開(kāi)源技術(shù)助力企業(yè)打造零成本網(wǎng)絡(luò)方案
這些日子，各單位都在縮減費(fèi)用以度過(guò)難關(guān)。那么，為什么不從計(jì)算和網(wǎng)絡(luò)預(yù)算這些方面開(kāi)始省錢(qián)呢?也許你需要賣(mài)掉昂貴的設(shè)備，或者推遲購(gòu)買(mǎi)新設(shè)備的時(shí)間，在計(jì)算機(jī)或服務(wù)器上使用免費(fèi)的開(kāi)源技術(shù)方案。也許你需要將某些計(jì)算機(jī)遷移到某個(gè)Linux發(fā)行版本，而不是升級(jí)到昂貴的Win7。
在網(wǎng)絡(luò)上省錢(qián)確實(shí)有不少辦法。其實(shí)，小型企業(yè)不花大錢(qián)也一樣獲得許多大型企業(yè)的網(wǎng)絡(luò)功能和特性。在這里，我們就和大家重點(diǎn)看一些免費(fèi)的操作系統(tǒng)、路由器、服務(wù)、應(yīng)用程序及服務(wù)器。當(dāng)然，其中的多數(shù)程序還是開(kāi)源技術(shù)的。
Unix 及 Linux 發(fā)行版本
Unix及其它Unix類的平臺(tái)，比方說(shuō)如日中天的Linux，都提供了安全、穩(wěn)定的操作系統(tǒng)，當(dāng)然其成本效益也是蠻不錯(cuò)的。因此，在你準(zhǔn)備花錢(qián)購(gòu)買(mǎi)下一個(gè)版本的Windows操作系統(tǒng)或Windows服務(wù)器版本的操作系統(tǒng)時(shí)，不妨三思而后行。當(dāng)然，如今的免費(fèi)的Unix/Linux版本有很多，下面僅是筆者認(rèn)為的幾個(gè)杰出的代表：
Ubuntu: Ubuntu的版本更新速度很快，對(duì)于初學(xué)者而說(shuō)，這也算是最流行的發(fā)行版本之一了。Ubuntu提供桌面和服務(wù)器兩種版本。而且，其網(wǎng)站上也有大量的支持文檔和幫助資料?；ヂ?lián)網(wǎng)上關(guān)于它的視頻、講座、電子書(shū)也是不計(jì)其數(shù)。關(guān)鍵的是，其安全性早已為人們所津津樂(lè)道。
FreeBSD: 它源自伯克利大學(xué)所開(kāi)發(fā)的大名鼎鼎的BSD， 其代碼已經(jīng)經(jīng)歷了三十多年的洗禮，可謂久經(jīng)考驗(yàn)。其先進(jìn)的網(wǎng)絡(luò)連接、性能、安全性、兼容性等使其成為企業(yè)內(nèi)聯(lián)網(wǎng)或互聯(lián)網(wǎng)服務(wù)器的重量級(jí)選擇。
openSUSE: 它誕生于約二十年前 ，以杰出的桌面環(huán)境(KDE和GNOME)而聞名于世。它還擁有出色的系統(tǒng)管理程序(YaST)。怎能叫人不喜歡?
開(kāi)源的網(wǎng)絡(luò)連接平臺(tái)
核心的網(wǎng)絡(luò)組件未必價(jià)格不菲。你的硬件完全可以運(yùn)行開(kāi)源技術(shù)的軟件。對(duì)于小型網(wǎng)絡(luò)而言，不妨使用普通的桌面計(jì)算機(jī)或廉價(jià)的無(wú)線路由器。思科的產(chǎn)品當(dāng)然很誘人，但是下面這些富有成本效益的選擇也需可以打動(dòng)你的“芳心”：
Vyatta: 此開(kāi)源技術(shù)項(xiàng)目宣稱自己是思科產(chǎn)品的低成本選擇。它提供了自己的網(wǎng)絡(luò)操作系統(tǒng)的免費(fèi)社團(tuán)訪問(wèn)，也提供商業(yè)版本。你不妨為你的物理的、虛擬的以及基于云的網(wǎng)絡(luò)運(yùn)行該項(xiàng)目的路由器、防火墻、VPN及其它服務(wù)。Vyatta服務(wù)提供了通過(guò)命令行環(huán)境進(jìn)行安裝和配置的大量的完善文檔，可謂有著不錯(cuò)的客戶服務(wù)。
MikroTik RouterOS: 這是另外一種網(wǎng)絡(luò)連接平臺(tái)，其免費(fèi)版本的功能受到限制。除了一些附加功能，它還提供了主要路由器的多數(shù)重要特性，如虛擬訪問(wèn)點(diǎn)等。用戶還可以通過(guò)維基百科獲得大量的文檔資料。
DD-WRT: 這種開(kāi)源的固件可以上傳到無(wú)線路由器，替換廠商的固件。顯然，這會(huì)給廉價(jià)路由器帶來(lái)許多重要的企業(yè)級(jí)特性，如熱點(diǎn)的限制入口、VPN服務(wù)器、VLAN支持、多SSID 等。甚至，它還可以充當(dāng)一臺(tái)無(wú)線網(wǎng)橋或中繼器等。
CoovaAP: 這個(gè)開(kāi)源技術(shù)的固件，從OpenWrt發(fā)展而來(lái)，可將無(wú)線路由器轉(zhuǎn)換為熱點(diǎn)網(wǎng)關(guān)。此固件包括了CoovaChilli 及 WiFiDog的訪問(wèn)控制器，以及嵌入式限制入口，并集成了Facebook、通信流整形和其它特性。上述的所有特性都可通過(guò)易于使用的基于Web界面的控制面板來(lái)進(jìn)行配置。
免費(fèi)的托管服務(wù)
有時(shí)你必須使用第三方的服務(wù)。有些服務(wù)器可能在單位內(nèi)部使用過(guò)于困難，而在外部使用這些服務(wù)可能更為有意義。下面給出幾個(gè)可以省時(shí)省力的服務(wù)：
OpenDNS:OpenDNS除了提供智能、快捷、可靠的DNS服務(wù)，還提供內(nèi)容過(guò)濾功能。如此一來(lái)，就不需要使用過(guò)濾方案來(lái)配置每一臺(tái)計(jì)算機(jī)了。你只需將DNS設(shè)置應(yīng)用到路由器，便可保護(hù)整個(gè)網(wǎng)絡(luò)。
AuthenticateMyWiFi: 這種服務(wù)可以幫助小型企業(yè)快速而簡(jiǎn)單地使用WPA或WPA2的企業(yè)模式，從而保障其無(wú)線網(wǎng)的安全。這種服務(wù)為必要的802.1X認(rèn)證提供了對(duì)RADIUS/AAA的訪問(wèn)。它不象傳統(tǒng)的認(rèn)證服務(wù)器，這種服務(wù)可以在多個(gè)位置輕易地保障網(wǎng)絡(luò)的安全。
No-IP: 來(lái)自互聯(lián)網(wǎng)服務(wù)供應(yīng)商ISP的昂貴的靜態(tài)IP地址在多數(shù)情況下并無(wú)必要，甚至是在運(yùn)行一臺(tái)服務(wù)噐或從某個(gè)位置進(jìn)行遠(yuǎn)程訪問(wèn)時(shí)，也是這樣。對(duì)不少公司來(lái)說(shuō)，擁有動(dòng)態(tài)IP地址的低成本互聯(lián)網(wǎng)連接已經(jīng)足夠。而這種服務(wù)總能提供一個(gè)最新的主機(jī)名，指向一個(gè)網(wǎng)絡(luò)連接的不斷改變的IP地址。
Free SharePoint: 微軟的SharePoint解決方案提供了協(xié)作、內(nèi)容管理、網(wǎng)絡(luò)入口、搜索的重要平臺(tái)。但是，你可不必運(yùn)行一臺(tái)專用的SharePoint服務(wù)器，不妨考慮使用這種托管服務(wù)。
Shields UP: 這種服務(wù)有助于從互聯(lián)網(wǎng)上識(shí)別任何可見(jiàn)的網(wǎng)絡(luò)漏洞。此服務(wù)可以運(yùn)行端口掃描，查看防火墻是否正在工作，是否正確地進(jìn)行了配置。
Pure Networks Security Scan: 嚴(yán)格說(shuō)來(lái)，它并不是一個(gè)典型的端口掃描囂，它會(huì)從內(nèi)部檢查路由器和網(wǎng)絡(luò)，并報(bào)告關(guān)于計(jì)算機(jī)、路由器和安全的問(wèn)題。
免費(fèi)的應(yīng)用程序及服務(wù)器
下面是另外幾個(gè)多才多藝的應(yīng)用程序和服務(wù)器：
Amanda: 這是除Zmanda的商業(yè)版本之外的一個(gè)開(kāi)源技術(shù)的備份程序。它支持所有的主流平臺(tái)，它甚至可以同時(shí)支持磁帶和磁盤(pán)備份，并支持加密。
Wireshark: 即以前的Ethereal，它可是世界上最流行的網(wǎng)絡(luò)嗅探器和分析器，它可以運(yùn)行在所有流行的操作系統(tǒng)上，并可以從大量的網(wǎng)絡(luò)協(xié)議中捕捉動(dòng)態(tài)通信。用戶不妨用它來(lái)進(jìn)行網(wǎng)絡(luò)的學(xué)習(xí)、探查或故障診斷。
FreeRADIUS: 這是一款開(kāi)源的RADIUS服務(wù)器，它提供了多種網(wǎng)絡(luò)和互聯(lián)網(wǎng)服務(wù)的認(rèn)證、授權(quán)和記賬服務(wù)，如互聯(lián)網(wǎng)訪問(wèn)、VPN訪問(wèn)及802.1X等。通過(guò)所提供的文檔，熟練的網(wǎng)絡(luò)管理員借助網(wǎng)絡(luò)協(xié)議和RADIUS協(xié)議，不妨安裝和配置一下。
Nagios: 這是一個(gè)強(qiáng)大的開(kāi)源技術(shù)的網(wǎng)絡(luò)監(jiān)視系統(tǒng)，可以監(jiān)視主機(jī)、服務(wù)和整個(gè)網(wǎng)絡(luò)。它可以安裝在Linux平臺(tái)上。
PacketFence: 這是一個(gè)網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)(NAC)。它提供了入口限制的記錄、入侵檢測(cè)和網(wǎng)絡(luò)保護(hù)等功能。如果要實(shí)現(xiàn)更為強(qiáng)健的系統(tǒng)，其配置可能需要多花費(fèi)一些時(shí)間。
怎么樣，發(fā)現(xiàn)另你心儀的程序了嗎?剩下的工作就是你需要你靜下心來(lái)，好好學(xué)習(xí)或研究如何更好地使用這些軟件并使其發(fā)揮最大的效益了。
【編輯推薦】
