Alegerea unui proxy sau gateway pentru companii

poarta de acces la Internet - un element foarte important al sistemelor informatice ale oricărei companii. Astăzi ne uităm la câteva popular în țara noastră, servere proxy, a evalua capacitățile lor, să identifice părțile pozitive și negative ale software-ului licențiat.

poarta de acces la Internet - un element foarte important al sistemelor informatice ale oricărei companii. Pe de o parte, acesta oferă locuri de muncă de colaborare pe internet tuturor angajaților săi, astfel încât serverul proxy, pe baza cărora este organizată, ar trebui să fie multifuncțional, ușor de utilizat și de a oferi posibilitatea de a crea politici flexibile privind utilizarea rețelei globale. Pe de altă parte, poarta de acces la Internet se află „în gardă“ limitele exterioare ale sistemului de informații corporative și că el trebuie să se întâlnească și să reflecte toate încercările de a influența rețeaua locală de pe Internet. Prin urmare, toate mecanismele de protecție necesare trebuie să fie puse în aplicare într-un server proxy din diferite tipuri de amenințări.

Astăzi ne uităm la câteva popular în țara noastră, servere proxy, a evalua capacitățile lor, să identifice părțile pozitive și negative.

Kerio de control

Kerio de control - o versiune nouă a unui vechi și destul de largă recunoaștere a câștigat produsul Kerio WinRoute Firewall. Acest program este poziționat pe piață în primul rând ca un firewall, un mijloc sigur de a proteja poarta de acces la Internet împotriva tuturor tipurilor de amenințări externe. Cu toate acestea, ea a implementat un server proxy completă, care vă permite să organizeze munca în echipă de angajați de pe Internet. De fapt, Kerio de control - o soluție completă care vă permite să organizați poarta de acces la Internet și proteja împotriva virușilor și a atacurilor.

Kerio de control pentru a începe analiza produsului este în valoare de capacitatea sa de a proteja rețeaua companiei. În primul rând, este demn de remarcat, desigur, anti-virus. Având în vedere programul există o versiune cu modulul antivirus Sophos integrat, care poate monitoriza traficul transmis prin SMTP, POP3, HTTP și FTP. În plus, Control Kerio poate utiliza software-ul antivirus extern de la producători bine-cunoscute. Este demn de remarcat faptul că pot lucra atât separat, cât și împreună pentru a oferi de revizuire consecventă a tuturor informațiilor. Există control Kerio și un firewall cu drepturi depline care funcționează la nivel de aplicație. Acesta vă permite să setați politici flexibile de a monitoriza traficul de intrare și de ieșire. Este demn de remarcat faptul că firewall-ul este ICSA Labs certificate (o organizație independentă care stabilește standarde pentru produse electronice de protecție a datelor). Cu toate că acest certificat în țara noastră nu oferă nici un avantaj în mod oficial de produs, prezența acestuia indică calitatea programului și fiabilitatea protecției acordate de acesta.

În ceea ce privește organizarea utilizatorului, există posibilitatea de a Kerio de control nu este atât de larg. Cu toate acestea, și este destul de suficient pentru o utilizare confortabilă. Pentru a începe cu, că în acest produs are tot ce ai nevoie pentru a construi o poarta de acces la Internet productiv. Organizarea muncii colective a angajaților poate fi ca folosind un server proxy regulat și folosind tehnologia NAT. În plus, Kerio de control pune în aplicare unele caracteristici suplimentare, cum ar fi, DHCP-server, care vă permite să organizeze munca în rețele mici.

O caracteristică importantă a funcțiilor Kerio de control sunt pentru a crește eficiența internetului. Acestea includ o restaurare conexiune la rupere, comutare automată pe canalul de rezervă, dacă este necesar, utilizarea simultană a mai multor conexiuni la partajarea globală de încărcare de rețea între ele, etc. În planul de management al utilizatorului se adresează produsul oferă toate caracteristicile necesare. Această integrare cu Active Directory și prin stabilirea unor limite privind consumul de ofițeri de trafic, precum și monitorizarea completă a utilizării internetului, și mult, mult mai mult.

Astfel, Kerio Control - o soluție completă pentru poarta de acces la Internet, care are tot ce ai nevoie pentru a organiza colectiv de muncă pe Internet angajaților, dar accentul principal este pe siguranța rețelei locale.

