Zeroshell
| Zeroshell | |
| |
| Licença | GNU General Public License |
|---|---|
| Local na rede Internet | www.zeroshell.net |
Zeroshell é uma distribuição Linux criada com o objetivo de ser muito completa, projetada para fornecer serviços de rede seguros em uma rede local . Ele foi desenvolvido por Fulvio Ricciardi para ser totalmente gerenciável por meio de uma interface web. Fornecido como um Live CD , ele inicializa inserindo o CD na máquina de destino e reiniciando-o. A conexão com a interface de administração é feita através de um navegador da web para configurar os serviços de rede.
Características
- Roteador estático.
- Roteador NAT (tradução de endereço de rede) para poder usar endereços IP privados ocultos atrás do endereço IP público do provedor de serviços de Internet. O encaminhamento de porta associado ao endereço IP público para um IP e uma porta de uma estação de rede local é possível.
- Protocolo de roteamento RIPV2 (protocolo de informações de roteamento) para configuração dinâmica de tabelas de roteamento.
- Firewall , para filtragem de pacotes com função SPI (Stateful Packet Inspection) para filtrar de acordo com o estado da conexão.
- Portal cativo cujo objetivo é autorizar o acesso à rede por meio de autenticação web apoiada por um servidor Kerberos. Esta função é muito útil para proteger uma rede sem exigir nenhuma configuração nas estações de trabalho do cliente.
- VPN LAN a LAN, para interconectar duas redes locais através da Internet, encapsulando quadros Ethernet.
- VPN Host-to-LAN, para permitir que estações de trabalho clientes se conectem à rede local através da Internet.
- Autenticação Radius , para autorizar o acesso à rede através de pontos de acesso wi-fi .
- Servidor DNS multi-zona, para definir sua própria zona DNS e registros associados.
- Cliente DynDNS se precisar de um nome DNS para acessar o roteador.
- Servidor DHCP para atribuir endereços IP automaticamente a estações de trabalho clientes que o solicitem.
- Qualidade de serviço , para priorizar e até priorizar a largura de banda alocada a cada tipo de tráfego que passa pelo Zeroshell. Configurado em modo bridge, o Zeroshell é, portanto, muito útil até mesmo para uma conexão familiar à Internet para dar prioridade a aplicativos de voz (como Skype) e bate-papo sobre outros aplicativos (download, etc.).
- VLAN para uso com switches que suportam VLANs. Por exemplo, em um campus, é possível criar uma VLAN dedicada a pontos de acesso WIFI e centralizar o gerenciamento de autenticação por portal cativo no Zeroshell.
- Administração da Web (protegida por filtragem de IP),
- Acesso SSH (protegido por filtragem por IP).
- Servidor proxy com função de proxy transparente, incluindo antivírus.
- balanceamento de carga e tolerância a falhas por meio do uso de várias conexões de Internet.
- Faça a ponte 802.1d com a árvore de abrangência do protocolo para evitar loops devido a caminhos redundantes;
- Conexão UMTS / modem HSDPA 3G .
O uso em Live CD requer salvar a configuração definida em uma mídia gravável. É possível usar um disco rígido para isso. Zeroshell se oferece para salvar uma configuração na forma de um banco de dados. Várias configurações podem ser salvas, mas apenas uma está ativa por vez. Você pode, usando a interface da web, a configuração na forma de um arquivo que pode ser restaurado a qualquer momento. Zeroshell também funciona em uma máquina virtual , por exemplo, com software VMware e Virtual PC (um disco virtual para VMware é fornecido para download).
Veja também
Artigo relacionado
links externos
- (en) Site oficial
- (it) Entrevista com o autor do elenco, Fulvio Ricciardi