Готовые решения на базе Линукс

26 Октября 2007 00:07 ::: Просмотров 7637 ::: Комментариев 5

Один из наших клиентов (довольно большая школа) попросил подыскать какое-нибудь решение для учета и мониторинга интернет-трафика - как известно, всем школам по президентской программе был бесплатно подключен интернет (128кбит), так вот, после Нового года бесплатность кончается и школы будут сами платить за трафик. Вскоре подтянулись еще несколько клиентов, зорко смотрящих в будущее, с подобными просьбами.

Требования следующие - первоначальная установка/настройка выполняется нами, дальнейшее руление осуществляется клиентом, поэтому желательны простота, русскоязычность, удобство, приятный функциональный интерфейс в настройкам сервера. Единственный нормальный прокси/фаерволл под винду, имхо, достойный внимания - Kerio Winroute Firewall, да еще старенький Usergate 2.8. Последний уже не выпускается, Keriо обойдется недешево. Остальные варианты (ТраффикИнспектор, для которого надо сначала нехило потюнить винду, и прочие) даже не рассматриваю - опять же нужен Windows сервер, или XP на крайний случай. Прочь виндовые поделия, обратимся в сторону Linux.

Поскольку сам я пока в линуксе не шибко силен, настройщик линукс-серверов из меня слабый, то было бы неплохо найти уже готовое решение linux-маршрутизатора, требующее минимальных телодвижений. Естественно, после некотрых розысков/гугления такие были найдены. Представляю несколько интересных на мой взгляд решений.

EBOX

На базе Debian, GPL

http://ebox-platform.com/

Симпатичный веб-интерфейс. Размер 450Mb.

IPcop

http://www.ipcop.org/

Тоже симпатичный веб-интерфейс. Размер 48 Mb. Описание:

IPCop: бесплатный маршрутизатор на основе Linux

Smoothwall

На базе Redhat. Размер 70Mb

http://www.smoothwall.org/

Красивый, не сильно функциональный веб-интерфейс. Описание:

SmoothWall Express Firewall 2.0: межсетевой экран на базе Linux

Кое-что о настройке можно почитать в "Заметках администратора"

Ideco Internet Control Server

Платный, но документация, управление, вторичная настройка, онлайн-помощь и даже разработчики - русские :)

http://www.ideco-software.ru/

Управлять смогут не только сисадмины, но и, например, продвинутая секретарша.

LEAF Bering-uClibc

http://leaf.sourceforge.net/

Установка и настройка не для новичков. Возможен запуск с одной дискеты. Работает на древнем железе. Превосходная гибкость. Выбор thg.ru :) Описание:

LEAF-Bering uClibc: межсетевой экран средствами Linux

ClarkConnect Community

Это бесплатная версия для домашних сетей/мелких офисов. Красивый веб-интерфейс имеет ограниченные возможности по настройке. Размер 453Mb

http://www.clarkconnect.com/

Описание:

Сервер Clarkconnect - надёжность Linux плюс дружественный интерфейс

Clarkconnect, неофициальная поддержка от VPF:

http://linuxforum.ru/index.php?showtopic=35062

========== 

В итоге, лучшим выбором на данный момент является Ideco Internet Control Server, тем более они пообещали хорошие скидки для школ - это будет хороший вариант для наших покупателей. Ну и на досуге нужно изучить вплотную остальные дистрибутивы, поскольку я предчувствую назревание следующего вопроса - сервер для небольшой рабочей группы/малого офиса (как минимум для нашей фирмы пригодится :). К сожалению, выше перечисленные решения заточены именно под интернет. Но здесь готовое решение - это уже любой нормальный современный дистрибутив, так что придется выделить время на продвинутое изучение любимого Дебиана.

Если кто-то из читателей имеет что добавить к теме - милости прошу, я уверен, на этом список заточенных под определенные задачи сборок не кончается.

P.S. по прошествии нескольких лет добавлю, что выбор Идеко оказался не очень удачным - простые компьютеры клиентов с установленной Идеко постепенно вышли из строя (винты сдохли, возможно от нагрузок). Фильтрацию - ради чего все и затевалось - почти везде пришлось отключить - опять же, школьные компы того времени просто не тянули этой нагрузки, а сервер в школу купить нереально - и без этого идеко требовал отдельный компьютер под себя. Ни один учитель не смог разобраться в управлении сервером. Короче, деньги на ветер. Пожалуй, какой-нибудь Usergate на компе учителя справился бы с работой на отлично.

Возврат к списку