Traffic Inspector – программа для организации, защиты и контроля доступа в интернет

Traffic Inspector разработан российской компанией с многолетним опытом в соответствии с потребностями отечественного IT-рынка и учетом требований Российского законодательства.

Traffic Inspector имеет сертификат по 3 классу защищенности от несанкционированного доступа к информации, имеет 4 уровень контроля НДВ (Сертификат ФСТЭК РФ № 2407 от 15 августа 2011 года).

Помимо сетевого экрана и антивирусной проверки трафика в состав Traffic Inspector входит система блокировки высокой сетевой активности, которая защищает и от еще неизвестных вирусов.

Программа проста в установке и администрировании. Работая на операционной системе Microsoft Windows, не требует специальных настроек: все, что работало ранее, будет работать и после установки программы - потребуется только авторизация пользователей.

Возможности программы включают в себя организацию доступа, контроль и учет, правила, сетевой экран, прокси-сервер, блокировку рекламы, сайтов, спама, антивирусную защиту, управление загрузкой канала, экономию затрат. Реализована возможность централизованного контроля и управления Интернет-доступом для географически распределенной корпоративной сети.

Организация и контроль доступа в интернет

Во многих организациях встает необходимость обеспечить каждого сотрудника общим доступом в интернет через один интернет канал. Для выполнения этой задачи используется интернет-шлюз. При настройке программного интернет-шлюза (прокси-сервера) помимо возможности сделать общий интернет для всех пользователей, вы получаете полнофункциональный контроль интернет трафика и надежный барьер против сетевых угроз. Также общий доступ в Интернет через сервер позволяет организации держать под контролем и свои расходы на Интернет, и что особенно важно - обеспечивать безопасность сети.

Установка интернет-шлюза для организации общего интернета в Вашем офисе позволит осуществить следующий контроль интернета:

1. Контроль интернета

Общий интернет в организации иногда может стать причиной неприятных счетов за интернет от провайдеров. Без должного контроля интернета в организации, выяснить кто, когда и на что израсходовал интернет-трафик, будет затруднительно.

Интернет-шлюз превосходно справляется с такими задачами как контроль интернета, ограничение интернета и ограничение сайтов для сотрудников организации. Интернет-шлюз предоставляет подробную статистику посещаемых сайтов и объём интернет-трафика, израсходованного на данный момент работником фирмы.

2. Ограничение интернета

В отличие от физических лиц, стоимость тарифов с высокой скоростью и неограниченным интернет трафиком для организаций достаточно высока, поэтому в организациях используются тарифы с низкой скоростью интернет-соединения и ограниченным объемом интернет-трафика. При одновременной работе в интернете всех сотрудников, значительно падает скорость интернет соединения для каждого пользователя. Ввиду этого в организациях остро встает вопрос необходимости ограничения интернета для каждого пользователя.

Ограничение доступа в интернет с помощью интернет-шлюза позволит осуществить:

• ограничение интернета по скорости для каждого пользователя
• ограничение интернета по объему трафика для каждого пользователя
• ограничение доступа в интернет для нежелательных программ (например, ICQ)
• ограничение доступа в интернет для скачивания файлов (например, MP3, AVI, JPG, EXE)

3. Ограничение сайтов

Во многих компаниях немалую часть своего рабочего времени сотрудники тратят на просмотр сайтов, совершенно не относящихся к их профессиональной деятельности (развлекательные порталы, сайты знакомств, поиск работы, онлайн игры и т.д.)

С помощью интернет-шлюза Вы сможете ввести следующие ограничения сайтов для сотрудников:

• ограничение сайтов по поиску работы;
• ограничение сайтов для просмотра видео роликов;
• ограничение сайтов созданных для общения;
• ограничение сайтов для скачивания аудио и видео файлов;
• ограничение сайтов для online игр.

4. Антивирусная проверка общего интернет-трафика

Большинство вирусов попадают на компьютеры пользователей через общий доступ в интернет. При поражении компьютера, чаще всего, вирус, удаляет или подменяет системные файлы, что приводит к неработоспособности операционной системы, кроме этого могут также пострадать важные документы. Весь общий интернет-трафик проверяется встроенным антивирусом Интернет-шлюза в режиме реального времени. Поэтому, используя интернет-шлюз для обеспечения общего доступа в интернет на Вашем предприятии, вы обеспечиваете дополнительную антивирусную защиту Вашим компьютерам.

5. Защита от хакерских атак через общий доступ в интернет

Проблема №1 при работе с Интернетом для большинства пользователей современных ПК это конечно вирусы. Опасность, которую представляют собой компьютерные вирусы, известна многим. О хакерах же большинство пользователей знают только понаслышке. Это и не удивительно, ведь факт хакерской атаки на компьютер без специально установленного программного обеспечения определить невозможно. Не следует думать, что целями хакерских атак являются исключительно корпорации или крупные фирмы. Многоуровневая защита от хакерских атак, которую обеспечивает интернет-шлюз, позволит Вам защититься от несанкционированного доступа на Ваш компьютер.

Контроль доступа в интернет, заказать настройку контроля доступа в Минске

Организация доступа в интернет и его контроль (Прокси-сервер)

   Многие компании нуждаются в организации доступа в интернет для большого количества сотрудников через единый общий канал. Чтобы это организовать, необходимо использовать интернет-шлюз, который иначе называется прокси-сервером.

   Грамотно настроенный интернет-шлюз выступает в качестве фильтра и открывает доступ к следующим возможностям:

• Единый интернет для любого количества пользователей;

   Основными преимуществами использования прокси-сервера считается сетевая безопасность, а также возможность контролировать бюджет, расходуемый на интернет-услуги, и интернет-активность своих сотрудников.

1. Контроль интернет-трафика (подробная статистика переходов и посещений)

   Компании, где не осуществляется контроль за расходом интернет-трафика вынуждены платить огромные суммы за услуги провайдеров. Деньги придется брать из общего бюджета, так как выяснить, кто именно и на какие цели растратил трафик, крайне сложно.

