Techinka: Konfiguracja systemu Vyatta w ćwiczeniach

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

RECENZJE | Techinka: Konfiguracja systemu Vyatta w ćwiczeniach

Techinka: Konfiguracja systemu Vyatta w ćwiczeniach Autor: Łukasz Łaciak \| Data: 09/06/11
Wiele osób pragnie rozwiązań dobrych i darmowych, ale rzadko kiedy jest to możliwe. Jednak sieciowy system operacyjny Vyatta (oparty na Linuksie) spełnia oba te warunki, jednocześnie stanowiąc niezłą alternatywę dla drogich routerów (i nie tylko). Choć jest to system dość prosty w konfiguracji, da się dzięki niemu wprowadzić w życie większość rozwiązań potrzebnych do administracji sieciami, nawet tymi sporymi. Zapraszam więc do utrzymanego w konwencji ćwiczeń artykułu, dzięki któremu odkryjesz możliwości oraz sposoby konfiguracji Vyatta w różnych przykładach. (Aktualizacja rozdziałów: 9 czerwca)

Polub TwojePC.pl na Facebooku

Rozdziały: Techinka: Konfiguracja systemu Vyatta w ćwiczeniach

»	Wstęp
»	1. Instalacja.
»	2. Początkowa konfiguracja - omówienie.
»	3. Maskarada.
»	4. DHCP.
»	5. Routing statyczny.
»	6. OSPFv2.
»	7. RIPv2.
»	8. BGP-4.
»	9. Firewall.
»	10. IPS i filtrowanie ruchu webowego.
»	11. Load Balancing i Failover.
»	12. QoS.
»	Podsumowanie.
»	Kliknij, aby zobaczyć cały artykuł na jednej stronie
	Wyświetl komentarze do artykułu

K O M E N T A R Z E

...troche mało (autor: Adex1234 | data: 11/04/11 | godz.: 07:02)
funkcjonalność porównywalna do zwykłego routera na chwile obecną, przydał by się jakiś opis przydzielania pasma ze względu na użytkowników lub usługi, jak to można robić w czystym Linuxie za pomocą skryptów w HTB,HFSC.
Hmm... (autor: marcin79 | data: 11/04/11 | godz.: 09:12)
...czyżby pierwszy news nowego RedaktoRRa prosto z boarda? A może przegapiłem wcześniejsze... Tak czy inaczej gratuluję posady, życzę powodzenia i dużo dystansu do komentatorów ;)
... (autor: Smołek | data: 11/04/11 | godz.: 09:13)
Tytuł powinien brzmieć "wstęp do konfiguracji systemu Vyatta"
Ach... (autor: marcin79 | data: 11/04/11 | godz.: 09:13)
...wybacz. To cały art, a nie news. Za karę przeczytam cały w domu ;)
... (autor: laciak88 | data: 11/04/11 | godz.: 09:55)
Smołek, w sumie masz rację - to taki duży wstęp, ale ciężko mi było pociąć całą pracę, a w jednym kawałku dawać, to by było za dużo.

Adex1234, w dalszych częściach będzie przydzielanie pasma. Jakby nie patrzeć, jak ktoś potrafi, to w Linuksie może więcej zrobić, ale tu już ma gotowe rozwiązanie z prostym systemem komend.

