BrazilFW ou ClearOS

shady157
(usa Outra)

Enviado em 08/09/2014 - 08:19h

Olá, estou querendo usar uma maquina para fazer firewall da minha rede. No entanto estou em dúvidas de qual utilizar, BrazilFW ou ClearOS
Na verdade, eu só fui ver o BrazilFW na hora de criar o post aqui, e acabei dando uma procurada rápida na net.

O ClearOS me pareceu bastante simples, com muito conteúdo na comunidade, o que deve ser fácil a configuração mesmo para pessoas como eu, que não entendem muito.


Pra vocês entenderem meu casso e talvez poderem me ajudar mais, eu estou precisando de um firewall, pois tenho recebido muitos ataques quando abro servidores (de jogos). Sei que dependendo do tamanho do ataque não tem como bloquear ou parar, mas eu queria algo que pelo - ajudasse um pouco, que desse mais resistência a rede.

Eu tenho 2 link de internet de 40 mb download e 40 mb de upload (COPEL, BEL FIBRA) aonde um eu uso pra rede de casa, com vários computadores e o outro link eu utilizo apenas pros servidores. Colocarei o firewall na rede dos servidores apenas, com a esperança que ele consiga proteger um pouco mais esses ataques.


Qual seria o melhor no meu caso? ClearOS ou BrazilFW?
Será que eles conseguem fazer uma boa segurança contra esses ataques que visam derrubar a rede?
Eles tem alguma opção para reconhecer um suposto ataque e bloquear?


Muito Obrigado a todos.


Editado, outra dúvida que me surgiu agora. Seria melhor usar um link de 40 mb exclusivo pros servidores, ou subir o link primario pra 80mb? o link primario, é usado apenas para navegação, netflix, e alguns jogos multiplayers..

danniel-lara
(usa Fedora)

Enviado em 08/09/2014 - 09:03h

o bom seria tu testar os 2 e vê qual se sai melhor no seu ambiente ,
outra sugestão seria tu testar também o o PFsense

https://www.pfsense.org/

patrickernandes
(usa Debian)

Enviado em 08/09/2014 - 10:08h

ola,

Eu vou lhe dar uma terceira opção, a qual eu uso e recomendo como firewall. Antes era conhecido como Vyatta(www.vyatta.org), mas acabou sendo adquirido pela Brocade. Hoje tem um um fork deste sistema, chamado VyOS; vyos.net . Dê uma olhada, quem sabe seja uma boa opção pra você.

Abraços;

shady157
(usa Outra)

Enviado em 08/09/2014 - 11:12h

Olá amigos, obrigado pela respostas. No entanto vocês me poderiam dizer se esses também são de fácil configuração?
E se realmente eles poderiam resolver ou amenizar o problema de ataques que eu venho sofrendo?

Poderiam me dar mais infos, ou link de artigos e até tutoriais?

Eu tenho um roteador TP Link, que era pra ser o suficiente pro meu problema. No firewall dele tem proteção contra DOS, syn flood, udp flood e mais algumas coisas. Que pelo que entendi, ele deveria bloquear o ip que lançasse mais de x pacotes em y segundos. No entanto o único IP que ele bloqueia é o meu (HUEHUEHUE), por isso a ideia em fazer um firewall com linux.


Esses firewalls tem opçoes igual as que citei do roteador, porem que funcionem?

Muito obrigado a todos, estou realmente perdido nesse assunto, mas tenho pesquisado bastante, e em breve começarei a testar.

shady157
(usa Outra)

Enviado em 09/09/2014 - 02:17h

Instalei e configurei o Clear Os, mas não fui muito feliz, os ataques continuam ocorrendo.

Pelo que vi, eles tem me atacando com sites como ipstresser.com

vou tentar amanha com o BrazilFW

shady157
(usa Outra)

Enviado em 09/09/2014 - 17:52h

Daniel, eu acabei instalando o pfsense, e ele realmente parece ser muito mais completo que o Clear Os. Mas eu não estou conseguindo me conectar a internet com ele, será que você poderia me ajudar?


Eu conecto a rede, entro no site de configuração dele, mas qualquer outro serviço não conecta.
Eu consigo pelo site dele dar ping no google, mesmo perdendo alguns pacotes as vezes
No meu pc com windows que está na rede que o pfsense fez, as vezes diz que tem acesso a internet e as vezes diz que não.

De começo achei que poderia ser o firewall bloqueando a conexão, mas criei regras que permitiam e cheguei até a desabilitar todo o firewall e mesmo assim não consigo acessar nada.
O que será que pode ser?