純Linux的防火牆解決方案：Untangle Next Generation (NG) Firewall

Untangle Next Generation (NG) Firewall 10.1是一個基於Linux的網關，帶有模塊化的網絡應用，比如垃圾郵件過濾，網頁過濾，防病毒，防間諜軟件，防入侵，VPN，SSL VPN，以及防火牆。它已經發布並可以下載了。

Untangle Next Generation (NG，下一代) Firewall曾經叫Ungangle網關，但是開發者們為了更好地展現它的功能，給它改了個名字。

NG防火牆現在是許多應用的集合，根據開發者的介紹，它們會並發地偵測網絡數據，極大地減少了單獨應用的系統資源消耗。

NG防火牆的特性包括一個專用的過濾器、高級帶寬管理功能、支持加密VPN連接、按組或者按用戶來控制，以及許多的支持服務。

Untangle Next Generation (NG) Firewall 10.1的亮點:

• 用戶不能下載應用程序，整個下載系統都被移除了，所有的應用都預裝在平台中。
• 支持基本的VRRP設置，在有多個Untangle服務器的時候支持熱/冷高可用性。
• 網絡過濾器現在在阻止https鏈接的時候會顯示一個阻擋頁面，即使沒有使用專用的https檢查器。
• 改善了網絡過濾器的https阻擋功能（不帶https檢查器），在Untanble最新的版本中，https流量會先通過SNI分類。默認情況下，這個分發會根據從https網站獲取的證書以及根據證書的CN來建立會話來分類，這個過程更加精確。
• 支持根據列值或任意值過濾。
• 支持通過“搜索”做做全局過濾。
• 提高了廣告過濾器的性能。

請查看官方的聲明來獲得完整的改動和改善列表。

下載Untangle Gateway Platform 10.1:

• Untangle Gateway Platform 10.1 (ISO) 64-bit[iso] [565 MB]
• Untangle Gateway Platform 10.1 (ISO) 32-bit[iso] [561 MB]

推薦閱讀：

iptables—包過濾（網絡層）防火牆 http://www.linuxidc.com/Linux/2013-08/88423.htm

Linux防火牆iptables詳細教程 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables+L7+Squid實現完善的軟件防火牆 http://www.linuxidc.com/Linux/2013-05/84802.htm

iptables的備份、恢復及防火牆腳本的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Linux下防火牆iptables用法規則詳解 http://www.linuxidc.com/Linux/2012-08/67952.htm

譯者：zpl1025 校對：wxy

本文由 LCTT 原創翻譯，Linux中國 榮譽推出