UserGate – безопасный прокси-сервер::Журнал СА 5.2007
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Архив номеров
Контакты
   

  Опросы
  Статьи

Разбор полетов  

Ошибок опыт трудный

Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,

 Читать далее...

Принципы проектирования  

Dependency Inversion Principle. Принцип инверсии зависимостей в разработке

Мы подошли к последнему принципу проектирования приложений из серии SOLID – Dependency

 Читать далее...

Рынок труда  

Вакансия: Администратор 1С

Администратор 1С – это специалист, который необходим любой организации, где установлены программы

 Читать далее...

Книжная полка  

Книги для профессионалов, студентов и пользователей

Книги издательства «БХВ» вышли книги для тех, кто хочет овладеть самыми востребованными

 Читать далее...

Принципы проектирования  

Interface Segregation Principle. Принцип разделения интерфейсов в проектировании приложений

Эта статья из серии «SOLID» посвящена четвертому принципу проектирования приложений – Interface

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 10308
Комментарии: 0
Потоковая обработка данных

 Читать далее...

19.03.2018г.
Просмотров: 8497
Комментарии: 0
Релевантный поиск с использованием Elasticsearch и Solr

 Читать далее...

19.03.2018г.
Просмотров: 8598
Комментарии: 0
Конкурентное программирование на SCALA

 Читать далее...

19.03.2018г.
Просмотров: 5479
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 6158
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

Друзья сайта  

 UserGate – безопасный прокси-сервер

Архив номеров / 2007 / Выпуск №5 (54) / UserGate – безопасный прокси-сервер

Рубрика: Безопасность /  Безопасность

Иван Максимов

UserGate – безопасный прокси-сервер

Рассматривая богатые возможности UserGate, проанализируем, обладает ли он всей необходимой функциональностью для организации совместного доступа в сеть Интернет.

Чтобы подключить локальных пользователей к сети Интернет, применяются различные технологии. Наиболее распространенний способ –  организация доступа с помощью прокси-серверов. Среди множества подобных программ стоит выделить одну, обладающую мощными средствами администрирования, гибкими политиками доступа, средствами защиты и в то же время простую в эксплуатации, разработанную отечественными специалистами – прокси-сервер UserGate.

Чем выгодно отличается российская разработка от разработок конкурентов? Прокси-сервер поддерживает технологию NAT, осуществляет антивирусную проверку проходящего трафика, имеет встроенный межсетевой экран, информативную систему статистики, журнал событий, средства управления трафиком (создания тарифных правил), различные механизмы авторизации и многое другое. Но не буду заострять ваше внимание на простых и распространенных функциях, а перейдем к изюминкам UserGate.

Безопасность офиса

Организация безопасного совместного доступа в сеть Интернет весьма не простая задача. Для эффективной защиты периметра сети в первую очередь необходимо защитить сам шлюз, для чего в прокси-сервер UserGate встроен эффективный межсетевой экран, позволяющий контролировать все входящие и исходящие соединения, при этом имеется функция журналирования всех происходящих событий, будь то разрешенное или неразрешенное действие. Так как современное серверное программное обеспечение немыслимо без возможности удаленного администрирования, в описываемом прокси-сервере такая функция присутствует, так же как и необходимые средства авторизации. Для повышения общей безопасности системы в UserGate имеется опция запрета одновременной работы нескольких администраторов.

Также в прокси-сервере имеются гибкие сетевые правила, позволяющие настраивать доступ пользователям, предоставляя им только необходимые сетевые службы, например, применяя строгую политику «Запрещено все, кроме того, что явно разрешено». Затрагивая тему управления пользователями, стоит заметить, что в прокси-сервер встроены все распространенные и необходимые средства авторизации клиентов.

Во-первых, классический механизм идентификации, по IP-адресу и/или MAC-адресу машины. Во-вторых, по имени пользователя и паролю. В-третьих, экзотическая авторизация, но не менее удобная по Windows login. В-четвертых, используя пользователей Active Directory, что очень удобно при работе в сети контроллера домена.

Что ж, подходим к главной изюминке прокси-сервера UserGate – двойной проверке трафика на вредоносный код. В чем она заключается? В UserGate встроены две антивирусные программы – от «Лаборатории Касперского» и Panda Software, что позволяет гарантировать «чистоту» информации, поступающей в офис, и безопасность работы клиентов. Дополнительно имеются гибкие возможности настройки антивирусов: можно выбирать, какой трафик (http, ftp, почтовый), какой программой будет проверяться. Допустим, необходимо, чтобы поступающая корпоративная почта была чиста от вредоносного кода, будем проверять ее двумя антивирусами. В то же время необходимо проверять http-трафик, где скорость работы является главным критерием, здесь подойдет Panda.

По совокупности всех функций можно заметить, что UserGate позволяет достичь высокого уровня защиты, не жертвуя при этом функциональностью и стабильностью работы основных сетевых служб.

Вместо итогов

Прокси-сервер UserGate обладает множеством других полезных свойств. Port mapping – функция, позволяющая перенаправлять соединения с одного порта на другой. Функция автодозвона при использовании модемного соединения и инициализируемая, если это необходимо, при запросе со стороны клиента. Гибкие настройки кэш-хранилища, регламентирующие время жизни, размер и тип хранимых данных. Возможность использовать прокси в каскаде (списки). Мощные средства ограничения контента трафика для повышения информационной безопасности офиса.

Рассматривая богатые возможности UserGate, можно уверенно сказать, что он прекрасно подходит для организации совместного доступа в сеть Интернет, обладая всей необходимой функциональностью. При всем этом, описываемый прокси-сервер выгоден по экономическим параметрам – нет переплаты за бренд и в то же время простой в настройке и эксплуатации, что избавляет от сложных технических решений. Как ни крути – золотая середина.

На правах рекламы


Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru