Smootwall Express
На этот раз решил попробовать межсетевой экран Smootwall Express версии 3.1 с пакетом обновления Update 11 от 2020 года. Он часто упоминается в списках и рейтингах межсетевых экранов, поэтому и было принято решение его посмотреть.
Доступный для скачивания дистрибутив версии 3.1 вышел в 2014 году и с тех пор они не выпускали дистрибутивы, только обновления.
Мастер установки нас приветствует.
Предупреждение об удалении всех данных с жесткого диска при установке Smootwall Express.
Установка завершена.
Рекомендую запомнить порты, на которых доступен веб-интерфейс. Для http 81, а для https 441. У меня, кстати, по порту 441 не получилось зайти.
Предложение восстановить настройки из резервной копии.
Указываем тип клавиатуры. Лучше выбирать us, чтобы избежать проблем с отображением текст в консоли и самом установщике.
Выбираем часовой пояс.
Указываем имя узла.
Очень интересный подход. Нам предлагается выбрать политику для исходязих пакетов. Варианты следующие:
- Все исходящие пакеты разрешены.
- Разрешены все исходящие пакеты, кроме потенциально опасных.
- Запрещены все исходящие пакеты, но можно разрешить отдельные порты и сервисы.
Тут смешалось всё - люди, кони, яблоки. И настройки компонента прокси, и настройки для интерфейса WAN, и параметры DHCP для внутренней сети.
Необходимо задать пароль для пользователя admin.
Теперь задаем пароль для пользователя root.
Главная страница smootwall express.
Попробуем обновить при помощи кнопки Update. Межсетевой экран выпущен в интернет.
Пишет, что не удалось установить обновления.
Судя по всему, обновления они выкладывают на SourceForge. Я решил скачать одно последнее обновление и установить. Тогда мне это показалось хорошей идеей. Межсетевой экран ошибку не сказал и успешно обновился до версии 3.1 update 11.
Тут мы видим текущий статус различных служб.
Информация о системе во вкладке Advanced.
Обратите внимание на версию ядра Linux. И это с Update11.
Статистика трафика.
Скорость на отдельных интерфейсах.
Монитор трафика.
Как видите, он отображает правильную версию.
Прокси-сервер. Кстати, а на каком порту он висит?
Фильтры не обновляются, поэтому тут нужно указывать свой url.
Первый раз вижу прокси для мессенджеров.
Прокси pop3. Из настроек самого прокси только кнопка Enabled. При попытке обновить ClamAV вылетает ошибка. Почему ClamAV именно тут? Он же и для веб-прокси должен использоваться.
Прокси для SIP.
Настройки DHCP-сервера. Прикольно, что можно заблокировать неизвестные устройства.
Список аренды IP-адресов, который внезапно пуст. Компьютер, с которого открыт веб-интерфейс получил сетевые настройки по DHCP. Во внешней сети веб-интерфейс недоступен.
Динамический DNS.
Почему решили назвать статическим DNS возможность добавить свою DNS-запись? Не логично.
И тут я решил проверить какие службы работают, и понял, что межсетевому экрану плохо. Решил перезагрузить.
После перезагрузки smootwall express сообщил, что он прилёг отдохнуть, и чтобы я его больше не беспокоил.
Ну а если серьезно, оказывается обновления нужно было ставить все по очереди. Установил smootwall express заново.
Установил все обновления по очереди и теперь тех ошибок нет.
Для того, чтобы запустить IDS Snort нужно загрузить правила, но для загрузки правил нужно указать oink code. Замкнутый круг. Правила в России и без этого недоступны. В любом случае, IDS уже неработоспособна.
Доступ по SSH.
Настройки даты и времени.
Интеграция с ИБП.
Входящие правила брандмауэра.
Исходящие правила брандмауэра.
Правила для внутренних зон.
Правила для внешних подключений. Я не проверял какие порты открыты, но меня пугает открытый 113 порт.
Блокировка IP-адресов. Никаких списков, максимум диапозон можно добавить.
Странный функционал, который позволяет разрешить внутренним машинам доступ куда-угодно в определенное время.
Ограничение скорости.
Дополнительные настройки.
Настройки сетевых интерфейсов.
Виртуальные частные сети.
Создание соединения виртуальных частных сетей.
Системный журнал.
Журнал веб-прокси. Я не проверил, что прокси работает, но тут ведь ошибка про журнал, а файла журнала нет, так как событий доступа еще не было.
Журнал url-фильтра.
Журнал брандмауэра.
Вывод
Межсетевой экран Smootwall Express устарел во всех отношениях и по всем параметрам. IDS уже не способна функционировать. Веб-прокси с контент фильтрами тоже.
Smootwall Express 3.1 даже с обновлениями update 11 от 2020 года использовать не рекомендую.
Если не требуется поддержка Wi-Fi, тогда лучше выбрать pfSense (ссылка) или OPNsense с NGFW Zenarmor на борту (ссылка).
Если требуется межсетевой экран с поддержкой Wi-Fi, тогда лучше выбрать IPFire (ссылка).
