SmoothWall
SonicWall Express è una distribuzione firewall open source, basata su GNU/Linux. Include un subset del sistema GNU/Linux, in tal modo non vi è necessità di installare un sistema operativo. SmoothWall si configura tramite una semplice GUI via browser, e non richiede alcuna conoscenza di Linux per essere installato o configurato.
E’ molto utile nel caso in cui si voglia un buon firewall a costo praticamente nullo: gira infatti su hardware datato, e basta poca RAM e pochissimo disco fisso. Io lo uso spesso se i clienti hanno bisogno di un secondo firewall per un periodo limitato, oppure in casi di emergenza quali ad esempio un guasto.
Ne ho installati diversi e non ho mai avuto il minimo problema di stabilità o di prestazioni. Se si desidera usare la funzione di proxy, anche trasparente (ha dentro Squid), serve una macchina un pelo più potente e con disco fisso di capacità adeguata. Per i più tecnici dirò che l’ultima versione è basata su IPTables.
Supporta: DMZ, NAT, PAT e port forwarding, VPN, connessioni via LAN, linea telefonica, ISDN o ADSL (alcuni modelli). Ulteriori info le trovate qui. Attualmente è giunta alla release 2.0. Funziona anche con Fastweb residenziale.
L’unica mancanza? Non filtra il traffico in uscita, lascia passare tutto da LAN a WAN. D’altra parte la stessa azienda ha in catalogo un prodotto commerciale con molte più features.
Ho intenzione di scrivere un tutorial in italiano per l’installazione e la configurazione di questo ottimo prodotto.
Aggiornamento: Ho scritto un tutorial per l’installazione, prima parte e seconda parte .
Tags: TCP/IP, Tecnica