Router, Firewall und VPN: VyattaTraffic-Monitoring: Wireshark

Firewall-, Routing- oder NAT-Funktionen (Network Address Translation) offeriert Linux sehr effizient auf der Kernel-Ebene. Diese Features müssen Administratoren aber über diverse Applikationen wie iptables steuern. Die Konfiguration gestaltet sich oft aufwändig und komplex. Ganz anders etwa Ciscos Single-File-Konfiguration, die Administrationsaufgaben wesentlich erleichtert. Das Open-Source-Tool Vyatta stellt all diese Funktionen über eine anpassbare Shell zur Verfügung. Damit lässt sich unter Linux eine Art "IOS"-Feeling herstellen. So ähnelt das Einloggen in einen Vyatta-Router der Konsole eines Cisco- oder Juniper-Routers. Grundlegende Befehle wie "show ip route" funktionieren exakt so, wie der Benutzer es erwartet.

Von relativ einfachen Anfängen hat sich Wireshark zu einem ausgereiften Tool entwickelt, das gestressten Administratoren nicht nur das Scannen des gesamten Netzwerks erlaubt, sondern auch Schwachstellen in VoIP- oder Wireless-Systemen aufzeigt - ein echtes Hacker-Tool für Profis eben. Kein anderer Protocol Analyzer bietet annähernd so viel Flexibilität und Erweiterbarkeit. Hinzu kommt eine große Fangemeinde, die das Open-Source-Projekt unterstützt. Wireshark offeriert ein grafisches Display, mit dessen Hilfe Systemverantwortliche die Kommunikation bereits auf den unteren Netzschichten verfolgen und Fehler aufspüren können. Für Administratoren ist Wireshark ein Muss.