Рейтинг: 4.7/5.0 (1891 проголосовавших)Категория: Windows: Proxy серверы
UserGate Proxy & Firewall - полнофукциональный прокси-сервер и файрволл. Фактически это комплексное решение для подключения пользователей к сети Интернет, обеспечивающее полноценный учет трафика, разграничение доступа и предоставляющее встроенные средства сетевой защиты: Firewall, поддержка VPN, Антивирус Касперского и Panda Antivirus.
С помощью гибкой системы правил администратор ограничивает или закрывает доступ в сеть Интернет, переключает тарифы и устанавливает график работы в сети Интернет.
Добавлен агент авторизации пользователей на терминальных серверах, позволяющий однозначно идентифицировать TCP и UDP трафик пользователей терминального сервера;
Улучшена работа VPN, добавлена возможность назначать статические IP-адреса на VPN-интерфейсы;
Улучшена работа модуля веб-статистики;
Исправлены ошибки при использовании UserGate Proxy & Firewall совместно с базой данных MySQL;
Увеличена стабильность работы сервера.
UserGate Proxy & Firewall является решением класса UTM (Unified Threat Management), позволяющим обеспечивать и контролировать общий доступ сотрудников к локальным и интернет-ресурсам, фильтровать ftp и http-трафик, а также и администрировать сеть компании.
UserGate обеспечивает комплексную защиту локальной сети, благодаря наличию двух встроенных антивирусных модулей Лаборатории Касперского и Panda Security. Антивирусные модули производят сканирование всех типов сетевого трафика, включая почтовый, HTTP и FTP-трафик. В дополнение к антивирусной проверке в UserGate встроен межсетевой экран, обеспечивающий надежную защиту сети от внешних атак посредством системы предотвращения вторжений (IDPS).
В решении реализован полноценный VPN-сервер с возможностью создания туннеля «сервер-сервер», маршрутизацией между подсетями и поддержкой текущих VPN-соединений.
Встроенный модуль Entensys URL Filtering 2.0 позволяет блокировать доступ к нежелательным ресурсам, как в отдельности, так и по категориям сайтов. UserGate также позволяет контролировать приложения, установленные на клиентских машинах, разрешая или запрещая тому или иному приложению выход в Интернет. Подробные статистические отчеты доступны как напрямую из программы, так и удаленно посредством веб-браузера .
С помощью UserGate можете организовать доступ в Интернет для сотрудников вашей компании через NAT или прокси-сервер, одновременно работать через несколько Интернет-провайдеров, а также оптимизировать потребление Интернет-трафика с тем, чтобы избежать нагрузки на сеть и снизить расходы на трафик. Поддержка протоколов IP-телефонии позволяет воспользоваться преимуществами VoIP-решений, чтобы на их основе создать современную коммуникационную инфраструктуру компании.
UserGate включает в себя DHCP-сервер для динамического назначения IP-адресов в локальной сети и функцию публикации ресурсов, которая дает возможность получить доступ извне к ресурсам компании внутри локальной сети. Поддерживает удаленное администрирование.
UserGate Proxy & Firewall - это комплексное решение для организации общего доступа в Интернет из локальной сети, учета трафика и защиты корпоративной сети от внешних угроз. UserGate обеспечивает комплексную защиту локальной сети, благодаря наличию двух встроенных антивирусных модулей от ведущих разработчиков антивирусных программ - Лаборатории Касперского и Panda Security. В дополнение к антивирусной проверке в UserGate встроен межсетевой экран, обеспечивающий надежную защиту сети от внешних атак. Встроенный модуль фильтрации трафика BrightCloud позволяет блокировать доступ к нежелательным ресурсам как в отдельности, так и по категориям сайтов.
UserGate Proxy & Firewall :
UserGate поддерживает все известные TCP/UDP протоколы: HTTP, FTP, POP3, SMTP, IMAP4, SIP, H.323, Telnet, IRC, NNTP и ICQ.
Безопасность
Вебмастеру
Прокси-сервер UserGate – программа для подключения локальных пользователей к сети Интернет через один внешний IP-адрес. Прокси-сервер ведет точный учет трафика (NAT), имеет встроенный межсетевой экран (firewall), Port mapping, систему Интернет-статистики, Антивирус Касперского и Panda Antivirus.
Встроенный firewall предотвращает несанкционированный доступ к данным сервера и локальной сети, запрещая соединения по определенным портам. Функциональность брандмауэра контролирует доступ к необходимым портам, например, для публикации веб-сервера компании в сети Интернет.
UserGate обеспечивает полный контроль трафика сети:Прокси-сервер UserGate обладает интуитивно понятным интерфейсом. Прост и удобен в настройке и использовании, что делает работу с ним доступной не только системному администратору, но и простому пользователю.
Продукт поддерживает все известные TCP/UDP протоколы: HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ.
Вы можете скачать программу UserGate и бесплатно тестировать её 30 дней. Демо-версия прокси-сервера UserGate ограничена 5 сессиями.
Изменения в программе UserGate Proxy & Firewall 6.5.3:Последние комментарии:
Димон 12-05-2007 06:07
- UserGate 5.2.1334 Proxy & Firewall - Год выпуска: 2009
Версия: 5.2.1334
Платформа: Windows 32/64
Совместимость с Windows 7: полная
Язык интерфейса: мульти/русский
Таблетка: ключ на 30 сессий.+ безлимитный до 31 марта. - Системные требования:
- Pentium II 400МГц, 64 МБ RAM, 100 МБ свободного пространства на жестком диске
- Windows 2000/2003/XP/2008/Vista/7 (с NAT) или Windows 95/NT/98/2000/2003/XP/2008/Vista/7 (без NAT)
- Установленный TCP/IP протокол - Описание:
UserGate Proxy & Firewall — это комплексное решение для организации общего доступа в Интернет из локальной сети, учета трафика и защиты корпоративной сети от внешних угроз. UserGate является эффективной альтернативой дорогостоящему программному и аппаратному обеспечению и предназначен для использования в компаниях малого и среднего бизнеса. -
Основные возможности
Информационная безопасность
UserGate обеспечивает комплексную защиту локальной сети, благодаря наличию двух встроенных антивирусных модулей от ведущих разработчиков антивирусных программ — Лаборатории Касперского и Panda Security. Антивирусные модули производят сканирование всех типов сетевого трафика, включая почтовый, HTTP и FTP -трафик. В дополнение к антивирусной проверке в UserGate встроен межсетевой экран, обеспечивающий надежную защиту сети от внешних атак.
Контроль и статистика
С помощью UserGate можно контролировать доступ в Интернет отдельных сотрудников компании и их групп. Встроенный модуль фильтрации трафика BrightCloud позволяет блокировать доступ к нежелательным ресурсам как в отдельности, так и по категориям сайтов. UserGate также позволяет контролировать приложения, установленные на клиентских машинах, разрешая или запрещая тому или иному приложению выход в Интернет. Подробные статистические отчеты доступны как напрямую из программы, так и удаленно посредством веб-браузера.
С помощью UserGate можете организовать доступ в Интернет для сотрудников вашей компании через NAT или прокси-сервер, одновременно работать через несколько Интернет-провайдеров, а также оптимизировать потребление Интернет-трафика с тем, чтобы избежать нагрузки на сеть и снизить расходы на трафик. Поддержка протоколов IP-телефонии позволяет воспользоваться преимуществами VoIP-решений, чтобы на их основе создать современную коммуникационную инфраструктуру компании.
Администрирование сети
UserGate включает в себя DHCP-сервер для динамического назначения IP-адресов в локальной сети и функцию публикации ресурсов, которая дает возможность получить доступ извне к ресурсам компании внутри локальной сети. Функция маршрутизации позволяет передавать данные между двумя локальными подсетями. И наконец, сервер UserGate можно администрировать удаленно, подключаясь к нему из любой точки мира.
История версий
Версия 5.2.1025 24.12.09
- жуткий баг с передачей c_str() в качестве out буфера (POP3-прокси) - некорректное имя пользователя в алертах (Менеджер событий) - корректная обработка команды pops LIST [N] (POP3-прокси)
Версия 5.2.949 09.10.09
- синхронизация удаления соединений NAT из главного потока (из-за этого сервер падал).
Версия 5.2.916 RC 30.09.09
- функции для возможности отключения разпознавания категорий
- увеличена длина имени юзера для взятия из БД. а то некоторые самовольно увеличивают поле в базе, забивают туда - и получаем падение
- возможность отключить разпознавание категорий для случаев отсутствия соответствующих правил у пользователя
- класс удалял сам себя (исправлено падение при роверке антивирусом некоторых писем по протоколу POP3)
- "проглатывание" следующено HTTP-заголовка и, как следствие, недогружаемые и тормозящие страницы (медленная работа HTTP-прокси)
- защита от переполнения буфера (судя по всему для клиента авторизации)
Версия 5.2.804 RC 10.09.09
- ошибка в обработке connection: close \ connection: keep-alive в зависимости от версии протокола (должно помочь при медленном открытии страниц)
Версия 5.2.796 RC 08.09.09
- корректное закрытие сокетов - не со всех интерфейсов удалялись правила FW
- логи (что и зачем это, неясно, возможно что-то давно прошенное)
Версия 5.2.762 RC 02.09.09
- поправлен вывод в debug.log русских имен и еще кое-какой информации
- доп логи (Я так понял по Диал-апу (Мувер нас улышали))
- portmapping создается на основе класса CConnectionRedirectTCP_v3, все остальные по-старому. в порт маппинге же изменены порядок работы с send\receive (короче порт-маппинг не виснет как раньше)
- долой юникодные конфигурации (DHCP)
Версия 5.2.711 RC 26.08.09
- cache update, and don't send error (возможно поможет, когда DNS долго не отвечает, наш DNS то же молчит, проблема могла быть на подобие этой)
- изменение страницы с настройками антивируса (некоторые параметры были доступны для редактирования, даже если антивирус был выключен)
- кнопкаочистить кэш, затеняется когда кэш выключен.
- исправлена ошибка связанная с неправильным присвоениме имени правила для NAT.
- исправили баг с "размножнием" строки отчета "всего" в консоли UserGate на странице "статистика". (подробнее тут)
- исправлена ошибка при импортировани пользователей из AD >30-40 за раз.
- в список протоколов (сервисов для файерволла) добавили Any TCP, Any UDP.
- версия продукта изменилась для выпуска с 5.1, на 5.2.
Версия 5.1.697 только usergate.exe 19.08.09
- исправлено ограничение буфера для исходящего письма в 4 кб
Версия 5.1.692 RC 14.08.09
- защита от отсылки нулевой длины
- минимальный таймаут для диалапа
- функция дублирована в классе резервного канала
- уменьшен таймаут между NotifyAddrChange - иногда сброс\поднятие канала может произойти быстрее, чем 1.5 секунды, и мы не почувствуем изменений
- for v4 (для версии 4.3, сделали так что бы она собиралась и работала нормально, провели начальное тестирование)
Версия 5.1.675 RC 11.08.09
- Исправили std::exception - непрозрачный FTP-прокси, падал
- Удаляем внешнее соединение из списка активных - если оно перестало жить - ik (что это значит - ХЗ)
Версия 5.1.654 RC 07.08.09
- Консоль будет теперь присылать сразу md5, с которым мне ничего делать не надо (баг с пустым паролем на подключение)
- Contents-types вернули обратно.
- Ошибка в алгоритме для мувера - удалялись все соединения из ConnectTable
Версия 5.2.640F.RC 04.08.09
- Исправлен злостный баг при публикации - нет сессии, мы падаем.
- Улучшение для Mувера - если переподключается диалап для нат, мы не смотрели хэндлы соединения, как следствие уже созданные не работали.
- если произошло изменение сетевой конфигурации, мы смотрим что именно произошло, и пишем в лог. если изменений нет (бывает такое, продление аренды, например) - действия не предпринимаеются, сокеты не рестартятся.
Версия 5.2.628F. 03.08.09
- Исправлено в базу писалось неверное поле dst_ip (=src_ip) для ftp-трафика
- memory_log="1" не пишет все подряд логи, только отключает перехват исключений (не так сильно тормозит работу при его включении)
Версия 5.2.567F. 27.07.09
- докомментировался чутка лишнего захватил (DHCP корректно понимает свои параметры и работает так как и должен)
- fixed: non user drop (очевидно некоторые правки H.323 
)
- исправлены некоторые неточности в консоли в модуле DHCP.
- увеличено максимальное количество буферов в цепочке для отправляемого пакета
Версия 5.2.554F. 23.07.09
- сип-прокси, добавлена правильная индикация стостояния разговора (после ее вырезания за ненадобностью), добавлено отображение принятых и переданных байт, отображение номера вызываемого абонента.
- сип-прокси, исправленна ошибка с окончанием разговора (продолжал звонить, после окончания разговора)
- исправленно неожиданное завершение файерволла для приложений на Windows 2000, XP SP3.
- корректное отображение статистики по приложениям за один день в консоли UserGate
- исправленна ошибка приводящая к зависанию POST-запросов, (возможно исправленна не до конца) надо тестировать на предмет зависания сессий.
UserGate Proxy & Firewall — это комплексное решение для организации общего доступа в Интернет из локальной сети, учета трафика и защиты корпоративной сети от внешних угроз. UserGate является эффективной альтернативой дорогостоящему программному и аппаратному обеспечению и предназначен для использования в компаниях малого и среднего бизнеса.
Состав UserGate Proxy & Firewall
Основой решения UserGate Proxy & Firewall является сервер UserGate. Он инсталлируется непосредственно на корпоративный интернет-шлюз и реализует совместное использование глобальной сети, ведение статистики, подсчет трафика и т.п.
Администрирование системы доступа осуществляется с помощью консоли управления. Это отдельное приложение, которое соединяется с сервером по специальному протоколу поверх TCP/IP (используется протокол собственной разработки, передача защищена по технологии Open SSL с длиной ключа 1024 бита), что позволяет использовать его не только локально, но и удаленно. Таким образом, системный администратор имеет возможность управлять UserGate Proxy & Firewall непосредственно со своего рабочего места, не нуждаясь в физическом доступе к интернет-шлюзу.
Помимо этого в UserGate Proxy & Firewall реализован целый ряд дополнительных модулей для решения различных специфических задач.
Статистика UserGate. Отдельное приложение, которое инсталлируется на компьютер ответственных сотрудников, и позволяет им просматривать статистику использования Интернета.
Веб-статистика. Модуль для просмотра статистики удалено через веб-браузер. При необходимости доступ к нему может осуществляться не только из локальной сети, но и из сети Интернет.
Обозреватель кэша. Отдельное приложение для просмотра содержимого кэша, сохраненного UserGate Proxy & Firewall.
Клиент авторизации UserGate. Отдельное приложение, которое устанавливается на компьютерах конечных пользователей, и обеспечивает возможность применения "расширенных" методов авторизации – с использованием Active Directory, Windows-логина и пр.
