Zrób to sam: UTM

Od kilku lat można zaobserwować na rynku wysyp urządzeń sieciowych, które w oparciu o platformę Linux ewoluowały od prostych zapór stanowych (stateful firewall) do kombajnów klasy Unified Threat Management. Jako że natura nie cierpi pustki, nasze otoczenie wypełnia się możliwościami zbudowania sobie takiego urządzenia samodzielnie.

Dzisiaj przepis na własny UTM:

 - serwer stelażowy oparty na intel Atom, np.: SuperServer 5015A-PHF

 - pamięć masową, np.: SATA Disk-On-Module Horizontal (8GB)

 - pamięć RAM, np.: SO-DIMM 512 MB DDR2

 - karta sieciowa 2 * GE, np.: Intel Gigabit Pro/1000 PT Dual Port Server Adapter

 - oprogramowanie, np.: Endian Community Edition

Całość "mieszamy" razem, podłączamy do sieci i ... powinno działać.

Rzecz jasna należy pamiętać, że sami musimy zadbać o świeże sygnatury dla ClamAV i Snort. Warto też mieć na uwadze, że całość operacji sieciowych musi obsłużyć słabiutki Atom D510, więc nie będzie to demon prędkości (nie ma tutaj dedykowanych układów ASIC do obsłużenia zadań sieciowych).

Jednak otrzymujemy pudełko, które - w mojej ocenie - powinno zaspokoić większość potrzeb brzegowych przeciętnej podsieci <50 aktywnych użytkowników. Niestety nie mam możliwości przetestowania tego samodzielnie, ale chętnie poczytam o Waszych doświadczeniach z Endianem.