1.1.1 UserGate
Ш Контроль приложений
Политика управления доступом к сети Интернет получила логическое продолжение в виде клиентского модуля Firewall. С помощью UserGate можно разрешать или запрещать не только доступ пользователей в сеть Интернет, но и работу определенных приложений. Например, можно разрешить использовать в качестве браузера только Internet Explorer, запретив прочие браузеры.
Ш Traffic Manager (динамическое управление шириной канала)
В модуле Traffic Manager реализовано динамическое управление загрузкой интернет-канала. В правилах Traffic Manager можно задавать величину в Кб/сек, определяющую максимально допустимую скорость для конкретного типа входящего или исходящего трафика (HTTP, FTP, Mail и т.п.). Traffic Manager можно использовать и для резервирования определенной доли интернет-канала для некоторых пользователей локальной сети, предоставив остальным лишь остаток интернет-полосы.
Ш Контроль звонков через UserGate (IP-телефония)
В UserGate добавлена поддержка протоколов SIP и H.323, что позволяет использовать прокси-сервер в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов. Таким образом, UserGate контролирует все входящие и исходящие звонки через IP-телефонию
Ш Фильтрация веб-сайтов
Контроль доступа пользователей к веб-сайтам по названиям, категориям и фрагментам веб-адресов.
Ш Учет трафика
Администратор распределяет интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имён, IP-адресов и т.д. При этом он может ставить ограничения по времени, или количеству трафика. В случае перерасхода, доступ в сеть Интернет автоматически закрывается.
Ш Ограничение трафика
В прокси-сервере UserGate реализована развитая система ограничений трафика и скорости доступа для каждого пользователя или группы пользователей.
Ш Кэширование.
Кэширование посещённых страниц и рисунков освобождает канал для загрузки полезной информации и экономит входящий трафик.
Ш Доступ к ресурсам компании
С помощью UserGate можно открыть доступ к внутренним ресурсам компании, например, к веб-, FTP-, VPN - или к почтовому серверу. Таким образом, внутренние серверы компаниии становятся доступными для пользователей из сети Интернет.
Ш Расписание работы пользователей
Администратор устанавливает почасовое расписание работы пользователей в сети Интернет.
Ш Мониторинг Интернет-сессий
Прокси-сервер UserGate предоставляет возможность детального мониторинга активных интернет-сессий пользователя в реальном времени:
§ по IP-адресу;
§ имени пользователя;
§ точному количеству переданного и полученного трафика;
§ по посещенным веб-адресам.
Администратор может ознакомиться с текущим балансом пользователя, установить ограничение:
§ на количество трафика;
§ на продолжительность пребывания в сети;
§ на количество потраченных средств, по исчерпанию которых работа пользователя будет заблокирована или переведена в ограниченный режим. [1]
Прокси-сервер UserGate
Обеспечение и контроль доступа в сеть Интернет
Индивидуальный доступ в сеть Интернет!
Для каждого сотрудника компании администратор задает параметры доступа в сеть Интернет:
· входящая и исходящая скорость соединения;
· распределение ширины интернет-полосы;
· разрешенные приложения (например, возможность использовать только Internet Explorer как браузер)
Оптимизация работы сотрудников в сети Интернет
Скажи "Нет" одноклассникам!
По статистике, более 80% сотрудников используют рабочее время в личных целях, например, общаются с одноклассниками, переписываются с друзьями в в ICQ, скачивают музыку и фильмы. Оптимизировать работу сотрудников поможет UserGate, ограничив доступ к ненужным для работы сайтам, запретив ICQ и скачивание файлов таких расширений, как *. mp3, *. avi и др.
Мощная система фильтрации веб-сайтов
Категория "Игры" под запретом!
