ClarkConnect
ClarkConnectClarkConnect
Pengantar
Clarkconnect adalah distro Linux dibangun untuk dijalankan sebagai firewall / router . Menggunakan Clarkconnect adalah cara yang bagus untuk mendapatkan kemampuan tambahan dengan NAT yang tidak Anda dapatkan dari murah router Linksys . Aku review lain pada paket serupa yang disebutSmoothWall . Walaupun kedua sistem operasi melakukan fungsi yang sama routing dasar, saya pasti lebih terkesan dengan Clarkconnect. Sementara SmoothWall diarahkan untuk menjalankan hardware sangat lambat, Clarkconnect adalah solusi terbaik untuk menjalankan server fungsional dengan routing.Smoothwall tidak memiliki beberapa fitur dari sistem Linux tradisional. Clarkconnect didasarkan pada Red Hat Linux. Ini berjalan kernel 2.6.x yang merupakan perbaikan dari kernel 2.4.x digunakan dengan smoothwall dan RHEL3 . Mesin ini dapat sepenuhnya dikelola dari antarmuka-web sederhana, tapi Anda masih memiliki kemampuan untuk SSH ke dalam mesin. HOWTO ini khusus untuk Clarkconnect Home Edition 3. Beberapa bagian selanjutnya akan menunjukkan cara menginstal dan mengkonfigurasi kotak Clarkconnect.
Persyaratan
Adalah disarankan Anda menggunakan mesin yang 500 MHz atau lebih cepat. Anda dapat menginstal Clarkconnect sebagai server yang berdiri sendiri.Namun, untuk menggunakannya sebagai firewall, anda akan membutuhkan 2 kartu jaringan. Setelah semua, "firewall" yang benar adalah mesin dengan 2 atau lebih interface jaringan. Anda mungkin atau mungkin tidak membutuhkan kabel crossover juga. Switch saya gunakan (Dell PowerConnect 2650) melakukan auto-sensing, sehingga tidak perlu pernah menggunakan kabel crossover. Anda dapat melihat topologi ditampilkan di bawah ini:
Spesifikasi
Spesifikasi untuk mesin saya menggunakan tercantum di bawah ini:
* 1U server
* AMD Athlon 750 MHz
* 512 MB PC133 SDRAM
* 20 GB IDE Hard Drive
* 10/100 On-board NIC
* Intel 100 Pro + NIC
Bagian berikutnya akan memberitahu anda tentang hal-hal tertentu yang perlu anda ketahui tentang proses setup. Beberapa masalah dan bagian-bagian membingungkan.
Instalasi
Instalasi sangat mudah. Pastikan anda sudah memiliki BIOS telah diatur untuk boot dari CD, dan proses instalasi dimulai secara otomatis,. Ingatlah bahwa instalasi ini akan menghapus segala sesuatu pada hard drive Anda. Format A diperlukan untuk instalasi untuk memulai. Tergantung pada seberapa besar hard drive anda adalah, format dan proses copy file seharusnya tidak butuh waktu lama. Ketika semuanya selesai, Clarkconnect akan mendeteksi Anda untuk antarmuka jaringan. Aku punya masalah dengan menempatkan antarmuka jaringan. Clarkconnect tidak melaporkan alamat MAC, jadi saya tidak yakin yang menugaskan NIC itu sebagai eth0 atau eth1. Pada dasarnya saya hanya menduga yang interface yang mana dan disimpan jari saya menyeberang. Hal lain yang saya tidak suka adalah bahwa dengan default Clarkconnect ingin membuat interface 192.168.1.1 LAN yang saya berubah menjadi 192.168.0.1.
