Uma visão técnica de soluções de proteção em código aberto

1. Eduardo Coelho http://coelho.ithub.com.br Firewalls Opensource

2. Firewalls Opensourceuma visão técnica de soluções de proteção em código aberto Eduardo Coelho

3. Porque isso muda tudo BSD license x GPL Licenças opensource

4. Firewall Opensource Agora Realmente

5. Linux FreeBSD OpenBSD Plataformas

6. Netfiler/Iptables (+IProute2+HTB/CBQ) IPFW PF Kernel-level firewalls

10. Absurdamente rápidos Processam tráfego de rede By default já rodam no kernel Features incluem: Statefullinspection QoS/Priorization StaticRouting DynamicRouting* Kernel-level firewalls

11. Fwbuilder Shorewall Assistentes de Configuração

13. Instalação no Debian: #aptitudeinstallshorewall Quick Start Guide: http://www.shorewall.net/ shorewall_quickstart_guide.htm Shorewall

15. Instalação no Debian: #aptitudeinstallfwbuilder OBS: requer X instalado Instalação Windows (comercial) http://www.fwbuilder.com 17 MB download Next->Next->Finish Quick Start Guide: http://www.fwbuilder.org/ 4.0/docs/users_guide/ gettingstarted.html Fwbuilder

18. Licença dupla GPL+Comercial Versão Windows empacotada somente na comercial Suporte diversos firewalls, incluindo Netfilter, IPFW, PF GUI Fwbuilder

19. Squid Dansguardian ContentFilters

20. Instalação no Debian: #aptitudeinstallsquid É um Proxy HTTP (Acelerador) Possibilidade de Gerar Relatórios (SARG) ConfigExamples: http://wiki.squid-cache.org/ ConfigExamples/ Squid

22. Faz uso intenso de RAM, HD e CPU e na maioria dos casos requerer um hardware de PC/Server Possui uma grande comunidade de usuários Curva de aprendizado lenta Permite controle de banda simples via delay_pools (controle de taxa de transferência para download) Pode ser usado como Reverse Proxy (Acelerador de Aplicação) Squid

23. Instalação no Debian: #aptitudeinstalldansguardian Processa 100% do conteúdo via String Match UbuntuConfigExample: http://www.pilpi.net/journal/ 2006/03/setting-up- dansguardian-on-a-single-home- pc-running-ubuntu/ Dan’s Guardian

25. Não faz cache É usado normalmente em conjunto com o squid Possui uma grande comunidade de usuários É usado em milhares de escolas, bibliotecas e faculdades para filtragem de conteúdo web Dan’s Guardian

26. Vyatta Pfsense Untangle Monowall Smoothwall Zentyal IPCop Endian ClearOS Zeroshell Proxmox Distro

27. Pfsense Monowall IPCop Zeroshell Community-SupportedDistros

28. Administração Web Principais features Statefull firewall VPN TrafficShapping DHCP DNS ISO = 18MB (!) Monowall

32. Administração Web Principais features Statefull firewall VPN TrafficShapping DHCP DNS ISO = 65MB Pfsense

36. Administração Web Principais features Statefull firewall VPN TrafficShapping DHCP DNS HTTP Proxy + Web antivirus LDAP SSL CA VMwarefriendly ISO = 148MB Zeroshell

40. Administração Web Principais features Statefull firewall VPN TrafficShapping DHCP DNS ISO = 51MB IPCOP

44. Vyatta Untangle Smoothwall Zentyal Endian ClearOS Proxmox CommecialSupportedDistros

45. Antigo E-BOX Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP HTTP Proxy IDS SSL CA Zarafa (groupware) Samba Duplicity (backup) Jabber Asterisk Postfix ISO = 470MB Zentyal

49. Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP HTTP Proxy SSL CA Postfix ISO = 700MB ClearOS

53. Mail Gateway Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP SQL SSH VMwarefriendly Suporte embutido para Kaspersky e Avira ISO = 345MB Proxmox

57. CLI e WebGUI Opção para gateway de alto desempenho Posiciona-se como alternativa opensource a Cisco e Juniper Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP QoS Bonding Loadbalancing DynamicRouting ISO = 164MB Vyatta

61. Estrutura de pacotes grátis e pagos facilita o licenciamento Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP HTTP Proxy IDS SSL CA Samba ISO = 456MB Untangle

66. Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP HTTP Proxy IDS SSL CA Samba Asterisk Postfix ISO = 78MB Smoothwall

70. Principais features Statefull firewall VPN TrafficShapping DHCP DNS LDAP HTTP Proxy IDS Samba Postfix High availability NTLM SSO Hotspot Hardware e Software Appliance ISO = 130MB Endian

74. OSSEC Snort SELinux AppArmor Tripwire Fakeroot Virtualização Security Tools

75. Obrigado =)Slides disponíveis no meu blog http://coelho.ithub.com.br

76. AprendaTI com a

78. Eventos em Outubro