Бандл включает в себя комплексное сертифицированное решение Traffic Inspector и прокси-сервер мгновенных сообщений Message Inspector. Общая экономия от приобретения - 20%.
При покупке не требуется переустанавливать программы, достаточно ввести полученные ключи активации. Message Inspector не поддерживает новую версию 7 протокола ICQ. Как только описание данного протокола появится в открытом доступе, в Message Inspector будет работать и с новыми версиями ICQ. Используя Message Inspector совместно с Traffic Inspector, работу нового протокола можно запретить и администрировать службу мгновенных сообщений протокола ICQ старых версий.
В составе продукта содержится: прокси-сервер, обеспечивающий кэширование и блокировку нежелательных ресурсов; простой и надежный сетевой экран для защиты от сетевых атак; сертифицированная система биллинга; учет всех видов трафика (через прокси, почтовый шлюз и NAT); система динамического ограничения скоростей и сессий; блокировка по чрезмерной сетевой активности; перенаправление трафика; интеграция с Active Directory; защищенная авторизация; веб-сервер статистики; удаленный доступ; отчеты.
Traffic Inspector специально создан для того, чтобы объединить и дополнить все многообразие сетевых возможностей операционных систем Microsoft Windows, поэтому вам не придется делать специальных настроек. Все, что работало ранее, будет работать и после установки программы - потребуется только авторизация пользователей.
Организация доступа в Интернет. Контроль трафика
Пользователи (в программе они называются клиенты) могут работать как напрямую, через NAT, так и через прокси-сервер. Для каждого пользователя создается отдельная учетная запись (или подгружается из Active Directory), и все его действия в сети отображаются в виде простых и понятных отчетов.
Учет трафика. Система биллинга (billing)
Подсчет трафика в программе происходит по каждому пользователю с точностью до байта, причем вы сами определяете единицу учета, лимиты, кредиты, блокировки, фильтры и расписания. Система биллинга Traffic Inspector имеет сертификат соответствия связи, что гарантирует исключительную точность расчетов.
Прокси-сервер и экономия
Использование прокси-сервера Traffic Inspector позволяет кэшировать часто используемые интернет-ресурсы, а также блокировать баннеры, рекламные вставки, графику, музыку или видео и запрещать нежелательные сайты или их разделы.
Безопасность и защита сети. Firewall
Защита сети организована двумя уровнями: сетевой экран обеспечивает защиту от внешних атак, а система блокировки и оповещения при чрезмерной сетевой активности служит для внутреннего контроля безопасности.
Фильтрация спама
При использовании почтового шлюза Traffic Inspector есть возможность применить систему блокировки спама на внутреннем почтовом сервере.
Антивирусная защита
Кроме функции своевременного обнаружения заражения сетевыми вирусами, для проверки трафика на прокси-сервере и почтовом шлюзе Traffic Inspector предусмотрены дополнительные модули антивирусной защиты.
Управление скоростью и маршрутизацией
Traffic Inspector позволяет задавать ограничения скорости для пользователей или групп с динамическим распределением нагрузки, а система управления маршрутизацией Advanced Routing дает возможность направить трафик на разные каналы доступа, в том числе на спутник.
Удаленный контроль и статистика
В программе есть ряд средств для удаленного управления и мониторинга системы. Используя Traffic Inspector, вы всегда будете в курсе дела о состоянии сети, где бы вы не находились.
Traffic Inspector может быть использован как в организациях для безопасного и эффективного использования интернет-подключения, так и в небольших предприятиях, оказывающих услуги по передаче данных: провайдеров, интернет-кафе, гостиницах и хот-спотах.
В составе продукта содержится: прокси-сервер, обеспечивающий кэширование и блокировку нежелательных ресурсов; простой и надежный сетевой экран для защиты от сетевых атак; сертифицированная система биллинга; учет всех видов трафика (через прокси, почтовый шлюз и NAT); система динамического ограничения скоростей и сессий; блокировка по чрезмерной сетевой активности; перенаправление трафика; интеграция с Active Directory; защищенная авторизация; веб-сервер статистики; удаленный доступ; отчеты.
Traffic Inspector специально создан для того, чтобы объединить и дополнить все многообразие сетевых возможностей операционных систем Microsoft Windows, поэтому вам не придется делать специальных настроек. Все, что работало ранее, будет работать и после установки программы - потребуется только авторизация пользователей.
Пользователи (в программе они называются клиенты) могут работать как напрямую, через NAT, так и через прокси-сервер. Для каждого пользователя создается отдельная учетная запись (или подгружается из Active Directory), и все его действия в сети отображаются в виде простых и понятных отчетов.
