기계적 인조 인간

Vyatta가 오픈 소스 라우팅 플랫폼에 보안 도구 추가

#3 VyOS/Vyatta NAT, NAT Reflection, Port fowarding

#3 VyOS/Vyatta NAT, NAT Reflection, Port fowarding
Anonim

네트워크 관리자는 사용자가 URL 필터링을 통해 특정 웹 사이트에 액세스하지 못하도록 차단하여 Vyatta에 정책을 시행 할 수 있습니다. VC5는 웹 프록시 서버 역할을하며, URL을 검사하고 사이트를 차단하여 사용자에게 오류 메시지를 보냅니다.

VC5는 성능을 향상시키는 기능도 포함합니다. 웹 캐싱을위한 프록시 서버로 작동하여 데이터를 저장하므로 여러 클라이언트가 개별적으로 인터넷을 통해 다운로드 할 필요가 없습니다. 새로운 이더넷 본딩 기능으로 이더넷 링크를 더 큰 가상 링크로 그룹화 할 수 있습니다.

VC5 기반 시스템 관리를위한 새로운 웹 기반 그래픽 인터페이스, 소규모 기업을위한 DNS (Domain Name System) 전달 및 동적 DNS VC5를 실행하는 VMware 및 Xen 가상 시스템의 성능을 향상시키는 향상된 드라이버 및 3G (3 세대) 모바일 데이터 모뎀을 포함한 추가 하드웨어 지원을 제공합니다.

SCS 엔지니어, 환경 엔지니어링 회사는 VC5는 캘리포니아 주 롱 비치 (Long Beach) 본사와 버지니아 주 레 스톤 (Reston) 사이의 MPLS (Multiprotocol Label System) 네트워크로 마이그레이션하는 과정에서 사용되었습니다. SCS는 매립 가스를 사용하여 에너지를 생성하는 것을 포함하여 광범위한 프로젝트에서 작업합니다. 수석 엔지니어링 애널리스트 제리 킨 (Jerry Keene)은 엔지니어링 도급 업체의 대표적인 SCS는 적은 비용으로 최소 비용으로 제품을 테스트하고 있다고 밝혔다. 그러나 비용을 절약하는 것보다 Vyatta와의 회사의 의도는 가능하면 상용 하드웨어를 사용하여 독점적 플랫폼을 피하는 것이라고 Keene는 말했습니다. "모든 주요 컴퓨터 자원은 필수품이되거나 이미 있어야합니다."라고 Keene는 말했습니다.

SCS가 앞으로 어떤 시스템을 채택하든 관계없이 Vyatta는 그들과 협력해야한다고 Keene는 믿습니다. 이 소프트웨어는 모든 Vyatta 라우팅 플랫폼에서 일관성이 있으며 이전에 오픈 소스 소프트웨어로 작업하지 않았더라도 대부분의 네트워크 엔지니어가 작업하기가 상대적으로 쉽다고 그는 말했다.

훨씬 쉽습니다. "라고 Keene은 말했습니다. "당신은 자물쇠를 열지 않습니다. 잠김은 끔찍한 일입니다." SCS는 이미 조지아 주 알파 레타 (Alpharetta)에있는 작은 사무실에 Vyatta를 배치했으며 좋은 결과를 얻었습니다.

MPLS 네트워크에서 킨은 VC5의 SSL VPN 기능이 유용 할 것으로 믿고 있습니다. SCS는 8 년간 IPSec VPN을 사용해 왔습니다. 그러나 IPSec을 사용하여 새로운 네트워크에서 동일한 작업을 수행하려는 노력은 복잡 할 수 있으며 정적 IPSec 터널을 만드는 등 노동 집약적 인 작업을 필요로한다고 그는 말했습니다. SSL은보다 유연하기 때문에 쉽게 구현할 수 있다고 그는 말했다.

VC5는 Vyatta의 웹 사이트에서 무료로 다운로드 할 수있다. 무료 버전은 드물게 업데이트되며 지원은 포함되지 않습니다. 상용 버전은 현재 747 달러부터, 소프트웨어는 797 달러부터 시작됩니다.