Контроль приложений. Отдельное приложение, устанавливающееся на рабочие станции. Оно позволяет ограничить перечень программ, которым разрешен доступ в Интернет.
Возможности UserGate Proxy & Firewall
Продукт UserGate Proxy & Firewall обладает широким спектром возможностей по обеспечению совместной работы в сети Интернет, защите корпоративной информационной системы от внешних угроз, контроля использования глобальной сети пользователями.
Организация совместной работы в Интернете
UserGate Proxy & Firewall позволяет организовать совместную работу в Интернете большого количества пользователей. Для этого в нем реализован ряд прокси-серверов (для протоколов HTTP, FTP, POP3, SMTP, SOCKS4, SOCKS5, SIP и H323), собственный NAT-драйвер, система DNS-форвардинга.
Прозрачный режим прокси-серверов
Прокси-сервера в UserGate Proxy & Firewall могут работать в прозрачном режиме. В этом случае не требуется дополнительная настройка программного обеспечения на стороне клиента. Для его реализации используется технология NAT.
Поддержка нескольких провайдеров
Рассматриваемая программа может работать с несколькими сетевыми интерфейсами, подключенными к разным провайдерам. Это позволяет реализовать такие возможности, как перенаправление трафика от разных групп пользователей на различные интернет-каналы, а также резервирование доступа к Интернету.
Traffic Manager
В UserGate Proxy & Firewall реализован модуль Traffic Manager, предназначенный для гибкого управления шириной интернет-канала. С его помощью можно указать приоритет различных видов трафика, ограничить скорость передачи данных по определенным протоколам и т.д.
Кэширование
В программе реализована система кэширования. Она сохраняет загружаемые пользователями файлы на жестком диске интернет-шлюза и, при последующих обращениях к ним, не скачивает их повторно с удаленного сервера. Это позволяет уменьшить загрузку интернет-канала и потребление трафика вцелом.
Поддержка IP-телефонии
Интересной особенностью UserGate Proxy & Firewall является поддержка IP-телефонии. Помимо прокси-серверов протоколов SIP и H323, в ней реализованы такие функции, как SIP Registrar (фактически, сервера IP-телефонии) и H323 GateKeeper.
Широкий набор методов авторизации
В UserGate Proxy & Firewall реализовано восемь способов авторизации пользователей. Например, по IP-адресу, по MAC сетевой карты, а также и посредством Active Directory, задаваемых администратором логинов и паролей, учетных записей Windows.
Ограничение трафика и скорости доступа
Рассматриваемый прокси-сервер позволяет устанавливать правила, ограничивающие использование сети Интернет. В частности, можно определить суточный, недельный или месячный лимит потребленного трафика, максимальную скорость передачи данных, разрешенные к использованию протоколы и пр. Правила могут привязываться как к отдельным пользователям, так и к целым их группам.
Биллинговая система
В UserGate Proxy & Firewall реализована собственная биллинговая система, которая может использоваться для подсчета затрат на использование Интернета. Тарифы могут задаваться как временные, так и по потребленному трафику. При этом доступна возможность гибкой их настройки и автоматического переключения с одного на другой в зависимости от времени суток или категории просматриваемого сайта.
Контроль приложений
UserGate Proxy & Firewall позволяет ограничить перечень приложений, которым разрешен доступ в Интернет. Это позволяет решить задачу единообразия использования программного обеспечения в локальной сети. Кроме того, данный модуль может служить средством дополнительной защиты от вредоносных программ. Даже если они будут на компьютере в активном состоянии, интернет-канал для них будет недоступен.
Фильтрация по категориям
Рассматриваемый прокси-сервер позволяет ограничить доступ к нежелательным сайтам по категориям. Для этого используется "облачная" технология Entensys URL Filtering. В ее основе лежит специальная база данных сайтов, разделенная на 82 категории. Именно по ним и можно ограничивать доступ. База данных содержит более 500 миллионов веб-проектов, постоянно дополняется и редактируется разработчиками. Стоит отметить, что использование фильтрации по категориям требует приобретения дополнительной лицензии.
Контроль приложений
В UserGate Proxy & Firewall реализована система фильтрации трафика на основе приложений, которые его генерируют. Это позволяет разрешить выход в Интернет одного ПО и блокировать сетевую активность другого. Стоит отметить высокую гибкость правил фильтрации. С их помощью можно разрешить приложениям работу лишь по определенному протоколу, передачу сетевых пакетов только на указанный IP-адрес или диапазон IP-адресов и пр. Для реализации такого вида фильтрации требуется установка на рабочие станции специальной программы "Контроль приложений", входящей в комплект поставки продукта.
Статистика и отчеты
Рассматриваемый прокси-сервер ведет подробнейшую статистику использования сети Интернет всеми пользователями. Работа с ней осуществляется с помощью специального приложения или через веб-интерфейс. При этом реализована система разделения прав доступа, которая позволяет ответственным сотрудниками просматривать полную информацию, а остальным пользователям – только свою статистику. В процессе работы можно применять такие инструменты, как фильтрация по различным условиям, генерация табличных и графических отчетов, импорт данных в формат HTML и программы Microsoft Excel и OpenOffice.org Calc.