   Используя прокси-сервер можно получить доступ к информации об использовании интернет-ресурсов, просмотрев подробную статистику по каждому пользователю. При необходимости можно установить ограничения на доступ к некоторым сайтам или уменьшить скорость.

2. Введение ограничений для экономии бюджета

   Дешевые безлимитные тарифы с хорошей скоростью соединения предназначены только для физических лиц, а вот предприятиям такая услуга обойдется весьма недешево. Многие компании вынуждены ограничивать себя в использовании трафика или пользоваться низкоскоростным интернетом. Это сильно замедляет загрузку страниц, особенно, если в сети находится одновременно большое количество сотрудников.

• скорость соединения;

• поиск новой работы;

   Вредоносные программы и вирусы в большинстве случаев попадают на Ваши компьютеры через интернет. Там они заменяют или удаляют файлы, необходимые для стабильной работы операционной системы. В результате оборудование выходит из строя, а кроме того может пострадать информация, которая хранится на жестком диске.

   Проходя фильтрацию через интернет-шлюз, все ресурсы проверяются встроенной надежной антивирусной системой. Это позволяет обеспечить дополнительную защиту для всех компьютеров, которые имеются на предприятии.

5. Предотвращение хакерских атак

   Многие компании, особенно небольшие, уверены в том, что не подвергнутся атаке хакеров, так как не представляют для них никакого интереса. Однако это далеко не так. Крупные организации тратят серьезные суммы на защиту, поэтому взломать их систему намного сложнее, чем незащищенное предприятие.

   Интернет-шлюз способен надежно защитить от несанкционированного вторжения. Это позволит сохранить в секрете все коммерческие тайны, а также не допустит утечки финансовых средств со счетов.

    На данный момент существует огромное количество программных продуктов позволяющих реализовать контроль доступа в интернет, однако одними из самых стабильных и надежных считаются Kerio, ISA и UserGate

   Компания "АйТи Перфоманс" по праву гордится высоким качеством предоставляемых услуг, привлекательными тарифными планами и доверием наших партнеров. Мы рады будем увидеть Вас в числе наших клиентов и стать Вашей IT-командой!

Просто о сложном: создаем сервер общего доступа в Интернет - Xenomorph

28 февраля 2008; 17:13

Официальный сайт программы: http://www.esomoline.com/

Язык интерфейса: Русский, Английский.

Тип лицензии: Shareware(полнофункциональный 30-дневный триал).

Дистрибутив: iso-образ загрузочного диска, 135 Мб (установочные файлы + документация + программа удаленного управления сервером).

Esomo можно назвать по-разному: программным маршрутизатором, умеющим считать трафик пользователей, или серверной программой для контроля доступа пользователей в Интернет и защиты сети. Главное, в Esomo собраны все функции, которые необходимы каждому системному администратору:

* NAT дает возможность использовать одно подключение к провайдеру для предоставления доступа в Интернет всем пользователям локальной сети;

* firewall защищает компьютеры локальной сети от внешних атак;

* VPN-сервер позволяет соединять территориально удалённые офисы в единую сеть;

* маршрутизатор обеспечивает связь между различными сегментами сети;

* RADIUS-сервер и модуль работы с цифровыми сертификатами надежно защищают Wi-Fi сети от хакерских атак, несанкционированных подключений и "ложных" точек доступа по самым криптостойким стандартам;

* DHCP-сервер позволяет за пару минут создать локальную сеть с "нуля", автоматически присваивая компьютерам IP-адреса;

* модуль учета и ограничения трафика обеспечивает точный учет входящего, исходящего трафика и времени соединения индивидуально по каждому пользователю и отключение его от Интернета при достижении установленного лимита;

* встроенный генератор отчетов FastReportпомогает за пару кликов мышью представить статистику сетевой активности пользователей в удобном виде, а также создавать свои отчеты.

Все эти и многие другие сервисы содержатся в серверной части Esomo, основанной на одной из самых надежных операционных систем – FreeBSD. Серверная часть устанавливается на отдельный компьютер, превращая даже старый ПК в надежный сервер контроля доступа, а также DHCP, VPNи RADIUSсервер. Теперь не нужно дополнительно покупать операционную систему, фаервол или другое ПО, а в беспроводных сетях можно организовать суперзащиту, имея самую обычную точку доступа.

Выделенный под Esomo компьютер может обладать скромными системными характеристиками и по стоимости обойтись даже дешевле ОС Windows. Поэтому если у вас есть старый компьютер, он замечательно справится с задачей сервера доступа для небольшой домашней или офисной сети.

Самое приятное, что после установки Esomo про сервер вообще можно забыть, т.к. настраивается система исключительно при помощи программы удаленного администрирования с удобным графическим интерфейсом, она же клиентская часть Esomo, гордо именуемая Esomo АРМ (Автоматизированное Рабочее Место).

Устанавливаем

Итак, приступим. Скачиваем iso-образ Esomo с официального сайта (www.esomoline.com/ru/esomo/download.html) и записываем на CD при помощи любой программы, умеющей писать образы, например Alcohol 120%. Полученный диск будет загрузочным.

Теперь найдем отдельный компьютер под Esomo. Если у вас небольшая сеть, то подойдет машинка с частотой процессора 900 МГц, ОЗУ 256 Мб, жестким диском 10 Гб и обязательно двумя сетевыми картами стандарта Ethernet: через одну ваш сервер будет подключен к коммутатору (свитчу) локальной сети, через другую - к вашему провайдеру.

Esomo отлично работает с LAN-модемами и выделенными подключениями, но не сможет распознать USB или GPRSмодемы, т.к. для их работы требуются драйвера. А производитель вряд ли предусмотрел драйвера для FreeBSD.

