دیوار آتشهای متنباز تابستان 96. کد: APA-Semnan-Open-Source-Firewalls طبقهبندی: عادی

Size: px

Start display at page:

Download "دیوار آتشهای متنباز تابستان 96. کد: APA-Semnan-Open-Source-Firewalls طبقهبندی: عادی"

Francis O’Neal’
5 years ago
Views:

1 کد: طبقهبندی: تابستان 96

2 مقدمه دیوار آتش 1 یک قطعهی نرمافزاری یا سختافزاری است که مانند دیواری از رایانهی شما محافظت میکند. در واقع دیوار آتش با تمرکز بر روی شبکه و اتصال اینترنت تسهیالت الزم در جهت عدم دستیا یب کاربران غیرمجاز به شبکه و یا رایانهی شما را ارائه مینماید. دیوار آتشهای این اطمینان را ایجاد مینمایند که صرفا پورته یا ضروری برای کاربران و یا سایر برنامهه یا موجود در خارج از شبکه در دسترس و قابل استفاده میباشد. به منظور افزایش ایم ی ن سایر پورتها غیرفعال میگردد تا امکان سوء استفاده از آنان توسط مهاجمان وجود نداشته باشد. در این گزارش به بررسی عموما شناختهشده پرداخته میشود. IPFire -1 IPFire یک توزیع برای استفاده دیوار آتش و مسیریاب 2 میباشد که شامل ابزارهای بسیار کارآمد برای مدیران سیستم و شبکه میباشد. شکل 1 نمایی از بخش Net-traffic graphs در IPFire از ویژگی مهم این دیوار آتش میتوان به 1- توزیع شده )Distributed( 2- سطح Kernel اشاره کرد. 1 Firewall 2 Router 1

3 Web Proxy VPN System Status Network کد: پکیج ها و بسته های مدیریتی زیادی برای آن توسعه یافته است. ایجاد امنیت احراز هویت صحت اعتبار سیستم ورود و خروج مدیریت پهنای باند برای هر کاربر فیلتر کردن براساس آدرس سایت یا محتوای آن در این حالت در بسته ها هیچ تغییری ایجاد نمی شود و تنها به بررسی بسته ها برای یافتن بدافزار ها می پردازد. اتصال به وسیلهی پروتکل Ipsec اتصال به وسیلهی پروتکل Open VPN تنظیمات مربوط به AP تنظیمات مربوط به wireless ارسال ایمیل از سیستم دسترسی به وسیله ی SSH پشتیبان گیری از تمام تنظیمات وذخیره ی آن در قالب یک فایل ISO نمایش گراف استفاده از CPU نمایش گراف استفاده از حافظه و SWAP وضعیت سرویس های فعال و مقدار استفاده آن ها از پردازنده دمای سرور و حافظه و وضعیت آن ها جزئیات ترافیک وضعیت ارتباطات نمایش گراف مربوط به استفاده از منابع سخت افزاری آمار VPN های متصل وضعیت شبکه های دیگر DMZ( و...( وضعیت شبکه داخلی وضعیت شبکه خارجی قابلیت پیکربندی Proxy Server تعیین زمان بندی برای اتصال به شبکه اختصاص نام به IPها برای دسترسی ساده تر )سرویس نام دامنه ی داخلی( مسیریابی بر اساس مسیریابی ایستا اختصاص آدرس IP عمومی تغییر آدرس مک قابلیت استفاده از این پروتکل در شبکه ترکیب دو شبکهی مختلف و تبدیل آن به یک شبکه Packfire Security Authentication Authorization Logginig Bandwidth management Content Filter Transparent mode IPSec OpenVPN Wireless Access Point Wireless Client Mail Server Ssh Access Backup System Memory Services Media Net-Traffic Connections Hardware Graphs OpenVPN Clients Network (other) Network (internal) Network (external) Web Proxy Server DHCP Server The Connection Scheduler Edit Hosts Static routes Aliases DNS Server Assign MAC Address Wake On LAN Bridge-Green-Blue 2

4 Service Logs کد: هر شبکه دارای ویژگی های خاص خود می باشد پیاده سازی Dynamic DNS NTP Server QoS IDS قابلیت توسعه پذیری دیسک ها و حافظه ها خالصه وضعیت نمایش رخدادهای مربوط به تغییر تنظیمات نمایش رخدادهای مربوط به پراکسی سرور نمایش رخدادهای مربوط انتطباق یا عدم انتطباق با قوانین حمالت تشخیص داده شده توسط IPS حمالت تشخیص داده شده توسط IDS حمالت پورت فیلتر کردن آدرس Network Modes IPSec OpenVPN Dynamic DNS The Time Server Quality of Service Intrusion Detection System ExtraHD Summary Setting Proxy-Logs Firewall Attacks from IPs IDS Attacks to Ports URL-Filter System PfSense-2 PfSense یک بستر مسیریابی و دیوار آتش انعطافپذیر است که میتواند هم به عنوان دیوار آتش و هم به عنوان مسیریاب مورد استفاده قرار گیرد این ابزار توزیعی رایگان و سفارشی از FreeBSD است و شامل فهرست طوالنی از ویژگیهای مربوطه بوده که امکان بسط بیشتر را نیز فراهم میکند. این ابزار از زمان انتشار یک میلیون بار بارگیری شده و یکی از پراستفادهترین دیوار آتشهای در دنیا به حساب میآید. شایان ذکر است که این پروژه سال 2۰۰۴ آغاز شد و در حال حاضر محبوبیت زیادی کسب کرده است. یکی از ویژگیهای مفید آن توانایی فیلترکردن براساس IP مبدأ و مقصد پروتکل IP پورت مبدأ و مقصد برای ترافیک TCP UDP و میباشد. با استفاده از این ابزار میتوانید شبکههای کوچک و بزرگ خود را محافظت نمایید. این نرمافزار که یکی از پراستفادهترین دیوار آتشهای در دنیا به حساب میآید یک بستر مسیریابی و دیوار آتش انعطافپذیر است که میتواند هم به عنوان دیوار آتش و هم به عنوان مسیریاب مورد استفاده قرار گیرد اما به دلیل فاصلهی زیاد نسخه تجاری و نسخهی رایگان در برخی کشورها استفادهی چندانی از آن نمیشود. این ابزار توزیعی رایگان و سفارشی از FreeBSD بیشتر را نیز فراهم میکند. است و شامل فهرست طوالنی از ویژگیهای مربوطه بوده که امکان بسط 3

5 شکل 2 نمایی از دیوار آتش PfSense از مهمترین ویژگی این دیوار آتش میتوان به حالتمند بودن آن اشاره کرد. Wireless Access Point Traffic Shaping State Table Controls Redundancy/High Availability Nat Multi-WAN Inbound Load Balancing Network Diagnostic Utilities VPN PPOE Server RRD Graphs Traffic Graphs Dynamic DNS Captive Portal با اتصال چیپی که VAP/MBSS را پشتیبانی کند پشتیبانی از DiffServ/DSCP 802.1p match/set limiters ALTQ بر اساس قوانین زمان بندی محدودیت ها... با استفاده از CARP+pfsync+XMLRPCمی Config sync تواند باعث کاهش از دست دادن تجهیزات شود. )حداقل دو فایروال نیاز است( قابلیت NPT Outbound NAT NAT 1:1 Port Forwarding با استفاده از NAT ایجاد تعادل در ترافیک ورودی با نصب پکیجها پشتیبانی از L2TP Open VPN IPSec نمایش گراف تغییرات دما استفاده از منابع و... نمایش گراف ترافیک به صورت زنده نمایش پورتال قبل از دسترسی ۴

دسترسی با SSH پشتیبانی از GRE GIF LAGG/LACP VLAN QinQ PPPoE/PPTP/L2TP/PPP WANs ک ش و ذخیره کردن DNS با نصب پکیج DHCP Server SSH Virtual Interfaces Dns Forwarder/Resolver Proxy Server HPE ClearOS -3

6 دسترسی با SSH پشتیبانی از GRE GIF LAGG/LACP VLAN QinQ PPPoE/PPTP/L2TP/PPP WANs ک ش و ذخیره کردن DNS با نصب پکیج DHCP Server SSH Virtual Interfaces Dns Forwarder/Resolver Proxy Server HPE ClearOS -3 این ابزار که همخوانی زیادی با سرورهای داشته براساس نسخهی RedHat لینوکس توسعه داده شده است و از آن میتوان به عنوان یک مسیریاب نیز استفاده کرد. این ابزار در دو نسخهی معمولی )رایگان( و نسخهی تجاری )با پرداخت هزینه( ارائه شده است. از ویژگیهای آن میتوان به Mail Gateway AntiVirus Mail AntiSpam AntiVirus و... اشاره کرد. شکل 3 نمایی از دیوار آتش ClearOS از مهمترین ویژگی آن میتوان به حالتمند بودنش اشاره کرد. با استفاده از Snort PPTP OpenVPN IPSec فیلتر کردن یک محتوای به خصوص و همچنین بررسی آن توسط ضد ویروس )با استفاده از )Squid, DansGuardi پشتیبانی از Webmail, Postfix, SMTP, POP3, IMAP IDS VPN Web Proxy Services 5

