Η Vyatta προσθέτει εργαλεία ασφαλείας σε πλατφόρμα δρομολόγησης ανοιχτού κώδικα

Ο πωλητής δρομολόγησης Open Source πηγαίνει την προσθήκη της SSL VPN, της πρόληψης εισβολής, της προσωρινής αποθήκευσης στο Web, του φιλτραρίσματος URL και άλλων χαρακτηριστικών της Vyatta Community Edition 5 (VC5)

Μετά την πρακτική των διανομέων Linux, η Vyatta διανέμει λογισμικό δρομολόγησης σε μια δωρεάν έκδοση και πωλεί μια πιο ενημερωμένη έκδοση μαζί με υποστήριξη. Οι πελάτες μπορούν επίσης να αγοράσουν το λογισμικό σε έναν τυπικό διακομιστή x86. Προσφέρει μια λιγότερο δαπανηρή και πιο ευέλικτη εναλλακτική λύση σε σχέση με τα γνωστά προϊόντα δρομολόγησης επιχειρήσεων από τις εταιρείες Cisco Systems και Juniper, σύμφωνα με την Vyatta. Η πλατφόρμα έχει σχεδιαστεί κυρίως για επιχειρήσεις και περίπου οι μισοί πελάτες της βρίσκονται εκτός των ΗΠΑ, σύμφωνα με τον Dave Roberts, αντιπρόεδρο στρατηγικής και μάρκετινγκ της εταιρείας Belmont της Καλιφόρνιας.

Στο VC5, η Vyatta υποστηρίζει το OpenVPN - έκδοση του λογισμικού SSL VPN (Secure Sockets Layer Virtual Private Network). Το SSL συνδέεται με το IPSec (Internet Protocol Security), το PPTP (Point-to-Point Tunneling Protocol) και το L2TP (Layer 2 Tunneling Protocol) ως εναλλακτικές λύσεις VPN που περιλαμβάνονται στην πλατφόρμα δρομολόγησης. Συχνά χρησιμοποιείται για τη διασφάλιση των συναλλαγών που βασίζονται στο Web, το SSL είναι ένα σχετικά ελαφρύ σύστημα κρυπτογράφησης που λειτουργεί πιο εύκολα με το NAT (Network Address Translation) από εναλλακτικές λύσεις όπως το IPSec.

[Περαιτέρω ανάγνωση: Καλύτερα πλαίσια NAS για streaming media και backup]

Η Vyatta προσθέτει επίσης ένα σύστημα ανίχνευσης και προστασίας εισβολών που βασίζεται στο σύστημα πρόληψης εισβολών ανοιχτού κώδικα Snort Inline. Μπορεί να ανιχνεύσει απόπειρες εισβολής χρησιμοποιώντας υπογραφές που βασίζονται σε Snort και μηχανισμούς ανίχνευσης που βασίζονται στο δίκτυο. Το VC5 μπορεί στη συνέχεια να αποβάλει τα πακέτα που σχετίζονται με μια ανιχνευμένη επίθεση, αποτρέποντας την εισβολή.

Οι διαχειριστές δικτύου μπορούν τώρα να επιβάλουν πολιτικές για το Vyatta εμποδίζοντας τους χρήστες να έχουν πρόσβαση σε συγκεκριμένες τοποθεσίες Web μέσω φιλτραρίσματος διεύθυνσης URL. Το VC5 λειτουργεί ως διακομιστής μεσολάβησης Web, ελέγχει τη διεύθυνση URL και αποκλείει τον ιστότοπο στέλνοντας ένα μήνυμα σφάλματος στο χρήστη.

Το VC5 περιλαμβάνει επίσης λειτουργίες για την ενίσχυση της απόδοσης. Μπορεί να λειτουργήσει ως διακομιστής μεσολάβησης για την προσωρινή αποθήκευση στο Web, αποθηκεύοντας δεδομένα, ώστε να μην χρειάζεται να γίνεται λήψη μέσω του Διαδικτύου από πολλούς πελάτες ξεχωριστά. Η νέα δυνατότητα σύνδεσης Ethernet επιτρέπει στους χρήστες να ομαδοποιούν τους συνδέσμους Ethernet σε μεγαλύτερες εικονικές συνδέσεις.

Άλλες βελτιώσεις περιλαμβάνουν μια νέα γραφική διεπαφή που βασίζεται στο Web για τη διαχείριση των συστημάτων που βασίζονται στο VC5, τη διαβίβαση DNS (Domain Name System) και Dynamic DNS για μικρές επιχειρήσεις και υποκαταστήματα, βελτιωμένους οδηγούς που ενισχύουν την απόδοση των εικονικών μηχανών VMware και Xen που εκτελούν VC5 και υποστήριξη για πρόσθετο υλικό, συμπεριλαμβανομένων 3G (τρίτης γενιάς) κινητών δεδομένων.

Η SCS Engineers, εταιρεία περιβαλλοντικής μηχανικής, σχεδιάζει να υιοθετήσει VC5 ως μέρος της μετάβασης σε ένα δίκτυο MPLS (Multiprotocol Label System) μεταξύ του Long Beach, California, της έδρας και ενός γραφείου Reston, Virginia. Η SCS εργάζεται σε ευρύ φάσμα έργων, μεταξύ των οποίων περιλαμβάνεται η διάθεση σε αέριο χωματερής για την παραγωγή ενέργειας. Χαρακτηριστικό των εργολάβων μηχανικής, η SCS εργάζεται σε λεπτά περιθώρια και προσπαθεί να ελαχιστοποιήσει το κόστος της, δήλωσε ο Senior Systems Analyst Jerry Keene. Αλλά, πέρα ​​από την εξοικονόμηση χρημάτων, η πρόθεση της εταιρείας με τη Vyatta είναι να χρησιμοποιήσει υλικό εξοπλισμού όπου είναι δυνατόν και να αποφύγει ιδιόκτητες πλατφόρμες, δήλωσε ο Keene. <"Όλα τα μεγάλα ηλεκτρονικά μέσα θα είναι εμπορεύματα ή θα έπρεπε να είναι ήδη", δήλωσε ο Keene.

Ανεξάρτητα από τα συστήματα που υιοθετεί η SCS στο μέλλον, η Vyatta θα πρέπει να συνεργαστεί μαζί τους, πιστεύει ο Keene. Το λογισμικό είναι συνεπές σε όλες τις πλατφόρμες δρομολόγησης Vyatta και είναι σχετικά εύκολο για τους περισσότερους μηχανικούς δικτύων να συνεργαστούν, ακόμη και αν δεν έχουν δουλέψει με λογισμικό ανοιχτού κώδικα πριν, όπως είπε.

«Σίγουρα ζωντανεύετε για το κατάστημά σας πληροφορικής πολύ πιο εύκολο ", είπε ο Keene. "Δεν κλειδώνεις τον εαυτό σου. Το κλείδωμα είναι ένα τρομερό πράγμα." Η SCS έχει ήδη αναπτύξει τη Vyatta σε ένα μικρό γραφείο στην Alpharetta της Γεωργίας και είχε καλά αποτελέσματα, δήλωσε.

Στο δίκτυο MPLS, ο Keene πιστεύει ότι η δυνατότητα SSL VPN στο VC5 θα είναι χρήσιμη. Η SCS χρησιμοποιεί ένα IPSec VPN για οκτώ χρόνια. Αλλά η προσπάθεια να επιτευχθεί το ίδιο πράγμα στο νέο δίκτυο με το IPSec θα μπορούσε να είναι πολύπλοκη, απαιτώντας μερικές φορές εργασίες που απαιτούν εργασία, όπως η δημιουργία στατικών σηράγγων IPSec, είπε. Το SSL θα είναι ευκολότερο να εφαρμοστεί επειδή είναι πιο ευέλικτο, δήλωσε.

Το VC5 είναι διαθέσιμο άμεσα ως δωρεάν download στο Web της Vyatta. Η δωρεάν έκδοση ενημερώνεται σπάνια και δεν περιλαμβάνει υποστήριξη. Οι εμπορικές εκδόσεις είναι διαθέσιμες τώρα ξεκινώντας από US $ 747 και οι συσκευές με το λογισμικό ξεκινούν από $ 797.