Linux güvenlik duvarı avantajları
- Ücretsiz. GPL lisansı ile geliyor.
- Yedekleme. Hem donanım yedekliliği sağlıyor (bütün PC’ler yedek güvenlik duvarı) hem de konfigürasyonu yedeklemek çok kolay.
- Açıklama ekleme. Cisco’da tam olarak yapamadığımız bir güzellik. Cisco’da sadece kurallara açıklama eklenebiliyor.
- Esneklik. İstediğin kadar interface artırımı yapabilirsin. Hafıza yetmezse ucuz bir şekilde RAM ekleyebilirsin.
- Güncelleme kolaylığı. Ücretsiz güncelleme yapılabiliyor. Güncel durumlara ve yeniliklere anında destek verilebiliyor. Örneğin IP v6 desteği yıllardır standart destekleniyor.
- Detaylı durum sorgulama ve düzenleme. Ntop, Tcpdump benzeri araçlar ile detaylı sorgulama yapılabiliyor.
- Aynı cihazda MetroEthernet Vlan sonlandırma. F/O kart ile mümkün ama yan kampüsleri iç ağa almak gerektiğinden çok kullanışlı olmayabilir.
- Snort ile entegrasyon.
- Squid ve Dansguardian ile entegrasyon.
- Trafik şekillendirme olanağı. TC veya ALTQ benzeri araçlar.
- Basit kurulum ve yönetim.
- IPv6’ya hazır.
- Layer-7 seviyesinde denetim olanağı.
