KENSEI IT BLOG

IIS에서 추가할 사항이 있어 루트디렉토리 하단에다가 디렉토리 생성하고 파일 옴기지 않고 가상으로 디렉토리를 생성하여 다른 경로에 있는 파일을 루트드렉토리 하단에 있는것 처럼 가상으로 연결하여 사용하는 옵션

사이트http://www.ipfire.org/ 메인화면 주요 기능 WEB GUI설정백업 / 복원시스템 자원 모니터링 (MRTG,RRDTOOL로 표현) : CPU, 메모리, 네트워크 사용량 iptables를 통한 연결 추적arprpoxy (webfilter)DHCP & MASQ & VPNDNSFORWARDINGipsecDDNSQOSIDS방화벽로깅기능 IDS (침입탐지 시스템): 오픈소스인 snort 를 이용한 침입탐지 시스템 방화벽:iptables 를 이용한 방화벽 설정 (색깔로 인해 눈에 잘 띄는 인터페이스) 로그기능:살짝 아쉽다 (다른 UTM은 날짜나 아이피 조건을 통한 검색이 가능하지만 해당 UTM은 통으로 나온다)

사이트http://www.simplewallsoftware.com/

사이트 http://www.smoothwall.org/about/express-feature-list

공식블로그http://whitewayinfotech.wordpress.com:ISO 파일은 100메가 가량인데 아래 내용을 보면 무료 치고는 많은 기능을 지원하는듯 한데 깔아봐야 할듯함.

pfsense firewall 사이트 https://www.pfsense.org/ 다운로드 https://www.pfsense.org/download/ 압축해제 iso.gz --> iso virtual box 에서 마운트 후 설치 설치 방법 new install 클릭 - amd64 (amd CPU 선택) - i386 (인텔 CPU선택) - Live CD with installer ISO 파일 다운후 CD 굽기 가상머신 (VM) 에서 설치 방법 https://github.com/OverFlowJAMK/General/wiki/Installing-PFSense-into-OpenStack 주의사항 * 최초 LAN 에 설정된 아이피로만 웹 화면 접속 가능 (같은 공유기 아래나 LAN 포트에 노트북 연결)* 이후 ..

회사는 SOPHOS 라는 회사인듯 하며 아래 사이트에 들어가면 VPN, 웹보안장비, 무선보안,이메일 보안 여러가지 보안장비들이 있다. 사이트http://www.sophos.com/en-us/products/unified-threat-management.aspx 다운로드 http://download.astaro.com/UTM/v9/software_appliance/iso/ ISO 파일을 다운받아서 USB로 굽어서 설치를 해보았다. 그냥 아이피 넣고 계정정보 넣고 설치는 대략 5분안에 설치 완료 (기존 설치해본 UTM 중에 설치가 가장 쉽다) 결론은 공짜가 아니다는것 30일 무료이고 라이선스 구매후 사용가능하다.~

사이트http://www.zentyal.com 다운로드http://www.zentyal.org/server 설치방법우분투 기반 - ISO 다운로드 - CD나 USB에 마운트 하여 윈도우 처럼 직접 서버에 설치 특징방화벽 기능 (어플리케이션에 대한 정책 미리 셋팅되어 있으며 나머지는 아이피 및 포트 기반으로 설정) 인터페이스 설정 이더넷 별로 세부적으로 설정 가능함지식없이는 약간 설정이 어려운 감이 있음 (약 1-2일정도 소요)다양한 기능이 존재하며 전문가적으로 설정이 세부적으로 가능 인터페이스 기능DASH 보드 : UTM 버젼 상태 트래픽 등의 기본 정보를 보여주는 표시창 HTTP PROXYTraffic shaping captive portalIDS/IPS방화벽기타 UTM에서 제공하는 기능 모드 제공됨 ..

사이트http://www.untangle.com/ 다운로드 (SW 형식으로 서버에 설치할수 있음) http://www.untangle.com/store/get-untangle/ 방식 (OS는 DEBIAN 리눅스)ISO 파일 다운 → USB ISO 굽기 → 서버에다가 리눅스 설치하듯이 설치 (랜포트 2개 필요) 특징쉬운 설치 GUI 구현 (하루만에 설치 완료)쉬운 관리자 웹 인터페이스 (GUI 구현이 잘되어 있음 UTM 장비에 콘솔을 꼽거나 쉘 로그인 할일이 거의 없음)한글 언어셋 다운로드 가능아무래도 중간에 장비를 거쳐가니 파일송수신 느림 (1/3 정도 느려지는듯 함)SW 업데이트는 관리자 웹에서 메뉴 클릭으로 자동으로 업데이트 되는 형태각 장비 SW 마다 LOG 기능 지원 단점방화벽 설정 (1세대) :..

UTM 및 방화벽 정보들 Moonwall http://m0n0.ch/wall방화벽트래픽세이퍼 (네트워크 개념의 분산)VPN (PPTP, ipsec)기타 웹 UI pfsense UTMhttp://www.pfsense.org/방화벽 (with 상태추적 테이블)NAT고가용성로드밸런서 VPNcaptive portal http://ipcop.org: 순수한 방화벽 기능만...방화벽DHCPNTPVPN프록시 http://www.shorewall.net :방화벽