Vyatta

Projekt Vyatta je router založený na Linuxu a firewall nabízí zdarma Community Edition a dvě komerční edice s podporou.
Vyatta změnil síťové svět rozvíjet první komerčně podporovaný, open-source router a firewall řešení

Co je nového v této verzi:.

< ul>

Co je nového ve verzi 6.4:

• Grafický dashboard (Vyatta Subscription Edition pouze)
• ústředním bodem pro správu jednotného systému Vyatta
• obložené přehled o využití zdrojů, systémové informace, rozhraní, směrování, bezpečnost, služby, řízení
• karta Grafická statistika (Vyatta Subscription Edition pouze)
• statistiky v reálném čase pro rozhraní, paměti, CPU
• vylepšení pro holé železo a virtuálních zařízení pro upgrade (Vyatta Subscription Edition pouze)
• jediný povel pro aktualizace systému - & quot; aktualizovat bitovou kopii systému & quot;
• příkaz připojí k softwaru repo a načte správný iso pro váš životní prostředí
• hotově baleného šablony pro VMware vSphere5 a XenServer 6.0 (Vyatta Subscription Edition pouze)
• Podpora Multi-fronta VMXNET3 řidiče
• přiřadit více jader do Vyatta VM pro lepší průchodnost v VMware vSphere 5 prostředí
• Global stavové chování pro firewall
• jeden přepínač, aby firewall statefulness eliminuje nutnost nastavení stavové FW za pravidla nastavena
• Tracking Rozšíření Připojení
• moderní conntrack řízení subsystém
• za vstupem delece připojení
• protokolování vytvoření a vymazání připojení
• globální časové limity
• vlastní časové limity pro připojení na bázi zdroj / cílových kritérií
• conntrack již není poddisciplínou & quot; firewall & quot;
• Enhanced Connection Sync Funkce
• očekávat tabulka sync umožňuje bezproblémové převzetí služeb při selhání FTP, SIP a H.323 připojení
• Rozšíření NAT
• více intuitivní design NAT výrazně zvyšuje snadnost použití
• rozdělí NAT na & quot; zdroj & quot; a & quot; cíl & quot; podstromy
• kogentní je snadnější definovat a řešit
• NAT je již poddisciplínou & quot; service & quot;
• CLI Rozšíření
• krátké jednoznačné příkazy pro lepší efektivitu uživatele

Příklad
• op-mode - "sho ip ro 'pro' show ip route"
• config-mode příklad - "se int e eth0 požár na umožňují" za
• 'stanovené rozhraní ethernet eth0 firewall jménem, ​​aby "
• config dráze pomocníci v nastavení režimu nápovědou
• non-koncové uzly jsou označeny '& gt;' symbol
• multi non-koncové uzly jsou označeny "+ & gt;" symbol
• multi koncové uzly jsou označeny symbolem "+"
• Operace Rozšíření Mode
• zlepšila intuitivní velitelská struktura
• nový monitor příkazy pro zjednodušení správy systému a usnadnit ladění

Co je nového ve verzi 6.3:

• Integrovaný Broadcom Gigabit Ethernet Controller a 10Gb Drivers
• Předem definované IPS politiky - & quot; Připojení & quot ;, & quot; quot ;, Bezpečnost a & quot; Balanced & quot;
• Nová konfigurace podadresář struktura zachovat stav, během nebo po aktualizaci obrazu
• New CLI příkazy pro zjednodušení úlohy správy souborů
• Optimalizace pro nastavení backendu výkonnost, účinnost a robustnost
• Vylepšení řízení IPsecVPN, spolehlivost a
• interoperability, včetně digitální ověřování certifikátů X.509 pro site-to-site VPN; Konfigurovatelné IKE životnost pro připojení vzdáleného přístupu; Konfigurovatelné protokol a port pro IPSec VPN tunelů; Přiřadit pevnou IP na klienty vzdáleného přístupu
• Vylepšení OpenVPN použitelnosti a flexibility, včetně resetu jednotlivým klientům; Odmítnutí přístupu k jednotlivým klientům; Obnovit běžící OpenVPN procesu; Zatlačte doménových jmen DNS / přípony připojení klientů; Přemostění přes OpenVPN v režimu klient-server
• EXPERIMENTÁLNÍ - 64-bit Vyatta jádra LiveCD a virtualizace ISO obrazy (pro verzi 6.3, k dispozici pouze ve VC)
• Navíc, více než 200 chyb bylo a vyřešena ve verzi 6.3, přináší novou úroveň stability produktu a integrity systému pro podnikové třídy nasazení.

