Kerio Boshqaruv Dasturi

KERIO control bilan tarmoqni boshqarish

Case: "KERIO control misolida tarmoqni himoya qilish, trafikni nazorat qilish va hisobga olish»

KERIO nazorati nima ?

Kerio Nazorat Qilish

KERIO Control-bu oson ishlaydigan yechim bo'lib,tarmoq xavfsizlik devori va router, intrusion Detection & oldini olish tizimi (IPS), antivirus, VPN va kontent filtrini o'z ichiga oladi. Keng imkoniyatlar va noyob moslashuvchanlik Kerio Control-ni kichik va o'rta korxonalar uchun yaxshi tanlovdir.

Faqat KERIO Control boshqa Traffic Inspector ishida ko'rib chiqqanimizdan ko'ra qimmatroq ekanini ta'kidlashni istardim.

 Nima uchun KERIO Control kerak?

 Internetga xavfsiz kirishni ta'minlash;

Trafik xarajatlarini tejash sizga tezlik chegaralarini kiritish imkonini beradi, shuningdek, faqat kerakli resurslarga kirishga ruxsat beradi (masalan, faqat bitta saytga kirishga ruxsat berishingiz mumkin — foydalanuvchi boshqa saytlarga kira olmaydi);

Internetdan foydalanishni nazorat qilish orqali xodimlarning ish samaradorligini oshirish (masalan, oyning oxirida Odnoklassniki saytiga tashrif buyuruvchilar va ayniqsa, "mukofotlash" haqida hisobot olishingiz mumkin;

Reklama, spam va viruslarni filtrlash funksiyalari mavjud (tegishli plaginlar qo'shimcha ravishda yoqilgan va sozlangan);

Keling, ushbu ishning narxini hisoblaylik:

Vazifa shartlari: bizning tashkilotimizda 15 xodimlari bor, KERIO Control-ni o'rnatadigan uskunalar mavjud

Majburiy: tarmoqni himoya qilish ,shuningdek, xodimlar tomonidan ish vaqtidan foydalanishni nazorat qilish( internetda nima qilish kerak), xavfsiz VPN kanali orqali ofislarni birlashtirish, shuningdek, mobil xodimlar VPN orqali ofis tarmog'iga osongina va xavfsiz ulanishlari mumkin.

Biznes: KERIO Control 15-da 01.05.2015-da 32661 rubl, yuqorida aytib o'tilganidek-Traffic Inspector-dan qimmatroq.

Katta xarajatlardan tashqari nima qilamiz?:

Juda, sooo! tarmoqni sozlash va monitoring qilish uchun salqin funksiyalar;

Foydalanuvchilar haqida hisobot - kim va nima ish vaqtini sarfladi;

VPN orqali ofis tarmog'iga va ofislarga ulanishni oson tashkil qilish;

Men deyarli eslashni unutib qo'ydim — FSTEK sertifikati bilan KERIO Control bor — bu biroz qimmatroq;

Quyida men ushbu qarorning barcha bug'doylarini batafsil tasvirlab beraman. ularning ko'pchiligi bor va bu bo'limda har bir kishi bu ma'lumotni qiziqtirmaydi, transport qoidalari bilan ekran tasvirini yaxshiroq ko'rib chiqing va hurmat qiling:

Ekran Kerio Nazorati

Qo'shimcha ma'lumotlar texnik mutaxassislar uchun ko'proq qiziqarli bo'ladi:

Afzalliklari: juda oddiy sozlash bilan juda katta funksionallik.