marcin79, dziękuję i zapraszam :)
komendy (autor: Mouren | data: 11/04/11 | godz.: 10:56)
Składnia komend i sposoby konfiguracji przypominają mocno te z systemu Cisco IOS, za co ode mnie duży plus. Dobrze wiedzieć na przyszłość, że istnieją takie darmowe rozwiązania.
Czekam na dalsze części ;)
Bardzo fajny wstep (autor: Salata | data: 11/04/11 | godz.: 11:35)
Witam,
bardzo fajny wstep i z niecierpliwoscia czekam na wiecej. Niestety nie mialem czasu nigdy glebiej wnikac, ale z tego co pamietam, to wydajnosciowo Vyatta to gorna polka routingu. Mnie szczegolnbie interesuje tamat load-balancingu i agaregacji lacz, co podobno Vyatta robi wybitnie.
Super (autor: Pytlus | data: 11/04/11 | godz.: 21:56)
Czekam na reszte
Obrazki (autor: Mav | data: 12/04/11 | godz.: 06:26)
mnie osłabiły - parę linijek na czarnym tle i zajmują 40 kb. Jak byście to wrzucili do png zamiast jpg to zajęłyby góra z 5.
Tylko sens tego artykułu mierny ... (autor: Seba | data: 12/04/11 | godz.: 10:53)
Lepiej było przedstawić zalety tego rozwiązania, porównując np do cisco ios bądź quaggi, bo dokumentacja Vyattay jest bogatsza i dostępna w postaci pdf-ów do pobrania - wystarczy się zarejestrować, a tak to przypomina to wypociny studenta z jakiegoś labu.
przepraszam nie czytałem wstępu (autor: Seba | data: 12/04/11 | godz.: 11:00)
to są wypociny studenta .....
Zgadzam się z Sebą (autor: TheW@rrior | data: 12/04/11 | godz.: 11:04)
Jak kogoś interesuje coś więcej to zajrzyjcie do dokumentacji samej vyatty która jest za darmo dostępna po rejestracji (tak jak i sama vyatta). Tam w docsach macie nawet takie przykładowe konfiguracje jak tutaj laciak przedstawia.
Tutaj chyba naprawdę lepiej byłoby porównać te rozwiązania z innymi typu IPcop, m0n0wall, pfSense lub nawet z linuxem na iptables.
Seba, TheW@rrior (autor: laciak88 | data: 12/04/11 | godz.: 11:26)
myślałem o jakichś testach wydajnościowych lub porównaniu, ale na razie nie mam na to czasu, chociaż po sesji może się zabiorę za coś takiego. A to co tu jest, to po prostu część mojej dyplomówki, ta mniej ciekawa (w następnej - jeśli DYD pozwoli - znajdzie się RIP, OSPF i BGP oraz trochę więcej przykładów), a że napisałem coś takiego, to chciałem gdzieś to opublikować dla potomności ;)
@laciak88 (autor: TheW@rrior | data: 13/04/11 | godz.: 14:24)
Jeśli można wiedzieć to co za temat tej twojej dyplomówki i jaki był (jest) jej główny cel?
Rozumiem także że chcesz się pochwalić czymś co napiszesz ale chyba zagadnienia w stylu RIP,OSPF i BGP studenta który to bada i ma małe doświadczenie w praktycznych rozwiązaniach (chyba że się mylę) mija się trochę z celem publikacji tego jako artykułu na TwojePC. Dla sieciowca zagadnienia tych protokołów są ciekawe ale wątpię by kogoś poza tą grupą to zainteresowało.
Na następny raz polecam jednak pisać artykuły dla przeciętnego Kowalskiego czyli: analiza problemu, przykładowe produkty, przykładowe rozwiązanie oraz do czego nam to i co fajnego można z tym zrobić oprócz rozwiązania naszego problemu.
Sam bym też z chęcią coś skrobnął z tematu sieciowego a dokładniej artykuł jak zabezpieczać wifi wraz z analizą tego dlaczego coś jest złego. Jednak moje zdolności do pisania poprawnie dużych tekstów to wykluczają :)
TheW@rrior (autor: laciak88 | data: 13/04/11 | godz.: 15:09)
pomyślałem, że skoro już to napisałem, a nie ma takiego poradnika w polskim internecie, to może być komuś przydatne, a tu jest sporo osób bawiących się kompami. Celem nie było napisanie artykułu na TPC, tylko dyplomówki :)
Powyższe komentarze... (autor: DYD-Admin | data: 9/06/11 | godz.: 10:02)
...dotyczą pierwszej części artykułu do działu: 5. Routing statyczny.
Dziś zamieściliśmy ciąg dalszy artykułu.
wlasnie tak czytam te komentarze (autor: Promo | data: 9/06/11 | godz.: 11:22)
i się zastanawiałem o co im wszystkim chodzi
dobry art (autor: ili@s | data: 9/06/11 | godz.: 20:27)
troszke przydlugi sie zobil ale jak sobie druknalem (stara szkola) to nabralo toto sensu.
Teraz brakuje mi porownania - szczegolnie wydajnosciowego z jakims konkretnym sprzetem - cisco, AT, HP
@18 (autor: TheW@rrior | data: 12/06/11 | godz.: 15:24)
Nie można porównywać rozwiązań sprzętowych które to mają wszystkie podzespoły dostosowane do realizacji funkcji sieciowych z rozwiązaniami softwareowymi na architekturach x86. Nawet najtańszy routerek z biedronki będzie lepiej realizował swoje funkcje niż średniej klasy desktop z taką vyattą. Tak jak wcześniej pisałem, można to porównać jedynie do innych rozwiązań software routerów. Główną przewagą takich rozwiązań software routerów jest multum funkcji (IPS, VPN, firewall itd.) w jednej (często rozszerzalnej) paczce bez potrzeby zakupu dodatkowych urządzeń.
IPS (autor: wlodek789 | data: 9/05/13 | godz.: 10:42)
Nie mogę przeprowadzić aktualizacji reguł w snorcie.
Czy ktoś miał ten problem?

D O D A J K O M E N T A R Z

Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.