Без надежной защиты корпоративной сети и ее пользователей (иногда — от них же самих) в современном мире далеко не уйдешь. Фильтрация трафика на клиентском уровне для предотвращения вирусного заражения и других угроз сегодня обязательна, хотя ее уровень зависит от особенностей конкретной рабочей среды. Многие компании уже фильтруют трафик, а в скором времени это может понадобиться и вам.
Все продукты из линейки Barracuda Networks Web Filter просты в установке и удобны в обращении. В этой статье я расскажу об одном из таких устройств и поделюсь своим опытом настройки.
Спецификации
Устройства из семейства Barracuda Web Filter позволяют фильтровать трафик по заданным правилам. Они не предъявляют особых системных требований и поддерживают технологию Plug-and-Play. Главное различие между моделями заключается в количестве поддерживаемых пользователей, объеме кэша и других подобных характеристиках. Спецификации модели 310 таковы:
• пропускная способность — 10 Мбит/сек; • размер кэша — 10 Гбайт; • 50-200 пользователей одновременно; • 400-800 активных TCP-соединений.
Устройство поддерживает следующие функции:
• фильтрация контента*; • управление доступом для приложений*; • расширенная фильтрация на основе политик*; • защита сети от угроз*; • удаление шпионского ПО*; • подготовка отчетов*; • ведение системного журнала; • переключатель Ethernet.
Функции, отмеченные звездочкой (*), поддерживаются всеми моделями.
Поддерживаемые операционные системы
Поскольку Barracuda Web Filter может служить промежуточным звеном между клиентскими системами и сетевым шлюзом, никаких программных ограничений устройство не имеет.
Целевая аудитория
Barracuda Web Filter поднимает защиту от вирусов и шпионского ПО на новый уровень и прекрасно подходит для компаний любого масштаба. Единственное, что стоит принимать во внимание при выборе модели — количество пользователей в сети и принятый в организации подход к фильтрации.
Функциональность
Barracuda Web Filter не только защищает от вредоносного программного обеспечения, но и позволяет управлять интернет-доступом в соответствии с политикой компании, предотвращая использование неразрешенных клиентов обмена быстрыми сообщениями, онлайн-игр и других неподобающих приложений.
Устройство отслеживает весь интернет-трафик, проходящий через корпоративную сеть, и позволяет фильтровать его на основе правил. К примеру, если сотрудник замечен в злоупотреблении рабочим интернет-доступом, администратор может создать специальное исключение для этого пользователя и заблокировать ему доступ в Интернет с соответствующим предупреждением, не меняя при этом конфигурацию брандмауэра.
Возможности
Одним из главных достоинств Barracuda Web Filter я считаю подробные отчеты. Раньше не существовало возможности проследить, как сотрудники пользуются Интернетом. Теперь можно не только отследить использование интернет-доступа, но и выяснить, какую долю пропускной способности он отнимает.
Другое преимущество — простота конфигурации и интеграция с Active Directory, для чего необходимо лишь задать параметры LDAP для подключения к контроллерам домена в настройках Barracuda Web Filter. Для этого на контроллерах домена должен быть запущен специальный агент, который передает устройству данные аудита, но этот агент работает в качестве службы и исключительно прост в настройке. С его помощью Barracuda получает информацию о пользователях и группах из Active Directory. Это позволяет управлять группами и фильтрацией на уровне AD, вместо того чтобы создавать дополнительные группы или учетные записи на Barracuda Web Filter для управления интернет-доступом.
Еще один приятный бонус — производитель обещает немедленную замену сетевых устройств Barracuda, находящихся на гарантии. В случае поломки достаточно обратиться в службу технической поддержки — и вам сразу же предоставят новое устройство взамен неисправного. А если у вас имеется резервная копия настроек, восстановить прежнюю конфигурацию можно будет за считанные минуты.
Кроме того, компания предоставляет сетевые устройства для 30-дневного бесплатного тестирования. Цены на Barracuda зависят от количества поддерживаемых пользователей, причем имеется в виду не количество зарегистрированных пользователей в принципе, а то, сколько человек пользуются сетью одновременно. Barracuda Web Filter 310, например, стоит 1999 долларов. Устройства Barracuda доступны в широкой реселлерской сети, где цены на них могут быть еще выгоднее.
Рисунок A. Панель администратора Barracuda Web Filter. Нажмите на изображении для увеличения.
Рисунок B. Категории для фильтрации контента. Нажмите на изображении для увеличения.
Подводные камни
Фильтрация приложений в целом работает нормально, но встречаются исключения. Если в код приложения вносятся изменения, настройки встроенного ПО устройства, скорее всего, потребуется обновить. После обновления и при наличии актуальной поддержки фильтр сможет использовать новые настройки с поддержкой всех дополнительных функций приложения.
На освоение устройства может понадобиться некоторое время, но его удобство становится очевидно при первом же знакомстве.
Сегодня, когда практически в любой организации существуют локальные сети с доступом в Интернет, защита систем и пользователей от сетевых угроз становится непростой задачей, равно как и воплощение принятых в компании правил по использованию интернет-доступа. Barracuda Web Filter позволяет сэкономить массу времени и денег в долгосрочной перспективе, помогая надежно защитить корпоративную сеть.
