logo
Разработка WEB-системы коммерческого доступа к сети Internet на базе операционной системы FreeBSD

1.1.1 UserGate

Ш Контроль приложений

Политика управления доступом к сети Интернет получила логическое продолжение в виде клиентского модуля Firewall. С помощью UserGate можно разрешать или запрещать не только доступ пользователей в сеть Интернет, но и работу определенных приложений. Например, можно разрешить использовать в качестве браузера только Internet Explorer, запретив прочие браузеры.

Ш Traffic Manager (динамическое управление шириной канала)

В модуле Traffic Manager реализовано динамическое управление загрузкой интернет-канала. В правилах Traffic Manager можно задавать величину в Кб/сек, определяющую максимально допустимую скорость для конкретного типа входящего или исходящего трафика (HTTP, FTP, Mail и т.п.). Traffic Manager можно использовать и для резервирования определенной доли интернет-канала для некоторых пользователей локальной сети, предоставив остальным лишь остаток интернет-полосы.

Ш Контроль звонков через UserGate (IP-телефония)

В UserGate добавлена поддержка протоколов SIP и H.323, что позволяет использовать прокси-сервер в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов. Таким образом, UserGate контролирует все входящие и исходящие звонки через IP-телефонию

Ш Фильтрация веб-сайтов

Контроль доступа пользователей к веб-сайтам по названиям, категориям и фрагментам веб-адресов.

Ш Учет трафика

Администратор распределяет интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имён, IP-адресов и т.д. При этом он может ставить ограничения по времени, или количеству трафика. В случае перерасхода, доступ в сеть Интернет автоматически закрывается.

Ш Ограничение трафика

В прокси-сервере UserGate реализована развитая система ограничений трафика и скорости доступа для каждого пользователя или группы пользователей.

Ш Кэширование.

Кэширование посещённых страниц и рисунков освобождает канал для загрузки полезной информации и экономит входящий трафик.

Ш Доступ к ресурсам компании

С помощью UserGate можно открыть доступ к внутренним ресурсам компании, например, к веб-, FTP-, VPN - или к почтовому серверу. Таким образом, внутренние серверы компаниии становятся доступными для пользователей из сети Интернет.

Ш Расписание работы пользователей

Администратор устанавливает почасовое расписание работы пользователей в сети Интернет.

Ш Мониторинг Интернет-сессий

Прокси-сервер UserGate предоставляет возможность детального мониторинга активных интернет-сессий пользователя в реальном времени:

§ по IP-адресу;

§ имени пользователя;

§ точному количеству переданного и полученного трафика;

§ по посещенным веб-адресам.

Администратор может ознакомиться с текущим балансом пользователя, установить ограничение:

§ на количество трафика;

§ на продолжительность пребывания в сети;

§ на количество потраченных средств, по исчерпанию которых работа пользователя будет заблокирована или переведена в ограниченный режим. [1]

Прокси-сервер UserGate

Обеспечение и контроль доступа в сеть Интернет

Индивидуальный доступ в сеть Интернет!

Для каждого сотрудника компании администратор задает параметры доступа в сеть Интернет:

· входящая и исходящая скорость соединения;

· распределение ширины интернет-полосы;

· разрешенные приложения (например, возможность использовать только Internet Explorer как браузер)

Оптимизация работы сотрудников в сети Интернет

Скажи "Нет" одноклассникам!

По статистике, более 80% сотрудников используют рабочее время в личных целях, например, общаются с одноклассниками, переписываются с друзьями в в ICQ, скачивают музыку и фильмы. Оптимизировать работу сотрудников поможет UserGate, ограничив доступ к ненужным для работы сайтам, запретив ICQ и скачивание файлов таких расширений, как *. mp3, *. avi и др.

Мощная система фильтрации веб-сайтов

Категория "Игры" под запретом!

Внедрение системы фильтрации веб-сайтов от компании Bright Cloud значительно улучшило URL-filtering в UserGate. Достаточно выбрать нежелательные категории, например, "Знакомства" и "Игры" и ограничить к ним доступ. Таким образом, не нужно постоянно обновлять списки нежелательных веб-сайтов. Доступно 70 категорий и более 450 млн. сайтов! (Рис. 1.1.)

Рис. 1.1 Схема работы программы User Gate.

Сокращение затрат компании на интернет-трафик

UserGate - экономайзер!

Снижение затрат на входящий трафик на 40% в первый месяц работы UserGate!

Снижение нагрузки на сеть

Полезное кэширование!

UserGate запоминает (кэширует) все посещённые страницы и рисунки, освобождая канал. Всё это в значительной степени сокращает не только трафик, но и проведенное на линии время.

Всегда доступные статистические отчеты

Веб-статистика доступна всегда!

Руководитель всегда может проследить работу своих сотрудников в сети с помощью веб-статистики, администратор сможет создать отчеты в формате excel или HTML во встроенной статистике, а пользователь видит личную информацию - время, проведенное в сети, тариф, количество скаченных мегабайт и т. д (Рис.1.2).

Статистика UserGate построена на веб - технологии, что обеспечивает доступ к ней в любой точке мира, где есть выход в сеть Интернет.

Информация отображается не только в табличном виде, но и в графической форме, что существенно облегчает восприятие отчетов.

Рис. 1.2 Окно настройки программы UserGate

Интернет - статистика.

Подсчет и просмотр статистики работы пользователей по различным параметрам (дням, сайтам) за произвольный интервал времени. Существует возможность просмотра интернет-статистики работы пользователей в текущем месяце через HTTP. Анализируя интернет-статистику, администратор видит:

· как распределяется интернет-трафик между сотрудниками;

· в какое время максимальная пользовательская активность;

· как распределяется трафик по протоколам;

· какие сайты чаще всего посещают пользователи

Статистика для пользователей

Пользователь UserGate всегда может посмотреть свою личную статистику:

· количество принятых/переданных мегабайт;

· время в сети: за месяц/день/неделю;

· свой тариф и другую информацию.

· Встроенная биллинговая система.

Встроенная биллинговая система автоматически производит расчёт стоимости работы пользователя в сети Интернет исходя из цены, времени и/или объёма трафика. Вы можете устанавливать тарифы для каждого пользователя отдельно либо для группы пользователей. Существует возможность переключения тарифов в зависимости от времени суток, дня недели, адреса сайта.

Наличие двух модулей: антивируса Касперского и Panda Software обеспечивает максимальную проверку трафика на наличие вирусов. Администратор выбирает один из антивирусов, либо использует их одновременно. В последнем случае можно указать очередность проверки каждого типа трафика.

Встроенный firewall и поддержка VPN!

Межсетевой экран (firewall) защищает сервер от вторжений и несанкционированного доступа. Поддержка VPN обеспечивает секретность и целостность передаваемой по сети информации.