纯Linux的防火墙解决方案：Untangle Next Generation （NG） Firewall

Untangle Next Generation （NG） Firewall 10.1是一个基于Linux的网关，带有模块化的网络应用，比如垃圾邮件过滤，网页过滤，防病毒，防间谍软件，防入侵，VPN，SSL VPN，以及防火墙。它已经发布并可以下载了。Untangle Next Generation （NG，下一代） Firewall曾经叫Ungangle网关，但是开发者们为了更好地展现它的功能，给它改了个名字。NG防火墙现在是许多应用的集合，根据开发者的介绍，它们会并发地侦测网络数据，极大地减少了单独应用的系统资源消耗。NG防火墙的特性包括一个专用的过滤器、高级带宽管理功能、支持加密VPN连接、按组或者按用户来控制，以及许多的支持服务。

Untangle Next Generation （NG） Firewall 10.1的亮点:

用户不能下载应用程序，整个下载系统都被移除了，所有的应用都预装在平台中。
支持基本的VRRP设置，在有多个Untangle服务器的时候支持热/冷高可用性。
网络过滤器现在在阻止https链接的时候会显示一个阻挡页面，即使没有使用专用的https检查器。
改善了网络过滤器的https阻挡功能（不带https检查器），在Untanble最新的版本中，https流量会先通过SNI分类。默认情况下，这个分发会根据从https网站获取的证书以及根据证书的CN来建立会话来分类，这个过程更加精确。
支持根据列值或任意值过滤。
支持通过“搜索”做做全局过滤。
提高了广告过滤器的性能。

请查看官方的声明来获得完整的改动和改善列表。

下载Untangle Gateway Platform 10.1:

Untangle Gateway Platform 10.1 （ISO） 64-bit[iso] [565 MB]
Untangle Gateway Platform 10.1 （ISO） 32-bit[iso] [561 MB]

推荐阅读：iptables—包过滤（网络层）防火墙 http://www.linuxidc.com/Linux/2013-08/88423.htmLinux防火墙iptables详细教程 http://www.linuxidc.com/Linux/2013-07/87045.htmiptables+L7+Squid实现完善的软件防火墙 http://www.linuxidc.com/Linux/2013-05/84802.htmiptables的备份、恢复及防火墙脚本的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htmLinux下防火墙iptables用法规则详解 http://www.linuxidc.com/Linux/2012-08/67952.htm译者：zpl1025 校对：wxy本文由 LCTT 原创翻译，Linux中国荣誉推出SecureCRT使用Vim出现中文乱码问题的解决Ubuntu教程：在 Ubuntu 13.10 上安装 Google Keep相关资讯 Linux防火墙

关于Linux防火墙"iptables"的面试（08/04/2015 09:59:31）
iptables 1.4.16.1 发布，Linux防（10/08/2012 21:41:56）
Linux下简单防火墙的设置（09/10/2012 15:56:34）

Linux软防火墙ACL匹配的优化点（07/17/2015 09:21:24）
Linux配置防火墙，开启80端口、（09/18/2012 08:30:47）
Linux防火墙之Netfilter （07/28/2012 06:28:38）

本文评论查看全部评论（0）