Jaringan
Clarkconnect menyediakan beberapa alat jaringan yang sangat berguna. Seiring dengan beberapa daemon, Anda memiliki kemampuan untuk membatasi bandwidth, lalu lintas filter, dll Berikut ini adalah beberapa layanan jaringan populer:
* Samba
* Apache
* SSH
* Squid
* mySQL
* ProFTP
* Squirrel Mail
* Mendengus
Antarmuka web
Setelah anda reboot mesin, Anda dapat mengaksesnya dari antarmuka web (biasanya http://192.168.1.1:82 ) kecuali Anda mengubahnya. Beberapa seksi selanjutnya menunjukkan administrasi dan fitur dari antarmuka web. Gambar di bawah ini menunjukkan rincian jaringan IP melalui antarmuka manajemen web.
Manajemen
Selama proses konfigurasi Anda diminta untuk menentukan password root. Untuk login ke antarmuka web, Anda harus menggunakan root sebagai username dan password yang Anda tentukan. Sangat disarankan agar Anda membuat pengguna lain. Clarkconnect memberi Anda beberapa cara berbeda untuk mengelola server:
* SSH (seperti setiap kotak linux)
* Web Interface (melalui port 82)
* Webmin
Saya merasa sangat nyaman dengan Clarkconnect karena begitu banyak seperti Red Hat. Struktur direktori dan operasi identik dengan RHEL4 . Webmin benar-benar mendeteksi sebagai Fedora Core 2. Anda dapat melihat status mesin pada setiap saat dengan berbagai pilihan. Lihat gambar di bawah:
Anda juga dapat melihat visual cepat dari semua layanan yang berjalan pada server:
Bandwidth
Clarkconnect menawarkan beberapa alat yang baik untuk manajemen bandwidth. Selain menjalankan server squid untuk webcache, Anda memiliki kemampuan untuk throttle, filter, dan memblokir lalu lintas IP. Hal ini dimungkinkan untuk throttle lalu lintas IP berdasarkan IP atau layanan tertentu. Hal ini sangat membantu jika Anda memiliki babi bandwidth di jaringan anda (IE - torrent aneh yang tidak akan tutup upload mereka ). Lihat gambar di bawah:
Aku meningkatkan ukuran cache untuk server squid sejak aku drive 20 GB. Anda harus berhati-hati saat membuat aturan bandwidth. Anda akan melihat nilai bandwidth eksternal diatur sangat tinggi. Jika Anda menjalankan server samba, menentukan nilai yang lebih rendah dapat membuat bottleneck. Perhatikan aturan untuk pembatasan upload torrent. Prioritas angka 1-7 digunakan. Sebuah prioritas 1 adalah tinggi. Artinya, jika Anda menentukan prioritas 1 untuk FTP, koneksi ftp akan mengambil prioritas di atas koneksi lain. Hal ini dapat berguna jika Anda menggunakan ini sebagai firewall untuk server web atau server lain dengan kebutuhan bandwidth yang tinggi. Anda juga harus tahu bahwa Anda tidak terbatas pada IP tunggal. Anda dapat memasukkan berbagai IP dan bahkan seluruh subnet. Sebagai contoh, Anda dapat memasukkan nilai 192.168.0.1/24 yang akan menentukan LAN etire. Anda juga harus memberikan perhatian khusus untuk unit yang digunakan. Ingat, ada perbedaan antara kbits (kb) dan kbytes (kB).
Instalasi Paket
Saya sangat terkesan dengan pilihan paket instalasi. Meskipun hal ini benar OS Linux, ia akan bekerja dengan RPM yang sama seperti setiap distro Red Hat atau Fedora. Smoothwall tidak akan! Manajemen berbasis web memungkinkan Anda untuk secara otomatis menginstal beberapa paket add-on. Saya telah menginstal webmin dengan memilihnya dari daftar. Ini secara otomatis didownload dan diinstal. Saya tidak perlu mengeksekusi perintah shell tunggal. Hal ini sangat mirip dengan Red Hat Jaringan tersedia dengan RHEL. Lihat gambar di bawah:
Update
Dalam rangka untuk melakukan update ke OS, Anda harus terlebih dahulu mendaftar sistem dengan membuat account!. Ini GRATIS ini membingungkan banyak orang karena Clarkconnect memiliki versi lain beberapa dibayarkan. Anda dapat mendaftar sebagai sistem sebanyak yang Anda inginkan. Bila Anda memiliki account aktif, Anda dapat membeli add-on paket dari Clarkconnect. Namun, untuk keperluan digunakan di rumah, Anda benar-benar tidak membutuhkan yang lain. Ekstra yang mereka tetapkan untuk hal-hal seperti virus email scanning, penjaga spam, dll Mereka dikenakan biaya bulanan, dan menurut saya harga yang cara untuk banyak.
