Vyatta

projet Vyatta est un routeur et pare-feu basé sur Linux offrant une édition communautaire gratuite et deux éditions commerciales avec l'appui.
Vyatta a changé le monde en réseau en développant le premier support commercial, routeur et pare-feu solution open-source

Ce qui est nouveau dans cette version:.

< ul>

Quoi de neuf dans la version 6.4:

• Un tableau de bord graphique (Vyatta Abonnement Edition uniquement)
• point central pour la gestion système unique Vyatta
• aperçu panneaux d'utilisation des ressources, des informations système, les interfaces, le routage, la sécurité, les services, la gestion
• Un onglet de statistiques graphique (Vyatta Abonnement Edition uniquement)
• statistiques en temps réel pour les interfaces, la mémoire, CPU
• Mise à niveau des améliorations pour bare-metal et installations virtuelles (Vyatta Abonnement Edition uniquement)
• commande unique pour la mise à niveau du système - & quot; améliorer l'image du système & quot;
• commande se connecte à repo de logiciels et récupère le droit iso pour votre environnement
• modèles préemballés pour VMware et XenServer 6.0 vSphere5 (Vyatta Abonnement Edition uniquement)
• Le support multi-file d'attente pour le conducteur VMXNET3
• assigner plusieurs cœurs à Vyatta VM pour débit amélioré dans VMWare vSphere 5 environnement
• comportement stateful mondiale pour pare-feu
• à une bascule pour permettre statefulness pare-feu en éliminant le besoin de configurer FW stateful par jeu de règles
• Connexion Suivi Améliorations
• la gestion de sous-système de conntrack avancée
• connexion suppression par entrée
• l'exploitation forestière de la création et de suppression connexion
• temporisations mondiaux
• les délais d'attente personnalisées pour la connexion en fonction de critères de source / de destination
• conntrack ne est plus sous-branche de & quot; pare-feu & quot;
• Connexion Enhanced Sync Fonctionnalité
• attendre à la table de synchronisation permet basculement transparent de FTP, connexions SIP et H.323
• NAT Améliorations
• conception plus intuitive de NAT améliore considérablement la facilité d'utilisation
• divise NAT en & quot; source de & quot; et & quot; destination & quot; sous-arbres
• l'ordre des règles est plus facile à définir et à résoudre
• NAT ne est plus une sous-branche de & quot; service de & quot;
• Améliorations CLI
• commandes sans ambiguïté courts pour une meilleure efficacité de l'utilisateur

Par exemple
• op mode - «sho ip ro 'pour' show ip route
• exemple config-mode - «soi int e eth0 feu na permettre» pour
• 'interfaces ethernet eth0 fixés pare-feu au nom de permettre'
• Aides de chemin de configuration en mode configuration texte d'aide
• noeuds non-feuilles sont indiqués par un "& gt; ' symbole
• nœuds multiples non-feuilles sont indiqués par un «+ & gt; ' symbole
• nœuds feuilles multiples sont indiquées par un symbole '+'
• mode Opérations Améliorations
• amélioration de la structure de commande intuitive
• nouveau moniteur commandes pour simplifier la gestion du système et de faciliter le débogage

Ce qui est nouveau dans la version 6.3:

• Broadcom Gigabit et 10 Gigabit Ethernet Controller intégré Pilotes

Politiques
• IPS prédéfinis - & quot; & quot ;, Connectivité & quot; & quot ;, Sécurité & quot; Balanced & quot;
• Nouvelle structure de sous-répertoire de configuration de préserver l'état lors de la mise à niveau de l'image
• New commandes CLI pour simplifier les tâches de gestion de fichiers
• Optimisations à la performance configuration de backend, l'efficacité et la robustesse
• Les améliorations apportées à la gestion IPsecVPN, la fiabilité, et
• l'interopérabilité, y compris l'authentification par certificat numérique X.509 pour VPN de site à site; Configurable durée de vie IKE pour les connexions d'accès à distance; Configurable protocole et le port pour les tunnels VPN IPsec; Attribuer IP fixe pour clients d'accès distant
• Améliorations à OpenVPN facilité d'utilisation et la flexibilité, y compris les clients individuels Réinitialiser; Refuser l'accès pour les clients individuels; Réinitialiser un processus OpenVPN courante; noms de domaine Push / suffixes DNS à la connexion des clients; Combler travers OpenVPN en mode client-serveur
• EXPERIMENTAL - 64 bits Vyatta base LiveCD et virtualisation des images ISO (pour la version 6.3, disponible uniquement en VC)
• En outre, plus de 200 bugs ont été traités et résolus dans la version 6.3, offrant un nouveau niveau de stabilité du produit et l'intégrité du système pour les déploiements de classe entreprise.

