UserGate 5 (до 75 сессий)

Прокси-сервер UserGate – программа для подключения локальных пользователей к сети Интернет через один внешний IP-адрес. Прокси-сервер ведет точный учет трафика (NAT), имеет встроенный межсетевой экран (firewall), Port mapping, систему Интернет-статистики и Антивирусы Касперского и Panda (дополнительная опция).

Встроенный firewall предотвращает несанкционированный доступ к данным сервера и локальной сети, запрещая соединения по определенным портам. Функциональность брандмауэра контролирует доступ к необходимым портам, например, для публикации веб-сервера компании в сети Интернет.

UserGate обеспечивает полный контроль трафика сети:

• позволяет централизованно управлять Интернет-подключениями с помощью гибкой системы правил (правила можно задавать по протоколам, дням, размерам и расширениям файлов, сотрудникам, средствам и т.д.);
  
  
• ведет точный учет трафика с помощью драйвера NAT (Network Address Translation);
  
  
• позволяет вести учет средств, выделяемых на Интернет;
  
  
• предоставляет встроенные средства сетевой защиты – Антивирусы Касперского и Panda;
  
  
• осуществляет кэширование сетевых ресурсов, что в значительной степени сокращает Ваши затраты на Интернет;
  
  
• имеет биллинговую систему и систему Интернет-статистики;
  
  
• включает различные методы авторизации пользователей;
  
  
• оснащен фильтрами URL, позволяющими запретить доступ к нежелательным ресурсам и настроить «баннерорезку»;
  
  
• осуществляет назначение портов для переадресации трафика с одного порта на другой;
  
  
• делает возможной публикацию ресурсов (доступ к внутренним ресурсам);
  
  
• реализует автодозвон до провайдера;
  
  
• предоставляет возможность удаленного администрирования.
  
  

Прокси-сервер UserGate обладает интуитивно понятным интерфейсом.

Прост и удобен в настройке и использовании, что делает работу с ним доступной не только системному администратору, но и простому пользователю.

Продукт поддерживает все известные TCP/UDP протоколы: HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ.

Новые функции UserGate 5.1

Удаленный перезапуск сервера UserGate

В консоль администрирования добавлена возможность удаленного перезапуска сервера UserGate. С помощью консоли администрирования можно подключиться к удаленному серверу UserGate, выбрать пункт меню File - Restart server и перезапустить сервер.

Поддержка Unicode

В версии 5.1 реализована поддержка Unicode и появилась возможность работы с восточными языками.

Фильтрация HTTP-трафика по полю Content-type

Для трафика через прокси – сервисы UserGate реализована фильтрация HTTP по полю Content-type. Поле Content-type содержится в заголовке ответа, который возвращает веб-сервер на запрос пользователя. Content-type определяет, данные какого типа содержатся в ответе сервера: аудио (и его формат), видео (и его формат), изображение (тип - jpg, png,...), тип документа (MS Word, MS Excel, ...) и т.д. Сервер UserGate анализирует поле Content-type и, в зависимости от правил управления трафиком, разрешает или блокирует передачу данных. С помощью фильтрации по Content-type можно, например, запретить доступ к видео/аудио файлам определенного формата, отключить обработку javascript или запретить передачу документов определенного расширения.

Список content-types хранится в специальном *.xml файле, расположенном в директории “%UserGate5%\Administrator”. Администратор UserGate может пополнять список content-types как через файл, так и через консоль администрирования, для этого добавлена ссылка на ianna.org.

Фильтрация BrightCloud для NAT

Реализована фильтрация BrightCloud для NAT трафика. Фильтрация будет работать в том случае, если для разрешения имени сайта на его IP адрес использовался модуль DNS UserGate. Для ситуации, когда на одном IP адресе расположено несколько сайтов (VirtualHosts), принадлежащих разным категориям, UserGate выберет тот сайт, к которому чаще всего обращались из локальной сети.

Обработка файла hosts

Модуль DNS UserGate обрабатывает файл “C:\Windows\system32\etc\hosts”. Любые изменения в этом файле автоматически попадают в кэш DNS UserGate.

Новый алгоритм опроса DNS серверов

Изменен алгоритм опроса DNS серверов. Если в настройках UserGate указано несколько DNS серверов, UserGate будет опрашивать сервера, опираясь на время реакции сервера. Если какой-то DNS сервер задерживает ответ, UserGate автоматически выполнит запрос ко всем остальным DNS серверам.

Обработка MX и PTR запросов

В модуле DNS UserGate реализована обработка MX и PTR запросов. Запись типа MX (Mail Exchanger) определяет местоположение почтового сервера, обслуживающего некоторый домен. Записи типа PTR предназначены для определения названия сайта по его IP адресу. Поддержка DNS запросов MX и PTR записей наиболее важна для почтового сервера, расположенного за UserGate.

Обработка итеративных запросов

В модуле DNS UserGate реализована обработка итеративных запросов.

Экспорт статистики в формате OpenOffice Calc

Модуль UserGate Statistics добавлена возможность экспорта отчета в формат OpenOffice Calc.

