Biztonságos távoli munkavégzés Linux alapokon

A távoli munkavégzés a vállalati felhasználók körében már mindennapossá vált, ugyanakkor a kritikus infrastruktúrákat üzemeltető szervezetek nem igen engedhetik meg maguknak, hogy a rendszereik határait kiterjesszék. Viszont ezen intézmények esetében is egyre nagyobb nyomás helyeződik az informatikusokra és a biztonsági szakemberekre, hiszen nekik is megoldást kell találniuk a mobil munkavégzés szigorú keretek közé szorított megvalósítására. Az amerikai védelmi minisztérium szakemberei már korábban is úgy gondolták, hogy mindebben a Linux jó szolgálatot tehet, ezért az úgynevezett Lightweight Portable Security (LPS) disztribúció folyamatos fejlesztése mellett döntöttek.

Az LPS fejlesztésének középpontjában egyértelműen a biztonság áll. A cél ugyanis az, hogy a kormányzati szervek, a telekommunikációs és a biztonság szempontjából különösen érzékeny vállalatok kezébe egy olyan operációs rendszer kerülhessen, amely megfelelő védelmi technológiák integrálásával biztosítja a távoli hozzáférések kontrollált, felügyelt megvalósítását. Az LPS támogatja a CAC (Common Access Card) és a PIV (Personal Identity Verification) megoldásokat, amelyek révén a védelmi minisztérium egyes rendszereihez való csatlakozás is megvalósítható anélkül, hogy a felhasználóknak bele kellene merülniük a Linux rejtelmeibe. Az operációs rendszer az otthoni és a nyilvános helyeken lévő számítógépeken is olyan környezetet biztosít, amely alkalmas a távoli hozzáférések biztonságos megteremtésére.

Az LPS jelenleg háromféle kiadásban létezik. Az alapváltozat az LPS-Public, amely leginkább a biztonságos internetezést szolgálja. Az LPS-Public Deluxe az alapverziótól elsősorban abban különbözik, hogy tartalmazza az OpenOffice szoftvercsomagot, valamint az Adobe Reader alkalmazást a PDF dokumentumok megtekintéséhez. Ez a két verzió ingyenesen letölthető a minisztérium weboldaláról. A harmadik kiadás már nem ennyire szabadon hozzáférhető, ugyanis a magánhálózatok biztonságos elérését szolgáló, testreszabott LPS-Remote Access változatot kérelmezni kell.

Az LPS disztribúció ISO image formájában szerezhető be, és annak CD-re való felírásával rögtön használatba vehető.