Dotaz: distribuce pro firewall, dhcp, vpn, dns

[Jan Kratochvíl]

Poradí někdo distribuci pro síťovou infrastrukturu? Koukal jsem na zeroshell, používáte to někdo? Případně něco jinýho? Díky.

Odpovědi

[Sandokan]

Co tohle ??

[LuRy]

IPCop Pouzival jsem ho docela dlouho ale vadilo mi napr. ze velmi obtizne (zasahem do systemu) slo procpat DNS (53 port) pres router ven, ale jinak ceska mutace intuitivni jednoduche ovladani pres webove rozhrani, OpenVPN, IPSec, Web Proxy atd.. a minimalni naroky na hw (Jel sem to na 266Mhz procesoru s 64Mb RAMkama). Jinak ted jedu na MikroTiku prave kvuli te kesovane DNS ktera nesla jen tak lehce obejit.

[ES]

Na cokoliv sitoveho uz pouzivam jen OpenBSD a na firewall, dhcp, vpn, dns.. neznam nic lepsiho... ale pocitam ze to nebude ta hledana odpoved.

[pavlix]

Na cokoliv sitoveho uz pouzivam jen OpenBSD a na firewall, dhcp, vpn, dns.. neznam nic lepsiho... ale pocitam ze to nebude ta hledana odpoved.

Já jsem OpenBSD před časem vyzkoušel a zklamalo včetně vyhlášeného Firewallu, který jsem nasazoval s největším nadšením.

Nefungoval mi správně ani obousměrný NAT, přesněji řečeno nefungoval, dokud nepřišel impuls z vnitřní sítě ven, takže mi OpenBSD odřezávalo málo používané servery. Druhou chybu už jsem zapomněl, je to dlouho.

Jistě, samozřejmě jsem mohl chybu pečlivě ladit, analyzovat a hlásit. Ale místo toho jsem zvolil výrazně jednodušší řešení jednoho dne router přeinstalovat na Debian.

[NN]

Za sebe doporucim Debian a dovolim si rict, ze je to klasika.

NN

[alanos]

IPcop jsem taky vyzkoušel , na rychle a jednoduché sítě je to rychlovka ...pokud to zvládáš na 100%, pokud ne /jako já/ tak mohu taky jen napsat DEBIAN .

Pokud chceš ale třeba něco hodně kliakcícho tak TOHLE

[x00]

m0n0wall !

[Arnošt Málek]

Z praxe vyzkouseny monowall. Je to male, rychle, dobre konfigurovatelne a bez problemu funkcni.

[motorcb]

Určitě SmoothWall. Pro mne je lepší než IPcop

[Jan Kratochvíl]

Díky za náměty, vyzkouším.

[Jupi]

ClearOS
Mam ho nainstalovany na jednom FW na testovanie a nevizera to zle.

[Jupi]

Este som zabudol napisat, ze je zalozeny na CentOS
Zakladne vlastnosti: - commandline, textove aj graficke rozhranie pre administraciu
- narocnejsie konfiguracne ukony sa mozu robit priamou editaciou konfigurakov
- vhodne aj pre menej skusenych adminov

Dalej z ich stranok:

* Integrated LDAP for User and Group Management
* User Security Certificate Manager

Network Features

* Multi-WAN
* VPN - PPTP, IPsec, OpenVPN
* DMZ and 1-to-1 NAT
* Stateful Firewall
* Local DHCP and DNS Servers

Gateway Features

* Antimalware - Antivirus, Antiphishing, Antispyware
* Antispam
* Bandwidth Management
* Intrusion Protection, Intrusion Prevention, Intrusion Detection
* Protocol Filtering including Peer-to-Peer Detection
* Content Filter
* Web Proxy
* Access Control

Server Features

* Windows Networking with PDC Support
* File and Print Services
* Flexshares
* Groupware with Outlook Connector
* Mail Server - POP, IMAP, SMTP, Webmail, Retrieval
* Mail Filtering - Antispam, Antimalware, Greylisting, Quarantine
* Mail Archiving
* Database with MySQL
* Web Server with PHP Support