Co je nového ve verzi 6.2:

• Lepší Configuration Management
• OpenVPN Rozšíření
• IPv6 DNS resolver
• Rebase na Debian Squeeze
• Významná údržba pobočka provádí tým techniků Vyatta, včetně aktualizací následujících balení:
• iptables 1.4.9
• ipset 4.3
• pmacct 0.12.3
• net-snmp 5.6
• ntpd 4.2.6p2
• busybox 1.18.0
• open-VM-tools 8.4.2
• vbash 4,1

Co je nového ve verzi 6.1:

• IPv6 Ready:
• Vyatta verze 6.1 získal IPv6 Ready Logo Phase certifikaci 2, ověření provádění IPv6 hlavních směrovacích protokolů. Dokončení testů IPv6 Ready Logo Phase 2 zajišťuje hladký přechod pro Vyatta 6,1 zákazníky k lepší zabezpečení sítě, spolehlivost a výkon IPv6. Vyatta 6.1 SE je první software na bázi a virtuální síťový operační systém na trhu, který je certifikován IPv6 Ready fáze 2, což Vyatta budoucnost izolované směrování a bezpečnostní řešení pro fyzické, virtuální a cloud computingu prostředí.
• Cloud Bridging:
• Pro poskytovatele cloudových a podniky pohybující se aplikace nebo servery do cloudu, Layer 2 cloud přemostění umožňuje fyzicky oddělené sítě bezpečně komunikovat spolu navzájem přes internet, jako kdyby byly v jedné síti Ethernet. Tato funkce zjednodušuje migraci aplikací a fyzických serverů mezi datovými centry, zajišťuje kontinuitu při postupné migrace, a umožňuje přesun virtuálních strojů mezi fyzickými servery fyzicky oddělených sítí.
• Zvýšená bezpečnost:
• Vyatta také pokračoval v jeho cílenou dodávku na podnikových bezpečnostních pokroku přidání stavový firewall převzetí služeb při selhání a lepší služby prevence narušení prostřednictvím partnerství s Sourcefire.

Co je nového ve verzi 6.0:

• NetFlow / záznam a analýza sFlow
• 802.11 bezdrátové sítě LAN - (přístupový bod + základnové stanice)
• Binární obraz instalace - (verze MGMT)
• IPv6 připravenost (core směrování a firewall)
• vylepšení Firewall
• IPv6 firewall
• P2P firewall
• pravidla firewallu úvazek-based a zóny na základě
• QoS Rozšíření
• Vyatta Remote Access API
• TACACS +
• Zjednodušená VPN Client Management

Co je nového ve verzi 5.0.2:

• Novinky v této verzi: představil první fáze přepracované webové GUI rozhraní pro interakci se systémem Vyatta. V této počáteční fázi; přidána podpora pro OpenVPN; implementována podpora pro systém ochranu proti neoprávněnému vniknutí (IPS) a filtrování provozu na základě kontroly obsahu provozu; Vyatta lze nyní nakonfigurován tak, aby působit jako web proxy server pro web caching a filtrování URL; zahrnovaly podporu předávání DNS; zavedena podpora pro dynamické DNS; zahrnuty knihovna otevřenými-VM-tools poskytnout vyšší výkon v prostředích VMware ...