Alternativa a IPCop

[moeb]

No lo he probado, la verdad.

Pero me pasa un poco como con ipcop... Te montan por defecto una serie de servicios e interfaces para que tengas una máquina "fácil" de configurar a priori... Y los integran todos.

El problema suele ser que yo soy muy maniático con "que" instalo, con "que" lo integro y "cómo" lo configuro. Por ello me gusta partir de un S.O. base (independientemente de la distribución, aunque con Linux suelo trabajar con Debian) y empezar a montar lo que necesito sólo y exclusivamente...

Por ejemplo, nunca monto un servidor FTP en una máquina que va a hacer de firewall. Ni un SAMBA. Ni un apache (a veces monto algún servidor web ligero si quiero poner herramientas estadísticas de acceso para el usuario tipo sarg o algo así).

El problema con cada servicio que montas (sobre todo servicios potentes como apache o SAMBA), es que suponen un nuevo riesgo para la seguridad y el compromiso de la máquina... Dado que se trata de una máquina que DEBE ser lo más segura posible para garantizar la seguridad del resto de la red, cuantos menos puertos tenga abiertos (servicios a la escucha) y menos programas susceptibles de tener bugs instalados, más segura será.

Pero... Es como todo. Cada uno tiene sus preferencias. Lo que he leido de ClearOS no está nada mal. Nunca fuí partidario de RedHAT, ni de la continuación que hicieron con Fedora... Aunque CentOS está muy bien, debo reconocerlo.

Vamos. Que no es una mala alternativa si no quieres ir currándotelo herramienta a herramienta y quieres disponer de unos interfaces de configuración algo más sencillos...