(Notes) Notes (2008 год)

Игрушки для взрослых мальчиков



Многие женщины увлекаются комметикой, парфюмерией и их ночной столик ломится от всякой такой ерунды. А у повзрослевших мальчиков игрушки выглядят вот так:

Мне очень нравится возится со всякими фаерволами, роутерами, Network-Load-Balancer'ами, QoS-серверами, VPN-серверами, IpSec-серверами и прочими игрушками для взрослых. И я решил посвятить этот топик описанию некоторых из скопившихся у меня дома игрушек, выложить скринчики их экранов, конфиги и описать некоторые их возможности тут.


Прежде всего на этом рисунке вы видите слева средний - это цискарь-фаервол. Это одна из первых машинок, появившихся у меня в доме (еще лет пять назад наверное). Она описана у меня на этом хомячке весьма и весьма подробно.

Что я могу сказать о ней в друх словах? Машинка непревзойденная по всяким тонким настройкам, которых вы не найдете и сейчас в моделях других фирм. Но она уже устарела, конечно. Например WAN-порт у нее только 10 м/сек, а AKADO и CORBINA дают сегодня гораздо большую полосу. Кроме того, машинка замороченная донельзя - с кучей тонких (и наверное ненужных) настроек. Страшно дорогая - например она стоит более 500 долларов и требует лицензирования каждого подключений. Пакет ее сопровождения CIS в компании CISCO тоже стоит дорого.

О ее замороченности говорит тот факт, что я так и не смог на ней опубликовать внутренние сервера в инет, используя только один айпишник для общего интернета и для публикации сервера. Иначе говоря, встроенной димилитаризованной зоны у нее нет.

Второй ее глюк в том - что у нее ДВЕ принципиально разных системы команд - одна из них в WEB-интерфейсе и основана на списках контроля доступа, вторая - в командной строке. Они не совпадают НИКАК. Например вы вводит CONDUIT в командной строке - и WEB-интерфейс просто умирает и никак не может отразить эту команду. Это конечно, баг технического задания. Это же устройство для конечного пользователя и должно работать в WEB-интерфейсе.

И наконец, третий глюк - в режиме трассировки (когда они отдают SYSLOG на TFTPD-сервер) у цискарей переполняется буфер и они падают. Это противоречит устоявшейся репутации цискарей, как предельно безопасных и непробиваемых устройств - однако это так и я могу этот баг воспроизвести.


Всех этих недостатков лишены простенькие устройства от компании TrendNet, например Trendnet BRW304. Они современные, имеют отличную производительность (до 40 тыс коннектов) - незамороченные (имеют отличный и незамороченный WEB-интерфейс), имеют встроенную DMZ - и главное, в разы (если не в десятки раз) - ДЕШЕВЛЕ цискарей. Другое дело, что у тренднета нету МОЩНЫХ моделей, скажем за сто тысяч долларов, какие есть в линейки цискарей, и фильтрация там не столь качественная. Но для домашнего пользования, скажем в канале до 20 Мбит/сек - а больше и нету в Москве - это идеальные устройства. Цискари же - в младщих моделях выглядят на мой взгляд просто нелепо и имеют смысл только для дорогих магистральных моделей, скажем в районе 100 тысяч долларов за роутер.

Для понимания возможностей конфигурирования этих роутеров - я выкладываю ту скринчики от двух моделей 204 роутера (снизу справа на фотке) - от старой модели и от новой модели (для обоих моделей загружена самая новая прошивка). Для тех, кто не может сам настроить такой роутер - я выкладываю пример конфига с публикаций домашнего компьютера в интернет.


Перейдем к более интересной модели Тренднета - та которая на фотке слева внизу. Она стоит шесть тысяч рублей вместо 1800 и имеет следующие отличия от описанных выше младших моделей:




К сожалению, у этой модели есть один недостаток в худшую сторону. В отличие от младших моделей она не имеет подробного журнала PPPOE-коннекта к провайдеру. Это реальный недостаток. Есть и некоторые гипотетические недостатки - у нее более ограниченный диапазон способов коннекта к провайдеру, чем у низкопроизводительных младщих моделей. Но этот недостаток гипотетический - в Москве имеющихся способов хватает. А вот отсутствие журнала проверки физического состояния линии - "Physical line break" - это не гипотетический недостаток, а реальный. Ибо это очень помогает в диагностике проблем с провайдером, когда интернет вдруг внезапно пропадает.

Однако младшие можели удается пробить мощной атакой и они довольно часто подвисают. Вот скрин 204-й модели при мощной атаке:




У старших моделей я такого не наблюдал...

У меня есть много Wifi-оборудования - надо собраться с силами и описать их особенности тоже.





Вообще, поскольку я люблю всякие такие игрушки, их у меня скопилось немеряно (на переднем плане KVM TKIP101). С такими игрушками я постоянно работаю со своими серверами, которыe стоят на разных хостинговых площадках. На подобную мою личную игрушку TKIP101 я выкладываю здесь скрины, чтобы жедлающие могли ознакомится с ее функционалом.




Еще у меня есть несколько автономных проигрывателей под Linux, которые тоже весьма интересны - старшую модель я описал - Эра цифрового TV.




Есть еще много всякого специальзированного терминального оборудования и всяких специализированных GPRS-модемов на COM и USB-интерфейсах. Как работать с терминальным оборудованием на COM-интерфейсе - я уже подробно описал - ComDetector - утилита поиска COM-оборудования.




У меня есть также масса всяких управляемых свичей, например вот тут пара скринов со старых управляемыми VLAN-свичей Compex. Более новые гигабитные новые гигабитные VLAN-коммутаторы я использую SRW2016 и DGS3200-10


Также у меня много оборудования Zyxel, например P660HT2 (который я использую наряду с ZTE831A2).




Есть ZyWall 70.




Интерес к работе со всеми этими устройствами, мои 1U-сервера, которых наряду со всякими роутерами и фаерволами у меня тоже скопилось немало - все это привело меня к необходимости создания небольшой хостинговой компании, которая в момент своего создания состояла из нескольких вот таких стоек с серверами, разбросанных в разных местах.

Тем более это очень удачно сочетается с основным делом, которым я занимаюсь - собственно программированием.





Комментарии к этой страничке ( )
ссылка на эту страничку: http://www.vb-net.ru/router/index.htm
<На главную>  <В раздел ASP>  <В раздел NET>  <В раздел SQL>  <В раздел Разное>  <Написать автору>  < Поблагодарить>