Vyatta přidává nástroje zabezpečení do open source směrovací platformy

Vydává společnost Vyatta s přidáním SSL VPN, prevencí narušení, ukládáním do mezipaměti, filtrováním URL a dalšími funkcemi v Vyatta Community Edition 5 (VC5), nejnovější verzi svého softwaru.

V návaznosti na praxi distributorů Linux distribuuje společnost Vyatta směrovací software ve volné verzi a prodává současně aktuální verzi spolu s podporou. Zákazníci mohou také koupit software na standardním serveru x86. Nabízí levnější a flexibilnější alternativu k známým produktům směrování firem z řad společností Cisco Systems a Juniper, podle společnosti Vyatta. Platforma je určena především pro podniky a přibližně polovina jejích zákazníků je mimo USA, říká Dave Roberts, viceprezident pro strategii a marketing společnosti Belmont v Kalifornii.

Ve VC5 podporuje společnost Vyatta OpenVPN, -zdrojová verze SSL VPN (virtuální privátní síť Secure Sockets Layer). SSL se připojuje k IPSec (Internet Protocol Security), PPTP (Point-to-Point Tunneling Protocol) a L2TP (Layer 2 Tunneling Protocol) jako alternativy VPN zahrnuté do směrovací platformy. Často používaný pro zabezpečení webových transakcí, SSL je relativně lehký šifrovací systém, který pracuje s NAT (Network Address Translation) jednodušeji než alternativy, jako je IPSec.

[Další informace: Nejlepší NAS krabice pro streamování a zálohování médií]

Vyatta také přidává systém detekce a ochrany proti vniknutí, který je založen na systému Snort Inline pro ochranu před vniknutím otevřeného zdroje. Může detekovat pokusy o vniknutí pomocí podpisů založených na protokolu Snort a detekčních mechanismů založených na síti. VC5 pak může přerušit pakety spojené s detekovaným útokem a zabránit vniknutí.

Správci sítí nyní mohou vynutit dodržování zásad týkajících se společnosti Vyatta tím, že zablokují uživatelům přístup k určitým webům prostřednictvím filtrování adres URL. VC5 funguje jako webový proxy server, kontroluje adresu URL a blokuje web a posílá uživateli chybovou zprávu.

VC5 také obsahuje funkce pro zvýšení výkonu. Může fungovat jako server proxy pro ukládání do mezipaměti, ukládání dat, takže není nutné je stahovat přes internet více klientů jednotlivě. Nové možnosti rozšíření zahrnují nové webové grafické rozhraní pro správu systémů založených na VC5, předávání DNS (Domain Name System) a Dynamic DNS pro malé podniky a pobočky, vylepšené ovladače, které zvyšují výkon virtuálních strojů VMware a Xen se systémem VC5 a podporu dodatečného hardwaru, včetně mobilních datových modemů 3G (třetí generace).

SCS Engineers VC5 jako součást migrace do sítě MPLS (Multiprotocol Label System) mezi její pobočkou Long Beach, Kalifornie a kanceláří Reston, Virginia. SCS pracuje na široké škále projektů, včetně odběru do skládkového plynu za účelem výroby energie. Typické pro inženýrské firmy, společnost SCS pracuje na tenkých okrajích a snaží se minimalizovat náklady, uvedl analytik Senior Systems Analyst Jerry Keene. Ale víc než šetření finančních prostředků, záměrem společnosti s Vyattem je využívat komoditní hardware tam, kde je to možné, a vyhýbat se vlastním platformám, řekl Keene. "Všechny velké počítačové zdroje budou komodity, nebo by měly být již," řekl Keene.

Bez ohledu na to, jaké systémy SCS přijme v budoucnosti, měla by s nimi pracovat Vyatta, věří Keene. Software je také konzistentní ve všech směrovacích platformách společnosti Vyatta a je relativně snadný pro většinu síťových inženýrů pracovat, i když s otevřeným zdrojovým softwarem ještě nepracovali.

"Určitě uděláte život pro váš obchod s IT mnohem jednodušší, "řekl Keene. "Nezakrýváš se. Lock-in je strašná věc." SCS již nasadila společnost Vyatta v jedné malé kanceláři v Alpharetta v Georgii a dosáhla dobrých výsledků.

V síti MPLS, Keene se domnívá, že funkce SSL VPN ve VC5 bude užitečná. Společnost SCS využívá IPSec VPN po dobu 8 let. Ale pokusit se dosáhnout stejného cíle na nové síti pomocí protokolu IPSec by mohlo být komplikované, což by někdy vyžadovalo pracovní náročné úkoly, jako je vytvoření statických tunelů IPSec, řekl. SSL bude snazší implementovat, protože je flexibilnější, řekl.

VC5 je okamžitě k dispozici jako bezplatný download na webu společnosti Vyatta. Bezplatná verze je občas aktualizována a neobsahuje podporu. Komerční verze jsou nyní k dispozici od 747 USD a spotřebiče se softwarem začínají na úrovni 797 USD