Новый UserGate Proxy & Firewall. Часть 2

Автор: Марат Давлетханов
Опубликовано: 18.03.2013
Источник: SoftKey.info

В одной из прошлых статей. мы начали разговор о новой, вот уже шестой версии программы UserGate Proxy & Firewall. Это одно из наиболее популярных на российском рынке прокси-серверов решение. Вот только сами разработчики, выпуская новую версию, заявили о ней как об UTM-решении. И это действительно так, поскольку в ней появился целый ряд новых возможностей в плане обеспечения сетевой безопасности. В прошлой статье мы рассказали о внешне не видимых, но тем не менее очень важных изменениях в UserGate Proxy & Firewall. Сегодня же речь пойдет о новых функциональных возможностях, которых в новой версии также немало.

Одним из самых важных нововведений в шестой версии UserGate Proxy & Firewall стал встроенный VPN-сервер. Это действительно востребованный и давно ожидаемый пользователями модуль. Дело в том, что сегодня все больше и больше компаний сталкиваются с необходимостью организации полноценного доступа к своей локальной сети удаленных сотрудников через Интернет (например, работающих дома, командированных работников и пр.). Традиционно для решения этой задачи используется технология VPN. Она позволяет установить в общедоступной сети защищенный канал связи, вся информация по которому предается в зашифрованном виде. Помимо этого туннели VPN используются для объединения двух локальных сетей через Интернет. Это актуально для компаний, имеющих удаленные филиалы. Фактически VPN при необходимости позволяет построить единое корпоративное информационное пространство, охватывающее подразделения по всей стране.

Чаще всего для организации VPN-туннелей используются специальные коммерческие или свободно распространяемые продукты. Причем в большинстве случаев они устанавливаются и настраиваются именно на интернет-шлюзах. В связи с этим удобство включения VPN-сервера непосредственно в решение, которое используется для обеспечения доступа к Интернету, выглядит очевидным. Так решили и разработчики UserGate Proxy & Firewall. В шестой версии этого продукта появился полноценный VPN-сервер, который может поддерживать соединения как "клиент-сервер", так и "сервер-сервер".

При этом в UserGate Proxy & Firewall реализована возможность настройки работы VPN-сервера (можно установить требуемый порт, IP-адрес, параметры DNS, включить или отключить его использование как основного шлюза и пр.). Также можно прописать необходимые маршруты для подключения клиентов и внешних подсетей. В общем, возможностей встроенного VPN вполне достаточно для решения всех задач, связанных с удаленными подключениями к корпоративной сети.

Настройка VPN-сервера

В новой версии UserGate Proxy & Firewall была заметно переработана веб-статистика, функциональные возможности которой выросли. Этот модуль вообще является весьма интересной особенностью рассматриваемого продукта. Начать нужно с того, что с его помощью любой сотрудник компании может просмотреть свои данные о работе в Интернете. Причем при должной настройке сделать это можно не только из локальной сети, но и через Интернет. И если простым работникам такая функция особо и не нужна, то она может оказаться просто незаменимой для руководящего состава. Ведь у начальства есть возможность просматривать общую статистику о работе в глобальной сети всех пользователей. А доступ через Интернет позволяет контролировать поведение подчиненных удаленно, например находясь в командировке .

С помощью модуля веб-статистики можно просматривать любую представляющую интерес информацию, например объемы потребленного трафика, посещенные сотрудниками сайты и категории сайтов и пр. Причем данные могут выводиться как в табличной форме, так и виде графиков и диаграмм. Это придает им большую наглядность и позволяет лучше представить сложившуюся ситуацию. Говоря о веб-статистике, стоит отдельно отметить такие интересные отчеты, как оценка эффективности срабатывания правил управления трафиком, оценка эффективности работы антивируса и статистика SIP.

В первом отображаются данные по срабатыванию правил с действием "Закрыть соединение". Фактически с его помощью можно увидеть все попытки доступа сотрудников к нежелательным сайтам или контенту. Во втором отчете показывается информация о срабатывании антивируса с привязкой к сотрудникам компании. Это позволяет выявить тех из них, кто чаще всего сталкивается с различным вредоносным ПО. В некоторых случаях это может быть связано с нарушением этими людьми корпоративной политики информационной безопасности. Ну и, наконец, третий отчет позволяет просматривать подробную информацию об использовании интернет-телефонии, включая сведения о продолжительности звонков и адресах абонентов.

