Универсальный интернет-шлюз для сети малого и среднего бизнеса

Информация может быть не достоверна

Задачи контроля и обслуживания интернет-доступа компании можно решать множеством различных способов. Одним из наиболее удобных является программный комплекс Интернет Контроль Сервер. Это плотно интегрированный на единой платформе набор решений с открытым кодом (apache, squid и т. д.), а также общая СУБД, в которой хранится информация по настройкам, трафику, пользователям, сервисным приложениям, то есть всем аспектам работы связки «корпоративная сеть — Интернет».

Максимально полный набор лучших сетевых инструментов и сервисов в Интернет  Контроль Сервере логично и понятно вписан в целостную систему. В Интернет Контроль Сервере есть все базовые функции маршрутизатора, полный учет трафика, детальное управление пользователями и их доступом, межсетевой экран. Сейчас же основным направлением развития Интернет Контроль Сервера является создание и интеграция различных серверных и сервисных функций, которые делают работу корпоративной сети более управляемой и менее трудоемкой.

Все это вместе с веб сервером, на котором расположен интерфейс управления Интернет Контроль Сервером, устанавливается в автоматическом режиме на ПК или сервере начального уровня вместе с ОС FreeBSD. Сам компьютер оснащается двумя или более сетевыми интерфейсами. В простейшей конфигурации один из интерфейсов подключается к локальной сети компании, а другой к провайдеру. Таким образом, Интернет Контроль Сервер оказывается на пути прохождения всех IP-пакетов между сетью организации и Интернетом и имеет возможность эффективно контролировать этот транзит. Будучи полноценным маршрутизатором Интернет Контроль Сервер поддерживает функции NAT, обратного NAT и проброса портов. Сетевых интерфейсов, которыми оснащен Интернет Контроль Сервер, может быть несколько, включая также виртуальные VLAN-интерфейсы на базе одного физического адаптера, а также беспроводные интерфейсы. Часть интерфейсов назначается внешними (по числу имеющихся операторов), а остальные распределяются между сегментами корпоративной сети. Тем самым Интернет Контроль Сервер может контролировать внешний доступ и маршрутизировать внутрикорпоративный трафик. Можно также подключать удаленных пользователей и целые сети через систему VPN туннелей.

Кстати, роль непосредственной маршрутизации трафика может взять на себя сторонний аппаратный маршрутизатор, например Cisco Systems, а Интернет Контроль Сервер будет получать с него данные по трафику по протоколу Netflow.

Интернет Контроль Сервер различает пользователей с помощью множества механизмов: по IP-адресам, через VPN-соединения, через программу-агента, запущенную на компьютере пользователя, через пару логин/пароль в браузере. Одним из  самых интересных и востребованных является авторизация через контроллер домена Active Directory. Более того, Интернет Контроль Сервер может становиться основным контроллером Windows домена сети, полностью заменив в этой роли Windows-сервер.

Учет и управление трафиком — это те функции, с которых начиналась разработка программного комплекса, поэтому они реализованы крайне широко, позволяют администратору получать отчеты по потреблению в огромной гамме форм и форматов, а также гибко управлять политиками доступа, разрешая или запрещая те или иные обмены между пользователями и Интернетом. 

Вопросы контроля трафика также пересекаются с задачами обеспечения безопасности. Механизмом, реализующим и ограничения и фильтрацию трафика, выступает стандартный межсетевой экран FreeBSD. Его гибкость и эффективность позволяют создавать сложные конфигурации пакетных фильтров, обеспечивающие должный уровень безопасности корпоративной сети. Администратору Интернет Контроль Сервера не придется самостоятельно ковыряться в настройках межсетевого экрана (хотя такая возможность имеется), вместо этого лучше использовать функции графического интерфейса пользователя.

Вы можете скачать продукт здесь http://xserver.a-real.ru/ и бесплатно использовать без ограничений в течение 35 дней.