Gibraltar Firewall – Debianil põhinev Live-CD võrgutulemüür

Gibraltar Firewall — Debianil põhinev Live-CD tulemüür võrguturbeks. Käivitub CD/USBlt, pakub veebipõhist haldust, salvestust ja riistvaratuge. Loe ajaloost ja versioonidest.

Gibraltar Firewall oli Debianil põhinev Linuxi distributsioon, mõeldud peamiselt kohtvõrkude ja väikeste ettevõtete võrguääriste (gateway) kaitsmiseks tulemüüri ja võrguteenuste kaudu. Gibraltar töötas Live‑CD põhimõttel — süsteemi käivitamiseks ei olnud kohustuslik kõvaketas, mis tegi sellest mugava lahenduse kiirtestimiseks, ajutiseks lahenduseks või väiksema riistvaraga seadmete jaoks. Viimane teadaolev versioon on 3.0, avaldatud 2010-04-14.

Ajalugu ja arendus

Gibraltari tulemüüri algatas Dr. Rene Mayrhofer 1999. aastal. 2003. aasta jaanuarist jätkas arendust ettevõte eSYS Information Systems. Projekti aluseks oli vaba tarkvara ja Debian‑põhine kasutajamaailm, millele lisati veebipõhine haldusliides, et lihtsustada tulemüüri ja võrgu teenuste seadistamist ka vähem kogenud administraatoritel.

Peamised omadused

Gibraltar oli loodud selleks, et pakkuda lihtsat ja kiirpaigaldatavat võrguäärise lahendust. Peamised omadused sisaldasid:

• Bootimine otse CD‑lt ilma kõvakettata — mugav kiireks paigaldamiseks või ajutiseks kasutuseks.
• Võimalus salvestada konfiguratsioonid eemaldatavatele andmekandjatele (diskett või USB‑mälupulk), et säilitada seadistusi taaskäivituste vahel.
• Veebipõhine haldaliides konfiguratsiooni lihtsustamiseks ja kaughaldamiseks.
• Debian‑põhine tarkvarapõhi ja tuntud GNU/Linuxi tööriistad, mis andsid paindlikkuse võrgu‑ ja turvasätete kohandamiseks.
• Toetus mitmesugustele riistvaraplatvormidele alates versioonist 2.4 ning spetsiaalne võimalus käivitada Gibraltar kompaktfailist.

Gibraltari peamised osad on:

• Linuxi tuum (kernel) – võrgufunktsioonide ja riistvaraga suhtlemise aluseks.
• Debian‑põhine kasutajamaailm – standardsed GNU‑tööriistad ja paketihaldusupõhimõtted (sõltuvalt Live‑CD režiimist paketihaldus võib olla piiratud).
• Firewall‑mootor – Netfilter/iptables tüüpi lahendus paketifiltri, NAT‑i ja edastuse haldamiseks.
• Veebipõhine haldusliides – graafiline tööriist tulemüüri ja võrgu teenuste seadistamiseks, mis teeb halduse kättesaadavaks ka ilma käsurea teadmisteta.
• Võrguteenused – teenused nagu DHCP, DNS edastus/suunamine ning muud üldised võrguabi funktsioonid (sõltuvalt versioonist ja komplekteerimisest).
• Logimine ja diagnostika – tööriistad võrguaktiivsuse, turvaintsidentide ja süsteemitõrgete jälgimiseks.

Kasutus, paigaldus ja riistvaranõuded

Gibraltari kasutamine oli lihtne: CD‑plaadilt käivitus süsteem, pärast mida sai veebiliidese kaudu sätteid teha ja konfiguratsiooni salvestada välisele meediale (näiteks USB‑mälupulk). Kuna süsteem püsis suuresti mälus ja CD‑l, sobis see hästi testimiseks, hädaolukordadeks või väikeste büroo‑lahenduste ajutiseks kasutamiseks. Alates versioonist 2.4 lisandus tugi mitmele riistvaraplatvormile ning võimalus käivitada kompaktfailist (võimalik otse väiksematel seadmetel/embedded‑süsteemidel).

Turvalisus ja hooldus

Kuna Gibraltar põhines vabal tarkvaral ja Debianil, olid turvauuendused ja hooldus seotud projekti aktiivsusega. Viimane teadaolev väljaanne pärineb 2010. aastast, seega enne tootmiskeskkonnas kasutamist tasub kontrollida projekti aktiivsust ja olemasolevate turvapaikade seisukorda. Live‑CD lähenemine vähendab püsivat süsteemi pinda, kuid samuti tähendab see, et pikaajaliseks ja kriitiliseks kasutuseks on soovitatav hoolikalt planeerida konfiguratsioonide varundamine ja uuenduste haldamine.

Millal Gibraltar on hea valik?

• Kui soovite kiiresti katsetada tulemüüri ja võrguäärise konfiguratsiooni ilma kõvaketta paigalduseta.
• Ajutiste või erakorraliste lahenduste korral (üritused, remonditööd jms), kus on vaja kiiret ja lihtsat võrgu kaitset.
• Õppe- ja laborikeskkondades, kus on tarvis demonstreerida võrgu‑ ja tulemüürifunktsioone.

Kokkuvõttes oli Gibraltar kasulik ja praktiline lahendus Live‑CD põhiseks tulemüüriks ja võrgu halduseks, eriti nende jaoks, kes soovisid Debian‑maailmaga ühilduvat, ent väikese eeltööga käivitatavat lahendust. Enne kasutamist tootmiskeskkonnas soovitan kontrollida projekti viimaseid värskendusi ja kaaluda alternatiive, mis on aktiivselt hooldatud.

Otsing