Entensys UserGate Proxy & Firewall

UserGate Proxy & Firewall є зручною в управлінні та доступною альтернативою закордонним програмним та апаратним рішенням, що забезпечують безпеку доступу в інтернет, захист від зовнішніх атак та контроль трафіку. Продукт використовується по всьому світу в більш ніж 40,000 компаніях малого та середнього бізнесу, у державних установах, а також великих організаціях з філіальною структурою.

Функціональність:

Міжмережевий екран та маршрутизація

Розширений міжмережевий екран

Вбудований міжмережевий екран забезпечує додатковий захист від мережевих атак та інших типів вторгнень, блокуючи трафік по певних портах (TCP, UDP або будь-який інший IP-протокол). Порти, зазначені в налаштуваннях проксі (HTTP, FTP, SOCKS, та інші), як і порти, зазначені у функції «Призначення портів», будуть включені до автоматично створюваних правил міжмережевого екрану. Міжмережевий екран UserGate також обробляє пакети, які не оброблені правилами NAT. Якщо пакет вже оброблений драйвером NAT, він не буде оброблений міжмережевим екраном UserGate.

Розширений драйвер NAT

Драйвер NAT підтримує маскарадинг і може працювати в режимі маршрутизації, що дозволяє створювати кілька локальних підмереж та управляти передачею пакетів між ними.

Робота з кількома провайдерами

У UserGate Proxy & Firewall підтримується одночасна робота з кількома інтернет-провайдерами. Ця функція дозволяє надавати доступ до Інтернету різним користувачам через різних провайдерів, а також автоматично перемикати користувачів на резервне з'єднання у випадку, якщо з'єднання з основним інтернет-провайдером не працює.

Маршрутизація

Функція маршрутизації у UserGate Proxy & Firewall дозволяє заощадити на впровадженні додаткового апаратного забезпечення. Якщо комп'ютер з UserGate підключений до кількох локальних мереж, сервер UserGate можна налаштувати як маршрутизатор (router), забезпечивши прозорий, двоспрямований зв'язок між локальними мережами.

Забезпечення доступу до Інтернету

UserGate дозволяє організувати доступ в інтернет комп'ютерів у вашій локальній мережі, використовуючи будь-який тип інтернет-підключення, такий як DSL, ISDN, кабельне підключення, комутований доступ або WiFi. UserGate служить проміжною ланкою між інтернетом і локальною мережею, і має як зовнішню IP-адресу для роботи в інтернет, так і одну або кілька локальних IP-адрес для роботи з комп'ютерами в локальній мережі.

Оскільки під час використання UserGate весь інтернет-трафік проходить лише через сервер UserGate, такі завдання як керування трафіком, перегляд статистики завантажень та захист локальної мережі від зовнішніх загроз здійснюються централізовано.

Проксі-сервери для різних протоколів

UserGate може бути проксі-сервером (від англ. «посередник, проміжна ланка») між локальною мережею та інтернетом. Функція проксі доступна таких протоколів, як HTTP (з підтримкою HTTPs та «FTP через HTTP»), FTP, SOCKS, POP3, SMTP, SIP та H.323. При цьому підтримується функція «прозорий проксі» при використанні якої немає потреби в ручному налаштуванні браузерів користувачів. Крім того, ви можете вказати конкретний мережний інтерфейс, на якому працюватиме проксі-сервер.

Система запобігання вторгненням (IDPS) та антивірусний захист

Захист від вірусів

З метою якісної перевірки трафіку щодо наявності шкідливого ПЗ, в UserGate включені три антивірусні модулі — антивіруси Касперського, AVIRA і Panda Security. При цьому забезпечується антивірусна перевірка трафіку за протоколами HTTP, FTP, SMTP та POP3.

Система запобігання вторгненням (IDPS)

IDPS (Intrusion Detection and Prevention Systems) – система контролю мережі щодо наявності шкідливої активності. Основними функціями IDPS є виявлення небезпечної діяльності, внесення інформації про неї в лог, запобігання загрози та надання звіту.

