Sigurnosno-informativni portal.

Direktan analog Saobraćajnog inspektora br. Postojeći programi rješavajte posebno slične probleme, tako da morate izgraditi rješenje koristeći nekoliko programa istovremeno.

Server proxy.

Takav zadatak kao što je prometno knjigovodstvo, na programima kao npr Microsoft proxy server, Microsoft ISA server, WinGate, WinRoute i mnoge druge, obično se rješava analizom njihovih log datoteka. Ovaj pristup ima mnoge nedostatke:

Za Microsoft ISA Server postoji proširenje TrafficFilter da ograniči promet, ali radi samo preko proxy servera i prilično je skup.

Za ove programe treba napomenuti i nedostatke:

Postoji još jedan značajan nedostatak, svojstveno nekim programima (npr WinGate, WinRoute i neki jednostavni proxy serveri) - nema "sigurne" zaštite. Neiskusan korisnik može lako pogriješiti u postavkama i ostaviti anonimni proxy, SOCKS ili otvoreni mail relej objavljen vani. Rezultat mogu biti gigabajti izgubljenog prometa i stavljanje IP adrese na "crne" liste. Najneprijatnije je to što možda neće ni snimati ovaj promet. At Saobraćajni inspektor ovo je jednostavno nemoguće.

NAT.

Mnogi programi imaju NAT uslugu, ali nemaju svi mogućnost autorizacije od strane korisnika, imaju klijentskog agenta, a takođe podržavaju autorizaciju po MAC adresi. Nedostatak autorizacije od strane korisnika negira mogućnost korištenja ove usluge u prava mreža organizacije. U opciji kućne mreže, nepostojanje sigurne autorizacije po korisničkom imenu je također neprihvatljivo, jer IP i MAC adrese vrlo lako lažirati.

Microsoft ISA server i Microsoft proxy server ima svoj servis - Firewall Client (Winsock proxy), preko kojeg može raditi većina aplikacija, ali je klijentski dio samo za Windows platformu. Takođe, klijenti moraju biti u Windows domeni.

Svi navedeni programi (proxy i NAT), po pravilu, uzimaju u obzir samo vlastiti promet (koji prolazi kroz njihove usluge). Instaliranje drugih programa koji rade s Internetom na serveru će rezultirati neuračunatim prometom. Oni nemaju mehanizme da direktno kontrolišu saobraćaj eksterni interfejs- nemoguće je precizno kontrolisati stvarni promet koji provajder troši. Pojava otvorenih releja, anonimnih proksija ili čarapa objavljenih izvana može dovesti do ogromne potrošnje prometa koja će proći nezapaženo.

Ovi zadaci se često rješavaju instaliranjem dodatnih analizatora, na primjer, takvih popularan program kako TMeter . Ne samo da precizno uzima u obzir promet na sučeljima, održava mrežnu statistiku, već ima i mogućnost blokiranja. Ali ovaj program je vezan za IP adrese i stoga se ne može koristiti u slučajevima kada se koristi autorizacija po korisničkom imenu. Osim toga, nije besplatno.

Routing.

U najnovijim verzijama našeg programa postalo je moguće u potpunosti koristiti nekoliko konekcija na Internet. Za operacionu salu Windows sistemi ovo je zaista jedinstveno rješenje, s obzirom na mogućnost fleksibilne konfiguracije ovisno o različitim faktorima. Za sisteme bazirane UNIX ovo nije novo rješenje, ali ga je tamo mnogo teže postaviti, po pravilu sve od kocki morate sastavljati ručno, gubite na lakoći kontrole.

Pod Windows-om postoji prilično moćan sistem Rain Connect , koji zna da koristi više kanala, ali radi samo to i veoma je skup.

Postoji i program NAT32 , ali radije proširuje mogućnosti standardnog Windows NAT-a i nije program za praćenje i obračun konekcija, a nije ni besplatan.

Analizatori log fajlova.

Ova kategorija programa, ako je dostupna Saobraćajni inspektor apsolutno nije potrebno. Pomoću njega možete riješiti problem obračuna prometa za druge proxy servere, ako iz nekog razloga njegova usluga nije prikladna. Istina, u ovom slučaju neće biti moguće odvojeno obračunati promet iz keša i filteri aplikacija neće raditi, ali će postojati brzo precizno obračunavanje cjelokupnog prometa i mogućnost trenutnog blokiranja korisnika.

Incoming billing Email.

Za naplatu pošte za eksterne servere, to se svodi na obračun prometa pomoću odgovarajućih protokola (SMTP, POP3, IMAP) i ne uzrokuje probleme. Ako se server pošte nalazi unutar mreže, tada se može naplatiti pomoću alata mail servera (na primjer, analizom njegovih dnevnika) ili korištenjem SMTP gateway-a (kao što je implementirano u Saobraćajni inspektor).

Za Microsoft ISA Server, postoje dodatne plaćene ekstenzije - SMTP filteri koji mogu analizirati promet pošte, a također obavljati funkcije filtriranja neželjene pošte. Istovremeno, moguće je riješiti problem blokiranja pošte za nepostojeće primaoce (što je posebno važno za Microsoft Exchange Server), ali ovdje morate održavati odvojene liste adresa, što je nezgodno za administraciju.

sistemi naplate.

Zadatak obračuna prometa može se riješiti i specijalizovanim sistemima naplate. Za prikupljanje saobraćaja koriste:

Sve specijalizovani sistemi naplata, po pravilu, ne može naplaćivati ​​saobraćaj odvojeno od keš memorije proxy servera. Postoje i poteškoće s obzirom na promet pošte za interni serveri. I glavni nedostatak takvi sistemi pod Windows-om - svi su plaćeni i prilično skupi.

Lični način rada.

Takav specifičan zadatak kao što je obračun rada nekoliko korisnika na jednom računaru povezanom na Internet ne može se pouzdano riješiti drugim programima. Korišćenje lokalnog proxy servera neće raditi, jer korisnik može lako onemogućiti upotrebu proxy servera i raditi direktno. Korištenje parsera sa zaključavanjem tipa TMeter također nije prikladno, kako oni smatraju samo opšti saobraćaj i ne dozvoljavaju da se izračuna pojedinačno za korisnika.

Razmotrene su glavne karakteristike sistema Traffic Inspector, uključujući proxy server, SMTP gateway, pravila naplate, zaštitu mreže, balansiranje opterećenja, kao i obračun i filtriranje saobraćaja. Sada bismo želeli da uporedimo funkcionalnost Saobraćajnog inspektora sa mogućnostima sličnih integrisanih rešenja za upravljanje IT infrastrukturom.