Если на компьютере, приготовленном для установки Esomo, имеется какая-то информация, скопируйте её в другое место, т.к. в процессе инсталляции Esomo жесткий диск будет отформатирован со всеми вытекающими последствиями.

Для установки Esomo ставим в BIOSе компьютера загрузку с CD, вставляем диск в дисковод и перезагружаем машинку. Установить Esomo сможет любой пользователь, достаточно следовать инструкциям программы-инсталлятора. При возникновении проблем всегда можно заглянуть в подробное руководство по установке Esomo, скачав его с сайта разработчика (www.esomoline.com/ru/esomo/download.html) или найдя на записанном диске в папке doc.

Единственный момент, который может вызвать затруднение – это задание сетевых параметров вашего будущего сервера доступа. Чтобы было понятно, возьмем пример сети с ADSL-подключением к Интернету через D-LinkADSLRouter. Сам роутер имеет адрес 192.168.1.1, в локальной сети используются адреса 192.168.0.1 – 192.168.0.254. В качестве внутреннего IP адреса Esomo задаем адрес из диапазона локальной сети, например, 192.168.0.100. В качестве внешнего адреса – адрес из диапазона роутера, например 192.168.1.220. Маски подсети для обоих адресов 255.255.255.0. Esomo будет перенаправлять пакеты из локальной сети к роутеру, а тот уже к Интернет-провайдеру. В качестве Шлюза и DNS прописываем IP-адрес роутера – 192.168.1.1.

Подключаемся

Когда серверная часть Esomo установлена, от системного блока можно отключить монитор и клавиатуру, и поставить его в укромное место подальше от посторонних глаз (естественно сам компьютер с Esomo должен быть включен в электрическую розетку и подключен к локальной сети и Интернет-провайдеру).

Садимся за любой компьютер локальной сети с ОС Windows (версии 98 и выше) и поверяем связь с сервером. Открываем Пуск ->Выполнить…, набираем cmd и жмем ОК. В командном интерпретаторе Windowsнабираем ping и IP-адрес Esomo, который вы указали при инсталляции в качестве внутреннего IP. Вы должны увидеть примерно следующую картину:

Ответ от сервера получен. Отлично!

Теперь открываем веб-браузер (он обязательно должен поддерживать ActiveX) и набираем адрес любого существующего сайта, например, ya.ru. В браузер должна автоматически загрузится веб-страница для ввода логина и пароля. В обоих полях (Логин и Пароль) вводим testuser и нажимаем Соединить…

В системном трее должно высветиться сообщение, что подключение к Esomo установлено, а в список сетевых подключений должно добавиться виртуальное сетевое подключение с таким же именем.

Настроили и в Интернет

Теперь приступим к администрированию сервера. Найдите в iso-образе папку Win и полностью скопируйте её на ваш компьютер, флешку или другой съёмный носитель.

Запускаем файл Esomo.exe – программу удаленного администрирования сервера Esomo. В поля для логина и пароля вводим superuser (это администраторская учетная запись, и в отличие от testuser служит только для настройки Esomo, не позволяя выйти в Интернет).

И вот перед вами окно Esomo АРМ, при помощи которого вы будете управлять сервером Esomo.

Теперь предоставьте себе доступ к Интернету. Для этого в разделе Тарифы добавьте новый тариф, определив, во что вам обойдется 1 Мб трафика.

Присвойте testuser-у данный тариф и добавьте денег на счет.

Подождите несколько секунд, пока программа сообразит, что к чему. И вот вы уже можете работать в Интернете.

Создаем новых пользователей

Но все время выходить в Интернет под testuser-ом и администрировать систему под superuser-ом не очень удобно и безопасно, хотя бы потому, что эти пользователи по умолчанию присутствуют во всех версиях программы, их логины и пароли известны на весь Интернет

Поэтому создадим новых пользователей – одного для Интернета, другого для администрирования сервера Esomo. Делается это в разделе Пользователи путем нажатия кнопочки Добавить и выбора пункта Добавить пользователя…

Сначала добавим простого пользователя для выхода в Интернет (потом не забудьте добавить ему денег на счет): Теперь добавим учетную запись администратора Esomo (обратите внимание на галочки в Правах): После этого можно удалить пользователей superuserи testuser.

Можно сделать так, чтобы вы были главным администратором Esomo, а какой-нибудь сотрудник отвечал за учет трафика. Для этого предоставьте ему право Управление биллингом. Теперь никто не будет отвлекать вас просьбами добавить денег на счет или показать статистику расходов трафика, но и доступа к важным сетевым настройкам сервера никто не получит.

Считаем трафик

Один из важных вопросов, возникающих при наличии Интернета, сколько же мы накачали трафика и сколько мы за него заплатим? Эту информацию вы всегда можете получить, открыв в Esomo АРМ раздел Статистика. Пара щелчков мышью и вся статистика пользователей предстает в виде таблицы Excel.

А для выставления счетов за доступ в Интернет и подготовки отчетов для руководства можно воспользоваться встроенным в Esomo АРМ генератором отчетов FastReport.

Другой вопрос, логически вытекающий из предыдущего, - как сократить расходы на Интернет? В Esomo это можно сделать, установив пользователю лимит средств, которые вы планируете потратить на его Интернет серфинг.

Большой плюс Esomo в том, что вы видите реальную сумму, выделяемую на Интернет-доступ каждого пользователя. Например, 1 Мб входящего трафика стоит 2 рубля. Вы хотите, чтобы каждый пользователь качал не более 250 Мб в месяц. Умножаем 250 на 2 и получаем 500 рублей. Это та сумма, которую нужно добавить на счет каждого пользователя. Причем все добавляемые платежи и списание средств за трафик автоматически регистрируются Esomo и доступны для анализа в разделе Платежи.

Можно и наоборот, добавлять на счет пользователя каждый месяц по 500 рублей и не заморачиваться со стоимостью трафика, указав цену 1 Мб равную, например, 1 рублю.

