firewall distribuido

alguem conhece alguma ferramenta livre que implemente firewall distribuido?

ou seja, atuo numa empresa q tem várias unidades e preciso administrar firewalls remotamente.

um abraço !

fwll distribuido não tem nada a ver com sua pergunta, brother. Se vc precisa administrar remotamente, nada melhor do que usar o ssh; montes de documentos na ´net inteira a respeito. Pode usar (também) o webmin, interface web.

Boa tarde, irado você conhece um sistema de firewall distribuído que rode em Linux e seja OpenSource?

Afinal, oque querem dizer com "firewall distribuído?"

Cada filial, você terá que colocar um servidor de acordo com as necessidades de cada uma, firewall é um servidor com iptables, squid e CIA instalado...
É aconselhável usar esse servidor somente para firewall..
Para administrar remotamente, use o ssh bem configurado, altere porta, retire permissão para o root acessar....
para acessar remotamente, caso não tenha um ip fixo, instale o no-ip, ou outro serviço desse tipo..

Será isso ?

O próprio Firewall Netfilter do Linux, utilizando regras Iptables em um script.
Como administrar esse FW?
R: Acesso SSH

Mas se procura algo mais "simples" então tem distros customizadas (prontas) para Firewall e Proxy, que são: BrasilFW, Endian.
Essas distros são configuradas via interface web.

Tudo depende do seu grau de conhecimento para escolher qual ferramenta firewall utilizar.

Pessoal boa tarde...

Desculpe-me deveria ter sido mais objetivo com o termo...

http://www.abraseucodigo.com.br/2011/03/firewalls-distribuidos.html

O maior perigo dentro de uma rede interna, são os próprios usuários, ou até o próprio administrador de redes, se não souber oque esta fazendo.., isso sim não tem firewall que segure, alias a única coisa que existe contra isso, é o estudo do adm, e a conscientização dos usuários...

rodrigom,

Concordo... porém temos que fazer a nossa parte. Se você ler o artigo sobre Firewalls Distribuídos do Bellovin vai concordar comigo que muitas coisas podem ser evitadas.

A segurança é feita em camadas, e é um estado.. hora você está seguro, hora não. Portanto cabe a nós administradores de sistema/segurança ao menos TENTAR prover o maior nível de segurança.

Abraço

Isso mesmo, mas como você mesmo comentou, "hora esta seguro, hora não", e isso não vai mudar, não importa oque você faça..
Oque você pode fazer são por barreiras como o (firewall)..

Gosto do bom e velho iptables, e ainda o estudo bastante, sem interfaces gráficas, a simplicidade é o segredo do iptables, até porque, se você for usar uma interface mais amigável, terá que instalá-la no FW, isso ira pesar, sem falar que inteface gráfica, até onde sei são um risco a mais para a segurança...

Mas como se diz, gosto é gosto...