[Zero Shell 3.0.0] Firewall Distribuzione

[Zilog64]

Salve a tutti,
volevo segnalare l'uscita di Zero Shell 3.0.0, una distribuzione linux orientata alla gestione delle reti; è molto snella e veloce, ma soprattutto con interfaccia grafica intuitiva; vi riporto alcune delle funzionalità presenti:

Bilanciamento e Failover di connessioni multiple a Internet;
Connessioni UMTS/HSDPA mediante modem 3G;
Gestione del QoS (Quality of Service) e traffic shaping per il controllo del traffico su reti congestionate.
HTTP Proxy con antivirus.
VPN host-to-lan con protocollo L2TP/IPsec in cui L2TP (Layer 2 Tunneling Protocol)
VPN lan-to-lan con incapsulamento delle trame Ethernet in tunnel SSL/TLS
Client DNS dinamico che permette la rintracciabilità su WAN anche quando l'IP è dinamico.

Per tutti i dettagli vi rimando al sito internet ufficiale www.zeroshell.net

[AMD_Edo]

Non l'ho mai utilizzata... come si colloca paragonandola a pfSense o Endian Firewall?

[Shazlash]

Rispetto a Endian è meno "intuitiva" sotto alcuni aspetti, ma decisamente molto più performante.
Qui la utilizziamo principalmente per fare il load balancing su più linee ADSL, caratteristica che Endian supporta con qualche "trucco".
Da provare il filtro IP con Dansguardian o la "Monitoring and e-Mail/SMS Alerts Suite", comoda per tenere sotto controllo il sistema.
Da notare. come per pfSense, la possibilità di effettuare il bonding pesato di più interfacce, anche e soprattutto per VPN.

In definitiva, una valida alternativa a pfSense; quando proverò il DansGuardian potrò dire se sarà in grado di sostituire il Proxy HTTP non trasparente di Endian, con il quale riesco a gestire regole a livello di Gruppo Active Directory.

[AMD_Edo]

Rispetto a Endian è meno "intuitiva" sotto alcuni aspetti, ma decisamente molto più performante.
Qui la utilizziamo principalmente per fare il load balancing su più linee ADSL, caratteristica che Endian supporta con qualche "trucco".
Da provare il filtro IP con Dansguardian o la "Monitoring and e-Mail/SMS Alerts Suite", comoda per tenere sotto controllo il sistema.
Da notare. come per pfSense, la possibilità di effettuare il bonding pesato di più interfacce, anche e soprattutto per VPN.

In definitiva, una valida alternativa a pfSense; quando proverò il DansGuardian potrò dire se sarà in grado di sostituire il Proxy HTTP non trasparente di Endian, con il quale riesco a gestire regole a livello di Gruppo Active Directory.

Interessante... sto già creando una vm per testare questa distribuzione e vedere se rende meglio di pfSense.