mirsetey.by

Организация и контроль доступа в Интернет

Для организации общего доступа в интернет всех пользователей через один интернет-канал используется интернет-шлюз. При настройке программного интернет-шлюза (прокси-сервера) помимо общего интернета для всех пользователей, вы получаете полнофункциональный контроль интернет-трафика и надежный барьер против сетевых угроз: 
Ограничение доступа к сайтам нежелательного содержания и запрет использования сетевых программ (ICQ, интернет-игры….)
Контроль и ограничение интернет-трафика каждого пользователя 
Просмотр посещенных пользователями сайтов
Контроль и содержимого интернет-трафика, фильтрация файлов по формату (например, MP3, AVI и т.д.) 
Авторизация пользователей для доступа в интернет
Защита от вирусов на уровне интернет-шлюза (антивирусная проверка всего интернет-трафика) 
Управление пропускной способность интернет-канала для каждого пользователя
Возможность настройки VPN-сервера для обеспечения защищенного соединения с локальной сетью как для филиалов, так и для мобильных пользователей
Многоуровневая защита от хакерских атак

Лучший файрволом для малого бизнеса является Kerio WinRoute Firewall

Kerio WinRoute Firewall устанавливает новые стандарты в области обеспечения безопасности и контроля доступа пользователей. Разработанный для использования в корпоративных сетях, продукт защищает от внешних атак и вирусов, а также позволяет ограничить доступ пользователей к ряду сайтов на основе анализа их содержимого.

Настраиваемый межсетевой экран. Сертифицированный ICSA Labs брандмауэр Kerio WinRoute Firewall обеспечивает возможность определения детализированных правил доступа для блокировки и проверки протоколов и соединений входящего и исходящего интернет-трафика. Специальный мастер настройки правил помогает быстро установить и произвести первоначальную настройку межсетевого экрана.

Сервер и клиент Kerio VPN. Встроенный VPN-сервер на базе SSL работает как в режиме клиент-сервер, так и в режиме сервер-сервер, позволяя удаленным офисам и мобильным пользователям подключаться к корпоративной сети по защищенному каналу. Clientless SSL VPN позволяет удаленным пользователям безопасно подключаться к сетевым ресурсам с любого компьютера через обычный браузер.

Антивирусная защита на уровне шлюза. Kerio WinRoute Firewall предоставляет опциональную возможность сканировать входящий и исходящий трафик - почтовый, FTP и HTTP. Кроме версии с интегрированным антивирусом McAfee, доступны также варианты подключения антивирусов от других производителей.

Защита web-серфинга. Интегрированный фильтр ISS Orange Web Filter (опционально) запрещает пользователям доступ к выбранным категориям сайтов из 58 возможных, снижая потенциальную вероятность юридических последствий в корпоративных и образовательных сетях.

Фильтрация контента. Kerio WinRoute Firewall предлагает различные опции по фильтрации контента. Средство P2P Eliminator автоматически обнаруживает и блокирует пиринговые сети, такие как Kazaa. Kerio WinRoute Firewall может фильтровать потенциально опасные или нежелательные типы файлов - исполняемые файлы, музыка в формате MP3 и т.п. Фильтрация http позволяет блокировать надоедающие всплывающие рекламные окна.

Управление доступом на уровне пользователей. Имеется возможность потребовать от пользователей регистрироваться на шлюзе Kerio WinRoute Firewall до предоставления доступа к ресурсам интернет. Это позволяет настроить политику доступа отдельно для каждого пользователя, а не по IP-адресам машин, подключающихся к серверу.

Общий доступ в интернет. Поддержка DSL, кабельных модемов, ISDN, спутниковых, беспроводных или диалап-соединений позволяет администраторам устанавливать и использовать Kerio WinRoute Firewall в сетях любого мастштаба. Пользователи могут разделять и совместно использовать одно соединение с возможностью автоматической установки резервного канала.

Поддержка VoIP и UPnP. Kerio WinRoute Firewall обеспечивает сквозное прохождение протоколов H.323 и SIP, устраняя необходимость открывать в интернет внутренную инфраструктуру VoIP. Кроме того, файрвол поддерживает технологию UPnP, позволяя совместимым приложениям (таким как MSN Messenger) работать без необходимости осуществления дополнительных настроек на брандмауэре.

Администрирование и уведомления. Консоль управления может быть установлена удаленно для обеспечения безопасной настройки параметров из любой точки сети. О каждом важном событии администратор уведомляется по электронной почте. Графики и статистические данные помогают быстро обнаружить и устанить возможные проблемы.