Trafikinspektör
Den aktuella versionen av sidan har ännu inte granskats av erfarna bidragsgivare och kan skilja sig väsentligt från
versionen som granskades den 15 november 2013; kontroller kräver
85 redigeringar .
Traffic Inspector är en universell säkerhetsgateway utvecklad av det ryska företaget Smart-Soft. Programmets huvuduppgifter är organisation av internetåtkomst, nätverksskydd, rapporter om användningen av internetresurser, innehållsfiltrering, routing, fakturering, hastighetsbegränsning.
Traffic Inspector kräver ingen dyr nätverksutrustning och är installerad på en vanlig persondator som fungerar som en gateway till ett LAN-nätverk. Programmet stöder följande operativsystem: Microsoft Windows 7 x86, Windows 7 x64, Windows 8 x86, Windows 8 x64, Windows 8.1 x86, Windows 8.1 x64, Windows Server 2008 R2 x64, Windows Server 2012, Windows Server 2012 R2.
Traffic Inspector innehåller en uppsättning moduler som utökar programmets funktionalitet. Programmet administreras i grafiskt läge via snapin-modulen Microsoft Management Console. En gratis 30-dagars testversion av programmet finns tillgänglig på utvecklarens webbplats.
Under 2014 utvecklades en prototyp av Traffic Inspector Enterprise - ett integrerat system för centraliserad kontroll och hantering av nätverksåtkomst för behoven hos RONO, flerfilialstrukturer, regionala ministerier, tillsyns- och tillsynsmyndigheter för att kombinera alla underordnade institutioner till ett enda nätverk , säkra datautbyte och organisera internetåtkomst i enlighet med den godkända huvuddelen av säkerhetspolicyn. Produkten användes framgångsrikt inom ramen för Cyberpost@-projektet av Federal State Unitary Enterprise Russian Post för att ena och centralt hantera mer än 15 000 offentliga åtkomstpunkter i hela Ryssland.
Under 2015 utvecklades speciallösningar baserade på Traffic Inspector för medelstora och små företag, myndigheter. institutioner, utbildnings- och sjukvårdsinstitutioner, restauranger, kaféer, hotell och värdshus.
Funktionalitet
- Organisation av internetåtkomst . Stöd för uppringda anslutningar (seriellt uppringt nätverk), IEEE 802.3 (Ethernet), 802.11 (Wi-Fi), IEEE 802.1Q (VLAN), PPPoE, VPN (PPTP, IPsec/L2TP, SSTP, IKE och andra) . Användarnas arbete med Internet kan utföras både genom NAT och genom en HTTP-proxyserver eller SOCKS proxyserver inbyggd i programmet. Publiceringstjänster som körs bakom NAT.
- Användare och grupper . Organisation av åtkomst med distinktioner av användare, datorer eller grupper. Stöd för anpassade användarkonton och import av konton från Active Directory. Manuell användarregistrering via guiden för skapande av användare, guiden för användarimport från det lokala nätverket / Active Directory, automatisk tillägg av användare från Active Directory, registrering efter nätverksaktivitet, registrering på webbportalen, registrering som ett resultat av passerande av SMS-identifikation. Autentisering med inloggning/lösenord, med IP/MAC/VLAN-ID, med e-postadress, med ESIA-uppgifter. Autentisering via TI Client Agent / TI Web Agent, webbläsare till webbproxy, webbläsare till webbportal. Stöd för HTTP NTLM, HTTP Basic, proprietärt UDP-baserat autentiseringsprotokoll. SSO-autentisering i en Active Directory-domänmiljö.
- Identifiering via SMS och genom ESIA . Trafikinspektören erbjuder mekanismen för identifiering via SMS för att uppfylla kraven i Rysslands lagstiftning (dekret från Ryska federationens regering nr 758) inom området för tillhandahållande av allmän tillgång till Internet. Denna procedur låter dig unikt associera en enhet som försöker ansluta till nätverket med en specifik persons telefonnummer. Stöd för användaridentifiering genom public service-portalen / ESIA-databasen.
- Nätverkssäkerhet . Kontextuell brandvägg, system för att förhindra överdriven nätverksaktivitet, antivirusskanning av e-post och webbtrafik på gatewaynivå, intrångsdetektering och förebyggande system.
- Trafikfiltrering . URL-filtrering med reguljära uttryck, URL-kategorifiltrering, innehållsfiltrering efter MIME-typer, Layer 7-filtrering, spamfiltrering, filtrering av banners, grafik och annat oönskat medieinnehåll. SSL/TLS sniffning låter dig fånga upp och dekryptera säkra HTTPS-anslutningar. Alla filtreringsmetoder som är tillgängliga för okrypterade anslutningar kan också användas för säkra anslutningar.
- Internetåtkomstkontroll . Förhindra åtkomst till oönskade webbplatser, förbjud nedladdning av oönskat webbinnehåll.
- Avancerad routing . Stöd för policybaserad routing, anslutningsfel, begränsning av användarhastighet (shaper) och trafikprioritering.
- Integration med Microsoft Active Directory-miljön . Stöder import av användare från en Active Directory-domän och användarautentisering via domänen.
- Mail gateway . SMTP-gatewayen accepterar och filtrerar skräppost innan den når organisationens interna e-postserver. Stöder filtrering för okända mottagare, filtrering efter meddelandestorlek, efter antal mottagare i ett meddelande, kontrollera förekomsten av avsändarens e-postdomän (DNS MX-post), svarta/vita listor över avsändares IP-adresser, svart/vita listor med e-postadresser av avsändare, svarta/vita listor mottagarnas e-postadresser, svart/vita listor med e-postämnesrader.
- Fakturering och rapporter . Faktureringssystem, redovisning och fakturering av trafik; kontroll, statistik, övervakning av användares nätverksaktivitet i realtid, rapporter om användningen av Internet.
Moduler
- Adguard - filtrering av annonser, sociala widgets och popup-fönster.
- NetPolice for Traffic Inspector - URL-filtrering efter kategorier av webbresurser.
- Traffic Inspector Anti-Virus Drivs av Kaspersky - antivirusskanning av HTTP- och SMTP-trafik som passerar genom proxyservern och Traffic Inspector-e-postgatewayen.
- Traffic Inspector Anti-Spam Drivs av Kaspersky är ett spam- och spamskyddsfilter i Traffic Inspector.
Traffic Inspector Enterprise
Traffic Inspector Enterprise är programvara för centraliserad kontroll och hantering av Internetåtkomst och skapande av en pålitlig miljö för ett geografiskt distribuerat företagsnätverk. Trafikinspektörsföretaget löser följande uppgifter:
- Centraliserad kontroll av internetåtkomst med en enda hanteringskonsol
- Nätverksskydd av regionkontor med ett universellt verktyg för att motverka nätverkshot
- Möjligheten för huvudkontoret att ta emot rapporter om användningen av internetresurser för alla regionkontor
Trafikinspektör nästa generation
Traffic Inspector Next Generation - en ny generation av Traffic Inspector-programvara. Det är en gaffel av OPNsense-lösningen med öppen källkod och använder operativsystemet FreeBSD som sin runtime-miljö.
Länkar