Total Verfriemelt

Im Zuge der von karl-tux-stadt.de ins Leben gerufenen Blogparade – Exotische Linuxdistributionen, habe ich mich mal an die Arbeit gemacht und ClearOS unter die Lupe genommen.

ClearOS (ehemals ClarkConnect)  ist ein Netzwerk-und Gateway-Server für kleine Unternehmen. Basierend auf CentOS, einem Klon von Red Hat Enterprise Linux enthält die Dsitribution eine umfangreiche Liste von Funktionen und integrierten Diensten, die einfach über eine intuitive, webbasierte Benutzeroberfläche zu konfigurieren sind. Einige der Tools in ClearOS sind zum Beispiel Antiviren-, Antispam, VPN, Content Filtering, Bandbreiten-Manager, SSL-Zertifizierung und Web-Log-Analyser, um nur einige der verfügbaren Module zu nennen. Ein ISO wird kostenlos im ClearOS Download Center zur Verfügung gestellt.

Timeline:

Alles in Allem scheint ClearOS eine Eierlegende Wollmichsau im SBS-Server Bereich zu sein. Wobei mir immer ein wenig unwohl ist, wenn Firewall, Web-, Mail- und Dateiserver auf einem System vereint sind.

Features:

Directory Features

• Integrated LDAP for User and Group Management
• User Security Certificate Manager

Network Features

• Multi-WAN
• VPN – PPTP, IPsec, OpenVPN
• DMZ and 1-to-1 NAT
• Stateful Firewall
• Local DHCP and DNS Servers

Gateway Features

• Antimalware – Antivirus, Antiphishing, Antispyware
• Antispam
• Bandwidth Management
• Intrusion Protection, Intrusion Prevention, Intrusion Detection
• Protocol Filtering including Peer-to-Peer Detection
• Content Filter
• Web Proxy
• Access Control

Server Features

• Windows Networking with PDC Support
• File and Print Services
• Flexshares
• Groupware with Outlook Connector
• Mail Server – POP, IMAP, SMTP, Webmail, Retrieval
• Mail Filtering – Antispam, Antimalware, Greylisting, Quarantine
• Mail Archiving
• Database with MySQL
• Web Server with PHP Support

Praxis:

Die Installation ist eigentlich mit einer normalen CentOS Installation zu vergleichen, bis auf ein paar weitere Menüpunkte, wo man die gewünschten Module auswählen kann. Anhand der Screenshots lässt sich der Ablauf ganz gut verfolgen:

[Galerie nicht gefunden]

Die Installation lief als VM auf einem ESXi 4.0 mit Red Hat Enterprise Linux 5 – 32bit, 512MB Ram, 8Gb HDD und 2 zugeordneten NICs ohne Probleme durch. Nach einem Reboot kann man sich dann an der Webadministrationsoberfläche anmelden. Die URL lautet https://bei-der-Installation-vergebene-IP:81/

Die Administrationsoberfläche begrüßt einen zu allererst mit einem weiteren Assistenten, der einen noch einmal einige grundlegende Informationen abfragt.

[Galerie nicht gefunden]

Die Weboberfläche wirkt vorbildlich aufgeräumt und lässt sich intuitiv bedienen. Ich habe hier mal eine Übersicht der einzelnen Contextmenüs erstellt:

ClearOS - Menuelayout

Leider lassen sich Anti- Spam und Virensignaturen nur vom so genannten Clear Service Delivery Network aktualisieren, für dessen Dienste extra Kosten anfallen. Um also den vollen Funktionsumfang nutzen zu können, muss man dann doch wieder tief in die Tasche greifen. Ob es möglich ist, sich selbst die nötigen Funktionen zu scripten kann ich nicht sagen, ist aber gut möglich.

[Galerie nicht gefunden]

Fazit:

Die Grundfunktionen funktionieren aber alle einwandfrei. Für meine Testinstallation habe ich zwei Benutzer angelegt und konnte anschließend via Thunderbird POP3 und IMAP verwenden. Ein Dateizugriff auf eine Freigabe via einem Windows XP Client war ebenfalls möglich. Sehr schön ist auch die Integration der Groupware Horde.

Scheinbar ist der mitgelieferte Spamassassin und Antivirus trotz der nicht vorhanden ClearSDN Subscription aktiv. Zumindest wurde ein Eicar Testvirus sowie eine Mail mit Gtube Spam-Test vom System erkannt und entfernt oder als [SPAM] getaggt. Ich für meinen Teil werde trotz der Klicki Bunti einfachen Administration bei altbewährten Dingen bleiben und mir meine Systeme selbst zusammenstellen. Nicht nur weil ich nicht so auf All In One Boxen stehe, sondern weil ich lieber selbst entscheiden möchte ob ich einen Exim, Postfix, QMail oder sonstwas nutze.

Für alle, die schnell ein solches System aufsetzen möchten, kann ich einen Blick auf ClearOS nur empfehlen.