главная    •    Новости    •    софт    •    RSS-ленты    •    реклама    •    PDA-Версия    •    Контакты
Windows XP     •    Windows 7    •    Windows 8    •    Windows 10   •    Windows Server     •    Железо
Полезные советы      •     Администрирование      •     Сеть      •     Безопасность      •     статьи
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
  • Windows 10 Insider Preview: вышла сборка 14986
  • Windows 10 Creators Update сделают безопаснее для организаций
  • В Windows 10 будет поддержка шрифта Брайля
  • Выпуск тестовых сборок Windows 10 приостановлен
  • Без надежной защиты корпоративной сети и ее пользователей (иногда — от них же самих) в современном мире далеко не уйдешь. Фильтрация трафика на клиентском уровне для предотвращения вирусного заражения и других угроз сегодня обязательна, хотя ее уровень зависит от особенностей конкретной рабочей среды. Многие компании уже фильтруют трафик, а в скором времени это может понадобиться и вам.

    Все продукты из линейки Barracuda Networks Web Filter просты в установке и удобны в обращении. В этой статье я расскажу об одном из таких устройств и поделюсь своим опытом настройки.

    Спецификации

    Устройства из семейства Barracuda Web Filter позволяют фильтровать трафик по заданным правилам. Они не предъявляют особых системных требований и поддерживают технологию Plug-and-Play. Главное различие между моделями заключается в количестве поддерживаемых пользователей, объеме кэша и других подобных характеристиках. Спецификации модели 310 таковы:

    • пропускная способность — 10 Мбит/сек;
    • размер кэша — 10 Гбайт;
    • 50-200 пользователей одновременно;
    • 400-800 активных TCP-соединений.

    Устройство поддерживает следующие функции:

    • фильтрация контента*;
    • управление доступом для приложений*;
    • расширенная фильтрация на основе политик*;
    • защита сети от угроз*;
    • удаление шпионского ПО*;
    • подготовка отчетов*;
    • ведение системного журнала;
    • переключатель Ethernet.

    Функции, отмеченные звездочкой (*), поддерживаются всеми моделями.

    Поддерживаемые операционные системы

    Поскольку Barracuda Web Filter может служить промежуточным звеном между клиентскими системами и сетевым шлюзом, никаких программных ограничений устройство не имеет.

    Целевая аудитория

    Barracuda Web Filter поднимает защиту от вирусов и шпионского ПО на новый уровень и прекрасно подходит для компаний любого масштаба. Единственное, что стоит принимать во внимание при выборе модели — количество пользователей в сети и принятый в организации подход к фильтрации.

    Функциональность

    Barracuda Web Filter не только защищает от вредоносного программного обеспечения, но и позволяет управлять интернет-доступом в соответствии с политикой компании, предотвращая использование неразрешенных клиентов обмена быстрыми сообщениями, онлайн-игр и других неподобающих приложений.

    Устройство отслеживает весь интернет-трафик, проходящий через корпоративную сеть, и позволяет фильтровать его на основе правил. К примеру, если сотрудник замечен в злоупотреблении рабочим интернет-доступом, администратор может создать специальное исключение для этого пользователя и заблокировать ему доступ в Интернет с соответствующим предупреждением, не меняя при этом конфигурацию брандмауэра.

    Возможности

    Одним из главных достоинств Barracuda Web Filter я считаю подробные отчеты. Раньше не существовало возможности проследить, как сотрудники пользуются Интернетом. Теперь можно не только отследить использование интернет-доступа, но и выяснить, какую долю пропускной способности он отнимает.

    Другое преимущество — простота конфигурации и интеграция с Active Directory, для чего необходимо лишь задать параметры LDAP для подключения к контроллерам домена в настройках Barracuda Web Filter. Для этого на контроллерах домена должен быть запущен специальный агент, который передает устройству данные аудита, но этот агент работает в качестве службы и исключительно прост в настройке. С его помощью Barracuda получает информацию о пользователях и группах из Active Directory. Это позволяет управлять группами и фильтрацией на уровне AD, вместо того чтобы создавать дополнительные группы или учетные записи на Barracuda Web Filter для управления интернет-доступом.

    Еще один приятный бонус — производитель обещает немедленную замену сетевых устройств Barracuda, находящихся на гарантии. В случае поломки достаточно обратиться в службу технической поддержки — и вам сразу же предоставят новое устройство взамен неисправного. А если у вас имеется резервная копия настроек, восстановить прежнюю конфигурацию можно будет за считанные минуты.

    Кроме того, компания предоставляет сетевые устройства для 30-дневного бесплатного тестирования. Цены на Barracuda зависят от количества поддерживаемых пользователей, причем имеется в виду не количество зарегистрированных пользователей в принципе, а то, сколько человек пользуются сетью одновременно. Barracuda Web Filter 310, например, стоит 1999 долларов. Устройства Barracuda доступны в широкой реселлерской сети, где цены на них могут быть еще выгоднее.

    Barracuda Networks Web Filter 310: обзор
    Рисунок A. Панель администратора Barracuda Web Filter. Нажмите на изображении для увеличения.


    Barracuda Networks Web Filter 310: обзор
    Рисунок B. Категории для фильтрации контента. Нажмите на изображении для увеличения.


    Подводные камни

    Фильтрация приложений в целом работает нормально, но встречаются исключения. Если в код приложения вносятся изменения, настройки встроенного ПО устройства, скорее всего, потребуется обновить. После обновления и при наличии актуальной поддержки фильтр сможет использовать новые настройки с поддержкой всех дополнительных функций приложения.

    На освоение устройства может понадобиться некоторое время, но его удобство становится очевидно при первом же знакомстве.

    Альтернативы

    Решения SonicWall Content Security Management
    Websense Express
    Symantec Web Gateway

    Выводы

    Сегодня, когда практически в любой организации существуют локальные сети с доступом в Интернет, защита систем и пользователей от сетевых угроз становится непростой задачей, равно как и воплощение принятых в компании правил по использованию интернет-доступа. Barracuda Web Filter позволяет сэкономить массу времени и денег в долгосрочной перспективе, помогая надежно защитить корпоративную сеть.

    Автор: Derek Schauland
    Перевод SVET


    Оцените статью:
    Голосов 1

    Материалы по теме:
  • Фильтрация объектов групповой политики по группам безопасности
  • Работа брандмауэра Barracuda Spam Firewall c Microsoft Exchange
  • Lan2net NAT Firewall 1.9. Новая версия - Новые возможности!
  • Websense предлагает новую технологию защиты от web-угроз
  • Parental Filter 0.29


    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent

    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет двадцать минус три?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    РЕКЛАМА

    Copyright © 2006-2016 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+