Виявлення порушення безпеки проводиться зазвичай з використанням евристичних правил та аналізу сигнатур відомих комп'ютерних атак. Інформація про порушення записується в лог програми, а також сигнали небезпеки відправляються на консоль та/або адміністратору системи по певному каналу зв'язку. IDPS застосовує дії у відповідь на порушення, скидаючи з'єднання або перенастроюючи міжмережевий екран для блокування трафіку від зловмисника.

IDPS відстежує активність у реальному часі та швидко реалізує дії щодо запобігання атакам. Можливі заходи – блокування потоків трафіку в мережі, скидання з'єднань, видача сигналів оператору.

Інтернет-фільтрація та контроль доступу

Користувачі та групи

В основі роботи UserGate лежить поняття «користувач», яке визначається як комп'ютер або група комп'ютерів, до яких у свою чергу застосовуються одні правила та збирається загальна статистика. Як така ознака може виступати IP- або MAC-адреса, пара “логін/пароль”, обліковий запис Active Directory або обліковий запис Windows.

Щоб спростити керування трафіком, адміністратор може об'єднати користувачів у групи за допомогою функції «Додати до групи». Адміністратор може вибрати будь-який спосіб або обидва способи разом для ефективного керування безліччю користувачів, комп'ютерів або підмереж.

URL-фільтрація трафіку за категоріями сайтів

Нецільове використання інтернету на робочому місці є серйозною проблемою для роботодавця і негативно впливає на продуктивність праці співробітників, безпеку локальної мережі та збереження конфіденційних даних. Щоб уникнути потенційних загроз такого використання, невід'ємною частиною системи безпеки корпоративної мережі мають стати механізми фільтрації відвідуваних веб-ресурсів.

Модуль Entensys URL Filtering дає додатковий захист вашої мережі. Функціонал розроблений таким чином, що дозволяє адміністраторам контролювати завантаження файлів користувачам та блокувати доступ до потенційно небезпечних сайтів.

Керування шириною каналу

Контроль програм

У багатьох організаціях все частіше використовуються програми, що передають дані в реальному часі такі, як месенджери або P2P-клієнти. Функція контролю програм розроблена для забезпечення захисту від загроз пов'язаних з використанням інтернет-додатків. У цьому випадку переслідуються дві мети: дати можливість адміністраторам блокувати використання співробітниками подібних додатків в особистих цілях та захист локальної мережі від відповідних інтернет-загроз.

Обмеження трафіку та швидкості доступу

UserGate надає адміністратору широкі можливості контролю швидкості передачі даних між локальною мережею та інтернетом. Встановити обмеження швидкості можна в модулях «Управління трафіком» та «Управління шириною каналу». Перший модуль призначений для налаштування обмежень швидкості за окремими користувачами та групами, тоді як другий дозволяє встановлювати обмеження швидкості для конкретного мережевого адаптера, протоколу (TCP або UDP), IP-адреси джерела або одержувача та порту.

Окрім швидкості, UserGate дозволяє також обмежувати обсяг трафіку та час перебування в мережі для користувачів та груп. При цьому, у розпорядженні адміністратора знаходиться широкий набір функцій, що дозволяє йому створювати правила, які будуть задовольняти будь-які вимоги. Наприклад, можна створити правило, яке стає активним при виконанні певних умов, таких як настання вказаного часу доби або використання певного протоколу.

Статистика відвідування інтернету та система звітів

UserGate Proxy & Firewall надає адміністратору повну статистику про використання інтернету в компанії з окремих користувачів та груп. Детальна статистика є основою для прийняття рішень керівництвом щодо необхідності обмеження доступу до тих чи інших ресурсів або блокування роботи деяких інтернет-додатків.

Повноцінний VPN-сервер

VPN (Virtual Private Network) — «віртуальна приватна мережа», або шлях, за допомогою якого можна організувати віддалений захищений доступ через відкриті канали інтернету до серверів баз даних, FTP та поштових серверів. Фізична сутність технології VPN полягає у здатності захистити трафік будь-яких інформаційних інтранет- та екстранет-систем, аудіовідеоконференцій, систем електронної комерції.

Реалізовано повноцінний VPN-сервер з можливістю створення тунелю "сервер-сервер", маршрутизацією між підмережами та підтримкою поточних VPN-з'єднань. Налаштування VPN-сервера зводиться до завдання кількох параметрів:

• Інтерфейс, на якому VPN-сервер прийматиме вхідні з'єднання;
• IP-адреса VPN-сервера;
• Діапазон IP-адрес віртуальної мережі, який можна роздавати VPN-клієнтам;
• та інші параметри.

Спочатку IP-адреса VPN-сервера сприймається програмою UserGate як звичайний локальний (LAN) інтерфейс, відповідно, цей інтерфейс можна використовувати або для правил маршрутизації між локальною мережею та мережею VPN, або для створення правил NAT між VPN- мережею та інтернетом.

Додатково про функціональність

Клієнт веб-статистики

UserGate Proxy & Firewall надає адміністратору повну статистику про використання інтернету в компанії з окремих користувачів та груп. Детальна статистика є основою для прийняття рішень керівництвом щодо необхідності обмеження доступу до тих чи інших ресурсів або блокування роботи деяких інтернет-додатків.

Білінгова система

Вбудована в UserGate Proxy & Firewall білінгова система автоматично робить розрахунок вартості роботи користувача в інтернеті виходячи із заданої ціни, часу та/або обсягу трафіку. Можна встановлювати тарифи як окремого користувача, так групи користувачів. Вартість розраховується виходячи із зазначених тарифів та додається до статистики.

Керування шириною каналу

Зі зростанням числа інтернет-додатків, і, отже, обсягу трафіку виникає потреба оптимізувати споживання трафіку. Керування шириною каналу в UserGate Proxy & Firewall є функцією, покликаною вирішити це завдання.

Кешування

Кешування є однією з функцій HTTP- та FTP-проксі в UserGate Proxy & Firewall, яка прискорює відкриття веб-сторінок або завантаження файлів, а також дозволяє суттєво економити витрати на вхідний трафік. Під час використання кешування результати веб-запитів користувачів зберігаються на локальному диску комп'ютера, на якому встановлено рішення.

Підтримка IP-телефонії

UserGate Proxy & Firewall здійснює підтримку IP-телефонії та може працювати як шлюзове рішення для софтфонів та IP-телефонів. IP-телефонія, також звана VoIP (Voice over IP), сімейство технологій, призначених для передачі голосу за протоколом IP. Головною перевагою технології VoIP, у порівнянні з традиційним дротовим зв'язком, є його низька вартість, що робить її найкращим вибором для використання в корпоративних цілях.

DHCP-сервер

DHCP (англ. Dynamic Host Configuration Protocol — протокол динамічної конфігурації вузла) — це мережевий протокол, що дозволяє адміністратору автоматизувати та керувати видачею IP-адрес пристроям у локальній мережі. Служба DHCP дає змогу адміністраторам контролювати та розподіляти IP-адреси та автоматично видавати IP-адресу при підключенні нового пристрою до локальної мережі.

Продукт підтримує динамічну адресацію, що спрощує адміністрування мережі за рахунок того, що система веде облік адрес автоматично. Це означає, що новий пристрій додається до мережі без додавання його вручну.

Публікація ресурсів

Часто виникає необхідність надання доступу до внутрішніх ресурсів компанії ззовні. Як правило, такі ресурси включають Web-, FTP-, VPN- або поштовий сервер. Для того, щоб надати такий доступ за допомогою UserGate Proxy & Firewall, необхідно створити правило перенаправлення запитів на комп'ютер у локальній мережі, на якому запущено відповідну службу.

Віддалене адміністрування

До сервера UserGate Proxy & Firewall можна підключатися через локальну мережу або віддалено через інтернет з будь-якої точки світу. Для цього достатньо завантажити інсталяційний пакет UserGate Proxy & Firewall та вибрати "Встановити Консоль Адміністрації UserGate". Після встановлення потрібно вказати в налаштуваннях з'єднання IP-адресу або доменне ім'я сервера UserGate Proxy & Firewall.