Među sigurnosnim mjerama koje se moraju primijeniti i poduzeti u bilo kojoj organizaciji, bez obzira na njezinu veličinu, to je sigurnost, jer postoje određeni elementi o kojima se mora voditi računa na poseban način, poput dokumenata, baza podataka, konfiguracija i pravila koja imaju stvorena je radi optimizacije opće uporabe IT infrastrukture tvrtke. Postoje različite sigurnosne metode koje se mogu implementirati, neke jednostavne, a druge ne toliko, ali Solvetić će detaljno objasniti jednu posebnu koja će biti most za značajno povećanje sigurnosnih mjera, a to je IPFire.
Što je IPFireVatrozid je razvijen kao metoda i mjera zaštite koja djeluje između lokalne mreže i interneta, analizirajući dolazne i odlazne pakete kroz pravila koja jamče da je uporaba mreže sigurna jer je to najčešći pristupnik. vrste napada.
IPFire je dizajniran s modularnošću i visokom razinom fleksibilnosti jer se može ponašati kao vatrozid, proxy poslužitelj ili VPN pristupnik. Zahvaljujući modularnom dizajnu IPFire -a, jamči se da njegova cjelokupna struktura radi na temelju konfiguraciju koju smo definirali. IPFire -om se može upravljati i ažurirati putem upravitelja paketa što olakšava administrativne zadatke.
IPFire struktura temelji se i razvijena je za izvršavanje određenih zadataka, kao što su:
Djelujte kao vatrozidPrema zadanim postavkama, IPFire koristi vatrozid za nadzor stanja podataka (SPI), koji se temelji na tome da je tijekom procesa instalacije IPFire mreža konfigurirana u različitim segmentima odvojenim jedan od drugog, svaki segment predstavlja skupinu računala koja dijele zajedničko međusobnu razinu sigurnosti, kroz boje, kao što su:
- Zelena: Označava zaštićeno područje i općenito se sastoji od lokalne žičane mreže, klijenti u ovom stanju mogu pristupiti svim ostalim segmentima mreže bez ograničenja.
- Crvena: Crvena označava "opasnost" pa ništa u ovoj boji ne smije proći kroz vatrozid osim ako to za to nije konfigurirao administrator.
- Plava: Odnosi se na bežičnu mrežu lokalne mreže i kao takva je jedinstveno identificirana, a posebna pravila uređuju klijente koji su tamo ugošćeni. Klijentima u ovom mrežnom segmentu mora se izričito dopustiti da bi mogli sigurno pristupiti mreži.
- Narančasta: naziva se i "demilitarizirana zona" (DMZ). Svi poslužitelji koji su javno dostupni izolirani su od ostatka mreže ovdje kako bi se ograničilo moguće narušavanje sigurnosti.
Upravitelj paketaSustav za upravljanje paketima IPFire zove se Pakfire i njegova je misija ažurirati sustav jednim klikom. Uz Pakfire bit će moguće instalirati sigurnosne zakrpe, ispravke programskih pogrešaka i poboljšane funkcije, kako bi se općenito optimiziralo korištenje IPFire -a. Osim toga, Pakfire nam omogućuje instaliranje i korištenje:
- Usluge dijeljenja datoteka (Samba i vsftpd)
- Komunikacijski poslužitelj koji se koristi s Asteriskom
- Pristupite raznim alatima naredbenog retka kao što su tcpdump, nmap, traceroute i mnogim drugim.
NadogradnjeIPFire se temelji na Linuxu, a jezgra mu je otvorenog koda, pa se ažuriranja IPFire -a, nazvana Core Updates, objavljuju svaka četiri tjedna i tamo se ažuriraju ispravci prikupljeni na temelju grešaka koje su naznačili korisnici.
Djelujte kao DialupIPFire može djelovati kao internetski pristupnik za cijeli proces internetske veze, tako da je kompatibilan sa svim vrstama pristupa, širokopojasnim i mobilnim, među kojima izdvajamo VDSL, ADSL / SDSL, 4G / 3G i Ethernet.
Služi kao proxy poslužiteljKad implementiramo IPFire, uključen je potpuni web proxy, koji je poznat kao Squid i ima funkcije filtriranja stanja stanja (SPI) koje filtrira vatrozid na TCP / IP sloju, web sadržaj koji se prenosi putem HTTP, HTTPS ili FTP i više. Kao proxy poslužitelj, IPFire nam omogućuje izvođenje radnji kao što su:
- Dodajte sigurnost: ovo zahvaljujući činjenici da klijent ne kontaktira izravno web poslužitelje, prvo se savjetuje s proxyjem.
- Autentikacija: IPFire koristi popise pristupa, s njima se web proxy može konfigurirati tako da dopušta pristup nakon ispravne autentifikacije korisnika, možemo odabrati metode provjere autentičnosti kao što su LDAP, identd, Windows, Radius ili lokalne metode provjere autentičnosti.
- Autorizacija: IPFire ima mrežnu kontrolu pristupa putem koje možemo stvoriti pravila koja dopuštaju ili ne dopuštaju pristup.
- Dnevnik: Ovaj uslužni program ima analizator datoteka dnevnika pod nazivom Calamaris, putem kojeg se datoteke dnevnika mogu grafički prikazati upravljanjem njihovim kriterijima na web sučelju IPFire.
- Upravljanje propusnošću: IPFire ima funkciju upravljanja preuzimanjem koja omogućuje upravljanje i kontrolu propusnosti prema određenim područjima.
