Il tuo indirizzo IP è 162.158.62.204     

Installazione Endian Firewall

Scritto da Luca Mazzanti il . Inserito in da Windows a Linux . Visite: 5859

Con questo articolo vedremo come avere un firewall perimetrale utilizzando la versione community di Endian Firewall. Dal sito ufficiale possiamo vedere le differenze fra la versione community e quella più completa commerciale.

confronto versioni EFW

Riporto le principali funzionalità di questo firewall:

  • Configurazione interamente gestita da interfaccia WEB.
  • Supporta la maggior parte dei moderni UMTS/3G USB dongles
  • Contentfilter - Con aggiornamenti periodici.
  • Proxy Web.
  • DHCP server.
  • Antivirus - Antispam.
  • Server VPN (OpenVpn-Ipsec)
  • Dashboard - Configurabile con widgets.
  • Logging - Trusted timestamping
  • Routing - Additional gateway options
  • Possibilità di eseguire backup completi della configurazione.
  • ecc.

Per la scelta dell'hardware dobbiano valutare quante schede di rete abbiamo bisogno. Possono variare da 1 a 4 a secondo delle nostre esigenze.

Le schede di rete dipendono dal tipo di configurazione che vogliamo fare.

Facciamo qualche esempio:

  • Se la nostra connessione ad internet avviene per mezzo di un modem UMTS USB possiamo avere una sola scheda di rete.
  • Se la nostra connessione ad internet avviene per mezzo di un router dobbiamo avere almeno due schede di rete.
  • Se vogliamo avere una D.M.Z  dobbiamo avere almeno tre schede di rete.
  • Se la nostra connessione prevede una linea ADSL di backup dobbiamo avere quattro schede di rete.
  • ecc.

L'immagine sotto riporta lo schema delle interfacce di rete di Endian Firewall (EFW).

EFW-reti-green-blu-red-orange

  • Rete green: Rete locale
  • Rete orange: Rete destinata alla D.M.Z
  • Rete Blu: Rete destinata agli "ospiti" può essere wi-fi o cablata
  • Rete Red: Rete pubblica

Questa separazione permette di creare regole specifiche per il traffico. In questo modo possiamo personalizzare le regole per sorgente e destinazione.

Per l'hardware da dedicare possiamo scegliere  un vecchio pc con qualche scheda di rete , una  soluzione fanless oppure una macchina virtuale.

Per mia esperienza funziona bene in ambienti virtuali e su hardware un pò evoluto, ho provato ad installarlo su soluzione Alix,ma quando si attiva il filtro contenuti l'hardware non è sufficente ,il load average è costantemente sopra 10.

 Una volta che abbiamo definito l'hardware e scaricato l'immagine iso per l'installazione e possiamo procedere.

La prima schermata ci dice che verranno eliminati i dati sull'hard disk. Con la seconda possiamo scegliere la lingua.

boot_iso  Schermata2
Premiamo ok Qui verrà cancellato il contenuto dell'hard disk
press_ok prepara_hardDisk
Installa una console seriale. Utile in caso di hardware senza uscita video. Possiamo collegarci con la seriale. Attendiamo la fine dell'installazione
console progress
Scegliamo l'ip della rete green. Questo diventerà il gateway della rete. Installazione e' avvenuta correttamente.
rete_green press_ok
Qui possiamo scegliere alcune operazioni di base. Inoltre ci indica l'indirizzo web della configurazione. Accediamo alla pagina web https://indirizzo_ip:10443
login web1
Selezioniamo lingua e fusorario. Accettiamo la licenza offerta.
scelta_lingua licenza
Se abbiamo un backup possiamo ripristinare le configurazioni. Scegliamo le password per l'utente admin e root.
ripristino_backup scelta_password
Scegliamo il tipo di connessione con il router. Scegliamo gli indirizzi in caso di rete orang e blu.
red rete_blu_orange
Scegliamo l'ip della rete green. Scegliamo l'ip per la rete red.
rete_green rete_red
Scegliamo i DNS. Impostiamo i dati per la ricezione di alert via mail.
scelta_dns contatti
Applichiamo le configurazioni. Attendiamo i riavvi dei servizi.
conferma termine
Adesso inseriamo user: admin e la password scelta durante i passi precedenti.
password

 

Questa è la pagina iniziale di Endian Firewall versione 2.5.1 community edition.

manage

 

 

Commenti  

# Dario 2015-04-19 11:27
Buongiorno,
dopo un primo tentativo andato a buon fine con EFW 3.0.0 non riesco più ad installare Endian Firewall.
Mi restituisce l'errore "non è possibile creare partizione di root"
Chi mi può aiutare
Grazie
Dario
Rispondi

Aggiungi commento


Codice di sicurezza
Aggiorna

Utilizzando questo sito accetti l'uso di cookie per analisi, contenuti personalizzati e pubblicità mirata (tramite Google AdSense). Clicca qui per maggiori informazioni