Malecón

Shorewall es una herramienta de firewall de código abierto para Linux que se basa en el sistema Netfilter ( iptables / ipchains ) integrado en el kernel de Linux , lo que facilita la gestión de esquemas de configuración más complejos al proporcionar un mayor nivel de abstracción para describir reglas mediante archivos de texto. Su documentación se encuentra en shorewall.org, mientras que el código más reciente está disponible en https://gitlab.com/shorewall/code .

No se trata de un demonio, ya que no se ejecuta de forma continua, sino que configura reglas en el núcleo para permitir o denegar el tráfico a través del sistema. Shorewall se configura mediante un conjunto de archivos de configuración en texto plano y no dispone de interfaz gráfica de usuario , aunque existe un módulo Webmin disponible por separado. Una utilidad de monitorización incluida con Shorewall permite observar el estado del sistema durante su funcionamiento y facilita las pruebas.

Shorewall se utiliza principalmente en instalaciones de red ^{[ 4 ]} (a diferencia de un cortafuegos para ordenadores personales ), ya que su principal ventaja reside en su capacidad para trabajar con "zonas" ^{[ 4 ]} , como la DMZ o una zona de red. Cada zona tendría entonces reglas diferentes, lo que facilita, por ejemplo, establecer reglas más flexibles en la intranet de la empresa , pero restringir el tráfico procedente de Internet .

Los archivos de configuración en texto plano suelen estar bien comentados y son fáciles de usar, aunque Shorewall puede resultar más difícil de manejar para los nuevos usuarios que otros sistemas de cortafuegos con interfaces gráficas.

A partir de la versión 4, Shorewall comenzó a usar un frontend de compilador basado en Perl ; anteriormente usaba un frontend de compilador basado en shell. ^{[ 5 ]} El soporte para cortafuegos IPv6 está incluido desde la versión 4.2.4. ^{[ 6 ]}

El 18 de febrero de 2019, el desarrollador principal, Tom Eastep, anunció su retiro del proyecto, y la versión 5.2.3 sería su última entrega. ^{[ 7 ]} La gestión del proyecto Shorewall se transfirió a un comité que se encargaría de su futuro desarrollo. ^{[ 8 ]} Sin embargo, a septiembre de 2020, Tom Eastep seguía contribuyendo significativamente al proyecto Shorewall.

Portal de software libre

• Sitio web oficial