Trafikinspektør
Den aktuelle version af siden er endnu ikke blevet gennemgået af erfarne bidragydere og kan afvige væsentligt fra den
version , der blev gennemgået den 15. november 2013; kontroller kræver
85 redigeringer .
Traffic Inspector er en universel sikkerhedsgateway udviklet af det russiske firma Smart-Soft. Programmets hovedopgaver er organisering af internetadgang, netværksbeskyttelse, rapporter om brugen af internetressourcer, indholdsfiltrering, routing, fakturering, hastighedsbegrænsning.
Traffic Inspector kræver ikke dyrt netværksudstyr og er installeret på en standard personlig computer, der fungerer som en gateway til et LAN-netværk. Programmet understøtter følgende operativsystemer: Microsoft Windows 7 x86, Windows 7 x64, Windows 8 x86, Windows 8 x64, Windows 8.1 x86, Windows 8.1 x64, Windows Server 2008 R2 x64, Windows Server 2012, Windows Server 2012 R2.
Traffic Inspector inkluderer et sæt moduler, der udvider programmets funktionalitet. Programmet administreres i grafisk tilstand gennem Microsoft Management Console-snap-in. En gratis 30-dages prøveversion af programmet er tilgængelig på udviklerens websted.
I 2014 blev en prototype af Traffic Inspector Enterprise udviklet - et integreret system til centraliseret kontrol og styring af netværksadgang til behovene hos RONO, multi-filial strukturer, regionale ministerier, tilsyns- og regulerende myndigheder for at kombinere alle underordnede institutioner i et enkelt netværk , sikre dataudveksling og organisere internetadgang i overensstemmelse med den godkendte sikkerhedspolitik. Produktet blev med succes brugt inden for rammerne af Cyberpost@-projektet af Federal State Unitary Enterprise Russian Post til at forene og centralt administrere mere end 15.000 offentlige adgangspunkter i hele Rusland.
I 2015 blev der udviklet specialløsninger baseret på Traffic Inspector til mellemstore og små virksomheder, det offentlige. institutioner, uddannelses- og sundhedsinstitutioner, restauranter, cafeer, hoteller og kroer.
Funktionalitet
- Organisering af internetadgang . Understøttelse af opkaldsforbindelser (seriel opkaldsnetværk), IEEE 802.3 (Ethernet), 802.11 (Wi-Fi), IEEE 802.1Q (VLAN), PPPoE, VPN (PPTP, IPsec/L2TP, SSTP, IKE og andre) . Brugernes arbejde med internettet kan udføres både gennem NAT og gennem en HTTP-proxyserver eller SOCKS proxyserver indbygget i programmet. Udgivelsestjenester, der kører bagfra NAT.
- Brugere og grupper . Organisering af adgang med distinktioner efter brugere, computere eller grupper. Understøttelse af brugerdefinerede brugerkonti og import af konti fra Active Directory. Manuel brugerregistrering via brugeroprettelsesguiden, brugerimportguiden fra det lokale netværk / Active Directory, automatisk tilføjelse af brugere fra Active Directory, registrering efter netværksaktivitet, registrering på webportalen, registrering som følge af videregivelse af SMS-identifikation. Autentificering ved login/adgangskode, ved IP/MAC/VLAN ID, ved e-mail-adresse, ved ESIA-legitimationsoplysninger. Autentificering via TI Client Agent / TI Web Agent, browser til web proxy, browser til webportal. Understøttelse af HTTP NTLM, HTTP Basic, proprietær UDP-baseret godkendelsesprotokol. SSO-godkendelse i et Active Directory-domænemiljø.
- Identifikation via SMS og gennem ESIA . Traffic Inspector tilbyder Identifikation via SMS-mekanisme for at opfylde kravene i lovgivningen i Den Russiske Føderation (Dekret fra Den Russiske Føderations regering nr. 758) inden for forsyning af offentlig adgang til internettet. Denne procedure giver dig mulighed for unikt at knytte en enhed, der forsøger at oprette forbindelse til netværket, med en bestemt persons telefonnummer. Understøttelse af brugeridentifikation gennem den offentlige serviceportal / ESIA-database.
- Netværkssikkerhed . Kontekstuel firewall, system til at forhindre overdreven netværksaktivitet, anti-virus scanning af mail og webtrafik på gateway niveau, indtrængen detektion og forebyggelsessystem.
- Trafikfiltrering . URL-filtrering ved hjælp af regulære udtryk, URL-kategorifiltrering, indholdsfiltrering efter MIME-typer, Layer 7-filtrering, spamfiltrering, filtrering af bannere, grafik og andet uønsket medieindhold. SSL/TLS-sniffing giver dig mulighed for at opsnappe og dekryptere sikre HTTPS-forbindelser. Alle filtreringsmetoder, der er tilgængelige for ukrypterede forbindelser, kan også bruges til sikre forbindelser.
- Internet adgangskontrol . Forhindre adgang til uønskede websteder, forbyd downloads af uønsket webindhold.
- Avanceret routing . Understøttelse af politikbaseret routing, forbindelsesfejl, begrænsning af brugerhastighed (shaper) og trafikprioritering.
- Integration med Microsoft Active Directory-miljøet . Understøtter import af brugere fra et Active Directory-domæne og brugergodkendelse gennem domænet.
- Mail gateway . SMTP-gatewayen accepterer og filtrerer spam, før den når organisationens interne mailserver. Understøtter filtrering for ukendte modtagere, filtrering efter beskedstørrelse, efter antal modtagere i en besked, kontrol af eksistensen af afsenderens maildomæne (DNS MX record), sorte/hvide lister over afsenderes IP-adresser, sorte/hvide lister over e-mailadresser af afsendere, sort/hvidlister e-mail-adresser på modtagere, sort/hvide lister over e-mail-emnelinjer.
- Fakturering og rapporter . Faktureringssystem, regnskab og fakturering af trafik; kontrol, statistik, overvågning af brugernes netværksaktivitet i realtid, rapporter om brugen af internettet.
Moduler
- Adguard - filtrering af annoncer, sociale widgets og pop-ups.
- NetPolice for Traffic Inspector - URL-filtrering efter kategorier af webressourcer.
- Traffic Inspector Anti-Virus drevet af Kaspersky - anti-virus scanning af HTTP- og SMTP-trafik, der passerer gennem proxy-serveren og Traffic Inspector-mail-gatewayen.
- Traffic Inspector Anti-Spam Drevet af Kaspersky er et spam- og spambeskyttelsesfilter i Traffic Inspector.
Traffic Inspector Enterprise
Traffic Inspector Enterprise er software til centraliseret kontrol og styring af internetadgang og skabelse af et pålideligt miljø til et geografisk distribueret virksomhedsnetværk. Trafikinspektørvirksomhed løser følgende opgaver:
- Centraliseret kontrol af internetadgang ved hjælp af en enkelt administrationskonsol
- Netværksbeskyttelse af regionale kontorer ved hjælp af et universelt værktøj til at imødegå netværkstrusler
- Hovedkontorets mulighed for at modtage rapporter om brugen af internetressourcer for alle regionskontorer
Trafikinspektør næste generation
Traffic Inspector Next Generation - en ny generation af Traffic Inspector-software. Det er en forgrening af open source OPNsense-løsningen og bruger FreeBSD-operativsystemet som sit runtime-miljø.
Links