Kerio Winroute Firewall - zabezpečenie a kontrola v jednom balíku
Nedávno bol vykonaný prieskum s cieľom zistiť, prečo spoločnosti používajú Kerio Winroute Firewall. Výsledky prieskumu boli prekvapujúce a ukázalo sa, že to nie je kvôli funkciám brány firewall, ale skôr kvôli ďalším funkciám, ktoré robia softvér lákavým.
Nastavenie po inštalácii sa môže začať
Pozrime sa na tieto! V hornej časti sú najdôležitejšie funkcie a v spodnej časti sú najmenej užitočné funkcie:
- Zdieľanie internetového pripojenia
- Anti Virus
- P2P filtrovanie
- Prehnanosť vzťahov
- Vyrovnávanie záťaže medzi internetovými pripojeniami
- Správa šírky pásma
- Kontrola prístupu používateľov
- Firewall / proxy
- Ovládanie prehliadania a filtrovanie obsahu
Je výsledok prekvapujúci? Môžeme povedať, že ešte nie je, aj keď je to lepšie premyslené. Prieskum bol určite dobrý na to, že jednou z najmenej preferovaných funkcií softvéru brány firewall je funkcia brány firewall. Do popredia sa však dostali funkcie, ktoré pomáhajú optimalizovať prácu a zdroje. Aby sme videli, čo presne sú, poďme sa na ne pozrieť!
Zdieľanie internetového pripojenia
WinRoute podporuje DSL, káblové, ISDN, satelitné, analógové modemy a bezdrôtové internetové pripojenia, ich zdieľanie a v závislosti od zložitosti siete môžeme použiť aj vstavaný server DHCP. Zdieľanie vzťahov predovšetkým pomáha efektívne využívať zdroje.
Anti Virus
Program si môžete kúpiť bez alebo s antivírusom. Ak vyberiete verziu bez antivírusovej ochrany, môžete neskôr integrovať antivírusový modul. Ak si vyberiete cenovo dostupnú antivírusovú verziu, nájdete v nej riešenie McAfee Antivirus. Monitoruje odchádzajúce a prichádzajúce e -maily, ako aj webový http a FTP prenos. Medzi obľúbené funkcie patrí práve to medzi tradičné funkcie softvéru brány firewall. Pre tých, ktorí sa rozhodnú, že antivírus nestačí, existuje riešenie. S McAfee môžu byť integrované aj ďalšie motory, takže môžeme dokonca vykonávať paralelné filtrovanie.
Celá operácia prebieha v priebehu niekoľkých sekúnd…
P2P filtrovanie
Tento softvér je schopný detekovať väčšinu aplikácií na zdieľanie súborov, takže môžete dokonca úplne zakázať používanie takýchto programov. To zasiahne viac vtákov jedným kameňom. Na jednej strane bude menší sieťový prenos, existujúca šírka pásma internetu nepôjde na sťahovanie. Na druhej strane môžeme zabrániť tomu, aby zamestnanci dostávali na svoje stroje nekontrolovaný alebo prípadne nelegálny softvér, čo môže byť naopak veľmi užitočné, ak budú kontrolovať spoločnosť, pretože môžeme ušetriť značné množstvo pokút. V deaktivačnom režime sa však filtrovanie nezastaví. S Kerio Winroute Firewall môžete priradiť zdroje ku každej aplikácii zvlášť, čo znamená, že môžete určiť, koľko šírky pásma môžu vaše služby spravovať.
Nadbytočnosť vzťahu
Šetrí čas i peniaze, pretože softvér je schopný zvládnuť niekoľko spojení naraz a v prípade výpadku každého pripojenia zapnúť predtým pripojenú linku.
Vyrovnávanie záťaže medzi internetovými pripojeniami
Tento bod čiastočne súvisí so zdieľaním pripojenia a redundanciou pripojenia, pretože je vhodný na optimálne rozloženie záťaže pre viac pripojení, ktoré môžu byť dokonca odlišné.
... A skutočne to trvá len niekoľko minút
Správa šírky pásma
Správa šírky pásma je vhodná na obmedzenie šírky pásma používanej zamestnancami. S týmto nástrojom opäť môžeme „šetriť“ iba na šírke pásma. Je však tiež vhodné poskytnúť niektorému softvéru a protokolom výhodu, napríklad väčšiu šírku pásma pre aplikácie VoIP a menej pre meniče súborov.
Kontrola prístupu používateľov
Táto funkcia je opäť vhodná iba na obmedzenie používania internetu používateľmi. Môžete vytvoriť pravidlá pre jednotlivých používateľov alebo dokonca skupiny na udeľovanie povolení na prístup k zdrojom.
Firewall / proxy
Myslím si, že toto sú úlohy, ktoré používateľ používa na identifikáciu softvéru brány firewall najviac. Cieľom je používať internet bezpečne, to znamená vytiahnuť stenu, ktorú ovládame, medzi vnútornou sieťou a internetom.
Ovládanie prehliadania a filtrovanie obsahu
Možno by sme mali byť radi, že sa tento bod dostal na koniec zoznamu. Netvrdím, že táto funkcia je zbytočná, pretože nám umožňuje monitorovať, na aké stránky sa naši zamestnanci obracajú, aké slová hľadajú na Googli a ďalšie tisíce. Niekedy to môžu byť užitočné funkcie, pretože spolu s funkciami protokolovania môžete načítať jednotlivé udalosti, ktoré sa vyskytli v sieti. Zamestnanci však budú túto funkciu pravdepodobne menej milovať, pretože kto rád vidí to, čo si prečítajú počas pracovnej doby?
Kerio Winroute Firewall má však aj funkciu, ktorá bola vynechaná zo zoznamu vyššie, napriek tomu sa domnievam, že je dôležité o ňom povedať pár slov. Nie je to nikto iný ako VPN, teda virtuálna súkromná sieť v maďarčine. Táto služba umožňuje zamestnancom spoločnosti vzdialený prístup do podnikovej siete. Služba má dve hlavné zložky. Jeden je samotný server VPN a druhý je klient VPN, ktorý je potrebné nainštalovať do nášho počítača a do ktorého môžeme zadávať informácie potrebné na prístup do siete, napríklad používateľské meno a heslo. Existuje aj riešenie pre tých, ktorí nepracujú na počítači so systémom Windows. K sieti sa môžu dostať prostredníctvom svojho prehliadača a vykonávať základné operácie, ako je sťahovanie a odosielanie súborov.