Пользователи (в программе они называются клиенты) могут получать доступ в Интернет как напрямую, через NAT, так и через прокси-сервер. NAT – это трансляция адресов и портов при прохождении через сервер. В этом случае пользователь работает практически «напрямую», служба NAT прозрачно транслирует наружу все его запросы. Это самый универсальный способ предоставления доступа в Интернет, когда не нужно дополнительно настраивать программы. Traffic Inspector использует NAT от Microsoft Windows, полностью контролируя весь его трафик. И если вы планируете использовать этот способ, то мы рекомендуем настроить и проверить NAT до того, как приступите к использованию и настройке Traffic Inspector (хотя порядок настройки не отразится на результате). Подробнее о настройке NAT смотрите в разделе «Документация».
Другой способ предоставления пользователям доступа в Интернет – через прокси-сервер. В этом случае все запросы транслируются сервером на уровне протоколов приложений и требуют поддержки клиентских программ. Прокси-сервер в Traffic Inspector поддерживает все необходимые протоколы и может работать через HTTP, HTTPS, FTP и SOCKS. Кроме того, есть возможность использовать «прозрачный» режим работы с сайтами, когда настройка клиентских браузеров не производится, но все веб-запросы все равно проходят через прокси-сервер.
Преимущества работы через прокси-сервер состоят в возможности кэширования посещаемых ресурсов, а также в блокировке отдельных элементов сайта, что позволяет, например, убрать баннеры и ограничить доступ к файлам определенного формата или размера, музыки, видео, флеш. Именно поэтому мы рекомендуем использовать совместный доступ: прокси-сервер для сайтов и NAT для других служб. Это позволит обеспечить удобный интернет-доступ и надежный контроль трафика. Подробнее о работе прокси-сервера Traffic Inspector.
Для каждого пользователя создается отдельная учетная запись (или подгружается из Active Directory, если настроен домен). Пользователь (клиент) без учетной записи работать в сети Интернет не сможет. Traffic Inspector позволяет идентифицировать клиента разными способами: по имени и паролю, через домен, по IP и MAC, через VPN. Контроль трафика осуществляется по всем пользователям, а доступ и ограничения могут быть настроены по группам, например, разделив сотрудников и руководство.
Специально для идентификации пользователя создана удобная программа-агент, которая упрощает авторизацию, а также служит для отображения баланса и расходов трафика и управления экономией (персональной фильтрацией и кэшированием на прокси-сервере). Пользователи также могут использовать веб-вариант этого агента. В этом случае его не нужно устанавливать – он сможет работать на любой операционной системе через браузер пользователя.
В Traffic Inspector имеется возможность мониторинга текущей сетевой активности для каждого пользователя, а также внешнего трафика, потребляемого у провайдера. Все данные сохраняются в файлах журнала для формирования подробных отчетов. Эти данные по сетевой статистике могут быть доступны для просмотра пользователями через встроенный веб-сервер статистики.
Подсчет трафика в программе происходит по каждому пользователю с точностью до байта, причем вы сами определяете единицу учета, лимиты, кредиты, блокировки, фильтры и расписания. Система биллинга Traffic Inspector имеет сертификат соответствия связи, что гарантирует исключительную точность расчетов.
Traffic Inspector учитывает весь трафик, проходящий через компьютер. Это возможно благодаря специальному драйверу, который автоматически устанавливается вместе с системной службой. Учитывается трафик через NAT, а также через прокси и почтовый шлюз программы, если они используются. Каждый сетевой пакет анализируется и подсчитывается с точностью до байта.
Учет трафика четко разделяется на «внешний» и «внутренний». Внешний – это трафик, полученный от провайдера, внутренний – отданный пользователям. Внешний трафик может быть детально разделен по подключениям, провайдерам, серверам, сетям и протоколам – то есть вы всегда сможете получить детальную картину общего потребления трафика, а также создать общие счетчики трафика с предупреждениями и блокировками, если опасаетесь превысить определенный лимит.
Подсчет трафика пользователей производится сертифицированной биллинговой системой, и вы можете сами решать, в чем удобнее вести учет - в мегабайтах, в рублях или, например, тугриках. Тарифы могут быть общими для всех, специальными для каждой группы или индивидуальными. Можно задать расписания доступа, использовать различные подключения для разных групп, ограничения по трафику, скорости или сессиям, настроить пределы кредитования. Отдельно можно задать скидки и указать бесплатный трафик.
Пересчет данных о балансе происходит по каждому пакету, так что блокировка по превышению срабатывает практически мгновенно, исключая перерасход трафика. Состояние лицевого счета, оплаты, причины блокировки, свое потребление трафика и сетевую статистику клиенты могут посмотреть в своем личном кабинете на встроенном веб-сервере.
Если в сети есть свой почтовый сервер, то для тарификации входящей почты можно использовать почтовый шлюз Traffic Inspector, что дает возможность вести учет по факту получения почты сервером. Кроме того, почтовый шлюз – это отличный способ для фильтрации нежелательных писем и спама.
Стоит отметить возможность учета трафика и при размещении Traffic Inspector вне шлюзового сервера. В этом случае настраивается так называемый «режим прослушки», и подсчет ведется по анализу пакетов, передаваемых в сети через концентратор (HUB). Этот способ также применяется, когда доступ в Интернет обеспечивается специализированным оборудованием и установить программу на шлюзе невозможно.
Биллинговая система Traffic Inspector создавалась профессионалами с многолетним опытом работы в отрасли оказания телематических услуг. Именно поэтому она так популярна у небольших провайдеров и в домовых сетях, а сертификат в области связи является гарантией точности всех производимых расчетов.
Специально для провайдеров к программе создан дополнительный модуль Billing Operator, который превращает программу в сертифицированную автоматизированную систему расчетов за услуги связи, в состав которой входит система работы по картам предоплаты и интерфейс работы с договорами, счетами, актами и книгой продаж.
Кроме того, Traffic Inspector – это расширяемая платформа. Наличие документированного интерфейса автоматизации и встроенного веб-сервера с поддержкой технологии ASP.NET и генерации динамического контента позволяет легко расширять возможности под различные задачи, при этом используются общеизвестные приемы веб-программирования на языках JScript или VBScript.
Использование прокси-сервера Traffic Inspector позволяет кэшировать часто используемые интернет-ресурсы, а также блокировать баннеры, рекламные вставки, графику, музыку или видео и запрещать нежелательные сайты или их разделы.
В состав Traffic Inspector входит полнофункциональный прокси-сервер со всеми его преимуществами, а благодаря его тесной интеграции с прочими возможностями системы он превращается в уникальный инструмент контроля и экономии.
Одной из самых полезных возможностей прокси-сервера является способность анализировать запросы пользователя и загружаемые сайты и их элементы и совершать различные действия в зависимости от заданных правил (фильтров). Действия могут быть самые разнообразные - от простой блокировки сайта или файла до подмены содержимого или перенаправления на другой сайт. То есть вместо запрещенных сайтов можно отобразить, к примеру, фотографию директора или просьбу не отвлекаться от работы.
Закрыть доступ через прокси-сервер можно по многочисленным параметрам, IP-адресу, подсети, доменному имени, элементу строки, формату и размеру файла и даже регулярным выражениям. Существует встроенное обновление DNS, что позволяет оперативно блокировать сайт по имени, если у него сменился адрес. Регулярные выражения помогают убрать баннеры даже по частичному вхождению строки в заданную схему (так называемой «похожести»). Это также полезно для блокировки сайтов-двойников, которые создаются специально для обхода фильтров (например, все сайты-зеркала вида odnoklassniki-tut.ru, mirror-odnoklassniki.com могут быть запрещены всего одним фильтром). Списки можно экспортировать из внешних файлов и применять повторно в различных фильтрах для разных групп.
Другой немаловажной возможностью прокси-сервера Traffic Inspector является управляемое кэширование получаемых данных для экономии трафика. Все интернет-ресурсы, проходящие через прокси, сохраняются для повторного использования. Безусловно, часть сайтов не требует кэширования (например, новости или форумы) - для этого можно задать исключения или воспользоваться временным отключением кэша. Каждый пользователь может самостоятельно управлять своим персональным кэшированием и блокировкой в разрешенном ему объеме через специальную программу-агента. За счет такого комплексного подхода общая экономия трафика может превышать 40%.
Таким образом, общая экономия состоит не только из экономии трафика на прокси, но и экономии времени и средств за счет фильтрации баннеров, развлекательных ресурсов и спама.
Прокси-сервер Traffic Inspector поддерживает все необходимые протоколы и может работать через HTTP, HTTPS, FTP и SOCKS. Кроме того, есть возможность использовать «прозрачный» режим работы с сайтами, когда настройка клиентских браузеров не производится, но все веб-запросы все равно проходят через прокси-сервер. Также есть возможность перенаправить неавторизованных пользователей на страницу авторизации встроенного веб-сервера.
Защита сети организована двумя уровнями: сетевой экран обеспечивает защиту от внешних атак, а система блокировки и оповещения при чрезмерной сетевой активности служит для внутреннего контроля безопасности.
Traffic Inspector обладает простыми, но эффективными средствами для сетевой защиты и безопасности сети: в его состав входит встроенный межсетевой экран (Firewall). Он обеспечивает блокировку запросов из Интернета, при этом прозрачно пропуская все исходящие запросы. Служба программы четко разделяет все запросы и автоматически разрешает входящие соединения, если они соответствуют политике безопасности или созданы при работе прокси-сервера или почтового шлюза. Гибкая система правил межсетевого экрана позволяет запрещать или разрешать соединения по многочисленным параметрам: адресам, сетям, протоколам и портам.
Защита сети в Firewall Traffic Inspector реализована таким образом, что наружу открываются только соединения, вызываемые авторизоваными пользователями или службами самой программы. В ином случае для открытия доступа необходимо явно указать разрещающее правило. В сетевом экране предусмотрены многочисленные разрешения для стандартных типов протоколов и соединений, позволяющие значительно упростить настройку сетевого экрана для защиты от атак и несанкционированного доступа.
В почтовом шлюзе Traffic Inspector предусмотрена защита от ошибок в настройке почтового сервера, что может позволить злоумышленникам использовать ваш сервер для несанкционированной массовой рассылки сообщений (спама). На практике это влечет за собой проблемы с попаданием вашего сервера в черные списки (RBL) и отказах в работе почтовых служб. Почтовый шлюз программы принципиально исключает такую возможность и, кроме того, позволяет использовать специальный модуль для анализа адресов в черных RBL-списках.
Еще одна возможность попасть в черный список – это заражение одного из компьютеров у пользователей сетевым вирусом, который, в свою очередь, начинает либо рассылать спам, либо атаковать другие компьютеры, нагружая сеть многочисленными запросами. Даже если вирус еще неизвестен антивирусным системам, Traffic Inspector может быть настроен на перехват и блокировку подобных ситуаций, отслеживая сетевую активность пользователей, отключая им доступ и оповещая администратора.
Для программы также существуют дополнительные модули для проверки трафика, проходящего через прокси-сервер и почтовый шлюз системами антивирусной защиты.
При использовании почтового шлюза Traffic Inspector есть возможность применить систему блокировки спама на внутреннем почтовом сервере.
Для контроля входящих почтовых сообщений и фильтрации спама в программе используется почтовый (SMTP) шлюз. Почтовый шлюз подразумевает использование внутреннего почтового сервера (например, Microsoft Exchange) и служит для того, чтобы учитывать и блокировать сообщения по заданным критериям до того, как они попадут на сервер. Шлюз анализирует заголовки и окружение сообщения до его загрузки и позволяет не загружать канал доступа лишними сообщениями, если они заведомо спамерские или не имеют получателей.
Для блокировки нежелательной почты шлюз Traffic Inspector предлагает ряд методов. Самым простым из них является блокировка сообщений, содержащих в заголовке множество получателей, количество которых превышает заданный предел. Есть проверка адреса и домена отправителя, блокировка сообщений по «черным» спискам, правила доставки.
Для почтового шлюза разработан отдельный модуль Traffic Inspector AntiSpam, который позволяет анализировать получаемые сообщения, обучать систему, указывая нежелательные сообщения, помечать их или изменять весовой коэффициент для дальнейших операций шлюза над ними.
Также эффективным методом является дополнительное использование модуля фильтрации сообщений по результатам анализа адресов в публичных «черных» списках (RBL-служб, где ведется учет серверов, производящих рассылку спама). В модуле содержится перечень наиболее распространенных RBL-служб, к которым он обращается для проверки адресов и доменов отправителей. При срабатывании той или иной службы сообщению присваивается определенный весовой коэффициент, добавляется отметка в заголовок или тему - таким образом можно блокировать спам или перенаправлять его в папку нежелательной почты.
Также в модуле фильтрации есть возможность проверить IP-адрес на попадание в публичные «черные» списки RBL, что позволяет вовремя исправить ситуацию, если ваш сервер вдруг попал в разряд подозрительных.
Кроме функции своевременного обнаружения заражения сетевыми вирусами, для проверки трафика на прокси-сервере и почтовом шлюзе Traffic Inspector предусмотрены дополнительные модули антивирусной защиты.
Для Traffic Inspector созданы дополнительные антивирусные модули, обеспечивающие безопасность трафика, проходящего через прокси-сервер и почтовый шлюз программы, лечение зараженных файлов, блокировку вредоносных программ, запрет потенциально опасного содержимого.
На данный момент реализованы следующие модули антивирусной защиты:
Модули могут быть использованы как вместе, так и по отдельности.
