Kerio Winroute Firewall - zabezpečení a ovládání v jednom balíčku
Nedávno byl proveden průzkum s cílem zjistit, proč společnosti používají Kerio Winroute Firewall. Výsledky průzkumu byly překvapivé, ukázalo se, že to není kvůli funkcím brány firewall, ale spíše kvůli dalším schopnostem, díky nimž je software lákavý.
Nastavení po instalaci může začít
Uvidíme tyto! Nahoře jsou nejdůležitější a dole nejméně užitečné funkce:
- Sdílení připojení k internetu
- Anti Virus
- Filtrování P2P
- Ztráta vztahu
- Vyrovnávání zatížení mezi internetovými připojeními
- Správa šířky pásma
- Řízení přístupu uživatelů
- Firewall / Proxy
- Ovládání procházení a filtrování obsahu
Je výsledek překvapivý? Můžeme říci, že to tak je, i když je to lépe promyšlené, ještě ne. Průzkum byl určitě dobrý, jednou z nejméně preferovaných funkcí softwaru brány firewall je funkce brány firewall. Do popředí se však dostaly funkce, které pomáhají optimalizovat práci a zdroje. Abychom přesně viděli, o co jde, projdeme si je!
Sdílení připojení k internetu
WinRoute podporuje připojení DSL, kabel, ISDN, satelit, analogový modem a bezdrátová připojení k internetu, jejich sdílení a v závislosti na složitosti sítě můžeme také použít integrovaný server DHCP. Sdílení vztahů primárně pomáhá efektivně využívat zdroje.
Anti Virus
Program si můžete zakoupit bez antiviru nebo s antivirem. Pokud zvolíte verzi bez antivirové ochrany, můžete později integrovat antivirový modul. Pokud zvolíte dostupnou antivirovou verzi, najdete v ní řešení McAfee Antivirus. Monitoruje odchozí a příchozí e-maily a také provoz na webu http a FTP. Mezi oblíbené funkce patří právě tato funkce mezi tradiční funkce softwaru brány firewall. Pro ty, kteří se rozhodnou, že antivirus nestačí, existuje řešení. S McAfee lze integrovat i další motory, takže můžeme provádět i paralelní filtrování.
Celá operace proběhne během několika sekund…
Filtrování P2P
Tento software dokáže detekovat většinu aplikací pro sdílení souborů, takže můžete dokonce úplně zakázat používání těchto programů. Tím zasáhnete více ptáků jedním kamenem. Na jedné straně bude menší síťový provoz, stávající internetová šířka pásma nepůjde ke stahování. Na druhou stranu můžeme zabránit zaměstnancům v získávání nekontrolovaného nebo případně nelegálního softwaru na jejich strojích, což se zase může hodit, pokud budou společnost kontrolovat, protože můžeme ušetřit značné množství pokut. Filtrování se však nezastaví v režimu deaktivace povolení. S Kerio Winroute Firewall můžete přiřadit prostředky každé aplikaci zvlášť, to znamená, že můžete určit, jakou šířku pásma mohou služby spravovat.
Nadbytečnost vztahů
Šetří čas a peníze, protože software je schopen spravovat několik připojení společně a v případě chybějícího připojení zapněte linku připojenou jako zálohu.
Vyrovnávání zatížení mezi internetovými připojeními
Tento bod částečně souvisí se sdílením připojení a redundancí připojení, protože je vhodný pro optimální rozložení zátěže pro více připojení, která se mohou dokonce lišit.
… A trvá to opravdu jen pár minut
Správa šířky pásma
Správa šířky pásma je vhodná pro omezení šířky pásma využívaného zaměstnanci. S tímto nástrojem můžeme opět jen „ušetřit“ na šířce pásma. Je však také vhodné dát určitému softwaru a protokolům výhodu, například vyšší šířku pásma pro aplikace VoIP a menší pro měniče souborů.
Řízení přístupu uživatelů
Tato funkce je opět vhodná pouze k omezení používání internetu uživateli. Můžete vytvořit pravidla pro jednotlivé uživatele nebo dokonce skupiny pro udělení oprávnění pro přístup k prostředkům.
Firewall / Proxy
Myslím, že toto jsou úkoly, které uživatel nejčastěji používá k identifikaci softwaru brány firewall. Cílem je bezpečně používat internet, to znamená vytáhnout zeď, kterou kontrolujeme, mezi interní sítí a internetem.
Ovládání procházení a filtrování obsahu
Možná bychom měli být rádi, že se tento bod dostal na konec seznamu. Neříkám, že tato funkce je zbytečná, protože nám umožňuje sledovat, na jaké stránky se naši zaměstnanci obracejí, jaká slova hledají na Googlu a tisíce dalších. Někdy to mohou být užitečné funkce, protože spolu s možnostmi protokolování můžete načíst jednotlivé události, ke kterým došlo v síti. Je však pravděpodobné, že zaměstnanci budou tuto funkci méně rádi, protože kdo rád vidí, co si přečtou během pracovní doby?
Kerio Winroute Firewall má však také funkci, která byla vynechána ze seznamu výše, přesto si myslím, že je důležité k tomu říci pár slov. Nejde o nic jiného než o VPN, tedy o virtuální privátní síť v maďarštině. Tato služba umožňuje zaměstnancům společnosti vzdálený přístup do podnikové sítě. Služba má dvě hlavní součásti. Jedním z nich je samotný server VPN a druhým je klient VPN, který je třeba nainstalovat do našeho počítače a do kterého můžeme zadat informace potřebné pro přístup k síti, například uživatelské jméno a heslo. K dispozici je také řešení pro ty, kteří nepracují na počítači se systémem Windows. Mohou přistupovat k síti prostřednictvím svého prohlížeče a provádět základní operace, jako je stahování a nahrávání souborů.
