Кейс: “Защита сети – это не дорого или контроль и учет трафика на примере Traffic Inspector”
Контроль сети с Traffic inspector
Кейс: “Защита сети – это не дорого или контроль и учет трафика на примере Traffic Inspector”
Traffic InspectorЧто такое Traffic Inspector (Трафик Инспектор)?
Traffic Inspector – это прежде всего сертифицированный ФСТЭК программный Firewall, Российская разработка фирмы “Смарт-Софт”. Давно существующий на рынке программный продукт на сегодняшний день является пожалуй лучшем по соотношению цена/качество.
Для чего нужен Traffic Inspector?
Обеспечение безопасного доступа в интернет;
Экономит затраты на трафик позволяя вводить ограничения по скорости а так же разрешая доступ только к нужным ресурсам (Например можно разрешить доступ только к одному сайту – остальные сайты пользователь не сможет посетить);
Повышение эффективности работы сотрудников за счет контроля пользования интернетом (Например в конце месяца Вы можете получить отчет по лидерам посещения сайта одноклассники и “премировать” особенно отличившихся;
Есть функционал фильтрации рекламы, спама и вирусов (соответствующие плагины включаются и настраиваются дополнительно);
Давайте теперь посчитаем стоимость данного кейса:
Условия задачи: Допустим у нас в организации работают 15 сотрудников, есть сервер на который мы будем устанавливать Traffic Inspector
Требуется: Защитить сеть, а так же контролировать использование рабочего времени сотрудниками (что они делают в интернете).
Решение: Нам достаточно приобрести Traffic Inspector GOLD на 15 пользователей, цена на 01.01.2015г. – 11500 рублей.
Итог: Мы видим полную статистику использования интернета и можем гибко контролировать доступ пользователей к сайтам:
Traffic Inspector Статистика
Мы можем бесплатно посчитать стоимость требуемого количества лицензий и проконсультировать Вас, подходит ли Вам данное решение!
Дальнейшая информация будет интересна больше для технических специалистов.
Преимущества: Недорогое и качественное решение, простое в установке с большим функционалом.
Рекомендации по настройке:
Перед установкой обязательно прочитайте требования по установленному программному обеспечению;
Не забудьте что по умолчанию у Вас в настройках Traffic Inspector стоит что при остановке службы блокируется интернет – а то на этапе первичной настройки можно долго разбираться с несуществующей проблемой;
Авторизацию пользователей можно делать с помощью встроенного агента, но нам больше нравиться через привязку пользователю к MAC адресу его компьютера/устройства;
Для большего функционала рекомендуем использовать серверную операционную систему;
Если ничего не получается а обращаться к нам Вы не хотите 😉 – на сайте разработчика есть много полезных инструкций с примерами;
Подводные камни:
На текущий момент в Traffic Inspector нет своего низкоуровнего драйвера проброса NAT – имейте это ввиду при планировании маршрутизации пакетов;
В связи с первым пунктом – иногда бывает тяжело производить сложную сетевую диагностику – пользуйтесь инструментами Windows желательно остановив предварительно службу и проверив что при остановке службы у Вас не установлен признак блокирования сети; если нужна тонкая настройка и мониторинг на уровне сетевых пакетов – возможно Вам больше подойдет KERIO Control, правда KERIO будет на порядок дороже….