Lalu Lintas Grafik dan Laporan
grafik Lalu lintas dan laporan yang cukup bagus. File cumi menggunakan SARG, penganalisis log dibangun untuk cumi-cumi. Smoothwall tidak memiliki ini. Ini juga mencakup awstat untuk statistik web apache. Satu-satunya yang saya kecewa dengan adalah grafik lalu lintas. Smoothwall digunakan RRDTool dan grafik sangat jelas dan mudah dibaca. Clarkconnect memproduksi berbagai macam grafik, tetapi mereka tidak cukup untuk melihat. Lihat gambar di bawah:
Mengatasi Masalah ...
Saya tidak punya kesulitan menginstal atau mengkonfigurasi apapun. Saya harus melakukan sedikit konfigurasi dengan webmin, tapi masih kurang dari kebanyakan sistem Linux lain yang saya telah digunakan. Membangun dari Red Hat memudahkan untuk menyesuaikan karena ada satu ton dukungan di luar sana. Satu-satunya hal aku tidak suka adalah bahwa Anda benar-benar tidak bisa melakukan apa-apa dari konsol. Tidak ada server X, sehingga Anda tidak memiliki KDE atau Gnome. Sebaliknya, ada antarmuka berbasis menu teks hanya dari konsol yang sama sekali tidak ramah. Sejauh ini, ini adalah firewall Linux terbaik yang pernah kulihat dalam hal produksi dan kustomisasi.
Pengantar
Clarkconnect adalah distro Linux dibangun untuk dijalankan sebagai firewall / router . Menggunakan Clarkconnect adalah cara yang bagus untuk mendapatkan kemampuan tambahan dengan NAT yang tidak Anda dapatkan dari murah router Linksys . Aku review lain pada paket serupa yang disebutSmoothWall . Walaupun kedua sistem operasi melakukan fungsi yang sama routing dasar, saya pasti lebih terkesan dengan Clarkconnect. Sementara SmoothWall diarahkan untuk menjalankan hardware sangat lambat, Clarkconnect adalah solusi terbaik untuk menjalankan server fungsional dengan routing.Smoothwall tidak memiliki beberapa fitur dari sistem Linux tradisional. Clarkconnect didasarkan pada Red Hat Linux. Ini berjalan kernel 2.6.x yang merupakan perbaikan dari kernel 2.4.x digunakan dengan smoothwall dan RHEL3 . Mesin ini dapat sepenuhnya dikelola dari antarmuka-web sederhana, tapi Anda masih memiliki kemampuan untuk SSH ke dalam mesin. HOWTO ini khusus untuk Clarkconnect Home Edition 3. Beberapa bagian selanjutnya akan menunjukkan cara menginstal dan mengkonfigurasi kotak Clarkconnect.
Persyaratan
Adalah disarankan Anda menggunakan mesin yang 500 MHz atau lebih cepat. Anda dapat menginstal Clarkconnect sebagai server yang berdiri sendiri.Namun, untuk menggunakannya sebagai firewall, anda akan membutuhkan 2 kartu jaringan. Setelah semua, "firewall" yang benar adalah mesin dengan 2 atau lebih interface jaringan. Anda mungkin atau mungkin tidak membutuhkan kabel crossover juga. Switch saya gunakan (Dell PowerConnect 2650) melakukan auto-sensing, sehingga tidak perlu pernah menggunakan kabel crossover. Anda dapat melihat topologi ditampilkan di bawah ini:
Spesifikasi
Spesifikasi untuk mesin saya menggunakan tercantum di bawah ini:
* 1U server
* AMD Athlon 750 MHz
* 512 MB PC133 SDRAM
* 20 GB IDE Hard Drive
* 10/100 On-board NIC
* Intel 100 Pro + NIC
Bagian berikutnya akan memberitahu anda tentang hal-hal tertentu yang perlu anda ketahui tentang proses setup. Beberapa masalah dan bagian-bagian membingungkan.
