Monowall
Descargar como PPTX, PDF0 recomendaciones1,671 vistas
Monowall es un paquete de software gratuito que funciona como un cortafuegos completo al integrarse a un servidor. Está basado en FreeBSD con servidor web y PHP para una interfaz de configuración amigable almacenada en XML. Su creador Manuel Kasper buscaba una interfaz web para controlar la seguridad ya que soluciones existentes no satisfacían sus necesidades. Monowall se enfoca a dispositivos con bajos recursos para funcionar como cortafuegos sin proveer otros servicios exigentes.
Monowall
- 1. MONOWALL Autor: Carlos Escribano Andree Fernández
- 2. ¿QUÉ ES MONOWALL? Es un completo paquete de software que se integra a un servidor de seguridad utilizable en un PC, capaz de proporcionar todas esas características y funciones de seguridad que encontraríamos en soluciones firewall (o Corta Fuegos) comerciales, ello incluye la facilidad de uso, ser gratis (toda vez que hablamos de un software libre). Esta basado en una versión básica de FreeBSD, con un servidor web, con PHP y algunas otras herramientas. Todo el sistema de configuración esta almacenado en un archivo de texto XML lo que permite el mantenimiento de una transparencia de configuración.
- 3. ¿FIABILIDAD? Probablemente, el primer sistema operativo UNIX poseyendo una configuración de arranque en tiempo real con PHP, que viene a remplazar esos scripts shell que son habituales, amén que su sistema de configuración esta totalmente salvaguardado en un archivo de formato XML.
- 4. ¿QUIÉN FUE EL CREADOR? Su creador es Manuel Kasper que buscaba poseer una interfaz, basada en web, amigable y que le permitiera controlar todos los aspectos de seguridad. Las soluciones existentes, tales como Webmin, no satisfacían sus necesidades, lo que lo indujo a escribir su propia interfaz.
- 5. ¿CÓMO NACIÓ? Se dio cuenta que iba por el camino equivocado, sin quererlo, rescribió algo parecido a Webmin, pero en realidad buscaba era crear un firewall, mas evolucionado a punto de simplemente acceder con una IP de la LAN a la interfaz web y así configurarla. Tuvo que optar o por lo habitual, es decir una configuración de arranque basada en los scripts shell, aunque se vería obligado a escribir un completo programa en lenguaje C para generar las reglas de filtrado, o simplemente una interfaz web basada en PHP, que fue la solución adoptada, pues rápidamente podría crear una configuración a través de este procedimiento. De esta manera los datos ya no necesitarían ser almacenados en un archivo de texto que sería analizado por un script del shell sino que se podrían almacenar en un archivo XML.
- 6. NO NOS CONFUNDAMOS… mOnOwall no es un completo sistema operativo, es un firewall. Ciertos ser vicios son muy devoradores de recursos y memoria, pero mOnOwall esta focalizada justamente a embarcar dispositivos que tengan bajas exigencias de memoria y recursos de la CPU. Servicios que se deben ejecutar en otro servidor: Detección de Intrusiones / Sistema de Prevención de intrusiones Servidor Proxy Un servidor web de uso general Un servidor FTP Un servidor horario de red m0n0wall no ofrece un inicio de sesión por consola, es decir no hay un prompt de inicio de sesión. Conexiones Telnet y SSH.
- 7. INSTALACIÓN Y CONFIGURACIÓN Video de instalación y configuración.