The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск OpenBSD 6.1"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]

. "Выпуск OpenBSD 6.1" –1 +/
Сообщение от Аноним (-), 14-Апр-17, 10:09 
>> Опёнок как сетевой экран, маршрутизатор, шифровальщик, просто песня!
> Сколько pps выдерживает этот ваш "маршрутизатор",

Ынтель Опёнка дровами не балует. В целом "A lot of code has been removed or simplified to make the transition to multi-processor easier. Redesign the interrupt and multi-processor locks in the network stack." использования современных многоядерных процессоров в сетевом стеке улучшается.

Если мерится письками то уж брать нормальное железо для сетей, с поддержкой 40G: http://www.cavium.com/OCTEON-III_CN7XXX.html И что? Теперь у Линукса дров нормальных нет и тормоза появились?

> "сетевой экран"

PF очень крут в умелых руках. Да его сегодня недостаточно. DPI желательно аппаратное и ОС играет уже второстепенную роль.

Хоть можно для HTTP, HTTPS прикрутить просто squid c MITM и clamav с дополнительными базами. Плюс для правки на лету вирусных html/JS/.. использовать privoxy. Такое решение (распределено по нескольким серверам) вполне сеть с ~10 000 клиентов будет очень хорошо фильтровать.

> а какой-нибудь sip правильно пронатить в принципе невозможно, ибо нечем - можно спокойно перелистнуть и эту страницу.

используй TOX поверху TCP и нать PF

страницу с sip телефонией все уже перелистнули. ;)

> С шифровальщиком тоже все как-то так себе,

А мне с ipsec опёнок показался очень простым, удобным и надёжным

> Так что, увы и ах. Опенок сегодня - эталонное ненужно,

Медленно развивается в сравнении с другим - это да! Но когда речь пойдёт о качестве и безопасности, то Опёнок уже становится более привлекательным.

Рекомендую использовать OpenBSD именно из-за безопасности на внешних шлюзах где аппаратные решения с DPI очень дороги или не удовлетворяют требованиям безопасности.

А сервера и рабочие станции внутри сети лучше на Hardened Linux.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Выпуск OpenBSD 6.1, opennews, 11-Апр-17, 19:13  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру