Mi vida binaria

Conectify es un software que te permite compartir tu conexión de internet fija y ahorrarte el costo de un router wifi, o también extender el alcance de la red wifi dejandolo como un repetidor.

Este software funciona en Windows , y para su instalación requeriremos tener previamente instalado el Microsoft.Net Framework versión 3.5 y al menos dos tarjetas de red : Una será la que usemos para la conexión a internet , y por la otra repartiremos la señal a los demás equipos. El software instalará una serie de servicios necesarios para que el equipo anfitrión pueda actuar como un hotspot y un servidor dhcp. Una vez instalado debemos configurar las diversas opciones que nos da el programa , pero principalmente debemos establecer cual será la tarjeta de red con internet y cual es la que ocuparemos para compartir con los demás equipos. Asimismo debemos establecer el tipo de red que usaremos para compartir la conexión (El software en su opción Lite y gratuita sólo ofrece dos opciones: Ad-hoc sin contraseña, y WEP. En su versión PRO ofrece mas opciones, incluso la de compartir conexiones 3G/4G). Iniciamos el Hotspot y listo. 

En mi caso particular, tengo un equipo fijo de escritorio, el cual está con dos tarjetas WiFi : Una es PCI y está con una antena extensible de 5 dbi,en la cual recibo la señal de un router Wifi , y la otra es una tarjeta wifi usb a través de la cual, reparto la señal.

Conviene, una vez instalado, y por si las moscas, dejar la conexión en la cual recibimos internet,  en propiedades  - opciones avanzadas, dejar checkeada la opción de "Permitir a usuarios de otras redes conectarse a través de la conexión a Internet de este equipo" y escojer la otra conexión en la cual repartimos la señal.

Inconvenientes: Para usar este software como opción a un repetidor o a un router bridge inalámbrico , debemos contar con un buen porcentaje de señal, con la menor cantidad de obstáculos posibles entre el router que tiene la conexión a internet y el equipo que usaremos como repetidor. Además debemos ajustar las opciones de energía, para evitar que el equipo entre en suspensión tras  inactividad. El otro inconveniente es que deberemos dejar el equipo en que hemos instalado el software Conectify, encendido para poder usarlo como router/repeater/bridge.

Descarga

Alpine Linux: Esta distribución es un Sistema Operativo desarrollado por una comunidad para ser usado en routers x86, firewalls ,VPNs, VOIP y servidores.

Alpine Linux fue diseñada teniendo la seguridad en mente , e incluyePAX un parche al kernel del Linux que implementa protecciones privilegiadas para las páginas de memoria.Fija la memoria de datos como no ejecutable,la memoria del programa como no escribible, y aleatoriamente asigna la memoria al programa, con lo cual previene bugs como los llamados buffer de desbordamiento.Tambien implementa SSP (Stack-Smashing Protector) que ofrece protección a nivel de registros y pila.Usa la librería ULibc y varias herramientas base de BusyBox. Estas herramientas es común encontrarlas en algunos sistemas embebidos y son mas pequeñas que las herramientas usadas en los Sistemas GNU/Linux.

http://www.alpinelinux.org

BrazilFW: Es una Mini-Distro creada para servicios de utilidad de red, como compartir la conexión a internet(proxy server),cortafuegos, routing y punto de acceso inalámbrico. Es la distribución madre de la que deriva Coyote Linux

Bifrost Network Proyect: Bifrost es una Distribución GNU/Linux orientada al trabajo de redes. Su nombre deriva de Bifröst , el puente que conectaba al mundo con la tierra de los dioses en la mitología nórdica. Su uso principal es como Router EDGE o como control de acceso de red/Portal Cautivo

http://bifrost.network.org

Collax Bussiness Server: Antes llamada Collax Security Gateway, consiste en una solución integral de seguridad a una empresa:Router, Firewall, VPN-SSL, antivirus,antispam. Distribuida por Omnis Systems , hay una versión gratuita pero limitada a 5 usuarios.Incluye Zarafa Groupware una Plataforma de trabajo colaborativo estilo Groupware  similar a MS Exchange

http://www.omnis-systems.com/en/

ClearOs: Antes llamada ClarkConnect, esta distribución basada en Red Hat/CentOS, es una solución integral para empresas que ofrece:

