Ситуация с защитой сетей в России напоминает помощь Правительства среднему бизнесу. То есть по аналогии: крупные корпоративные сети могут себе позволить ресурсоёмкие решения от Microsoft, с содержанием специалистов высокого уровня, имеющих возможность ездить в филиалы Майкрософт на периодическое обучение.
Одиночным компьютерам хватает встроенных решений или решений, встроенных в антивирус. Средние сети остаются со своими проблемами один на один. В этой части следует сделать отступление. В последнее время, благодаря неимоверным усилиям нашего Президента, продвигается идея применения компьютеризации документооборота. Так как этим делом, как обычно, занялись люди вообще не сидевшие за компьютером, то Пенсионный фонд, Налоговая инспекция и, особенно Банки насаждают своих банк-клиентов. Причем ситуация вообще происходит комическая: Банк просит настроить Internet explorer под себя, программисты различных фондов под себя, Microsoft в своих групповых политиках видит необходимость настроек по-своему. В связи с этим часто настройки клиентов сделаны безграмотно, под компьютер, вроде находящийся одиноко в колхозном поле. Соответственно программы защиты сети не корректно работают с этим сонмом различных клиентов. А правильно сказать - вся эта масса клиентов нормально работать с программами по защите сетей не хочет и не может. Специалисту, отвечающему, за нормальное функционирование сети остается искать альтернативу софтверным монстрам где-нибудь в закоулках softkey.ru. После долгих блужданий по форумам, обсуждающих достоинства и недостатки то или иной программы, я уже было отчаялся увидеть, что-либо удовлетворяющее моим скромным требованиям:
- Защита сети из интернета;
- Запрет доступа на определенные сайты;
- Контроль за юзерами;
- Нормальная работа различных клиентов.
К моему счастью все-таки такое решение нашлось – это «Интернет контроль сервер», причем можно получить уже готовое элегантное аппаратно-программное решение, не занимающее от 1 до половины шкафа. К вышеперечисленным требованиям администратор получает:
- Тотальный контроль трафика пользователей;
- Проверка трафика на вирусы, бесплатным или платным антивирусом (такой продукт в выпущен компанией Microsoft только в 2010 году, по баснословной цене);
- Почтовый сервер;
- Jabber-client;
- Возможность контроля скорости работы пользователей или групп;
- ICQ снифер;
- Вывод информационного сообщения, если сайт заблокирован администратором, а не просто тупое блокирование ссылки.
И это только то, что приходит на ум, а вообще функций более 90!
Сразу надо выделить несколько явно выраженных преимуществ перед конкурентами:
- Непревзойденный на данный момент параметр цена-качество для таких решений;
- Простота настройки даже не для подготовленного специалиста. Вся процедура понятно, с картинками расписана на сайте разработчика. Если какие-то моменты могут быть не ясны, то на помощь придут вежливые специалисты из службы поддержки и все работы могут провести сами – Вам даже особо напрягаться не надо будет;
- Нормальная, безглючная работа FreeBSD в режиме 24 x 7;
- Возможность интеграции ИКС и AD.
Функции от версии к версии постоянно обновляются, поэтому лучше следить на сайте производителя или получать от них рассылки. А так список можно было продолжать очень долго. Показатель, который явно демонстрирует работу ИКС – это малое количество вопросов на форумах, что и, как и почти полное отсутствие вопросах о проблемах. Это значит, что данное решение просто: Работает и работает! Без всяких рысканий по форумам по решению каких-то проблем и т.д. Кто с этим делом связан – прекрасно меня поймут. При покупке данного решения надо учесть корректировку количества лицензий, приплюсовать:
- Контроллер AD (если их 2, то 2) для DNS;
- Server WSUS, так как он будет необходим для компьютеров, не имеющих лицензии, для выхода в интернет;
- Сервер обновления антивируса;
- Одну лицензию доступа желательно оставить для активации решений от Microsoft, если у вас нет сервера KMS.
Ну и вообще приплюсовать сервера, которым необходим выход в интернет. Кажется это само собой разумеющимся, но можно по запарке и пропустить. Желающие узнать больше и посмотреть картинки могут посмотреть на хорошо оформленном и не заумном сайте разработчика данного решения.