Zeroshell
द्वारा 13 अगस्त, 2009 पर पोस्ट व्यवस्थापक
Zeroshell सर्वर और मुख्य नेटवर्क सेवाओं एक लैन की आवश्यकता है प्रदान करने के उद्देश्य से एम्बेडेड उपकरणों के लिए एक छोटे लिनक्स वितरण है. यह लाइव सीडी या कम्पैक्ट फ़्लैश छवि के रूप में उपलब्ध है और आप कॉन्फ़िगर और यह प्रशासन अपने वेब ब्राउज़र का उपयोग कर सकते हैं. नेटवर्क उपकरणों के लिए इस लिनक्स वितरण की मुख्य विशेषताएं नीचे सूचीबद्ध हैं:
- लोड संतुलन और एकाधिक इंटरनेट कनेक्शन की विफलता;
- UMTS / HSDPA कनेक्शन 3 जी मॉडेम का उपयोग करके;
- वायरलेस 802.11b, 802.11g और 802.11a EAP-TLS, EAP-TTLs PEAP और फार्म या ग्राहक के कम सुरक्षित प्रमाणीकरण 802.1x प्रोटोकॉल का समर्थन नेटवर्क के लिए सुरक्षित प्रमाणीकरण और एन्क्रिप्शन कुंजी का स्वत: प्रबंधन प्रदान करने के लिए त्रिज्या सर्वर मैक पता, TKIP के साथ डबल्यु पी ए और WPA2 CCMP (शिकायत 802.11i) के साथ भी समर्थन कर रहे हैं, त्रिज्या सर्वर भी, उपयोगकर्ता नाम के आधार पर हो सकता है, समूह या निवेदक के मैक पता, एक पूर्व निर्धारित 802.1Q VLAN पर पहुँच की अनुमति;
- कैप्टिव वायरलेस और वायर्ड नेटवर्क पर वेब लॉगिन समर्थन पोर्टल. Zeroshell नेटवर्क जिस पर कैप्टिव पोर्टल सक्रिय है और जिस पर आईपी पते (आमतौर पर निजी सबनेट से संबंधित) गतिशील रूप DHCP द्वारा आवंटित कर रहे हैं के लिए प्रवेश द्वार के रूप में कार्य करता है. एक ग्राहक है कि यह निजी नेटवर्क accesses ही करबरोस 5 उपयोगकर्ता नाम और पासवर्ड का उपयोग करते हुए एक वेब ब्राउज़र के माध्यम से प्रमाणित Zeroshell फ़ायरवॉल से पहले इसे सार्वजनिक लैन का उपयोग करने के लिए अनुमति देता है. कैप्टिव पोर्टल द्वार अक्सर 802.1X प्रमाणीकरण भी उपयोगकर्ताओं के लिए कॉन्फ़िगर करने के लिए जटिल प्रोटोकॉल विकल्प में आकर्षण के केंद्र में प्रमाणीकृत इंटरनेट का उपयोग प्रदान करने के लिए उपयोग किया जाता है. Zeroshell देशी रास्ते में कैप्टिव पोर्टल की कार्यक्षमता, लागू NoCat या Chillispot के रूप में अन्य विशेष सॉफ्टवेयर का उपयोग कर के बिना;
- QoS (गुणवत्ता सेवा की) प्रबंधन और यातायात एक भीड़भाड़ नेटवर्क पर यातायात नियंत्रण के लिए आकार देने. आप न्यूनतम बैंडविड्थ की गारंटी करने के लिए, अधिकतम बैंडविड्थ सीमा और एक यातायात वर्ग के लिए एक प्राथमिकता असाइन (विलंबता संवेदनशील वीओआईपी जैसे नेटवर्क अनुप्रयोगों में उपयोगी) करने में सक्षम हो जाएगा. पिछले ट्यूनिंग ईथरनेट इंटरफेस, वीपीएन, पुलों और वीपीएन bondings पर लागू किया जा सकता है. यह संभव है परत 7 फिल्टर है कि दीप पैकेट निरीक्षण (डीपीआई) जो वीओआईपी और P2P अनुप्रयोगों आकार करने के लिए उपयोगी हो सकता है की अनुमति का उपयोग करके यातायात वर्गीकृत;
- HTTP प्रॉक्सी सर्वर है जो करने के लिए वेब वायरस युक्त पृष्ठों ब्लॉक करने में सक्षम है. यह सुविधा ClamAV एंटीवायरस और HAVP प्रॉक्सी सर्वर का उपयोग कर कार्यान्वित किया जाता है. प्रॉक्सी सर्वर पारदर्शी प्रॉक्सी मोड में काम करता है, जो में, आप के लिए उपयोगकर्ताओं के लिए इसका इस्तेमाल वेब ब्राउज़र कॉन्फ़िगर की जरूरत नहीं है, लेकिन HTTP अनुरोधों को स्वचालित रूप से प्रॉक्सी के लिए पुनः निर्देशित किया जाएगा;
- एकाधिक SSID और वाईफाई नेटवर्क कार्ड Atheros चिपसेट पर आधारित का उपयोग करके VLAN समर्थन के साथ वायरलेस एक्सेस प्वाइंट मोड. दूसरे शब्दों में, एक ऐसे वाईफ़ाई कार्ड के साथ एक Zeroshell बॉक्स IEEE 802.11a/b/g पहुँच विश्वसनीय और 802.1X और डबल्यु पी ए प्रोटोकॉल द्वारा गतिशील चाबियाँ विनिमय प्रमाणीकरण प्रदान प्वाइंट बन सकता है. बेशक, प्रमाणीकरण एकीकृत त्रिज्या सर्वर पर EAP-TLS और PEAP उपयोग कर जगह ले लेता है;
- होस्ट करने के लिए लैन L2TP/IPsec के साथ वीपीएन (परत 2 Tunneling प्रोटोकॉल) जिसमें L2TP IPsec Kerberos v5 उपयोगकर्ता नाम और पासवर्ड के साथ प्रमाणीकृत भीतर समझाया है IKE है कि X.509 प्रमाण पत्र का उपयोग करता है के साथ प्रमाणीकृत;
- लैन के लिए लैन SSL / TLS सुरंग में ईथरनेट datagrams के encapsulation के साथ 802.1Q VLAN के विन्यास योग्य और भार संतुलन के लिए संबंधों में (बैंड वृद्धि) या दोष सहिष्णुता (विश्वसनीयता बढ़ाने) के लिए समर्थन के साथ, वीपीएन;
- स्थिर और गतिशील मार्गों (RIPv2 MD5 या सादा पाठ प्रमाणीकरण और भाजित क्षितिज और जहर रिवर्स एल्गोरिदम के साथ) के साथ रूटर;
- ट्री प्रोटोकॉल फैले से बचने के साथ 802.1d पुल बेमानी रास्तों की उपस्थिति में भी छोरों;
- 802.1Q आभासी लैन (VLAN टैग);
- फ़ायरवॉल पैकेट फ़िल्टर और दोनों मार्ग और वीपीएन और VLAN सहित इंटरफेस के सभी प्रकार पर ब्रिजिंग में लागू फिल्टर के साथ स्टेटफुल पैकेट इंस्पेक्शन (SPI);
- यह संभव है या अस्वीकार करने में फ़ायरवॉल और QoS क्लासिफायरफ़ाइल IPP2P iptables मॉड्यूल का उपयोग करके P2P फ़ाइल साझाकरण यातायात को आकार;
- नेट निजी वर्ग लैन पते सार्वजनिक पते के साथ वैन पर छिपा का उपयोग करने के लिए;
- वर्चुअल सर्वर बनाने के लिए TCP / UDP पोर्ट अग्रेषण (पैट). इसका मतलब यह है कि वास्तविक सर्वर क्लस्टर केवल एक वर्चुअल सर्वर का आईपी (आईपी) पते और प्रत्येक अनुरोध राउंड रोबिन असली सर्वर एल्गोरिथ्म के साथ वितरित किया जाएगा के साथ देखा जाएगा;
- Multizone डीएनएस सर्वर रिवर्स में addr.arpa संकल्प के स्वत: प्रबंधन के साथ;
- आईपी ग्राहक के मैक पते के आधार पर ठीक करने के लिए संभावना के साथ मल्टी सबनेट DHCP सर्वर;
- ADSL के माध्यम से वान के लिए कनेक्शन के लिए PPPoE ग्राहक, DSL और केबल लाइनें (एक उपयुक्त मॉडेम की आवश्यकता है);
- गतिशील DNS क्लाइंट को आसानी से वान पर मेजबान तक पहुँचने जब भी आईपी गतिशील है;
- राष्ट्रीय क्षयरोग नियंत्रण कार्यक्रम (नेटवर्क टाइम प्रोटोकॉल) ग्राहक और सर्वर मेजबान घड़ियों सिंक्रनाइज़ रखने के लिए;
- प्राप्त करने और सूचीबद्ध सिस्टम लॉग यूनिक्स प्रणालियों, routers, स्विच, WI-FI का उपयोग अंक, नेटवर्क प्रिंटर और दूसरों syslog प्रोटोकॉल के साथ संगत सहित दूरस्थ मेजबान द्वारा उत्पादित करने के लिए syslog सर्वर;
- Kerberos 5 प्रमाणीकरण का उपयोग कर एक एकीकृत और स्थानों के बीच पार प्रमाणीकरण KDC;
- LDAP, एनआईएस और त्रिज्या प्राधिकरण;
- एक्स 509 इलेक्ट्रॉनिक प्रमाण पत्र जारी करने और प्रबंध करने के लिए प्रमाणीकरण प्राधिकारी;
- यूनिक्स और Windows सक्रिय निर्देशिका एलडीएपी और Kerberos 5 पार दायरे प्रमाणीकरण का उपयोग कर अंर्तकार्यकारी.
ऐनक
वीडियो
क्षमा करें, कोई वीडियो नहीं.स्क्रीनशॉट
संबंधित पोस्ट:
टैग्स: कैप्टिव पोर्टल , मुफ्त , लिनक्स , मुक्त स्रोत , त्रिज्या सर्वर