Маскарадинг для Dial-up(VPN) соединений

Правила NAT UserGate с автоматическим определением исходящего адаптера теперь работают не только для WAN, но и для Dialup (VPN) соединений. В *NIX системах эта технология называется Masquerading.

Отчет по звонкам SIP в статистике

В модуль UserGate Web-statistics добавлен отчет по звонкам SIP.

Функция SIP Registrar

В UserGate реализована функция SIP Registrar. Функция SIP Registrar позволяет использовать UserGate в качестве SIP сервера для звонков внутри локальной сети. Для авторизации на UserGate SIP Registrar пользователю требуется указать:

• адрес UserGate в качестве адреса SIP сервера
  
  
• логин, под которым пользователь заведен в UserGate
  
  
• любой пароль
  
  

Наличие функции SIP Registrar в UserGate не исключает возможности регистрации на внешних SIP серверах.

Поддержка MySQL

Сервер UserGate теперь работает и с БД MySQL.

Управление величиной timeout для соединений через NAT

Добавлена возможность управления величиной timeout для соединений через NAT, раздел “NAT Common Settings”. При поступлении пользовательских запросов на уровень драйвера NAT, приложение формирует соответствующее правило и "передает" его драйверу. В дальнейшем сетевой трафик обрабатывается в соответствии с правилом. По завершении соединения правило в драйвере NAT присутствует еще некоторое время, определяемой величиной timeout. Раздел “NAT Common Settings” позволяет установить предельную величину этого таймаута. Опция “Print Debug Log” предназначена для отладки и позволяет, при необходимости, включить режим расширенного логирования сообщений драйвера NAT UserGate.

Дополнительно

Функциональность прокси-сервера UserGate

Администрирование сети

Администратор распределяет Интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имен и IP-адресов. При этом он может ставить ограничения по времени или количеству трафика.

• Сетевые правила

  В прокси-сервере UserGate реализована поддержка технологии NAT (Network Address Translation, Трансляция сетевого адреса) и Port mapping (назначение портов). С помощью сетевых правил можно создавать и редактировать правила NAT, правила для назначения портов, а также для настройки прозрачного прокси.

• Технология NAT (Network Address Translation, Трансляция сетевого адреса) предназначена для коллективного выхода в сеть Интернет. При этом производительность соединения через NAT существенно выше, чем через proxy. NAT является отключаемой функцией. В прокси-сервере UserGate используется собственный драйвер NAT.
  
  
• Port mapping (Назначение портов) позволяет привязать любой выбранный порт одного из локальных Ethernet-интерфейсов к нужному порту удалённого хоста. Назначение портов используется для организации работы приложений «банк-клиент», игр и других программ, для работы которых необходима переадресация пакетов на определенный IP-адрес.
  
  
• Прозрачный прокси позволяет пользователям работать, не настраиваясь на прокси-сервер, а администраторы освобождаются от необходимости вручную настраивать браузеры пользователей.
  
  
• Дополнительный модуль UserGate Cache Explorer предназначен для просмотра содержимого Cache памяти.
  
  
• Удаленное администрирование - возможность администрировать UserGate-сервер удаленно.
  
  

Информационная безопасность офиса

Встроенные средства безопасности: антивирусы и firewall (межсетевой экран) защитят ваш офис от вирусов и несанкционированного доступа. Функция поддержки VPN способствует целостности передаваемой информации.

• Двухъядерный антивирус. В прокси-сервер UserGate встроены два антивируса: антивирус Касперского и Панда Антивирус. Наличие двух антивирусных модулей позволяет обеспечить наиболее полную проверку трафика на наличие вирусов. Администратор UserGate может сам выбирать, использовать один антивирусный модуль или оба одновременно. При этом в последнем случае можно указать очередность проверки каждого типа трафика.
  
  
• Встроенный межсетевой экран (firewall) предотвращает несанкционированный доступ к данным сервера и локальной сети, запрещая соединения по определенным портам. Функциональность брандмауэра контролирует доступ к необходимым портам, например, для публикации веб-сервера компании в сети Интернет.
  
  
• Поддержка VPN. Virtual Private Network - это объединение отдельных машин или локальных сетей в сети, безопасность которых обеспечивается механизмом шифрации данных и аутентификации пользователей.
  
  
• Поддержка почтовых протоколов реализована на верхнем уровне. Это позволяет использовать встроенный антивирус для проверки почтового трафика.
  
  

Доступ в сеть Интернет, ограничение доступа

В основе политики управления пользовательским трафиком в прокси-сервере UserGate лежит механизм правил. С помощью гибкой системы правил администратор UserGate может ограничить доступ пользователей в сеть Интернет, закрыть доступ к определенным веб-ресурсам, установить график работы в Интернет, осуществлять динамическое переключение тарифов и вести подсчет трафика. Администратор UserGate может редактировать тарифы в соответствии с тарифными планами Интернет-провайдера, а также пополнять счета пользователей.

• Учет (подсчет) трафика. Администратор распределяет Интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имён и IP-адресов. При этом он может ставить ограничения по времени и количеству отправленного/принятого трафика (учет трафика) за день и/или месяц. В случае перерасхода, доступ в сеть Интернет автоматически закрывается.
  