Ce qui est nouveau dans la version 6.2:

• Amélioration de la gestion de configuration
• OpenVPN Améliorations
• IPv6 DNS Resolver
• Rebaser à Debian Squeeze
• Gestion des succursales significative a été réalisée par l'équipe d'ingénierie Vyatta, y compris les mises à jour de paquets suivant:
• iptables 1.4.9
• ipset 4.3
• pmacct 0.12.3
• net-snmp 5.6
• ntpd 4.2.6p2
• busybox 1.18.0
• open-vm-tools 8.4.2
• vbash 4.1

Ce qui est nouveau dans la version 6.1:

• IPv6 Ready:
• Vyatta Version 6.1 a reçu IPv6 Ready Logo Phase 2 certification, la vérification de la mise en œuvre des protocoles de routage de base IPv6. L'achèvement des IPv6 Ready Logo Phase 2 essais assure une migration en douceur pour Vyatta 6,1 clients au réseau une sécurité renforcée, la fiabilité et la performance de l'IPv6. Vyatta 6.1 SE est le premier OS à base de logiciels et réseau virtuel de l'industrie à être certifiés IPv6 Ready Phase 2, faisant Vyatta une solution pérenne de routage et de sécurité pour les environnements informatiques physiques, virtuels et de cloud computing.
• Nuage Bridging:
• Pour les fournisseurs de cloud et les entreprises la migration des applications ou des serveurs dans le nuage, Layer 2 cloud pontage permet aux réseaux physiquement séparés de communiquer en toute sécurité avec l'autre sur Internet comme se ils étaient sur un réseau Ethernet. Cette capacité simplifie la migration des applications et des serveurs physiques entre les centres de données, assure la continuité au cours d'une migration progressive, et permet le déplacement de machines virtuelles entre serveurs physiques sur les réseaux physiquement séparés.
• Sécurité renforcée:
• Vyatta a également poursuivi sa livraison ciblée sur les avancées de sécurité de l'entreprise en ajoutant stateful failover de pare-feu et de meilleurs services de prévention des intrusions grâce à un partenariat avec Sourcefire.

Ce qui est nouveau dans la version 6.0:

• Netflow / sFlow enregistrement et l'analyse
• 802,11 LAN sans fil - (point d'accès + station de base)
• Installation d'image binaire - (version mgmt)
• la préparation à l'IPv6 (core routage et pare-feu)
• améliorations du pare-feu
• pare-feu IPv6
• P2P pare-feu
• règles de pare-feu basés sur le temps et en fonction de la zone-
• QoS Améliorations
• Vyatta API d'accès à distance
• TACACS +
• simplifié VPN Client Management

Quoi de neuf dans la version 5.0.2:

• Nouveau dans cette version: introduit la première phase de une interface graphique redessinée Web pour interagir avec le système Vyatta. Dans cette phase initiale; ajout du support pour OpenVPN; implémenté le support pour le système de protection contre les intrusions (IPS) et le filtrage du trafic fondée sur l'inspection du contenu de la circulation; Vyatta peut maintenant être configuré pour agir comme un serveur proxy web pour la mise en cache Web et filtrage de l'URL; inclus le soutien pour le réacheminement DNS; soutien mis en place pour DNS dynamique; inclus la bibliothèque open-vm-outils pour fournir des performances accrues dans les environnements VMware ...