نوكيا IP 290

نويسنده: Joel Snyder
Network World
مترجم: آزاده ارشدی

فرامينگهام- نوكيا IP 290، محصول جدید مجموعه پلاتفرم‌های امنيتی نوكيا است. IP 290 بطور كلی در وسط خط پلاتفرم سری‌های IP فعلی نوكيا با سيستم‌های سريعتر و كندتر در هر جنبه قرار دارد. IP 290 يك ديوايس نيمه عريض، بلند 1U است، كه نوكيا دو تا از اين محصول را در پيكربندی پهلو به پهلو ارائه داده است و IP 290 را با قدرت، فضا و فايروال‌های بی صداتری كه ما آزموده‌ايم، عرضه می‌نمايد. IP 290 با شش پورت اترنت 10/100/1000 و اسلاتی برای كارت اضافه ارائه می‌شود.

برای بحث در مورد اينكه نرم‌افزار فايروال CheckPoint را در دیوایس نوكيا IP 290 اجرا می‌گردد ، گزارشی در مورد CheckPoint VPN-1 UTM Gateway بخوانيد. اين مقاله تنها در مورد دیوایس IP 290 و سيستم عامل IPSO ‌نوكيا بحث می‌نمايد.

سيستم عامل IPSO به جهت اداره ويژگی‌های غيرفايروال مثل Dynamic Routing و آدرس‌های IP كه بواسطه اينترفيس Voyager web كنترل شده‌اند، استفاده می‌گردد. چون نوكيا و CheckPoint محصولات Voyager و IPSO را در آزمايشگاه‌های ما برای آزمايش‌های VPN و فايروال CheckPoint  سالهاست كه عرضه كرده‌اند، ما از قدرت IPSO، يونيكس گرفته از BSD قدردانی می‌كنيم كه به ما اجازه اداره نسخه‌های متفاوت هر دوسيستم عامل و فايروال را به آسانی مانند ساير ويژگی‌های سيستم عامل (مثل dynamic routing) كه به خوبی در سيستم عامل‌های پلاتفرم ايمن CheckPoint پوشش داده نشده است، می‌دهد. بعلاوه اينترفيس Voyager Web، دو اينترفيس خط فرمان در دسترس ارائه می‌دهد.

نوكيا، ويژگی‌هايی را به عنوان سيستم عامل IPSO خود شامل سه ويژگی كه در آزمايش UTM ما كليدی هستند: دسته‌ای، dynamic routing و IPv6، ارائه می‌دهد. دسته‌بندی IPSO، ويژگی قابليت دسترسی بالای Load Balancing، در اساس IPSO قرار گرفته است.

اگر چه ما با يكی از پيكربندی‌های NAT كه آزمايش كرده‌ايم (باگ نوكيا هنوز فعال است)، مشكل داريم، دسته بندی به خوبی كار كرده است تا كارايی IP 290ها را بيشتر نمايد.

همچنين نوكيا، پيكربندی قابليت بالای انفعالی/فعال قديمی‌تری را با استفاده از Virtual Router redundancy Protocol يا VRRP، عرضه می‌كند و شما می‌توانيد از ويژگی‌های قابليت بالای خود CheckPoint در صورت دلخواه استفاده كنيد. Dynamic routing نيروی هسته سيستم عامل IPSO می‌باشد، در واقع پيش از اينكه هر كس نرم‌افزار CheckPoint را بر آن قرار دهد، يك روتر ديناميك بوده است. هر دو ويژگی HA خود نوكيا (دسته بندی و VRRP) و dynamic routing شامل IPSO می‌شوند كه می‌توانند شما را از هزينه‌های مجوز در صورت نياز به آنان در استفاده از پلاتفرم ايمن CheckPoint محفوظ دارد.

ويژگی IPv6 نشان می‌دهد كه نوكيا، بدعت گذار محصولات IPV6 به همراه چندين مهندس نوكيا كه فعالانه در نوشتن IPV6 RFC مشاركت می‌كنند، است، Bob Hinden‌ مهندس نوكيا، نام خود را در نوزده، IPV6 RFC قرار داده است.

يكی از عجيب‌ترين تجارب با پلاتفرم‌ نوكيا در زمانی بود كه ما سعی به ارائه اسكن ضدويروس در وضعيت VLAN  داشتيم، که كار نمی‌کرد و به چند دليل ناشناخته، اين در نسخه‌های IPSO و CheckPoint كه ما آزمايش كرده‌ايم، پشتيبانی نشده است.

پس از كار با Secure platform در Crossbeam c25، سری‌های x3650 آی‌بی ام و CheckPoint UTM-1 2050، واضح نشده است كه چرا نوكيا فروش دیوایسی چون پلاتفرم CheckPoint را ادامه می‌دهد -- اين شركت در آن موفق بوده است.

بعضی از فرضيه‌ها در يكپارچگی نوكيا CheckPoint با نسحه نسبتا جديد نرم‌افزار CheckPoint NGX R65 بسيار آشكار است.

Copyright 1998-2008 PC World Iran All rights reserved.
Copyright 1977-2008 Electronics and Computer Magazine (GSRP). All rights reserved.
Copyright 2000-2008. International Data Corp. Inc.. All right Reserved.