Portale di informazioni sulla sicurezza.

Analogo diretto dell'ispettore del traffico no. Programmi esistenti risolvere problemi simili in particolare, quindi devi raccogliere la soluzione utilizzando più programmi contemporaneamente.

Proxy del server.

Un compito come la contabilità del traffico su programmi come Microsoft Proxy Server, Microsoft ISA Server, WinGate, WinRoute e molti altri, si risolve, di regola, analizzando i loro file di registro. Questo approccio ha molti svantaggi:

Per Microsoft ISA Server c'è un'estensione Filtro traffico per limitare il traffico, ma funziona solo tramite un server proxy ed è piuttosto costoso.

Per questi programmi, si dovrebbero anche notare gli svantaggi:

Ce n'è uno in più svantaggio significativo inerente ad alcuni programmi (ad esempio WinGate, WinRoute e alcuni semplici server proxy) - non esiste una protezione "infallibile". Utente inesperto può facilmente commettere un errore nelle impostazioni e lasciare un proxy anonimo, SOCKS o una bobina di posta aperta pubblicata all'esterno. Il risultato può essere gigabyte di traffico sprecato e indirizzi IP inseriti nella lista nera. La cosa più spiacevole è che potrebbero anche non registrare questo traffico. Ho Ispettore del traffico questo è semplicemente impossibile.

NAT.

Molti programmi hanno un servizio NAT, ma non tutti hanno la capacità di autorizzare per utente, avere un agente client e supportare anche l'autorizzazione per indirizzo MAC. La mancanza di autorizzazione da parte dell'utente nega la possibilità di utilizzare questo servizio in rete reale organizzazioni. Nell'opzione rete domestica, anche l'assenza di autorizzazione sicura tramite nome utente è inaccettabile, poiché IP e Indirizzi MAC molto facile da contraffare.

Server Microsoft ISA e Microsoft Proxy Server ha il suo servizio - Firewall Client (Winsock proxy), attraverso il quale la maggior parte delle applicazioni può funzionare, ma la parte client è solo per la piattaforma Windows. Inoltre, i client devono trovarsi in un dominio Windows.

Tutti i programmi di cui sopra (proxy e NAT), di regola, considerano solo il proprio traffico (che passa attraverso i loro servizi). L'installazione di altri programmi che funzionano con Internet sul server risulterà in traffico non registrato. Non hanno meccanismi per controllare il traffico direttamente verso interfaccia esterna- è impossibile controllare con precisione il traffico reale consumato dal provider. L'emergere di riley aperti, proxy anonimi o SOCKS pubblicati esternamente può portare a un enorme spreco di traffico che passa inosservato.

Questi compiti sono spesso risolti installando analizzatori aggiuntivi, ad esempio, come programma popolare come TMeter ... Non solo tiene conto in modo accurato del traffico sulle interfacce, mantiene le statistiche di rete, ma ha la capacità di bloccare. Ma questo programma si lega agli indirizzi IP e quindi non può essere utilizzato nei casi in cui viene utilizzata l'autenticazione del nome utente. Inoltre, non è gratuito.

Instradamento.

Nelle ultime versioni del nostro programma, è diventato possibile utilizzare completamente più connessioni a Internet. Per la sala operatoria Sistemi Windows si tratta di una soluzione davvero unica, data la flessibilità di personalizzarla in base a vari fattori. Per sistemi basati su UNIX questa non è una soluzione nuova, ma è molto più difficile da impostare lì, di norma devi raccogliere tutto dai cubi manualmente, perdendo nella facilità di gestione.

C'è un sistema abbastanza potente sotto Windows PioggiaConnect , che sa usare più canali, ma fa solo questo ed è molto costoso.

C'è anche un programma NAT32 , ma piuttosto estende le capacità del NAT standard di Windows e non è un programma per il monitoraggio e la contabilizzazione delle connessioni e non è nemmeno gratuito.

Analizzatori di file di registro.

Questa categoria di programmi è soggetta a disponibilità Ispettore del traffico assolutamente inutile. Con il suo aiuto, puoi risolvere il problema della contabilità del traffico per altri server proxy, se per qualche motivo il suo servizio non è adatto. È vero, in questo caso sarà impossibile prendere in considerazione separatamente il traffico dalla cache e i filtri dell'applicazione non funzioneranno, ma d'altra parte, ci sarà una contabilità operativa accurata di tutto il traffico e la possibilità di bloccare immediatamente gli utenti.

Tariffe in entrata E-mail.

Per la fatturazione della posta per server esterni, si tratta di contabilizzare il traffico utilizzando i protocolli appropriati (SMTP, POP3, IMAP) e non causa problemi. Se il server di posta si trova all'interno della rete, può essere addebitato utilizzando gli strumenti del server di posta (ad esempio analizzando i suoi registri) o utilizzando un gateway SMTP (come implementato in ispettore del traffico).

Per Microsoft ISA Server, ci sono estensioni a pagamento aggiuntive: filtri SMTP che possono analizzare il traffico di posta ed eseguire anche funzioni di filtro antispam. Allo stesso tempo, è possibile risolvere il problema del blocco della posta per i destinatari inesistenti (cosa particolarmente importante per Microsoft Exchange Server), ma qui dovrai mantenere elenchi di indirizzi separati, il che è scomodo per l'amministrazione.

Sistemi di fatturazione.

Il problema della contabilizzazione del traffico può essere risolto anche da sistemi di fatturazione specializzati. Per raccogliere il traffico, usano:

Qualunque cosa sistemi specializzati i sistemi di fatturazione, di norma, non possono addebitare separatamente il traffico dalla cache del server proxy. Difficoltà sorgono anche per quanto riguarda il traffico di posta per server interni... E principale svantaggio tali sistemi per Windows: sono tutti a pagamento e piuttosto costosi.

Modalità personale.

Un compito così specifico come tenere conto del lavoro di più utenti su un singolo computer connesso a Internet è quasi impossibile da risolvere in modo affidabile con altri programmi. L'utilizzo di un proxy locale non funzionerà, poiché l'utente può facilmente disabilitare l'uso del server proxy e lavorare direttamente. Utilizzo di parser di blocco dei tipi TMeter inoltre non funzionerà, poiché considerano solo traffico totale e non consentirne la lettura individuale da parte dell'utente.

Sono state prese in considerazione le caratteristiche principali del sistema Traffic Inspector, tra cui un server proxy, un gateway SMTP, regole di fatturazione, protezione della rete, bilanciamento del carico, contabilità e filtraggio del traffico. Ora vorremmo confrontare la funzionalità di Traffic Inspector con le capacità di soluzioni complesse simili per la gestione dell'infrastruttura IT.

