Zeroshell

Zeroshell



Licencja	Powszechna Licencja Publiczna GNU
Stronie internetowej	www.zeroshell.net

Zeroshell to dystrybucja Linuksa stworzona z myślą o byciu bardzo kompletną, zaprojektowaną w celu zapewnienia bezpiecznych usług sieciowych w sieci lokalnej . Został opracowany przez Fulvio Ricciardi, aby można go było w pełni zarządzać za pośrednictwem interfejsu internetowego. Dostarczany jako Live CD , inicjalizuje się poprzez włożenie dysku CD do komputera docelowego i ponowne uruchomienie. Połączenie z interfejsem administracyjnym odbywa się za pośrednictwem przeglądarki internetowej, aby następnie skonfigurować usługi sieciowe.

funkcje

Statyczny router .
Router NAT ( translacja adresów sieciowych), aby móc korzystać z prywatnych adresów IP ukrytych za publicznym adresem IP dostawcy usług internetowych. Możliwe jest przekierowanie portu związane z publicznym adresem IP na adres IP i port lokalnej stacji sieciowej.
Protokół routingu RIPV2 (protokół informacji o routingu) do dynamicznej konfiguracji tablic routingu.
Firewall , do filtrowania pakietów z funkcją SPI (Stateful Packet Inspection) do filtrowania według stanu połączenia.
Portal przechwytujący, którego celem jest autoryzacja dostępu do sieci poprzez uwierzytelnianie internetowe wspierane przez serwer Kerberos. Ta funkcja jest bardzo przydatna do zabezpieczania sieci bez konieczności jakiejkolwiek konfiguracji na klienckich stacjach roboczych.
Sieć VPN typu LAN-LAN do łączenia dwóch sieci lokalnych za pośrednictwem Internetu poprzez hermetyzację ramek Ethernet.
Host-to-LAN VPN , aby umożliwić stacjom roboczym klientów łączenie się z siecią lokalną przez Internet.
Uwierzytelnianie Radius , aby autoryzować dostęp do sieci przez punkty dostępowe Wi-Fi .
Wielostrefowy serwer DNS w celu zdefiniowania własnej strefy DNS i powiązanych rekordów.
Klient DynDNS, jeśli potrzebujesz nazwy DNS, aby połączyć się z routerem.
Serwer DHCP , aby automatycznie przypisywać adresy IP do klienckich stacji roboczych, które o to proszą.
Jakość usług w celu ustalenia priorytetów, a nawet ustalenia priorytetów przepustowości przydzielonej do każdego typu ruchu przechodzącego przez Zeroshell. Skonfigurowany w trybie mostka, Zeroshell jest więc bardzo przydatny nawet w rodzinnym połączeniu internetowym, dając pierwszeństwo aplikacjom głosowym (takim jak Skype) i czatowi nad innymi aplikacjami (pobieranie itp.).
Sieć VLAN do użytku z przełącznikami obsługującymi sieci VLAN. Na przykład w kampusie możemy utworzyć VLAN dedykowany punktom dostępowym WIFI i scentralizować zarządzanie uwierzytelnianiem przez portal przechwytujący na Zeroshell.
Administracja WWW (zabezpieczona filtrowaniem IP),
Dostęp SSH (zabezpieczony przez filtrowanie przez IP).
Serwer proxy z funkcją przezroczystego proxy, w tym antywirusowy.
równoważenie obciążenia i odporność na uszkodzenia dzięki wykorzystaniu wielu połączeń internetowych.
Most 802.1d z drzewem rozpinającym protokoły, aby uniknąć pętli spowodowanych nadmiarowymi ścieżkami;
Połączenie modemem UMTS / HSDPA 3G .

Używanie na Live CD wymaga zapisania ustawień dokonanych na nośniku z możliwością nagrywania. Można do tego użyć dysku twardego. Zeroshell oferuje zapis konfiguracji w postaci bazy danych. Można zapisać kilka konfiguracji, ale tylko jedna jest aktywna naraz. Za pomocą interfejsu internetowego można konfigurację w postaci pliku, który można w każdej chwili przywrócić. Zeroshell działa również na maszynie wirtualnej , na przykład z oprogramowaniem VMware i Virtual PC (do pobrania dostępny jest dysk wirtualny dla VMware).

Zeroshell

funkcje

Zobacz też

Powiązany artykuł

Linki zewnętrzne