Компания "А-реал Консалтинг" представила свой программный пакет, предназначеный для контроля над Интернет-подключением офисных сетей. Интернет Контроль Сервер позволяет видеть, что происходит с Интернет-подключением вашей сети и влиять на ситуацию. В списке его возможностей подробный учет трафика по пользователям, объектам, группам и стоимости, организация почтового сервера с фильтрацией СПАМа, управление доступом по URL, IP адресам, портам и пользователям, организация NAT, VPN и размещение корпоративного веб и FTP сервера.

ИКС представляет собой маршрутизатор на базе ПК со встроенным HTTP прокси сервером и сервером электронной почты SMTP. ИКС не только осуществляет маршрутизацию IP пакетов, но и ведет их подсчет с учетом IP адресов и портов отправителя и получателя. Одновременно с этим для получения полной статистики ИКС использует данные встроенного прокси сервера (Squid) и сервера электронной почты (Postfix). Прокси сервер помимо задач кэширования трафика используется в ИКС для учета потребления трафика пользователями с точностью до URL и управления их правами доступа. SMTP сервер управляет почтовыми потоками и позволяет получить точные данные по почтовому обмену каждого пользователя. Для управления правами пользователей и организации защиты сети на IP уровне используется межсетевой экран, являющийся частью ядра операционной системы.

На аппаратном уровне система ИКС представляет собой IBM совместимый персональный компьютер, оснащенный двумя или более сетевыми интерфейсами (10/100/1000BASE-TX). Один из этих интерфейсов является внешним, т.е. подключается к каналообразующему оборудованию поставщика услуг связи — провайдера, второй интерфейс является внутренним и подключается к корпоративной сети предприятия — в простейшем случае — к коммутатору ЛВС, к которому также подключены другие компьютеры клиента.

Каждый пользователь ИКС должен быть заведен в систему. Каждому пользователю может быть выдан диапазон IP адресов или назначена другая схема авторизации. Разные схемы авторизации могут применяться одновременно. Пользователи системы объединяются в группы, каждая из которых является автономной единицей управления. IP адреса могут назначаться статически или с помощью встроенного в систему DHCP сервера или с помощью доступа на базе туннелей (PPTP, PPoE) когда адреса назначаются пользователю без его участия. Для пользователя задается квота на потребление ресурсов, почтовые адреса, особые права (например— администратор группы). Среди множества характеристик пользователя нужно выделить его лицевой счет, который соотносит потребление услуг с платежами пользователя.

Сценарии использования ИКС:
Сценарий 1. Одна локальная сеть, один канал к провайдеру

Это самый простой и типичный сценарий использования ИКС. Большая часть малых и средних сетей построена именно таким образом.

Внешний интерфейс Интернет Контроль Сервера может включаться либо в модем для выделенных линий (который должен иметь Ethernet порт), если Вы подключены по выделенной линии, либо непосредственно в разделяемую Ethernet сеть провайдера в Вашем офисном здании или домовой сети. В любом случае ИКС обеспечит надежную защиту Вашей сети и полный биллинг трафика.

Сценарий 2. Сложная система коммутации в локальной сети, VLAN

Этот сценарий применим для средних локальных сетей, в которых используется виртуальные локальные сети. Интернет Контроль Сервер в таком сценарии будет не только выполнять свои функции (защита сети, учет трафика и управление правами доступа в Интернет), но и осуществлять маршрутизацию между различными виртуальными локальными сетями.

На внутреннем интерфейсе ИКС конфигурируются виртуальные интерфейсы, которые во-первых, позволяют пользователям всех виртуальных локальных сетей (VLAN) иметь выход в Интернет, а во-вторых, осуществляют маршрутизацию между виртуальными локальными сетями при необходимости.

Сценарий 3. Динамическая маршрутизация во внутренней локальной сети

Внутренние интерфейсы (или один интерфейс) Интернет Контроль Сервера служит не только для подключения локальной сети центрального офиса, но и для подключения удаленных офисов компании по выделенным линиям(vpn). Эта схема использования ИКС может быть скомбинирована со схемой сценария 2.

Сценарий 4. Предоставление Интернет доступа сторонним организациям (биллинг)

Этот сценарий представляет собой использование ИКС в качестве системы биллинга для Интернет сервис провайдера.

Внутренние интерфейсы Интернет Контроль Сервера используются для подключения клиентов. На внутренних интерфейсах могут быть созданы виртуальные интерфейсы для безопасного подключения Ваших клиентов (сторонних организаций) через Ethernet с применением коммутатора, поддерживающего VLAN.

Пробную 35-дневную версию ИКС можно скачать здесь

Приобрести ИКС и заказать услугу по его установке и настройке вы можете, обратившись в Арчибайт.Сервис

Стоимость (в рублях) продукта на данный момент (07.10.2008) составляет: