Vyatta lisää suojaustyökaluja avoimen lähdekoodin reititysalustaan ​​

Lähdekoodin toimittaja Vyatta lisää SSL VPN: n, tunkeutumisen estämisen, Web-välimuistin, URL-suodatuksen ja muut ominaisuudet Vyattan yhteisöversiosta 5 (VC5).

Linux-jakelijoiden käyttämisen jälkeen Vyatta jakaa reititysohjelmiston ilmaisella versiolla ja myy ajanmukaisemman version sekä tuen. Asiakkaat voivat myös ostaa ohjelmiston standardin x86-palvelimelta. Se tarjoaa Vyatatin mukaan halvemman ja joustavamman vaihtoehdon tuttuihin yrityssovelluksiin Cisco Systemsin ja Juniperin tykkäävistä tuotteista.

VC5: ssä Vyatta tukee OpenVPN: tä, avointa OpenVPN: tä, joka on avoin ja avoin. -lähdeversio SSL VPN (Secure Sockets Layer Virtual Private Network) -ohjelmisto. SSL liittyy reititysalustaan ​​VPN-vaihtoehtona IPSec (Internet Protocol Security), PPTP (Point-to-Point Tunneling Protocol) ja L2TP (Layer 2 Tunneling Protocol). Usein Web-pohjaisten tapahtumien turvaamiseksi SSL on suhteellisen kevyt salausjärjestelmä, joka toimii helpommin NAT (Network Address Translation) -toiminnon kanssa kuin vaihtoehtoja, kuten IPSec.

[Lue lisää:

Vyatta lisää myös sisääntulohälytys- ja suojausjärjestelmää, joka perustuu avoimen lähdekoodin tunkeutumisenestojärjestelmään Snort Inline. Se voi havaita tunkeutumisyritykset käyttämällä Snort-pohjaisia ​​allekirjoituksia ja verkkoihin perustuvia havaitsemismekanismeja.

Verkonvalvojat voivat nyt valvoa käytäntöjä Vyattalla estämällä käyttäjiä pääsemästä tiettyihin WWW-sivustoihin URL-suodatuksen avulla. VC5 toimii Web-välityspalvelimena, tarkastaa URL-osoitteen ja estää sivuston lähettämällä virheilmoituksen käyttäjälle.

VC5 sisältää myös ominaisuuksia suorituskyvyn parantamiseksi. Se voi toimia proxy-palvelimena Web-välimuistissa, tietojen tallentamista, joten useita asiakkaita ei tarvitse ladata Internetin välityksellä. Uusi verkkoliitäntä mahdollistaa käyttäjien ryhmitellä ethernet-yhteydet suurempiksi virtuaalilinkiksi.

Muita parannuksia ovat uusi web-pohjainen graafinen käyttöliittymä VC5-pohjaisten järjestelmien hallintaan, DNS (Domain Name System) -lähetys ja dynaaminen DNS pienyrityksille ja konttoreista, parannetuista ohjaimista, jotka edistävät VC5: n suorittamien VMware- ja Xen-virtuaalikoneiden suorituskykyä ja tuetaan lisälaitteita, mukaan lukien 3G (kolmannen sukupolven) mobiilidatamodeemit.

SCS Engineers, ympäristötekninen yritys, aikoo hyväksyä VC5 osana siirtymistä MPLS (Multiprotocol Label System) -verkkoon sen Long Beachin Kalifornian, pääkonttorin ja Restonin, Virginian, toimiston välillä. SCS toimii monenlaisissa projekteissa, mukaan lukien kaatopaikalle kaataminen energian tuottamiseen. Tyypillisiä teknisiä insinöörejä, SCS toimii ohuilla marginaaleilla ja pyrkii minimoimaan kustannukset, sanoo Senior Systems-analyytikko Jerry Keene. Mutta enemmän kuin säästää rahaa, yrityksen aikomus Vyattan kanssa on käyttää hyödykkeen laitteistoa aina kun se on mahdollista ja välttää omia alustoja, Keene sanoi.

"Kaikki suuret tietokonerähteet ovat hyödykkeitä, tai pitäisi olla jo," Keene sanoi.

Riippumatta siitä, mitä järjestelmät SCS hyväksyy tulevaisuudessa, Vyattan pitäisi työskennellä heidän kanssaan, Keene uskoo. Ohjelmisto on myös johdonmukainen kaikilla Vyatta-reititysalustoilla, ja useimmille verkkoinsinööreille on suhteellisen helppo työskennellä, vaikka he eivät olisikaan työskennelleet avoimen lähdekoodin ohjelmiston kanssa ennen.

paljon helpompaa ", Keene sanoi. "Et lukitse itsesi sisään. Lock-in on kauhea asia." SCS jo käytti Vyattaa pienessä toimistossaan Alpharettassa Georgiassa, ja hänellä on ollut hyviä tuloksia.

MPLS-verkossa Keene uskoo, että SSL VPN -ominaisuus VC5: ssa tulee käteväksi. SCS on käyttänyt IPSec VPN: tä kahdeksan vuoden ajan. Mutta yrittäessäni tehdä sama asia uudessa verkossa IPSecin kanssa, se voisi olla monimutkaista, mikä vaatii joskus työvoimavaltaisia ​​tehtäviä, kuten staattisten IPSec-tunneleiden luomista, hän sanoi. SSL on helpompi toteuttaa, koska se on joustavampi, hän sanoi.

VC5 on heti saatavilla ilmaiseksi ladattavaksi Vyagan Web-sivustossa. Vapaa versio päivitetään harvoin eikä se sisällä tukea. Kaupalliset versiot ovat saatavilla nyt alkaen 747 dollaria, ja laitteet, joiden ohjelmisto alkaa $ 797.