Nonostante un gran numero di server proxy di altissima qualità (ad esempio Handycache) e sistemi di contabilità del traffico (come BWMeter e Internet Access Monitor), la maggior parte di essi sono, infatti, prodotti altamente specializzati e di solito risolvono uno o due problemi. Nel frattempo, non ci sono così tante soluzioni veramente complesse a cui è possibile affidare completamente la gestione dell'attività di rete. I più famosi (oltre a Traffic Inspector) sono Kerio Control, Lan2net, UserGate e Microsoft ForeFront TMG, il cui sviluppo e vendita, purtroppo, è stato interrotto nel 2012. Parleremo di loro.

controllo Kerio

Kerio Control (precedentemente WinRoute Firewall) è soluzione complessa nel campo della sicurezza, combinando diverse funzioni - tra cui l'inter firewall(firewall) e router, sistema di rilevamento e prevenzione delle intrusioni (IPS), antivirus, VPN e filtro dei contenuti. La caratteristica principale di Kerio Control è la presenza di un sistema di rilevamento e prevenzione delle intrusioni (IDS/IPS) basato sullo standard di settore Snort. Il sistema classifica e blocca gli attacchi a server, applicazioni e componenti dell'infrastruttura.
Supporto simultaneo di IPv4 e IPv6, monitoraggio della connessione (SPI), limite di connessione, anti-spoofing, ispezione del protocollo, procedura guidata per la politica del traffico, server DHCP, inoltro DNS, blacklist IP, analisi della cronologia attività di rete, un gran numero di report configurabili in modo flessibile, avvisi e-mail, autenticazione utente tramite Kerberos / Active Directory / Open Directory / proxy / NTLM, supporto totale VPN e NAT, blocco della rete P2P, antivirus integrato Sophos, bilanciamento del carico e QoS, traffic shaper, potenti funzioni di amministrazione, supporto per 15 lingue di interfaccia.
Inoltre, il prodotto è certificato ICSA nella categoria firewall aziendale.
Riepilogo: una soluzione completa molto potente e flessibile da una delle aziende leader nel settore. Forse c'è solo un inconveniente: alto prezzo. Licenza server per 5 utenti (incluso 1 anno di supporto tecnico) costerà quasi 14 mila rubli, mentre la stessa licenza per l'ispettore del traffico costa 5900 rubli.

Lan2net

Il prodotto Lan2net è stato sviluppato da NetSib LLC dal 2004 ed è un firewall software per l'organizzazione accesso sicuro in Internet, controllo e conteggio del traffico, protezione della rete. La soluzione ha le seguenti caratteristiche:

NAT integrato per la connessione di una rete locale a Internet e l'elaborazione efficiente del traffico di rete.
Funzione DNS Forwarder che consente di effettuare rapidamente configurazione centralizzata parametri di rete, oltre a regolare il suo lavoro in modo impercettibile per gli utenti.
Server DHCP per l'allocazione automatica degli indirizzi IP, che semplifica l'implementazione di una LAN aziendale.
Reindirizzare le connessioni alla porta e/o all'indirizzo IP specificati per fornire l'accesso alle risorse di rete locale da Internet.
Tracciamento delle informazioni trasmesse dalla rete locale dell'impresa via Internet (e-mail, Mail.Ru Agent, social networks, ICQ). Tutte le richieste POST, cronologia chat, file inviati, email compresi gli allegati.
Blocco dell'accesso ai siti Internet tramite URL.
Conteggio del traffico.
Limitazione della velocità per un gruppo di computer o utenti con distribuzione uguale larghezza di banda canale tra i membri del gruppo.
Monitoraggio delle connessioni in tempo reale.
Sistema di raccolta statistiche basato su server web integrato e reportistica.
Riepilogo: Un sistema valido ed economico per le piccole e medie imprese. Tuttavia, manca di alcune delle funzioni richieste grandi aziende con un'infrastruttura IT complessa, ad esempio, supporto completo VPN e SIP, certificato di conformità FSTEC, agente client e molti altri e NAT integrato funziona ancora più lentamente del NAT di riferimento di Microsoft.

Porta utente

UserGate è una soluzione completa per connettere gli utenti a Internet, fornendo contabilità del traffico completa, controllo degli accessi e firewall integrati. UserGate ti consente di valutare l'accesso degli utenti a Internet in base al traffico e al tempo di rete. L'amministratore può aggiungere vari piani tariffari, cambiare dinamicamente le tariffe e regolare l'accesso alle risorse Internet. Integrato firewall e modulo antivirus consentono di proteggere il server UserGate e controllare il traffico che lo attraversa per Codice malevolo.
UserGate è composto da più parti: un server, una console di amministrazione (UserGate Administrator) e diversi moduli aggiuntivi.
UserGate Server fornisce l'accesso a Internet, calcola il traffico, mantiene statistiche sull'attività di rete degli utenti ed esegue molte altre attività.
UserGate Administration Console è un programma progettato per gestire il server UserGate. Contatti della Console di amministrazione di UserGate lato server su un protocollo speciale su TCP/IP, che consente l'amministrazione remota del server.
Inoltre, UserGate include quattro moduli aggiuntivi: UserGate Statistics, Web Statistics, UserGate Authorization Client e modulo Application Control.
Riepilogo: Una buona soluzione con un'architettura modulare flessibile, ma per fornire le stesse funzionalità di Traffic Inspector, è necessario acquistare almeno quattro moduli aggiuntivi, che alla fine costeranno molto di più di una singola licenza di Traffic Inspector. Tuttavia, per le piccole e medie imprese che non necessitano di funzionalità avanzate, questa soluzione è una delle migliori sul mercato.

Gateway di gestione delle minacce Microsoft Forefront (TMG)

Microsoft Forefront Threat Management Gateway (TMG) consente ai dipendenti di utilizzare Internet in modo sicuro ed efficiente per lavorare proteggendoli da malware e altre minacce. Fornisce accesso a più livelli di protezioni costantemente aggiornate, inclusi filtro URL, scansione malware, prevenzione delle intrusioni, firewall di applicazioni e di rete e ispezione HTTP/HTTPS, il tutto integrato in un unico gateway facile da gestire. Il prodotto ha le seguenti caratteristiche:

Supporto per architettura a 64 bit.
Supporto IPv6: Web Access Policy: questo è il cosiddetto "nodo di configurazione", che contiene tutte le impostazioni per il servizio proxy web, i parametri per l'accesso dell'utente alle risorse Internet tramite HTTP, HTTPS, FTP-over-HTTP (tunneled FTP), e parametri di configurazione del modulo per la scansione del traffico utente alla ricerca di codice dannoso (Malware Inspection).

