СЕТИ

Андрей Пировских, Jim Tomlinson,  4 февраля 2005 Страница:   1 2

Введение

Без хорошего межсетевого экрана сегодня просто не обойтись, особенно если вы используете широкополосное подключение к Интернету. Но какой брандмауэр выбрать? Как насчёт бесплатного решения, которое может работать на старом "железе", обладает графическим интерфейсом настройки, а с установкой и настройкой справится даже начинающий пользователь? Предлагаем познакомиться с Smoothwall Express 2.0.

Функциональность

Smoothwall является программным решением, позволяющим сделать из старого компьютера полноценный межсетевой экран, по возможностям и производительности не уступающий многим аппаратным версиям. Smoothwall Express распространяется под лицензией GPL и основывается на Linux, однако, в отличие от множества других решений на базе Linux, Smoothwall может похвастаться графическим интерфейсом настройки. Используя браузер, вы можете настраивать даже самые продвинутые функции абсолютно без каких-либо проблем.

Smoothwall нацелен на любых пользователей, от домашних до администраторов сетей, однако сразу отметим, что Express будет особенно привлекателен именно домашним пользователям. Онлайновая контекстная помощь способна даже неопытных пользователей превратить в технических гуру. Smoothwall Express бесплатен, однако Smoothwall предлагает также версию Corporate Server, которая, конечно стоит денег, но предлагает больше функций.

Установка

Вы можете скачать образ в формате iso, который можно использовать для записи CD. После записи вы получите загрузочный CD, откуда и будет выполняться установка - достаточно просто загрузиться с диска. Если на выбранной машине нет оптического привода, то предусмотрена возможность установки по сети.

В целом, установка Smoothwall Express 2.0 логична. Отчасти это связано с тем, что опций для выбора немного. Впрочем, с одной стороны это хорошо, но с другой - плохо, здесь всё зависит от того, что вам нужно. Во время установки нельзя выбрать раздел. Установка Smoothwall полностью очистит и переформатирует основной жёсткий диск, и, как мы думаем, это вряд ли можно обойти. Конечно, при установке вы увидите несколько предупреждений, но согласитесь, что такой подход не совсем оправдан, особенно если вы не уверены, что Smoothwall вас полностью устроит.

После предупреждений об очистке жёсткого диска вы сможете выбрать сетевые интерфейсы. На этом этапе хорошо бы знать, какие сетевые карты установлены в ваш ПК и какие драйверы Linux они используют. Тогда всё пойдёт, как по маслу. Если у вас этой информации нет, то придётся поэкспериментировать , чтобы выяснить, какая карта к чему подключается. Smoothwall окрашивает интерфейсы в разные цвета - зелёный выбран для локального сегмента, красный - для Интернета и оранжевый - для DMZ (демилитаризованная зона, где обычно располагаются различные серверы). Как только локальная сеть настроена, инсталлятор скопирует файлы на жёсткий диск и продолжит установку. Затем будет произведена настройка остальных сетевых адаптеров, а также ввод базовой информации типа имени узла. Кроме того, существует возможность обновить конфигурацию с предыдущей установки - очень удобно при выполнении установки на новую версию брандмауэра. Как видите, большая часть установки проходит автоматически.

Настройка

Smoothwall может работать с несколькими типами интернет-подключений, например, ISDN, ADSL и даже коммутируемое соединение. Мы решили использовать все три зоны Smoothwall, установив web- и почтовый серверы в оранжевой зоне. После завершения установки вы сможете подключаться к web-интерфейсу администрирования Smoothwall с любого компьютера из зелёной зоны. При подключении вы увидите следующую страницу:

Если вы только что установили Smoothwall, то на домашней странице появится сообщение о наличии обновлений. Smoothwall обновляется весьма своеобразно. Сначала придётся скачать обновления на локальный компьютер, а затем, используя web-интерфейс Smoothwall, нужно закачать файл на Smoothwall, как показано ниже.

После обновления можно перейти к настройке Smoothwall. Брандмауэр имеет встроенный сервер DHCP (dhcpd), web-прокси (squid) и систему обнаружения атак (snort). Кроме того, поддерживается динамическая служба имён DDNS, которая работает, к примеру, с Dyndns.org, сервер SSH и даже IPsec VPN (FreeSWAN). Каждый сервис легко настраивается через web-интерфейс. Ниже показан пример настройки сервера DHCP:

Некоторые службы предлагают настроить достаточно большой набор параметров, а у других, например SSH, число опций ограничено всего одной-двумя галочками.

Все сервисы легко настраиваются при помощи web-интерфейса, который, хотя и не обеспечивает доступ ко всему богатству параметров, достаточен для запуска и работы службы в большинстве конфигураций. Ещё одна великолепная особенность web-интерфейса - это онлайновая система помощи. Прочитав подсказку вы можете легко выполнить настройку даже тех служб, которые раньше были для вас "белым пятном". Помощь выводится в отдельном окне, позволяя одновременно и читать, и настраивать систему.

Как мы считаем, онлайновая система помощи является одним из наиболее серьёзных преимуществ Smoothwall. Многим пользователям часто не хватает терпения, чтоб узнать в Интернете или в руководстве о той или иной функции, однако почти все "кликнут" по нужной кнопке, если возникнет необходимость. Эта возможность, по нашему мнению, даёт Smoothwall огромное преимущество над многими другими web-интерфейсами, которые нам доводилось встречать ранее, особенно для тех пользователей, кто впервые настраивает межсетевой экран.

Smoothwall также имеет основанный на Java web-интерфейс SSH, который показан ниже.

Используя встроенный SSH, а также и любого другого клиента SSH, вы получите доступ к интерфейсу командной строки, где сможете редактировать файлы конфигурации вручную или производить настройки, не представленные в web-интерфейсе.

По умолчанию Smoothwall разрешает доступ в Интернет для всех систем из зелёной и оранжевой зон, позволяет отправлять запросы из зелёной зоны в оранжевую, но не наоборот. Все входящие запросы из Интернета (кроме порта 113) отбрасываются. Правила можно поменять, перейдя на закладку "Сеть/Networking" web-интерфейса. Например, поскольку у нас в оранжевой зоне работают почтовый и web-серверы, мы разрешили перенаправлять пакеты по портам 80 и 25, как показано ниже.

Добавление и удаление правил выполняется в один щелчок мыши. Выше показано, как мы удалили временное правило, созданное для тестирования производительности Gnutella.

feed_id: 6177 pattern_id: 2818

Страница:   1 2

СОДЕРЖАНИЕ |Одной страницей|Версия для печати

Введение Функциональность Установка Настройка Журналирование Производительность Заключение  Обсуждение в Клубе Экспертов THG