Odprta koda ni sodba. Alternativa operacijskega sistema usmerjevalnika za oddaljeno infrastrukturo

Zmogljiva rešitev z uporabniku prijaznim vmesnikom za upravljanje

Sodobna infrastruktura oddaljenih pisarn zahteva uporabo virtualizatorja, kot sta Proxmox ali VMWare, v strežnikih za namestitev številnih virtualnih računalnikov z različnimi ravnmi dostopa, omejeno komunikacijo med strežniki in dostopom do globalnega omrežja. Najpreprostejša možnost za nadzor dostopa do virtualnega stroja v virtualizatorju je uporaba robnega programskega usmerjevalnika z zmogljivim požarnim zidom, ki je nameščen v enem od virtualnih strojev v strežniku.

Router OS je priznani vodilni sistem med programskimi usmerjevalniki. Vendar nima polnopravne brezplačne različice. Na voljo je več alternativnih odprtokodnih rešitev, ki temeljijo na FreeBSD - pfSense in OPNSense. To sta celovita programska usmerjevalnika s požarnim zidom s celotnim naborom modulov in vtičnikov, potrebnih za upravljanje omrežja in dostopa do oddaljenih končnih točk infrastrukture.

PfSense je logična razširitev projekta m0n0wall

.

PfSense podpira in razvija podjetje Netgate kot enega svojih osrednjih izdelkov. Programski usmerjevalnik ne zahteva plačila in se lahko uporablja brezplačno, saj je izdelek pod licenco Apache 2.0. Na voljo je kot slika ISO in ga je mogoče namestiti v navidezni računalnik z zelo skromnimi parametri.

Vsebine sistema pfSense

Upoštevajte, da ima ta izdelek veliko vnaprej nameščenih modulov, omogoča pa tudi namestitev dodatnih vtičnikov, ki razširjajo standardne funkcije usmerjevalnika.

Oddajni zid</nbsp;

Poglejmo si le nekaj glavnih funkcij tega modula:

• Stateful Packet Inspection (SPI) za filtriranje omrežnih povezav
• Filtriranje IP-naslovov in DNS skupaj z zaščito pred prikrojevanjem
• podprta so časovna pravila in omejitve povezav
• omogočeno je dvosmerno kartiranje NAT

Router

Naslednje funkcije jasno kažejo, da je ta komponenta pfSense precej samozadostna:

• podpira več naslovov IP na vmesnik
• omogoča podporo za več WAN za toleranco napak in/ali uravnoteženje obremenitve
• integrira strežnik PPPoE
• podpira usmerjanje na podlagi politike
• omogoča hkratno usmerjanje IPv4 in IPv6

VPN

.

Mara eden najpomembnejših sestavnih delov programskega usmerjevalnika za organizacijo oddaljene infrastrukture:

• podprti so najbolj priljubljeni in priljubljeni protokoli in tehnologije navideznih zasebnih omrežij - IPsec, OpenVPN, WireGuard
• možno je organizirati povezavo med omrežji s šifriranjem SSL
• grafični vmesnik omogoča konfiguracije za odjemalce VPN v različnih operacijskih sistemih
• podprto je večtuneliranje z zasilnim preklopom med tuneli
• na voljo je preverjanje pristnosti RADIUS ali LDAP, kar je primerno, če je v infrastrukturi AD

.

Preprečevanje napadov

Ob današnjih kibernetskih grožnjah je takšen sklop funkcij in mehanizmov za analizo prehajajočega prometa nedvomna prednost sistema pfSense:

• uporablja Snort kot analizator paketov (sistem IDS/IPS)
• podpira analizo in odkrivanje aplikacij L7 z integracijo podatkovne zbirke s seznamom groženj, ki ga je mogoče posodabljati
• zmoge individualno konfigurirati varnost na izbranem vmesniku z globokim pregledovanjem paketov

Druge funkcije programa pfSense

Za naštevanje vseh modulov in storitev bi potrebovali več kot eno stran tega spletnega dnevnika, vendar lahko za objektivnejše razumevanje zmogljivosti programskega usmerjevalnika poudarimo naslednje:

• standardne omrežne storitve - strežnik DHCP, posredovanje DNS
• lahko nastavljanje varnostnih kopij in vračanje na točke obnovitve
• enotna shramba posodobitev z možnostjo posodobitve z enim gumbom
• podprto oblikovanje prometa glede na hitrost kanala ali količino podatkov
• uporabniku prijazen grafični vmesnik omogoča enostavno branje dnevnikov dogajanja v usmerjevalniku
• možnost prejema obvestil usmerjevalnika po pošti

OPNSense je vilica programa pfSense, ki lahko preseže izvorno kodo

OPNSense je programski usmerjevalnik, ki je funkcionalno čim bolj podoben usmerjevalniku pfSense. Očitna razlika za večino tudi izkušenih uporabnikov in sistemskih upraviteljev bo popolnoma prenovljen vmesnik. Druga razlika je nabor vtičnikov in dodatkov v skladišču dodatne programske opreme za namestitev. Zaradi velikih podobnosti je težko razlikovati med posameznimi funkcijami OPNSense, uporabnik pa se lahko odloči na podlagi priročnosti grafičnega vmesnika ali preferenc v naboru razpoložljivih vtičnikov.

Namesto zaključka

.

Ob hitrem pregledu funkcionalnosti programa pfSense in njegove vilice OPNSense je jasno, da je ta programski usmerjevalnik namenjen zelo kompleksnim infrastrukturnim projektom, ki ne vključujejo le oddaljenih strežnikov in storitev, temveč tudi lokalne pisarne. Mehanizmi za zaščito in avtentikacijo uporabnikov so primerni tako za gradnjo majhne hibridne pisarniške infrastrukture kot velikega podjetniškega omrežja z več deset oddaljenimi strežniki, zaposlenimi in pisarniškimi podružnicami. Če želite preizkusiti nov programski izdelek in zgraditi oddaljeno infrastrukturo, vam lahko podjetje Introserv ponudi široko paleto strežnikov ter kvalificirano podporo v vseh fazah gradnje oddaljenega omrežja.