"El sistema comenzó a ahorrarnos tiempo enseguida de estar listo y funcionando. Los cambios han pasado de tomar uno minutos a tomar unos segundos..."
Andy Fleming, Administrador de sistemas en la Red de investigación y educación de Kansas, USA
"DNSBOX ofrece una API excelente. Creo que es bastante potente y útil, en especial para Telcos."
William Caban, Técnico, Netxar Technologies, Puerto Rico
"El desempeño es bueno, el soporte técnico es bueno y recomendaríamos ApplianSys y DNSBOX a nuestros propios clientes."
Paul Schuur, Consultor principal, Qwise B.V., Holanda
"Realmente no teníamos mucha experiencia en DNS y eso nos llevó a usar una solución basada en dispositivo..."
Jonathan Guthrie, Administrador de redes, CMPi - United Business Media, Reino Unido
"La instalación transcurrió sin problemas y soy un cliente muy satisfecho. Ya migré todos mis registros..."
Administrador de redes, Telehouse International Corporation of Europe Ltd, Reino Unido

Mayor seguridad, mayor fiabilidad, mayor facilidad de redundancia, resistencia rentable

Comparado con sus alternativas, DNSBOX es particularmente robusto a la hora de hacer frente a las amenazas que se ciernen sobre sus servicios de DDI. Con la mayoría de los appliances de DDI, puede conseguir que su DDI sea más seguro, fiable y robusto a fuerza de gastar dinero. Con DNSBOX también puede lograrlo, pero gastando menos. DNSBOX presenta ventajas en cuanto a seguridad y resistencia a dos niveles:

Appliances individuales Arquitectura de servidor DDI

Máxima seguridad

Sistema operativo reforzado

Unbound superseguro para el caché de DNS, DNSSEC y actualizaciones de seguridad automáticas

Fácil separación de funciones

Enlaces seguros y tráfico de red a cada servidor o servicio controlado

Máxima resistencia

Fiabilidad intrínseca: almacenamiento de estado sólido

Redundancia adicional: arquitectura de doble CompactFlash

Fácil redundancia de bajo coste: varias opciones para conmutación por error y clustering

Inherentemente más seguro

La plataforma DNSBOX es especialmente segura en términos generales, aunque DNSBOX200, utilizado habitualmente para tareas más vulnerables y de cara al público, cuenta con una de las implementaciones de DNS más seguras del mundo. DNSBOX se basa en un enfoque ortodoxo de la arquitectura de DNS que cumple con RFC, por lo que resulta fácil disponer varias capas de protección para lograr la máxima seguridad:

  • Arquitecturas diseñadas para maximizar la seguridad, como por ejemplo:
    • Arquitectura primario-secundario con el primario oculto tras un firewall.
    • Solucionadores autoritativos y recursivos aislados físicamente.
    • Cada servicio se ejecuta en su propio espacio aislado: protección de chroot.
    • Servidores físicos independientes asequibles para servir vistas diferentes.
  • Seguridad integrada en el software básico para todos los servicios que se ejecuten en DNSBOX, como por ejemplo:
    • Solucionador recursivo Unbound específico de alta seguridad: una gran ventaja en esta parte tan vulnerable del sistema DNS. Este solucionador se ha diseñado específicamente para hacer frente a las amenazas contra la caché de DNS.
    • Funciones de seguridad de BIND.
    • DNSSEC para proteger contra el envenenamiento de caché.
  • Los appliances DNSBOX son dispositivos reforzados y con muchas características de seguridad:
    • Sistema operativo Linux seguro especialmente creado, y montado en modo de solo lectura, para poder recuperarse ante cualquier situación de compromiso del sistema con un reinicio del appliance.
    • Posibilidad de separar los servicios y desviar el tráfico a los appliances en direcciones IP diferentes y en varias NIC distintas para conectarse a diversas redes o usuarios.
    • Firewall incorporado con administración remota permitida solo a través de cauces seguros (SSH/SSL).
    • Conexiones IPsec con cifrado AES entre servidores; autenticación y cifrado de todo el tráfico entre unidades. Va más allá de DNSSEC y TSIG, y garantiza que solo los primarios autenticados pueden actualizar a los secundarios. Las transferencias de zona no se pueden piratear, falsear ni espiar.
  • Las actualizaciones rutinarias de software protegen contra cualquier vulnerabilidad en cuanto a la seguridad del software incorporado, como BIND. Todo el software de DNSBOX se supervisa en busca de alertas de seguridad. Cualquier actualización que pueda ser precisa se incorpora rápidamente a DNSBOX y se pone a disposición de los clientes.

Cita_Westpac_grisDispositivos más fiables y arquitecturas redundantes fáciles

Con DNSBOX es posible crear arquitecturas robustas con mayor capacidad de recuperación y a un coste menor, por dos razones:

  • Un appliance DNSBOX independiente es sólido como una roca:
    • No tiene disco y solo utiliza almacenamiento de estado sólido, por lo que es diez veces más fiable (los discos duros son responsables del 90 % de los fallos de hardware). Si hay un corte de suministro eléctrico, no se producen pérdidas de datos ni de configuración y el reinicio es inmediato.
    • El software del appliance DNSBOX está diseñado para hacer frente a eventos de red inesperados que pueden ocasionar que los servidores y los servicios fallen.
  • Crear arquitecturas redundantes es más fácil y económico que con las alternativas, debido al diseño y cotización de la gama DNSBOX, que contempla varias opciones de redundancia:
    • Arquitectura de doble CompactFlash.
    • Arquitectura primario-secundario fácil y asequible.
    • Modo de primario desconectado.
    • Primarios de conmutación por error a precios reducidos.
    • Conmutación por error de DHCP fácil y fiable.
    • Clústeres solucionadores con equilibrio de carga de alta disponibilidad.

Cita_Texas-Health_gris

Siguiente: Integración flexible >

La versatilidad y escalabilidad de DNSBOX hace que todos nuestros clientes repartidos por todo el mundo tengan distintas formas y tamaños. ISP, grandes empresas, agencias gubernamentales e incluso registros de Internet simplifican, controlan y protegen sus servicios DDI con DNSBOX.

¿Cómo podemos facilitar su visita?


Denos algunos detalles sobre cuáles son sus necesidades y facilitaremos su trabajo diario proporcionándole solo aquella información que de verdad le interesa.