LXF70:Astaro Security Linux 6 - История изменений

Pygoscelis papua в 02:44, 14 марта 2008

Pygoscelis papua — Fri, 14 Mar 2008 02:44:41 GMT

← Предыдущая		Версия 02:44, 14 марта 2008
Строка 1:		Строка 1:
-	'''''Дэвид Коулсон''' рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''
-
	__TOC__		__TOC__
		+
		+	= Astaro Security Linux 6 =
		+	'''''Дэвид Коулсон''' рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''

	{{Врезка\|left\|		{{Врезка\|left\|

Pygoscelis papua в 04:08, 13 марта 2008

Pygoscelis papua — Thu, 13 Mar 2008 04:08:12 GMT

← Предыдущая		Версия 04:08, 13 марта 2008
Строка 1:		Строка 1:
-	''Дэвид Коулсон рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''	+	'''''Дэвид Коулсон''' рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''

	__TOC__		__TOC__

Pygoscelis papua: викификация, оформление, шаблон

Pygoscelis papua — Thu, 13 Mar 2008 04:07:40 GMT

викификация, оформление, шаблон

← Предыдущая		Версия 04:07, 13 марта 2008
Строка 1:		Строка 1:
-	===Astaro Security Linux===
	''Дэвид Коулсон рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''		''Дэвид Коулсон рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''

-	~~===~~=Самое главное~~:===~~=	+	__TOC__
-	* ~~версия~~: 6.0	+
		+	{{Врезка\|left\|
		+	Заголовок=Самое главное\|
		+	Содержание=
		+	* Версия: 6.0
	* Разработчик: Astaro AG		* Разработчик: Astaro AG
	* Web: [http://www.astaro.com www.astaro.com]		* Web: [http://www.astaro.com www.astaro.com]
-	* Цена: От $290 за 10 пользователей	+	* Цена: От $290 за 10 пользователей\|
-		+	Ширина=250px
-		+	}}

-	Linux – идеальная платформа для создания межсетевых экранов: он не требователен к ресурсам и весьма конкурентоспособен. Однако, сложность интерфейса затрудняет внедрение Linux на промышленных предприятиях. Складывается впечатление, что многие люди, держащие в руках бразды правления ИТ, просто недолюбливают командную строку. Осознав этот факт, проекты вроде [http://www.smoothwall.org/ SmoothWall] или [http://www.clarkconnect.com/ ClarkConnect] преуспели в создании продуктов с простым графическим интерфейсом, доступным даже новичку. В этой статье мы поговорим о	+	Linux — идеальная платформа для создания межсетевых экранов: он не требователен к ресурсам и весьма конкурентоспособен. Однако, сложность интерфейса затрудняет внедрение Linux на промышленных предприятиях. Складывается впечатление, что многие люди, держащие в руках бразды правления ИТ, просто недолюбливают командную строку. Осознав этот факт, проекты вроде [http://www.smoothwall.org/ SmoothWall] или [http://www.clarkconnect.com/ ClarkConnect] преуспели в создании продуктов с простым графическим интерфейсом, доступным даже новичку. В этой статье мы поговорим о
-	другом дружественном пользователю продукте – Astaro Security Linux, который часто позиционируется как лучшее решение в своей области.	+	другом дружественном пользователю продукте — Astaro Security Linux, который часто позиционируется как лучшее решение в своей области.

-	Инсталляция Astaro происходит в несколько щелчков мышью. Все, что от вас требуется – это принять лицензионное соглашение и ввести IP-адреса. Разбиение диска происходит автоматически, однако, установка на программный RAID-массив не возможна. Astaro поддерживает множество PATA, SATA и SCSI-контроллеров, что позволяет использовать RAID окольным образом, но было бы приятно иметь доступ и ко встроенным RAID-возможностям Linux.	+	Инсталляция Astaro происходит в несколько щелчков мышью. Все, что от вас требуется — это принять лицензионное соглашение и ввести IP-адреса. Разбиение диска происходит автоматически, однако, установка на программный RAID-массив не возможна. Astaro поддерживает множество PATA, SATA и SCSI-контроллеров, что позволяет использовать RAID окольным образом, но было бы приятно иметь доступ и ко встроенным RAID-возможностям Linux.

-	Установка с компакт-диска занимает примерно пять минут, причем большая часть этого времени тратится на чтение данных с носителя. После инсталляции система перезагружается и – пожалуйста: Astaro доступен администратору через web-интерфейс.	+	Установка с компакт-диска занимает примерно пять минут, причем большая часть этого времени тратится на чтение данных с носителя. После инсталляции система перезагружается и — пожалуйста: Astaro доступен администратору через web-интерфейс.

	В том, что касается интерфейса, Astaro аккуратен и весьма дружественен пользователю. Каждая его секция, от настроек пакетного фильтра до конфигурации сетевых интерфейсов и системы обнаружения вторжений, имеет подобающий вид и поведение, так что заблудиться здесь будет непросто. Впрочем, в разрешении 1024x768 интерфейс выглядит несколько стесненным.		В том, что касается интерфейса, Astaro аккуратен и весьма дружественен пользователю. Каждая его секция, от настроек пакетного фильтра до конфигурации сетевых интерфейсов и системы обнаружения вторжений, имеет подобающий вид и поведение, так что заблудиться здесь будет непросто. Впрочем, в разрешении 1024x768 интерфейс выглядит несколько стесненным.

-	===Щелкни и настрой===	+	=== Щелкни и настрой ===
-	Astaro прост в настройке – после того, как введены параметры сетевых интерфейсов, все становится на свои места. Имея поддержку VLAN и умея работать в режиме моста, Astaro легко впишется в любую сеть. Он также может осуществлять прозрачную фильтрацию трафика или следить за попытками вторжения без какоголибо изменения существующей инфраструктуры. Это дает Astaro огромное преимущество по сравнению с Cisco PIX и подобными решениями, которые очень сложно заставить работать гладко.	+	Astaro прост в настройке — после того, как введены параметры сетевых интерфейсов, все становится на свои места. Имея поддержку VLAN и умея работать в режиме моста, Astaro легко впишется в любую сеть. Он также может осуществлять прозрачную фильтрацию трафика или следить за попытками вторжения без какоголибо изменения существующей инфраструктуры. Это дает Astaro огромное преимущество по сравнению с Cisco PIX и подобными решениями, которые очень сложно заставить работать гладко.

	Astaro поддерживает виртуальные частные сети (VPN) IPSec и PPtP, что позволяет устанавливать защищенное соединение «один к одному» между самыми различными платформами, а также обеспечивает возможности удаленного доступа для пользователей, которым необходимо безопасное подключение к локальной сети предприятия. Для Astaro доступна разновидность клиента		Astaro поддерживает виртуальные частные сети (VPN) IPSec и PPtP, что позволяет устанавливать защищенное соединение «один к одному» между самыми различными платформами, а также обеспечивает возможности удаленного доступа для пользователей, которым необходимо безопасное подключение к локальной сети предприятия. Для Astaro доступна разновидность клиента
	NCP IPsec, с помощью которого Windows-системы легко связывались с нашим тестовым брандмауэром. Включение IPSec и настройка клиентов в Astaro занимает околополучаса, так что вам не придется жертвовать безопасностью во имя простоты использования.		NCP IPsec, с помощью которого Windows-системы легко связывались с нашим тестовым брандмауэром. Включение IPSec и настройка клиентов в Astaro занимает околополучаса, так что вам не придется жертвовать безопасностью во имя простоты использования.

-	===Отчетность===	+	=== Отчетность ===
	Создание отчетов является одной из самых сильных сторон Astaro. Через web-интерфейс доступно внушительное количество графиков, а также сводный отчет, объединяющий их и прочую информацию в одном документе.		Создание отчетов является одной из самых сильных сторон Astaro. Через web-интерфейс доступно внушительное количество графиков, а также сводный отчет, объединяющий их и прочую информацию в одном документе.

