Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Software Routers&Firewalls (Программные маршрутизаторы)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Программные маршрутизаторы / межсетевые экраны

Базовые понятия маршрутизаторов (wiki)

Базовые понятия межсетевых экранов (wiki)


 
 
Здесь будут:
 
Обзоры, обсуждения, сравнения и выбор софтварных роутеров.
 
 
Название
   
Особенности
   
Топики
   
ОС    
Статус
   
Скриншот
   
Возможности
     
Zentyal   (eBox)    Имеет наверное всё, что нужно для шлюзовой машины. Построен на базе Ubuntu.    eBox 1.4    
Ubuntu Linux    
Open Source/
Платные дополнения    
Скриншоты    Возможности      
Ideco Internet Control Server    Мощая система защиты программного комплекса, деление системы на изменяемую и константную (immutable) части, база данных Firebird (Open Source реализация Interbase).            
Linux    
Платная    Скриншоты          
Интернет Контроль Сервер@А-реал Консалтинг    Используется встроенный прокси сервер Squid, сервер электронной почты Postfix.          
BSD    
До 8-ти пользователей - бесплатная    Скриншоты          
Mikrotik RouterOS    Как утверждают разработчики: лучшее решение для превращения обычного дохлого PC в полноценный роутер.          
Linux    
Платная    Скриншоты          
M0n0wall     FireWall (LAN/WAN). Известный проект. Давно завоевавший популярность.    В помощь сисадмину      
BSD    
Free    Скриншоты          
pfSense    Проект, отделившийся от M0n0wall. Чуть более тюнингован так и чуть более требователен к железу.    В помощь сисадмину      
BSD    
Free    Скриншоты          
IPCop    Еще один способ превращения дохлого компа в программный фаерволл. Один из лучших легковесных фаерволов, расширяет функциональность с помощью addon    Фильтр в разделе ОС

Фильтр в разделе сисадминов.    
 
Linux    
Free    Скриншоты          
FREESCO    Очередной способ вдохнуть 2-ую жизнь в старенький комп. Запускается с дискеты.    В помощь сисадмину      
Linux    
Free    Скриншоты          
Untangle    Интернет-шлюз. Весьма наворочен, но и весьма требователен к железу. Java-интерфейс.    Темы на форуме    Linux    Free/Commercial add-on    Скриншоты    Возможности      
Astaro Security Gateway     «Всё-в-одном» для комплексной защиты сети от всех видов угроз, очень навороченный  VPN.    Темы на форуме      
Linux (slackware 7.0, SuSE 7.0)    
Free / Commercial    Демо-сервер    Возможности      
ComixWall ISG    больше не поддерживается    -      
OpenBSD    
OpenSource     -     -      
IcarusOS    Роутер.    Варезник    ?    ShareWare    -    возможности      
SmoothWall    Firewall, схожь с IPCop.    В помощь системному администратору    ОС    Статус    Скриншот    Возможности      
Endian    Интернет-шлюз. Имеет на борту прокси (HTTP, POP3, SMTP, SIP), антивирус/антиспам, VPN.     В помощь сисадмину    Linux    Free / Commercial (H/W-based)    Скриншоты    Возможности      
ZeroShell    Компактный дистрибутив Linux для серверов и встраиваемых систем с веб-интерфейсом для управления основными сервисами. Интернет шлюз с балансировкой нагрузки при множественном подключении к интернету, маршрутизатор,  многоцелевой сетевой сервер.    Темы на форуме нет      
Linux    
Free    Скриншоы    Возможности      
OpenWRT    Можно ставить и на SoC и на x86 архитектуры. На базе linux 5.x ядра.    тема на форуме    
Linux    
Free    x86 setup    FAQ          
ClearOS    Бывший ClarkConnect. "Комбайн" на базе CentOS. Помимо функций интернет-шлюза имет на борту прокси (squid), mail-сервер, web-сервер, файл-сервер, print-сервер.    Темы на форуме (google filter)    Linux    Free/Commercial    Демо-сервер    Возможности          
Vyatta    роутер и фаервол, основанный на Debian Linux    Темы на форуме    ОС    Статус    Скриншот    Возможности    
Engrade Linux    роутер и фаервол, основанный на Linux    Варезник      
Linux    
OpenSource/Commercial    Скриншот    Возможности      
Kerio Control (Kerio WinRoute Firewall)    Известный продукт для управления подключением локальной сети к интернету - теперь без Windows.    В помощь сисадмину

Варезник    
Linux    Платная    Скриншот    Возможности      
IpFire     -     отсутствуют    
Linux    
Open Source    Скриншоты    Возможности      
NethServer    NethServer это операционная система предназначенная для небольших офисов и средних предприятий. Построен на базе CentOS.    
-
   

Centos Linux    
Open Source    
Демо-сервер
   
Возможности
 

 
 
Просьба: Народ, не нужно писать: "А почему в шапке нет такого-то супер-пупер роутера?!" или "Добавте в шапку такой-то роутер!". Вы в состоянии это сделать сами. Если не дотягиваете до мембера - пишите прямо в теме со всеми необходимыми значениями как в шапке. Я найду пару сек чтобы скопипастить это в шапку.
Спасибо за понимание.

 
 
Об Smoothwal, ComixWall, IPCop, Endian от "Liova2002"
 
 
LiveCDs Firewall/Router
 
Distributions Firewall/Router
 

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 16:30 17-10-2007 | Исправлено: AlexeiKozlov, 12:25 01-10-2022
Sonya



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lkrotish
Сколько искал, так и не нашёл бесплатного готового решения для раздачи инета с билингом. Похоже, его и нет.
Однако у вас ситуация немного иная - раз будете считать трафик, предполагается доход с этого предприятия. Стало быть, можно (и нужно) использовать платную систему. Mikrotik - настроил и забыл. Если нужен удобный пользовательский интерфей, то можно взглянуть в сторону Traffic inspector. Удобный пользовательский клиент с отображением баланса в реальном времени.
А платные решения достаточно быстро себя окупят.

Всего записей: 270 | Зарегистр. 30-12-2005 | Отправлено: 11:56 07-03-2009
lkrotish

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sonya
хм. а в Микротике есть всё что мне нужно?..

Всего записей: 219 | Зарегистр. 26-09-2007 | Отправлено: 13:01 07-03-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
lkrotish
АФАИК в микротике нет биллинга своего, тока если внешний прикрутить через радиус.
 
 
В кач. продолжения своего вопроса: вероятно остановлюсь на кларке. Единственно что пока не нашел возможность применять различные профили контент-фильтра к различным аккаунтам. Возможно ли вообще это?

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 00:13 08-03-2009
smbsmb

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Появилась ли в каком-либо маршрутизаторе
возможно балансинга по VPN-соединениям?
 
Например, у меня можно подключить несколько VPN-соединений безлимитов по 256Кбит/c.
Хочу, пусть неполноценно, но использовать их параллельно.
 
Например, клиентский комп, подключенный к маршрутизатору, пытается установить соединение.
Маршрутизатор должен направлять каждое следующее соединение через следующий VPN-канал,
черездуя их по приципу карусели.
Это обычно называется Round-robin load-balancing over multiple VPN connections.
 
В итоге:
Качая файл качалкой в один потом, увеличения скорости я не получу.
Но, качая в несколько потоков (в случае http или ftp) - качалки такое умеют,
каждый поток может (если повезет) пойти через отдельное VPN-соединение.
Тогда их скорости как бы сложатся, и файл скачается быстрее.
Аналогично с torrent-закачками, тоже очень бы помогло!
 
Есть такое? Очень-очень нужно!

Всего записей: 412 | Зарегистр. 24-09-2002 | Отправлено: 01:36 08-03-2009 | Исправлено: smbsmb, 01:40 08-03-2009
Vofka



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Fader

Цитата:
Единственно что пока не нашел возможность применять различные профили контент-фильтра к различным аккаунтам. Возможно ли вообще это?  
A HowTo on Multiple Webconfig Content Filter Configurations – Community Edition 4.0
_http://www.clarkconnect.com/forums/showflat.php?Cat=0&Number=94870&an=0&page=0#Post94870
оно?

----------
Желаю, чтобы все!!!

Всего записей: 210 | Зарегистр. 22-10-2002 | Отправлено: 21:58 10-03-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Vofka
Походу да. Правда столько абзатцев инглиша фтыкать очень не хочется. Но уже нахожу ответы на неоффициальном русском сайте кларка...

----------
Ваш персональный приватный VPN

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 23:53 10-03-2009
Vofka



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Fader
все равно надо изучать.
а я пока биллинг прикручиваю, в простейшем варианте уже работает.

----------
Желаю, чтобы все!!!

Всего записей: 210 | Зарегистр. 22-10-2002 | Отправлено: 14:49 11-03-2009
Sonya



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
smbsmb
Вручную разрулить несколько VPN соединений можно при помощи статических маршрутов. Но прирост скорости это даст лишь в том случае, если каждому VPN соединению назначается свой интернет адрес.

Всего записей: 270 | Зарегистр. 30-12-2005 | Отправлено: 15:08 11-03-2009
SdimixS

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто подскажет лучший выбор среди дистрибутивов для такой схемы:
 
Имеется 2 ADSL модема (кол-во м.б. увеличено до 3) одного провайдера, доступ в интернет осуществляется по PPTP. необходимо на одной машине организовать доступ в сеть при условии направления определённой группы людей на разные модемы, и в случае падения одного интерфеса чтоб роутер переключал группу на рабочий интерфейс. Доступ к роутеру осуществлять ч-з mac - авторизацию.

Всего записей: 1 | Зарегистр. 12-03-2009 | Отправлено: 11:27 12-03-2009
Sonya



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SdimixS
Лучший? ИМХО ни одним из готовых дистрибутивов такое не реализовать. Любой придётся дорабатывать напильником, причём весьма серьёзно.

Всего записей: 270 | Зарегистр. 30-12-2005 | Отправлено: 19:05 14-03-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SdimixS
Функция Multi-WAN присутствует на многих системах (clark, endian, vyatta, mikrotik, etc...) - это основа того что тебе нужно.

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 23:43 14-03-2009
MORB_id

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посоветуйте програмный роутер с OpenVPN, DynDNS и PPPoE.

Всего записей: 1377 | Зарегистр. 13-11-2005 | Отправлено: 18:11 21-03-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MORB_id
Под твои требования подходят многие продукты из шапки.

----------
Ваш персональный приватный VPN

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 20:08 21-03-2009
MORB_id

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В шапке не хватает Engrade Linux.

Всего записей: 1377 | Зарегистр. 13-11-2005 | Отправлено: 07:47 25-03-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MORB_id
И что мешает добавить?

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 12:28 25-03-2009
MORB_id

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И что мешает добавить?

Добавил.
Вообщем просмотрел я все фаерволлы, и понял, что подходят мне только ZeroShell и Endian, а теперь, собсно, вопрос. Какой из них лучше?

Всего записей: 1377 | Зарегистр. 13-11-2005 | Отправлено: 21:27 28-03-2009
x_Stalker_x



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А есть подобные программы, которые работают под Windows?
Мне нужно чтоб один комп ходил в инет через другой.
 
Вопрос закрыт. Спасибо, Fader!

Всего записей: 363 | Зарегистр. 12-10-2005 | Отправлено: 14:24 29-03-2009 | Исправлено: x_Stalker_x, 15:09 29-03-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MORB_id
ZeroShell как-то поставил и сразу снес. Не понравился, уже даже не вспомню почему.  
 
Endian недавно поставил в одом месте. Пока нравится.
 
x_Stalker_x
Прокси для Windows
 
или расшарить инет при помощи встроенных возможностей винды.

----------
Ваш персональный приватный VPN

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 14:45 29-03-2009 | Исправлено: Fader, 14:46 29-03-2009
ButuzOFF

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добавьте в шапку
Комплексные решения - аналог   ClarkConnect
Collax     Оф.сайт  
ALT Linux (School Server)   Оф.сайт  
eBox Оф.сайт  

Всего записей: 7 | Зарегистр. 12-03-2006 | Отправлено: 19:35 30-03-2009 | Исправлено: ButuzOFF, 19:40 30-03-2009
ICY_fire



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья, подскажите, какие из сабжов, бесплатных, имеют возможность построение site-2-site и site-2-client впн-каналов на основе OpenVPN? Знаю что Endian, а что еще?

Всего записей: 602 | Зарегистр. 03-02-2006 | Отправлено: 18:11 01-04-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Software Routers&Firewalls (Программные маршрутизаторы)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru