BASIC FREE

O Módulo Basic é obrigatório para o FYREWALL 3.0. É distribuído gratuitamente pela Hitec.
É disponibilizado em até 9 línguas. Para isto basta fazer o download do Módulo Basic e após a instalação efetuar o cadastro e registro, que será disponibilizada a linguagem solicitada. O FYREWALL BASIC está em inglês por default.

  • Sistema Operacional
    • Baseado no FreeBSD 8.3
    • Versões em x86 32 e 64 bits
    • Disponível em formato para pendrives usb
  • Interface
    • Túneis GRE
    • Túneis GIF
    • Suporte a conexões 3G
    • Suporte a modem dial-up
    • PPP Multilink para agregação de conexões PPP ( requer suporte do provedor )
    • Interfaces LAGG
    • Grupos de interfaces
    • Alias de IPs podem ser IPs virtuais
    • IPs virtuais em alias podem ser agregados com IPs virtuais CARP para ultrapassar o limite de 255,em cenários com necessidade de grande número de IPs virtuais CARP.
    • VLANs QinQ
    • Bloquear redes privadas/bogon em qualquer interface
    • Todas as interfaces são opcionais, exceto a WAN
    • Todas as interfaces podem ser renomeadas
    • Melhoramentos em bridging – Agora é possível controlar todas as opções de “if_bridge”, e designar interfaces de bridge
  • Interface web
    • Disponível em até 3 línguas (Inglês, Português, Espanhol)
    • Uso de https por padrão, redirecionando automaticamente da porta http
    • Mostradores e widgets na página inicial
    • “Sistema” -> “Avançado” divide-se em múltiplas abas, com maiores opções de visualização
    • Alertas por email e growl [ //growl.info ]
  • Aliases
    • Aliases aninhados ( aliases dentro de aliases )
    • Auto-completação de alias sem distinção de maiúsculas e minúsculas
    • Faixas de ips como alias
    • Importação de alias em massa
    • URLs como alias
    • Aliases permitir o agrupamento e designação de IPs, redes e portas. Isso ajuda a manter o seu conjunto de regras de firewall limpo e fácil de entender, especialmente em ambientes com múltiplos IPs públicos e diversos servidores.
    • Tabela de URLs como alias – usa tabela persist do pf para armazenar grandes quantidades ( 40.000+ ) de itens
  • Firewall
    • Política de roteamento altamente flexível possível, selecionando gateway em uma base por regra (para balanceamento de carga, failover, múltiplos WAN, etc.)
    • Filtragem de protocolos na camada 7 da rede ( aplicações )
    • EasyRule – adicione regras no firewall a partir da saída do log ( e do console )
    • Tamanho da tabela de estados gerenciado automaticamente baseado na quantidade de RAM do sistema
    • Maiores opções nas regras avançadas
    • Auxiliar ftp agora no kernel
    • Proxy tftp
    • Regras de agendamento agora gerenciadas pelo pf, para usar todas as opções disponíveis para regras do pf
    • Visão do estado do sistema, mostra estados agrupados por ip de origem, ip de destino, etc …
  • NAT
    • Todas as telas de NAT foram atualizadas com mais funcionalidades
    • Redirecionamento de portas agora cria/atualiza a(s) regra(s) do firewall relacionada(s) automaticamente
    • Redirecionamento de portas pode usar “rdr pass” opcionalmente , sem precisar criar regra no firewall
    • Redirecionamentos podem ser desabilitados
    • Redirecionamentos podem ser negados
    • Filtros de origem e destino para redirecionamentos
    • Melhoramentos na reflexão de NAT, incluindo reflexão para NAT 1:1
    • Sobreposição de reflexão de NAT por entrada
    • Regras de NAT 1:1 podem especificar origem e destino
    • Página de NAT 1:1 redesenhada
    • NAT em direção à rede externa ( internet ) pode traduzir os endereços internos para um grupo de endereços ip externos( alias ou sub-rede de ips), ao invés de um único ip externo
    • NAT em direção à rede externa pode especificar endereço de entrada e saída
    • NAT em direção à rede externa pode usar alias
    • Melhoramentos na geração de regras para NAT em direção à rede externa quando da troca do modo automático para o manual
  • Gerenciamento de usuários
    • Novo gerenciador de usuários consolidando as várias telas das versões anteriores
    • Permissões de acesso por página
    • Três tipos de autenticação nativos : Local, LDAP e RADIUS
    • Diagnósticos de autenticação
    • Gerenciamento de certificados
    • Gerenciador de certificados para IPSEC, usuários, interface web e OpenVPN
    • Criação/Importação de Autoridade Certificadora ( CA ), Certificados, Listas de revogação
    • Elimina a necessidade de usar o console para gerenciar certificados
  • Outras novidades
    • Página para consulta de DNS
    • PfTop e top na interface web – atualizados em tempo real
    • Histórico de configurações agora mostra diferenças entre versões
    • Download de versões anteriores da configuração
    • Descrições do histórico com o passar do mouse
    • Interpretador de logs no console ( /usr/local/bin/filterparser )
    • Mudança para php 5.3
    • Proxy IGMP
    • Suporte a vários serviços de DNS dinâmico, incluindo suporte completo a multi-WAN e múltiplas contas em cada interface
    • Os seguintes serviços de DNS dinâmico são suportados:
      • DNS-O-Matic
      • DynDNS (dynamic)
      • DynDNS (static)
      • DynDNS (custom)
      • DHS
      • DyNS
      • easyDNS
      • No-IP
      • ODS.org
      • ZoneEdit
      • Loopia
      • freeDNS
      • DNSexit
      • OpenDNS
      • Namecheap.com
    • Mais tipos de interfaces disponíveis para captura de pacotes
    • O firewall propriamente usa o redirecionador DNS para resolução de nomes ( configurável ), de modo que o firewall se beneficia de consultas mais rápidas via múltiplas consultas concorrentes, observando todas as substituições DNS, registros DHCP, etc …