Swissnux: новогодний винегрет со вкусом фаервола

Первый день 2012 года я ознаменовал новым релизом своего дистрибутива Swissnux. Ссылка для скачивания.



Изменения следующие:

  1. Обновлен Superb Mini Server до версии 1.6.3 (вышла в день католического Рождества 2011 г.);
  2. Микросборку Slackware заменил на Tinycore Linux (ядро + загрузочный образ). Командная строка готова к работе секунд через 5 после выбора соответствующего пункта меню. Релиз тоже свежайший, от 26 декабря. Этот дистриб я поставил в меню первым.
  3. Самое радикальное изменение — добавил в набор дистрибутивов Endian Firewall — минималистичный консольный дистрибутив для построения сетевых экранов. Заинтересовался им впервые, но сразу проникся логичностью архитектуры этого специализированного инструмента. Это не живой дистрибутив, требует жесткого диска для установки, но к безопасности ребята подошли со всей тщательностью. Например, пакет samba пересобрали с параметрами очень далекими от тех, что идут в классическом варианте. Или, например, как вам такое решение: при установке шлюза, собранного на основе этого дистрибутива, можно вообще исключить любые способы удаленного подключения к нему, кроме COM-порта. Вот это паранойя!

Поскольку объем живого дистрибутива ограничен объемами CD-болванки (это я специально установил для себя такое условие, чтобы всякой фигнёй «швейцарский нож» не перегружать), пришлось исключить из дистрибутива GParted. Думаю, верну его обратно, когда примусь за DVD-версию. Вообще говоря, не хочется жестко привязываться к каким-то конкретным продуктам. Хотелось бы поэкспериментировать с различными ингредиентами, чтобы сформировать оптимальный набор инструментов системного администратора.

Комментарии (18)

RSS свернуть / развернуть
+
0
Если есть вопросы по endian — могу помочь — активно им пользуюсь, также могу потестировать. Поставил качать.
avatar

Sergei_T

  • 01 января 2012, 23:48
+
0
Было бы интересно почитать краткое HOWTO по Endian. Интерес не праздный: после праздников предстоит строить сеть с нуля, нужен качественный шлюз.
avatar

yababay

  • 02 января 2012, 00:35
  • ↑
+
0
endian это оно и есть — там и vpn и vlan и шейпинг трафика и прокси, ставили в сети на 150-200 компов, работает.
avatar

Sergei_T

  • 02 января 2012, 01:00
  • ↑
+
0
В endian ничего сложного — ставишь, заходишь в веб интерфейс, настраиваешь аплинки.

Кстати в дистрибутив неплохо добавить systemrescuecd и набор с portable версиями firefox и openoffice!
avatar

Sergei_T

  • 02 января 2012, 21:23
  • ↑
комментарий был удален

комментарий был удален

+
0
ОК, учту. Я еще Backtrack для анализа уязвимостей пытался добавить, но там всё так хитрожопо закручено, что еще пыхтеть и пыхтеть…
avatar

yababay

  • 02 января 2012, 22:10
  • ↑
+
0
Можно backtrack добавить — он вполне.
avatar

Sergei_T

  • 02 января 2012, 22:11
  • ↑
+
0
А я думал ты про backbox?
avatar

Sergei_T

  • 02 января 2012, 22:15
  • ↑
+
0
Чё-то тупанул, не из той вкладки ссылку взял. Backtrack, конечно же.

RescueCD, кстати, прикрутил, протестировал, запускается. На нем даже GParted уже есть. Выкладывать новый образ пока не буду, хочу все-таки Backtrack добавить.

Что касается дистриба для комфортной работы в GUI-режиме, то появился некий siduction. Там всё самое новое (ядро, Xorg-сервер). Правда, браузер и офис минималистичные, но для экстремальных условий, на которые рассчитан «швейцарский нож», вполне подойдут.
avatar

yababay

  • 03 января 2012, 01:42
  • ↑
+
0
Думаю браузер и так есть в backtrack, а в качестве gui дистрибутива можно взять все что угодно. Я бы добавил проверенный временем knoppix т.к. там lxde и офис и хромиум.
avatar

Sergei_T

  • 03 января 2012, 09:19
  • ↑
+
0
Ага. Только ссылку дал на BlackBox

Сегодня как раз свежий Backbox вышел. Может с ним поменьше трудностей будет, попробую прикрутить.
avatar

yababay

  • 03 января 2012, 13:25
  • ↑
+
0
Backbox получилось добавить, скоро выложу 1,5 Гб вариант.
avatar

yababay

  • 03 января 2012, 16:59
  • ↑
+
0
Ок, я потестирую, надо б где-то найти мини dvd болванки.
avatar

Sergei_T

  • 03 января 2012, 17:04
  • ↑
+
0
Сделал, получилось следующее:

* Tiny Core Linux
* Superb Mini Server
* Clonezilla
* BackBox (на русском языке!)

Почти 1,5 Гб, больше ничего не помещается. Но тут случилось страшное: места на SourceForge столько не дают. На Мтааламу есть возможность размещать такие объемы? Я бы сделал несколько вариантов: c SystemRiscueCD, Endian Firewall, GParted и т.п. Если что — шли логин/пароль для ftp-доступа в личку. Я ведь так ни разу в админку и не лазил, пока ты в отпуске был: всё и так работало.
avatar

yababay

  • 03 января 2012, 22:39
  • ↑
+
0
Заходи под логином своим, заливай по ssh, там все в /opt/
avatar

Sergei_T

  • 04 января 2012, 17:56
  • ↑
+
0
Может мне залить?
avatar

Sergei_T

  • 07 января 2012, 11:59
  • ↑
+
0
Ах да, и рассчитывать лучше на dvd версию для небольших dvd болванок.
avatar

Sergei_T

  • 02 января 2012, 21:26
  • ↑

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.