Esomo – программа, с которой приятно и удобно работать во всех отношениях. Несмотря на то, что под Esomo нужен отдельный ПК, можно очень существенно сэкономить, взяв старый компьютер и не приобретая для него монитор, клавиатуру и дополнительное ПО (операционную систему, фаервол, анализатор логов и т.п.). Кроме того, сервер общего доступа в Интернет, построенный на основе FreeBSD, намного надежнее и безопаснее, чем программа с аналогичными функциями, но установленная на ОС Windows. Никаких проблем с работой почты, ICQ и других сетевых сервисов за всё время использования Esomo (около 3-х месяцев) не наблюдалось, а встроенный фаервол исправно защищал локальную сеть от атак извне.

Ideco Internet Control Server

Ideco Internet Control Server

Год выпуска. 2008

Версия. 2.5

Платформа. Linux

Совместимость с Vista. нет

Язык интерфейса. только русский

Таблэтка. Не требуется

Ideco Internet Control Server – это универсальный Интернет шлюз с межсетевым экраном и функциями учета трафика. Ideco ICS позволяет быстро и легко настроить качественный доступ в Интернет всем пользователям, сделает работу с Интернет управляемой и безопасной.

Назначение

скрытый текст

Ideco ICS устанавливается на границе между локальной сетью организации и Интернетом и все взаимодействие пользователей с глобальной сетью осуществляется через Ideco ICS.

Ideco ICS позволяет контролировать и управлять доступом в Интернет пользователей и внутренних серверов, вести учет трафика и посещений, защищает компьютеры пользователей и локальную сеть от внешних, обеспечивает безопасное подключение удаленных пользователей, позволяет создавать защищенные каналы между удаленными филиалами, позволяет контролировать и ограничивать расходы на Интернет.

Возможности

Контроль доступа

* Персональный полноценный доступ в Интернет для каждого сотрудника. Авторизация по логину и паролю через VPN, PPPоE или через Ideco Agent, авторизация по IP адресу и по MAC адресу.

* Возможность синхронизации и авторизации пользователей через Active Directory и LDAP сервер.

* Контроль доступа к ресурсам Интернет, вся информация о действиях пользователя сохраняется.

* Возможность иерархической группировки пользователей идеально подходит к принятым структурным единицам: отделы, подразделения, офисы. Назначение ответственных лиц для управления этими группами.

Учет трафика

* Планирование и ограничение расходов (лимитирование) по пользователям, отделам и предприятию в целом.

* Подсчет статистики в реальном времени, автоматическое предупреждение и отключение пользователя при превышении лимита.

* Статистика посещения ресурсов Интернет в Мб и денежном эквиваленте, статистика TOP 100.

* При авторизации через VPN и PPPoE – защита от прослушивания трафика и подстановки IP-адреса.

Защита и безопасность, межсетевой экран(Firewall):

* Защита компьютеров от атак из Интернет с использованием технологий NAT и встроенного Firewall.

* Блокирование ip адресов и протоколов по заданным условиям.

* Защита от сканеров сети, защита от DOS-атак и блокирование чрезмерной активности

* Content фильтр. Возможность запрета типа скачиваемых файлов, например, mp3 и avi. Блокирование рекламы. Произвольное блокирование любых протоколов по ключевым словам.

* Разграничение доступа к корпоративным ресурсам, создание общих и закрытых серверов сети.

* Защита от подстановки IP адреса, при авторизации через VPN и PPPoE каждому пользователю назначается личный IP-адрес.

* Шейпер. Ограничение скорости Интернет-трафика для отдельных пользователей, компьютеров или протоколов.

* DNAT portmapper. Возможность прозрачной переадресации адресов и портов на другой адрес. Например, для прозрачного прокси или для публикации внутреннего веб-сервера.

* Фильтрация межсегментного локального трафика.

Удаленное подключение, виртуальные частные сети.

* Доступ сотрудников к сети предприятия из дома или командировки по защищенному каналу.

* Возможность объединить все удаленные подразделения в общую сеть на единой платформе по шифрованным протоколам VPN PPTP и CIPE.

* Возможность создать закрытые корпоративные серверы для ограниченного круга сотрудников.

Интеллектуальный QoS. Интеллектуальная приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную. Равномерное распределение канала между пользователями и между приложениями.

DHCP-сервер - Автоматическое распределение IP адресов в локальной сети. Возможность фиксированной привязки IP к MAC адресу компьютера. Возможность выдавать DNS и WINS для dhcp клиентов. Возможность выдавать маршруты для DHCP клиентов. Возможность указания разных диапазонов на разных интерфейсах и VLAN.

Полноценный маршрутизатор, поддерживающий множество интерфейсов (как локальных, так и внешних). Поддерживаются виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE и CIPE интерфейсы. Возможность указать маршруты по источнику.

Подключение к провайдерам, резервирование каналов

* Поддержка нескольких каналов провайдеров и нескольких внешних сетей.

* Создание разных тарифных планов. Перенаправление трафика в разные подсети.

* Возможность полного разделения пользователей для выхода в Интернет через разных провайдеров.

* Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера, в случае необходимости. Возможность указать резервный тарифный план.

* Подключение к провайдеру по протоколам PPTP ( VPN ) и PPPoE

Интегрированные интернет службы

Почтовый сервер с антивирусом. Ideco ICS включает сконфигурированный и настроенный почтовый сервер. Почтовый ящик создается автоматически при добавлении пользователя.

* Поддержка нескольких почтовых доменов, доверенные сети и домены.

* Поддержка протокола IMAP, шифрованных протоколов POP3S, IMAPS и общих почтовых папок.

* Удобный, полнофункциональный веб-интерфейс для работы с личной почтой, позволяет работать с почтой из любой точки мира по шифрованному каналу через обычный браузер.