Groupware File And Print Services Flexshares WAF MultiWAN Database And Web Server Untangle-4 Untangle با استفاده از Kolab با استفاده از CUPS Samba پشتیبانی از پروتکل های smtp smb ftps ftp https http

7 Groupware File And Print Services Flexshares WAF MultiWAN Database And Web Server Untangle-4 Untangle با استفاده از Kolab با استفاده از CUPS Samba پشتیبانی از پروتکل های smtp smb ftps ftp https http طراحی شده برای کاهش از دست رفتن تجهیزات Availability( )High پیاده سازی با استفاده از LAMP stack نوعی UTM میباشد و تمام چیزهایی که شبکه شما برای سالم ماندن به آن نیاز دارد را در یک بسته جمعآوری کرده است. ا نی Failover بسته شامل: فیلترکردن محتوای وب و هرزنامهها ویروسیابی VPN قابلیت بر روی چندین شبکه WAN و قابلیتهای دیگر را پشتیبانی میکند. شکل ۴ نمایی از دیوار آتش Untangle از مهمترین ویژگیهای این دیوار آتش که آن را با دیگران متمایز میکند میتوان به داشتن نسخهی ویندوزی و امکان نصب اپلیکیشنهای مختلف بر روی آن اشاره کرد. Web Filter SSL Inspector Policy Manager فیلترکردن محتوا و آدرس رمزگشایی https و smtp برای بررسی محتوای آن ساخت سیاستهای امنیتی مختلف 6

بستن یک صفحه یا آدرس با توجه یک پیام خاص یا لگوی آن پشتیبانی از High Availability Load Balancing OpenVPN IPSec کنترل پروتکلها و اپلیکیشنها با استفاده از پیادهسازی قوانین پیچیده توسط اپلیکیشنهای نصب

8 بستن یک صفحه یا آدرس با توجه یک پیام خاص یا لگوی آن پشتیبانی از High Availability Load Balancing OpenVPN IPSec کنترل پروتکلها و اپلیکیشنها با استفاده از پیادهسازی قوانین پیچیده توسط اپلیکیشنهای نصب شده کنترل پهنای باند با توجه به کاربر و QoS جلوگیری از نفوذ ویروس در شبکه به وسیلهی IPS جلوگیری از ورود ایمیل های Spam در Mail Server گزارش گیری و اتصال براساس Active Directory IPS دارای سیستم گزارش گیری جلوگیری از تبلیغات Branding Manager WAN Failover WAN Balancer VPN Application Control Web Cache Bandwidth Control Virus Blocker Spam Blocker Directory Connector Web Monitor Phish Blocker Intrusion Prevention Reports Ad Blocker Captive Portal Smoothwall -5 دیوار این نسخهی آتش که به دلیل استفاده از IPChain غیر حالتمند بوده و از انواع توزیعشده میباشد براساس Redhat لینوکس توسعه یافته است. شکل 5 نمایی از دیوار آتش Smoothwall 7

9 Static Ethernet, DHCP Ethernet, PPPoE, PPPoA باتوجه به Black List باتوجه به درگاه شبکه و IP باتوجه به بهروزرسانی خودکار قوانین Snort پشتیبانی از UPnP پشتیبانی از وب پروکسی برای افزایش سرعت بارگذاری وب پشتیبانی از POP3 برای بررسی توسط ضدویروس IM Proxy دارای سیستم پشتیبان گیری بهروزرسانی خودکار زمان سرویس و تنظیم زمان دسترسی External Connectivity Filtering Qos Traffic Stats IDS UPnP Proxy Traffic Graphs Backup Updates Time Service مدیریت متمرکز رابط گرافیک کاربری با کنترل پنل Webmin پشتیبانی از ISPهای متعدد Shorewall-6 دیوار آتش Shorewall آتش بر روی سیستم میکند. یکی دیگر از محبوبترین برای لینوکس GNU است. این دیوار Netfilter ای که در هسته لینوکس درون ساخت است ایجاد شده و از پشتیبانی IPv6 فیلترکردن بستهها Router, Firewall, Gateway Netfilter پشتیبانی از طیف گسترده از اپلیکیشنها مدیریت متمرکز رابط گرافیک کاربری با کنترل پنل Webmin پشتیبانی از ISPهای متعدد Port Forwarding & Masquerading VPN IPcop گزینه اطالعاتی که اخیرا استفاده شده است را حفظ میکند تا تجربه بهتری برای کاربران فراهم آورد. 8-7 IPCop یکی از دیوار آتشهای لینوکسی متنباز است. تیم IPCop به طور مداوم بر روی فراهمآوردن سیستم مدیریت کاربرپسند امن پایدار کار می کنند. رابط وب این دیوار آتش به خوبی طراحی شده و مدیریت آن را سادهتر میسازد. این دیوار آتش برای کسب و کارهای کوچک و رایانههای محل ی مفید خواهد بود. شما میتوانید رایانه قدیمی خود را به عنوان یک VPN امن پیکربندی کنید تا محیط امنی را ایجاد نمایید. این

10 شکل 6 نمایی از دیوار آتش IPCop رابط وب رنگی این فایروال به شما اجازه می دهد عملکرد کارت گرافیکی را برای CPU حافظه و دیسک مانیتور کنید. پشتیبانی از زبانهای متعدد ارتقای بسیار امن و آسان UFW -8 UFW و دیوار پیشفرض برای سرورهای Ubuntu میباشد. این گزینه اساسا برای کاهش پیچیدگی IP Table طراحی شده است و آن را کاربرپسندتر میسازد. رابط گرافیک کاربری این دیوار آتش برای سرورهای Ubuntu Debian موجود است. 9

شکل 7 نمایی از دیوار آتش UFW پشتیبانی از IPv6 گزینه های Logging متعدد با امکانات On/Off مانیتورکردن وضعیت فریمورک توسعهپذیر قابلیت ادغام با اپلیکشینها اضافهکردن/ حذفکردن و اصالحنمودن قوانین براساس

11 شکل 7 نمایی از دیوار آتش UFW پشتیبانی از IPv6 گزینه های Logging متعدد با امکانات On/Off مانیتورکردن وضعیت فریمورک توسعهپذیر قابلیت ادغام با اپلیکشینها اضافهکردن/ حذفکردن و اصالحنمودن قوانین براساس نیازهای شرکت Vuurmuur-9 Vuurmuur یکی دیگر از دیوار آتشهای لینوکسی قدرتمند برای سرور یا شبکه است. این گزینه برای ادمین ها نیز بسیار کاربرپسند است. ادمین ها برای کار کردن با این فایروال نیازمند دانش قبلی در مورد نیستند. iptables 1۰

12 شکل 8 نمایی از دیوار آتش Vuurmuur مانیتورینگ پشتیبانی از IPv6 شکلدهی به ترافیک قابلیتهای مانیتورینگ پیشرفته زمان واقعی ارتباط و مصرف پهنای باند پیکربندی آسان با NAT قابلیت Anti-Spoofing 11

13 Endian -10 Endian دیوار آتش مبتنی بر مفهوم بررسی بسته های Stateful است که می توان به عنوان مسیریاب پروکسی و Gateway VPN با OpenVPN توسعه داد. شکل 9 نمایی از دیوار آتش Endian Snort Greylisting SMTP و POP3 IPSec دیوار آتش دوطرفه پیشگیری از نفوذ مکان امن کردن وب سرور با پروکسی ه یا FTP و HTTP آنتی ویروس و بلک لیست URL ها امکان امنکردن میلسرور با پراکسی VPN الگ زمان واقعی شبکه 12

14 1 CSF -11 دیوار آتشهای از یکی گزینه این تطبیقپذیر CSF است. مبتنی بر مفهوم Stateful Packet Inspection (SPI) کار میکند. این گزینه تقریبا تمامی محیطه یا مجازیسازی همچون XEN OpenVZ Vmware و KVM Virtual Box را پشتیبانی خواهد کرد. شکل 1۰ نمایی از دیوار آتش CSF بررسی مشکالت ورود در سرورهای حساس نظیر SSH پیکربندی Alertهای ایمیلی ادغام با کنترلپنلهای محبوب نمایش فرآیندهای مشکوک و استفاده بیش از حد منابع داشتن سیستم Intrusion detection پیشرفته محافظت از لینوکس باکس بررسی سوء استفاده از سرور آسان بودن عملیات Restart Start و Stop Login Failure Daemon Cpanel, Webmin, Direct Admin از طریق پست الکترونیک 1 ConfigServer Security Firewall 13

آزمایشگاه شبکههای کامپیوتری

آزمایشگاه شبکههای کامپیوتری دانشگاه سمنان دانشکده برق و کامپیوتر. دستورالعمل شماره 9: آشنایی با مسیریابی پویا محمدرضا رازیان ویرایش 3.0 به نام خدا در شد. این دستورالعمل با لیسته یا کنترل دسترسی آشنا خواهیم