Веб-статистика

Следующее большое обновление в шестой версии UserGate Proxy & Firewall касается встроенной в данное решение биллинговой системы. С ее помощью можно вести учет затрат пользователей на работу в Интернете. Безусловно, большинству организаций это абсолютно ни к чему. Однако UserGate Proxy & Firewall может с успехом использоваться в интернет-клубах, домовых сетях, сетях торговых центров, которые предоставляют доступ к глобальной сети арендаторам и пр. Таким образом, в некоторых случаях система учета затрат пользователей бывает просто-напросто необходима.

В предыдущих версиях рассматриваемого продукта биллинговая система присутствовала, но ее возможности были ограниченны. Между тем в современных условиях подавляющее большинство компаний используют гибкие тарифы с большим количеством опций. Именно их, следуя пожеланиям пользователей, и добавили разработчики. Теперь в UserGate Proxy & Firewall доступны такие возможности, как абонентская плата, предоплаченный трафик, ограничение скорости в зависимости от тарифа, различные дополнительные платные сервисы. Доступ пользователей, превысивших лимит потребления, может автоматически блокироваться или же ограничиваться по скорости. Кроме того, появился механизм периодических событий, который, например, позволяет каждый день списывать со счета определенную сумму.

Помимо этого в биллинговой системе рассматриваемого продукта стала доступна динамическая тарификация. С ее помощью можно настроить автоматическое изменение действующего тарифа пользователя в зависимости от разных условий. Например, можно изменять доступную скорость доступа в зависимости от времени суток (днем уменьшать пропускную полосу, а ночью увеличивать ее), адресной сети (разные правила тарификации для внутренней сети провайдера и Интернета) и пр. Кроме того, существует возможность указать некоторые сайты как нетарифицируемые. При этом трафик от них не будет считаться в общем потреблении. Так обычно делают для внутренних ресурсов провайдера, социальных сетей, поисковых систем и пр. Таким образом, обновленная биллинговая система действительно предоставляет все необходимое для создания гибких тарифов, учитывающих необходимые условия.

Пример правила с использованием фильтрации по категориям

Последним изменением в функционале UserGate Proxy & Firewall стала поддержка новой версии технологии фильтрации Entensys URL Filtering 2.0. Использование этой функции требует отдельной подписки, которую к тому же необходимо ежегодно продлевать. Но в большинстве случаев оно того стоит! Дело в том, что использование данной технологии позволяет в правилах управления трафиком оперировать целыми категориями сайтов. Например, полностью запретить доступ к социальным сетям, ограничить скорость работы с видеохостингами и пр. Для этого в Entensys URL Filtering используется специальная облачная база данных. В ней содержится огромное количество сайтов (около 500 миллионов), разбитых почти по пяти десяткам категорий. Отличительной особенностью этой базы являются ее постоянное обновление и перепроверка. Так что сайты в базе могут перемещаться из одной категории в другую, если сменилось их содержимое.

В новой, второй, версии Entensys URL Filtering, поддержка которой появилась в UserGate Proxy & Firewall 6, был оптимизирован список категорий, по которым разносятся сайты. В частности, отдельно были вынесены ресурсы, которые чаще всего посещаются сотрудниками офисов для развлечений в рабочее время. Также в Entensys URL Filtering 2 выделены в отдельный список сайты, рекомендованные для образовательных учреждений. В нем уже насчитывается 2 миллиона веб-проектов. Кроме того, и это очень важно, в новой версии данной технологии была увеличена производительность. А это должно положительно сказаться на скорости доступа к Интернету пользователей шестой версии UserGate Proxy & Firewall.

Ну и в заключение осталось только сделать небольшой вывод. Шестая версия UserGate Proxy & Firewall достаточно сильно отличается от предыдущей. Некоторые изменения внешне не видны. Но от этого они не становятся менее важными, поскольку направлены на увеличение производительности интернет-шлюза и степени защиты локальной сети от внешних угроз (об этом мы писали в прошлой статье). Другие обновления расширяют функциональные возможности рассматриваемого решения. Приятно видеть, что разработчики UserGate Proxy & Firewall не зацикливаются на чем-то одном, а развивают свой продукт во всех отношениях.