Instalasi
Instalasi sangat mudah. Pastikan anda sudah memiliki BIOS telah diatur untuk boot dari CD, dan proses instalasi dimulai secara otomatis,. Ingatlah bahwa instalasi ini akan menghapus segala sesuatu pada hard drive Anda. Format A diperlukan untuk instalasi untuk memulai. Tergantung pada seberapa besar hard drive anda adalah, format dan proses copy file seharusnya tidak butuh waktu lama. Ketika semuanya selesai, Clarkconnect akan mendeteksi Anda untuk antarmuka jaringan. Aku punya masalah dengan menempatkan antarmuka jaringan. Clarkconnect tidak melaporkan alamat MAC, jadi saya tidak yakin yang menugaskan NIC itu sebagai eth0 atau eth1. Pada dasarnya saya hanya menduga yang interface yang mana dan disimpan jari saya menyeberang. Hal lain yang saya tidak suka adalah bahwa dengan default Clarkconnect ingin membuat interface 192.168.1.1 LAN yang saya berubah menjadi 192.168.0.1.
Jaringan
Clarkconnect menyediakan beberapa alat jaringan yang sangat berguna. Seiring dengan beberapa daemon, Anda memiliki kemampuan untuk membatasi bandwidth, lalu lintas filter, dll Berikut ini adalah beberapa layanan jaringan populer:
* Samba
* Apache
* SSH
* Squid
* mySQL
* ProFTP
* Squirrel Mail
* Mendengus
Antarmuka web
Setelah anda reboot mesin, Anda dapat mengaksesnya dari antarmuka web (biasanya http://192.168.1.1:82 ) kecuali Anda mengubahnya. Beberapa seksi selanjutnya menunjukkan administrasi dan fitur dari antarmuka web. Gambar di bawah ini menunjukkan rincian jaringan IP melalui antarmuka manajemen web.
Manajemen
Selama proses konfigurasi Anda diminta untuk menentukan password root. Untuk login ke antarmuka web, Anda harus menggunakan root sebagai username dan password yang Anda tentukan. Sangat disarankan agar Anda membuat pengguna lain. Clarkconnect memberi Anda beberapa cara berbeda untuk mengelola server:
* SSH (seperti setiap kotak linux)
* Web Interface (melalui port 82)
* Webmin
Saya merasa sangat nyaman dengan Clarkconnect karena begitu banyak seperti Red Hat. Struktur direktori dan operasi identik dengan RHEL4 . Webmin benar-benar mendeteksi sebagai Fedora Core 2. Anda dapat melihat status mesin pada setiap saat dengan berbagai pilihan. Lihat gambar di bawah:
Anda juga dapat melihat visual cepat dari semua layanan yang berjalan pada server:
Bandwidth
Clarkconnect menawarkan beberapa alat yang baik untuk manajemen bandwidth. Selain menjalankan server squid untuk webcache, Anda memiliki kemampuan untuk throttle, filter, dan memblokir lalu lintas IP. Hal ini dimungkinkan untuk throttle lalu lintas IP berdasarkan IP atau layanan tertentu. Hal ini sangat membantu jika Anda memiliki babi bandwidth di jaringan anda (IE - torrent aneh yang tidak akan tutup upload mereka ). Lihat gambar di bawah:
Aku meningkatkan ukuran cache untuk server squid sejak aku drive 20 GB. Anda harus berhati-hati saat membuat aturan bandwidth. Anda akan melihat nilai bandwidth eksternal diatur sangat tinggi. Jika Anda menjalankan server samba, menentukan nilai yang lebih rendah dapat membuat bottleneck. Perhatikan aturan untuk pembatasan upload torrent. Prioritas angka 1-7 digunakan. Sebuah prioritas 1 adalah tinggi. Artinya, jika Anda menentukan prioritas 1 untuk FTP, koneksi ftp akan mengambil prioritas di atas koneksi lain. Hal ini dapat berguna jika Anda menggunakan ini sebagai firewall untuk server web atau server lain dengan kebutuhan bandwidth yang tinggi. Anda juga harus tahu bahwa Anda tidak terbatas pada IP tunggal. Anda dapat memasukkan berbagai IP dan bahkan seluruh subnet. Sebagai contoh, Anda dapat memasukkan nilai 192.168.0.1/24 yang akan menentukan LAN etire. Anda juga harus memberikan perhatian khusus untuk unit yang digunakan. Ingat, ada perbedaan antara kbits (kb) dan kbytes (kB).
Instalasi Paket
Saya sangat terkesan dengan pilihan paket instalasi. Meskipun hal ini benar OS Linux, ia akan bekerja dengan RPM yang sama seperti setiap distro Red Hat atau Fedora. Smoothwall tidak akan! Manajemen berbasis web memungkinkan Anda untuk secara otomatis menginstal beberapa paket add-on. Saya telah menginstal webmin dengan memilihnya dari daftar. Ini secara otomatis didownload dan diinstal. Saya tidak perlu mengeksekusi perintah shell tunggal. Hal ini sangat mirip dengan Red Hat Jaringan tersedia dengan RHEL. Lihat gambar di bawah:
Update
Dalam rangka untuk melakukan update ke OS, Anda harus terlebih dahulu mendaftar sistem dengan membuat account!. Ini GRATIS ini membingungkan banyak orang karena Clarkconnect memiliki versi lain beberapa dibayarkan. Anda dapat mendaftar sebagai sistem sebanyak yang Anda inginkan. Bila Anda memiliki account aktif, Anda dapat membeli add-on paket dari Clarkconnect. Namun, untuk keperluan digunakan di rumah, Anda benar-benar tidak membutuhkan yang lain. Ekstra yang mereka tetapkan untuk hal-hal seperti virus email scanning, penjaga spam, dll Mereka dikenakan biaya bulanan, dan menurut saya harga yang cara untuk banyak.
Lalu Lintas Grafik dan Laporan
grafik Lalu lintas dan laporan yang cukup bagus. File cumi menggunakan SARG, penganalisis log dibangun untuk cumi-cumi. Smoothwall tidak memiliki ini. Ini juga mencakup awstat untuk statistik web apache. Satu-satunya yang saya kecewa dengan adalah grafik lalu lintas. Smoothwall digunakan RRDTool dan grafik sangat jelas dan mudah dibaca. Clarkconnect memproduksi berbagai macam grafik, tetapi mereka tidak cukup untuk melihat. Lihat gambar di bawah:
Mengatasi Masalah ...
Saya tidak punya kesulitan menginstal atau mengkonfigurasi apapun. Saya harus melakukan sedikit konfigurasi dengan webmin, tapi masih kurang dari kebanyakan sistem Linux lain yang saya telah digunakan. Membangun dari Red Hat memudahkan untuk menyesuaikan karena ada satu ton dukungan di luar sana. Satu-satunya hal aku tidak suka adalah bahwa Anda benar-benar tidak bisa melakukan apa-apa dari konsol. Tidak ada server X, sehingga Anda tidak memiliki KDE atau Gnome. Sebaliknya, ada antarmuka berbasis menu teks hanya dari konsol yang sama sekali tidak ramah. Sejauh ini, ini adalah firewall Linux terbaik yang pernah kulihat dalam hal produksi dan kustomisasi.
