Zeroshell

Zeroshell, ağ hizmetleri sağlamayı amaçlayan sunucular ve gömülü sistemler için küçük bir açık kaynaklı Linux dağıtımıdır. Yönetimi web tabanlı bir grafik arayüze dayanır; yönetmek ve yapılandırmak için kabuk gerekmez. Zeroshell, Canlı CD, CompactFlash görüntüleri ve VMware sanal makineleri olarak mevcuttur.

Zeroshell, hemen hemen her Ethernet arabirimine sahip herhangi bir IA-32 bilgisayarına kurulabilir. Ayrıca Raspberry Pi ve Orange Pi gibi çoğu gömülü cihaza ve tek kartlı bilgisayarlara da kurulabilir.

Proje, 3.9.5 sürümüyle 2021 yılının Nisan ayında ömrünün sonuna ulaştı. Bu yazılımın çeşitli sürümleri için bilinen birkaç güvenlik açığı vardır: V2, V3.6x'ten V3.7'ye kadar, V3.9.0, V3.9.3 ve son V3.9.5, örneğin , bir saldırganın örneğin şunlara cihaza kolayca kök erişimi  elde etmesine izin verir.  Ana saldırı vektörü, kullanılan cgi betiği 'kerbynet'tir.

Seçilen özellikler 

 IEEE 802.1X ve Wi-Fi Korumalı Erişim (WPA/WPA2) protokollerini kullanarak Kablosuz istemciler için güçlü kimlik doğrulaması sağlayabilen RADIUS sunucusu
 Bir web tarayıcısı kullanarak HotSpot'larda ağ kimlik doğrulaması için sabit portal . Kimlik bilgileri bir Radius sunucusuna, Kerberos 5 KDC'ye (Active Directory KDC gibi) karşı doğrulanabilir.
 Netfilter – Güvenlik Duvarı, Paket Filtresi ve Durum Bilgili Paket Denetimi (SPI), Eşler Arası istemciler tarafından oluşturulan bağlantıları engellemek veya şekillendirmek için Katman 7 filtresi
 Linux ağ zamanlayıcı - maksimum bant genişliğini, garantili bant genişliğini ve VoIP ve eşler arası gibi bazı trafik türlerinin önceliğini kontrol edin
 IPSec / L2TP ve OpenVPN protokolleriyle VPN ana bilgisayardan LAN'a ve LAN'dan LAN'a
 VLAN IEEE 802.1Q desteği ile Yönlendirme ve Köprüleme yetenekleri
 Çok bölgeli DNS (Alan adı sistemi ) sunucusu
 Çoklu alt ağ DHCP sunucusu
 ADSL, DSL ve kablo hatları aracılığıyla WAN'a (Geniş alan ağı ) bağlantı için PPPoE istemcisi
 DynDNS için dinamik DNS istemci güncelleyici
 NTP (Ağ Zaman Protokolü ) istemcisi ve sunucusu
 Uzak ana bilgisayarlar tarafından üretilen sistem günlüklerini almak ve kataloglamak için Syslog sunucusu
 Kerberos 5 kimlik doğrulaması
 LDAP sunucusu
 X.509 sertifika yetkilisi

Ayrıca bakınız 

 Yönlendirici ve güvenlik duvarı dağıtımlarının listesi

Kaynakça

Dış bağlantılar 

 
 

Linux dağıtımları
Systemd olmayan Linux dağıtımları
Sanal özel ağlar
Ücretsiz yönlendirme yazılımı
Güvenlik duvarı yazılımları
Gömülü Linux dağıtımları