Portali i Informacionit të Sigurisë.

Analog i drejtpërdrejtë i Inspektorit të Trafikut nr. Programet ekzistuese zgjidhni probleme të ngjashme në veçanti, kështu që ju duhet të ndërtoni një zgjidhje duke përdorur disa programe në të njëjtën kohë.

Proxy i serverit.

Një detyrë e tillë si kontabiliteti i trafikut, në programe të tilla si Microsoft Proxy Server, Microsoft ISA Server, WinGate, WinRoute dhe shumë të tjera, zakonisht zgjidhet duke analizuar skedarët e tyre të regjistrave. Kjo qasje ka shumë disavantazhe:

Për serverin Microsoft ISA ka një zgjatje Filtri i trafikut për të kufizuar trafikun, por funksionon vetëm përmes një serveri proxy dhe është mjaft i shtrenjtë.

Për këto programe, duhet të theksohen edhe disavantazhet:

Ka edhe një disavantazh i rëndësishëm, e natyrshme në disa programe (për shembull WinGate, WinRoute dhe disa serverë të thjeshtë proxy) - nuk ka mbrojtje "të pagabueshme". Përdorues i papërvojë mund të bëjë lehtësisht një gabim në cilësimet dhe të lërë një përfaqësues anonim, SOCKS ose një stafetë poste të hapur të publikuar jashtë. Rezultati mund të jetë gigabajt trafik i humbur dhe futja e adresës IP në listat "e zeza". Gjëja më e pakëndshme është se ata mund të mos e regjistrojnë këtë trafik. Në Inspektori i trafikut kjo është thjesht e pamundur.

NAT.

Shumë programe kanë shërbimin NAT, por jo të gjithë kanë aftësinë për të autorizuar nga përdoruesi, duke pasur një agjent klienti, dhe gjithashtu të mbështesin autorizimin nga adresa MAC. Mungesa e autorizimit nga përdoruesi mohon mundësinë e përdorimit të këtij shërbimi në rrjet real organizatave. Në opsionin e rrjetit shtëpiak, mungesa e autorizimit të sigurt me emrin e përdoruesit është gjithashtu e papranueshme, pasi IP dhe adresat MAC shumë e lehtë për tu falsifikuar.

Serveri Microsoft ISA dhe serveri Proxy Microsoft ka shërbimin e vet - Firewall Client (proxy Winsock), përmes të cilit mund të funksionojnë shumica e aplikacioneve, por pjesa e klientit është vetëm për platformën Windows. Gjithashtu, klientët duhet të jenë në një domen të Windows.

Të gjitha programet e mësipërme (proxy dhe NAT), si rregull, marrin parasysh vetëm trafikun e tyre (duke kaluar nëpër shërbimet e tyre). Instalimi i programeve të tjera që punojnë me internetin në server do të rezultojë në trafik të pallogaritur. Ata nuk kanë mekanizma për të kontrolluar trafikun drejtpërdrejt ndërfaqe e jashtme- është e pamundur të kontrollohet me saktësi trafiku real i konsumuar nga ofruesi. Shfaqja e releve të hapura, proxies anonime ose SOCKS të publikuara nga jashtë mund të çojë në një konsum të madh trafiku që do të kalojë pa u vënë re.

Këto detyra shpesh zgjidhen duke instaluar analizues shtesë, për shembull, të tillë program popullor si TMetër . Ai jo vetëm që merr parasysh me saktësi trafikun në ndërfaqe, ruan statistikat e rrjetit, por gjithashtu ka aftësinë për të bllokuar. Por ky program është i lidhur me adresat IP dhe për këtë arsye nuk mund të përdoret në rastet kur përdoret autorizimi me emrin e përdoruesit. Përveç kësaj, nuk është falas.

Drejtimi.

Në versionet më të fundit të programit tonë, u bë e mundur përdorimi i plotë i disa lidhjeve në internet. Për sallën e operacionit Sistemet Windows kjo është një zgjidhje vërtet unike, duke pasur parasysh mundësinë e konfigurimit fleksibël në varësi të faktorëve të ndryshëm. Për sisteme të bazuara UNIX kjo nuk është një zgjidhje e re, por është shumë më e vështirë të vendosësh atje, si rregull, duhet të mbledhësh gjithçka nga kubet me dorë, duke humbur lehtësinë e kontrollit.

Nën Windows ka një sistem mjaft të fuqishëm Rain Connect , e cila di të përdorë shumë kanale, por e bën vetëm këtë dhe kushton shumë.

Ekziston edhe një program NAT32 , por përkundrazi zgjeron aftësitë e Windows NAT standard, dhe nuk është një program për monitorimin dhe llogaritjen e lidhjeve, dhe gjithashtu nuk është falas.

Analizuesit e skedarëve të regjistrit.

Kjo kategori programesh, nëse ka Inspektori i trafikut absolutisht nuk nevojitet. Me të, ju mund të zgjidhni problemin e llogaritjes së trafikut për serverët e tjerë proxy, nëse për ndonjë arsye shërbimi i tij nuk është i përshtatshëm. Vërtetë, në këtë rast do të jetë e pamundur të llogarisni veçmas trafikun nga cache dhe filtrat e aplikacionit nuk do të funksionojnë, por nga ana tjetër, do të ketë llogaritje të menjëhershme të saktë të të gjithë trafikut dhe aftësinë për të bllokuar menjëherë përdoruesit.

Faturimi në hyrje Email.

Për faturimin e postës për serverët e jashtëm, ai zbret në llogaritjen e trafikut duke përdorur protokollet e duhura (SMTP, POP3, IMAP) dhe nuk shkakton probleme. Nëse serveri i postës ndodhet brenda rrjetit, atëherë ai mund të ngarkohet duke përdorur mjetet e serverit të postës (për shembull, duke analizuar regjistrat e tij), ose duke përdorur një portë SMTP (siç zbatohet në Inspektori i trafikut).

Për Microsoft ISA Server, ka shtesa shtesë të paguara - filtra SMTP që mund të analizojnë trafikun e postës, dhe gjithashtu të kryejnë funksione të filtrimit të spamit. Në të njëjtën kohë, është e mundur të zgjidhet problemi i bllokimit të postës për marrësit joekzistues (gjë që është veçanërisht e rëndësishme për Microsoft Exchange Server), por këtu duhet të mbani lista të veçanta adresash, gjë që është e papërshtatshme për administrim.

sistemet e faturimit.

Detyra e kontabilitetit të trafikut mund të zgjidhet gjithashtu nga sisteme të specializuara të faturimit. Për të mbledhur trafikun, ata përdorin:

Të gjitha sisteme të specializuara faturimi, si rregull, nuk mund të tarifojë trafikun veçmas nga cache e serverit proxy. Ka gjithashtu vështirësi duke marrë parasysh trafikun e postës për serverët e brendshëm. Dhe disavantazhi kryesor sisteme të tilla nën Windows - ato janë të gjitha të paguara dhe mjaft të shtrenjta.

Modaliteti personal.

Një detyrë e tillë specifike si llogaritja e punës së disa përdoruesve në një kompjuter të vetëm të lidhur në internet nuk mund të zgjidhet me besueshmëri nga programe të tjera. Përdorimi i një përfaqësuesi lokal nuk do të funksionojë, pasi përdoruesi mund të çaktivizojë lehtësisht përdorimin e një serveri proxy dhe të punojë drejtpërdrejt. Përdorimi i analizuesve me kyçje të tipit TMetër gjithashtu jo i përshtatshëm, pasi ata e konsiderojnë vetëm trafiku i përgjithshëm dhe mos lejoni që ai të llogaritet individualisht për përdoruesin.

U morën parasysh tiparet kryesore të sistemit të Inspektorit të Trafikut, duke përfshirë një server proxy, portë SMTP, rregullat e faturimit, mbrojtjen e rrjetit, balancimin e ngarkesës, si dhe llogaritjen dhe filtrimin e trafikut. Tani dëshirojmë të krahasojmë funksionalitetin e Inspektorit të Trafikut me aftësitë e zgjidhjeve të ngjashme të integruara për menaxhimin e infrastrukturës së TI-së.