* Предварительный спам фильтр, отсекание без получения тела письма позволяет значительно экономить трафик.

* Возможность переадресации, групповой рассылки, фильтрации по адресам и содержимому.

* Установка размера почтового ящика и размер письма.

* Возможность дублирования всей почты на один адрес, для контроля и архивирования корреспонденции.

* Возможность загружать почту с других серверов по протоколу POP3 и IMAP.

Многосайтовый Internet веб-сервер. Ideco ICS включает в себя полноценный WEB-сервер. Сервер позволяет размещать внешний сайт организации или несколько различных сайтов. Поддерживается возможность создания динамических сайтов на PHP и Perl, а также поддержка БД MySQL. Готовые примеры CMS Joomla с шаблонами сайтов, форум phpbb.

FTP-сервер. Ideco ICS включает в себя полноценный FTP-сервер. На этом сервере можно хранить общие документы и прочие файлы. Доступ к серверу может осуществляться как снаружи, так и из локальной сети. Анонимный и авторизованный вход. Создание ftp пользователей. Закрытая и публичная часть. Защита от переполнения диска. Возможность ограничения скорости скачивания.

Сервер точного времени. Ideco ICS включает в себя сервер точного времени, который может синхронизировать время через Интернет. Кроме того, есть возможность синхронизировать время компьютеров локальной сети с самим сервером.

DNS-сервер. Ideco ICS включает в себя кэширующий DNS сервер и BIND для локальной сети. Есть возможность указывать соответствие между доменным именем компьютера и его сетевым адресом.

Преимущества

Надежность и безопасность.

* Ideco ICS построен на базе ядра Linux с применением уникальных технологий. Поэтому имеет беспрецедентную надежность и защищенность, сравнимую с аппаратными маршрутизаторами.

* Многоуровневая системы защиты сервера.

* Встроенный модуль отказоустойчивости восстановит систему даже в случае сбоя.

Простота установки, настройки и сопровождения

* Не требует изменения существующей сети предприятия – достаточно установки одного сервера.

* Ideco ICS автоматически устанавливается на компьютер. Для работы Ideco ICS не требуется дополнительного программного обеспечения – все необходимое есть на диске.

* Не требует постоянного сопровождения – эксплуатационные расходы близки к нулю

* Удобный и понятный интерфейс администратора: управление пользователями, тарифными планами, установка ограничений, настройка Firewall. Управление системой возможно не только системным администратором, но и простым пользователем.

* Веб-интерфейс пользователя: просмотр статистики, баланса, смена пароля и другой информации.

* Встроенный DHCP сервер максимально упрощает развертывание на малых и средних предприятиях.

* Не требует установки нестандартного ПО на компьютеры пользователей.

* Прозрачность для всех сетевых протоколов: HTTP, SMTP, POP3, FTP и других.

Экономический эффект

* Учитывая экономию расходов, низкие эксплуатационные издержки и высвобождение времени специалистов – Ideco ICS окупается за несколько месяцев.

* Удобная схема лицензирования. Имеются версии для малых предприятий: 10-20 пользователей; средних: 50-200; и крупных компаний: 500 и более пользователей.

Интернет-шлюз на базе Ubuntu Server

Имеется сервер и подключенные к нему клиенты по локальной сети. Сервер имеет выход в интернет. Необходимо устроить раздачу интернета сервером.

Собственно, установка шлюза на базе Ubuntu Server занимает не больше 10-15 минут.

Если Вы используете для подключения по локальной сети PPPoE. вам необходимо просто-напросто ввести в терминале команду:

Если Вы используете для подключения к провайдеруL2TP. то для этого понадобится установить xl2tpd — демон l2tp и pppd — демон ppp. 1)

Устанавливаем:

Редактируем файл настроек xl2tpd:

Затем редактируем:

Записываем в файл chap-secrets логин и пароль:

Запускаем xl2tpd,

соединение должно быть установлено.

На установленной машине Интернет появился. Теперь надо добавить включить все репозитарии в /etc/apt/source.list и выполнить:

Для доступа с других машин вашей локальной сети необходимо поставить всего лишь навсего два малюсеньких пакета:

Учебное пособие ПО КС и web-серверов

Трафик это основной и единственный ресурс сети Интернет с точки зрения транспорта. Как известно, любая информация в сети Интернет передается в виде отдельных пакетов – блоков данных сравнительно небольшого размера, каждый из которых имеет адрес отправителя и получателя и путешествует по сети самостоятельно.

Трафик это суммарный объем пакетов, прошедших через точку наблюдения. Когда мы работаем с трафиком, мы абстрагируемся от содержимого пакетов, поскольку в этом контексте нас интересует не что именно передано, а сколько и откуда.

Если говорить об учете трафика при работе компаний с Интернетом, то возникает понятие трафика входящего и исходящего .

Входящий трафик - все пакеты, которые пересекли границу сети между организацией и любой другой сетью в направлении «к вам». Это объем импортированных данных.

Исходящий трафик – соответственно, объем экспортированных данных. Наиболее важно понятие входящего трафика, потому что это тот трафик за который, как правило, приходится платить. Большинство поставщиков услуг связи берут с клиентов деньги именно за входящий к ним трафик, т.е. за объем данных, которые получил, а не отправил клиент.

Учет трафика появился вместе с развитием коммерческого сегмента сети Интернет. Как только появился платный ресурс, для любого пользователя, подключенного к провайдеру, стало интересно его учитывать, чтобы контролировать провайдера и понимать, на что расходуются деньги за связь.

Самому провайдеру необходимо не только учитывать трафик, ушедший к клиентам, но и вести подсчет трафика пришедшего в сеть провайдера снаружи – от других провайдеров.

