Logic Linux

Firewall

Un firewall se utiliza primariamente para separar y controlar la actividad entre redes, como por ejemplo entre su red interna e Internet.

Puede querer tener control sobre los servicios de su red que pueden ser vistos desde afuera, así como también ser notificado si alguna máquina de su red local empieza a enviar paquetes innecesarios al exterior.

Por otro lado, con un firewall Linux entre dos redes tiene la posibilidad de gerenciar el ancho de banda de una forma eficiente en una etapa posterior, mejorando los tiempos de respuesta de sus servicios.

Por último vale aclarar que si bien muchos ataques a su servidor pueder ser originados en Internet, la estadística demuestra que muchos de estos ataques provienen de la red interna de la empresa. Un firewall ayuda minimizar estos riesgos.

Características de un Firewall Linux

Filtrado a nivel de Núcleo

El filtrado de paquetes en Linux se hace a nivel de núcleo. No es una aplicación corriendo sobre él como en otras plataformas. Esto de por sí ya le da una cualidad de seguridad sobresaliente respecto a otras opciones, así como un elevado rendimiento.

Requerimientos de Hardware

Los requerimientos de hardware para realizar esta tarea son mínimos. El límite está en el throughput del bus.

Flexibilidad

Los firewalls comerciales, denominados "por hardware", usualmente son vistos como cajas negras por sus propietarios. Un firewall Linux es totamente flexible y adaptable a las necesidades particulares de cada situación.

Economía

No hay forma más económica y confiable para filtrar paquetes. El costo de instalar un firewall Linux puede ser hasta 10 veces más económico que comprar un firewall por hardware o paquetes de software comerciales.

Herramientas de Administración

El filtrado de paquetes del kernel Linux es realizado mediante el código NetFilter del mismo (http://www.netfilter.org). Como herramienta de administración se puede utilizar la herramienta IPTables de línea de comandos, o algún front-end gráfico como FWBuilder.

Logic no sólo asesora en la instalación y personalización del firewall, sino que además capacita al cliente en las herramientas necesarias (consola o entorno gráfico, según elección) para su posterior administración.