضل ميزات OPNsense أنه يعرض جميع وظائفه من داخل واجهة قائمة على الويب ، مما يسعد استخدامه ومتاح بلغات متعددة.
تنفذ OPNsense جدار حماية ذي حالة وتمكن المستخدمين من تجميع قواعد جدار الحماية حسب الفئة ، والتي تعد ، وفقًا لموقعها على الويب ، ميزة مفيدة لإعدادات الشبكة الأكثر تطلبًا.
3. pfSense:
![]() |
pfSense |
يصف pfSense (يفتح في علامة تبويب جديدة) نفسه بأنه جدار الحماية مفتوح المصدر الأكثر موثوقية. تشترك توزيعة جدار الحماية الأصلية المستندة إلى FreeBSD ، pfSense في العديد من أوجه التشابه مع OPNsense. على سبيل المثال ، بالإضافة إلى كونه نظامًا أساسيًا قويًا ومرنًا للجدار الناري والتوجيه ، فإنه يتضمن قائمة طويلة من الميزات ذات الصلة. لتبدأ ، تمامًا كما هو الحال مع OPNsense ، يمكنك استخدام pfSense لنشر نظام منع التطفل وكذلك تمكين الوصول إلى VPN.
أيضًا ، مثل جميع أقرانه ، يمكنك إدارة pfSense بالكامل عبر واجهة ويب سهلة الاستخدام. على عكس معظم نظرائه ، يتوفر pfSense كجهاز وجهاز افتراضي وإصدار مجتمع قابل للتنزيل.
نظرًا لتاريخها الثري ، ربما تمتلك pfSense أكثر الوثائق شمولاً وواحدًا من أكبر مجتمعات المستخدمين التي تنشر البرامج التعليمية ومقاطع الفيديو على قنوات الدعم الرسمية وكذلك في أي مكان آخر على الويب. يقدم المضيفون التجاريون للتوزيعة أيضًا دورات تدريبية مدفوعة الأجر لمساعدتك على تحقيق أقصى استفادة من نشر pfSense الخاص بك.
4. ClearOS:
ClearOS (يفتح في علامة تبويب جديدة) هو توزيعة تستند إلى CentOS تم تصميمها كبديل كامل الميزات لتوزيعات الخوادم التجارية مثل Red Hat Enterprise Server أو Windows Small Business Server.
هناك العديد من إصدارات ClearOS بما في ذلك إصدار مدعوم من المجتمع يتم تقديمه كتنزيل مجاني بدون تكلفة. يمكنك استخدام إصدار المجتمع من ClearOS لطرح جميع أنواع خدمات الشبكة بما في ذلك جدار الحماية ، مع إمكانية تصفية المحتوى وكشف التسلل.
أفضل شيء في ClearOS هو سهولة نشره. نظرًا لأن معظم توزيعات جدار الحماية مكتوبة للمهوس النمطي ، فمن الجيد أن ترى تغييرًا منعشًا فيما يبدو أنه أصبح المعيار الفعلي لـ "تجميعها معًا"