O'rnatish uchun tavsiyalar:

Tarmoqlarning tuzilishini, tarmoq protokollarini yaxshi darajada yo'naltirishni va tayinlashni tushunish yaxshi bo'lardi, bu erda o'rnatish uchun yordamchilar bor, lekin ko'proq sozlash funktsiyalari tufayli ko'proq va ular Traffic Inspector-ga qaraganda qiyinroq;

Biz Windows dasturini o'rnatish yoki litsenziya saqlash va keraksiz qatlam holda, albatta, yoki yo'qligini o'ylab qo'yish tavsiya qilamiz;

Velosipedni ixtiro qilmang-KERIO Control agentiga qarang-ofis tarmog'iga xavfsiz ulanish uchun juda qulay echim!;

To'g'ri to'plamlar jurnallarini sozlashni unutmang — dangasa odamlar uchun davriy qayta yozishni tavsiya eting;

Tuzoqlarni:

Yechimni tanlashdan oldin — foydalanuvchilarning hisobotlarini ko'rib chiqing, ushbu ishning nashr etilgan kunida biz Traffic Inspector-da KERIO Connect-dan ko'ra ko'proq narsani yoqtirdik-agar bu juda muhim nuqta bo'lsa-traffic Inspector-ga qarash kerak;

Tarmoqni rejalashtirish va VPNNI tarqatishda o'rnatilgan DHCP serveringiz borligini unutmang;

Va'da qilinganidek, funktsional jihatdan batafsil u, albatta, eslatib turadi:

Xavfsizlik devori (xavfsizlik devori) va router:

ICSA Labs va FSTEK * sertifikatini olgan korporativ xavfsizlik devori.

Deep packet inspection-chuqur paketlarni tekshirish.

Protokollarni tekshirish, vaziyatni kuzatish bilan paketlarni tekshirish.

DHCP server va DNS yuborish server.

Internetda mahalliy xizmatlarni nashr qilish (dNAT).

MAC tomonidan filtrlash, anti-Spoofing.

Xizmatlarni aniqlash uchun so'rovlarni boshqa raqamga yo'naltirish (xizmatni ochish)

Avtorizatsiya portali bilan mehmon tarmog'i.

802.1 Q vlanni qo'llab-quvvatlash.

Trafik qoidalarini sozlash ustasi; vaqt shartlari va HTTPS nazorati.

Qoidalarga istisnolar qo'shish, ulanishlar sonini cheklash qobiliyati.

Bir tarmoq interfeysida bir nechta IP-manzillar, dinamik DNS.

Moslashtirilgan marshrutlash jadvallari, teskari proksi-server.

IPv4 va IPv6 protokollarini bir vaqtning o'zida qo'llab-quvvatlash, IPv6 protokoli, IPv6 routerlarni e'lon qilish uchun tarmoq prefiksini efirga uzatish.

 VPN:

Katalog xizmati orqali foydalanuvchi autentifikatsiyasi.

Alohida yoki majburiy tunnelni qo'llab-quvvatlash.

Tarmoq-to - tarmoq tunnellarining bir vaqtning o'zida o'rnatilishi.

Kerio VPN mijoz-server va server-server.

IPsec mijoz-server va server-server.

Kerio VPN-Windows, Mac va Linux uchun mijozlar.

Doimiy ulanishni yaratish qobiliyati, VPN ulanishining tarixi.

Ishonchli SSL shifrlash.

VPN tunnel uchun zaxira ulanish.

Natni qo'llab-quvvatlash.

Ad, OD yoki mahalliy katalog yordamida Foydalanuvchining haqiqiyligini tekshirish.

IPsec orqali L2TP protokoli orqali mobil qurilmalarni ulash.

Avtomatik va moslashtirilgan marshrutni qo'llab-quvvatlash.

Hisobotlar va monitoring:

Kerio Control foydalanuvchi statistikasi interfeysi.

Batafsil foydalanish hisobotlari: veb-saytlar, protokollar, tarmoqli kengligi.

Hisobotlarni alohida foydalanuvchilar, guruhlar va butun tarmoq orqali filtrlash mumkin.

Kundalik/haftalik/oylik hisobotlarni avtomatik ravishda elektron pochta orqali yuboring.

Eng ko'p tashrif buyurilgan veb-saytlar va veb-toifadagi eng faol foydalanuvchilar.

Foydalanuvchilar tomonidan soatlik trafik, Google qidiruvlari.

Kerio boshqaruv veb-filtrining kontent filtrlash hisobotlari.

Elektron pochta orqali ogohlantirishlar, tashqi tizim jurnalini saqlash.

