Gibraltāra ugunsmūris — Debian bāzēts Linux distributīvs no CD/USB
Gibraltāra ugunsmūris — Debian‑bāzēts Linux, kas darbojas tieši no CD/USB bez cietā diska; ērta tīmekļa administrācija un konfigurāciju saglabāšana USB vai disketē.
Gibraltāra ugunsmūris bija Linux distributīvs, kura pamatā bija Debian. Gibraltar tika izstrādāts kā kompakts risinājums lokālo tīklu aizsardzībai — to izmantoja kā tīkla vārteju/ugunsmūri, trafika maršrutēšanai, NAT un saistītu pakalpojumu nodrošināšanai. Pēdējā oficiālā versija ir 3.0, publicēta 2010-04-14.
Gibraltāra ugunsmūri 1999. gadā izveidoja Dr. Rene Majrhofers. Kopš 2003. gada janvāra par Gibraltar attīstību rūpējās uzņēmums eSYS Information Systems. Risinājums balstījās uz brīvu programmatūru, kuru papildināja ērts tīmekļa administrēšanas rīks, kas ļāva konfigurēt ugunsmūra politikas un tīkla pakalpojumus bez darbvirsmas termināļa.
Viena no Gibraltar galvenajām priekšrocībām bija iespēja darboties bez iebūvēta cietā diska — sistēma var startēt un darboties tieši no CD‑ROM vai no USB atmiņas, bet konfigurācijas datus varēja saglabāt uz disketes, USB atmiņas vai citas ārējas ierīces. Kopš 2.4. versijas Gibraltar bija pieejams arī kombinācijā ar speciālām aparatūras platformām un iekārtām, kur tas tika palaists no kompaktās zibatmiņas (compact flash).
Galvenās iezīmes
- Debian bāze: izmanto Debian programmatūras pamatu, kas nodrošina stabilitāti un plašu pakotņu klāstu.
- Iebūvēts iptables balstīts filtrs: paketfiltrēšana un politiku izveide trafika kontrolē.
- NAT un maršrutēšana: ērta tīkla vārtejas funkcionalitāte maziem un vidējiem tīkliem.
- Tīkla pakalpojumi: atbalsts DHCP, DNS pārsūtīšanai un citiem pamata tīkla servisiem (iespējas atšķiras pēc versijas un instalētajiem pakalpojumiem).
- Tīmekļa administrācijas saskarne: grafisks interfeiss konfigurāciju pārvaldībai — ērta lietošanai arī bez dziļām Linux zināšanām.
- Darbošanās no nolasāmas vides: var darboties no CD/USB/compact flash, kas ļauj ātru izvietošanu un vieglu atkopšanu.
- Konfigurācijas saglabāšana: iespēja saglabāt iestatījumus uz noņemamas atmiņas un viegli tos atjaunot.
Lietojuma piemēri
- Neliela biroja vai mājas tīkla vārteja ar ugunsmūra politikām.
- DMZ segmenta izveide publikācijai serveriem, nodrošinot izolāciju no iekšējā tīkla.
- Laikmetīgus drošības risinājumus meklējošu lietotāju eksperimentāla vidē, kur nepieciešama viegla atkopšana (boot no CD/USB).
Uzstādīšana un administrēšana
Gibraltar parasti tiek izvietots, izmantojot bootable ISO attēlu vai speciālu ierīces zibatmiņu. Pēc startēšanas administrators var piekļūt tīmekļa administrācijai, lai konfigurētu interfeisus, ugunsmūra noteikumus, NAT, DHCP un citus pakalpojumus. Konfigurācijas failus var eksportēt un saglabāt uz ārējām atmiņas ierīcēm, lai nodrošinātu ātru atjaunošanu.
Drošības norādījumi
- Regulāri pārbaudiet, vai ir pieejami drošības atjauninājumi un izmaiņas pamata Debian paketēs.
- Izmantojiet spēcīgas administratora paroles un, ja iespējams, ierobežojiet piekļuvi administrācijas saskarnei pēc IP vai VPN.
- Fiziski nodrošiniet ierīci, ja tā satur konfidenciālus konfigurācijas datus uz iebūvētas zibatmiņas.
Noslēgums
Gibraltāra ugunsmūris bija praktisks risinājums mazu tīklu aizsardzībai, īpaši tur, kur bija nepieciešama iebūvēta darbība no lasāmas vides un ērta tīmekļa administrēšana. Pēdējā oficiālā izlaiduma informācija (3.0) ir pieejama ar norādīto datumu; ja plānojat to izmantot ražošanā, ieteicams pārliecināties par atjauninājumu un kopienas atbalsta pieejamību.
Meklēt