Android

Vyatta dodaje sigurnosne alate za platformu za usmjeravanje otvorenog koda

Jauh lebih enak, Tapi... - Review Vyatta Airboom Phantom

Jauh lebih enak, Tapi... - Review Vyatta Airboom Phantom
Anonim

Prateći praktičnost distributera Linuxa, Vyatta distribuira softver za usmjeravanje u besplatnoj verziji i prodaje verziju s najnovijom verzijom uz podršku. Kupci također mogu kupiti softver na standardnom x86 poslužitelju. Ona nudi jeftiniju, fleksibilniju alternativu za poznate proizvode usmjeravanja poduzeća od Cisco Systems i Juniper, prema Vyattu. Platforma je dizajnirana prvenstveno za poduzeća, a oko polovice svojih kupaca izvan SAD-a, tvrdi Dave Roberts, potpredsjednik strategije i marketinga tvrtke Belmont u Kaliforniji.

U VC5 Vyatta podržava OpenVPN, otvorenu -source verziju softvera SSL VPN (Secure Sockets Layer Virtual Private Network). SSL se pridružuje IPSec (protokol sigurnosti Interneta), PPTP (Point-to-Point Tunneling Protocol) i L2TP (Layer 2 Tunneling Protocol) kao VPN alternative uključene u platformu usmjeravanja. Često se koristi za sigurnu transakciju putem interneta, SSL je relativno lagan sustav šifriranja koji lakše funkcionira s NAT (Network Address Translation) nego alternative kao što je IPSec.

[Dodatno čitanje: Najbolji NAS kutije za streaming medija i backup]

Vyatta također dodaje sustav za otkrivanje i zaštitu od napada koji se temelji na otvorenom izvoru sustava za sprječavanje upada Snort Inline. Može otkriti pokušaj upada pomoću Snortovih potpisa i mrežnih detekcijskih mehanizama. VC5 može zatim ispustiti pakete koji su povezani s detektiranim napadom, čime se sprječava upad.

Mrežni administratori sada mogu uvesti pravila o Vyati tako da korisnici blokiraju pristup određenim web stranicama putem filtriranja URL-a. VC5 djeluje kao web-proxy poslužitelj, pregledava URL i blokira web-mjesto, šalje poruku o pogrešci korisniku.

VC5 također uključuje značajke za povećanje performansi. Može poslužiti kao proxy poslužitelj za web-caching, pohranjivanje podataka tako da ih više klijenata ne smije preuzeti putem Interneta.

Ostala poboljšanja uključuju novo web-based grafičko sučelje za upravljanje VC5-based sustavi, DNS (Domain Name System) prosljeđivanje i dinamički DNS za male tvrtke i podružnice, poboljšani upravljački programi koji potiču performanse VMware i Xen virtualnih strojeva koji rade s VC5 i podrška za dodatni hardver, uključujući 3G (treće generacije) mobilnih podatkovnih modema.

SCS Inženjeri, tvrtke za zaštitu okoliša, planiraju usvojiti VC5 kao dio migracije na mrežu MPLS (Multiprotocol Label System) između svoje Long Beach, California, sjedište i ured u Restonu u Virginiji. SCS radi na širokom rasponu projekata, uključujući prisluškivanje u odlagalište plina za generiranje energije. Tipična od inženjeringa, SCS radi na tankim marginama i pokušava smanjiti svoje troškove, rekao je analitičar viših sustava Jerry Keene. Ali više od uštede novca, namjera tvrtke s Vyattom je korištenje hardvera za robu gdje god je to moguće i izbjegavanje vlasničkih platformi, rekao je Keene. "Svi važni računalni resursi bit će roba, ili bi već trebali biti", rekao je Keene.

Bez obzira na sustave koji SCS usvaja u budućnosti, Vyatta bi trebao raditi s njima, smatra Keene. Softver je također konzistentan u svim Vyatta platformama za usmjeravanje i relativno je jednostavan za većinu mrežnih inženjera da rade, čak i ako prije nisu radili s open-source softverom, rekao je.

"Svakako izradite život za IT trgovinu mnogo lakše ", rekao je Keene. "Ne zaključavate se. Lock-in je strašna stvar." SCS je već implementirao Vyatta u jedan mali ured u Alpharetti, Georgia, i imao je dobre rezultate, rekao je.

Na MPLS mreži, Keene vjeruje da će sposobnost SSL VPN-a u VC5 biti praktična. SCS koristi IPSec VPN za osam godina. No pokušaj postizanja iste stvari na novoj mreži s IPSecom mogao bi biti kompliciran, a ponekad zahtijeva radne zadatke poput izrade statičkih IPSec tunela, rekao je. SSL će biti lakše implementirati jer je fleksibilniji, rekao je.

VC5 je dostupan odmah kao besplatan download na Vyatinom web mjestu. Besplatna verzija se ažurira rijetko i ne uključuje podršku. Komercijalne inačice dostupne su sada počevši od US $ 747, a uređaji s softverom počinju s 797 USD.