Devil Linux :Es una distribución GNU/Linux para ser usada como Router/Firewall, que corre y se ejecuta desde un Live-CD, con lo que es capaz de correr desde un viejo Pc. No usa interfaz gráfica,incluye servicios DNS, Web, FTP, SMTP, herramientas como Mysql,Wget y Lynx, y utilidades de seguridad como OpenVPN y Shorewall.Esta basada en Linux From Scratch(Linux desde el principio)un sistema de construcción de distribuciones Linux que permite al usuario crear sus propias versiones personalizadas.

http://www.devil-linux.org/

DD-WRT: Es un firmware basado en kernel Linux, el cual está embebido en varios routers inalámbricos, en especial en los de la marca Linksys modelos WRT54GL.
Endian Firewall : Es una distribución GNU/lLInux de código abierto especializada en Routing/Firewalling,desarrollada por italian Endian Srl y la comunidad Endian. Está basada originalmente en IpCop otra distribución que a su vez fué un fork de SmoothWall.
Versiń 2.2 contiene:
Version 2.2 contains the following packages:

• Firewall (Ambas Direcciones)
• Virtual Private Network (VPN) Gateway con OpenVPN o IPsec
• Web Antivirus
• Web Antispam
• E-Mail Antivirus
• E-Mail Antispam
• Proxy HTTP Transparente
• Filtrado de contenidos
• Hotspot/Wireless  
• soporte a SIP VoIP
• Network Address Translation
• Multi IP address (aliases)
• HTTPS web interface
• Estadísticas de conexión
• Registro del tráfico de Red
• Forwarding de logs a un servidor externos
• Servidor DHCP
• Servidor NTP
• IDS (Intrusion Detection System)
• Sporte Módem ADSL

http://www.endian.com/

 FLI4L: fli4l es una distribución ligera de Linux desarrollada por los desarrolladores alemanes. El objetivo del proyecto es proporcionar un pequeño sistema Linux que cabe en un disquete y se vuelve una máquina en un router. Por lo tanto, es posible compartir una conexión de DSL con otras máquinas en una red local, y proporcionar seguridad a través de un firewall. Los requisitos de hardware son muy bajos. fli4l proporciona funcionalidades sencillas de enrutamiento como NAT, pero hay muchas extensiones disponibles para ampliar la funcionalidad del router.
http://www.fli4l.de/


Engarde Secure Linux: Es una distribución GNU/Linux open source  desarrollada por Guardian Digital. Engarde incorpora herramientas de código abierto como Postfix,BIND, y LAMP.


Esta plataforma incluye servicios para webhosting,DNS e email, y otras.Desde 2005 SELinux ha sido incorporado a la plataforma por defecto. Se han incluido por defecto otras herramientas de seguridad como  Intrusion detection system, antivirus , administración de red y auditoría y herramientas de reporte.

Los usuarios pueden configurar los servicios a través de la línea de comandos, o manejarla remotamente usando WebTool, una interfaz de plataforma  basada en browser.


http://www.engardelinux.org/


floppyfw: es una distribución de GNU/Linux correindo BusyBox para proveer un firewall/router en un  disquette booteable.

Floppyfw es mantenida por Thomas Lundquist, bajo constante desarrollo. La versión actual es la 3.0.12

Requerimientos

•   Procesador Intel 80386SX o superior
•   Dos tarjetas de red 
•   disquetera de 1.44 MB
•   12 mb  de RAM

Openwrt: Es una distribución de GNU/Linux que se encuentra en routers y dispositivos embebidos.Comprende un conjunto de cerca de 2000 paquetes de software que se instalan y desinstalan bajo el sistema de administración de paquetes opkg. OpenWrt pude ser configurado usando la interface de línea de comandos de BusyBox ash , o la interfaz web LuCI.


Operwrt puede correr en routers CPE, puertas de enlace  residenciales,smartphones, computadores de bolsillo o PDA's y laptops pequeñas como OLPC, Pero también es posible que corra en computadores corrientes x86. El proyecto incorpora un wiki, un foro, SVN Source Version Control, y Trac para administración del proyecto, corrección de errores, y desarrollo de código.Se provee Soporte técnico adicional via IRC.

http://openwrt.org/

Gibraltar Firewall : es un sistema operativobasado en Debian. Gibraltar es usado en LAN para asegurarlas como software firewall. La verión actual es la 3.0, publicada el 6 de Febrero de 2010

Incluye :

• Firewall con inspección del estado de paquetes
• Proxy server
• Red privada Virtual
• Filtro Spam
• Gateway Antivirus
• Traffic Shaping
• Anonymizer

http://www.gibraltar.at/

Si bien cualquiera de las distribuciones GNU/Linux ,de por sí podría configurarse para que incorpore herramientas de routing/firewall, existen distribuciones específicas que ya cuentas con dichas herramientas, y que nos servirían para dar un uso a viejos equipos pc,y reemplazar routers de gama baja.

