Názory k článku
Astaro Security Linux 4.0

Cemu je to nejvice podobne? Napr. konfiguracni skripty, apod. Vychazi to z nejakeho linuxu, nebo je to linux_from_scratch? Ceny se mi zdaji dost premrstene, vzhledem k tomu, ze autor spravne podotyka, ze obecne distribuce lze upravit, aby poskytovaly v podst. to same....

Pro vaši informaci:
/home/login # uname -a
Linux hostname 2.4.22-C1_11 #1 Mon Dec 22 11:51:03 CET 2003 i686 unknown
Jedná se o vlastní zabezpečenou linuxovou distribuci firmy Astaro AG.

Musím bohužel s lítostí konstatovat, že v recenzi nebyla zmíněna jedna důležitá informace a sice že pro domácí použití je Astaro Security Linux ZDARMA.
Více neleznete na adrese
http://www.astaro.com/php/statics.php?action=registration&lang=gb
Určitě namítnete tato verze podporuje maximálně dva až tři počítače ale to je velký omyl. Pokud se podíváte na Astaro User Bulletin Board na adrese http://www.astaro.org/ubbthreads.php zjistíte že do této kategorie spadají domácí sítě s více jak 50 (slovy padesáti) počítači. Pro školy a univerzity existuje také speciální licence za zvýhodněnou cenu.
V následujícím odstavci bych si dovolil udělat malé cenové srovnání.
Pokud se podíváte na cenu SuSE Linux Firewall on CD 2 stojí pro vaši informaci 45820 Kč ovšem bez VPN modulu který stojí 13443 Kč. Můžete se podívat i po jiném produktu například Kerio WinRoute Firewall 5 (moc se omlouvám že sem tahám produkty Microsoftu - už se to nebude opakovat, to slibuji) stojí pro 10 klientů 9200 Kč ovšem musíte si ještě koupit OS například Windows XP Pro za 4000 Kč a už jste na 13200 Kč. Ovšem stejně jako v případě Suse Linux Firewall stále nemáte IPSec Gateway která je ovšem nedílnou součástí Astaro Security Linuxu! Pokud chcete pro Kerio WinRoute Firewall 5 IPSec gateway musíte použít Windows 2000/2003 Server a to už jste proti Astaro Security Linuxu cenově někde úplně jinde.
Takže je Astaro Security Linux drahý ? Pro doma ho můžete mít zadarmo a v porovnání s ostatními produkty vychází výrazně levněji. Kde je pravda ?
V tom co říkám já, nebo v tom co říká recenzent ?

Ano, jistě můžete se upravit klasickou linuxou distribuci aby měla stejné vlastnosti jako Astaro Security Linux ale neuděláte to za týden nebo měsíc spíše za půl roku. A pak až to uděláte musíte sledovat jaké jsou bezpečnostní chyby a aplikovat bezpečnostní záplaty a musíte zkoušet a testovat zda je firewall bezpečný. Toto všechno máte zahrnuto v ceně Astaro Security Linuxu.

Ještě stále si myslíte že je Astaro Security Linux drahý ?

Já tvrdím že není drahý


Aleš Kotmel
Annex NET, s.r.o.

Kerio Winroute Firewall není produktem Microsoftu, ale maximálně produktem pro MS Windows.

VPN (Cisco -- Linux GW -- LAN) som rozbehal behom pol dna (aj s konfiguraciou kernelu, iptables) a myslim, ze ani IPSec nie je problem. Zabezpecit linuxovy server nie je problem behom jedneho dna, takze myslim, ze pol roka je dost prehnana doba.

To hej ale tu treba vzat do uvahy ze vecsinou tie firmy co to chcu si musia zaplatit cloveka co im to urobi.

Kdezto takhle si zaplati za produkt a jeste za cloveka, ktery se prokouse dokumentaci a nastavi to. Velmi vyhodne :-)

Autora chvalim, ze cenu napsal rovnou do clanku (i kdyz se muzemenit), clovek nemusi aspon hledat na strankach spolecnosti, pokud mu to pripada drahe.

Pres jakou proxy se to dela?
JunkBuster/Privoxy/WWWofle/Dansguardian?

Rad by som vedel aky komercny soft to obsahuje, kedze vsetka popisovana funkcnost sa da zabezpecit pomocou opensource softu.
Takze jedine zaco sa oplati zaplatit je support, ak skutocne stoji zato a potom garancie, ktore su vyzadovane v niektorych instituciach, ak su vobec nejake poskytovane...

Napriklad pop3 proxy je komercny, cobion load balancer je komercny, antivirus je komercny

no, a nebo treba to hlavni, co tam je, tj. to rozhrani, pres ktery se to nastavuje .....

ostatni veci by se klidne dodelaly, ale patlat se s poradnym webovym rozhranim a sadou skriptu pro ovladani/nastavovani, to je na podobnejch vecech ten nejvetsi zahul .....

Zajima me, jestli si na tomhle distru muzu provozovat treba web, MySQL databazi a tak.
Hledam totiz reseni primarne jako firewall/router, ale zaroven na tom stroji potrebuju mit moznost webmailu a Apache s PHP a MySQL.

To jste se minul pozadavkem, muzete mit bud firewall a nebo server s php a mysql ;-)

Oboje na jednom stroji neni moc vtipne. Nicmene v domacim nasazeni se to tak dela, postavi se to jako www server a potom se to pomoci iptables zabezpeci. Nicmene tohle distro temer jiste takle pouzit moc nejde, resp. neni na to urceno.

Kazdy normalny www server je zabezpeceny cez IPTables, alebo podobne.

jelikoz dostanes instalacni cd, a ne hotovou "firewall v krabici" (jako jsou HW firewally od cisca a dalsich), nebude myslim tak velkej problem tam neco nakopat (muzes to dat na masinu s cd, disketou, muzes tam mit dost velkej hadr).

problem bude s tim, jestli to podporuje nejakej balickovaci system (a sehnat spravny verze baliku),
nebo s tim dostat tam neco z jinyho kompu (tj dostat tam spravny verze vsech knihoven, potrebny jaderny moduly atd.)

Pokud si z následující adresy http://www.astaro.org/showflat.php?Cat=&Number=25499&page=1&view=collapsed&sb=5&o=&fpart=1 stáhnete tzv. PlusPack což není nic jiného než překladač a potřebné podpůrné programy můžete si doinstalovávat programy a služby které potřebujete.
Programy se instalují ze zdrojáků.
Mohu potvrdit, že to funguje. Sám jsem si instaloval například Midnight Commander nebo podporu pro UPS od APC.

Aleš Kotmel
Annex NET, s.r.o.

Nemohu posoudit kvalitu produktu, nebot jej neznam, ale cena sama o sobe je podezrela vezmu-li v uvahu, ze parazituje na GNU produktech. Ale co je uplna sila je reklama s kriminalnikem Kozenym, ktera ji na strankach ROOTu provazi. Webmaster promine, ale dosud jsem povazoval root za celkem seriozni a nestranny, ale toto.. jen dalsi iluze..

Co se Ti nelibi? Bez reklamy si neprectes nejen tento clanek, ale ani zadny jiny. A recenzi Astaro Linuxu psal nezavisly autor, ktereho uz ze stranek roota vsichni znaji, nebot pravidelne recenzuje jine distribuce (proto to taky dostal).

Prijde mi ponekud zvlastni nazyvat vyuziti GNU produktu v souladu s licenci za parazitovani... jsem parazit protoze pouzivam Linux a neplatim za to? Jsem parazit, kdyz napisu malou aplikaci, pouziju na to cast jineho kodu a pak to cele i s kodem prodam?

jsem opravdu nevidel... Jestli jejich "distro" vypada stejne, tak to se mate na co testi.