Pavarësisht nga nje numer i madh i serverë proxy me cilësi shumë të lartë (për shembull, Handycache) dhe sisteme të kontabilitetit të trafikut (të tilla si BWMeter dhe Internet Access Monitor), shumica e tyre janë, në fakt, produkte shumë të specializuara dhe, si rregull, zgjidhin një ose dy detyra. Ndërkohë, nuk ka aq shumë zgjidhje vërtet të integruara të cilave mund t'u besohet plotësisht administrimi i aktivitetit të rrjetit. Më të famshmit prej tyre (përveç Inspektorit të Trafikut) janë Kerio Control, Lan2net, UserGate dhe Microsoft ForeFront TMG, zhvillimi dhe shitja e të cilave, për fat të keq, u ndërpre në vitin 2012. Ne do të flasim për to.

Kerio Control

Kerio Control (dikur WinRoute Firewall) është zgjidhje e plotë në fushën e sigurisë, duke kombinuar disa funksione - duke përfshirë ndër muri i zjarrit(firewall) dhe ruteri, sistemi i zbulimit dhe parandalimit të ndërhyrjeve (IPS), antivirus, VPN dhe filtri i përmbajtjes. Tipari kryesor i Kerio Control është prania e një sistemi zbulimi dhe parandalimi të ndërhyrjeve (IDS / IPS), bazuar në standardin e industrisë Snort. Sistemi klasifikon dhe ndalon sulmet ndaj serverëve, aplikacioneve dhe komponentëve të infrastrukturës.
Mbështetje e njëkohshme IPv4 dhe IPv6, gjurmimi i lidhjes (SPI), kufiri i lidhjes, anti-mashtrimi, inspektimi i protokollit, magjistari i politikave të trafikut, serveri DHCP, rele DNS, lista e zezë IP, analiza e historisë aktiviteti i rrjetit, një numër i madh raportesh shumë të personalizueshme, sinjalizime me email, vërtetimi i përdoruesit nëpërmjet Kerberos/Active Directory/Open Directory/proxy/NTLM, mbështetje të plotë VPN dhe NAT, bllokues i rrjetit P2P, antivirus i integruar Sophos, balancimi i ngarkesës dhe QoS, formues trafiku, funksione të fuqishme administrimi, mbështetje për 15 gjuhë të ndërfaqes.
Përveç kësaj, produkti është i certifikuar ICSA në kategorinë "firewall i korporatës".
Përmbledhje: një zgjidhje shumë e fuqishme dhe fleksibël gjithëpërfshirëse nga një prej kompanive lider në këtë fushë. Ndoshta ka vetëm një pengesë - cmim i larte. Licenca e serverit për 5 përdorues (përfshirë 1 vit mbështetje teknike) do të kushtojë pothuajse 14 mijë rubla, ndërsa e njëjta licencë për Inspektorin e Trafikut kushton 5900 rubla.

Lan2net

Produkti Lan2net është zhvilluar nga NetSib LLC që nga viti 2004 dhe është një mur zjarri softuerësh për organizim akses të sigurt në internet, kontrolli dhe numërimi i trafikut, mbrojtja e rrjetit. Zgjidhja ka karakteristikat e mëposhtme:

NAT i integruar për të lidhur rrjetin lokal me internetin dhe për të përpunuar shpejt trafikun e rrjetit.
Funksioni i DNS Forwarder që ju lejon të shpejt konfigurim i centralizuar cilësimet e rrjetit, si dhe rregulloni funksionimin e tij në mënyrë të padukshme për përdoruesit.
Server DHCP për shpërndarjen automatike të adresave IP, gjë që e bën më të lehtë vendosjen e një LAN të ndërmarrjes.
Ridrejtimi i lidhjeve në portin e specifikuar dhe/ose adresën IP për të siguruar akses në burimet e rrjetit lokal nga Interneti.
Monitorimi i informacionit të transmetuar nga rrjeti lokal i ndërmarrjes përmes Internetit (e-mail, Mail.Ru Agent, rrjete sociale, ICQ). Të gjitha kërkesat POST, historiku i bisedave, skedarët e dërguar, emailet duke përfshirë bashkëngjitjet.
Bllokimi i aksesit në faqet në internet me URL.
Numri i trafikut.
Kufiri i tarifës për një grup kompjuterësh ose përdoruesish me një shpërndarje uniforme gjerësia e brezit kanal ndërmjet anëtarëve të grupit.
Monitorimi i lidhjes në kohë reale.
Një sistem për mbledhjen e statistikave bazuar në një server të integruar në internet dhe raportim.
Përmbledhje: Një sistem i mirë dhe i lirë për bizneset e vogla dhe të mesme. Megjithatë, atij i mungojnë disa nga veçoritë e kërkuara kompanitë e mëdha me një infrastrukturë komplekse IT, për shembull, mbështetje të plotë për VPN dhe SIP, një certifikatë përputhshmërie FSTEC, një agjent klienti dhe një numër të tjerash, dhe NAT-i i integruar është akoma më i ngadalshëm se NAT-i referencë nga Microsoft.

porta e përdoruesit

UserGate është një zgjidhje gjithëpërfshirëse për lidhjen e përdoruesve me internetin, e cila ofron kontabilitet të plotë të trafikut, kontroll të aksesit dhe siguron mbrojtje të integruar të rrjetit. UserGate ju lejon të tarifoni aksesin e përdoruesve në internet, si nga trafiku ashtu edhe nga koha e rrjetit. Administratori mund të shtojë plane të ndryshme tarifore, të ndërrojë në mënyrë dinamike tarifat dhe të rregullojë aksesin në burimet e Internetit. të ndërtuara muri i zjarrit dhe modul antivirus ju lejon të mbroni serverin UserGate dhe të kontrolloni trafikun që kalon nëpër të kod me qëllim të keq.
UserGate përbëhet nga disa pjesë: serveri, konsola e administrimit (UserGate Administrator) dhe disa module shtesë.
Serveri UserGate ofron akses në internet, kryen numërimin e trafikut, mban statistika mbi aktivitetin e përdoruesit në rrjet dhe kryen shumë detyra të tjera.
Konsola e Administrimit të UserGate është një program i krijuar për të menaxhuar serverin UserGate. Konsola e Administrimit të UserGate komunikon me pjesa e serverit mbi një protokoll të veçantë mbi TCP / IP, i cili ju lejon të kryeni administrimin e serverit në distancë.
Për më tepër, UserGate përfshin katër module shtesë: "Statistikat e Përdoruesit", "Statistikat e Uebit", "Klienti i Autorizimit të Përdoruesit" dhe moduli "Kontrolli i Aplikimit".
Përmbledhje: Një zgjidhje e mirë me një arkitekturë modulare fleksibël, por për të ofruar të njëjtin funksionalitet si Inspektori i Trafikut, duhet të blini të paktën katër module shtesë, të cilat në fund do të kushtojnë shumë më tepër se një licencë e vetme e Inspektorit të Trafikut. Megjithatë, për kompanitë e vogla dhe të mesme që nuk kanë nevojë për funksionalitet të avancuar, kjo zgjidhje është një nga më të mirat në treg.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) i lejon punonjësit të përdorin internetin në mënyrë të sigurt dhe efikase për punë duke i mbrojtur ata nga malware dhe kërcënime të tjera. Ai siguron akses në shtresa të shumta mbrojtjesh të përditësuara vazhdimisht, duke përfshirë filtrimin e URL-ve, skanimin e malware, parandalimin e ndërhyrjeve, murin e zjarrit të aplikacioneve dhe rrjetit dhe inspektimin HTTP/HTTPS, të gjitha të integruara në një portë të vetme, të lehtë për t'u menaxhuar. Produkti ka karakteristikat e mëposhtme:

Mbështetje për arkitekturën 64-bit.
Mbështetja IPv6: Politika e qasjes në ueb: kjo është e ashtuquajtura "nyje e konfigurimit", e cila përmban të gjitha cilësimet për shërbimin e proxy në internet, parametrat për aksesin e përdoruesit në burimet e Internetit përmes HTTP, HTTPS, FTP-mbi-HTTP (FTP i tunelizuar) , si dhe cilësimet e konfigurimit të modulit për kontrollimin e trafikut të përdoruesit për kod me qëllim të keq (Inspektimi i Malware).

Moduli i Inspektimit të Përmbajtjes së Malware për kontrollimin e trafikut në internet për kod me qëllim të keq. Ju lejon të inspektoni trafikun HTTP, trafikun e tunelit FTP nga klientët proxy të uebit dhe trafikun e lidhjeve HTTPS në dalje.
Sistemi i inspektimit të rrjetit të nënsistemit për zbulimin e ndërhyrjeve në nivel rrjeti.

Mbështetje për protokollin SIP, si dhe funksionin VoIP (Voice over IP) NAT Traversal, i cili lejon që ky lloj trafiku të kalojë nëpër porta me një shërbim përkthimi adresat e rrjetit(NAT).
Mbështetje për protokollin SSTP (Secure Socket Tunneling Protocol), i cili lejon që trafiku i sesioneve VPN të tunelohet brenda protokollit të rregullt HTTP brenda një sesioni SSL. Ky mekanizëm ju lejon të krijoni lehtësisht lidhje VPN, pavarësisht nga konfigurimi i murit të zjarrit, serverit proxy të uebit ose shërbimit të përkthimit të adresave të rrjetit.
Inspektimi HTTPS: Inspekton trafikun HTTP/HTTPS për viruse dhe spyware, dhe analizon përmbajtjen e uebit kundrejt politikave të korporatës (filtrimi i burimeve bazuar në klasifikimin). Funksioni i tepricës së lidhjes së ISP-së: Mbështetje për kanale të shumta interneti. Tepërsia e lidhjes së ISP-së ju lejon të organizoni një lidhje tolerante ndaj gabimeve me internetin përmes dy kanaleve të ISP-së njëherësh.
Funksioni i përmirësuar NAT: Aftësia e përkthimit të adresave NAT 1-në-1.

Funksioni i mbrojtjes së postës elektronike: Aftësia për t'u integruar me rolin e Microsoft Exchange Server 2007 Edge Transport Server sistemi postar Microsoft Exchange Server 2007 për të mbrojtur e-mail nga malware dhe spam në nivelin e perimetrit të rrjetit. Konsola e menaxhimit të Forefront TMG ka gjithçka që ju nevojitet për të konfiguruar këtë funksionalitet.
Përmbledhje: një sistem shumë i fuqishëm dhe themelor nga gjiganti i industrisë së IT. Sidoqoftë, ka një sërë disavantazhesh (ku do të ishim pa to): mund ta instaloni vetëm në sistemin operativ Microsoft Windows Server 2008 x64, nuk ka mbështetje për rrugëtim të avancuar, faturim dhe filtrim të përmbajtjes, dhe skema komplekse licencimi, vendosja dhe përditësimet. Por kjo nuk është aq e keqe: në 2012, Microsoft ndaloi zyrtarisht zhvillimin dhe shitjen e kësaj zgjidhjeje, dhe mbështetja kryesore do të përfundojë në prill 2015, kështu që bastni këtë sistem shumë e rrezikshme.

Pse është i mirë Inspektori i Trafikut?

Sistemi i Inspektorit të Trafikut është një produkt gjithëpërfshirës me një gamë të gjerë të funksionalitetin dhe eliminon shumë nga mangësitë e natyrshme në zgjidhjet e ngjashme:

Faturimi i certifikuar. Sistemi i faturimit të Inspektorit të Trafikut ka një certifikatë të pajtueshmërisë së komunikimit, e cila garanton saktësi të jashtëzakonshme të llogaritjeve (deri në një bajt). Programi llogarit trafikun për çdo përdorues, dhe ju vetë përcaktoni njësinë e llogarisë, kufijtë, kreditë, bllokimin, filtrat dhe oraret. Është e mundur të merren parasysh titujt e shërbimit të paketave të komunikimit, trafiku i shërbimit TCP, titujt e paketave Ethernet.
Zgjerimi. Integrimi i funksionalitetit të ri duke lidhur modulet e zgjerimit
Aftësi të avancuara të rrugëtimit. Sistemi i kontrollit të rrugëzimit të rrugës së avancuar ju lejon të drejtoni trafikun në kanale të ndryshme akses, duke përfshirë satelitin. Mbështeten deri në 32 ndërfaqe të jashtme të rrjetit.
Prania e API-së së vet, e cila ju lejon të përdorni funksionalitetin e Inspektorit të Trafikut nga skriptet dhe programet e jashtme.
Prania e një certifikate të Shërbimit Federal për Kontrollin Teknik dhe Eksport (FSTEC), i cili është një kërkesë e detyrueshme për zbatimin e produktit në agjencitë qeveritare, prandaj Inspektori i Trafikut përdoret në Ministrinë Ruse të Emergjencave për Rajonin e Volgogradit, Shtetit Qendra e Kërkimit dhe Prodhimit Hapësinor me emrin M.V. Khrunichev dhe një sërë institucionesh të tjera shtetërore.
Përdoret implementimi i NAT nga Microsoft, i cili ka më së shumti performancë të lartë në klasën tuaj.
Çmim i përballueshëm: licenca minimale për 5 llogari kushton vetëm 4900 rubla.

Ka një Inspektor Rrugor dhe jo aq përfitime të dukshme mbi konkurrentët, për shembull:

Shumë produkte të ngjashme numërojnë gabimisht trafikun kur punojnë përmes një serveri proxy. Serverët proxy nuk marrin parasysh kokat e paketave dhe trafikun e shërbimit TCP, gjë që çon në një nënvlerësim të rezultatit me 5-15%. Inspektori i Trafikut merr parasysh saktë trafikun në të gjitha rastet, përfshirë kur punon përmes serverit të tij proxy, SOCKS dhe gateway SMTP.
Kur ruani përmbajtjen HTTP, shpesh është e vështirë të kapni parametrat optimale punë cache. Dëshira për të kursyer sa më shumë trafik çon në probleme me shikimin e burimeve të përditësuara me shpejtësi. Zbatuar në Inspektor Rrugor mundësi unike, i cili i lejon përdoruesit të kalojnë në mënyrë të pavarur modalitetin e cache. Falë algoritmit unik të punës, përdorimi i cache në Traffic Inspector është mesatarisht 25-35% më efikas.

Në përgjithësi, mund të themi me siguri se për sa i përket raportit çmim / cilësi, Inspektori i Trafikut është një nga liderët e tregut në sistemet e menaxhimit të korporatave. infrastrukturën e informacionit dhe siguria e rrjetit. Epo, zgjedhja përfundimtare mbetet ende tek CIO-të dhe përdoruesit e zakonshëm.

U morën parasysh tiparet kryesore të sistemit të Inspektorit të Trafikut, duke përfshirë një server proxy, portë SMTP, rregullat e faturimit, mbrojtjen e rrjetit, balancimin e ngarkesës, si dhe llogaritjen dhe filtrimin e trafikut. Tani dëshirojmë të krahasojmë funksionalitetin e Inspektorit të Trafikut me aftësitë e zgjidhjeve të ngjashme të integruara për menaxhimin e infrastrukturës së TI-së.

Pavarësisht numrit të madh të serverëve proxy me cilësi shumë të lartë (për shembull, Handycache) dhe sistemeve të kontabilitetit të trafikut (si BWMeter dhe Internet Access Monitor), shumica e tyre janë, në fakt, produkte shumë të specializuara dhe, si rregull, zgjidhin një ose dy detyra. Ndërkohë, nuk ka aq shumë zgjidhje vërtet të integruara të cilave mund t'u besohet plotësisht administrimi i aktivitetit të rrjetit. Më të famshmit prej tyre (përveç Inspektorit të Trafikut) janë Kerio Control, Lan2net, UserGate dhe Microsoft ForeFront TMG, zhvillimi dhe shitja e të cilave, për fat të keq, u ndërpre në vitin 2012. Ne do të flasim për to.

Kerio Control

Kerio Control (dikur WinRoute Firewall) është një zgjidhje gjithëpërfshirëse sigurie që kombinon funksione të shumta, duke përfshirë murin e zjarrit dhe ruterin, sistemin e zbulimit dhe parandalimit të ndërhyrjeve (IPS), antivirusin, VPN-në dhe filtrin e përmbajtjes. Tipari kryesor i Kerio Control është prania e një sistemi zbulimi dhe parandalimi të ndërhyrjeve (IDS / IPS), bazuar në standardin e industrisë Snort. Sistemi klasifikon dhe ndalon sulmet ndaj serverëve, aplikacioneve dhe komponentëve të infrastrukturës.
Mbështetje e njëkohshme për IPv4 dhe IPv6, gjurmimi i lidhjes (SPI), kufiri i lidhjes, anti-mashtrimi, inspektimi i protokollit, magjistari i politikave të trafikut, serveri DHCP, stafeta DNS, lista e zezë IP, analiza e historisë së aktivitetit të rrjetit, një numër i madh raportesh shumë të personalizueshme, paralajmërime me email, vërtetimi i përdoruesit nëpërmjet Kerberos/Active Directory/Open Directory/proxy/NTLM, mbështetje e plotë VPN dhe NAT, bllokues i rrjetit P2P, antivirus i integruar Sophos, balancimi i ngarkesës dhe QoS, formues trafiku, funksione të fuqishme administrimi, mbështetje për 15 gjuhë ndërfaqe.
Përveç kësaj, produkti është i certifikuar ICSA në kategorinë "firewall i korporatës".
Përmbledhje: një zgjidhje shumë e fuqishme dhe fleksibël gjithëpërfshirëse nga një prej kompanive lider në këtë fushë. Ndoshta ka vetëm një pengesë - çmimi i lartë. Një licencë serveri për 5 përdorues (përfshirë 1 vit mbështetje teknike) do të kushtojë pothuajse 14 mijë rubla, ndërsa e njëjta licencë për Inspektorin e Trafikut kushton 5900 rubla.

Lan2net

Produkti Lan2net është zhvilluar nga NetSib LLC që nga viti 2004 dhe është një mur zjarri softuerësh për organizimin e aksesit të sigurt në internet, monitorimin dhe numërimin e trafikut dhe mbrojtjen e rrjetit. Zgjidhja ka karakteristikat e mëposhtme:

NAT i integruar për të lidhur rrjetin lokal me internetin dhe për të përpunuar shpejt trafikun e rrjetit.
Funksioni DNS Forwarder, i cili ju lejon të konfiguroni shpejt cilësimet e rrjetit në qendër, si dhe të rregulloni punën e tij në mënyrë të padukshme për përdoruesit.
Server DHCP për shpërndarjen automatike të adresave IP, gjë që e bën më të lehtë vendosjen e një LAN të ndërmarrjes.
Ridrejtimi i lidhjeve në portin e specifikuar dhe/ose adresën IP për të siguruar akses në burimet e rrjetit lokal nga Interneti.
Ndjekja e informacionit të transmetuar nga rrjeti lokal i ndërmarrjes përmes Internetit (e-mail, Agjenti Mail.Ru, rrjetet sociale, ICQ). Të gjitha kërkesat POST, historia e korrespondencës, skedarët e dërguar, emailet, përfshirë bashkëngjitjet ruhen.
Bllokimi i hyrjes në faqet në internet me URL.
Numri i trafikut.
Kufiri i tarifës për një grup kompjuterësh ose përdoruesish me një shpërndarje uniforme të gjerësisë së brezit të kanalit midis anëtarëve të grupit.
Monitorimi i lidhjes në kohë reale.
Një sistem për mbledhjen e statistikave bazuar në një server të integruar në internet dhe raportim.
Përmbledhje: Një sistem i mirë dhe i lirë për bizneset e vogla dhe të mesme. Megjithatë, atij i mungojnë disa veçori që u nevojiten kompanive të mëdha me infrastrukturë komplekse IT, të tilla si mbështetja e plotë VPN dhe SIP, certifikata e pajtueshmërisë FSTEC, agjenti i klientit dhe disa të tjera, dhe NAT-i i integruar është akoma më i ngadalshëm se NAT-i referencë i Microsoft.

porta e përdoruesit

UserGate është një zgjidhje gjithëpërfshirëse për lidhjen e përdoruesve me internetin, e cila ofron kontabilitet të plotë të trafikut, kontroll të aksesit dhe siguron mbrojtje të integruar të rrjetit. UserGate ju lejon të tarifoni aksesin e përdoruesve në internet, si nga trafiku ashtu edhe nga koha e rrjetit. Administratori mund të shtojë plane të ndryshme tarifore, të ndërrojë në mënyrë dinamike tarifat dhe të rregullojë aksesin në burimet e Internetit. Muri i zjarrit i integruar dhe moduli anti-virus ju lejojnë të mbroni serverin UserGate dhe të kontrolloni trafikun që kalon përmes tij për kod me qëllim të keq.
UserGate përbëhet nga disa pjesë: serveri, konsola e administrimit (UserGate Administrator) dhe disa module shtesë.
Serveri UserGate ofron akses në internet, kryen numërimin e trafikut, mban statistika mbi aktivitetin e përdoruesit në rrjet dhe kryen shumë detyra të tjera.
Konsola e Administrimit të UserGate është një program i krijuar për të menaxhuar serverin UserGate. Konsola e administrimit UserGate komunikon me pjesën e serverit duke përdorur një protokoll të veçantë mbi TCP/IP, i cili lejon administrimin në distancë të serverit.
Për më tepër, UserGate përfshin katër module shtesë: "Statistikat e Përdoruesit", "Statistikat e Uebit", "Klienti i Autorizimit të Përdoruesit" dhe moduli "Kontrolli i Aplikimit".
Përmbledhje: Një zgjidhje e mirë me një arkitekturë modulare fleksibël, por për të ofruar të njëjtin funksionalitet si Inspektori i Trafikut, duhet të blini të paktën katër module shtesë, të cilat në fund do të kushtojnë shumë më tepër se një licencë e vetme e Inspektorit të Trafikut. Megjithatë, për kompanitë e vogla dhe të mesme që nuk kanë nevojë për funksionalitet të avancuar, kjo zgjidhje është një nga më të mirat në treg.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) u mundëson punonjësve të përdorin internetin në mënyrë të sigurt dhe efikase për punë, duke i mbrojtur ata nga malware dhe kërcënime të tjera. Ai siguron akses në shtresa të shumta mbrojtjesh të përditësuara vazhdimisht, duke përfshirë filtrimin e URL-ve, skanimin e malware, parandalimin e ndërhyrjeve, murin e zjarrit të aplikacioneve dhe rrjetit dhe inspektimin HTTP/HTTPS, të gjitha të integruara në një portë të vetme, të lehtë për t'u menaxhuar. Produkti ka karakteristikat e mëposhtme:

Mbështetje për arkitekturën 64-bit.
Mbështetja IPv6: Politika e qasjes në ueb: kjo është e ashtuquajtura "nyje e konfigurimit", e cila përmban të gjitha cilësimet për shërbimin e proxy në internet, parametrat për aksesin e përdoruesit në burimet e Internetit përmes HTTP, HTTPS, FTP-mbi-HTTP (FTP i tunelizuar) , si dhe cilësimet e konfigurimit të modulit për kontrollimin e trafikut të përdoruesit për kod me qëllim të keq (Inspektimi i Malware).

Moduli i Inspektimit të Përmbajtjes së Malware për kontrollimin e trafikut në internet për kod me qëllim të keq. Ju lejon të inspektoni trafikun HTTP, trafikun e tunelit FTP nga klientët proxy të uebit dhe trafikun e lidhjeve HTTPS në dalje.
Sistemi i inspektimit të rrjetit të nënsistemit për zbulimin e ndërhyrjeve në nivel rrjeti.

Mbështetje për protokollin SIP, si dhe funksionin VoIP (Voice over IP) NAT Traversal, i cili lejon që ky lloj trafiku të kalojë nëpër porta me shërbimin e Përkthimit të Adresave të Rrjetit (NAT).
Mbështetje për protokollin SSTP (Secure Socket Tunneling Protocol), i cili lejon që trafiku i sesioneve VPN të tunelohet brenda protokollit të rregullt HTTP brenda një sesioni SSL. Ky mekanizëm ju lejon të krijoni lehtësisht lidhje VPN, pavarësisht nga konfigurimi i murit të zjarrit, serverit proxy të uebit ose shërbimit të përkthimit të adresave të rrjetit.
Inspektimi HTTPS: Inspekton trafikun HTTP/HTTPS për viruse dhe spyware, dhe analizon përmbajtjen e uebit kundrejt politikave të korporatës (filtrimi i burimeve bazuar në klasifikimin). Funksioni i tepricës së lidhjes së ISP-së: Mbështetje për kanale të shumta interneti. Tepërsia e lidhjes së ISP-së ju lejon të organizoni një lidhje tolerante ndaj gabimeve me internetin përmes dy kanaleve të ISP-së njëherësh.
Funksioni i përmirësuar NAT: Aftësia e përkthimit të adresave NAT 1-në-1.

Karakteristika e mbrojtjes së postës elektronike: Aftësia për t'u integruar me rolin e postës së serverit Microsoft Exchange 2007 Edge Transport Sistemet e Microsoft Exchange Server 2007 për të mbrojtur e-mail nga malware dhe spam në nivelin e perimetrit të rrjetit. Konsola e menaxhimit të Forefront TMG ka gjithçka që ju nevojitet për të konfiguruar këtë funksionalitet.
Përmbledhje: një sistem shumë i fuqishëm dhe themelor nga gjiganti i industrisë së IT. Sidoqoftë, ka një sërë disavantazhesh (ku pa to): mund ta instaloni vetëm në Microsoft OS Windows Server 2008 x64, nuk ka mbështetje për drejtimin e avancuar, faturimin dhe filtrimin e përmbajtjes, si dhe licencimin, vendosjen dhe përmirësimet komplekse. Por kjo nuk është aq e keqe: në vitin 2012, Microsoft ndaloi zyrtarisht zhvillimin dhe shitjen e kësaj zgjidhjeje, dhe mbështetja kryesore do të përfundojë në prill 2015, kështu që bastet në këtë sistem janë shumë të rrezikshme.

Pse është i mirë Inspektori i Trafikut?

Sistemi i Inspektorit të Trafikut është një produkt kompleks që ka një gamë të gjerë funksionaliteti dhe eliminon shumë nga disavantazhet e natyrshme në zgjidhje të ngjashme:

Faturimi i certifikuar. Sistemi i faturimit të Inspektorit të Trafikut ka një certifikatë të pajtueshmërisë së komunikimit, e cila garanton saktësi të jashtëzakonshme të llogaritjeve (deri në një bajt). Programi llogarit trafikun për çdo përdorues, dhe ju vetë përcaktoni njësinë e llogarisë, kufijtë, kreditë, bllokimin, filtrat dhe oraret. Është e mundur të merren parasysh titujt e shërbimit të paketave të komunikimit, trafiku i shërbimit TCP, titujt e paketave Ethernet.
Zgjerimi. Integrimi i funksionalitetit të ri duke lidhur modulet e zgjerimit
Aftësi të avancuara të rrugëtimit. Sistemi i kontrollit të rrugëzimit të rrugës së avancuar ju lejon të drejtoni trafikun në kanale të ndryshme aksesi, duke përfshirë një satelit. Mbështeten deri në 32 ndërfaqe të jashtme të rrjetit.
Prania e API-së së vet, e cila ju lejon të përdorni funksionalitetin e Inspektorit të Trafikut nga skriptet dhe programet e jashtme.
Prania e një certifikate të Shërbimit Federal për Kontrollin Teknik dhe Eksport (FSTEC), i cili është një kërkesë e detyrueshme për zbatimin e produktit në agjencitë qeveritare, prandaj Inspektori i Trafikut përdoret në Ministrinë Ruse të Emergjencave për Rajonin e Volgogradit, Shtetit Qendra e Kërkimit dhe Prodhimit Hapësinor me emrin M.V. Khrunichev dhe një sërë institucionesh të tjera shtetërore.
Përdor zbatimin e NAT nga Microsoft, i cili ka performancën më të lartë në klasën e tij.
Çmimi i përballueshëm: licenca minimale për 5 llogari kushton vetëm 5900 rubla.

Inspektori i trafikut gjithashtu ka avantazhe jo aq të dukshme ndaj konkurrentëve të tij, për shembull:

Shumë produkte të ngjashme numërojnë gabimisht trafikun kur punojnë përmes një serveri proxy. Serverët proxy nuk marrin parasysh kokat e paketave dhe trafikun e shërbimit TCP, gjë që çon në një nënvlerësim të rezultatit me 5-15%. Inspektori i Trafikut merr parasysh saktë trafikun në të gjitha rastet, përfshirë kur punon përmes serverit të tij proxy, SOCKS dhe gateway SMTP.
Kur ruani përmbajtjen HTTP, shpesh është e vështirë të gjesh cilësimet optimale për cache. Dëshira për të kursyer sa më shumë trafik çon në probleme me shikimin e burimeve të përditësuara me shpejtësi. Inspektori i Trafikut ka një veçori unike që i lejon përdoruesit të ndryshojnë në mënyrë të pavarur mënyrën e funksionimit të cache. Falë algoritmit unik të punës, përdorimi i cache në Traffic Inspector është mesatarisht 25-35% më efikas.

Në përgjithësi, mund të themi me siguri se për sa i përket raportit çmim / cilësi, Inspektori i Trafikut është një nga liderët e tregut në sistemet e menaxhimit të infrastrukturës së informacionit të korporatave dhe sigurinë e rrjetit. Epo, zgjedhja përfundimtare mbetet ende tek CIO-të dhe përdoruesit e zakonshëm.

MIKHAIL ABRAMZON, ekspert IT. Autor i më shumë se 500 botimeve në botimet ruse mbi tema kompjuterike

Inspektorët e rrjetit
Dritaret në zyrë. Çfarë mund të jetë më e lehtë? *

Sido që të shfaqen sistemet e reja operative, çfarëdo përpjekje që bëhen për të kaluar sistemet e lira Lloji Linux, shumica e kompjuterëve (sipas të dhënave më të fundit, më shumë se 90%) përdorin Windows. E thjeshtë, e njohur, uniforme. Prandaj, preferohen programet e aplikimit - ato që punojnë në këtë OS

Kjo vlen edhe për programet për menaxhimin e aksesit në internet. Një zgjidhje e tillë për Familjet e Windows dhe është një produkt softuerësh i certifikuar i Traffic Inspector ose homologu i tij harduer - porta e Internetit AquaInspector.

Zgjidhje e integruar për organizimin e aksesit në internet

Inspektori i trafikut zgjidh një sërë detyrash: mbështetje për kanale të shumëfishta aksesi; menaxhimi i shkarkimit; mbrojtje nga sulmet e jashtme, viruse dhe spam; kontrolli i përdorimit të trafikut; duke reduktuar trafikun duke bllokuar reklamat, duke kufizuar aksesin në burime. Një avantazh shtesë ndaj analogëve të huaj është prania e një sistemi faturimi të çertifikuar, përfundimi i certifikimit të produktit përmes FSTEC si një mjet për mbrojtjen e informacionit (firewalls) dhe mungesa e aftësive të padeklaruara.

Inspektori i trafikut - zgjidhje modulare

Inspektori i Trafikut mund të konsiderohet një zgjidhje modulare. Edhe pse përfshin zbatime të një sërë detyrash, ato mund të aplikohen edhe veçmas. Në veçanti, programi mund të përdoret si një sistem monitorimi dhe kontabiliteti i trafikut për zgjidhje të tjera portash.

Inspektori i trafikut përfshin: proxy server transparent; Menaxhimi i NAT përmes ICS dhe RRAS; muri i zjarrit; faturimi me faturim fleksibël; rregullat dhe kufijtë për përdoruesit; sistemi i kufizimit dinamik të shpejtësive dhe seancave; bllokimi për shkak të aktivitetit të tepërt të rrjetit; ridrejtimi dhe prioritizimi i trafikut; integrimi me AD; autorizim i sigurt; statistikat web server; akses në distancë; raporton. Ky komplet ju lejon të zgjidhni shumicën e detyrave të organizimit akses publik në internet. Por aftësitë e produktit nuk mbarojnë këtu, pasi mund të lidhen edhe module shtesë.

Për t'u mbrojtur nga viruset dhe malware të tjerë, mund të lidhni deri në dy zgjidhje antivirus - Kaspersky Gate Antivirus dhe Panda Gate Antivirus. Për t'u mbrojtur nga mesazhet e padëshiruara, mund të përdorni Traffic Inspector AntiSpam, një mjet serveri vetë-mësues. Moduli integrohet në portën e postës së Inspektorit të Trafikut dhe analizon të gjitha mesazhet që vijnë në serverin e brendshëm të postës.

Monitorimi i shërbimeve të mesazheve të çastit zbatohet përmes një zgjidhjeje të veçantë Message Inspector, e cila mund të konfigurohet për punë e përbashkët. atë server lokal proxy për protokollin e mesazheve me funksionet e analizës informacionin e transmetuar, mbledhjen e statistikave dhe menaxhimin e rregullave të komunikimit.

Ekziston mbrojtje nga reklamat ndërhyrëse. Për ta bërë këtë, mund të përdorni modulin Adguard. Ai integrohet me programin Traffic Inspector dhe analizon trafikun në hyrje, duke hequr reklamat dhe dritaret kërcyese nga faqet e ngarkuara të internetit. Ndryshe nga programe me porosi për këtë qëllim, moduli funksionon në gateway dhe pastron të gjithë trafikun e internetit. Avantazh shtesë– heqja e banderolave ​​dhe elementëve të tjerë reklamues të faqeve të internetit nuk varet nga shfletuesi ose OS i kompjuterit të përdoruesit.

Versioni i ri i Traffic Inspector është plotësuar me drejtuesin NDIS6 për Windows 7 dhe 2008 R2. Shoferi është i optimizuar për të punuar me të sasi e madhe përdoruesit dhe rrjetet torrent. Programi ka grupe të përshtatshme rregullash për menaxhimin e trafikut të përdoruesve dhe një modul për përditësimin e adresave IP dinamike në një server publik DNS.

Kështu, duke marrë parasysh modulet shtesë, Inspektori i Trafikut zgjidh pothuajse të gjitha detyrat që janë të nevojshme gjatë organizimit të aksesit të përgjithshëm të punonjësve në internet.

Instalimi i programit në pesë minuta

Instalimi kërkon vetëm që administratori të ketë njohuritë e nevojshme për të menaxhuar një LAN që përdor sistemin operativ Windows. Konfigurimi fillestar Programi ekzekutohet duke përdorur një magjistar të veçantë konfigurimi. Ne tregojmë opsionin e funksionimit - një rrjet ose portë të jashtme (modaliteti "dëgjim"), zgjidhni llojin e rrugëtimit (duke përdorur NAT ose të konfiguruar manualisht), përcaktojmë cilësimet dhe shërbimet shtesë të përdorura, vendosni të brendshme dhe rrjetet e jashtme, ndërfaqet e rrjetit, modaliteti DNS.

Në këtë konfigurimi bazë programet e përfunduara. E tëra që mbetet është shtimi i përdoruesve duke specifikuar emrin e tyre, metodën e autorizimit dhe parametrat e aksesit (kur përdorni Active Directory, informacioni i përdoruesit do të importohet automatikisht). Më vete, vlen të përmendet mundësia e autorizimit përmes një agjenti klient - program i vogël, ku përdoruesi mund të shohë bilancin e tij, si dhe të kalojë në mënyrë të pavarur mënyrat personale caching dhe filtrim pa e shpërqendruar administratorin.

Rregullat e hyrjes në grup − opsioni më i mirë cilësimet

Le të fillojmë rregullimin e mirë të programit duke krijuar grupe (ose duke i trashëguar ato nga AD) dhe duke shpërndarë përdoruesit midis tyre. Parimi me të cilin formohen grupet do të varet nga struktura e organizatës ose nga përgjegjësitë funksionale. Për një grup, mund të vendosni kohët e hyrjes, filtrat e kategorive, kufijtë e trafikut, kufijtë e shpejtësisë, rregullat e ridrejtimit, etj., në përgjithësi, gjithçka që ju nevojitet për të menaxhuar përdoruesit.

Një opsion edhe më i thjeshtë për përfshirjen e programit Traffic Inspector në rrjetin e organizatës është përdorimi i kompleksit AquaInspector. Kjo portë Interneti bazohet në pajisjet e Aquarius dhe zgjidhje softuerike inspektor trafiku. Kompleksi vjen plotësisht i konfiguruar, thjesht lidheni atë me rrjetin dhe specifikoni përdoruesit ose kompjuterët që lejohen të hyjnë në internet.

Rezultatet e kursimit të trafikut dhe kohës së punës së punonjësve do të jenë menjëherë të dukshme dhe mund të llogariten duke përdorur një kalkulator (http://crisis.smart-soft.ru). Kështu, është e mundur t'i vërtetohet menaxhmentit se shpenzimet e Inspektorit të Trafikut paguhen brenda muajit të parë të përdorimit të tij. Dhe rezultati është i dukshëm - një ulje e kostove të trafikut, një rritje në produktivitetin e punonjësve dhe, si rezultat, një fitim i rritur i organizatës, i cili mund të shpenzohet për shpërblime për administratori i sistemit, të paktën pjesërisht.

Aplikacion

Ne e kemi përdorur programin për një kohë të gjatë për të kufizuar sasinë e informacionit të shkarkuar nga Interneti. Fleksibiliteti, saktësia, lehtësia e administrimit, ndërfaqja intuitive, integrimi me AD, aftësia për të ndryshuar koston e trafikut në burime të ndryshme - kjo është larg nga listën e plotë aspektet pozitive të këtij zhvillimi.

Departamenti i IT i Yugtransgaz LLC,
filial i OAO Gazprom

Inspektori i Trafikut është shumë i dobishëm për kompanitë në rajonet veriore të Federatës Ruse dhe Siberisë, ku kostoja e trafikut të internetit aktualisht është shumë e lartë. Në vitin 2010, shpenzimet e linjës ajrore në internet arritën në rreth 2.5 milion rubla, dhe pa përdorimin e Inspektorit të Trafikut, ato do të ishin afruar 3.5 milion rubla.

Pavel Udod, Zëvendës i parë CEO
OJSC Yakutia Airlines

Një program mahnitës fleksibël, i thjeshtë dhe i kuptueshëm me ndërfaqen e tij. Punon me isa, gjë që është e mrekullueshme! Unë përdor të gjitha veçoritë e programit, do të listoj vetëm disa, sepse. lista është e madhe: kufiri i trafikut në ditë, ndarja në grupe, shtimi automatik i përdoruesve me karta, shikimi i statistikave të çdo përdoruesi, kontroll antivirus Përmbajtja ftp & http, aftësia e një përdoruesi të paautorizuar për të hyrë në shtyllën kurrizore të qytetit (preferenciale dhe rrjete falas) edhe me shume. Dhe nëse ka probleme dhe vështirësi, mbështetja gjithmonë ndihmon!

Administratori i sistemit, CJSC "Spetsavtomatika"

Inspektori i trafikut - program i madh. Faleminderit për një produkt cilësor dhe të besueshëm!

Administrator i sistemit të Teatrit Taganka të Moskës

Një program i mrekullueshëm që plotëson në mënyrë të përkryer kërkesat e ndërmarrjes sonë në fushën e ndarjes së të drejtave dhe kontabilitetit të trafikut. Lehtë, i përshtatshëm, shumë i lirë, shumë cilësime për çdo kërkesë, llogaritje e shkëlqyer e trafikut dhe raporte informuese.

OOO Yugmetallsnab-Holding

Në kontakt me

Kompania "Smart-Soft" në aktivitetet e saj nuk është e kufizuar në zhvillimin e ekskluzivisht komerciale (me pagesë) produkte softuerike. Kënaqësia maksimale e nevojave të përdoruesve (pavarësisht statusit të tyre) është detyra jonë kryesore.Programi tashmë ka fituar popullaritet të gjerë në mesin e organizatave tregtare dhe industriale me rrjete të shumta të brendshme me shumë përdorues.

Ndërkohë, interneti përdoret në mënyrë aktive nga një numër në rritje i familjeve individuale, dhe ka shumë që përdorin internetin duke punuar vetëm në një kompjuter, prandaj do të ishte të paktën e padrejtë që këto dhe kategori të tjera përdoruesish t'i privonin nga avantazhet dhe përfitimet. që ofron Traffic Inspector Në lidhje me sa më sipër, Smart-Soft ka zhvilluar një version të veçantë të Traffic Inspector - Personal Edition, i krijuar për ata që punojnë në një kompjuter të vetëm të lidhur në internet. Programi është falas, nuk ka kufizime, ndërsa pothuajse të gjitha veçoritë e versionit kryesor të Inspektorit të Trafikut janë të disponueshme. Kjo do t'ju lejojë të zgjidhni shumë probleme që lindin kur punoni me internetin, për shembull:

• siguroni një kontabilitet personal të punës me internetin për disa përdorues të kompjuterit. Si në versioni i rrjetit, çdo përdorues do të ketë një llogari të veçantë dhe ju mund të vendosni kufizime në punën e tij
• siguroni kontrollin e aksesit - sipas burimeve, kohës së punës, etj. Kjo mund të jetë veçanërisht e rëndësishme për familjet ku fëmijët dhe adoleshentët kanë akses në internet. Me ndihmën e Inspektorit të Trafikut, ju mund të zgjidhni lehtësisht dilemën e vjetër të kufizimit të aksesit në burimet e padëshiruara dhe shfaqjen e varësisë nga Interneti
• kurseni trafikun për shkak të memories së përbashkët të serverit proxy të integruar
• ofrojnë mbrojtje efektive të rrjetit
• ofrojnë statistika të detajuara të rrjetit për përdorimin e lidhjes në internet
• vendosni filtrim fleksibël të banderolave, fotografive, skedarë multimedial me aftësinë për t'i ndërruar me shpejtësi këto filtra gjatë funksionimit për të kursyer trafikun. Pavarësisht disponueshmërisë së plotë, "Personal Edition" ka komponentë që janë plotësisht identikë me Versione pro, duke garantuar kështu cilesi e larte, besueshmëria, thjeshtësia dhe shkathtësia e programit të kontabilitetit të trafikut - Inspektori i Trafikut.

Traffic Inspector Lite (për testim dhe përdorim në shtëpi)

Pjesa e serverit të programit të Inspektorit të Trafikut zbatohet vetëm nën Platforma Windows(2000/XP/2003/Vista), klientët mund të përdorin çdo sistem operativ - nuk ka kufizime. Sistemi është i lehtë për t'u instaluar, konfiguruar dhe menaxhuar, ka mjete administrim në distancë. Nuk kërkohet të konfiguroni programin. njohuri të veçanta dhe kualifikimet - një specialist që është në gjendje të instalojë Windows, të konfigurojë një rrjet dhe të lidhet me internetin do ta konfigurojë këtë program pa asnjë problem.

Në Traffic Inspector, ne u përpoqëm të zbatonim në një produkt të paktën shumicën e detyrave që lindin kur lidheni me internetin përmes një kanali të dedikuar. Këto detyra mund të ndahen si më poshtë:

• Siguroni akses në internet nga rrjeti i brendshëm.
• Autorizimi dhe diferencimi i aksesit të përdoruesit.
• Faturimi - faturimi i përdoruesve, numërimi i trafikut dhe bllokimi i aksesit në rast të mbishpenzimeve.
• Jepni përdoruesve mjetet për të kursyer trafikun dhe u jepni atyre mundësinë të kontrollojnë në mënyrë të pavarur punën e tyre në internet.
• Mbrojtja e rrjetit (Firewall) - mbyllni serverin e aksesit dhe rrjetin e brendshëm nga qasja e paautorizuar nga jashtë.
• Analizë e detajuar e trafikut të rrjetit të konsumuar nga ofruesi.
• Kufiri dinamik i shpejtësisë për përdoruesit ose grupet e tyre.
• Drejtimi i avancuar (Rutimi i politikës ose itinerari i burimit) - aftësia për të konfiguruar në mënyrë fleksibël ridrejtimet përdorues të ndryshëm dhe llojet e trafikut në kanale të ndryshme aksesi.
• Shkëputja e përdoruesve nga interneti kur infektohen me viruse të rrjetit.

Ka shumë programe që zgjidhin këto probleme në veçanti (shiko përmbledhjen). Por nuk ka asnjë analog që do t'i bënte të gjitha këto në një paketë - një program është i domosdoshëm këtu dhe e gjithë kjo duhet të mblidhet në bazë të programe të ndryshme. Kostoja e zgjidhjes rritet, detyra e konfigurimit dhe administrimit bëhet shumë më e ndërlikuar. Është gjithashtu domethënëse që duke kombinuar shërbime të ndryshme në një paketë, është bërë e mundur të zbatohen lehtësisht disa gjëra që përndryshe do të ishin jashtëzakonisht të vështira për t'u bërë.

Traffic Inspector Lite+ (për rrjetet shtëpiake fillestare dhe individët)

Zgjidhje e lirë për Baza e Windows 2000/XP/2003 për organizatat jofitimprurëse dhe rrjetet fillestare të shtëpisë, duke kombinuar shumë veçori të Inspektorit të Trafikut dhe çmime të përballueshme për individët. Ky version do t'ju ndihmojë të provoni fuqinë tuaj në ofrimin e shërbimeve të aksesit në internet pa shpenzime shkatërruese. Nëse është i suksesshëm, gjithmonë mund të kaloni në një version tjetër duke paguar diferencën në çmim.

• Një ndërfaqe e brendshme, domethënë rrjetet e brendshme mund të lidhet vetëm me një pajisje rrjeti. sasi lidhjet e jashtme Interneti nuk është i kufizuar, mund të ketë disa ofrues përmes pajisjeve të ndryshme.
• Nuk ka mbështetje për domenet dhe vërtetimin e Windows. Kjo do të thotë që përdoruesit nuk do të jenë në gjendje të përdorin vërtetimin e hyrjes. Regjistrimet e Windows ose llogaritë e domenit.
• Nuk ka asnjë portë SMTP (faturimi i postës në serverin e brendshëm të postës).
  Nuk mund të përdoret si faturim i certifikuar, formulari nuk dërgohet. Për të marrë të gjitha dokumentet, duhet të kaloni në versionin HomeNet ose PRO duke paguar diferencën në çmim.
• Regjistrimi i programit kryhet vetëm në individual sipas kontratës-ofertës, dokumente letre nuk dërgohen.

Inspektori i Trafikut HOME NET (për ofruesit, rrjetet shtëpiake, klubet kompjuterike dhe kafenetë e internetit)

Një zgjidhje gjithëpërfshirëse e certifikuar e bazuar në Windows 2000/XP/2003 për ofrimin e shërbimeve të aksesit në internet që nuk kërkojnë një kosto të shtrenjtë pajisjet e rrjetit, i cili ofron shlyerje me klientët, faturim fleksibël, statistika të detajuara të redaktueshme në ueb, si dhe mbrojtje të serverit të dyanshëm, shpërndarje të ngarkesës së kanalit dhe sistem i përshtatshëm kontrollin.

• Disponueshmëria, saktësia dhe analiza. Sistemi i faturimit nuk kërkon përdorimin e pajisjeve speciale të rrjetit, mjafton të instaloni programin në një server portë që lidh ofruesit dhe rrjetet e klientëve tuaj. Kontabilizimi për të gjitha llojet e trafikut në ndërfaqet e rrjetit të portës është bërë me saktësi e madhe, mundësia e analizës së detajuar dhe shikimit të statistikave të rrjetit.
• Kontabiliteti dhe faturimi i trafikut. Një llogari e veçantë për çdo klient, cilësime fleksibël të faturimit në çdo lloj monedhe, trafik me parapagesë, tarifë abonimi, bllokimi me bilanc, aftësia për të caktuar një kredi. Cilësimet e parametrave të faturimit janë kaq të gjithanshme sa mund të vendosni ndryshimin në koston e trafikut në varësi të kohës, kanalit të aksesit të përdorur, llojit të trafikut dhe shumë parametrave të tjerë.
• Punë efikase me lidhje të shumta. ndoshta përdorim të plotë kanale të ndryshme aksesi, duke përfshirë satelitin, ndërsa fleksibiliteti i cilësimeve lejon shumë opsione: ndani grupet e përdoruesve në kanale, shpërndani ngarkesën në varësi të kohës, ndryshoni faturimin në varësi të kanalit të përdorur.
• Ndarja e kanaleve. Programi mbështet kontrollin dinamik të gjerësisë së kanalit (formues), i cili ju lejon të vendosni kufirin e shpejtësisë për klientët dhe grupet e tyre, si dhe të specifikoni trafikun me përparësi.
• Mbrojtje kundër sulmeve të jashtme dhe të brendshme. Një firewall i thjeshtë por i besueshëm mbyll plotësisht serverin e portës nga sulmet nga jashtë, si dhe nga përpjekjet e hakerave nga brenda.
• Mbrojtja e rrjetit nga përmbytjet. Për të parandaluar konsumimin e pakontrolluar të trafikut nga klientët kur infektohen me viruse të rrjetit, mund të konfiguroni një sistem bllokues, në të cilin rast, kur gjenerohet një përmbytje, klienti do të shkëputet nga qasja në internet dhe administratori do të marrë një njoftim.
• Statistikat e internetit. Klienti mund të shikojë në mënyrë të pavarur bilancin e tij, statistikat e trafikut, si dhe statistikat e detajuara të rrjetit për përdorimin e lidhjes së tij. Serveri i statistikave në internet përdor shabllone dhe skripte të redaktueshme, gjë që bën të mundur ndryshimin e plotë të tij pamjen dhe informacioni i shfaqur.
• Sistemi i pagesave me karte. Ueb serveri i programit mund të zgjerohet për të përdorur karta me parapagesë. Në këtë rast, klientët do të mund të plotësojnë bilancin e tyre duke futur kodet e kartave të parapaguara dhe statistikat e internetit do të tregojnë gjithashtu mundësi shtesë ndryshimet tarifore dhe autorizimi alternativ.
• proxy server. Proxy serveri i integruar i programit mund të përdoret për të kursyer trafikun dhe për të bllokuar banderola dhe burime të padëshiruara të kontrolluara nga klientët, ai mbështet ridrejtimin kaskadë dhe të detyruar të kërkesave.

Sistemi i faturimit është i çertifikuar. Programi ka një certifikatë konformiteti në fushën e komunikimeve, e cila është e nevojshme për ofrimin e shërbimeve telematike me pagesë. Së bashku me dokumentet dërgohet një formular përputhshmërie.
Karakteristikat e versionit: Nuk ka mbështetje për domenet dhe vërtetimin e Windows. Kjo do të thotë që përdoruesit nuk do të jenë në gjendje të identifikohen duke përdorur llogaritë e domenit, por të gjitha metodat e tjera (login, IP, MAC, VPN) janë plotësisht të disponueshme.
Përdorimi lejohet vetëm për qëllimin e ofrimit të shërbimeve të komunikimit telematik.

Traffic Inspector Pro (për organizatat)

Një zgjidhje unike gjithëpërfshirëse e bazuar në Windows 2000/XP/2003 për lidhjen e rrjetit të një organizate me aksesin në internet, duke siguruar mbrojtje të besueshme të rrjetit, kontabilitet të saktë dhe statistika të përdorimit të lidhjes për çdo përdorues, si dhe kursime efektive në trafik dhe kohë pune për shkak të caching dhe bllokimi i menaxhuar i banerëve dhe burimet e padëshiruara.

• Kursimet e kostos. Programi ofron një sërë mjetesh për të minimizuar kostot e Internetit: memorien e menaxhuar të burimeve të vizituara, bllokimin e reklamave dhe informacionit të panevojshëm, shfaqjen e vazhdueshme të fondeve të alokuara dhe të shpenzuara për përdoruesit, mundësinë e kufizimeve në grup, statistikat e detajuara dhe kontrollin e trafikut për çdo përdorues me mundësia e bllokimit automatik për shpenzime të tepërta.
• Niveli i dyfishtë i kontrollit. Kontroll i plotë i lidhjes me ofruesin, ku çdo kanal aksesi mund të kontrollohet për korrektësinë e kontabilitetit dhe korrektësinë e faturave dhe kontroll i saktë i të gjithë përdoruesve, ku mbahet kontabiliteti për çdo akses në internet.
• Sistemi i faturimit është i çertifikuar. Programi ka një certifikatë përputhshmërie në fushën e komunikimeve, e cila është e nevojshme për ofrimin e shërbimeve telematike me pagesë dhe mund të shërbejë si një argument bindës në mosmarrëveshjet me ofruesin.
• Saktësia dhe analiza. Kontabilizimi për të gjitha llojet e trafikut me saktësi të lartë, aftësia për të analizuar dhe parë statistikat e rrjetit në detaje.
• Lehtësinë e përdorimit. Pasi të keni konfiguruar rrjetin një herë, cilësimet shtesë për aplikacione të ndryshme të Internetit (mail, ICQ, etj.) nuk kërkohen më.
• Punë efikase me lidhje të shumta. Është e mundur të përdoren plotësisht kanale të ndryshme aksesi, ndërsa fleksibiliteti i cilësimeve lejon shumë opsione: të ndahen grupet e përdoruesve në kanale, të shpërndahet ngarkesa në varësi të kohës, të drejtohet shkarkimi i arkivave dhe përditësimeve përmes një kanali ekonomik, për shembull, nëpërmjet satelitit.
• Lëvizshmëria. Konsola e menaxhimit mund të instalohet veçmas dhe ju lejon të jeni gjithmonë të vetëdijshëm për kostot e trafikut dhe përdorimin e aksesit në internet nga punonjësit.
• Domenet. Programi mbështet Llogaritë përdoruesit e domenit, i cili ju lejon të organizoni regjistrimin e tyre automatik, ndarjen në grupe dhe autorizimin.
• Automatizimi. Një sistem fleksibël i skripteve ju lejon të automatizoni punën e një administratori të sistemit, duke ofruar mjete të dobishme për të menaxhuar konsumin e trafikut dhe për të gjeneruar raporte.
• Mbrojtja nga sulmi. Një firewall i thjeshtë por i besueshëm mbyll plotësisht rrjetin nga sulmet e jashtme, duke kaluar në mënyrë transparente trafikun dalës.
• Mbrojtje nga virusi. Duke konfiguruar sistemin e bllokimit, mund të jeni i sigurt se kur infektohet me një virus rrjeti, përdoruesi do të shkëputet nga qasja në internet dhe administratori do të marrë një njoftim. Për të mbrojtur trafikun nga programet me qëllim të keq në program, është implementuar një zgjidhje e veçantë e integruar Panda Gate Antivirus, e cila mund të instalohet shtesë. Më shumë rreth antivirusit
• Mbrojtja e spamit. Porta SMTP e programit mund të shërbejë si nivel shtesë Mbrojtja e serverit të brendshëm të postës nga spam, mbështet<черные>listat dhe shërbimet RBL.
• Qasja dhe kufizimet. Një përdorues ose grup mund të kufizohet nga parametra të shumtë: data, ora, shpejtësia e aksesit, faqet, llojet e të dhënave.

Organizatat buxhetore dhe arsimore mund të blejnë një version të pakufizuar të programit me një çmim special të reduktuar