فایروال آذردژ، راهکاری یکپارچه برای حفاظت از شبکه، کنترل ترافیک و مدیریت ارتباطات سازمانی است. این سامانه بر پایه سیستمعامل FreeBSD و بستر متنباز توسعه یافته و مجموعهای از قابلیتهای فایروال، مسیریابی، ارتباط امن، تشخیص و پیشگیری از نفوذ و توزیع بار را در اختیار مدیران شبکه قرار میدهد. انعطافپذیری در تنظیم سیاستها و امکان توسعه با افزونهها، استفاده از آن را در شبکههای کوچک تا زیرساختهای بزرگتر، متناسب با منابع سختافزاری و پیکربندی انتخابشده، امکانپذیر میسازد.
کنترل ترافیک و سیاستهای دسترسی
آذردژ با پشتیبانی از بازرسی وضعیتمند بستهها، بازرسی عمیق بستهها و فیلترکردن در لایه کاربرد، ابزارهای لازم برای بررسی و کنترل ارتباطات شبکه را فراهم میکند. مدیر شبکه میتواند سیاستهای عبور ترافیک را متناسب با نیاز سازمان تنظیم کند و ارتباط سرویسها را از طریق قابلیت انتقال پورت مدیریت نماید. ترکیب این قابلیتها به محدودکردن دسترسیهای غیرمجاز و مدیریت هدفمند ارتباطات کمک میکند.
تشخیص و پیشگیری از نفوذ
پشتیبانی از ابزارهای Snort و Suricata و قابلیت تشخیص ناهنجاری، امکان بررسی ترافیک برای شناسایی فعالیتهای مشکوک را فراهم میکند. کارایی این بخش به تنظیم قواعد، بهروزرسانی آنها و پایش مستمر رویدادها وابسته است؛ به همین دلیل، پیکربندی متناسب با الگوی ترافیک هر سازمان، بخش مهمی از بهرهبرداری سامانه به شمار میرود.
ارتباط امن و تداوم دسترسی
قابلیت VPN بستری برای ارتباط امن کاربران و شبکههای دور از یکدیگر فراهم میکند. در کنار آن، پشتیبانی از چند اتصال WAN، توزیع بار و انتقال خودکار به مسیر جایگزین، به مدیریت ارتباطات کمک میکند. قابلیتهای CARP و همگامسازی وضعیت نیز امکان طراحی استقرار افزونه را در پیکربندی مناسب فراهم میسازند.