Встроенный DHCP-сервер
В UserGate Proxy & Firewall реализован собственный DHCP-сервер, который может раздавать клиентам IP-адреса из указанного администратором пула. Данный инструмент не нужен, если в информационной системе предприятия поднят домен. Однако он может упростить администрирование компьютеров в небольших одноранговых сетях.
Встроенный маршрутизатор
Другим инструментом для администратора является встроенный маршрутизатор. Он позволяет объединить две или несколько локальных сетей, обеспечив прозрачную двустороннюю связь между ними. При этом, можно указать протоколы и службы, которым будет разрешено использование сетевых соединений.
Антивирусная защита
С помощью UserGate Proxy & Firewall может быть организована проверка всего проходящего через прокси-сервер трафика на наличие вредоносных программ. Для этого используются интегрированные модули, разработанные компаниями "Лаборатория Касперского" и Panda Security. Причем проверка трафика может осуществляться либо одним из указанных антивирусных модулей, либо последовательно. Стоит отметить, что использование антивирусных требует приобретения дополнительных лицензий от соответствующих производителей.
Межсетевой экран
В рассматриваемом прокси-сервере реализован полноценный межсетевой экран, который позволяет блокировать нежелательный сетевой трафик и способствует защите от внешних вторжений. При этом, он весьма прост в настройке. При включении или отключении сервисов и правил назначения портов соответствующие порты будут автоматически открываться или закрываться.
Поддержка VPN
UserGate Proxy & Firewall поддерживает работу с протоколами PPTP и L2TP, которые применяются для связи с VPN-серверами. Это позволяет легко обеспечить безопасные удаленные подключения к информационным ресурсам предприятия или его филиалов.
Что нового в последней версии?
• В настройках статистики появились параметры «логин» и «пароль»;
• Добавлена возможность создавать отладочные файлы с расширением TXT, например – «natlog.txt»;
• В случае превышения лимита на соединения в лог вносится специальная запись;
• Появилась возможность задать исключения в конфигурационном файле для сайтов, требующих неизменности заголовков от клиентов – «geoportal.fr»;
• Параметр «длительность авторизации» вынесен в конфиг.
• Повышение отказоустойчивости и улучшение работы продукта
• Внесены коррективы в работу сервера, консоль и систему активации продукта.
• Поддержка кириллических доменов
• Реализована поддержка кириллических доменов при настройке URL-фильтрации.
Год выпуска: 2012
Версия: 5.4.4595.18107
Платформа: Windows® 2000|XP|Vista|7 (x32|x64)
Язык интерфейса: ML|Rus
UserGate 5 - полное название UserGate Proxy & Firewall 5 – позволяет настроить доступ к Интернету для компьютеров локальной-корпоративной сети. UserGate можно считать достойной и эффективной альтернативой дорогостоящему аппаратному и программному обеспечения и прекрасно подходит для использования в компаниях среднего и малого бизнеса, а также в домашних условиях если у вас дома есть несколько компьютеров и вы хотите что-бы на всех был доступ в Интернет.
Основные возможности UserGate 5
Защита информации
В программу UserGate 5. для обеспечения комплексной защиты локальной сети – встроены два антивируса, от лучших разработчиков антивирусных программ – Лаборатория Касперского и Panda Security. Антивирусные программное обеспечение производят сканирование всех типов сетевого трафика, включая почтовый, HTTP и FTP -трафик. В дополнение к антивирусной проверке в UserGate 5 встроен межсетевой экран, обеспечивающий надежную защиту сети от внешних атак.
Статистика и контроль
Широкие возможности встроенной программы BrightCloud позволяют тонко, до мельчайших подробностей настроить уровни доступа для всех пользователей сети а также для их групп. Можно блокировать доступ к отдельным сайтам и/или по категориям. User Gate 5 дает возможность поставить разрешения на каждую программу и ограничить ее на доступ к Интернету
Доступ в Интернет
Вы можете настроить доступ в Интернет всех компьютеров вашей сети через прокси-сервер или через NAT. Вы также можете подключиться к нескольким провайдерам услуг и оптимизировать Интернет-трафик и снизить расходы. Поддержка протоколов IP-телефонии позволяет воспользоваться преимуществами VoIP-решений, чтобы на их основе создать современную коммуникационную инфраструктуру компании.
Администрирование сети
UserGate 5 включает в себя DHCP-сервер для динамического назначения IP-адресов в локальной сети и функцию публикации ресурсов, которая дает возможность получить доступ извне к ресурсам компании внутри локальной сети. Функция маршрутизации позволяет передавать данные между двумя локальными подсетями. И наконец, сервер UserGate можно администрировать удаленно, подключаясь к нему из любой точки мира.
Особенности UserGate Proxy & Firewall 5 rus:
Версия. UserGate Proxy & Firewall 5.2.948.6327
Язык интерфейса. Русский
Операционная система. Windows 2000, XP, 2003/2008 Server, Vista
Платформа. x86 + x64
UserGate ключ. архиве
Размер архива. 17 Mb
UserGate Proxy & Firewall 6
UserGate Proxy & Firewall представляет собой решение класса UTM (Unified Threat Management), позволяющее обеспечивать и контролировать общий доступ сотрудников к интернет-ресурсам, блокировать доступ к вредоносным, опасным и нежелательным сайтам, защищать сеть компании от внешних вторжений и атак, создавать виртуальные сети и организовывать безопасный VPN-доступ к ресурсам сети извне, а также управлять шириной канала и интернет-приложениями.
Продукт является эффективной альтернативой дорогостоящему программному и аппаратному обеспечению и предназначен для использования в компаниях малого и среднего бизнеса, в государственных учреждениях, а также крупных организациях с филиальной структурой.
Комплексная безопасность
UserGate использует комплексный подход к обеспечению безопасности локальной сети и современные методы борьбы с Интернет-угрозами, такими, как вирусы, вредоносные программы и хакерские атаки.
Функции информационной безопасности включают:
Тройная антивирусная защита
В целях качественной проверки трафика на предмет наличия вредоносного ПО, в UserGate включены три антивирусных модуля — антивирусы Касперского, AVIRA и Panda Security. При этом обеспечивается антивирусная проверка трафика по протоколам HTTP, FTP, SMTP и POP3.
Важно отметить, что вторым по величине источником распространения вирусов, помимо сетевых угроз, являются съемные носители информации. UserGate, при условии использования встроенных антивирусных модулей, устраняет угрозы, исходящие от основного источника вирусов — сетевого трафика. Это избавляет от необходимости приобретения дорогих серверных антивирусных решений. Тем не менее, для максимально полной защиты локальной сети рекомендуется использовать сторонний антивирус для проверки файловой системы на рабочих станциях.
Межсетевой экран
Межсетевой экран (брандмауэр) в UserGate позволяет защитить локальную сеть от несанкционированного доступа извне, одновременно предоставляя возможность открыть доступ к внутренним ресурсам, таким как почтовый, веб- или VPN-сервер в локальной сети.
Расширенный драйвер NAT
UserGate содержит расширенный вариант драйвера NAT. Функция маршрутизации теперь позволяет администратору создавать локальные подсети и настраивать обмен пакетов между ними. Наличие поддержки протоколов IP-телефонии и публикация ресурсов позволяют использовать современные способы коммуникации и совместной работы.
Система предотвращения вторжений (IDPS)
IDPS (Intrusion Detection and Prevention Systems) – система контроля сети на предмет наличия вредоносной активности. Основными функции IDPS являются обнаружение опасной деятельности, внесение информации о ней в лог, предотвращение угрозы и предоставление отчета.
Обнаружение нарушения безопасности проводится обычно с использованием эвристических правил и анализа сигнатур известных компьютерных атак. Информация о нарушении записывается в лог приложения, а также сигналы опасности отправляются на консоль и/или администратору системы по определенному каналу связи. IDPS применяет ответные действия на нарушение, сбрасывая соединение или перенастраивая межсетевой экран для блокирования трафика от злоумышленника.
IDPS отслеживает активность в реальном времени и быстро реализует действия по предотвращению атак. Возможные меры - блокировка потоков трафика в сети, сброс соединений, выдача сигналов оператору.
Полноценный VPN-сервер
VPN (Virtual Private Network) — «виртуальная частная сеть», или путь, с помощью которого можно организовать удаленный защищенный доступ через открытые каналы Интернета к серверам баз данных, FTP и почтовым серверам. Физическая сущность технологии VPN заключается в способности защитить трафик любых информационных интранет- и экстранет-систем, аудиовидеоконференций, систем электронной коммерции.
Реализован полноценный VPN-сервер с возможностью создания туннеля "сервер-сервер", маршрутизацией между подсетями и поддержкой текущих VPN-соединений.
Настройка VPN-сервера сводится к заданию нескольких параметров:
Интерфейс, на котором VPN-сервер будет принимать входящие соединения;
IP-адрес VPN-сервера;
диапазон IP-адресов виртуальной сети, который можно раздавать VPN-клиентам;
и другие параметры.
Изначально IP-адрес VPN-сервера воспринимается программой UserGate как обычный локальный (LAN) интерфейс, соответственно, этот интерфейс можно использовать либо для правил маршрутизации между локальной сетью и сетью VPN, либо для создания правил NAT между VPN-сетью и сетью Интернет.
Контроль и мониторинг пользователей
UserGate позволяет осуществлять полный контроль над использованием Интернет-трафика в компании и предоставляет администратору подробную статистику. На основе данных статистики руководство может определять политику доступа в Интернет в данной компании, которая затем реализуется с помощью гибкой системы правил управления трафиком в UserGate.