La opción de reemplazar routers de gama baja por equipos pc , es una solución ideal para pequeñas y medianas empresas, pero es una opción que debe barajarse cuidadosamente, y que sería viable en casos en que el procesador del router es demasiado antiguo. Por ejemplo, conozco routers Cisco antiguos con procesador Motorola 68xxx o que llevan la primera generación de procesadores PowerPc. Esos procesadores son excesivamente lentos para las necesidades de conexión actuales. Para hecernos una idea, esos procesadores eran los que llevaban los equipos Apple Macintosh de los ochenta y hasta mediados de los noventa, sus equivalentes Intel eran mucho mas rápidos. Pero por otra parte hay que contrapesar que un router físico lleva los programas en rom y memoria Flash y la circuitería integrada en su placa, y por ende eso es un plus en comparación a un equipo pc donde estos programas están almacenados en disco duro , y se ejecutan en la RAM. Un cambio se justificaría si el procesador del pc fuera mas avanzado, tuvieran una cantidad adecuada de RAM, y si el desempeño fuera definitivamente más óptimo que el del router de gama baja, y sobretodo si la cantidad de usuarios fuera mínima.

En cuanto a las grandes empresas, es mejor optar por los routers físicos de gama media y alta, ya que por la cantidad de usuarios y demanda de trabajo en este caso la solución hardware es mejor que la solución software.  

Districuciones Gnu/Linux para Routing/Firewall existen muchas, pero en este post mencionaré sólo algunas:

FREESCO(Free Cisco Router): Es una distribución de GNU/Linux diseñada para ofrecer una alternativa libre a las soluciones hardware ofrecidas por Cisco,3-Com,Accend, Nortel, etc.

Freesco esta basada en GNU/linux e incorpora varias de las funciones básicas de otras distribuciones de tal manera que cabe en un disquette de 1.44. Sin embargo, dada la obsolescencia de los disquetes, la dificultad de adquirirlos, y la dificultad aún de encontrar una disquetera funcionando, se recomienda volcar los programas a un CD autoarrancable o a una memoria flash USB si el equipo el cual vamos a dejar como router, nos permite esa opción.

Con FREESCO podemos configurar:

FREESCO también incorpora cortafuegos y NAT , que estan residentes sin el núcleo de Linux para mayor seguridad.

FRESSCO lo conocí  hace bastante tiempo, cuando estaba cursando un Diplomado de Hardware y Redes en el Centro de Formación Técnica donde egresé como Técnico en Programación Computacional. En aquella oportunidad en el curso pudimos armar una minired en la cual tres computadores se conectaban por medio de un switch al servidor  que contaba con dos tarjetas de red para acceder a otro computador que estaba conectado directamente al router por cable crossover. Y una vez todo configurado estos computadores se conectaron al computador conectado al  router. 

Como dato curioso, Freesco al momento de cargarse, emite por el altavoz interno del pc una parte del tema "Money, Money, Money" del grupo musical sueco ABBA.

Sitio Web del proyecto:

http://www.freesco.org

Coyote Linux

 Coyote Linux comenzó a desarrollarse como una distribución de Linux basada en disco, creada en 1998 por Joshua Jackson, de Vortech Consulting. El original disco basado en proyectos se ha continuado con el nombre de "Brasil FW" de Claudio de Brasil (http://www.brazilfw.com.br). Desde su lanzamiento, Coyote Linux ha sido descargado más de 2 millones de veces y está en uso en todo el mundo tanto por aficionados como usuarios comerciales. Es una distribución orientada a funcionar esencialmente como Router/Firewall para pequeñas y medianas empresas de menos de 200 usuarios.

 

El trabajo se estancó en la distribución por un periodo de aproximadamente 2 años, mientras que el autor trabajó en varios otros proyectos. En Enero de 2009 se reanudaron los trabajos en la distribución de una aplicación más comercialmente viable para proporcionar defensa de la red perimetral.

 

Los planes actuales para Coyote Linux incluye una interfaz de administración completamente revisada, características de seguridad mucho más robusta, conmutación por error, soporte de hardware de seguridad aceleradora, y mucho más. 

Sitio del proyecto

http://www.coyotelinux.com/