SNMP monitoringi, tizim sog'liqni saqlash monitori, transport diagrammasi.

Administrator paneli, Real vaqtda xostlar faoliyatini kuzatish.

Kategoriyalar bo'yicha trafikni tasniflash (multimedia, xabarlar, katta fayllarni uzatish...).

Yuklarni muvozanatlash va tarmoqli kengligi boshqaruvi:

Bir nechta Internet kanallari o'rtasida yukni muvozanatlash.

Tashqi Internet aloqasi orqali trafik oqimlarini boshqarish.

Faol Internet kanalini avtomatik ravishda o'chirish (faol/faol va faol/passiv).

Foydalanuvchi va / yoki foydalanuvchi guruhiga asoslangan trafikni o'tkazish qoidalari.

Foydalanuvchilar tomonidan uzatiladigan ma'lumotlar hajmini kvota qilish.

Bandwidth uchun sozlanishi limitlar va ma'lumotlar uzatish tezligi uchun cheklovlar.

Yuqori ahamiyatga ega bo'lgan trafik uchun ma'lumotlar uzatish tezligi kafolati (QoS xizmat sifati).

Trafik uchun ma'lumotlar tezligini cheklash kam ahamiyatga ega.

Vaqt oralig'i, trafik turi, foydalanuvchilar, xizmatlar, DSCP qiymatlari asosida qoidalar.

Haqiqiy vaqtda grafikalar yordamida tarmoqli kengligi monitoringi.

Interfeys tarmoqli kengligidan Real vaqtda foydalanishni monitoring qilish.

Tarmoqli kengligi boshqarish qoidalarini VPN trafigiga qo'llash.

Boshqaruv:

 Qulay server holati monitoring paneli bilan veb-asoslangan boshqaruv interfeysi.

Ma'muriy huquqlarning tartibga solinadigan darajasi.

Bir marta bosish bilan dasturiy ta'minotni yangilash.

Qulay disk raskadrovka vositalari, eksport / import konfiguratsiyasi.

Konfiguratsiyani Samepage yoki FTP serveriga zaxiralash.

Active Directory, Open Directory, mahalliy katalog yordamida foydalanuvchi autentifikatsiyasi.

Standart foydalanuvchi sozlamalari uchun domen shabloni.

Kutish vaqtida foydalanuvchi sessiyasini avtomatik ravishda tugatish.

Guruhlar uchun moslashtirilgan vaqt oralig'i.

Ko'p tillarda, shu jumladan rus tilida mahalliylashtirish.

Kontent filtri:

Vaqt oralig'i chegarasi.

P2P bloker.

Turkum URL (Kerio nazorat veb-filtri).

Maxsus kirish rad etish sahifasi.

Ma'muriy ogohlantirishlar.

Maxsus URL, taqiqlangan so'zlar.

URL qoidalarida muntazam ifodalarni qo'llab-quvvatlash.

FTP siyosati.

Proksi-server.

"Oq" URL ro'yxati, Sophos antivirus, fayl turlari.

 Foydalanuvchi autentifikatsiyasi:

Active Directory/Open Directory bilan integratsiya.

Masofaviy erkin foydalanish uchun 2-faktorli foydalanuvchi tekshiruvi(8.5 versiyasida yangi xususiyat).

Proksi-serverda terminal foydalanuvchilarni autentifikatsiya qilish.

Kerberos/NTLM haqiqiyligini tekshirish.

RADIUS-server, parolni himoya qilish.

NT domen, veb-foydalanuvchi autentifikatsiya.

Hujumlarni aniqlash va oldini olish tizimi (IPS):

Snortga asoslangan xatti-harakatlarni tahlil qilish.

Emerging Threats qoidalarining ma'lumotlar bazasi.

"Qora" ip-manzillar ro'yxati.

Uchta xavfsizlik darajasi.

Noto'g'ri pozitsiyalarni istisno qilish uchun ishlov beruvchi.

IPv4 va IPv6 trafigiga qo'llaniladi.

Установите приложение на смартфон и работайте офлайн