Расчеты между провайдером и клиентом обрабатываются в так называемых системах биллинга, которые не только ведут учет трафика, но и содержат информацию о лицевых счетах клиентов, как правило, связаны с бухгалтерскими системами или самостоятельно генерируют для клиентов первичную бухгалтерскую документацию. Официальное название этого класса программного обеспечения - «автоматизированные системы расчетов».

Для использования программного продукта в качестве автоматизированной системы расчетов необходимо наличие сертификата соответствия по системе сертификации в области связи .

Внутри компании, подключенной к сети Интернет, имеется серьезнейшая мотивация для использования систем учета трафика.

То, насколько компания контролирует информацию своего бизнеса. теперь зависит от того, насколько она контролирует Интернет подключение!

Миллионы новых пользователей появляются в сети, постоянно снижая средний уровень квалификации его пользователей. Бурное развитие технологии направлено в основном на получение большей скорости, в то время как разработка и внедрение механизмов, которые должны обеспечивать учет трафика, контроль и безопасность серьезно отстает от технологии, ответственной за скорость.

Для того, чтобы контролировать трафик, необходимо, во-первых иметь точную и оперативную информацию о том, кто, сколько и каких ресурсов из Интернет потребляет, а во-вторых иметь возможность запретить доступ неблагонадежным пользователям или доступ к явно бесполезным ресурсам.

Учет трафика это только счетчик. Программные продукты должны уметь управлять доступом пользователей, обеспечивать защиту корпоративной сети, а также иметь различные дополнительные функции. облегчающие взаимодействие корпоративной сети с Интернетом. Такие серверы контроля корпоративного Интернет подключения в идеале должны полностью автоматизировать и управлять взаимоотношениями между корпоративной сетью и Интернетом.

Существенная доля решений реализуется на базе компьютера или сервера, который либо маршрутизирует трафик, либо на нем имеется прокси сервер.

В наиболее продвинутых решениях обе модели реализованы одновременно.

На уровне операционных систем это решается в Microsoft Windows Server. FreeBSD или Linux .

Решения различаются как наборами основных, так и дополнительных функций. Лидеры отрасли имеют в своем арсенале максимальное количество взаимоувязанных сервисов, которые управляются из единого интерфейса.

Наиболее удобны для пользователя такие решения, дистрибутив которых устанавливает на ваш компьютер все, включая операционную систему и все необходимые программы и утилиты. Это значительно удобнее, чем устанавливать все по отдельности. Естественно, что такие решения базируются на ОС Linux или FreeBSD. Решения на базе UNIX-подобных систем зачастую не требуют абсолютно никаких знаний этих операционных систем от пользователя, поскольку все функции управляются через веб или иные интерфейсы.

Все решения на базе Microsoft требуют не только установки, но и приобретения пользователем других компонентов решения – операционной системы, СУБД и т.д. Также windows - решения предъявляют высокие требования по знанию операционной системы к администратору такого решения.

Чем более качественным является сервер контроля Интернет подключения, тем большее количество механизмов авторизации пользователей будет в нем присутствовать. позволяя гибко интегрировать систему в корпоративную сеть заказчика.

Если говорить о дальнейшем развитии серверов контроля корпоративного Интернет подключения, то можно выделить такие направления:

решения будут обзаводиться дополнительными сервисами, стремясь к обеспечению всех потребностей клиента по работе с Интернетом.

Довольно много работы будет выполнено по интеграции корпоративного почтового сервера и решение задач контроля СПАМ - рассылок и иных угроз, связанных с электронной почтой.

Вообще компонент информационной безопасности в серверах контроля корпоративного Интернет - доступа будет существенно усиливаться.

Развитие пользовательских интерфейсов пойдет по пути упрощения и автоматизации, чтобы корпоративный Интернет - доступ сравнялся по простоте настройки, скажем, с мобильным телефоном.

В зависимости от архитектуры сервера контроля корпоративного Интернет доступа могут быть задействованы различные методы получения данных о потреблении трафика.

Для решений, которые сами маршрутизируют трафик наиболее удобным способом, является перехват пакетов, проходящих сквозь сервер для того, чтобы вести учет трафика. При этом система записывает в базу данных сведения об адресате и отправителе пакета, его размер, и возможно дополнительную информацию. Суммирование этих записей за определенный период и соотнесение получателя с реальным пользователем системы и дает информацию о потреблении трафика этим пользователем.

Для тех решений, которые стремятся выдать больше данных по трафику, необходим анализ файлов журналов внешних или собственных серверов.

Например, анализ журнала почтового сервера позволяет определить, кому из пользователей зачесть трафик в объеме размера почтового сообщения. Обработка лог-файлов прокси - сервера поможет не только показать объем полученного пользователем трафика, но и точно указать объект, закачка которого привела к этому потреблению.

Некоторые программы являются всего лишь анализаторами лог-файлов прокси - серверов и хотя это позволяет выдать довольно большой объем информации, но в ряде случаев его может быть явно недостаточно.

Оптимальным вариантом является сбор данных из всех возможных источников: перехват пакетов, анализ журналов, так как это приводит к более полному отражению ситуации с потреблением трафика.

Важнейшей функцией серверов контроля корпоративного Интернет подключения является авторизация пользователей. Это механизм, посредством которого сервер отличает одного пользователя от другого. В наиболее продвинутых решениях таких механизмов должно быть несколько, для того, чтобы программу е можно было настроить под любую сеть, а не сеть приходилось настраивать под решение.

Крайне важна поддержка таких механизмов, как авторизация через Active Directory, посредством контроллера Windows - домена, так как во многих организациях именно этот механизм применяется для ведения учетных записей пользователей.

Другие механизмы авторизации, достойные упоминания это авторизация по IP адресу (как говорилось ранее не самая удобная и безопасная, но в ряде случаев необходимая), авторизация посредством туннелей, когда пользователь создает VPN подключение к серверу контроля корпоративного Интернет - доступа (например PPTP или L2TP), авторизация по протоколу PPPoE.

Важнейшим плюсом для решения является возможность комбинирования различных механизмов авторизации при их одновременной работе. Это очень сложно и реализовано лишь в единицах решений.

Прокси-сервер (от англ. proxy — «представитель, уполномоченный» ) — служба (комплекс программ) в компьютерных сетях, позволяющая клиентам выполнять кросвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша (в случаях, если прокси имеет свой кэш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать клиентский компьютер от некоторых сетевых атак и помогает сохранять анонимность клиента.

Прокси-сервер. к которому может получить доступ любой пользователь сети интернет, называется открытым .

Прозрачный прокси — схема связи, при которой трафик, или его часть, перенаправляется на прокси-сервер неявно (средствами маршрутизатора). При этом клиент может использовать все преимущества прокси-сервера без дополнительных настроек, но с другой стороны, не имеет выбора.

Обратный прокси — прокси-сервер, который в отличие от прямого, ретранслирует запросы клиентов из внешней сети на один или несколько серверов, логически расположенных во внутренней сети. Часто используется для балансировки сетевой нагрузки между несколькими веб-серверами и повышения их безопасности, играя при этом роль межсетевого экрана на прикладном уровне.

Классификация прокси-серверов для целей анонимизации представлена в статье Веб-прокси.

Клиентский компьютер имеет настройку (конкретной программы или операционной системы), в соответствии с которой все сетевые соединения по некоторому протоколу совершаются не на IP-адрес сервера (ресурса), выделяемый из DNS-имени ресурса, или напрямую заданный, а на ip-адрес (и другой порт) прокси-сервера.

При необходимости обращения к любому ресурсу по этому протоколу, клиентский компьютер открывает сетевое соединение с прокси-сервером (на нужном порту) и совершает обычный запрос, как если бы он обращался непосредственно к ресурсу.

Распознав данные запроса, проверив его корректность и разрешения для клиентского компьютера, прокси-сервер, не разрывая соединения, сам открывает новое сетевое соединение непосредственно с ресурсом и делает тот же самый запрос. Получив данные (или сообщение об ошибке), прокси-сервер передаёт их клиентскому компьютеру.

Таким образом прокси-сервер является полнофункциональным сервером и клиентом для каждого поддерживаемого протокола и имеет полный контроль над всеми деталями реализации этого протокола, имеет возможность применения заданных администратором политик доступа на каждом этапе работы протокола.

• Основной используемый в интернете протокол — HTTP, в стандарте которого описана поддержка работы через прокси;
• Поддержка прокси большинством браузеров и/или операционных систем;
• Контроль доступа и учёт трафика по пользователям;
• Фильтрация трафика (интеграция прокси с антивирусами);
• Прокси-сервер — может работать с минимальными правами на любой ОС с поддержкой сети (стека TCP/IP);
• Многие приложения, использующие собственные специализированные протоколы, могут использовать HTTP как альтернативный транспорт или SOCKS-прокси как универсальный прокси, подходящий для практически любого протокола;
• Отсутствие доступа в Интернет по другим (нестандартным) протоколам может повысить безопасность в корпоративной сети.

В настоящее время, несмотря на возрастание роли других сетевых протоколов, переход к тарификации услуг сети Интернет по скорости доступа, а также появлением дешёвых аппаратных маршрутизаторов с функцией NAT, прокси-серверы продолжают широко использоваться на предприятиях, так как NAT не может обеспечить достаточный уровень контроля над использованием Интернета (аутентификацию пользователей, фильтрацию контента).

• 3proxy (BSD, многоплатформенный)
• CoolProxy (proprietary, Windows)
• Eserv (GPL, Windows)
• HandyCache (shareware, Windows) бесплатен для домашнего использования
• Kerio Control (proprietary, Windows, Linux)
• Microsoft Forefront Threat Management Gateway. ранее Microsoft ISA Server (proprietary, Windows)
• nginx (веб-сервер, имеющий режим работы в качестве reverse proxy и часто для этого использующийся)
• Squid (GPL, многоплатформенный)
• Traffic Inspector (proprietary, Windows)
• UserGate (proprietary, Windows)
• Интернет Контроль Сервер (shareware, FreeBSD)
• TOR (BSD, многоплатформенный)

Схема подключения к Интернет через веб-прокси

Веб-прокси (англ. «web-based proxy» ) — это прокси-сервер и анонимайзер особого вида, представляющий собой веб-приложение (чаще всего PHP или Perl скрипт) установленное на веб-сервере, выступающее в роли посредника для загрузки контента различных веб-сайтов.

• ускорения загрузки веб-сайтов;
• тестирования онлайн сервисов;
• обхода ограничений Администратора локальной сети на доступ к определенным адресам веб-сайтов;
• сокрытия реального IP-адреса и анонимного доступа к веб-сайтам;
• получения доступа к веб-сайтам закрытым для просмотра пользователей определенных стран;
• а так же многих других целей.

• запрет/разрешение на обработку JavaScript;
• использование Cookie;
• кодирование веб-адреса и страницы;
• замена или очистка заголовка;
• и ряд других, зависящий от конкретного приложения.

При кодировании веб-адреса загружаемого ресурса применяются алгоритмы Base64 и Rot13. Для кодирования веб-страниц используется преобразование в HEX код всего текстового содержания веб-страницы. Применение этих методов позволяет получить доступ к страницам с запрещенным контентом и перейти по веб-адресу заблокированному Администратором. Административными методами противодействия использованию в локальных сетях веб-прокси могут стать: усиление фильтрации контента и блокировка адресов публичных веб-прокси.

Стоит отметить, что большинство хостеров запрещают устанавливать на дешевых тарифах виртуального хостинга веб-прокси по причине большой нагрузки на сервер и активного потребления входящего трафика. Несмотря на это ограничение, в Интернет широко распространено создание целых сетей веб-прокси, они представляют собой большое количество различных доменых имен, размещенных на одном или нескольких IP-адресах выделенных серверов. Такие сети используются их владельцами для получения прибыли от рекламы, размещаемой на этих ресурсах.

