Интернет шлюз, совместный доступ к глобальной сети

Область применения

Интернет-шлюз, как правило, это программное обеспечение, призванное организовать из локальной сети доступ к сети Интернет. Программа является рабочим инструментом системного администратора, позволяя ему контролировать трафик и действия сотрудников. Обычно Интернет-шлюз позволяет распределять доступ среди пользователей, вести учёт трафика, ограничивать доступ отдельным пользователям или группам пользователей к ресурсам в Интернет. Интернет-шлюз может содержать в себе прокси-сервер, межсетевой экран, почтовый сервер, шейпер, антивирус и другие сетевые утилиты. Интернет-шлюз может работать как на одном из компьютеров сети, так и на отдельном сервере. Шлюз устанавливается как программное обеспечение на машину с операционной системой (например, Kerio winroute firewall на Windows), либо на пустой компьютер с развертыванием встроенной операционной системы (такой, как Ideco ICS с встроенным linux).

Доступ к сети Интернет имеет почти каждый современный офис. Однако подключение к Интернет несет в себе угрозу для внутренней информации компании. Чтобы быстро и безопасно подключиться к Интернет необходимо установить Интернет шлюз. Такой шлюз можно построить на базе операционной системы семейства UNIX: FreeBSD, Различные версии Linux, а так же на базе операционной системы Windows Server.

Достоинства решения

Предоставит подробную статистику расхода трафика пользователями, систему блокировки нежелательных сайтов, также будет экономить ваш трафик путём кэширования информации.

Преимущества, которые Вы получаете:

• защита внутренней сети от посягательств из вне: установка сервера делает практически невозможной хакерскую или вирусную атаку на вашу сеть из Интернет. Сервер распознает несколько видов хакерских атак, а при установке дополнительного программного обеспечения начинает фильтровать трафик на наличие вирусов;
• контролируемый доступ сотрудников в Интернет: можно указать на какие сайты могут и не могут ходить сотрудники компании, какими протоколами пользоваться, а какими нет. Система так же ведет журнал, в котором отражается, что и когда сотрудники компании делали в сети Интернет;
• уменьшение трафика, соответственно уменьшение стоимости Интернет для компании. Сервер сохраняет у себя в памяти Интернет-странички, куда заходили пользователи, и при повторном обращении к той же страничке, она предоставляется из памяти сервера, а не закачивается из Интернета повторно;

• множество других функций, используемых реже, но от этого не менее полезных.

Плюсы нашей системы: Надежность, безопасность, гибкая статистика, быстродействие, гибкая ценовая политика.

Высокий профессионализм по исполнению таких проектов специалистами нашей компании может быть гарантирован тем, что в своем офисе мы активно используем эту технологию. При этом мы на себе проверяем все тонкости работы данной системы. Полученные результаты более чем положительные.

Технические характеристики системы

Интернет шлюз представляет собой, в первую очередь, сервер, он может быть выполнен в форме башни (Tower), так и в стоечном исполнении, заввисит от корпуса и может занимать от 1U до 5U. Главная особенность, которой удовлетворяют практически все современные сервера, наличие двух сетевых плат. Одна из которых "направлена" в сторону Вашего провайдера, другая, в локальную корпоративную сеть.

Программная часть может быть реализоввана на базе операционных систем: Windows Server, FreeBSD, Linux.

Сервер устанавливается на компьютер с двумя или более сетевыми платами. Данный компьютер размещается между внутренней сетью компании и внешней сетью Интернет. В результате получается межсетевой экран, который пропускает внутрь локальной сети и наружу только тот трафик, который необходим и полезен, блокируя весь нежелательный и подозрительный трафик.

В то же время этот сервер хранит у себя копии тех страниц, к которым обращались пользователи, и при повторном обращении страница не закачивается повторно из Интернет, а предоставляется с этого сервера.

Так же возможно ограничивать количество получаемых данных с сети каждым пользователем в отдельности. При превышении установленного месячного лимита, пользователь отключается от Интернет.

Шлюз интегрируется с контроллером домена компании и использует доменную авторизацию, если компания не большая, то возможны ограничения по IP-адресу то есть по компьютеру.

* GPL - Открытая лицензия (General Public License) что означает, за использование данного ПО платить разработчикам не нужно.

Статьи