Bug Online

Sigurnost - IronPort C10

Strogi poštar

Jedno od IDC-ovih izvješća o spamu predviđa da će do kraja 2007. godine 80% sigurnosnih rješenja pružati namjenski uređaji (appliance). Jedan od takvih appliancea došao je i nama na test, a riječ je o IronPortovom uređaju C10 koji adresira upravo problem neželjenih elektroničkih poruka; koliko uspješno obavlja ovaj posao, ispitali smo opsežnim testiranjem.

Dobar temelj je najvažniji
C10 uređaj je s početka IronPortove ponude appliancea za zaštitu poslužitelja elektroničke pošte od neželjenih poruka, spama i virusa. Namijenjen je SMB sektoru (do 1.000 korisnika) i dolazi u tipičnom 1U rack-mountable kućištu
Iako smo prilikom prvog susreta mislili kako se radi o najobičnijem 1U poslužitelju s prilagođenim softverskim rješenjem, ispostavilo se kako je sustav, iako temeljen na običnom hardveru, dobro prilagođen i prerađen, do te mjere da je čak i BIOS uređaja izmijenjen. Od hardverskih komponenti se ističu dva 40-gigabajtna tvrda diska u konfiguraciji RAID 1, 2,4 GHz procesor P4 i 1 GB radne memorije, a sve to pogoni IronPortov specijalizirani operativni sustav AsyncOS inačice 4.6.0. temeljen na FreeBSD jezgri.
Na prednjoj strani uređaja nalazi se samo gumb za stavljanje u pogon i signalne diode, dok se serijski port te dva gigabitna Ethernet priključka nalaze na stražnjoj strani uređaja. Specifičnost ovoga uređaja je sposobnost rada u dva načina: u načinu rada gateway, kada uređaj koristi oba Ethernet priključka i fizički dijeli poslužitelj od ostatka mreže, te u normalnom načinu rada, kada je uređaj povezan na mrežnu infrastrukturu preko jednog sučelja.
Uređaj je moguće podešavati na dva klasična načina, preko web-sučelja (HTTPS) odnosno iz konzole preko serijske veze. Prilikom prve prijave, web-sučelje sustava vodit će korisnika kroz osnovne postavke, a za stavljanje u pogon i podešavanje osnovnog skupa postavki nije potrebno više od 15 - 20 min. Sučelje je dobro organizirano i intuitivno u tolikoj mjeri da iskusniji korisnici neće imati potrebu ni za dokumentacijom koja je izuzetno detaljna i čiji opseg prelazi 1.200 stranica. Do svih naprednijih opcija dolazi se isključivo iz komandne linije, od čega ovaj uređaj ne odstupa od sličnih na tržištu.
Napomena: Članci iz časopisa se ne prenose uvijek kompletni, sa svim slikama, potpisima pod slike, okvirima, tablicama i sličnim. Ponekad se ne prenosi niti cijeli tekst članka. Svrha članaka na Webu jest da pruže uvid u način obrade teme i potaknu interes za proučavanjem tiskanog broja. Za cjelovit uvid u članke - savjetujemo da pogledate papirnato izdanje časopisa. Hvala.
Sve veća količina spam-poruka i malicioznog softvera svakodnevno popunjava naše elektroničke sandučiće. Borba protiv ovih napasti nije nimalo laka, a u navedenoj borbi sudjeluje i IronPort sa svojim integriranim rješenjem C10

izdvojeni tekstovi - listopad 2006.

Kofax Ascent Capture

OS za dokumente pon 18.9.2006

Simul8 2005 Student

Simulirajmo do zore pon 18.9.2006

Virtualizacija

Duh u mašini pon 18.9.2006

SunFire X4200

Opteroni na suncu pon 18.9.2006

IronPort C10

Strogi poštar pon 18.9.2006

Inventory Management System

XXL projekt: Mega-Airport Heathrow pon 18.9.2006

Sun OpenSPARC / UltraSPARC T1

Sunčana strana kompromisa pon 18.9.2006

Kvantno računalo

Qubit po qubit pon 18.9.2006

Internetska neutralnost

Strogo kontrolirani Internet pon 18.9.2006

IBM & AMD, New York

Strategija dominacije pon 18.9.2006

Oleg Maštruko

Univerzalni specijalci pon 18.9.2006

HTC TyTN

Bolji od imena uto 12.9.2006

Končar Berta

NAS naš svagdašnji pet 8.9.2006