 |
|
|
|
«Айдеко» представила интернет-шлюз Ideco ICS 3.0
«Айдеко» представила интернет-шлюз Ideco ICS 3.0
19 мая в московском пресс-центре «Прайм-ТАСС» состоялась пресс-конференция компании «Айдеко», приуроченная к выходу третьей версии ключевого решения компании – интернет-шлюза Ideco ICS. Мероприятие, к моему удивлению, получило более общее название: «Российские разработчики Linux-based продуктов: доля серверных решений на Linux значительно увеличится». Как выяснилось, такая тема пресс-конференции была обусловлена тем, что представители компании отталкивались от недавнего исследования IDC, согласно которому серверные Linux-решения становятся популярнее. Представлявшийся продукт Ideco ICS 3.0 позиционируется как раз как одно из таких решений, способных обеспечить всю сетевую инфраструктуру компании. На сегодня это уже не просто интернет-шлюз, каковым он был первое время своего существования, а целый комплекс, обеспечивающий помимо управления доступом к Интернету такие функции, как антивирус и контентная фильтрация трафика, почтовый сервер с защитой от спама, Web- и FTP-серверы. Всем этим можно управлять через удобный веб-интерфейс, использующий AJAX и другие современные блага цивилизации. Однако перечислять все особенности нового релиза продукта, пожалуй, не так интересно, ведь всю информацию можно легко найти на соответствующей интернет-странице (http://www.ideco-software.ru/products/ideco_ics.html). Технический аспект Больше внимания я хотел бы уделить той информации из первых уст, которая не так широко афишируется и сосредоточена на технических подробностях устройства продукта и взаимодействии компании с Open Source-сообществом. Итак, Ideco ICS поставляется в виде самодостаточной программной «прошивки», которая легко устанавливается на компьютер, разворачиваясь в многофункциональный сервер. Внутреннее устройство таково, что это собственный дистрибутив GNU/Linux на базе Red Hat Enterprise Linux 4 с Linux-ядром 2.4 и другими популярными Open Source-компонентами: iptables в качестве файервола и NAT, прокси-сервер Squid, веб-сервер Apache и так далее. Заявляется, что дистрибутив «нестандартен» и особым образом защищен. Все это в сумме позволяет представителям компании сравнивать его надежность с аппаратными решениями. За счет чего обеспечивается повышенная безопасность? Основная особенность заключается в том, что файловая система разделена на 3 части:
Каждая часть файловой системы – это обычный chroot, без дополнительных надстроек. Узнав об этом, я поспешил поинтересоваться, почему не используются более продвинутые технологии вроде виртуальных серверов (OpenVZ, Linux-VServer), которые предоставляют гораздо большие возможности вроде ограничений по ресурсам. Ответом было заявление, что этого не требуется и такая архитектура обеспечивает достаточный уровень защищенности. На последовавший вопрос о том, что при такой организации произойдет, если какой-то отдельный сервис (который мог бы находиться на отдельном виртуальном сервере) начнет потреблять неадекватное количество ресурсов, мне лишь ответили, что известны случаи DoS-атак на конкретные компоненты Ideco ICS, которые ни к чему не привели, поскольку остальные сервисы продолжали нормально функционировать. Дальнейшие дискуссии на подобные темы, к сожалению, публика сочла неинтересными «технологическими дебрями». Сотрудничество с Open Source Последняя тема, которая меня волновала в отношении использования Linux и Open Source в продукте компании, – взаимодействие с сообществом. Главный разработчик в ходе дискуссий заявлял, что «Айдеко» пишет патчи к задействованным в Ideco ICS компонентам с открытым кодом. Это спровоцировало несколько резонных вопросов: «Отдаете ли вы свои патчи основным разработчикам проектов обратно на включение в upstream?», «Распространяете ли модифицированный исходный код в соответствии с требованиями GNU GPL и подобных лицензий?». Нужно отдать должное компании, что она хотя бы старается отправлять свои патчи разработчикам оригинальных версий программ, но, к сожалению, как правило (всегда?), их заплатки ориентированы на устаревшие версии приложений, поскольку в дистрибутиве приоритет отдается более старым и стабильным версиям ПО. И понятно, что авторам Open Source-проектов не очень-то интересны патчи к старым версиям продуктов, потому что необходимо оценивать возможность и целесообразность их применения в актуальных релизах. В результате конкретные примеры успешного включения патчей «Айдеко» в основные ветви Open Source-продуктов так и не были названы. Касательно лицензионных вопросов последовал ответ, что компания высылает модифицированный исходный код по запросу. Итоги По итогам пресс-конференции у меня сложилось двойственное впечатление о компании и ее ключевом решении Ideco ICS. С одной стороны, получился довольно успешный с коммерческой точки зрения продукт, построенный на базе готовых Open Source-компонентов и доведенный до уровня действительно удобного и эффективного применения в рамках предприятия. Это несомненная заслуга специалистов компании. С другой – мне не очень симпатично такое взаимодействие с миром программного обеспечения с открытым кодом, поскольку оно выглядит весьма односторонне.
Впрочем, нужно понимать, что сразу с места в карьер не прыгнешь, а компания еще молода. При этом ее усилиями подготовлена неплохая платформа для дальнейшего развития. Посмотрим, что будет дальше – сейчас еще рано исключать возможность смещения модели компании в сторону классических корпоративных Open Source-гуру. Дмитрий Шурупов, |
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
