Vyatta Menambahkan Alat Keamanan ke Platform Routing Open-source

Vendor routing open-source Vyatta menambahkan SSL VPN, pencegahan intrusi, cache Web, penyaringan URL, dan fitur lainnya di Vyatta Community Edition 5 (VC5), versi terbaru dari perangkat lunaknya, yang akan dirilis Senin.

Mengikuti praktik distributor Linux, Vyatta mendistribusikan perangkat lunak perutean dalam versi gratis dan menjual versi yang lebih baru beserta dukungan. Pelanggan juga dapat membeli perangkat lunak pada server x86 standar. Ini menawarkan alternatif yang lebih murah, lebih fleksibel untuk produk-produk routing perusahaan yang sudah dikenal dari orang-orang seperti Cisco Systems dan Juniper, menurut Vyatta. Platform ini dirancang terutama untuk perusahaan, dan sekitar setengah dari pelanggannya berada di luar AS, menurut Dave Roberts, wakil presiden strategi dan pemasaran untuk Belmont, California, perusahaan.

Di VC5, Vyatta mendukung OpenVPN, yang terbuka versi-sumber dari perangkat lunak SSL VPN (Secure Sockets Layer Virtual Private Network). SSL bergabung dengan IPSec (Internet Protocol Security), PPTP (Point-to-Point Tunneling Protocol) dan L2TP (Layer 2 Tunneling Protocol) sebagai alternatif VPN yang termasuk dalam platform routing. Sering digunakan untuk mengamankan transaksi berbasis Web, SSL adalah sistem enkripsi yang relatif lebih ringan yang bekerja lebih mudah dengan NAT (Network Address Translation) daripada alternatif seperti IPSec.

[Bacaan lebih lanjut: Kotak NAS terbaik untuk streaming media dan cadangan]

Vyatta juga menambahkan sistem deteksi intrusi dan perlindungan berdasarkan pada sistem pencegahan intrusi sumber terbuka Snort Inline. Ini dapat mendeteksi upaya intrusi dengan menggunakan tanda tangan berbasis Snort dan mekanisme deteksi berbasis jaringan. VC5 kemudian dapat menjatuhkan paket yang terkait dengan serangan yang terdeteksi, mencegah intrusi.

Administrator jaringan sekarang dapat menegakkan kebijakan pada Vyatta dengan memblokir pengguna mengakses situs Web tertentu melalui pemfilteran URL. VC5 bertindak sebagai server proxy Web, memeriksa URL dan memblokir situs, mengirim pesan kesalahan kepada pengguna.

VC5 juga menyertakan fitur untuk meningkatkan kinerja. Ini dapat bertindak sebagai server proxy untuk caching Web, menyimpan data sehingga tidak harus diunduh melalui Internet oleh beberapa klien secara individual. Kemampuan ikatan Ethernet baru memungkinkan pengguna untuk mengelompokkan tautan Ethernet bersama-sama ke dalam tautan virtual yang lebih besar.

Peningkatan lain termasuk antarmuka grafis berbasis Web baru untuk mengelola sistem berbasis VC5, penerusan DNS (Domain Name System) dan DNS Dinamis untuk usaha kecil dan kantor cabang, meningkatkan driver yang meningkatkan kinerja VMware dan mesin virtual Xen yang menjalankan VC5, dan dukungan untuk perangkat keras tambahan, termasuk modem data seluler 3G (generasi ketiga).

SCS Engineers, perusahaan rekayasa lingkungan, berencana untuk mengadopsi VC5 sebagai bagian dari migrasi ke jaringan MPLS (Multiprotocol Label System) antara Long Beach, California, kantor pusat dan kantor Reston, Virginia. SCS bekerja pada berbagai proyek, termasuk memasuki gas landfill untuk menghasilkan energi. Khas kontraktor rekayasa, SCS bekerja pada margin tipis dan mencoba untuk meminimalkan biaya, kata Senior Systems Analyst Jerry Keene. Tapi lebih daripada menabung, niat perusahaan dengan Vyatta adalah menggunakan perangkat keras komoditas sedapat mungkin dan menghindari platform kepemilikan, kata Keene.

"Semua sumber daya komputer utama akan menjadi komoditas, atau sudah seharusnya," kata Keene.

Tidak peduli sistem apa yang diadopsi SCS di masa depan, Vyatta harus bekerja dengan mereka, Keene percaya. Perangkat lunak ini juga konsisten di semua platform routing Vyatta dan relatif mudah bagi sebagian besar insinyur jaringan untuk bekerja bahkan jika mereka belum pernah bekerja dengan perangkat lunak open-source sebelumnya, katanya.

"Anda pasti membuat hidup untuk toko IT Anda jauh lebih mudah, "kata Keene. "Kamu tidak mengunci dirimu. Mengunci adalah hal yang mengerikan." SCS sudah menempatkan Vyatta di satu kantor kecil di Alpharetta, Georgia, dan hasilnya bagus, katanya.

Pada jaringan MPLS, Keene percaya bahwa kemampuan SSL VPN di VC5 akan berguna. SCS telah menggunakan VPN IPSec selama delapan tahun. Tetapi mencoba untuk mencapai hal yang sama pada jaringan baru dengan IPSec bisa menjadi rumit, yang membutuhkan tugas-tugas padat karya seperti membuat terowongan IPSec statis, katanya. SSL akan lebih mudah untuk diimplementasikan karena lebih fleksibel, katanya.

VC5 tersedia segera sebagai unduhan gratis di situs web Vyatta. Versi gratis jarang diperbarui dan tidak termasuk dukungan. Versi komersial sekarang tersedia mulai dari US $ 747, dan peralatan dengan perangkat lunak mulai dari $ 797.