UserGate Proxy Firewall

UserGate Proxy Firewall - de asemenea, foarte bine cunoscut și produs popular pe piața românească, care este publicat sub numele de 1C: Distribution. Inițial, el a fost un proxy pentru organizarea accesului colectiv la Internet. Cu toate acestea, astăzi - un produs cu caracteristici complete, care a vândut tot ce ai nevoie pentru a proteja pe deplin rețeaua corporativă împotriva amenințărilor externe.

Acolo UserGate Proxy Firewall și unele capacitatea de a administra un sistem de informații corporative. În special, acest produs este pus în aplicare DHCP-server, care ajută la organizarea activității într-o rețea mică. În plus, produsul în cauză poate servi ca un router de software, care combină una sau mai multe rețele locale.

La sfârșitul conversației despre produsul UserGate Proxy Firewall ar trebui să-ți spun despre el pus în aplicare mecanisme de securitate. Primul lucru de remarcat în modulele anti-virus integrat server proxy. Două dintre ele - de la „Kaspersky Lab“ și Panda Software-ul, și ei pot lucra atât separat, cât și împreună. Desigur, pentru fiecare antivirus este necesar să se plătească suplimentar. Există în acest firewall un server proxy și complet cu setări reguli flexibile. În plus, UserGate Proxy Firewall sprijină transmiterea de trafic prin protocoale PPTP și L2TP, adică oferă suport complet pentru VPN-conexiuni. Separat, este de remarcat faptul că UserGate Proxy Firewall există o versiune care a fost certificat FSTEC România. Din acest motiv poate fi utilizat pentru protecția informațiilor în sistemele automatizate la o clasă de sisteme inclusiv, și informațiile de securitate 1G pentru prelucrarea datelor cu caracter personal.

WinGate - este, de asemenea, destul de vechi și de produs bine-cunoscut. Acesta este un server proxy conceput pentru a conecta rețele locale la Internet prin intermediul unuia sau mai multor canale de comunicare externă. Pentru a face acest lucru, ea are tot ce ai nevoie, inclusiv suport pentru tehnologia NAT. În plus față de produsul în cauză are un număr de funcții suplimentare. Printre acestea se numără serverul DHCP, chiar și serverul de e-mail (expediența de integrare a serverului de e-mail la serverul proxy pentru a părăsi conștiința de dezvoltatori).

În ceea ce privește securitatea, atunci pentru dezvoltatorii antivirus WinGate ofera un modul integrat de „Kaspersky Lab“. Desigur, pentru utilizarea sa trebuie să plătească suplimentar. Există în acest un server proxy și un firewall cu setări de reguli flexibile. De asemenea, puteți să rețineți că corespunzătoare VPN-server este implementat în WinGate.

În 3proxy, spre deosebire de multe alte servere proxy gratuite, puse în aplicare unele capacitatea de a gestiona activitățile utilizatorilor de pe Internet. În special, acest produs vă permite să restricționeze lățimea canalului de admisie și a stabilit limite de trafic pentru o zi, o săptămână sau o lună. Ofertă cu securitatea în produs sunt mult mai rău. În acest proxy nu sunt instrumente pentru a proteja rețeaua companiei. De asemenea, trebuie remarcat faptul că 3proxy nici o interfață grafică. Toate configurația produsului se face prin editarea fișierului de configurare. Asta, desigur, destul de incomod și de multe ori provoacă o mulțime de complicații.

rezumând

Pentru a facilita comparația, am redus rezultatul tuturor celor patru servere proxy într-un singur tabel. Cu el se poate vedea clar ce funcții și caracteristici posedat de fiecare dintre produsele.

Deci, după cum se poate vedea din comparația, produsele gratuite nu sunt potrivite pentru construirea de poarta de acces la Internet în organizație. Da, ele pot fi folosite pentru a organiza accesul colectiv la rețeaua globală. Cu toate acestea, lipsa de echipamente de siguranță, activitățile utilizatorilor de control și a unor funcții tehnice (de exemplu, tehnologia NAT), ceea ce face imposibilă utilizarea unui număr de instrumente de afaceri, pun la îndoială fezabilitatea aplicării lor.

În ceea ce privește serverele proxy comerciale, selectarea soluțiilor necesare pentru a acorda o atenție maximă la funcționalitatea lor. Există în mod clar câștigătoare produse Kerio Connect și UserGate Proxy Firewall. pot fi cumpărate de la partenerii 1Soft. În prima atenție mai mare acordată instrumente de securitate și protecție, iar a doua funcționalitate extinsă este diferită în ceea ce privește gestionarea utilizatorilor și controlul asupra utilizării acestora a internetului.