ソフトウェア
Advanced Policy Firewall の代わりとなる 9 個の無料および有料のリストをまとめました。 主な競合相手はiptablesbuild、 Fireletです。 これらに加えて、ユーザーは Advanced Policy Firewall と Shorewall、 Dome9 Ubuntu Firewall Management、 ferm の間の比較も行います。 また、他の同様のオプションもここで確認できます: セキュリティおよびプライバシーソフトウェア。
Advanced Policy Firewall の代わりとなる 9 個の無料および有料のリストをまとめました。 主な競合相手はiptablesbuild、 Fireletです。 これらに加えて、ユーザーは Advanced Policy Firewall と Shorewall、 Dome9 Ubuntu Firewall Management、 ferm の間の比較も行います。 また、他の同様のオプションもここで確認できます: セキュリティおよびプライバシーソフトウェア。
Firewall Builderは、Linuxをサポートするオープンソースのマルチプラットフォームのファイアウォール管理ソフトウェアです...
サーバーベースのファイアウォール。
サーバーベースのファイアウォール。
Linux
Advanced Policy Firewall（APF）は、今日のLinuxサーバーの重要なニーズに合わせて設計されたiptables（netfilter）ベースのファイアウォールシステムです。 この構成は、非常に有益で、わかりやすいように設計されています。 日常的な管理は、コマンドラインから「apf」コマンドを使用して実行されます。このコマンドには、すべての機能の詳細な使用情報が含まれています。
APFの技術面では、iptables（netfilter）プロジェクトの最新の安定した機能を利用して、非常に堅牢で強力なファイアウォールを提供しています。 APFによって実行されるフィルタリングは3つあります。
1）静的ルールベースのポリシー（「静的ファイアウォール」と混同しないでください）
2）接続ベースのステートフルポリシー
3）健全性ベースのポリシー
最初の静的ルールベースのポリシーは、ファイアウォールの最も伝統的な方法です。 これは、ファイアウォールに、特定の条件でトラフィックを処理する方法に関する不変の命令セット（ルール）がある場合です。 静的ルールベースのポリシーの例は、信頼システムでサーバーへのアドレスアクセスを許可/拒否する場合、またはconf.apfで新しいポートを開く場合です。 そのため、ファイアウォールの実行中に変更される頻度はほとんどないか、まったくないというルールがあります。
2番目の接続ベースのステートフルポリシーは、さまざまなタイプの接続の正当なパケットを区別する手段です。 既知の接続に一致するパケットのみがファイアウォールで許可されます。 その他は拒否されます。 これの例はFTPデータ転送です。ファイアウォールの古い時代では、FTAデータ転送が問題なく流れるように、静的なポリシーの複雑なセットを定義する必要がありました。 ステートフルポリシーではそうではないため、ファイアウォールはアドレスがポート21への接続を確立したことを確認し、そのアドレスを接続のデータ転送部分に「関連付け」、トラフィックを許可するようにファイアウォールを動的に変更します。
...などなど。 詳細については、サイトを参照してください。
Command line/bash
ソフトウェアについての意見を共有し、レビューを残してさらに向上させるのに役立てましょう！
変更の提案
あなたのフィードバック
Your vote has been counted.
Do you have experience using this software?