Modulo Malware Content Inspection per controllare il traffico web alla ricerca di codice dannoso. Consente di ispezionare il traffico HTTP, il traffico tramite tunnel FTP dai client proxy Web e il traffico di connessione HTTPS in uscita.
Network Inspection System per il rilevamento delle intrusioni a livello di rete.

Supporto del protocollo SIP, oltre alla funzione NAT Traversal VoIP (Voice over IP), che consente a questo tipo di traffico di passare attraverso gateway con un servizio di traduzione indirizzi di rete(NAT).
Supporto per il protocollo SSTP (Secure Socket Tunneling Protocol), che consente il tunneling delle sessioni VPN all'interno del normale protocollo HTTP all'interno di una sessione SSL. Questo meccanismo consente di stabilire facilmente connessioni VPN indipendentemente dalla configurazione del firewall, del server proxy Web o del servizio di traduzione degli indirizzi di rete.
Funzione di ispezione HTTPS: ispezione del traffico HTTP/HTTPS per virus e spyware, nonché analisi dei contenuti Web per la conformità alle politiche aziendali (filtro delle risorse in base alla classificazione). Ridondanza collegamento ISP: supporto per più canali Internet. La ridondanza del collegamento ISP consente di organizzare una connessione a Internet tollerante ai guasti tramite due canali ISP contemporaneamente.
Funzione NAT avanzata: la capacità di tradurre gli indirizzi secondo lo schema NAT 1-to-1.

Protezione e-mail: integrazione con Microsoft Role Exchange Server Server Trasporto Edge 2007 sistema postale Microsoft Exchange Server 2007 per proteggere la posta elettronica da malware e spam a livello del perimetro della rete. La console di gestione di Forefront TMG dispone di tutto il necessario per configurare questa funzionalità.
Riepilogo: un sistema molto potente e fondamentale dal colosso dell'industria IT. Tuttavia, ci sono una serie di svantaggi (dove possiamo andare senza di loro): puoi installarlo solo sul sistema operativo Microsoft Windows Server 2008 x64, nessun supporto per routing avanzato, fatturazione e filtro dei contenuti e schema complesso licenze, distribuzione e aggiornamenti. Ma questo è ancora metà del problema: nel 2012 Microsoft ha ufficialmente interrotto lo sviluppo e la vendita di questa soluzione e il supporto principale terminerà ad aprile 2015, quindi affidati a questo sistema molto rischioso.

Cosa c'è di così buono nell'ispettore del traffico?

Il sistema di controllo del traffico è un prodotto completo con un'ampia gamma di funzionalità ed eliminando molti degli svantaggi inerenti a soluzioni simili:

Fatturazione certificata. Il sistema di fatturazione Traffic Inspector dispone di un certificato di conformità della comunicazione, che garantisce un'eccezionale precisione dei calcoli (fino a un byte). Il traffico viene calcolato nel programma per ogni utente e tu stesso definisci l'unità di conto, i limiti, i crediti, i blocchi, i filtri e gli orari. È possibile prendere in considerazione le intestazioni di servizio dei pacchetti di comunicazione, il traffico TCP di servizio, le intestazioni dei pacchetti Ethernet.
Estensibilità. Integrazione di nuove funzionalità collegando moduli di espansione
Funzionalità di routing avanzate. Il controllo del routing avanzato consente di instradare il traffico verso diversi canali accesso, compreso il satellite. Sono supportate fino a 32 interfacce di rete esterne.
La presenza di una propria API, che consente di accedere alla funzionalità di Controllo traffico da script e programmi esterni.
La presenza di un certificato del Servizio federale per il controllo tecnico e delle esportazioni (FSTEC), che è un requisito obbligatorio per l'introduzione di un prodotto nelle agenzie governative, pertanto l'ispettore del traffico viene utilizzato nell'EMERCOM della Russia nella regione di Volgograd, lo Stato Centro di ricerca e produzione spaziale intitolato a MV Khrunichev e a una serie di altre istituzioni statali.
Viene utilizzata l'implementazione NAT di Microsoft, che ha la maggior parte alte prestazioni nella sua classe.
Prezzo abbordabile: la licenza minima per 5 account costa solo 4900 rubli.

L'ispettore del traffico ha e non così vantaggi evidenti davanti ai concorrenti, ad esempio:

Molti prodotti simili calcolano in modo errato il traffico quando lavorano tramite un server proxy. I server proxy ignorano le intestazioni dei pacchetti e il traffico TCP sovraccarico, il che porta a una sottostima del risultato del 5-15%. Traffic Inspector conta correttamente il traffico in tutti i casi, anche quando si lavora attraverso il suo server proxy, SOCKS e il gateway SMTP.
Quando si memorizza nella cache il contenuto HTTP, è spesso difficile da trovare parametri ottimali la cache funziona Il desiderio di risparmiare il più possibile traffico porta a problemi con la visualizzazione di risorse rapidamente aggiornate. Attrezzi per l'ispettore del traffico opportunità unica consentendo agli utenti di cambiare in modo indipendente la modalità cache. Grazie all'esclusivo algoritmo di lavoro, l'uso della cache in Traffic Inspector è in media del 25-35% più efficiente.

In generale, possiamo tranquillamente affermare che in termini di rapporto qualità/prezzo, Traffic Inspector è uno dei leader nel mercato dei sistemi di gestione aziendale. infrastruttura informativa e sicurezza della rete... Ebbene, la scelta finale spetta ai CIO e agli utenti ordinari.

Sono state prese in considerazione le caratteristiche principali del sistema Traffic Inspector, tra cui un server proxy, un gateway SMTP, regole di fatturazione, protezione della rete, bilanciamento del carico, contabilità e filtraggio del traffico. Ora vorremmo confrontare la funzionalità di Traffic Inspector con le capacità di soluzioni complesse simili per la gestione dell'infrastruttura IT.

Nonostante il gran numero di server proxy di altissima qualità (ad esempio Handycache) e di sistemi di contabilità del traffico (come BWMeter e Internet Access Monitor), la maggior parte di essi sono, infatti, prodotti altamente specializzati e di solito risolvono uno o due problemi. Nel frattempo, non ci sono così tante soluzioni veramente complesse a cui è possibile affidare completamente la gestione dell'attività di rete. I più famosi (oltre a Traffic Inspector) sono Kerio Control, Lan2net, UserGate e Microsoft ForeFront TMG, il cui sviluppo e vendita, purtroppo, è stato interrotto nel 2012. Parleremo di loro.

controllo Kerio

Kerio Control (precedentemente WinRoute Firewall) è una soluzione di sicurezza completa che combina più funzioni, tra cui firewall e router, sistema di rilevamento e prevenzione delle intrusioni (IPS), antivirus, VPN e filtro dei contenuti. La caratteristica principale di Kerio Control è la presenza di un sistema di rilevamento e prevenzione delle intrusioni (IDS/IPS) basato sullo standard di settore Snort. Il sistema classifica e blocca gli attacchi a server, applicazioni e componenti dell'infrastruttura.
Supporto simultaneo di IPv4 e IPv6, monitoraggio della connessione (SPI), limite di connessione, anti-spoofing, ispezione del protocollo, procedura guidata per la politica del traffico, server DHCP, inoltro DNS, lista nera IP, analisi della cronologia delle attività di rete, un gran numero di report flessibili, avvisi e-mail, autenticazione utente tramite Kerberos / Active Directory / Open Directory / proxy / NTLM, supporto completo VPN e NAT, blocco P2P, antivirus Sophos integrato, bilanciamento del carico e QoS, traffic shaper, potenti funzioni di amministrazione, supporto per 15 lingue di interfaccia.
Inoltre, il prodotto è certificato ICSA nella categoria firewall aziendale.
Riepilogo: una soluzione completa molto potente e flessibile da una delle aziende leader nel settore. C'è, forse, solo un inconveniente: il prezzo elevato. Una licenza server per 5 utenti (incluso 1 anno di supporto tecnico) costerà quasi 14 mila rubli, mentre la stessa licenza per Traffic Inspector costa 5900 rubli.

Lan2net

Il prodotto Lan2net è stato sviluppato da NetSib LLC dal 2004 ed è un firewall software per l'organizzazione dell'accesso sicuro a Internet, il monitoraggio e il conteggio del traffico e la protezione della rete. La soluzione ha le seguenti caratteristiche:

NAT integrato per la connessione di una rete locale a Internet e l'elaborazione efficiente del traffico di rete.
Funzione DNS Forwarder, che consente di effettuare rapidamente una configurazione centralizzata dei parametri di rete, nonché di regolarne il funzionamento in modo invisibile agli utenti.
Server DHCP per l'allocazione automatica degli indirizzi IP, che semplifica l'implementazione di una LAN aziendale.
Reindirizzare le connessioni alla porta e/o all'indirizzo IP specificati per fornire l'accesso alle risorse di rete locale da Internet.
Tracciamento delle informazioni trasmesse dalla rete locale dell'impresa tramite Internet (e-mail, Mail.Ru Agent, social network, ICQ). Vengono salvate tutte le richieste POST, la cronologia chat, i file inviati, le e-mail, inclusi gli allegati.
Blocco dell'accesso ai siti Internet tramite URL.
Conteggio del traffico.
Limitazione della velocità per un gruppo di computer o utenti con equa distribuzione della larghezza di banda tra i membri del gruppo.
Monitoraggio delle connessioni in tempo reale.
Sistema di raccolta statistiche basato su server web integrato e reportistica.
Riepilogo: Un sistema valido ed economico per le piccole e medie imprese. Tuttavia, manca di alcune funzioni richieste dalle grandi aziende con un'infrastruttura IT complessa, ad esempio, supporto completo VPN e SIP, certificato di conformità FSTEC, agente client e una serie di altri, e il NAT integrato funziona ancora più lentamente del NAT di riferimento di Microsoft.

Porta utente

UserGate è una soluzione completa per connettere gli utenti a Internet, fornendo contabilità del traffico completa, controllo degli accessi e firewall integrati. UserGate ti consente di valutare l'accesso degli utenti a Internet in base al traffico e al tempo di rete. L'amministratore può aggiungere vari piani tariffari, cambiare dinamicamente le tariffe e regolare l'accesso alle risorse Internet. Il firewall integrato e il modulo antivirus proteggono il server UserGate e controllano il traffico che lo attraversa alla ricerca di codice dannoso.
UserGate è composto da più parti: un server, una console di amministrazione (UserGate Administrator) e diversi moduli aggiuntivi.
UserGate Server fornisce l'accesso a Internet, calcola il traffico, mantiene statistiche sull'attività di rete degli utenti ed esegue molte altre attività.
UserGate Administration Console è un programma progettato per gestire il server UserGate. UserGate Administration Console comunica con il lato server tramite uno speciale protocollo su TCP/IP, che permette l'amministrazione remota del server.
Inoltre, UserGate include quattro moduli aggiuntivi: UserGate Statistics, Web Statistics, UserGate Authorization Client e modulo Application Control.
Riepilogo: Una buona soluzione con un'architettura modulare flessibile, ma per fornire le stesse funzionalità di Traffic Inspector, è necessario acquistare almeno quattro moduli aggiuntivi, che alla fine costeranno molto di più di una singola licenza di Traffic Inspector. Tuttavia, per le piccole e medie imprese che non necessitano di funzionalità avanzate, questa soluzione è una delle migliori sul mercato.

Gateway di gestione delle minacce Microsoft Forefront (TMG)

Microsoft Forefront Threat Management Gateway (TMG) consente ai dipendenti di utilizzare Internet in modo sicuro ed efficiente per lavorare proteggendoli da malware e altre minacce. Fornisce l'accesso a più livelli di protezioni costantemente aggiornate, inclusi filtro URL, scansione malware, prevenzione delle intrusioni, firewall di applicazioni e di rete e ispezione HTTP/HTTPS, il tutto integrato in un unico gateway facile da gestire. Il prodotto ha le seguenti caratteristiche:

Supporto per architettura a 64 bit.
Supporto IPv6: Web Access Policy: questo è il cosiddetto "nodo di configurazione", che contiene tutte le impostazioni per il servizio proxy web, i parametri per l'accesso dell'utente alle risorse Internet tramite HTTP, HTTPS, FTP-over-HTTP (tunneled FTP), e parametri di configurazione del modulo per la scansione del traffico utente alla ricerca di codice dannoso (Malware Inspection).

Modulo Malware Content Inspection per controllare il traffico web alla ricerca di codice dannoso. Consente di ispezionare il traffico HTTP, il traffico tramite tunnel FTP dai client proxy Web e il traffico di connessione HTTPS in uscita.
Network Inspection System per il rilevamento delle intrusioni a livello di rete.

Supporto per il protocollo SIP, nonché per la funzione NAT Traversal VoIP (Voice over IP), che consente a questo tipo di traffico di passare attraverso gateway con un servizio di traduzione degli indirizzi di rete (NAT).
Supporto per il protocollo SSTP (Secure Socket Tunneling Protocol), che consente il tunneling delle sessioni VPN all'interno del normale protocollo HTTP all'interno di una sessione SSL. Questo meccanismo consente di stabilire facilmente connessioni VPN indipendentemente dalla configurazione del firewall, del server proxy Web o del servizio di traduzione degli indirizzi di rete.
Funzione di ispezione HTTPS: ispezione del traffico HTTP/HTTPS per virus e spyware, nonché analisi dei contenuti Web per la conformità alle politiche aziendali (filtro delle risorse in base alla classificazione). Ridondanza collegamento ISP: supporto per più canali Internet. La ridondanza del collegamento ISP consente di organizzare una connessione a Internet tollerante ai guasti tramite due canali ISP contemporaneamente.
Funzione NAT avanzata: la capacità di tradurre gli indirizzi secondo lo schema NAT 1-to-1.

Protezione e-mail: può essere integrato con il ruolo di posta del server Trasporto Edge di Microsoft Exchange Server 2007 Sistemi Microsoft Exchange Server 2007 per proteggere la posta elettronica da malware e spam a livello del perimetro della rete. La console di gestione di Forefront TMG dispone di tutto il necessario per configurare questa funzionalità.
Riepilogo: un sistema molto potente e fondamentale dal colosso dell'industria IT. Tuttavia, ci sono una serie di inconvenienti (dove possiamo andare senza di loro): puoi installarlo solo su Microsoft OS Windows Server 2008 x64, nessun supporto per routing avanzato, fatturazione e filtro dei contenuti e licenze, distribuzione e aggiornamenti complessi. Ma questo è ancora metà del problema: nel 2012 Microsoft ha ufficialmente smesso di sviluppare e vendere questa soluzione e il supporto principale terminerà nell'aprile 2015, quindi è molto rischioso fare affidamento su questo sistema.

Cosa c'è di così buono nell'ispettore del traffico?

Il sistema Traffic Inspector è un prodotto complesso con un'ampia gamma di funzionalità ed eliminando molti degli svantaggi inerenti a soluzioni simili:

Fatturazione certificata. Il sistema di fatturazione Traffic Inspector dispone di un certificato di conformità della comunicazione, che garantisce un'eccezionale precisione dei calcoli (fino a un byte). Il traffico viene calcolato nel programma per ogni utente e tu stesso definisci l'unità di conto, i limiti, i crediti, i blocchi, i filtri e gli orari. È possibile prendere in considerazione le intestazioni di servizio dei pacchetti di comunicazione, il traffico TCP di servizio, le intestazioni dei pacchetti Ethernet.
Estensibilità. Integrazione di nuove funzionalità collegando moduli di espansione
Funzionalità di routing avanzate. Il sistema di controllo del routing Advanced Routing consente di indirizzare il traffico su diversi canali di accesso, incluso il satellite. Sono supportate fino a 32 interfacce di rete esterne.
La presenza di una propria API, che consente di accedere alla funzionalità di Controllo traffico da script e programmi esterni.
La presenza di un certificato del Servizio federale per il controllo tecnico e delle esportazioni (FSTEC), che è un requisito obbligatorio per l'introduzione di un prodotto nelle agenzie governative, pertanto l'ispettore del traffico viene utilizzato nell'EMERCOM della Russia nella regione di Volgograd, lo Stato Centro di ricerca e produzione spaziale intitolato a MV Khrunichev e a una serie di altre istituzioni statali.
Viene utilizzata l'implementazione NAT di Microsoft, che ha le prestazioni più elevate della sua classe.
Prezzo accessibile: la licenza minima per 5 account costa solo 5900 rubli.

L'ispettore del traffico ha anche vantaggi meno evidenti rispetto ai concorrenti, ad esempio:

Molti prodotti simili calcolano in modo errato il traffico quando lavorano tramite un server proxy. I server proxy ignorano le intestazioni dei pacchetti e il traffico TCP sovraccarico, il che porta a una sottostima del risultato del 5-15%. Traffic Inspector conta correttamente il traffico in tutti i casi, anche quando si lavora attraverso il suo server proxy, SOCKS e il gateway SMTP.
Quando si memorizza nella cache il contenuto HTTP, è spesso difficile trovare i parametri ottimali per l'operazione della cache. Il desiderio di risparmiare il più possibile traffico porta a problemi con la visualizzazione di risorse rapidamente aggiornate. Traffic Inspector ha una funzione unica che consente agli utenti di cambiare in modo indipendente la modalità cache. Grazie all'esclusivo algoritmo di lavoro, l'uso della cache in Traffic Inspector è in media del 25-35% più efficiente.

In generale, possiamo tranquillamente affermare che in termini di rapporto qualità/prezzo Traffic Inspector è uno dei leader di mercato nelle infrastrutture informative aziendali e nei sistemi di gestione della sicurezza delle reti. Ebbene, la scelta finale spetta ai CIO e agli utenti ordinari.

MIKHAIL ABRAMZON, un esperto di informatica. Autore di oltre 500 pubblicazioni in pubblicazioni russe su argomenti informatici

Ispettori di rete
Finestre in ufficio. Cosa potrebbe essere più facile? *

Non importa quali nuovi sistemi operativi appaiono, non importa quali tentativi vengono fatti per passare a sistemi liberi tipo Linux, la maggior parte dei computer (secondo i dati più recenti, oltre il 90%) funziona con Windows. Semplice, familiare, uniforme. Pertanto, sono preferibili i programmi applicativi, quelli che vengono eseguiti su questo sistema operativo.

Ciò vale anche per i programmi per il controllo dell'accesso a Internet. Questa soluzione per famiglia Windows ed è un prodotto software certificato Traffic Inspector o la sua controparte hardware: il gateway Internet AquaInspector.

Soluzione completa per organizzare l'accesso a Internet

Traffic Inspector risolve una serie di compiti: supporto per più canali di accesso; gestione dei download; protezione da attacchi esterni, virus e spam; controllo del traffico; riducendo il traffico bloccando gli annunci, limitando l'accesso alle risorse. Un ulteriore vantaggio rispetto alle controparti estere può essere chiamato la presenza di un sistema di fatturazione certificato, il completamento dei lavori sulla certificazione del prodotto attraverso FSTEC come mezzo di protezione delle informazioni (firewall) e l'assenza di capacità non dichiarate.

Ispettore del traffico - soluzione modulare

Traffic Inspector può essere considerato una soluzione modulare. Sebbene includa l'implementazione di un'ampia varietà di attività, possono essere applicate separatamente. In particolare, il programma può essere utilizzato come sistema di monitoraggio e contabilità del traffico per altre soluzioni gateway.