CGI прокси-сервер с поддержкой HTTP и FTP протоколов. CGIProxy обладает одной из полных и лучших среди аналогичных веб-прокси поддержек JavaScript, Flash и SSL (реализованной на OpenSSL и Net::SSLeay). Для своей работы веб-скрипт требует подключенный mod_perl или Perl 5.6.1 и выше. Настройка веб-прокси производится в текстовом формате и обладает большой гибкостью конфигурирования. Система фильтрации CGIProxy позволяет блокировать не только пользователей веб-ресурса, но и веб-сайты, запрашиваемые пользователями. Опции конфигурации позволяют ограничить типы загружаемого контента с целью сокращения нагрузки на веб-сервер, возможен переход в полностью текстовый режим изменением всего одного параметра настроек.

PHP прокси-сервер, который подобно PHProxy позволяет обходить внутрисетевые ограничения путем использования внешнего веб-сервера. Glype Proxy обладает улучшенной поддержкой JavaScript, фильтром для блокировки как определенных веб-сайтов, так и адресов с заданными ключевыми словами, еще одной полезной функцией Glype Proxy является встроенная система кэширования, которая экономит ресурсы сервера, тем самым повышает производительность веб-сайта при малых потреблениях ресурсов системы, даже при работе с видео, аудио и flash. Упрощенная установка скрипта на веб-сервер позволит без знания PHP уже после загрузки на сервер начать использование Glype Proxy, а поддержка «тем» оформления обеспечит возможность быстрого выбора веб-дизайна для веб-прокси.

PHP прокси-сервер (с поддержкой HTTP протокола), предоставляющий возможность обхода различных ограничений, установленных локальным прокси-сервером. Для примера, часто на университетских прокси-серверах закрыты наиболее популярные развлекательные веб-ресурсы, чтобы получить доступ к таким ресурсам, возможно использовать PHProxy. Для использования необходим внешний веб-сервер с поддержкой PHP, на котором установлен PHProxy.

PHP прокси-сервер, который во многом отличается от аналогичных веб-скриптов. Основными отличительными чертами Zelune являются: необязательное, но возможное использование MySQL позволит администратору веб-прокси применить блокировку пользователей по странам. Встроенная система кэширования позволяет загружать ранее запрошенные веб-страницы из кэша веб-сервера, а не получать их заново с удаленных ресурсов. Полезной опцией для администраторов публичных веб-серверов будет возможность заменять блоки рекламы с запрошенных страниц на свои собственные, на данный момент поддерживаются рекламные блоки Google AdSense и Yahoo! Publisher Network. Панель администрирования Zelune обладает большим количеством настроек, которые позволят настроить веб-прокси в соответствии с индивидуальными требованиями владельца веб-сайта, контролировать размер кэша и блокировать доступ к веб-сайту по заданным IP адресам.

Прежде всего, это может быть связано с невозможностью зайти на веб-прокси из-за того, что он тоже является заблокированным ресурсом (внутри локальной сети Администратором или владельцем веб-прокси). Очевидное решение данной проблемы — попробовать другой ресурс.

• Маленькая скорость соединения между веб-прокси и введенным адресом ресурса не позволяет обработать и загрузить его при помощи используемого веб-прокси.
• Адрес введенного ресурса заблокирован на данном веб-прокси по каким-либо причинам.
• Веб-прокси может быть заблокирован владельцем сайта, адрес которого необходимо загрузить.

Данная проблема, вне зависимости от случая, может быть решена только путем использования другого адреса веб-прокси.

Невозможность просмотра из-за ограничений, накладываемых на содержание (контент) веб-сайта. Решением данной проблемы может стать изменение настроек веб-прокси. Обычно настройки скрыты и могут быть показаны после нажатия ссылки Options, находящейся в непосредственной близости от поля ввода адреса ресурса. Там можно установить различные параметры, наиболее полезной может оказаться активация следующих опций: «Encode URL», «Encode Page», «Strip page title», «Use base64 encoding on the address», наличие той или иной опции зависит от типа используемого веб-прокси.

Многие динамические ресурсы предоставляют пользователям ряд функций, выполнение которых должно производиться непосредственно на компьютере пользователя. Так как для доступа к этим ресурсам используется веб-прокси, то именно веб-прокси в данный момент является пользователем веб-сайта, доступ к которому необходимо получить. Поэтому из-за ряда технических проблем такие функции, как авторизация, отправка сообщений, поиск и прочие могут оказаться недоступными. Решение данной проблемы тоже заключается в небольшой дополнительной настройке веб-прокси. Обычно эти настройки скрыты и могут быть показаны после нажатия ссылки Options, находящейся в непосредственной близости от поля ввода адреса ресурса. Там можно изменить различные параметры, для решения этой проблемы рекомендуется отключить опции (снять галочки) «Remove Scripts», «Remove Objects» и проверить, установлена ли галочка напротив пункта «Allow Cookies».

Проксификатор - это программа, перенаправляющая другие программы через прокси-серверы.

TMeter - это средство учета трафика и организации доступа в Интернет для операционных систем Microsoft Windows. Используя TMeter, Вы можете производить гибкий и точный подсчет трафика по любому признаку (IP адрес источника/назначения, протокол, порт и т.д.

7.58 Mб | Бесплатная

DU Meter - удобная утилита для отслеживания в реальном времени скорости интернет соединения. Содержит широкий функциональный инструментарий для контроля и работы с трафиком, настройки его объема и времени соединения.

3.87 Mб | Условно-бесплатная

Lan2Net NAT Firewall - Межсетевой экран на основе правил с функциями подсчета и ограничения трафика. Позволяет подключить локальную сеть к Интернет через одно соединение, защитить локальную сеть от атак, подсчитать трафик и т.д.