Интернет-шлюз – современный помощник админа

На днях обратили мое внимание на интересную программу и так как в последнее время наблюдается бум в сфере корпоративных решений в области ИТ, работающих из коробки, я решил написать статью об ИКС. "Интернет Контроль Сервер" (ИКС) разрабатывается российской компанией "А-Реал Консалтинг". ИКС - это настоящий комбайн, который будет стоять во главе вашей корпоративной сети, защищая ее извне и полностью контролируя внутри.

В основе лежит система FreeBSD 8.4, объединенная в удобный интерфейс со всеми настроенными сервисами.

ИКС обеспечивает защиту корпоративной сети, позволяет осуществлять учет трафика, управлять доступом, организовать IP-телефонию на основе Asterisk, развертывать почтовые, прокси-, файловые, веб- и jabber- серверы.

С его помощью появляется возможность как управлять общим доступом в Интернет, так и создавать белые/черные списки сайтов, блокировать доступ к соц.сетям, ограничивать время использования Интернет. Специальный режим фильтрации позволяет блокировать доступ к любым ресурсам кроме доверенных из белого списка.

ИКС в качестве Интернет-Шлюза

Количество способов связи с внешним миром, пожалуй, более чем достаточно. Это может быть и проводное, и беспроводное (Wi-Fi) соединение или же 3G модем. ИКС может как подключаться к VPN серверам, так и сам являться VPN сервером. Думаю, скриншот скажет за меня больше.

Так же не может не радовать возможность работы Wi-Fi в качестве точки доступа.

Провайдеры могут быть нескольких типов: основной, резервный и дополнительный.

Работу провайдеров можно легко сконфигурировать с помощью гибкой системы правил.

Очень удобно, например, воткнуть в качестве резервного канала 3G модем или подвести еще одного проводного провайдера, но за более меньшую стоимость и скорость. Понадобится он может не часто, но зато, в случае каких-то проблем с основным, у вас всегда останется связь с внешним миром.

Как и у каждого уважающего себя роутера в ИКС, конечно же, имеется: ARP-таблица, DHCP, перенаправление портов, таблица маршрутизации, межсетевой экран, сетевые утилиты.

Среди утилит - уже ставшие стандартом де-факто ping и trace, опрос DNS, WhoIs, снифер, тест скорости канала и даже сканер сети, в роли которого используется не безызвестный NMAP.

ИКС предоставляет прекрасные отчеты по использованию сети. Тут можно посмотреть, кто из пользователей больше всего накачал трафика, кто на какой сайт ходил и сколько времени на нем провел. Всего 15 предустановленных отчетов, и это не считая тех, которые вы можете создать по своему вкусу с помощью мощного конструктора отчетов.

Среди коммуникационных возможностей ИКС имеет встроенные сервер почты с довольно приятным веб-интерфейсом, Jabber и сервер IP-телефонии на основе Asterisk. Для организации корпоративного портала может сгодится и встроенный вебсервер с PHP и MySql.

ИКС умеет обнаруживать различные виды сетевых атак извне благодаря пакету Snort, который анализирует трафик на лету, полагаясь на набор правил, автоматически подгружаемых с одноименного сайта. В случае если Snort обнаруживает деструктивную деятельность, он прерывает передачу данных и делает соответствующую пометку в журнале.

Для защиты конфиденциальной информации в ИКС применяется DLP-фильтр (Data Leak Prevention), который может просматривать не только веб-трафик, но и почтовый. К слову сказать, можно настроить не только фильтрацию текста, но и файлов как текстовых, так и любых других.

Очень интересная фишка - “Журнал ICQ” - имеется в ИКС, предназначение которой не что иное, как перехват сообщений в аське. На этом обзор защитных возможностей, думаю, можно закончить.

Надо отметить, что ИКС может работать и как член домена Windows, так и сам являться контроллером домена.

Есть возможность добавлять общие папки, которые будут доступны пользователям Windows систем. Огорчает, пожалуй, что ограничение прав довольно скудновато - только права на чтение и на запись.

На этом, пожалуй, все. В заключение могу добавить, что ИКС - это неоспоримо мощный и одновременно удобный инструмент в руках администратора. Вдвойне приятно, что разрабатывается нашими соотечественниками. Несмотря на то, что версия ИКС перевалила уже за цифру 4, встречаются некоторые “баги”. Но, радует техподдержка, которая помимо того, что русскоязычная, так еще и вполне оперативная. В случае необходимости они могут подключиться к серверу по SSH и помочь не только словом, но и делом.

--

Ссылка на сайт продукта: http://xserver.a-real.ru

При поддержке wix.com — это крутой конструктор сайтов.