L'Ispettore del traffico include: server proxy trasparente; Gestione NAT tramite ICS e RRAS; firewall; fatturazione con tariffazione flessibile; regole e limiti per gli utenti; sistema di limitazione dinamica di velocità e sessioni; blocco per eccessiva attività di rete; reindirizzamento e prioritizzazione del traffico; integrazione con AD; autorizzazione sicura; server web di statistiche; accesso remoto; rapporti. Un tale kit ti consente di risolvere la maggior parte dei compiti di organizzazione accesso generale in Internet. Ma le capacità del prodotto non si limitano a questo, poiché è possibile collegare anche moduli aggiuntivi.

Per proteggerti da virus e altri malware, puoi connettere fino a due soluzioni antivirus: Kaspersky Gate Antivirus e Panda Gate Antivirus. Per proteggersi dallo spam, puoi utilizzare Traffic Inspector AntiSpam, uno strumento lato server di autoapprendimento. Il modulo si integra nel gateway di posta di Traffic Inspector e analizza tutti i messaggi che arrivano al server di posta interno.

Il monitoraggio della messaggistica istantanea viene implementato tramite una soluzione Message Inspector separata che può essere configurata per lavorare insieme... Questo proxy locale per protocollo di messaggistica con funzioni di analisi informazioni trasmesse, raccolta di statistiche e gestione delle regole di comunicazione.

C'è protezione contro gli annunci intrusivi. Per fare ciò, puoi utilizzare il modulo Adguard. Si integra in Traffic Inspector e analizza il traffico in entrata rimuovendo annunci e pop-up dalle pagine web caricate. a differenza di programmi personalizzati a questo scopo, il modulo viene eseguito sul gateway e ripulisce tutto il traffico web. Vantaggio aggiuntivo- la rimozione di banner e altri elementi pubblicitari delle pagine web non dipende dal browser o dal sistema operativo del computer dell'utente.

La nuova versione di Traffic Inspector è integrata con il driver NDIS6 per Windows 7 e 2008 R2. Il driver è ottimizzato per funzionare con grande quantità utenti e reti torrent. Il programma dispone ora di comode serie di regole per la gestione del traffico utente e di un modulo per l'aggiornamento degli indirizzi IP dinamici in un server DNS pubblico.

Pertanto, tenendo conto di moduli aggiuntivi, Traffic Inspector risolve quasi tutti i compiti necessari per organizzare l'accesso generale dei dipendenti a Internet.

Installazione del programma in cinque minuti

L'installazione richiede all'amministratore solo le conoscenze necessarie per gestire la LAN su cui viene utilizzato il sistema operativo Windows. Configurazione iniziale il programma viene eseguito utilizzando una speciale procedura guidata di configurazione. Indichiamo l'opzione di lavoro: una rete o un gateway esterno (modalità "intercettazioni"), selezionare il tipo di instradamento (utilizzando NAT o configurato manualmente), definire impostazioni e servizi aggiuntivi utilizzati, impostare interni e reti esterne, interfacce di rete, modalità DNS.

Su questo configurazione di base il programma è completato. Non resta che aggiungere utenti specificando il loro nome, metodo di autorizzazione e parametri di accesso (quando si utilizza Active Directory, le informazioni sull'utente verranno importate automaticamente). Separatamente, vale la pena notare la possibilità di autorizzazione tramite un agente cliente - piccolo programma, dove l'utente può vedere il suo equilibrio, così come l'interruttore indipendente modalità personali memorizzazione nella cache e filtraggio senza distrarre l'amministratore.

Regole di accesso di gruppo - L'opzione migliore impostazioni

Iniziamo a "mettere a punto" il programma formando dei gruppi (o ereditandoli da AD) e distribuendo tra loro gli utenti. Il principio con cui si formano i gruppi dipenderà dalla struttura dell'organizzazione o dalle responsabilità funzionali. Per un gruppo è possibile impostare tempo di accesso, filtri per categoria, limiti di traffico, limiti di velocità, regole di reindirizzamento, ecc., in generale, tutto ciò che serve per gestire gli utenti.

Un'opzione ancora più semplice per l'integrazione del programma Traffic Inspector nella rete dell'organizzazione consiste nell'utilizzare il complesso AquaInspector. Questo gateway Internet è basato su apparecchiature Aquarius e soluzione software Ispettore del traffico. Il complesso viene consegnato completamente configurato, è sufficiente collegarlo alla rete e specificare gli utenti oi computer che possono accedere a Internet.

I risultati del risparmio sia del traffico che dell'orario di lavoro dei dipendenti saranno immediatamente visibili e potranno essere calcolati utilizzando una calcolatrice (http://crisis.smart-soft.ru). In questo modo puoi dimostrare alla direzione che il costo di Traffic Inspector si ammortizza entro il primo mese dal suo utilizzo. E il risultato è ovvio: una diminuzione del costo del pagamento del traffico, un aumento della produttività dei dipendenti e, di conseguenza, un aumento dei profitti per l'organizzazione, che può essere speso per un bonus per amministratore di sistema, almeno in parte.

Appendice

Utilizziamo il programma da molto tempo per limitare la quantità di informazioni scaricate da Internet. Flessibilità, precisione, facilità di amministrazione, un'interfaccia intuitiva, integrazione con AD, la possibilità di modificare il costo del traffico per varie risorse: questo è tutt'altro che lista completa qualità positive di questo sviluppo.

Dipartimento IT di Yugtransgaz LLC,
filiale di OJSC "Gazprom"

L'ispettore del traffico è molto utile per le aziende nelle regioni settentrionali della Federazione Russa e della Siberia, dove il costo del traffico Internet è attualmente notevolmente sovrastimato. Nel 2010, le spese della compagnia aerea su Internet ammontavano a circa 2,5 milioni di rubli e senza l'uso dell'ispettore del traffico si sarebbero avvicinate ai 3,5 milioni di rubli.

Pavel Udod, primo vice direttore generale
OJSC "Compagnia aerea" Yakutia "

Un programma incredibilmente flessibile, semplice e intuitivo con la sua interfaccia. Funziona in combinazione con isa, che è super! Uso tutte le funzionalità del programma, ne elencherò solo alcune, tk. l'elenco è enorme: limite di traffico giornaliero, divisione in gruppi, aggiunta automatica di utenti per schede, visualizzazione delle statistiche di qualsiasi utente, controllo antivirus contenuto ftp e http, la capacità di un utente non autorizzato di accedere alla dorsale della città (preferenziale e reti libere) e altro ancora. E se sorgono problemi e difficoltà, il supporto aiuta sempre!

Amministratore di sistema, Spetsavtomatika CJSC

Ispettore del traffico - ottimo programma... Grazie per un prodotto di alta qualità e affidabile!