Принцип работы антивирусного модуля прост и надежен - сканируется весь HTTP- и FTP-трафик, проходящий через прокси-сервер, а также почтовый трафик, передаваемый через SMTP-шлюз программы Traffic Inspector. Зараженные объекты лечатся, неизлечимые и вредоносные программы удаляются и блокируются. С помощью механизмов эвристического анализа запрещается получение файлов, которые могут нанести ущерб пользователям.
Важным достоинством модулей является их совместимость с любыми другими антивирусами, которые установлены в сети, а также возможность двойной проверки трафика обоими модулями одновременно, что повышает степень защиты от новых вирусов при сетевых эпидемиях.
Сканирование всех объектов, проходящих через прокси-сервер и почтовый шлюз, отличается хорошим быстродействием и практически незаметно для конечных пользователей.
Поддерживается как полное, так и частичное обновление антивирусных баз, что существенно экономит трафик. Доступно как ручное, так и гибко настраиваемое автоматическое обновление.
Настройка работы антивирусного модуля происходит в привычном для администраторов интерфейсе консоли программы Traffic Inspector. По всем обнаруженным вирусам или иным вредоносным программам создается подробный отчет.
При обнаружении вируса модуль оповещает пользователя о зараженном файле и действиях антивируса через клиентского агента, прокси-сервер или вложенный отчет в почтовом сообщении - в зависимости от вида угрозы.
Модули антивирусной проверки трафика разработаны с использованием передовых технологий от популярных производителей, что обеспечивает качество антивирусной безопасности, оперативность обновления базы данных по вредоносным программам и надежность защиты.
Traffic Inspector позволяет задавать ограничения скорости для пользователей или групп с динамическим распределением нагрузки, а система управления маршрутизацией Advanced Routing дает возможность направить трафик на разные каналы доступа, в том числе на спутник.
Сетевые драйверы Traffic Inspector позволяют реализовать гибкое управление скоростью доступа пользователей, или, говоря другими словами, настроить ширину канала. Кроме индивидуальных настроек по отдельным пользователям, можно указать ограничение по скорости работы группы - в этом случае выделенная полоса будет динамически распределяться между активными клиентами, но в рамках их индивидуальных ограничений. А специально для провайдеров предусмотрено дополнительное ограничение скорости при работе в кредит.
Ограничить можно не только скорость, но и количество пакетов, получаемых в секунду, количество одновременно открытых соединений (сессий), а также запретить многопоточную закачку через прокси-сервер. Эти механизмы служат для регулировки избыточной нагрузки сервера, которую могут создавать пользователи при заражениях вирусами или чрезмерных увлечениях файлообменными сетями и скачиванием файлов.
Настройки ограничений в полном объеме поддерживаются системой фильтров Traffic Inspector - с их помощью вы сможете менять скорость нужного вам трафика или устанавливать его приоритеты (например, для трафика IP-телефонии рекомендуется ставить самый высокий приоритет, чтобы передавать его без задержек).
Другой немаловажной возможностью для управления загрузкой каналов доступа является маршрутизация или роутинг (в программе так и называется – Advanced Routing). Эта система позволяет полноценно использовать несколько подключений и направлять нужный трафик, а также трафик отдельных пользователей или групп на указанные каналы доступа. Фильтрами также можно гибко управлять этими перенаправлениями, задавая расписания, протоколы, адреса, сети и порты. Особенно полезна эта функция будет тем, кто использует спутник в качестве одного из каналов доступа для минимизации расходов или уменьшения нагрузки на основном канале.
В программе есть ряд средств для удаленного управления и мониторинга системы. Используя Traffic Inspector, вы всегда будете в курсе дела о состоянии сети, где бы вы не находились.
Вся информация о работе сети сохраняется и может быть просмотрена в виде различных отчетов, как простых, так и детализированных, вплоть до каждого элемента сайта (при работе с прокси-сервером). Отчеты могут быть как за прошедший период времени, так и оперативные, для мониторинга текущего состояния соединений. Такие службы, как сетевой контроль трафика, сетевой экран безопасности, прокси-сервер, почтовый шлюз, антивирусная защита, биллинговая система, блокировка спама, имеют свои специализированные отчеты по своей работе и работе пользователей.
Для настройки, работы с программой и просмотра отчетов совсем необязательно подключаться к серверу - достаточно установить удаленную консоль управления. Отдельно стоит отметить возможности встроенного веб-сервера: он позволяет просматривать отчеты и статистику, а также производить настройки и пополнять баланс через браузер.
Пользователям также доступна их персональная статистика, отчеты по трафику и сетевым соединениям. А провайдерам можно настроить веб-сервер для авторизации, ввода карт предоплаты и смены тарифных планов их клиентами.
Характеристики Traffic Inspector
