Kínpadon az Astaro Security Gateway 110/120

Valami oknál fogva úgy gondolták, hogy milyen jó lenne, ha megnézném az Astaro Linux-alapú Internet Security megoldását. Ráértem, így gondoltam, miért ne? Mivel futólag ismertem a cuccot az internetről, azt ránézésre láttam, hogy nem a legújabb konstrukció került hozzám. De mivel érdekelnek az ilyen termékek, nekiláttam.

Astaro Security Gateway 110/120
Így néz ki. Az újabb kiadások már nem így néznek ki. Ki tudja, hogy miért ezt kaptam tesztelésre?

Astaro Security Gateway 110/120
Mivel van videó kimenete, ha TV-t dugunk rá, láthatjuk, hogy hogyan bootol.

Astaro Security Gateway 110/120
Miután a Getting Started Guide-ból kinéztük, hogy mi a deafult IP-je, a webes felületet megtámadhatjuk. A varázsló segít beállítani az alapokat.

Astaro Security Gateway 110/120
Mivel a termék kereskedelmi és mivel a szolgáltatásinak használata licenchez kötött, rákérdez a licencre. Ha nincs, 30 napig demó módban fut.

Astaro Security Gateway 110/120
Belső háló paraméterei, illetve kell-e DHCP szerver?

Astaro Security Gateway 110/120
Az internetelérés paraméterei. Láthatjuk, hogy a hálókártya nem a legdrágább stuff.

Astaro Security Gateway 110/120
Milyen internetes szolgáltatásokat engedélyezünk használni a belső hálón.

Astaro Security Gateway 110/120
Alapvető IPS beállítások.

Astaro Security Gateway 110/120
Milyen szolgáltatások elérését akarjuk blokkolni a belső háló gépei számára.

Astaro Security Gateway 110/120
Egy kis egyszerűbb vírus-, spyware- és tartalomszűrés.

Astaro Security Gateway 110/120
Bejövő levelek számára spam-, vírus- és spyware szűrés.

Astaro Security Gateway 110/120
Összefoglaló a végén arról, hogy mit állítottunk be.

Astaro Security Gateway 110/120
Ha elvégeztük az alapvető beállításokat, akkor elénk tárul a dashboard.

Sokat egyelőre nem tudok írni róla azon kívül, hogy egyszerűen konfigurálható és egy eléggé kompakt és integrált termékről van szó. Egy tenderben merült fel, hogy kellene valami egyszerű hardveres tűzfal és spam szűrő központi vírusirtó funkcióval, ami idézem:

  • 1 db WAN port
  • Központilag biztonságos módon legyen menedzselhető, mind parancssoros, mind grafikus felületen
  • Korszerű tűzfal-funkciók támogatása
  • VPN támogatása
  • Magas rendelkezésre állás
  • QoS képességek
  • spam-, vírus- és spyware szűrés

Ja, és mindegy mennyibe kerül, de olcsó legyen...

Ez az eszköz szinte mindenben megfelelne, de egyet biztos kivéve...

Benne 2.6-os kernel dolgozik. A lelke egy 700MHz-re clock-olt VIA Eden processzor. Az utóbbi talán ma már egy kicsit kevés.

Folyt. köv.

Hozzászólások

Van ingyenes untangle ami ezt mind tudja.

Trey!

Mi ilyeneket nézegettünk hasonló célra:
http://www.norco-group.com/ProductCatalog/Industrial-Firewall-Router-5/

illetve veszünk lapot + házat hozzá és építünk:
http://www.norco-group.com/ProductCatalog/Embedded-Industrial-Motherboa…

Csak éppen 15-20 db alatt még annyira nem éri meg.

Természetesen ezekre neked kell OS-t rakni.

"Az internetelérés paraméterei. Láthatjuk, hogy a hálókártya nem a legdrágább stuff."

Több százmillió PC-ben bizonyított, jóaz a Ríltek! ;)

--
eladni a' eladhatót! http://napivatera.blog.hu/

"A lelke egy 700MHz-re clock-olt VIA Eden processzor. Az utóbbi talán ma már egy kicsit kevés."

Kb. egy eve 20k korul vettem egy Dual Atomos Intel alaplapot, ez lenyegesen erosebb mint egy VIA, es igazan nem draga. Kivancsi lennek mennyi terhelessel lehet leloni egy ilyet.