Amministratore di sistema del teatro di Mosca su Taganka

Un programma eccellente che soddisfa idealmente i requisiti della nostra impresa nel campo della separazione dei diritti e della contabilità del traffico. Facile, conveniente, molto economico, tante impostazioni per ogni esigenza, ottimo calcolo del traffico e report informativi.

LLC "Yugmetallsnab-Holding"

In contatto con

La società "Smart-Soft" nelle sue attività non si limita allo sviluppo di attività esclusivamente commerciali (a pagamento) prodotti software... La massima soddisfazione delle esigenze degli utenti (indipendentemente dal loro stato) è il nostro compito principale.Il programma è già diventato molto conosciuto tra le organizzazioni commerciali e industriali con ampie reti interne multiutente.

Nel frattempo, Internet è attivamente utilizzato da un numero crescente di singole famiglie, e molti di coloro che utilizzano Internet, lavorando su un solo computer, sarebbe quantomeno ingiusto privare queste e altre categorie di utenti del vantaggi e benefici offerti da Traffic Inspector. Con quanto sopra, l'azienda Smart-Soft ha sviluppato una versione speciale del Traffic Inspector - Personal Edition, destinata a coloro che lavorano su un unico computer connesso a Internet. Il programma è gratuito, ha nessuna restrizione, mentre sono disponibili quasi tutte le funzionalità della versione principale di Traffic Inspector... Ti consentirà di risolvere molti problemi che sorgono quando lavori con Internet, ad esempio:

• fornire una contabilità personale del lavoro con Internet per diversi utenti di computer. Come in versione di rete, ogni utente avrà un account separato e potrai imporre restrizioni al suo lavoro
• per fornire una differenziazione dell'accesso - per risorse, tempo di lavoro, ecc. Questo può essere particolarmente importante per quelle famiglie in cui bambini e adolescenti hanno accesso a Internet. Con l'aiuto di Traffic Inspector, puoi facilmente risolvere l'annoso dilemma di limitare l'accesso a risorse indesiderate e l'emergere della dipendenza da Internet
• salvare il traffico grazie alla cache condivisa del server proxy integrato
• fornire un'efficace protezione della rete
• fornire statistiche di rete dettagliate sull'utilizzo della connessione Internet
• configurare il filtro flessibile di banner, immagini, file multimediali con la possibilità di cambiare rapidamente questi filtri durante il funzionamento per risparmiare traffico. Nonostante la sua piena disponibilità, la Personal Edition ha componenti completamente identici Versione Pro garantendo così alta qualità, affidabilità, semplicità e versatilità del programma per la contabilità del traffico - Traffic Inspector.

Traffic Inspector Lite (per test e uso domestico)

La parte server del programma Traffic Inspector è implementata solo per Piattaforma Windows(2000 / XP / 2003 / Vista), i client possono utilizzare qualsiasi sistema operativo - non ci sono restrizioni. Il sistema è facile da installare, configurare e gestire, ci sono strumenti amministrazione remota... Per configurare il programma non è necessario conoscenza speciale e qualifiche: uno specialista in grado di installare Windows, configurare una rete e connettersi a Internet configurerà questo programma senza problemi.

In Traffic Inspector, abbiamo cercato di implementare in un prodotto almeno la maggior parte delle attività che sorgono quando ci si connette a Internet tramite un canale dedicato. Tali compiti possono essere suddivisi come segue:

• Fornire l'accesso a Internet dalla rete interna.
• Autorizzazione utente e controllo accessi.
• Fatturazione - fatturazione degli utenti, conteggio del traffico e blocco dell'accesso in caso di uso eccessivo.
• Fornire agli utenti mezzi per risparmiare traffico e dare loro l'opportunità di controllare autonomamente il proprio lavoro su Internet.
• Protezione della rete (Firewall): chiude il server di accesso e la rete interna da accessi non autorizzati dall'esterno.
• Analisi dettagliata del traffico di rete consumato dal provider.
• Limitazione dinamica della velocità degli utenti o dei loro gruppi.
• Routing avanzato (Policy Routing o Source Routing) - configurazione flessibile del reindirizzamento utenti diversi e tipi di traffico ai diversi canali di accesso.
• Disconnessione degli utenti da Internet durante le infezioni da virus di rete.

Ci sono molti programmi che risolvono in particolare questi problemi (vedi panoramica). Ma non esiste un analogo che possa fare tutto questo in un unico pacchetto - qui un programma non può fare e tutto questo deve essere raccolto sulla base di vari programmi... Il costo della soluzione aumenta, il compito di configurazione e amministrazione diventa molto più complicato. È anche significativo che combinando diversi servizi in un unico pacchetto, sia diventato possibile implementare facilmente alcune cose che altrimenti sarebbero estremamente difficili da fare.

Traffic Inspector Lite + (per principianti nelle reti domestiche e individuali)

Soluzione economica per Basato su Windows 2000/XP/2003 per organizzazioni senza scopo di lucro e principianti nelle reti domestiche, combinando le numerose funzionalità dell'ispettore del traffico e la disponibilità di prezzi per i privati. Questa versione ti aiuterà a provare a fornire servizi di accesso a Internet senza costi rovinosi. In caso di successo, puoi sempre aggiornare a un'altra versione pagando la differenza di prezzo.

• Un'interfaccia interna, ad es. reti interne può essere collegato solo tramite uno dispositivo di rete... Quantità connessioni esterne a Internet non è limitato, potrebbero esserci diversi fornitori attraverso dispositivi diversi.
• Non c'è supporto per i domini e l'autenticazione di Windows. Ciò significa che gli utenti non potranno utilizzare l'autenticazione delle credenziali. Voci di Windows o account di dominio.
• Non esiste un gateway SMTP (fatturazione della posta sul server di posta interno).
  Non può essere utilizzato come fatturazione certificata, il modulo non verrà inviato. Per ricevere tutti i documenti è necessario effettuare l'aggiornamento alla versione HomeNet o PRO pagando la differenza di prezzo.
• La registrazione del programma viene effettuata solo su individuale nell'ambito del contratto di offerta, documenti cartacei non verrà inviato.

Traffic Inspector HOME NET (per provider, reti domestiche, club di computer e internet café)

Soluzione completa certificata basata su Windows 2000/XP/2003 per fornire servizi di accesso a Internet che non richiedono costosi apparecchiature di rete fornire accordi con i clienti, fatturazione flessibile, statistiche web modificabili dettagliate, nonché protezione del server bidirezionale, distribuzione del carico di canale e sistema conveniente controllo.

• Disponibilità, precisione e analisi. Affinché il sistema di fatturazione funzioni, non è necessario utilizzare apparecchiature di rete speciali, è sufficiente installare il programma su un server gateway che collega i provider e le reti dei clienti. La contabilizzazione di tutti i tipi di traffico sulle interfacce di rete del gateway viene eseguita con alta precisione, la possibilità di analisi dettagliate e visualizzazione delle statistiche di rete.
• Contabilità e fatturazione del traffico. Un account separato per ogni cliente, impostazioni tariffarie flessibili in tutti i tipi di valute, traffico prepagato, Tassa d'iscrizione, blocco del saldo, la possibilità di impostare un prestito. Le impostazioni dei parametri tariffari sono così universali che è possibile configurare la variazione del costo del traffico in funzione dell'ora, del canale di accesso utilizzato, del tipo di traffico e di molti altri parametri.
• Lavora in modo efficiente con più connessioni. Forse pieno utilizzo diversi canali accesso, anche satellitare, mentre la flessibilità delle impostazioni consente molte opzioni: dividere i gruppi di utenti per canali, distribuire il carico in base all'orario, modificare la tariffazione in base al canale utilizzato.
• Divisione di canale. Il programma supporta il controllo dinamico della larghezza di banda (shaper), che consente di configurare la limitazione della velocità dei client e dei loro gruppi, nonché di specificare il traffico prioritario.
• Protezione contro attacchi esterni ed interni. Un firewall semplice ma affidabile spegne completamente il server gateway sia dagli attacchi esterni che dai tentativi di hacking dall'interno.
• Protezione contro l'allagamento della rete. Per prevenire il consumo di traffico incontrollato da parte dei client quando vengono infettati da virus di rete, è possibile configurare un sistema di blocco, in questo caso, quando si genera un flood, il client verrà disconnesso da Internet e l'amministratore riceverà una notifica.
• Statistiche web. Il cliente può visualizzare in autonomia il suo saldo, le statistiche sul traffico, nonché le statistiche di rete dettagliate sull'utilizzo della sua connessione. Il server delle statistiche web utilizza modelli e script disponibili per la modifica, il che rende possibile cambiarlo completamente aspetto esteriore e le informazioni visualizzate.
• Sistema di pagamento con carta. Il web server del programma può essere ampliato per utilizzare carte prepagate. In questo caso, i clienti potranno ricostituire il proprio saldo inserendo i codici delle carte prepagate, e anche nelle statistiche web appariranno ulteriore opportunità modifica delle tariffe e autorizzazione alternativa.
• Server proxy. Il server proxy integrato del programma può essere utilizzato per salvare traffico e bloccare banner e risorse indesiderate controllate dai client, supporta la cascata e il reindirizzamento forzato delle richieste.

Il sistema di fatturazione è certificato. Il programma dispone di un certificato di conformità nel campo delle comunicazioni, necessario per la fornitura di servizi telematici a pagamento. Insieme ai documenti viene inviato un modulo di conformità.
Caratteristiche della versione: Non c'è supporto per i domini e l'autenticazione di Windows. Ciò significa che gli utenti non saranno in grado di accedere utilizzando gli account di dominio, ma tutti gli altri metodi (login, IP, MAC, VPN) sono completamente disponibili.
È consentito l'utilizzo solo per la fornitura di servizi di comunicazione telematica.

Traffic Inspector Pro (per le organizzazioni)

Un'esclusiva soluzione completa basata su Windows 2000/XP/2003 per connettere la rete di un'organizzazione a Internet, fornendo una protezione affidabile della rete, contabilità e statistiche accurate sull'utilizzo della connessione per ciascun utente, nonché traffico effettivo e risparmi sull'orario di lavoro grazie alla memorizzazione nella cache e blocco controllato dei banner e risorse indesiderate.

• Risparmi. Il programma offre una serie di strumenti per ridurre al minimo i costi di Internet: memorizzazione nella cache gestita delle risorse visitate, blocco di annunci e informazioni non necessarie, visualizzazione permanente dei fondi assegnati e spesi per l'utente, possibilità di restrizioni di gruppo, statistiche dettagliate e controllo del traffico per ciascun utente con la possibilità di blocco automatico per uso eccessivo.
• Doppio livello di controllo. Pieno controllo della connessione al provider, dove ogni canale di accesso può essere verificato per la corretta contabilizzazione e l'esattezza delle fatture, e controllo preciso di tutti gli utenti, dove viene tenuto l'account per ogni accesso a Internet.
• Il sistema di fatturazione è certificato. Il programma ha un certificato di conformità nel campo delle comunicazioni, necessario per la fornitura di servizi telematici a pagamento e può servire come argomento convincente nelle controversie con il provider.
• Precisione e analisi. Contabilità per tutti i tipi di traffico con elevata precisione, la capacità di analizzare in dettaglio e visualizzare le statistiche di rete.
• Facilità d'uso. Dopo aver configurato una volta il funzionamento della rete, non sono più necessarie impostazioni aggiuntive per varie applicazioni Internet (posta, ICQ, ecc.).
• Lavora in modo efficiente con più connessioni. È possibile utilizzare a pieno titolo i vari canali di accesso, mentre la flessibilità delle impostazioni consente molte opzioni: dividere i gruppi di utenti per canali, distribuire il carico in base al tempo, inviare il download di archivi e aggiornamenti tramite un canale economico, ad esempio tramite satellitare.
• Mobilità. La console di gestione può essere installata separatamente e consente di essere sempre al corrente dei costi del traffico e dell'utilizzo dell'accesso a Internet da parte dei dipendenti.
• Domini. Il programma supporta Conti utenti di dominio, che consente di organizzare la loro contabilità automatica, suddivisione in gruppi e autorizzazione.
• Automazione. Un sistema flessibile di script consente di automatizzare il lavoro dell'amministratore di sistema, fornendo strumenti utili per gestire il consumo di traffico e generare report.
• Protezione contro gli attacchi. Un firewall semplice ma affidabile esclude completamente la rete dagli attacchi esterni, consentendo in modo trasparente il traffico in uscita.
• Protezione dai virus. Configurando il sistema di blocco, puoi essere certo che quando un virus di rete viene infettato, l'utente verrà disconnesso dall'accesso a Internet e l'amministratore riceverà una notifica. Una soluzione integrata separata Panda Gate Antivirus è stata implementata specificamente per proteggere il traffico da programmi dannosi, che può essere installata in aggiunta. Maggiori informazioni sull'antivirus
• Protezione da spam. Il programma gateway SMTP può servire livello aggiuntivo proteggere il server di posta interno dallo spam, supporta<черные>elenchi e servizi RBL.
• Accesso e restrizioni. Un utente o un gruppo può essere limitato da numerosi parametri: date, ora, velocità di accesso, siti, tipi di dati.

Le organizzazioni di bilancio ed educative possono acquistare una versione illimitata del programma a un prezzo speciale scontato