Контроль доступа в Интернет включает следующие функции:
Пользователи и группы
В основе работы UserGate лежит понятие «пользователь», которое определяется как компьютер или группа компьютеров, объединенных общим признаком. В качестве такого признака может выступать IP- или MAC-адрес, пара “логин/пароль”, учетная запись в Active Directory или учетная запись Windows. Ко всем пользователям применяются правила распределения трафика, а также ведется статистика и учет посещения Интернет-ресурсов.
Чтобы упростить управление трафиком, администратор может объединить пользователей в группы с помощью функции «Добавить в группу». Другой способ группировки пользователей состоит в использовании одного из нескольких методов авторизации - например, пары «логин/пароль». Администратор может выбрать любой способ, либо оба способа вместе для эффективного управления множеством пользователей, компьютеров или подсетей.
URL-фильтрация трафика по категориям сайтов
Нецелевое использование Интернета на рабочем месте является серьезной проблемой для работодателя и оказывает отрицательное влияние на производительность труда сотрудников, безопасность локальной сети, и сохранность конфиденциальных данных. Чтобы избежать потенциальных угроз такого использования, неотъемлемой частью системы безопасности корпоративной сети должны стать механизмы фильтрации посещаемых веб-ресурсов.
Работа модуля фильтрации сайтов основана на технологии Entensys URL Filtering 2.0, которая также используется в GateWall DNS Filter. В работе модуль использует базу, в которой содержится 500 млн. сайтов в 70+ категорий. Администратор может запрещать доступ к отдельным сайтам, к категориям сайтов, либо к тем сайтам, адреса которых содержат заданные фрагменты слов. База специально адаптирована для использования русскоязычными пользователями и содержит до 10 миллионов русскоязычных сайтов.
Контроль приложений
Количество приложений, которые так или иначе используют Интернет-соединение для своей работы неуклонно увеличивается с каждым годом. Согласно недавним исследованиям, приложения для мгновенного обмена сообщениями (интернет-пейджеры) используются в более чем 80% организаций, и эта цифра постоянно растет. Возникает необходимость контроля за деятельностью таких приложений с целью оградить локальную сеть от внешних угроз.
Контроль (фильтрация) приложений – это технология, позволяющая ограничивать или блокировать трафик конкретных Интернет-приложений. Данная технология имеет двойное назначение: во-первых, она дает возможность администратору блокировать работу определенных Интернет-приложений (например, ICQ или MSN), а во-вторых — защищает локальную сеть от вредоносного ПО, которое может проникать в локальную сеть через такие приложения.
Ограничение трафика и скорости доступа
UserGate предоставляет администратору широкие возможности по контролю скорости передачи данных между локальной сетью и Интернетом. Установить ограничения по скорости можно в модулях «Управление трафиком» и «Управление шириной канала». Первый модуль предназначен для настройки ограничений скорости по отдельным пользователям и группам, тогда как второй позволяет устанавливать ограничения скорости для конкретного сетевого адаптера, протокола (TCP или UDP), IP-адреса источника или получателя и порта.
Помимо скорости, UserGate позволяет также ограничивать объем трафика и время пребывания в сети для пользователей и групп. При этом, в распоряжении администратора находится широкий набор функций, позволяющий ему создавать правила, которые будут удовлетворять любым заданным требованиям. Например, можно создать правило, которое становится активным при выполнении определенных условий, таких как наступление указанного времени суток или использование определенного протокола.
Статистика посещения Internet и система отчетов
UserGate предоставляет администратору полную статистику об использовании Интернет в компании по отдельным пользователям и группам. Подробная статистика является основой для принятия решений руководством о необходимости ограничения доступа к тем или иным ресурсам, или блокирования работы некоторых Интернет-приложений.
Веб-статистика UserGate
Доступ к статистике UserGate можно получить через Интернет из любой точки мира, используя обычный браузер. Информация отображается не только в табличном виде, но и в виде диаграмм и графиков, что существенно облегчает восприятие отчетов. Объем доступной статистической информации зависит от уровня доступа пользователя.
Биллинговая система
Встроенная в UserGate биллинговая система автоматически производит расчёт стоимости работы пользователя в сети Интернет исходя из заданной цены, времени и/или объёма трафика. Можно устанавливать тарифы как для отдельного пользователя, так и для группы пользователей. Существует возможность переключения тарифов в зависимости от времени суток, дня недели или адреса сайта.
Учтены пожелания и удовлетворены потребности большинства пользователей: абонентская плата, предоплаченный трафик, ограничение скорости в зависимости от тарифа, дополнительные платные сервисы и многое другое. Можно назначить аккаунту роль "Оператор биллинга", позволяющую управлять балансами пользователей и смотреть статистику с помощью консоли администрирования.
Оптимизация интернет-трафика
Обеспечение доступа в Интернет и контроль трафика являются основной задачей приобретения и установки прокси-сервера в компании. С помощью UserGate можно организовать доступ пользователей локальной сети в сеть Интернет как через NAT, так и через HTTP-, FTP- и другие типы прокси-серверов. Гибкость и многообразие функций UserGate позволяют администратору сети настроить сервер таким образом, чтобы он отвечал самым серьезным требованиям безопасности и производительности.
