Валентин Синицын
Организация шлюза в Интернет – типовая задача, которую с разным успехом
решает множество специализированных продуктов. Нужен ли нам еще один?
Название этого продукта наводит на мысли о путешествиях Гулливера, остро- и тупоконечниках
или, на худой конец, порядке следования байтов. Подозреваю, что на родном языке
его разработчиков – итальянском – это слово тоже значит что-нибудь хорошее,
хотя документальных подтверждений тому мне обнаружить не удалось. Как бы там ни
было, под именем Endian скрывается специализированный дистрибутив Linux,
реализующий функции брандмауэра, интернет-шлюз (с поддержкой нескольких
подключений), хот-спота (только в коммерческой версии) и контроля за сетевыми
угрозами (Unified Threat Management, UTM).
Endian Firewall (EFW) поставляется в двух
основных редакциях: свободной (GPLv2) и бесплатной Community и коммерческой Appliance.
Последняя, в свою очередь, подразделяется на аппаратные (Mini, Mercury, Macro, Macro
X2 – в порядке наращивания возможностей) и программную (Software)
разновидности. Endian Firewall Software Appliance можно установить на любой
x86-совместимый компьютер подходящей мощности (рекомендуется 1 ГГц и 512 МБ
оперативной памяти, а также не менее 4 ГБ на жестком диске, привод CD-ROM,
клавиатура и монитор понадобятся только на этапе инсталляции и устранения
неполадок). Фирменные аппаратные решения Endian (за исключением младшей модели
– Mini – обладающей пассивным-охлаждением и настольным корпусом) монтируются в
стандартной девятнадцатидюймовой стойке и имеют высоту 1U.
Как правило, в продуктах, обладающих открытой и
закрытой версиями, первая служит своего рода тестовым полигоном для второй: на
ней обкатываются новые идеи и функции, которые (после стабилизации) ложатся в
основу бизнес-решения. В случае с Endian, похоже, все происходит наоборот:
Community-версия получается путем урезания стандартного Endian Firewall (он же
– Software Appliance) и при этом еще проходит свое собственное тестирование!
Так, на момент написания обзора, Endian Firewall Community 2.2 находился в
стадии релиз-кандидата, тогда как коммерческая версия готовилась отметить
первый месяц продаж.