인생에서 가장 좋은 것은 무료라는 말이 있는데, 이는 방화벽에도 마찬가지로 적용될 수 있습니다. 중소기업을 포함한 많은 기업이 네트워크 보안을 위해 막대한 비용을 지불할 수 있지만 때로는 가장 간단하고 비용 효율적인 솔루션이 코앞에 있습니다.
IPCop 프로젝트는 주로 가정 사용자와 소규모 기업을 위한 최고의 Linux 기반 방화벽을 생산하는 것을 임무로 하는 공동 작업입니다. 소프트웨어는 무료로 다운로드할 수 있지만 IPCop 팀은 금전적 기부를 받지 않습니다. 대신 가능하다면 프로젝트를 돕기 위해 코딩 기술, 시간, 하드웨어를 기부할 것을 요청합니다. 적절한 ISO 이미지를 다운로드하고 부팅 가능한 CD를 굽는 것으로 설치가 시작됩니다. 이를 기증자 시스템에 로드하고 몇 가지 간단한 질문에 답하면 5분 후에 방화벽이 작동할 준비가 됩니다.
IPCop은 IDE와 SCSI 하드 디스크를 모두 지원하지만 후자에 설치할 때 드라이버 관련 문제가 발생하여 테스트를 위해 전자를 선택했습니다. 디스크 사용량에 대한 IPCop의 요구가 최소화되므로 SCSI는 실제로 필요하지 않습니다. 다음으로 LAN에 대한 IP 주소를 추가한 다음 브라우저를 통해 새 어플라이언스에 원격으로 연결합니다. 이 버전은 이제 자동으로 HTTPS 세션으로 전환됩니다.
IPCop은 LAN 및 WAN 연결을 지원합니다. DMZ(비무장지대) 및 무선 포트를 위한 추가 네트워크 어댑터도 사용할 수 있지만 설치 단계에서 모두 설정해야 합니다. WAN 연결은 PSTN, ISDN 및 ADSL 모뎀도 지원하지만 제한된 장치 지원이 아마도 IPCop의 가장 큰 약점일 수 있으므로 먼저 웹 사이트를 확인하십시오.
브라우저 인터페이스는 잘 디자인되어 있고 사용하기 쉽습니다. 시스템 탭에서는 구성 백업 기능, 비밀번호 설정 및 새로운 업데이트에 대해 조언하고 다운로드 및 적용 기능을 제공하는 페이지 그들을. 서비스 탭에서 웹 프록시 및 캐싱 기능을 활성화하고, 후자가 사용할 수 있는 디스크 공간의 양과 파일 전송 크기를 제한할지 여부를 결정할 수 있습니다. 많은 어플라이언스 공급업체와 마찬가지로 IPCop은 침입 탐지를 위해 오픈 소스 Snort를 사용하며 사용자는 새로운 공격 규칙을 어플라이언스에 직접 다운로드할 수 있습니다. 또한 VPN을 지원하고 포트 번호를 기준으로 서비스 우선 순위를 지정할 수 있는 기본 트래픽 조절 기능을 제공합니다.
IPCop이 일반적인 멍청한 NAT 방화벽 상자보다 높은 점수를 받는 부분은 높은 수준의 운영 정보 때문입니다. 대부분의 저가형 보안 장비에는 사실상 보고 기능이 없기 때문에 부하를 처리하고 있는지, 공격을 받았는지 알 수 없습니다. IPCop의 방화벽 로그는 각 공격과 공격의 출처에 대한 풍부한 정보를 제공합니다.
또한 상태 탭에서는 시스템 메모리와 디스크 리소스는 물론 모든 서비스에 대한 정보를 지속적으로 제공합니다. 구성된 각 인터페이스에는 리소스 사용량과 모든 네트워크 활동을 보여주는 많은 그래프가 있습니다. 연결 추적기는 또한 각 인터페이스에 대해 색상으로 구분된 테이블에 모든 소스 및 대상 IP 주소 기록을 유지합니다.
이런 종류의 프로젝트를 경멸하는 사람들이 있다는 것은 의심의 여지가 없습니다. 하지만 실수하지 마십시오. IPCop은 훌륭합니다. 매우 훌륭합니다. 테스트하는 동안 IPCop에 깊은 인상을 받았고 SME 환경에서 매우 행복한 관리자가 IPCop을 사용하는 것을 보았기 때문에 우리는 IPCop을 추천하는 데 아무런 거리낌이 없습니다.
