Zeroshell
2009年8月13日， 日由管理员发表
Zeroshell旨在提供一个局域网所需要的主要网络服务的服务器和嵌入式设备是一个小的Linux发行版。 它是在Live CD或闪存形象的形式，你可以使用网络浏览器进行配置和管理。 下面列出了这种网络设备的Linux发行版的主要特点是：
- 多个互联网连接的负载平衡和故障转移;
- UMTS / HSDPA网络连接使用3G调制解调器;
- RADIUS服务器在EAP - TLS，EAP - TTLS和PEAP形式或客户端的安全认证，支持802.1x协议的无线802.11b，802.11g和802.11a网络提供安全认证和加密密钥的自动管理MAC地址;支持WPA的TKIP和WPA2 CCMP（802.11i的投诉），RADIUS服务器，也可根据用户名，组或请求者的MAC地址，允许预设802.1Q VLAN的访问;
- 强制网络门户支持无线和有线网络上的Web登录。 Zeroshell作为网关为网络上的强制网络门户是积极的，是由DHCP动态分配的IP地址（通常属于私人子网）。 访问此专用网络客户端必须通过Web浏览器使用Kerberos 5的用户名和密码进行身份验证前Zeroshell的防火墙允许它访问公网。 入网门户网关通常用于提供替代太复杂，为用户配置802.1X认证协议的热点认证上网。 Zeroshell实现机方式入网门户的功能，而无需使用NoCat或Chillispot其他特定的软件;
- 的QoS（服务质量）管理和流量整形控制在一个拥挤的网络的交通。 您将能够保证最小带宽，限制最大带宽和分配一个优先级的交通类（延迟敏感的网络应用，如VoIP有用）。 以前的调整，可应用于以太网接口，虚拟专用网，桥梁和VPN的氢键。 它可能使用的第7层过滤器，允许深度包检测（DPI），它可以是有用的形状VoIP和P2P应用的流量进行分类;
- HTTP代理服务器，它能够阻止含有病毒的网页。 此功能使用的ClamAV杀毒软件和HAVP代理服务器来实现。 代理服务器工作在透明代理模式，在其中，你并不需要配置Web浏览器的用户使用它，但HTTP请求将被自动重定向到代理;
- 多SSID和VLAN支持基于Atheros的芯片组使用WiFi网络卡的无线接入点模式。 换句话说，一个这样的WiFi卡之一Zeroshell框可能成为一个IEEE 802.11a/b/g接入点，提供可靠的认证和802.1X和WPA协议动态密钥交换。 当然，认证发生在集成RADIUS服务器使用EAP - TLS和PEAP;
- 主机到LAN的VPN，L2TP（2层隧道协议）与Kerberos V5的用户名和密码验证范围内的IPsec封装使用IKE使用X.509证书进行身份验证的L2TP/IPSec;
- LAN到LAN的VPN的以太网数据报封装在SSL / TLS隧道，支持802.1Q VLAN和配置负载平衡的粘接（乐队增长）或容错（可靠性的提高）;
- 路由器的静态和动态路由（RIPv2的MD5或纯文本身份验证和水平分割和毒害的反向算法）;
- 802.1D生成树协议，以避免网桥环路，即使在存在冗余路径;
- 802.1Q虚拟LAN（VLAN标签）;
- 防火墙包过滤和状态包检测（SPI）过滤器适用于所有类型，包括VPN和VLAN接口上的路由和衔接;
- 它是可能的，拒绝或使用IPP2P iptables的防火墙和QoS分类模块形状P2P文件共享流量;
- NAT使用私有类的局域网地址隐藏在WAN上与公用地址;
- TCP / UDP端口转发（PAT）创建虚拟服务器。 这意味着，真正的服务器集群，将只有一个IP地址（虚拟服务器的IP），并且每个请求将与分布式轮循算法，真正的服务器;
- 多区的DNS服务器在addr.arpa反向分辨率的自动管理;
- 多子网的DHCP服务器根据客户端的MAC地址固定IP的可能性;
- PPPoE客户端通过ADSL连接到广域网，DSL和电缆线（需要一个合适的MODEM）;
- 动态DNS客户端轻松地达到对广域网的主机，甚至当IP是动态的;
- NTP（网络时间协议）客户端和服务器保持主机时钟同步;
- Syslog服务器接收和编目包括UNIX系统，路由器，交换机，Wi - Fi接入点，网络打印机和其他与syslog协议的兼容远程主机产生系统日志;
- Kerberos 5认证使用集成的KDC和领域之间的交叉认证;
- LDAP，NIS和RADIUS授权;
- X509发放和管理电子证书核证机关;
- Unix和Windows活动目录使用LDAP和Kerberos 5跨领域认证的互操作性。
规格
视频
对不起，没有视频。截图
相关文章：