Uprkos veliki broj veoma kvalitetni proxy serveri (npr. Handycache) i sistemi za obračun prometa (kao što su BWMeter i Internet Access Monitor), većina njih su, u stvari, visoko specijalizovani proizvodi i po pravilu rešavaju jedan ili dva zadatka. U međuvremenu, ne postoji toliko puno istinski integriranih rješenja kojima se može u potpunosti povjeriti upravljanje mrežnim aktivnostima. Najpoznatiji od njih (pored Traffic Inspectora) su Kerio Control, Lan2net, UserGate i Microsoft ForeFront TMG, čiji je razvoj i prodaja, nažalost, obustavljen 2012. godine. Pričaćemo o njima.

Kerio Control

Kerio Control (ranije WinRoute Firewall) je kompletno rješenje u oblasti sigurnosti, kombinirajući nekoliko funkcija - uključujući među firewall(firewall) i ruter, sistem za otkrivanje i prevenciju upada (IPS), antivirus, VPN i filter sadržaja. Glavna karakteristika Kerio Control je prisustvo sistema za otkrivanje i prevenciju upada (IDS/IPS), baziranog na industrijskom standardu Snort. Sistem klasifikuje i zaustavlja napade na servere, aplikacije i komponente infrastrukture.
Simultana podrška za IPv4 i IPv6, praćenje veze (SPI), ograničenje veze, anti-spoofing, inspekcija protokola, čarobnjak za prometnu politiku, DHCP server, DNS relej, IP crna lista, analiza istorije mrežna aktivnost, veliki broj vrlo prilagodljivih izvještaja, email upozorenja, autentifikacija korisnika putem Kerberos/Active Directory/Open Directory/proxy/NTLM, puna podrška VPN i NAT, blokator P2P mreže, integrirani Sophos antivirus, balansiranje opterećenja i QoS, oblikovnik prometa, moćne administrativne funkcije, podrška za 15 jezika interfejsa.
Osim toga, proizvod je ICSA certificiran u kategoriji "korporativni firewall".
Sažetak: veoma moćno i fleksibilno sve-u-jednom rešenje jedne od vodećih kompanija u ovoj oblasti. Verovatno postoji samo jedan nedostatak - visoka cijena. Serverska licenca za 5 korisnika (uključujući 1 godinu tehničke podrške) koštat će gotovo 14 hiljada rubalja, dok ista licenca za saobraćajnog inspektora košta 5900 rubalja.

Lan2net

Lan2net proizvod razvija NetSib LLC od 2004. godine i predstavlja softverski zaštitni zid za organizaciju siguran pristup na internet, kontrolu i brojanje saobraćaja, zaštitu mreže. Rješenje ima sljedeće karakteristike:

Ugrađeni NAT za povezivanje lokalne mreže na Internet i brzu obradu mrežnog prometa.
Funkcija DNS Forwarder koja vam omogućava da brzo centralizovana konfiguracija mrežne postavke, kao i prilagođavanje njenog rada neprimjetno za korisnike.
DHCP server za automatsku dodjelu IP adresa, što olakšava implementaciju poslovnog LAN-a.
Preusmjeravanje konekcija na navedeni port i/ili IP adresu kako bi se omogućio pristup lokalnim mrežnim resursima sa Interneta.
Praćenje informacija koje se prenose iz lokalne mreže preduzeća putem Interneta (e-mail, Mail.Ru Agent, društvene mreže, ICQ). Svi POST zahtjevi, historija razgovora, poslani fajlovi, emailovi uključujući priloge.
Blokiranje pristupa web lokacijama na Internetu putem URL-ova.
Broj saobraćaja.
Ograničenje brzine za grupu računara ili korisnika sa uniformnom distribucijom propusni opseg kanal između članova grupe.
Praćenje veze u realnom vremenu.
Sistem za prikupljanje statistike baziran na ugrađenom web serveru i izvještavanju.
Sažetak: Dobar i jeftin sistem za mala i srednja preduzeća. Međutim, nedostaju mu neke od potrebnih funkcija velike kompanije sa složenom IT infrastrukturom, na primjer, punom podrškom za VPN i SIP, FSTEC certifikatom usklađenosti, klijentskim agentom i nizom drugih, a ugrađeni NAT je i dalje sporiji od referentnog NAT-a iz Microsofta.

usergate

UserGate je sveobuhvatno rješenje za povezivanje korisnika na Internet, koje pruža potpuno računovodstvo prometa, kontrolu pristupa i pruža ugrađene alate za zaštitu mreže. UserGate vam omogućava da korisnicima naplatite pristup internetu, kako po prometu tako i po vremenu mreže. Administrator može da dodaje različite tarifne planove, dinamički menja tarife i reguliše pristup Internet resursima. ugrađen firewall i antivirusni modul omogućavaju vam da zaštitite UserGate server i provjerite promet koji prolazi kroz njega zlonamjernog koda.
UserGate se sastoji od nekoliko delova: servera, administrativne konzole (UserGate Administrator) i nekoliko dodatnih modula.
UserGate server omogućava pristup Internetu, broji promet, održava statistiku aktivnosti korisnika na mreži i obavlja mnoge druge zadatke.
UserGate Administration Console je program dizajniran za upravljanje UserGate serverom. UserGate Administrativna konzola komunicira sa serverski dio preko posebnog protokola preko TCP/IP, koji vam omogućava da izvršite udaljenu administraciju servera.
Uz to, UserGate uključuje četiri dodatna modula: "UserGate Statistics", "Web Statistics", "UserGate Authorization Client" i "Application Control" modul.
Sažetak: Dobro rješenje sa fleksibilnom modularnom arhitekturom, ali da biste pružili istu funkcionalnost kao Traffic Inspector, potrebno je kupiti najmanje četiri dodatna modula, što će na kraju koštati mnogo više od jedne licence za Inspektor saobraćaja. Međutim, za male i srednje kompanije kojima nije potrebna napredna funkcionalnost, ovo rješenje je jedno od najboljih na tržištu.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) omogućava zaposlenima da bezbedno i efikasno koriste Internet za rad, istovremeno ih štiteći od malware i druge prijetnje. Pruža pristup višestrukim slojevima zaštite koja se stalno ažurira, uključujući filtriranje URL-ova, otkrivanje zlonamjernog softvera, prevenciju upada, zaštitni zid aplikacija i mreže i HTTP/HTTPS inspekciju, a sve je to integrirano u jedan gateway koji je jednostavan za upravljanje. Proizvod ima sljedeće karakteristike:

Podrška za 64-bitnu arhitekturu.
IPv6 podrška: Web Access Policy: ovo je takozvani "konfiguracijski čvor", koji sadrži sva podešavanja za web proxy uslugu, parametre za pristup korisnika Internet resursima putem HTTP-a, HTTPS-a, FTP-over-HTTP-a (tunelirani FTP) , kao i konfiguracijske postavke modula za provjeru korisničkog prometa na zlonamjerni kod (Malware Inspection).

Modul za provjeru sadržaja zlonamjernog softvera za provjeru web prometa na zlonamjerni kod. Omogućava vam da pregledate HTTP promet, tunelirani FTP promet od web proxy klijenata i izlazni promet HTTPS veze.
Podsistem Mrežne inspekcije Sistem za detekciju upada na nivou mreže.

Podrška za SIP protokol, kao i VoIP (Voice over IP) NAT Traversal funkciju, koja omogućava da ovaj tip prometa prođe kroz gatewaye uz uslugu prevođenja mrežne adrese(NAT).
Podrška za SSTP (Secure Socket Tunneling Protocol) protokol, koji omogućava da se promet VPN sesije tunelira unutar redovnog HTTP protokola unutar SSL sesije. Ovaj mehanizam vam omogućava da lako uspostavite VPN veze bez obzira na konfiguraciju zaštitnog zida, web proxy servera ili usluge prevođenja mrežnih adresa.
HTTPS inspekcija: Provjerava HTTP/HTTPS promet na viruse i špijunski softver i analizira web sadržaj u odnosu na korporativne politike (filtriranje resursa na osnovu klasifikacije). Funkcija redundance ISP veze: Podrška za više internetskih kanala. Redundancija ISP veze omogućava vam da organizujete vezu sa Internetom otpornom na greške preko dva ISP kanala odjednom.
Poboljšana NAT funkcija: mogućnost prevođenja NAT adrese 1-na-1.

Funkcija zaštite e-pošte: Mogućnost integracije sa Microsoft ulogom Exchange Server 2007 Edge Transport Server poštanski sistem Microsoft Exchange Server 2007 za zaštitu e-pošte od zlonamjernog softvera i neželjene pošte na nivou mrežnog perimetra. Upravljačka konzola Forefront TMG ima sve što vam je potrebno za konfigurisanje ove funkcionalnosti.
Sažetak: veoma moćan i fundamentalan sistem giganta IT industrije. Međutim, postoji niz nedostataka (gdje bismo bili bez njih): možete ga instalirati samo na OS Microsoft Windows Server 2008 x64, nema podrške za napredno usmjeravanje, naplatu i filtriranje sadržaja, i složena šema licenciranje, implementacija i ažuriranja. Ali to i nije tako loše: 2012. godine Microsoft je službeno zaustavio razvoj i prodaju ovog rješenja, a mainstream podrška će prestati u aprilu 2015., pa se kladite na ovaj sistem veoma rizično.

Zašto je saobraćajni inspektor dobar?

Sistem Traffic Inspector je sveobuhvatan proizvod sa širokim spektrom funkcionalnost i eliminira mnoge nedostatke svojstvene sličnim rješenjima:

Ovjerena naplata. Sistem naplate Saobraćajnog inspektora poseduje sertifikat o usklađenosti komunikacije, koji garantuje izuzetnu tačnost proračuna (do bajta). Program izračunava promet za svakog korisnika, a vi sami određujete obračunsku jedinicu, limite, kredite, blokade, filtere i rasporede. Moguće je uzeti u obzir servisna zaglavlja komunikacionih paketa, servisni TCP saobraćaj, zaglavlja Ethernet paketa.
Proširivost. Integracija nove funkcionalnosti povezivanjem modula za proširenje
Napredne mogućnosti rutiranja. Sistem kontrole rutiranja naprednog rutiranja omogućava vam da usmjeravate promet na različitim kanalima pristup, uključujući satelit. Podržana su do 32 eksterna mrežna sučelja.
Prisustvo vlastitog API-ja, koji vam omogućava da pristupite funkcionalnosti Traffic Inspectora iz vanjskih skripti i programa.
Prisustvo sertifikata Federalne službe za tehničku i izvoznu kontrolu (FSTEC), koji je obavezan uslov za implementaciju proizvoda u vladinim agencijama, stoga se saobraćajni inspektor koristi u Ministarstvu za vanredne situacije Rusije za oblast Volgograd, država Centar za svemirska istraživanja i proizvodnju nazvan po MV Hruničevu i niz drugih državnih institucija.
Koristi se implementacija NAT-a iz Microsofta, kojeg ima najviše Visoke performanse u tvom razredu.
Pristupačna cijena: minimalna licenca za 5 računa košta samo 4900 rubalja.

Postoji saobraćajni inspektor, a ne tako očigledne prednosti nad konkurentima, na primjer:

Mnogi slični proizvodi pogrešno broje promet kada rade preko proxy servera. Proxy serveri ne uzimaju u obzir zaglavlja paketa i servis TCP saobraćaj, što dovodi do potcjenjivanja rezultata za 5-15%. Traffic Inspector ispravno uzima u obzir promet u svim slučajevima, uključujući i rad preko svog proxy servera, SOCKS i SMTP gateway-a.
Prilikom keširanja HTTP sadržaja, često ga je teško pokupiti optimalni parametri cache rad. Želja da se uštedi saobraćaj što je više moguće dovodi do problema sa pregledavanjem brzo ažuriranih resursa. Implementirano u Saobraćajnom inspektoru jedinstvena prilika, koji korisnicima omogućava da samostalno prebacuju keš mod. Zahvaljujući jedinstvenom algoritmu rada, upotreba keš memorije u Saobraćajnom inspektoru je u prosjeku 25-35% efikasnija.

Uopšteno govoreći, možemo sa sigurnošću reći da je u pogledu odnosa cijena/kvalitet, Saobraćajni inspektor jedan od tržišnih lidera u korporativnim sistemima upravljanja. informacionu infrastrukturu i mrežna sigurnost. Pa, konačni izbor i dalje ostaje na CIO-ovima i običnim korisnicima.

Razmotrene su glavne karakteristike sistema Traffic Inspector, uključujući proxy server, SMTP gateway, pravila naplate, zaštitu mreže, balansiranje opterećenja, kao i obračun i filtriranje saobraćaja. Sada bismo želeli da uporedimo funkcionalnost Saobraćajnog inspektora sa mogućnostima sličnih integrisanih rešenja za upravljanje IT infrastrukturom.

Unatoč velikom broju vrlo kvalitetnih proxy servera (npr. Handycache) i sistema za obračun prometa (kao što su BWMeter i Internet Access Monitor), većina njih su, u stvari, visoko specijalizirani proizvodi i po pravilu rješavaju jedan ili dva zadatka. U međuvremenu, ne postoji toliko puno istinski integriranih rješenja kojima se može u potpunosti povjeriti upravljanje mrežnim aktivnostima. Najpoznatiji od njih (pored Traffic Inspectora) su Kerio Control, Lan2net, UserGate i Microsoft ForeFront TMG, čiji je razvoj i prodaja, nažalost, obustavljen 2012. godine. Pričaćemo o njima.

Kerio Control

Kerio Control (ranije WinRoute Firewall) je sveobuhvatno sigurnosno rješenje koje kombinuje više funkcija, uključujući firewall i ruter, sistem za otkrivanje i prevenciju upada (IPS), antivirus, VPN i filter sadržaja. Glavna karakteristika Kerio Control je prisustvo sistema za otkrivanje i prevenciju upada (IDS/IPS), baziranog na industrijskom standardu Snort. Sistem klasifikuje i zaustavlja napade na servere, aplikacije i komponente infrastrukture.
Simultana podrška za IPv4 i IPv6, praćenje konekcije (SPI), ograničenje veze, anti-spoofing, inspekcija protokola, čarobnjak za prometnu politiku, DHCP server, DNS relej, crna lista IP adresa, analiza historije mrežne aktivnosti, veliki broj vrlo prilagodljivih izvještaja, upozorenja putem e-pošte, autentifikacija korisnika putem Kerberos/Active Directory/Open Directory/proxy/NTLM, puna VPN i NAT podrška, P2P mrežni blokator, integrirani Sophos antivirus, balansiranje opterećenja i QoS, oblikovnik prometa, moćne administrativne funkcije, podrška za 15 jezika interfejsa .
Osim toga, proizvod je ICSA certificiran u kategoriji "korporativni firewall".
Sažetak: veoma moćno i fleksibilno sve-u-jednom rešenje jedne od vodećih kompanija u ovoj oblasti. Vjerovatno postoji samo jedan nedostatak - visoka cijena. Serverska licenca za 5 korisnika (uključujući 1 godinu tehničke podrške) koštat će gotovo 14 hiljada rubalja, dok ista licenca za prometnog inspektora košta 5900 rubalja.

Lan2net

Lan2net proizvod razvija NetSib LLC od 2004. godine i predstavlja softverski zaštitni zid za organizovanje bezbednog pristupa Internetu, praćenje i brojanje saobraćaja i zaštitu mreže. Rješenje ima sljedeće karakteristike:

Ugrađeni NAT za povezivanje lokalne mreže na Internet i brzu obradu mrežnog prometa.
Funkcija DNS Forwarder, koja omogućava brzo centralno konfigurisanje mrežnih postavki, kao i prilagođavanje njenog rada neprimjetno za korisnike.
DHCP server za automatsku dodjelu IP adresa, što olakšava implementaciju poslovnog LAN-a.
Preusmjeravanje konekcija na navedeni port i/ili IP adresu kako bi se omogućio pristup lokalnim mrežnim resursima sa Interneta.
Informacije o praćenju koje se prenose iz lokalne mreže preduzeća putem Interneta (e-mail, Mail.Ru Agent, društvene mreže, ICQ). Svi POST zahtjevi, historija korespondencije, poslani fajlovi, e-poruke, uključujući priloge se čuvaju.
Blokiranje pristupa web lokacijama na Internetu putem URL-ova.
Broj saobraćaja.
Ograničenje brzine za grupu računara ili korisnika sa ujednačenom distribucijom propusnog opsega kanala među članovima grupe.
Praćenje veze u realnom vremenu.
Sistem za prikupljanje statistike baziran na ugrađenom web serveru i izvještavanju.
Sažetak: Dobar i jeftin sistem za mala i srednja preduzeća. Međutim, nedostaju mu neke karakteristike koje su potrebne velikim kompanijama sa složenom IT infrastrukturom, kao što su puna VPN i SIP podrška, FSTEC sertifikat o usklađenosti, klijent agent i nekoliko drugih, a ugrađeni NAT je i dalje sporiji od Microsoftovog referentnog NAT-a.

usergate

UserGate je sveobuhvatno rješenje za povezivanje korisnika na Internet, koje pruža potpuno računovodstvo prometa, kontrolu pristupa i pruža ugrađene alate za zaštitu mreže. UserGate vam omogućava da korisnicima naplatite pristup internetu, kako po prometu tako i po vremenu mreže. Administrator može da dodaje različite tarifne planove, dinamički menja tarife i reguliše pristup Internet resursima. Ugrađeni firewall i antivirusni modul vam omogućavaju da zaštitite UserGate server i provjerite promet koji prolazi kroz njega na zlonamjerni kod.
UserGate se sastoji od nekoliko delova: servera, administrativne konzole (UserGate Administrator) i nekoliko dodatnih modula.
UserGate server omogućava pristup Internetu, broji promet, održava statistiku aktivnosti korisnika na mreži i obavlja mnoge druge zadatke.
UserGate Administration Console je program dizajniran za upravljanje UserGate serverom. Administrativna konzola UserGate komunicira sa serverskim dijelom koristeći poseban protokol preko TCP/IP, koji omogućava udaljenu administraciju servera.
Uz to, UserGate uključuje četiri dodatna modula: "UserGate Statistics", "Web Statistics", "UserGate Authorization Client" i "Application Control" modul.
Sažetak: Dobro rješenje sa fleksibilnom modularnom arhitekturom, ali da biste pružili istu funkcionalnost kao Traffic Inspector, potrebno je kupiti najmanje četiri dodatna modula, što će na kraju koštati mnogo više od jedne licence za Inspektor saobraćaja. Međutim, za male i srednje kompanije kojima nije potrebna napredna funkcionalnost, ovo rješenje je jedno od najboljih na tržištu.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) omogućava zaposlenima da bezbedno i efikasno koriste Internet za posao, istovremeno ih štiteći od malvera i drugih pretnji. Pruža pristup višestrukim slojevima zaštite koja se stalno ažurira, uključujući filtriranje URL-ova, otkrivanje zlonamjernog softvera, prevenciju upada, zaštitni zid aplikacija i mreže i HTTP/HTTPS inspekciju, a sve je to integrirano u jedan gateway koji je jednostavan za upravljanje. Proizvod ima sljedeće karakteristike:

Podrška za 64-bitnu arhitekturu.
IPv6 podrška: Web Access Policy: ovo je takozvani "konfiguracijski čvor", koji sadrži sva podešavanja za web proxy uslugu, parametre za pristup korisnika Internet resursima putem HTTP-a, HTTPS-a, FTP-over-HTTP-a (tunelirani FTP) , kao i konfiguracijske postavke modula za provjeru korisničkog prometa na zlonamjerni kod (Malware Inspection).

Modul za provjeru sadržaja zlonamjernog softvera za provjeru web prometa na zlonamjerni kod. Omogućava vam da pregledate HTTP promet, tunelirani FTP promet od web proxy klijenata i izlazni promet HTTPS veze.
Podsistem Mrežne inspekcije Sistem za detekciju upada na nivou mreže.