Обеспечение доступа в Интернет
UserGate позволяет организовать доступ в Интернет компьютеров в вашей локальной сети, используя любой тип Интернет-подключения, такой как DSL, ISDN, кабельное подключение, коммутируемый доступ или WiFi. UserGate служит промежуточным звеном между Интернет и локальной сетью, и имеет как внешний IP-адрес для работы в Интернет, так и один или несколько локальных IP-адресов для работы с компьютерами в локальной сети.
Поскольку при использовании UserGate весь Интернет-трафик проходит только через сервер UserGate, такие задачи как управление трафиком, просмотр статистики закачек и защита локальной сети от внешних угроз осуществляются централизованно.
Прокси-серверы для различных протоколов
UserGate может служить прокси-сервером (от англ. «посредник, промежуточное звено») между локальной сетью и Интернет. Функция прокси доступна таких протоколов, как HTTP (c поддержкой HTTPs и «FTP через HTTP»), FTP, SOCKS, POP3, SMTP, SIP, и H.323. При этом, поддерживается функция «прозрачный прокси» при использовании которой нет необходимости в ручной настройке браузеров пользователей. Кроме того, вы можете указать конкретный сетевой интерфейс, на котором будет работать прокси-сервер.
Использование HTTP-прокси может служить различным целям, таким как ускорение ответов на запросы пользователей (кеширование), и связанная с этим экономия трафика. Целью может быть также необходимость фильтрации Интернет-трафика и запрещение доступа к некоторым ресурсам.
Работа с несколькими провайдерами
В UserGate поддерживается одновременная работа с несколькими Интернет-провайдерами. Данная функция позволяет предоставить доступ в Интернет разным пользователям через разные провайдеры, а также автоматически переключать пользователей на резервное соединение в случае, если соединение с основным Интернет-провайдером не работает.
Управление шириной канала
С ростом числа Интернет-приложений, и, следовательно, объема трафика возникает необходимость оптимизировать потребление трафика. Управление шириной канала в UserGate является функцией, призванной решить эту задачу.
Кеширование
Кеширование является одной из функций HTTP- и FTP-прокси в UserGate, которая ускоряет открытие веб-страниц или загрузку файлов, а также позволяет существенно экономить расходы на входящий трафик. При использовании кеширования результаты веб-запросов пользователей сохраняются на локальный диск компьютера, на котором установлен UserGate.
Поддержка IP-телефонии
Поддержка протоколов SIP и H.323 позволяет использовать прокси-сервер UserGate в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов. При использовании SIP прокси-сервера в мониторинге UserGate будет отображена вся информация о текущем состоянии соединения (регистрация, звонок, ожидание и др.), а также имя пользователя, телефонный номер звонящего, время разговора и количество переданных и полученных байт. Эта же информация будет записана и в базу статистики UserGate.
Удобство развертывания и администрирования
С помощью UserGate можно выполнять некоторые рутинные операции, что позволяет упростить сетевое администрирование. Например, встроенный DHCP-сервер автоматизирует процесс выдачи IP-адресов компьютерам и другим устройствам в локальной сети. Если компьютер с UserGate подключен к нескольким локальным сетям, сервер UserGate можно настроить как маршрутизатор (router), обеспечив прозрачную, двунаправленную связь между локальными сетями. Публикация ресурсов позволяет предоставить доступ к внутренним ресурсам компании, например к Web, FTP, VPN или к почтовому серверу. И, наконец, удаленное администрирование дает возможность удаленно подключаться по локальной сети или через Интернет с любого компьютера, на котором установлена Консоль Администрирования UserGate.
DHCP-сервер
DHCP (англ. Dynamic Host Configuration Protocol — протокол динамической конфигурации узла) — это сетевой протокол, позволяющий автоматически получать IP-адреса устройствам в локальной сети в момент их подключения, тем самым избавляя системного администратора от ручной настройки.
Маршрутизация
Если компьютер с UserGate подключен к нескольким локальным сетям, сервер UserGate можно настроить как маршрутизатор (router), обеспечив прозрачную, двунаправленную связь между локальными сетями.
Публикация ресурсов
Часто возникает необходимость предоставления доступа к внутренним ресурсам компании извне. Как правило, к таким ресурсам относятся Web-, FTP-, VPN- или почтовый сервер. Для того, чтобы предоставить такой доступ с помощью UserGate необходимо создать правило перенаправления запросов на компьютер в локальной сети, на котором запущена соответствующая служба.
Удаленная работа и объединение офисов
К серверу UserGate можно подключаться по локальной сети или удаленно через Интернет из любой точки мира. Для этого достаточно установить на компьютер Консоль Администрирования UserGate, и указать в настройках соединения IP-адрес и порт сервера UserGate.
Возможность удаленного администрирования сервера UserGate особенно полезна в случае, когда необходимо администрировать несколько серверов UserGate в разных местах (например, нескольких Интернет-кафе). При этом, администрирование осуществляется из одной и той же консоли — все доступные сервера отображаются в списке «Соединения», и можно удаленно подключиться к любому из них.