	К сожалению, возможности просмотра журнала инцидентов, связанных с IDS (системой обнаружения вторжений) и нарушением правил пакетного фильтра в Astaro ограничены. Если бы только разработчики применили здесь те же стандарты дружественности пользователю, что и в основном интерфейсе! Через web доступны стандартные системные журналы Linux, так что, если вы недостаточно хорошо знакомы с этой ОС и не используете Astaro для отладки, они вряд ли окажутся особенно полезными.		К сожалению, возможности просмотра журнала инцидентов, связанных с IDS (системой обнаружения вторжений) и нарушением правил пакетного фильтра в Astaro ограничены. Если бы только разработчики применили здесь те же стандарты дружественности пользователю, что и в основном интерфейсе! Через web доступны стандартные системные журналы Linux, так что, если вы недостаточно хорошо знакомы с этой ОС и не используете Astaro для отладки, они вряд ли окажутся особенно полезными.

-	Astaro – удачный выбор для небольших и средних предприятий. Нам не удалось собрать компьютер, сетевые карты которого не были бы опознаны Astaro, несмотря на то, что мы выбирали дешевые материнские платы со странными чипсетами.	+	Astaro — удачный выбор для небольших и средних предприятий. Нам не удалось собрать компьютер, сетевые карты которого не были бы опознаны Astaro, несмотря на то, что мы выбирали дешевые материнские платы со странными чипсетами.

	Astaro не делает ничего такого, чего нельзя было бы сделать в Debian или Fedora Core. Однако, легкость в установке и управлении, предлагаемая Astaro, может привлечь ИТ-департаменты, а наличие 30-ти дневной тестовой версии говорит лишь об одном: нет решительно никаких причин не опробовать этот продукт в деле!		Astaro не делает ничего такого, чего нельзя было бы сделать в Debian или Fedora Core. Однако, легкость в установке и управлении, предлагаемая Astaro, может привлечь ИТ-департаменты, а наличие 30-ти дневной тестовой версии говорит лишь об одном: нет решительно никаких причин не опробовать этот продукт в деле!

-	~~----~~	+	=== Вердикт Linux Format ===
		+	* Возможности — 8/10
		+	* Производительность — 8/10
		+	* Простота использования — 7/10
		+	* «Цена/качество» — 8/10
		+	Функциональный брандмауэр, подходящий практически каждому пользователю
		+	* '''Рейтинг — 8/10'''

-	[[~~Category~~:Обзоры]]	+	[[Категория:Обзоры]]

Pygoscelis papua: /* Отчетность */

Pygoscelis papua — Mon, 10 Mar 2008 04:42:49 GMT

Отчетность

← Предыдущая		Версия 04:42, 10 марта 2008
Строка 34:		Строка 34:
	Astaro не делает ничего такого, чего нельзя было бы сделать в Debian или Fedora Core. Однако, легкость в установке и управлении, предлагаемая Astaro, может привлечь ИТ-департаменты, а наличие 30-ти дневной тестовой версии говорит лишь об одном: нет решительно никаких причин не опробовать этот продукт в деле!		Astaro не делает ничего такого, чего нельзя было бы сделать в Debian или Fedora Core. Однако, легкость в установке и управлении, предлагаемая Astaro, может привлечь ИТ-департаменты, а наличие 30-ти дневной тестовой версии говорит лишь об одном: нет решительно никаких причин не опробовать этот продукт в деле!

		+	----

	[[Category:Обзоры]]		[[Category:Обзоры]]

Pygoscelis papua: Новая: ===Astaro Security Linux=== ''Дэвид Коулсон рассматривает межсетевой экран на базе Linux, для работы с которым не над...

Pygoscelis papua — Mon, 10 Mar 2008 04:42:24 GMT

Новая: ===Astaro Security Linux=== ''Дэвид Коулсон рассматривает межсетевой экран на базе Linux, для работы с которым не над...

