Xin chào mọi người, mình đang vướng vào vấn đề chọn một Distribution Linux để triển khai Firewall. Mình đã tìm hiểu và cuối cùng chốt lại được 2 sản phẩm đó là IPCop và Clear OS. Mình đã đọc thông tin của 2 sản phẩm này và những nhận xét ý kiến trên nhiều diễn đàn khác nhau. Vì mình chọn để làm tiểu luận nên mong muốn của mình là:

Một sản phẩm đúng với bản chất để xây dựng FW (nghĩa là phù hợp và có thể triển khai ngoài thực tế nhắm vào doanh nghiệp vừa và nhỏ). Hiện tại mình là SV nên kinh nghiệm thực tế không có nhiều nhưng qua thông tin mình đọc thì hiện tại ở VN IPCop có vẻ được sử dụng nhiều hơn.

Vì một số lí do nên mình sẽ không chọn iptable (không phải chê nó nhưng do yêu cầu) và cũng xin đừng "Chọn cái nào cũng được miễn là hiểu bản chất Firewall" vì mình mong muốn nó có thể triển khai tốt trong thực tế được.

Mong nhận được góp ý từ những ac đã đi làm có kinh nghiệm. Chân thành cảm ơn
 

• IPCop được viết trên nền iptable, quản trị giao diện web, hỗ trợ nhiều chức năng khác --> mấy cái này chắc ai cũng rõ rồi
• Trên trang chủ của IPCop thì có ghi là hướng tới đối tượng gia đình và SOHO --> mình cũng chưa rõ tại sao nó lại hướng tới đối tượng này. Và mình cũng có một thắc mắc đó là liệu có thể triển khai nó cho một mô hình lớn hơn hay không.
• Mình thấy bản v1.4 thì ra năm 2008, bản v2.0 thì mới ra vào tháng 11 năm nay. Các add-on thì viết cũng khá lâu rồi và ko thấy cập nhật và cũng ko tương thích với v2.0. Một điều nữa là cộng đồng cũng khá là *im lặng* (mình thấy khá lạ với một cộng đồng nguồn mở), một nhược điểm là cộng đồng về IPCop mình thấy phần đông là tiếng Đức hoặc tiếng Italia --> hơi khó tiếp cận. Những thắc mắc khá khó tìm được câu trả lời thỏa đáng .
• Ở VN mình cũng tìm đc khá ít tài liệu, thường là lặp đi lặp lại và cũng ít thấy sử dụng

 

=> từ những điều trên mình có một thắc mắc là liệu IPCop có thích hợp để triển khai làm fw hay không. Nếu có thì nó thích hợp cho mô hình như thế nào (hệ thống vài chục máy tính và chỉ kết nối ra Internet hay có thích hợp làm fw bảo vệ nhiều tài nguyên khác). 

=> còn các firewall based on Linux khác thì mong mọi người nhận định nó thích hợp với một mô hình như thế nào. Liệu một hệ thống lớn với nhiều user, vùng dmz gồm web, mail, nhu cầu vpn...thì liệu các firewall based on Linux có đảm nhận được hay ta cần một giải pháp fw chuyên dụng hơn.
 

Cũng khá lâu từ lúc đặt ra những câu hỏi này nhưng cũng xin phép được reply lại một chút. Ở thời điểm mình đặt câu hỏi thì hầu như chưa có kiến thức về IPCop là cái gì. Do được nghe nhiều về IPCop nên lúc đó mình chọn "đại" và sau một thời gian tìm hiểu thì mình rút ra được một số thứ như sau (có một số thứ chủ quan):

• IPCop được viết trên nền iptable, quản trị giao diện web, hỗ trợ nhiều chức năng khác --> mấy cái này chắc ai cũng rõ rồi
• Trên trang chủ của IPCop thì có ghi là hướng tới đối tượng gia đình và SOHO --> mình cũng chưa rõ tại sao nó lại hướng tới đối tượng này. Và mình cũng có một thắc mắc đó là liệu có thể triển khai nó cho một mô hình lớn hơn hay không.
• Mình thấy bản v1.4 thì ra năm 2008, bản v2.0 thì mới ra vào tháng 11 năm nay. Các add-on thì viết cũng khá lâu rồi và ko thấy cập nhật và cũng ko tương thích với v2.0. Một điều nữa là cộng đồng cũng khá là *im lặng* (mình thấy khá lạ với một cộng đồng nguồn mở), một nhược điểm là cộng đồng về IPCop mình thấy phần đông là tiếng Đức hoặc tiếng Italia --> hơi khó tiếp cận. Những thắc mắc khá khó tìm được câu trả lời thỏa đáng .
• Ở VN mình cũng tìm đc khá ít tài liệu, thường là lặp đi lặp lại và cũng ít thấy sử dụng

 

=> từ những điều trên mình có một thắc mắc là liệu IPCop có thích hợp để triển khai làm fw hay không. Nếu có thì nó thích hợp cho mô hình như thế nào (hệ thống vài chục máy tính và chỉ kết nối ra Internet hay có thích hợp làm fw bảo vệ nhiều tài nguyên khác). 

=> còn các firewall based on Linux khác thì mong mọi người nhận định nó thích hợp với một mô hình như thế nào. Liệu một hệ thống lớn với nhiều user, vùng dmz gồm web, mail, nhu cầu vpn...thì liệu các firewall based on Linux có đảm nhận được hay ta cần một giải pháp fw chuyên dụng hơn.
 

cám ơn a conmale đã reply những câu hỏi trước của em, mong góp ý của mọi người
Thân 

Đối với IPCop thì em giả tưởng môi trường cỡ 50 PC, Webserver của công ty (e chưa đi làm nên cũng chưa rõ là cty như vậy thì họ thường thuê vps hay server riêng hay là đặt server tại cty), mailserver để liên lạc với khách hàng, vps (remote access hoặc có thể site-to-site)
=> từ những giả định trên em thắc mắc là có nên lựa chọn ipcop hay ko. 

Còn câu hỏi thứ 2 mà nhờ mọi người trả lời dùm đó là "nhận định về liệu các firewall base on linux khác đảm nhận được một mô hình cỡ như thế nào?". Ví dụ như Smootwall, pfsence, clearOS.... thì khả năng đảm nhận fw của nó với một hệ thống như thế nào là ổn (cái này e hi vọng ai đã sử dụng cho e chút nhận xét chứ em cũng ko bó buộc là phải như thế này như thế kia, mục đích chỉ là để biết khả năng của nó trong thực tế)