  
• Учет локального трафика. Часто машина, используемая в качестве Интернет шлюза, также используется в качестве рабочей машины администратора. Естественно возникает необходимость учета расходования Интернет - трафика на самом шлюзе.
  
  
• Ограничение трафика. В прокси-сервере UserGate реализована развитая система ограничений трафика и скорости доступа для каждого пользователя или группы пользователей. Администратор создает списки запрещенных или разрешенных доменных имён, IP-адресов, частей строки URL, доступ на которые запрещается или разрешается. Существует возможность указания диапазонов, предназначенных для пользователей IP-адресов.
  
  
• Мониторинг Интернет-сессий. Прокси-сервер UserGate предоставляет возможность детального мониторинга активных Интернет-сессий пользователя в реальном времени по IP адресу, имени пользователя, точному количеству переданного и полученного трафика, а также по посещенным URL.
  
  
• Интернет - статистика. Подсчет и просмотр статистики работы пользователей по различным параметрам (дням, сайтам) за произвольный интервал времени. Существует возможность просмотра Интернет-статистики работы пользователей в текущем месяце через HTTP.
  
  
• Фильтрация наполнения сайтов. Доступ пользователей к нежелательным ресурсам (сайты сексуальной, игровой направленности) контролируется различными фильтрами. Запрет на скачивание файлов определенного разрешения, например, jpeg, mp3. С помощью фильтров «баннерорезки» возможно запретить показ баннеров и flash-роликов.
  
  
• Публикация ресурсов. Публикация сетевого ресурса означает предоставление доступа из сети Интернет к определенному ресурсу компании, например, к web- серверу или ftp- серверу.
  
  
• Расписание работы пользователей. Почасовое расписание работы пользователя в сети Интернет.
  
  
• Гибкий генератор отчетов с возможностью экспорта в MS Excel.
  
  

Экономия средств на оплату Интернет-трафика

Кэширование Интернет-страниц, управление фильтрами («баннерорезка»), ограничение доступа пользователей на развлекательные сайты позволяет снизить затраты на использование сети до 40%.

• Встроенные фильтры. При помощи встроенных фильтров UserGate блокирует загрузку рекламы из сети Интернет и запрещает доступ к нежелательным ресурсам.
  
  
• Ограничение на скачивание файлов определенного расширения jpeg, mp3.
  
  
• Кэширование посещённых страниц и рисунков освобождает канал для загрузки полезной информации и экономит входящий трафик.
  
  
• Встроенная биллинговая система автоматически производит расчёт стоимости работы пользователя в сети Интернет исходя из цены, времени и/или объёма трафика. Вы можете устанавливать тарифы для каждого пользователя отдельно либо для группы пользователей. Существует возможность переключения тарифов в зависимости от времени суток, дня недели, адреса сайта.
  
  

Другие возможности прокси-сервера UserGate

Различные способы авторизации пользователей: по всем протоколам, по IP-адресу, по IP+ MAC, IP+ MAC (абонемент); по имени и паролю пользователя, с помощью авторизации Windows и Active Directory

• Импорт пользователей из Active Directory - теперь Вам не придется вручную заводить несколько сотен пользователей, за Вас всё сделает программа.
  
  
• Планировщик заданий позволяет в указанное время выполнить одно из предопределенных действий: разослать статистику, запустить программу, установить или разорвать dial-up соединение.
  
  
• Подключение к каскаду прокси с возможностью авторизации.
  
  
• UserGate поддерживает следующие протоколы:
  
  
  • HTTP (кэширует);
    
    
  • FTP (кэширует);
    
    
  • Socks 4, Socks 5.
    
    
  • Любой протокол UDP/TCP по NAT (Network Address Translation) и через назначение портов
    
    

Системные требования:

UserGate работает с поддержкой Network Address Translation на операционных системах Windows 2000/2003/XP, с установленным протоколом TCP/IP. Без поддержки NAT UserGate может работать на Windows95/98 и Windows NT 4.0. Для корректной работы клиента администрирования пользуйтесь браузером Internet Explorer 6.0.

Конфигурация сети

Небольшая локальная сеть: 2-5 пользователей

• Минимальные требования: Pentium 300 МГц, 128 МБ RAM, Windows 2000, 56k модем
• Рекомендуемые требования: Pentium 1000 МГц, 256 МБ RAM, Windows 2000, DSL

Средняя локальная сеть: 5-20 пользователей

• Минимальные требования: Pentium 300 МГц, 256 МБ RAM, Windows 2000, 56k модем
• Рекомендуемые требования: Pentium 1000 МГц, 512 МБ RAM, Windows XP, широкополосное Интернет-соединение

Большая локальная сеть: более 20 пользователей

• Минимальные требования: Pentium 300 МГц, 512 МБ RAM, Windows XP, ISDN-соединение
• Рекомендуемые требования: Pentium 1000 МГц, 1024 МБ RAM, Windows 2003, широкополосное Интернет-соединение