UserGate Proxy and Firewall 5.0

Компания Entensys – разработчик UserGate, совместно с фирмой «1С» – эксклюзивным издателем коробочной версии продукта, объявили о выходе на рынок новой версии UserGate Proxy amp; Firewall 5.0, в которой реализован целый ряд новых, удобных возможностей.

Версия UserGate 5.0 содержит новый модуль веб-статистики, позволяет регулировать скорость входящего и исходящего трафика, выполнять фильтрацию интернет - страниц по содержанию, на основе предопределенных категорий веб-сайтов, а также управлять доступом к сети на уровне приложений.

«В новой версии мы постарались учесть все последние тенденции IT – технологий, чтобы облегчить работу системных администраторов с помощью новых возможностей продукта и нового более удобного интерфейса», - говорит генеральный директор компании Entensys Александр Левченко.

Прокси-сервер UserGate 5.0 разработан на базе предыдущих версий с добавлением новых функций. К основным изменениям можно отнести полностью пересмотренный модуль статистики. Новая статистика построена на основе веб-технологии, что делает ее доступной в любой точке мира, где есть подключение к сети Интернет и обычный веб-браузер. Статистическая информация теперь отображается не только в виде таблиц, но и в форме графиков и диаграмм, что существенно облегчает восприятие отчетов и делает их более наглядными. Кроме того, в веб-статистике UserGate 5.0 можно получить отчет по 70 категориям сайтов, например: «Реклама», «Развлекательные сайты», «Новости» и др. При помощи категорий, администратор UserGate 5.0 может запретить доступ к сайтам определенного содержания, без указания их названий.

Политика управления доступом к сети Интернет получила логическое продолжение в виде клиентского модуля Firewall на уровне приложений (Application Firewall). С помощью UserGate 5.0 можно не только управлять доступом в сеть на уровне пользователей, но и разрешать или запрещать работу определенных сетевых приложений на компьютере пользователя. Например, средствами Application Firewall можно разрешить использовать в качестве браузера только определенную версию Internet Explorer, запретив все прочие браузеры.

В модуле управления загрузкой канала (Bandwidth Manager) реализовано динамическое управление шириной интернет – канала. В правилах Bandwidth Manager можно задать величину, определяющую максимально допустимую скорость для конкретного типа входящего или исходящего трафика (HTTP, FTP, Mail и т.п.).

В UserGate 5.0 добавлена поддержка протоколов SIP и H.323, что позволяет использовать прокси-сервер в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов. При использовании SIP прокси-сервера в мониторинге UserGate будет отображена вся информация о текущем состоянии соединения (регистрация, звонок, ожидание и др.), а также имя пользователя, телефонный номер звонящего, время разговора и количество переданных и полученных байт. Эта же информация будет записана и в базу статистики UserGate.

При наличии нескольких интернет – подключений в UserGate 5.0 можно указать, какое подключение следует считать основным, а какое следует использовать в качестве резервного канала. Переключив пользователей на резервный канал, прокси-сервер будет периодически проверять доступность основного, и если его работоспособность восстановится - вернет пользователей на основной интернет – канал.

Обновленный встроенный Firewall (межсетевой экран) способен обнаружить и предотвратить распространенные типы сетевых атак. Встроенная система оповещений позволит информировать администратора UserGate или директора о наличии атаки на сервер. Новый брандмауэр позволяет обеспечить наиболее прочную защиту интернет – шлюза.

Гибкая система правил
С помощью гибкой системы правил администратор ограничивает или закрывает доступ в сеть Интернет, переключает тарифы и устанавливает график работы в сети Интернет.

Веб-статистика
Просмотр статистических отчетов возможен в любой точке мира, где есть подключение к сети Интернет и обычный веб-браузер.

Фильтрация контента
Администратор выбирает из 70 категорий, содержащих почти 450 миллионов сайтов те, которые мешают работе сотрудников, и запрещает к ним доступ. Например, можно ограничить доступ к таким категориям, как: «Реклама», «Игры», «Знакомства».

Поддержка резервного канала
При наличии нескольких интернет-подключений в UserGate можно указать, какое соединение следует считать основным, а какое - резервным.

Traffic Manager
В правилах Traffic Manager можно задать величину, определяющую максимально допустимую скорость для конкретного типа входящего или исходящего трафика.

Firewall на уровне приложений
С помощью UserGate можно разрешать или запрещать не только доступ пользователей в сеть, но и работу определенных приложений.

Двухъядерный антивирус
Антивирус Касперского и Panda Antivirus исполняют роль фильтров - перехватывая данные, антивирусы выделяют из общего потока объекты, подлежащие контролю, и анализируют их на присутствие вирусов.

Поддержка VPN
Виртуальные частные сети на основе протокола SSL (Secure Sockets Layer) предназначены для удаленного безопасного предоставления корпоративных сетевых услуг любому авторизованному пользователю.

Брандмауэр (межсетевой экран)
Брандмауэр UserGate способен обнаружить и предотвратить распространенные типы сетевых атак. Встроенный модуль Alert Manager информирует администратора о наличии атаки на сервер.

Драйвер NAT (маршрутизация)
Кроме режима трансляции сетевого адреса (NAT), драйвер может работать в режиме маршрутизации, что позволяет создавать на базе UserGate несколько подсетей и управлять взаимоотношением между ними.

UserGate Cache Explorer
Дополнительный модуль UserGate Cache Explorer предназначен для просмотра содержимого Cache памяти.

Поддержка DHCP
Служба DHCP обеспечивает централизованное управление IP-адресами и стандартными параметрами TCP/IP.

IP-телефония через UserGate
Поддержка протоколов SIP и H323 позволяет использовать прокси-сервер в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов.

Здесь можно скачать демонстрационную версию.

© Security Blog - visit the author for more info about security solution.