Portfals af Lx Systematic

[open source] The Power To Be Free

linux · apache · samba · netatalk · squid · tinyprox y · kde · mysql · php

[LX-Systematics går grundigt til værks] LX-Systematics har stor erfaring i etablering af netværk, hvor forebyggende sikkerhed har en helt central placering.

I takt med udviklingen af Internettet og de elektroniske muligheder, stiger risikoen for indbrud, misbrug, tyveri og hærværk.

Med en bred vifte af Linux sikkerhedsapplikationer er det muligt at reducere disse angreb, og det vil hurtigt have en positiv indflydelse på virksomhedens omkostningsniveau.

LX-Systematics har gennem en år-

række opbygget den nødvendige ekspertise indenfor Linux til at sikre, at de mange muligheder udnyttes optimalt.

Analyse For at sammensætte det optimale netværk analyserer LX-Systematics virksomhedens samlede behov for ITtjenester og services.

Rådgivning På basis af virksomhedens behov og ønsker rådgiver LX-Systematics om etablering samt integrering af services og tjenester, som reducerer virksomhe-

dens omkostninger og optimerer dens edb-kapacitet.

Installation LX-Systematics installerer netværkstjenester samt sikrer funktionsdygtigheden af netværket.

Service LX-Systematics tilbyder servicekontrakter, der omfatter administration af netværket via en Secure Shell (SSH) forbindelse. Gennem denne forbindelse foretages opdatering, kontrol og analyse af logfiler.

[Sikkerhed] Et tema som bliver mere og mere vigtigt er netværkssikkerhed. Hertil hører den fysiske sikkerhed og den tekniske driftssikkerhed af serveren.

Sikkerhedspunkter begynder ved backup af data og ender ved stabiliteten af de løbende netværkstjenester. Det er et bredt felt af usikkerhe-

der, som man ikke bør undervurdere, når man tænker på, hvilke uoverskuelige konsekvenser tab af data kan have for både private og offentlige virksomheder. Det går fra imagetab til store økonomiske tab.

Hvis det ikke lige er et virusangreb, mærker mange firmaer end ikke, at

de har haft indbrud, eller at der er blevet installeret trojanere i deres netværk.

Sikkerhed i netværket kan ikke bogføres som en indtægt i regnskabet, men profiteringen heraf kan være større end de omkostninger, som er forbunden dermed.

[LX-Systematics og Linux] Det er ofte forbundet med store omkostninger at etablere og sikre et funktionsdygtigt og driftsikkert edb-netværk.

For LX-Systematics er det idégrundlaget at tilbyde virksomheder fleksible netværksløsninger, der er tilpasset aktuelle og fremtidige behov. Disse løsninger kan implementeres med meget få omkostninger.

LX-Systematics er specialist i netværksløsninger, der er baserede på Linux operativsystemet.

Linux er et Open Source Software, som er frit tilgængeligt og dermed omkostningsfrit at anvende. Der er med andre ord ingen løbende udgifter til licens. En anden fordel er, at hardwaren kan anvendes i længere tid, da Linux udnytter ressourcerne bedre end andre styresystemer.

Styresystemet Linux og tilknyttede værktøjer udbygges via Internettet i fuld offentlighed af udviklere over hele verden. Gennem Open Source Code følger de hinandens arbejde, og med

en så bred udviklingsplatform samt løbende opdatering opnår systemet den højeste grad af effektivitet og sikkerhed.

Linux-baserede IT-løsninger til netværksinstallationer bliver mere udbredte i danske private og offentlige virksomheder. Med overbevisende stabilitet, dokumenteret brugervenlighed, sikkerhed, fleksibilitet og rentabilitet bliver systemet i stadigt stigende grad en integreret del af den samlede edb-løsning i danske virksomheder.

[Open Source Software] Som Open Source Software er Linux frit tilgængeligt og kan let integreres i et eksisterende edb-miljø. Operativsystemet er særdeles stabilt, og i dag supporterer og anvender en lang række IT-virksomheder systemet, enten som alternativ eller supplement til andre serversystemer.

Med Linux integreret i et eksisterende netværks- og servermiljø kan en Linux server anvendes til en lang række services og tjenester. Antallet af de softwareprodukter, der kan fås til Linux, er langt højere end antallet af produkter, der kan anskaffes til andre styresystemer.

En væsentlig andel af udgifterne til andre styresystemer er licensomkostningerne. Da Linux er frit tilgængelig software er der ingen licensomkostninger, heller ikke ved opdateringer.

Linux versioner bliver ikke forældede, og bestående versioner kan til enhver tid nemt opdateres.

[Services og tjenester [Proxies] Der findes flere forskellige slags Proxies blandt andet; MAIL-, DNS-, HTTP-, FTP-, rlogin-server. De forhindrer den direkte kommunikation mellem klient og server. På grund af virusproblemer er HTTP Proxy den mest anvendte, med følgende egenskaber: • HTML tag-filtrering (hindrer over- førsel af dokumenter med bestemt indhold) • virusidentifikation (viruscheck og lagring i cache før overførsel) • adgangskontrol (bruger-identifika- tion) [Fil- og printserver] Software, som kan anvendes af alle Windows- og MacOS-klienter.

Meget stabil og hurtig servertjeneste uden brugerbegrænsninger. Ideel til både små og store netværk. Denne kan også bruges som Windows Primary Domain Controler.

[Netværkstjenester DNS/DHCP] DNS – Domain Name Service – definerer et navnesystem og de tjenester, der oversætter navne til adresser.

DHCP – Dynamic Host Configuration Protocol – konfigurerer automatisk TCP/IP indsstillinger ved maskinstart, samt afhjælper konfigurationsproblemer ved manuel konfiguration.

[Firewall] Firewall’ens vigtigste opgaver i skæringspunktet mellem WAN, LAN og DMZ (se tegning) er følgende: • beskyttelse mod uvedkommende adgang • beskyttelse mod tyveri, hærværk og manipulation • adgangskontrol • kontrol af logfiles • alarmering ved uønskede adgangsforsøg • at skjule intern netstruktur • afkobling af server og klienter gennem Proxies Et eksempel på en moderne Firewall er en hybrid fra Stateful Inspection, Packet Filter og Application Gateway.

En Application Gateway bliver realiseret af Proxies.

[IDS] Intrusion Detection System anvendes til at overvåge uregelmæssigheder og til at identificere indbrud, som ikke opdages på anden måde. IDS arbejder normalt på en Gateway eller i netværket bag en Firewall.

[Honeypot] En honeypot er et advarselssystem, der aktiveres tidligt og giver den ansvarlige systemadministrator tid og

med Linux software] lejlighed til at reagere. En honeypot indskrænker ubemærket den indtrængendes spillerum, men er mere et ”lokkemiddel” end en direkte beskyttelse af netværket.

[Webserver] Med Apache HTTP Server Project tilbydes en sikker, effektiv og fleksibel server med HTTP-services, som har en høj standard.

Apache webserver-software benyttes allerede i over 2/3 af alle HTTP servere på Internettet. Korrekt konfigureret er en HTTP server meget stabil og fleksibel.

Der kan vælges mellem to versioner, Apache1.3.x og Apache2. Sidstnævnte åbner for betydelig flere muligheder for bedst mulig udnyttelse af Open Source Software.

[Mailserver] Mailserveren er vigtig i fordelingen af elektronisk post, bedre kendt som e-mail. E-mail er en både let og hurtig måde at kommunikere på, og derfor

også en af de mest benyttede tjenester på Internettet. Som følge heraf er e-mail en af de foretrukne veje til udbredelse af spam og virus.

Med en rigtigt indstillet MTA (Mail Transfer Agent) er det imidlertid muligt næsten at eliminere risikoen for at blive overdænget med spam eller angrebet af virus.

En MTA med denne beskyttelsesfunktion er ganske simpel at indbygge i det allerede eksisterende netværk. MTA’en overtager simpelthen en relæfunktion, således at større ændringer er unødvendige.

Den virusscannende MTA sættes foran den interne mailtransferagent og scanner al indgående post for virus og spam, inden den virusfrie post sendes videre, mens den eventuelt inficerede post føres over i et separat dataregister.

Der er tale om en meget lille ændring med store fordele. En ændring som samtidig er første skridt på vejen til et virusfrit netværksmiljø.

LAN

Internet

[Proxy]

Switch

Router

DMZ

[Firewall] [Webserver] [Fil- og printserver]

Workstation

[Mailserver]

Workstation

[DNS/DHCP]

[IDS] /[Honeypot]

[LX-Systematics tilbyder] LX-Systematics tilbyder netværksløsninger, der sikrer: • stabilitet • sikkerhed • fleksibilitet • kompatibilitet • høj ydelse • rentabilitet • uafhængighed af leverandører

Elmevænget 8 · DK-7500 Holstebro Telefon: 97 42 99 19 · Fax: 97 42 99 27 E-mail: info@lx-systematics.dk · www.lx-systematics.dk

www.bluefair.com

LX-Systematics har mange års erfaring med installation og servicering af Linux, og udover et højt fagligt niveau vil ethvert samarbejde være præget af fortrolighed, engagement og et højt serviceniveau.