Filtrirajte sadržajImplementacijom IPFire -a dodaje se SquidGuard, dodatak za filtriranje URL -ova koji je povezan pomoću mehanizma preusmjeravanja proxyja, tako da se pojedinačna proširenja za određene domene ili URL -ove mogu konfigurirati na web sučelju IPFire za crne i bijele popise, ovisno o slučaju. Korištenjem ovog filtera bit će moguće:
- Privremeno blokirajte ili ograničite internetski sadržaj prema vremenu, korisniku i računalu.
- Spriječite pristup određenim stranicama i kategorijama sadržaja.
- Sakrij oglašavanje.
Radi kao ubrzivač ažuriranjaTakođer poznata i kao Update Accelerator, to je funkcija koja je razvijena kako bi se ubrzalo postavljanje ažuriranja za operacijske sustave, pa će se sva preuzeta ažuriranja predmemorirati i, za njihovu sljedeću upotrebu, isporučivati iz predmemorije ubrzavajući njihov pristup.
Prozirni skener virusaPakfire upravitelj paketa ima dodatak SquidClamAV, koji je skener virusa za web proxy, njegova je zadaća provjeravati u stvarnom vremenu sav web promet na viruse i prijetnje, koristeći mehanizam za skeniranje ClamAV i definicije virusa.
Stvaranje VPN -aS IPFire -om imamo mogućnost stvaranja virtualnih privatnih mreža (VPN), IPFire koristi protokole, IPsec i OpenVPN, što olakšava povezivanje različitih VPN uređaja krajnjih točaka proizvođača kao što su Cisco, Juniper, Checkpoint i drugi.
Kriptografska sigurnostTo je jedan od glavnih ciljeva IPFire -a budući da je otuda zajamčena sigurnost, privatnost i integritet podataka, a IPFire se temelji na dva stupa:
- Hardversko ubrzanje: IPFire može koristiti različite procesore šifriranja, poput onih smještenih u AMD Geode CPU-ima, VIA Padlock-u ili CPU ekstenzijama poput AES-NI iz Intela i AMD-a, podržani su AES algoritmi- {256,192,128}- {ECB, CBC}, SHA256 i SHA1.
- Generator slučajnih brojeva: IPFire može koristiti različite hardverske generatore slučajnih brojeva kako bi generirao sigurne ključeve i tako ubrzao kriptografske operacije.
Hardverski zahtjevi za korištenje IPFire -aIPFire je moćan alat koji zahtijeva vrlo malo hardvera:
- Procesor: i5 kompatibilan s x86 s 1 GHz ili višim, a također i sa ARM SBC i X86-64 procesorima.
- RAM memorija: 1 Gb ili veća
- Prostor na tvrdom disku: Najmanje 4 GB slobodnog prostora
- Dva mrežna adaptera za komunikaciju između računala.
Nadalje, IPFire se može virtualizirati na platformama kao što su VMware, KVM, Xen, VirtualBox i dr. Sada ćemo vidjeti kako instalirati IPFire u VirtualBox i tako upravljati svim pravilima vatrozida i dodati odgovarajuće sigurnosne mjere.
1. Instalirajte IPFire vatrozid na Linux
IPFire se može preuzeti na sljedećoj poveznici:
Konfigurirajte virtualni strojOsnovna konfiguracija IPFire -a u VirtualBoxu uključuje sljedeće:
- Dodijelite željeno ime, u ovom slučaju IPFire
- Odaberite Ubuntu kao osnovni sustav
- Dodijelite odgovarajuću memoriju i disk prema potrebi
POVEĆAJTE
Korak 1
Nakon što je to definirano, pokrećemo virtualni stroj i odabiremo ISO sliku koju smo prethodno preuzeli:
Korak 2
Pritisnite gumb "Start" i prikazat će se sljedeće:
Korak 3
Tamo odabiremo opciju "Install IPFire 2.21 - Core 122" za pokretanje instalacijskog procesa, ostale opcije pokrivaju opće aspekte konfiguracije. Nakon što pritisnemo Enter, moramo definirati jezik koji ćemo koristiti s IPFire -om:
POVEĆAJTE
Korak 4
Pritisnite U redu i prikazat će se sljedeće. Pritisnite gumb "Pokreni instalaciju" za početak procesa.
POVEĆAJTE
Korak 5
U sljedećem prozoru moramo prihvatiti GPL licencu, a za to koristimo tipku Tab da bismo otišli u okvir "Prihvaćam ovu licencu" i aktivirali je razmaknicom:
POVEĆAJTE
Korak 6
Ponovno pritisnemo Enter i sada ćemo vidjeti sljedeću poruku:
POVEĆAJTE
Korak 7
Tamo je naznačeno da će tvrdi disk biti formatiran i stoga će svi podaci biti izgubljeni, ext4 je zadani sustav za korištenje s IPFire -om, kliknite na "Izbriši sve podatke" i prikazat će se sljedeći prozor u kojem ćemo imati mogućnost odabira drugi datotečni sustav ako je potrebno:
POVEĆAJTE
Korak 8
Nakon što je to definirano, kliknite U redu i pokrenut će se postupak instalacije IPFire -a:
POVEĆAJTE
Korak 9
Nakon što instalacijski proces završi, vidjet ćemo sljedeće. Nastavljamo s ponovnim pokretanjem sustava kako bismo dovršili promjene.
POVEĆAJTE
Zatim ćemo vidjeti kako u potpunosti konfigurirati IPFire.
Prijava Pridružite se!
