2007年11月29日 星期四

Endian Firewall

Endian Firewall is another on based the IPCop Firewall.

‧提供企業級的stateful firewall 及入侵偵測及防禦
‧病毒防護 (http,SMTP,POP3,FTP)
‧偵測及阻擋間諜軟體的傳送
‧垃圾郵件過濾 (SMTP,POP3)
‧網頁代理(Proxy Server)及認證
‧網頁內容過濾
‧企業虛擬私有網路VPN
‧訪客無線上網與內部網路隔離,無線上網用戶支援VPN 加密及互相隔離,避免病毒感染及網路封包窺視
‧即時通訊軟體管制
‧DHCP伺服器
‧NAT (多人同時上網)
‧頻寬管理 (QoS)
‧免費病毒碼更新
‧系統狀態及網路流量繪圖


測試環境:
‧CPU:P3-500MHz
‧MEM:384MB
‧HD:10GB ( 其實可以拿CF卡, 但是考慮到要使用Proxy便作罷! )
‧顯示卡:SiS 6326
‧網卡:DLink-530 x 3張 ( Wan、Lan、DMZ )


那麼Endian Firewall與IPCop Firewall的差異究竟在哪?這些功能IPCop Firewall都能做到啊!
差異在於IPCop要達成以上多數功能必須靠『外掛』來達成,但Endian卻皆已內建。
好處是省略掉繁複的安裝與測試相容性問題,而且安裝過程也比起IPCop簡單許多。
缺點是無法客製化所需的功能,所以變成沒有彈性!

而Endian安裝完後初期必須使用『瀏覽器』遠端登入設定之後才可以使用,而且所有Service預設值都是Disable,必須經過Enable與設定之後才可以使用!
當我啟用了HTTP Antivirus、POP3 Antivirus & SPAM、SMTP Antivirus & SPAM、PROXY、Snort ...等服務之後發現我的記憶體居然使用了約80%,初期安裝完沒有啟用其他服務時只佔用了64MB,看來這些服務確實必須佔用不少記憶體!

Endian Firewall 試用之後發現其實尚缺個重要功能,就是缺少Layer 7 的防禦與針對P2P的阻擋!

但是假如是拿來頂替家裡的那台IP 分享器,我覺得是很強了。
甚至就算拿來給一般的中小企業使用也十分足夠了!

下載點:http://www.endian.com/en/community/download/iso/
安裝方法請參考...這裡
設定方法請參考...這裡

HEMiDEMi Technorati Del.icio.us MyShare個人書籤 Yahoo

2 意見:

馬丁 提到...

您好~小弟所屬的公司最近要我們測試這套防火牆軟體~做為考績之用!!我設定以後遇到一些瓶頸~是否可以請教您一些設定上面的問題?(目前卡在WAN對外有通,LAN對內有通且內部電腦可連線至畫面做設定但就是不知如何設定到LAN→WAN可以上網>"<)我的email: ozlm.wu@gmail.com
thx a lot...:)

Unknown 提到...

馬丁, 我已經回信給您了!
這是官方的設定文件, 裡面有詳細的設定說明,
http://www.endian.it/fileadmin/documentation/efw-admin-guide/en/index.html