무료 untangle UTM 장비

사이트

http://www.untangle.com/

다운로드 (SW 형식으로 서버에 설치할수 있음) 

http://www.untangle.com/store/get-untangle/

방식 (OS는 DEBIAN 리눅스)

ISO 파일 다운 → USB ISO 굽기 → 서버에다가 리눅스 설치하듯이 설치 (랜포트 2개 필요)

특징

쉬운 설치 GUI 구현 (하루만에 설치 완료) 쉬운 관리자 웹 인터페이스 (GUI 구현이 잘되어 있음 UTM 장비에 콘솔을 꼽거나 쉘 로그인 할일이 거의 없음) 한글 언어셋 다운로드 가능 아무래도 중간에 장비를 거쳐가니 파일송수신 느림 (1/3 정도 느려지는듯 함) SW 업데이트는 관리자 웹에서 메뉴 클릭으로 자동으로 업데이트 되는 형태 각 장비 SW 마다 LOG 기능 지원

단점

방화벽 설정 (1세대) : 아이피와 포트 기반으로만 설정 가능 어플리케이션 방화벽 설정은 약간 힘들듯... (방화벽 기능이 좀 약한듯) 그외 다른 웹필터링, 침입탐지, 안티바이러스, 스팸 기능 및 로깅기능은 편리함

그냥아래와 같이 직관적으로 마우스 클릭만으로 운영가능 (FREE 기능만 올린 경우이며 프리미엄 패키지 같은 경우는 기간동안 구매해서 사용해야 함)

 

구성

NAT 방식 : 공유기 형태로 운영 인터넷 ↔ 사설아이피 Transparent Bridge : 브리지 형태로 인터넷 ↔ 공인아이피 로 운영

기능

Web Filter : 웹필터 기능 (80번 통신에 대해 어플리케이션 제어 가능) Virus Blocker : Email, FTP, WEB 을 감시하여 패턴이 감지되면 차단 및 로깅 Spam Blocker : 스팸 차단 기능 Phish Blocker : 피슁메일 차단? (SMTP 제어) Application Control : 각각 어플리케이션에 대한 제어 기능 (MSN, IRC, SAMBA, GAME, Torrent 기타 등등 제공됨) Captive portal : 사용자 세션에 관련된 제어? 인듯 Firewall : 방화벽 (아이피 포트 기반)  Intrusion Prevention : IDS 비슷한거 일듯 (backdoor,spyware, sql, telnet 등 취약한 포트나 시그니쳐 탐지) AD Blocker : 웹페이지에서 광고 띠우는 배너 같은거 차단 Reports : 리포트 로깅 기능 openvpn : 오픈 vpn 기능

총평

누구나 쉽게 설치 가능하며 편리한 GUI 환경

방화벽 설정은 아쉬움