Novell SLES 11 - dojrzała platforma serwerowa

Nową wersję novellowego Linuksa zaopatrzono w użyteczne narzędzia zarządzania i poszerzone możliwości wirtualizacji. Wydajność systemu jest porównywalna z jego poprzednią wersją.

Instalacja jest bardzo podobna jak w SLES 10, ale dostarcza też kilka nowych możliwości. Dostępny jest np. wybór scenariusza pracy serwera, który obejmuje: maszynę fizyczną (używana także dla w pełni wirtualizowanych VM), maszynę wirtualną (dla środowisk parawirtualizowanych, takich jak Xen) i Xen Virtualization Host (do użycia jak platforma hostowa hypervisora). Dorównuje to rosnącej liczbie opcji dopuszczanych w serwerowych edycjach Windows 2008, gdzie VM są teraz częścią procesu preinstalacji.

Hypervisor Xen uaktualniono do wersji 3.3.1. Domyślnym systemem plików SLES 11 jest teraz ext3, aczkolwiek poprzedni domyślny system plików reiserfs - nadal jest obsługiwany, tak jak inne, w tym: ext2, jfs, NTFS.

Domyślna, lokalna polityka bezpieczeństwa jest generalnie trochę bardziej restrykcyjna. Na przykład próba zamknięcia systemu wymaga domyślnie hasła administratora.

Istnieje też zupełnie nowe oprogramowanie podsystemu zarządzania o nazwie ZYpp, które - w połączeniu z narzędziem setup YaST - jest używane do korelowania zależności aplikacyjnych z innymi systemami aplikacji podczas uaktualniania pakietów programowych, pomagając tym samym uniknąć problemów niekompatybilności. Z testów wynika, że ZYpp jest szybszy od wcześniejszych narzędzi, a zautomatyzowana kontrola zależności programowych i dostarczanie uaktualnionego oprogramowania są wyjątkowo sprawne.

Novell SLES 11 - dojrzała platforma serwerowa
Nowe elementy w zarządzaniu i w zakresie bezpieczeństwa SLES 11 obejmują program open source o nazwie Nagios - narzędzie monitorowania pracy sieciowej do obserwowania aktywności różnych stacji roboczych w zakresie dostępu do sieci. Nagios w wersji 3.0.6 ma webowy interfejs, co wymaga również zainstalowania serwera Apache. Domyślna konfiguracja potrzebuje niewielkiego zakresu dostrojenia, ale większość opcji można przyjąć w postaci prekonfigurowanej. Nagios może sprawdzać, czy pracują różne usługi sieciowe (SMTP, POP3, HTTP), i następnie wysyła alarmy (pocztą elektroniczną lub na komórkę), jeżeli któraś z nich przestaje reagować. Program umożliwia również monitorowanie podstawowych zasobów hosta: obciążenia procesora i użycia pamięci dyskowej. Podczas testów wyłączano niektóre usługi, co Nagios wykrywał szybko, a następnie wysyłał wiadomość do odpowiedniego miejsca.

SLES 11 ma także uaktualnioną wersję StrongSwan, który jest stosem IPSec używanym do tworzenia połączeń VPN typu site-to-site, lub dla zdalnego użytkownika. StrongSwan uaktualniono do obsługi tunelowania IPv6. Usługa VPN nie była testowana.

Istnieje również webowe, graficzne narzędzie do zarządzania kluczami szyfrowania IKEv2 dla różnych aplikacji, obejmujące także IPv6 IPSec VPN (dopuszczane teraz przez StrongSwan).

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200