Podrška za SIP protokol, kao i VoIP (Voice over IP) NAT Traversal funkciju, koja omogućava da ovaj tip saobraćaja prođe kroz gatewaye sa uslugom Network Address Translation (NAT).
Podrška za SSTP (Secure Socket Tunneling Protocol) protokol, koji omogućava da se promet VPN sesije tunelira unutar redovnog HTTP protokola unutar SSL sesije. Ovaj mehanizam vam omogućava da lako uspostavite VPN veze bez obzira na konfiguraciju zaštitnog zida, web proxy servera ili usluge prevođenja mrežnih adresa.
HTTPS inspekcija: Provjerava HTTP/HTTPS promet na viruse i špijunski softver i analizira web sadržaj u odnosu na korporativne politike (filtriranje resursa na osnovu klasifikacije). Funkcija redundance ISP veze: Podrška za više internetskih kanala. Redundancija ISP veze omogućava vam da organizujete vezu sa Internetom otpornom na greške preko dva ISP kanala odjednom.
Poboljšana NAT funkcija: mogućnost prevođenja NAT adrese 1-na-1.

Funkcija zaštite e-pošte: Mogućnost integracije sa ulogom pošte Microsoft Exchange Server 2007 Edge Transport Server Microsoft sistemi Exchange Server 2007 za zaštitu e-pošte od zlonamjernog softvera i neželjene pošte na nivou mrežnog perimetra. Upravljačka konzola Forefront TMG ima sve što vam je potrebno za konfigurisanje ove funkcionalnosti.
Sažetak: veoma moćan i fundamentalan sistem giganta IT industrije. Međutim, postoji niz nedostataka (gdje bez njih): možete ga instalirati samo na Microsoft OS Windows Server 2008 x64, nema podrške za napredno rutiranje, naplatu i filtriranje sadržaja, kao i složeno licenciranje, implementaciju i nadogradnju. Ali to i nije tako loše: Microsoft je 2012. godine zvanično prekinuo razvoj i prodaju ovog rješenja, a glavna podrška će prestati u aprilu 2015. godine, tako da je klađenje na ovaj sistem vrlo rizično.

Zašto je saobraćajni inspektor dobar?

Sistem Traffic Inspector je složen proizvod koji ima širok spektar funkcionalnosti i eliminira mnoge nedostatke koji su svojstveni sličnim rješenjima:

Ovjerena naplata. Sistem naplate Saobraćajnog inspektora poseduje sertifikat o usklađenosti komunikacije, koji garantuje izuzetnu tačnost proračuna (do bajta). Program izračunava promet za svakog korisnika, a vi sami određujete obračunsku jedinicu, limite, kredite, blokade, filtere i rasporede. Moguće je uzeti u obzir servisna zaglavlja komunikacionih paketa, servisni TCP saobraćaj, zaglavlja Ethernet paketa.
Proširivost. Integracija nove funkcionalnosti povezivanjem modula za proširenje
Napredne mogućnosti rutiranja. Sistem kontrole rutiranja naprednog rutiranja omogućava vam da usmjerite promet na različite pristupne kanale, uključujući satelit. Podržana su do 32 eksterna mrežna sučelja.
Prisustvo vlastitog API-ja, koji vam omogućava da pristupite funkcionalnosti Traffic Inspectora iz vanjskih skripti i programa.
Prisustvo sertifikata Federalne službe za tehničku i izvoznu kontrolu (FSTEC), koji je obavezan uslov za implementaciju proizvoda u vladinim agencijama, stoga se saobraćajni inspektor koristi u Ministarstvu za vanredne situacije Rusije za oblast Volgograd, država Centar za svemirska istraživanja i proizvodnju nazvan po MV Hruničevu i niz drugih državnih institucija.
Koristi Microsoftovu implementaciju NAT-a, koja ima najviše performanse u svojoj klasi.
Pristupačna cijena: minimalna licenca za 5 računa košta samo 5900 rubalja.

Saobraćajni inspektor također nema tako očigledne prednosti u odnosu na konkurenciju, na primjer:

Mnogi slični proizvodi pogrešno broje promet kada rade preko proxy servera. Proxy serveri ne uzimaju u obzir zaglavlja paketa i servis TCP saobraćaj, što dovodi do potcjenjivanja rezultata za 5-15%. Traffic Inspector ispravno uzima u obzir promet u svim slučajevima, uključujući i rad preko svog proxy servera, SOCKS i SMTP gateway-a.
Prilikom keširanja HTTP sadržaja često je teško pronaći optimalne postavke za keš memoriju. Želja da se uštedi saobraćaj što je više moguće dovodi do problema sa pregledavanjem brzo ažuriranih resursa. Traffic Inspector ima jedinstvenu funkciju koja omogućava korisnicima da samostalno mijenjaju način rada keša. Zahvaljujući jedinstvenom algoritmu rada, upotreba keš memorije u Saobraćajnom inspektoru je u prosjeku 25-35% efikasnija.

Generalno, sa sigurnošću možemo reći da je u pogledu odnosa cijena/kvalitet, Traffic Inspector jedan od tržišnih lidera u sistemima upravljanja korporativnom informacijskom infrastrukturom i sigurnošću mreže. Pa, konačni izbor i dalje ostaje na CIO-ovima i običnim korisnicima.

MIKHAIL ABRAMZON, IT stručnjak. Autor više od 500 publikacija u ruskim izdanjima o kompjuterskim temama

Mrežni inspektori
Prozori u kancelariji. Šta bi moglo biti lakše? *

Koji god novi operativni sistemi da se pojave, na koji god pokušaji da se pređu slobodni sistemi Linux tip, većina računara (prema najnovijim podacima, više od 90%) pokreće Windows. Jednostavno, poznato, uniformno. Stoga su poželjniji aplikativni programi - oni koji rade na ovom OS

Ovo se odnosi i na programe za upravljanje pristupom Internetu. Takvo rješenje za Windows porodice i certificirani je softverski proizvod Traffic Inspector ili njegov hardverski pandan - AquaInspector Internet gateway.

Integrirano rješenje za organizaciju pristupa Internetu

Saobraćajni inspektor rješava niz zadataka: podrška višestrukim pristupnim kanalima; upravljanje preuzimanjem; zaštita od spoljni napadi, virusi i neželjena pošta; kontrola korištenja saobraćaja; smanjenje prometa blokiranjem reklama, ograničavanjem pristupa resursima. Dodatna prednost u odnosu na strane analoge je prisustvo sertifikovanog sistema naplate, završetak radova na sertifikaciji proizvoda preko FSTEC-a kao sredstva zaštite informacija (firewall) i odsustvo neprijavljenih mogućnosti.

Saobraćajni inspektor - modularno rješenje

Saobraćajni inspektor se može smatrati modularnim rješenjem. Iako uključuje implementaciju širokog spektra zadataka, oni se također mogu primijeniti zasebno. Konkretno, program se može koristiti kao sistem za praćenje saobraćaja i računovodstvo za druga gateway rješenja.

Saobraćajni inspektor uključuje: transparentni proxy server; Upravljanje NAT-om kroz ICS i RRAS; firewall; naplata sa fleksibilnim naplatom; pravila i ograničenja za korisnike; sistem dinamičkog ograničenja brzina i sesija; blokiranje zbog prekomjerne mrežne aktivnosti; preusmjeravanje i određivanje prioriteta saobraćaja; integracija sa AD; sigurna autorizacija; web server statistike; daljinski pristup; izvještaji. Ovaj komplet vam omogućava da riješite većinu zadataka organiziranja javni pristup na Internetu. Ali mogućnosti proizvoda tu ne završavaju, jer se mogu povezati i dodatni moduli.

Za zaštitu od virusa i drugog zlonamjernog softvera, možete povezati do dva antivirusna rješenja - Kaspersky Gate Antivirus i Panda Gate Antivirus. Da biste se zaštitili od neželjene pošte, možete koristiti Traffic Inspector AntiSpam, serverski alat koji se samostalno uči. Modul se integriše u mail gateway Traffic Inspector i analizira sve poruke koje dolaze na interni mail server.

Praćenje usluga razmjene trenutnih poruka implementirano je kroz zasebno rješenje Message Inspector, koje se može konfigurirati za zajednički rad. Ovo lokalni proxy server za protokol za razmjenu poruka s funkcijama analize prenesene informacije, prikupljanje statistike i upravljanje pravilima komunikacije.

Postoji zaštita od nametljivog oglašavanja. Da biste to učinili, možete koristiti Adguard modul. Integrira se sa programom Traffic Inspector i analizira dolazni promet, uklanjajući reklame i iskačuće prozore sa učitanih web stranica. Za razliku od prilagođeni programi u tu svrhu, modul radi na gateway-u i briše sav web promet. Dodatna prednost– uklanjanje banera i drugih reklamnih elemenata sa web stranica ne zavisi od pretraživača ili OS računara korisnika.

Nova verzija Traffic Inspector je dopunjena NDIS6 drajverom za Windows 7 i 2008 R2. Drajver je optimizovan za rad velika količina korisnika i torrent mreža. Program ima zgodan skup pravila za upravljanje korisničkim prometom i modul za ažuriranje dinamičkih IP adresa na javnom DNS serveru.

Tako, uzimajući u obzir dodatne module, Saobraćajni inspektor rješava gotovo sve poslove neophodne za organizaciju opšteg pristupa zaposlenih internetu.

Instalacija programa za pet minuta

Instalacija zahtijeva samo da administrator ima znanje potrebno za upravljanje LAN-om koji koristi Windows operativni sistem. Početno podešavanje Program se izvršava pomoću posebnog čarobnjaka za konfiguraciju. Ukazujemo na opciju rada - mrežni ili eksterni gateway (režim "slušanja"), biramo tip rutiranja (koristeći NAT ili ručno konfigurisan), definišemo dodatna podešavanja i usluge koje se koriste, postavljamo interne i eksterne mreže, mrežna sučelja, DNS način rada.

Na ovom osnovno podešavanje programi završeni. Ostaje samo da dodate korisnike navođenjem njihovog imena, načina autorizacije i parametara pristupa (kada koristite Active Directory, informacije o korisniku će se automatski uvoziti). Odvojeno, vrijedi napomenuti mogućnost autorizacije putem agenta klijenta - mali program, gdje korisnik može vidjeti svoj balans, kao i samostalno prebaciti lični modovi keširanje i filtriranje bez ometanja administratora.

Pravila grupnog pristupa − najbolja opcija postavke

Počnimo sa finim podešavanjem programa kreiranjem grupa (ili njihovim nasljeđivanjem od AD) i distribucijom korisnika među njima. Princip po kojem se formiraju grupe zavisiće od strukture organizacije ili od funkcionalnih odgovornosti. Za grupu možete postaviti vrijeme pristupa, filtere kategorija, ograničenja prometa, ograničenja brzine, pravila za preusmjeravanje itd., općenito, sve što vam je potrebno za upravljanje korisnicima.

Još jednostavnija opcija za uključivanje programa Traffic Inspector u mrežu organizacije je korištenje kompleksa AquaInspector. Ovaj Internet gateway je baziran na opremi Aquarius i softversko rješenje saobraćajni inspektor. Kompleks dolazi u potpunosti konfigurisan, samo ga povežite na mrežu i navedite korisnike ili računare kojima je dozvoljen pristup Internetu.

Rezultati uštede saobraćaja i radnog vremena zaposlenih biće odmah vidljivi i mogu se izračunati pomoću kalkulatora (http://crisis.smart-soft.ru). Tako je moguće dokazati upravi da se troškovi saobraćajnog inspektora isplate u prvom mjesecu njegovog korištenja. A rezultat je očigledan - smanjenje troškova prometa, povećanje produktivnosti zaposlenih i, kao rezultat toga, povećan profit organizacije, koji se može potrošiti na bonuse za sistem administrator, barem djelimično.

Dodatak

Već duže vrijeme koristimo program kako bismo ograničili količinu informacija preuzetih s interneta. Fleksibilnost, tačnost, jednostavnost administracije, intuitivno sučelje, integracija sa AD, mogućnost promjene cijene prometa na različite resurse - ovo je daleko od puna lista pozitivne aspekte ovog razvoja.

IT odjel Yugtransgaz doo,
podružnica OAO Gazprom

Saobraćajni inspektor je veoma koristan za kompanije u severnim regionima Ruske Federacije i Sibira, gde je cena internet saobraćaja trenutno veoma visoka. U 2010. troškovi avio-kompanije na internetu iznosili su oko 2,5 miliona rubalja, a bez korišćenja saobraćajnog inspektora približili bi se 3,5 miliona rubalja.

Pavel Udod, 1. zamjenik CEO
OJSC Yakutia Airlines

Zapanjujuće fleksibilan, jednostavan i razumljiv program sa svojim interfejsom. Radi sa isom, što je odlično! Koristim sve mogućnosti programa, navešću samo neke, jer. lista je ogromna: ograničenje prometa po danu, podjela na grupe, automatsko dodavanje korisnika po karticama, pregled statistike bilo kojeg korisnika, antivirusna provera ftp & http sadržaj, mogućnost neovlaštenog korisnika da pristupi gradskoj kičmi (preferencijalno i besplatne mreže) i mnogo više. A ako ima problema i poteškoća, podrška uvijek pomaže!

Sistem administrator, CJSC "Spetsavtomatika"

Saobraćajni inspektor - odličan program. Hvala na kvalitetnom i pouzdanom proizvodu!

Sistem administrator moskovskog pozorišta Taganka

Predivan program koji savršeno zadovoljava zahtjeve našeg preduzeća u oblasti razdvajanja prava i saobraćajnog knjigovodstva. Lako, praktično, vrlo jeftino, puno podešavanja za sve zahtjeve, odličan proračun prometa i informativni izvještaji.

OOO Yugmetallsnab-Holding

U kontaktu sa

Kompanija "Smart-Soft" u svojim aktivnostima nije ograničena na razvoj isključivo komercijalnih (plaćenih) softverskih proizvoda. Maksimalno zadovoljenje potreba korisnika (bez obzira na njihov status) naš je glavni zadatak.Program je već stekao veliku popularnost među komercijalnim i industrijskim organizacijama sa razgranatim internim višekorisničkim mrežama.

U međuvremenu, internet aktivno koristi sve veći broj individualnih domaćinstava, a mnogo je onih koji Internet koriste samo na jednom računaru, pa bi bilo u najmanju ruku nepravedno lišiti ove i druge kategorije korisnika prednosti i pogodnosti U vezi sa navedenim, Smart-Soft je razvio posebnu verziju Traffic Inspector - Personal Edition, namenjenu onima koji rade na jednom računaru povezanom na Internet. Program je besplatan, nema ograničenja, dok Dostupne su gotovo sve funkcije glavne verzije Traffic Inspectora. Omogućit će vam da riješite mnoge probleme koji se javljaju pri radu s Internetom, na primjer:

• obezbijediti lično knjigovodstvo rada sa Internetom za više korisnika računara. Kao u mrežna verzija, svaki korisnik će imati poseban nalog i možete nametnuti ograničenja u njegovom radu
• obezbijediti kontrolu pristupa - po resursima, radnom vremenu itd. Ovo može biti posebno važno za porodice u kojima djeca i tinejdžeri imaju pristup internetu. Uz pomoć Saobraćajnog inspektora lako možete riješiti vjekovnu dilemu o ograničavanju pristupa neželjenim resursima i nastanku ovisnosti o internetu
• uštedite promet zbog dijeljene keš memorije ugrađenog proxy servera
• pružaju efikasnu zaštitu mreže
• pružiti detaljnu mrežnu statistiku o korištenju internetske veze
• postaviti fleksibilno filtriranje banera, slika, multimedijalne datoteke sa mogućnošću brzog prebacivanja ovih filtera tokom rada radi uštede saobraćaja.Uprkos svojoj punoj dostupnosti, Personal Edition ima komponente koje su potpuno identične Pro verzije, čime se garantuje visoka kvaliteta, pouzdanost, jednostavnost i svestranost programa prometnog knjigovodstva - Saobraćajni inspektor.

Traffic Inspector Lite (za testiranje i kućnu upotrebu)

Serverski dio programa Traffic Inspector implementiran je samo pod Windows platforma(2000/XP/2003/Vista), klijenti mogu koristiti bilo koji operativni sistem - nema ograničenja. Sistem se lako instalira, konfiguriše i upravlja, postoje alati daljinska administracija. Nije potrebno za postavljanje programa. posebna znanja i kvalifikacije - stručnjak koji je u stanju da instalira Windows, postavi mrežu i poveže se na Internet će postaviti ovaj program bez ikakvih problema.

U Saobraćajnom inspektoru smo pokušali da u jednom proizvodu implementiramo barem većinu zadataka koji se javljaju pri povezivanju na Internet putem namjenskog kanala. Ovi zadaci se mogu podijeliti na sljedeći način:

• Omogućite pristup internetu sa interne mreže.
• Autorizacija i diferencijacija pristupa korisnika.
• Naplata - naplata korisnika, brojanje saobraćaja i blokiranje pristupa u slučaju prekoračenja.
• Omogućiti korisnicima sredstva za uštedu saobraćaja i dati im mogućnost da samostalno kontrolišu svoj rad na Internetu.
• Zaštita mreže (Firewall) - zatvorite pristupni server i internu mrežu od neovlašćenog pristupa izvana.
• Detaljna analiza mrežnog saobraćaja koji troši provajder.
• Dinamičko ograničenje brzine za korisnike ili njihove grupe.
• Napredno rutiranje (Policy Routing ili Source Routing) - mogućnost fleksibilnog konfiguriranja preusmjeravanja različitih korisnika i vrste saobraćaja na različite pristupne kanale.
• Isključivanje korisnika s interneta kada su zaraženi mrežnim virusima.

Postoji mnogo programa koji posebno rješavaju ove probleme (vidi pregled). Ali ne postoji analog koji bi sve ovo uradio u jednom paketu - ovde je neophodan jedan program i sve se to mora sklopiti na osnovu razni programi. Cijena rješenja se povećava, zadatak konfiguracije i administracije postaje mnogo složeniji. Značajno je i to što je kombinovanjem različitih usluga u jednom paketu postalo moguće lako implementirati neke stvari koje bi inače bilo izuzetno teško uraditi.

Traffic Inspector Lite+ (za kućne mreže početnike i pojedince)

Jeftino rješenje za Windows baza 2000/XP/2003 za neprofitne organizacije i početne kućne mreže, kombinujući mnoge karakteristike saobraćajnog inspektora i pristupačne cene za pojedince. Ova verzija će vam pomoći da testirate svoju snagu u pružanju usluga pristupa internetu bez katastrofalnih troškova. U slučaju uspjeha, uvijek možete preći na drugu verziju plaćanjem razlike u cijeni.

• Jedan interni interfejs, tj interne mreže može se povezati samo s jednim mrežni uređaj. Količina eksterne veze Internet nije ograničen, može postojati nekoliko provajdera putem različitih uređaja.
• Ne postoji podrška za domene i Windows autentifikaciju. To znači da korisnici neće moći koristiti autentifikaciju za prijavu. Windows zapisi ili račune domene.
• Ne postoji SMTP gateway (naplata pošte na internom serveru pošte).
  Ne može se koristiti kao ovjerena naplata, obrazac se ne šalje. Za primanje svih dokumenata potrebno je nadograditi na HomeNet ili PRO verziju tako što ćete platiti razliku u cijeni.
• Registracija programa se vrši samo na pojedinac prema ugovornoj ponudi, papirna dokumenta nisu poslani.

Saobraćajni inspektor HOME NET (za provajdere, kućne mreže, kompjuterske klubove i internet kafee)

Sveobuhvatno certificirano rješenje bazirano na Windows 2000/XP/2003 za pružanje usluga pristupa Internetu koje ne zahtijeva skupe mrežna oprema, koji pruža obračune sa klijentima, fleksibilno naplatu, detaljnu web statistiku koja se može uređivati, kao i dvosmjernu zaštitu servera, raspodjelu opterećenja kanala i pogodan sistem kontrolu.

• Dostupnost, tačnost i analiza. Sistem naplate ne zahtijeva korištenje posebne mrežne opreme, dovoljno je instalirati program na gateway server koji povezuje provajdere i mreže vaših kupaca. Obračun svih vrsta saobraćaja na mrežnim sučeljima gatewaya vrši se sa visoka preciznost, mogućnost detaljne analize i pregleda mrežne statistike.
• Obračun i naplata saobraćaja. Poseban račun za svakog klijenta, fleksibilne postavke naplate u bilo kojoj vrsti valute, prepaid saobraćaj, pretplatu, blokiranje saldom, mogućnost postavljanja kredita. Postavke parametara naplate su toliko univerzalne da možete podesiti promjenu cijene saobraćaja ovisno o vremenu, korištenom pristupnom kanalu, vrsti saobraćaja i mnogim drugim parametrima.
• Efikasan rad sa više konekcija. Možda puna upotreba raznim kanalima pristup, uključujući satelitski, dok fleksibilnost podešavanja omogućava mnoge opcije: podijeliti grupe korisnika na kanale, rasporediti opterećenje ovisno o vremenu, promijeniti naplatu ovisno o kanalu koji se koristi.
• Podjela kanala. Program podržava dinamičku kontrolu širine kanala (shaper), što vam omogućava da postavite ograničenje brzine za klijente i njihove grupe, kao i odredite prioritet saobraćaja.
• Zaštita od vanjskih i unutrašnjih napada. Jednostavan, ali pouzdan firewall u potpunosti zatvara gateway server od napada izvana, kao i od pokušaja hakovanja iznutra.
• Zaštita mreže od poplava. Kako biste spriječili nekontroliranu potrošnju prometa od strane klijenata kada su zaraženi mrežnim virusima, možete konfigurirati sistem blokiranja, u kom slučaju, kada se generira poplava, klijent će biti isključen iz pristupa Internetu, a administrator će dobiti obavijest.
• Web statistika. Klijent može samostalno vidjeti svoje stanje, statistiku prometa, kao i detaljnu mrežnu statistiku o korištenju svoje veze. Server web statistike koristi šablone i skripte koje je moguće uređivati, što omogućava njegovu potpunu promjenu izgled i prikazane informacije.
• Sistem plaćanja karticama. Web server programa može se proširiti na korištenje prepaid kartica. U tom slučaju, korisnici će moći dopuniti svoje stanje unosom kodova prepaid kartica, a prikazat će se i web statistika dodatna prilika promjene tarifa i alternativno ovlaštenje.
• proxy server. Ugrađeni proxy server programa može se koristiti za uštedu prometa i blokiranje banera i neželjenih resursa koje kontroliraju klijenti, podržava kaskadno i prisilno preusmjeravanje zahtjeva.

Sistem naplate je sertifikovan. Program posjeduje certifikat o usklađenosti u oblasti komunikacija koji je neophodan za pružanje plaćenih telematičkih usluga. Obrazac o usklađenosti šalje se zajedno sa dokumentima.
Karakteristike verzije: Nema podrške za domene i Windows autentifikaciju. To znači da se korisnici neće moći prijaviti koristeći račune domene, ali su svi ostali načini (login, IP, MAC, VPN) potpuno dostupni.
Korištenje je dozvoljeno samo u svrhu pružanja telematskih komunikacijskih usluga.

Traffic Inspector Pro (za organizacije)

Jedinstveno sveobuhvatno rješenje bazirano na Windows 2000/XP/2003 za povezivanje mreže organizacije sa pristupom Internetu, pružajući pouzdanu zaštitu mreže, precizne obračune i statistiku korištenja veze za svakog korisnika, kao i efektivnu uštedu u prometu i radnom vremenu zbog keširanja i upravljano blokiranje banera i neželjenih resursa.

• Uštede troškova. Program nudi niz alata za minimiziranje internetskih troškova: upravljano keširanje posjećenih resursa, blokiranje reklama i nepotrebnih informacija, konstantan prikaz dodijeljenih i utrošenih sredstava korisniku, mogućnost grupnih ograničenja, detaljna statistika i kontrola prometa za svakog korisnika sa mogućnost automatskog blokiranja za prekomjernu potrošnju.
• Dvostruki nivo kontrole. Potpuna kontrola veze sa provajderom, gde se može proveriti svaki pristupni kanal za ispravnost obračuna i ispravnosti faktura, i precizna kontrola svih korisnika, gde se vodi obračun za svaki pristup internetu.
• Sistem naplate je sertifikovan. Program posjeduje certifikat o usklađenosti u oblasti komunikacija, koji je neophodan za pružanje plaćenih telematičkih usluga i može poslužiti kao uvjerljiv argument u sporovima sa provajderom.
• Tačnost i analiza. Obračun svih vrsta saobraćaja sa visokom preciznošću, mogućnošću analize i detaljnog pregleda mrežne statistike.
• Jednostavnost upotrebe. Nakon što jednom konfigurišete mrežu, dodatna podešavanja za razne Internet aplikacije (pošta, ICQ, itd.) više nisu potrebna.
• Efikasan rad sa više konekcija. Moguće je u potpunosti iskoristiti različite pristupne kanale, dok fleksibilnost podešavanja omogućava mnoge opcije: podijeliti grupe korisnika na kanale, rasporediti opterećenje ovisno o vremenu, usmjeriti preuzimanje arhiva i ažuriranja putem ekonomičnog kanala, za na primjer, putem satelita.
• Mobilnost. Upravljačka konzola se može instalirati zasebno i omogućava vam da uvijek budete svjesni troškova saobraćaja i korištenja internet pristupa od strane zaposlenih.
• Domains. Program podržava Računi korisnika domene, što vam omogućava da organizujete njihovu automatsku registraciju, podjelu u grupe i autorizaciju.
• Automatizacija. Fleksibilan sistem skripti omogućava vam da automatizujete rad sistem administratora, pružajući zgodni alati za upravljanje potrošnjom prometa i generiranje izvještaja.
• Zaštita od napada. Jednostavan, ali pouzdan firewall u potpunosti zatvara mrežu od vanjskih napada, transparentno propuštajući odlazni promet.
• Zaštita od virusa. Konfiguracijom sistema za blokiranje možete biti sigurni da će korisnik u slučaju zaraze mrežnim virusom biti isključen iz pristupa Internetu, a administrator će dobiti obavijest. Za zaštitu prometa od zlonamjernih programa prema programu implementirano je zasebno integrirano rješenje Panda Gate Antivirus, koje se može dodatno instalirati. Više o antivirusu
• Zaštita od neželjene pošte. SMTP gateway programa može poslužiti kao dodatni nivo zaštita internog mail servera od neželjene pošte, podržava<черные>liste i RBL usluge.
• Pristup i ograničenja. Korisnik ili grupa može biti ograničen brojnim parametrima: datumima, vremenom, brzinom pristupa, lokacijama, vrstama podataka.

Budžetske i obrazovne organizacije mogu kupiti neograničenu verziju programa po posebnoj sniženoj cijeni