Внедрение системы фильтрации веб-сайтов от компании Bright Cloud значительно улучшило URL-filtering в UserGate. Достаточно выбрать нежелательные категории, например, "Знакомства" и "Игры" и ограничить к ним доступ. Таким образом, не нужно постоянно обновлять списки нежелательных веб-сайтов. Доступно 70 категорий и более 450 млн. сайтов! (Рис. 1.1.)
Рис. 1.1 Схема работы программы User Gate.
Сокращение затрат компании на интернет-трафик
UserGate - экономайзер!
Снижение затрат на входящий трафик на 40% в первый месяц работы UserGate!
Снижение нагрузки на сеть
Полезное кэширование!
UserGate запоминает (кэширует) все посещённые страницы и рисунки, освобождая канал. Всё это в значительной степени сокращает не только трафик, но и проведенное на линии время.
Всегда доступные статистические отчеты
Веб-статистика доступна всегда!
Руководитель всегда может проследить работу своих сотрудников в сети с помощью веб-статистики, администратор сможет создать отчеты в формате excel или HTML во встроенной статистике, а пользователь видит личную информацию - время, проведенное в сети, тариф, количество скаченных мегабайт и т. д (Рис.1.2).
Статистика UserGate построена на веб - технологии, что обеспечивает доступ к ней в любой точке мира, где есть выход в сеть Интернет.
Информация отображается не только в табличном виде, но и в графической форме, что существенно облегчает восприятие отчетов.
Рис. 1.2 Окно настройки программы UserGate
Интернет - статистика.
Подсчет и просмотр статистики работы пользователей по различным параметрам (дням, сайтам) за произвольный интервал времени. Существует возможность просмотра интернет-статистики работы пользователей в текущем месяце через HTTP. Анализируя интернет-статистику, администратор видит:
· как распределяется интернет-трафик между сотрудниками;
· в какое время максимальная пользовательская активность;
· как распределяется трафик по протоколам;
· какие сайты чаще всего посещают пользователи
Статистика для пользователей
Пользователь UserGate всегда может посмотреть свою личную статистику:
· количество принятых/переданных мегабайт;
· время в сети: за месяц/день/неделю;
· свой тариф и другую информацию.
· Встроенная биллинговая система.
Встроенная биллинговая система автоматически производит расчёт стоимости работы пользователя в сети Интернет исходя из цены, времени и/или объёма трафика. Вы можете устанавливать тарифы для каждого пользователя отдельно либо для группы пользователей. Существует возможность переключения тарифов в зависимости от времени суток, дня недели, адреса сайта.
Наличие двух модулей: антивируса Касперского и Panda Software обеспечивает максимальную проверку трафика на наличие вирусов. Администратор выбирает один из антивирусов, либо использует их одновременно. В последнем случае можно указать очередность проверки каждого типа трафика.
Встроенный firewall и поддержка VPN!
Межсетевой экран (firewall) защищает сервер от вторжений и несанкционированного доступа. Поддержка VPN обеспечивает секретность и целостность передаваемой по сети информации.
- Введение
- 1. Аналитический раздел
- 1.1 Обзор и анализ существующих аналогов
- 1.1.1 UserGate
- 1.1.2 Traffic Inspector
- 1.2 Обоснование необходимости разработки
- 1.3 Требование к аппаратным средствам, используемым для решения поставленной задачи
- 1.3.1 Особенности операционной системы FreeBSD
- 1.3.2 Особенности языка программирования PHP
- 1.3.3 Особенности MySQL
- 2. Конструкторский раздел
- 2.1 Концептуальная модель программной системы
- 2.3 Применение Firewall Ipfw
- 3.10 FreeBsd
- Выбор операционной системы.
- Выбор операционной системы.
- 4. Сетевые операционные системы.
- Общие сведения об операционной системе Windows
- Операционные системы unix и Linux
- Операционная система Linux
- Операционная система FreeBsd
- Вопрос 2. Сетевые операционные системы: ос Nowell NetWare, ос Windows nt, ос Unix, Linus.
- 2.9 Доступ к данным диспарк с использованием Internet