Техника становятся умнее. Это происходит во всех сторонах нашей жизни где-то быстрее, где то медленнее. Особенно сильно эффект повышения IQ техники проявляется в программных продуктах. Программы становятся все более интеллектуальными, разработчики снабжают их алгоритмами, основанными на опыте работы множества пользователей. Мы можем наблюдать этот эффект, например в мобильных устройствах, но особенно он заметен в решениях определенных технических задач, например в интернет шлюзах. От незатейливого компьютера или специализированного аппаратного устройства с крайне сложной настройкой, интернет шлюзы прошли немалый эволюционный путь. Современный интернет шлюз это гибкое многофункциональное устройство, который решает множество задач, которые в недалеком прошлом пришлось бы преодолевать с большими трудностями и немалым количеством ручных настроек и отладки. В свое время эти настройки потребовали бы знаний операционных систем, основ программирования и отладки ПО, языков сценариев и т.д. Сейчас большинство задач решаются путем нажатия нескольких кнопок в графическом интерфейсе системы. По сути, современные технические средства управления интернет коммуникациями компании не требуют больше специалистов высокой квалификации.
В этой статье я расскажу вам про один из ярких продуктов в мире интернет шлюзов – Интернет Контроль Сервер. Это решение выпускается с 2003 года командой ярославских разработчиков в компании А-Реал Консалтинг. За 11 лет Интернет Контроль Сервер изменился и улучшился многократно, а его основная концепция «Универсальный Интернет шлюз с инструментами для защиты сети, учета трафика, управления доступом, автоматического развертывания необходимых в сети сервисов» полностью сохранилась. Сегодня, решение Интернет Контроль Сервер может эффективно работать в самой сложных сетевых топологиях, совместим с любыми типами подключения к сетям операторов связи, какие только используются в России, позволяет автоматически развернуть в корпоративной сети огромный набор сервисов объединенных общим интерфейсом управления, общей системой учета. Разработчики позиционируют Интернет Контроль Сервер как решение «всех задач в вашей сети», и надо сказать, что действительно, множество, если не все типовые задачи успешно решается Интернет Контроль Сервером.
Основная черта Интернет Контроль Сервера – абсолютно все его компоненты и сервисы, включая корпоративную почту, телефонию (да, есть и сервис IP телефонии для офиса) и другие объединены не только общим интерфейсом и системой учета, но и логикой управления. Это означает, что изменения, вносимые в конфигурацию одного из сервисов, обязательно согласуются с изменениями в других сервисах и компонентах ОС. Например, отключая ненужный сервис, вы автоматически переконфигурируете межсетевой экран, который учитывает произошедшие изменения.
Интересно отметить, что для установки Интернет Контроль Сервером вы можете скачать дистрибутив по сети, записать его на диск или флешку и загрузиться с нее. Система будет установлена автоматически, так что это не займет много времени. Разработчик дает возможность тестовой эксплуатации решения без функциональных ограничений в течение 35 дней.
Рассматриваемое решение в силу своей универсальности подходит различным организациям – частным и государственным, различных размеров, со всевозможными топологиями сетей.
В последнее время отрасль телекоммуникаций все больше подвергается регулированию со стороны государства. Разработчики универсальных интернет шлюзов стараются снять с пользователей головную боль по обеспечению соответствия их сетей и систем постоянно меняющемуся духу и букве закона. Так в мае 2012 года по завершении процедуры испытаний Интернет Контроль Сервер получил сертификат ФСТЭК, как полностью соответствующий всем требования 4-го класса защищенности в соответствии с руководящим документом ФСТЭК от 25 июля 1997 «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации». Таким образом, Интернет Контроль Сервер может использоваться в сетях, где хранятся и обрабатываются персональные данные категорий 2 и 3.
2012 год также запомнился вводом в действия закона о защите детей от информации, причиняющей вред их здоровью и развитию. Применение Интернет Контроль Сервера в школах позволяет выполнить требования этого закона. Для решении этих задач Интернет Контроль Сервер имеет возможности гибко настраивать права доступа, оперируя запрещающими и разрешающими правилами для индивидуальных пользователей и групп (целых классов). Веб трафик, поступающий в сеть школы подвергается классификации при помощи ряда механизмов и дальнейшая работа позволяет использовать определенные классы трафика для манипуляций с ним. Интернет Контроль Сервер может использовать и внешние ресурсы для категоризации трафика, например службы DNS фильтров, которые позволяют уже по доменному имени отнести контент к той или иной категории, и разрешить или запретить доступ школьников к таким материалам. Интернет Контроль Сервер также оснащен механизмами фильтрации на уровне прикладных протоколов, что позволяет блокировать нежелательные приложения в сети, например р2р клиенты.
Вообще, разработчики Интернет Контроль Сервера весьма позитивно смотрят в будущее и планируют еще более широкого спектра служб, обеспечивающих безопасность сети, большее удобство ее эксплуатации и, что важно, более простое управление всеми многочисленными функциями решения.