Вышел релиз специализированного Linux-дистрибутива для создания сетевых шлюзов Vyatta 6.4


Рубрика: Linux дистрибутивы
Метки: |
Просмотров: 2038

Вышел 0 релиз специализированного Линукс-установочного пакета для создания маршрутизаторов и межсетевых экранов - Vyatta 6.4, основанного на кодовой базе Debian, однако при этом содержащего в себе ряд оригинальных разработок. Компания Vyatta разрабатывает данный установочный пакет для своих аппаратных платформ, однако поддерживает возможность его эксплуатации и на рядовых компьютерах. Управление производится из командной строки в стиле Juniper. Есть модули для создания VPN, организации кеширования трафика, фильтрации трафика на базе анализа содержимого IP-пакетов, лимиты доступа при помощи специальных руководил и URL фильтров. Загрузочный iso-образ установочного пакета занимает 206 Мегабайт.

Посреди добавленных в новой версии улучшений:

Улучшение механизмов обновления установочного пакета для физических серверов и виртуальных окружений. Для обновления теперь довольно выполнить одну команду "upgrade system image", которая загрузит и установит все нужные обновления;

В драйвер VMXNET3 добавлена помощь некоторого количества очередей, что дало возможность дойти до увеличения производительности на многоядерных системах при работе под управлением VMWARE Vsphere 5;

Упрощённая система настройки межсетевого дисплея с отслеживанием состояний соединений (stateful firewall);

Расширение средств отслеживания состояния соединений: расширенные средства управления подсистемой conntrack, возможность удаления отдельных соединений, ведение лога создания и удаления соединений, глобальные и некоторые таймауты с привязкой к адресам источника и назначения;

Улучшение средств синхронизации соединений, которые позволяют организовать отказоустойчивую обработку протоколов, требующих отслеживания соединений, к примеру, FTP, SIP и H.323;

Улучшение транслятора адресов: упрощение настройки, разделение NAT на 2 подветки "source" и "destination";

Улучшение CLI-интерфейса: помощь сокращённых команд вида 'sho ip ro' ('show ip route') или 'se int e eth0 fire in na allow' ( 'set interfaces ethernet eth0 firewall in name allow'), помощь автодополнения дорог;

Улучшение интуитивной структуры команд;

Новые команды для мониторинга и отладки;

Прекращение помощи подсистемы IPS (предотвращение вторжений), так как она негативно оказывает влияние на производительность системы и испытывает трудности с обновлением.


  • Комментариев: 0

  • Вконтакте

  • Facebook:

    Оставьте комментарий!

    grin LOL cheese smile wink smirk rolleyes confused surprised big surprise tongue laugh tongue rolleye tongue wink raspberry blank stare long face ohh grrr gulp oh oh downer red face sick shut eye hmmm mad angry zipper kiss shock cool smile cool smirk cool grin cool hmm cool mad cool cheese vampire snake excaim question

    Используйте нормальные имена. Ваш комментарий будет опубликован после проверки.

    Имя и сайт используются только при регистрации

    Если вы уже зарегистрированы как комментатор или хотите зарегистрироваться, укажите пароль и свой действующий email. При регистрации на указанный адрес придет письмо с кодом активации и ссылкой на ваш персональный аккаунт, где вы сможете изменить свои данные, включая адрес сайта, ник, описание, контакты и т.д., а также подписку на новые комментарии.

    Авторизация 

    MaxSiteAuth.

    (обязательно)