Новая статья

===Astaro Security Linux===
''Дэвид Коулсон рассматривает межсетевой экран на базе Linux, для работы с которым не надо быть асом командной строки''

====Самое главное:====
* версия: 6.0
* Разработчик: Astaro AG
* Web: [http://www.astaro.com www.astaro.com]
* Цена: От $290 за 10 пользователей

Linux – идеальная платформа для создания межсетевых экранов: он не требователен к ресурсам и весьма конкурентоспособен. Однако, сложность интерфейса затрудняет внедрение Linux на промышленных предприятиях. Складывается впечатление, что многие люди, держащие в руках бразды правления ИТ, просто недолюбливают командную строку. Осознав этот факт, проекты вроде [http://www.smoothwall.org/ SmoothWall] или [http://www.clarkconnect.com/ ClarkConnect] преуспели в создании продуктов с простым графическим интерфейсом, доступным даже новичку. В этой статье мы поговорим о
другом дружественном пользователю продукте – Astaro Security Linux, который часто позиционируется как лучшее решение в своей области.

Инсталляция Astaro происходит в несколько щелчков мышью. Все, что от вас требуется – это принять лицензионное соглашение и ввести IP-адреса. Разбиение диска происходит автоматически, однако, установка на программный RAID-массив не возможна. Astaro поддерживает множество PATA, SATA и SCSI-контроллеров, что позволяет использовать RAID окольным образом, но было бы приятно иметь доступ и ко встроенным RAID-возможностям Linux.

Установка с компакт-диска занимает примерно пять минут, причем большая часть этого времени тратится на чтение данных с носителя. После инсталляции система перезагружается и – пожалуйста: Astaro доступен администратору через web-интерфейс.

В том, что касается интерфейса, Astaro аккуратен и весьма дружественен пользователю. Каждая его секция, от настроек пакетного фильтра до конфигурации сетевых интерфейсов и системы обнаружения вторжений, имеет подобающий вид и поведение, так что заблудиться здесь будет непросто. Впрочем, в разрешении 1024x768 интерфейс выглядит несколько стесненным.

===Щелкни и настрой===
Astaro прост в настройке – после того, как введены параметры сетевых интерфейсов, все становится на свои места. Имея поддержку VLAN и умея работать в режиме моста, Astaro легко впишется в любую сеть. Он также может осуществлять прозрачную фильтрацию трафика или следить за попытками вторжения без какоголибо изменения существующей инфраструктуры. Это дает Astaro огромное преимущество по сравнению с Cisco PIX и подобными решениями, которые очень сложно заставить работать гладко.

Astaro поддерживает виртуальные частные сети (VPN) IPSec и PPtP, что позволяет устанавливать защищенное соединение «один к одному» между самыми различными платформами, а также обеспечивает возможности удаленного доступа для пользователей, которым необходимо безопасное подключение к локальной сети предприятия. Для Astaro доступна разновидность клиента
NCP IPsec, с помощью которого Windows-системы легко связывались с нашим тестовым брандмауэром. Включение IPSec и настройка клиентов в Astaro занимает околополучаса, так что вам не придется жертвовать безопасностью во имя простоты использования.

===Отчетность===
Создание отчетов является одной из самых сильных сторон Astaro. Через web-интерфейс доступно внушительное количество графиков, а также сводный отчет, объединяющий их и прочую информацию в одном документе.

К сожалению, возможности просмотра журнала инцидентов, связанных с IDS (системой обнаружения вторжений) и нарушением правил пакетного фильтра в Astaro ограничены. Если бы только разработчики применили здесь те же стандарты дружественности пользователю, что и в основном интерфейсе! Через web доступны стандартные системные журналы Linux, так что, если вы недостаточно хорошо знакомы с этой ОС и не используете Astaro для отладки, они вряд ли окажутся особенно полезными.

Astaro – удачный выбор для небольших и средних предприятий. Нам не удалось собрать компьютер, сетевые карты которого не были бы опознаны Astaro, несмотря на то, что мы выбирали дешевые материнские платы со странными чипсетами.

Astaro не делает ничего такого, чего нельзя было бы сделать в Debian или Fedora Core. Однако, легкость в установке и управлении, предлагаемая Astaro, может привлечь ИТ-департаменты, а наличие 30-ти дневной тестовой версии говорит лишь об одном: нет решительно никаких причин не опробовать этот продукт в деле!

[[Category:Обзоры]]