ViPNet Office Firewall

ViPNet Bulegoko suebakia software txiki eta ertainentzako diseinatutako suebakia da. Sareko sarea babesten du Internetetik eratorritako edozein lekutatik babestea eta Interneteko baliabideetarako sarbidea eta tokiko sare lokal birtualak antolatzea ahalbidetzen du.
Ezaugarriak:
Sareko helbide dinamiko eta estatikoa (NAT)
Sareko itzulpenaren sare dinamikoak hainbat barne bezeroek kanpoko IP helbide baten azpian lan egiten dute. Sareko helbideen itzulpen estatikoa ere inplementatu egiten da. Barne sarean zerbitzaria, posta zerbitzaria, web zerbitzaria, FTP zerbitzaria, kanpoko sarean (Internet) argitaratzeko aukera ematen du. Sareko helbideen itzulpena ere eskuragarri dago TCP, UDP, ICMP ez diren protokoloetarako.
FTP protokoloaren euskarria
FTP bezeroen funtzionamendurako beharrezkoak diren portuen automatikoki irekitzea.
Web-iragaztea
Pop-up leihoen blokeoa, publizitate pankartak, elementu interaktiboak (Flash animazioa) eta erabiltzailearen elementu pertsonalizatuak (Referrer eta Cookieak) blokeatzea.
Sareko helbidea Itzulpen automatikoki osatzea (NAT)
Balio lehenetsiak erabiliko diren parametroak zehaztu ditzakezu itzulpen arauak gehitzen direnean. Autocomplete ezarpenak ere automatikoki konfiguratu daitezke.
Anti-iruzurren
Sareko interfaze bakoitzerako, IP helbide baliotsuak esleitu ditzakezu paketeak bidaltzailearen helbide okerrean blokeatzeko. Horrela, sare erasoak saihestea posible da, bidaltzailearen IP helbidea IP helbide batetik fidagarria den sarean (spoofing) aldatzean datza.
Tokiko eta igarotzako IP paketeak hartzailearen eta bidaltzailearen helbideetan iragaztea
Tokiko eta igarotzako IP paketeak iragazkia eta bidaltzailearen helbideetan iragaz ditzakezu. Aurreko bertsioetan, iragazketa paketearen kanpoko helbidean bakarrik egin zen (hartzailea edo bidaltzailea, paketearen norabidearen arabera).
IP irteera-paketeak iturburu-helbidetara iragaztea
Iragarkien IP paketeak bidaltzaileen helbideetan iragarkiak sar ditzakezu.
Sareko iragazkiak egutegian
Aurredefinitutako ordutegiaren arabera iragazkiaren arauak aplikatzeko aukera ezarri da, komunikazio kanalak ordaintzeko kostuak modu egokian kudeatzeko eta mugatzeko.
Sareko iragazkiak zehaztutako ordenan aplikatzea
Iragazkiaren exekuzioaren baldintzak zehaztutako ordenan hautatuta daude, horrek helbideen gatazkak ezabatzen ditu iragazkietan.
Erasoen detekzio sistema (IDS)
Sistema honek sare erasoak ohikoenak blokeatzen ditu (WinNuke, Land, Teardrop, Ssping, Tear2, NewTear, Bonk, Boink, Dest_Unreach, UDP flood, Ping flood, OOBnuke ...) ;
IP paketeen erregistroa, helbidearen eta sareko helbideen itzulpenen (NAT) kontuarekin.
Helbide pare bat eta hainbat banderak (bereziki, NAT ezaugarriak), eta baita gertaeren kode berrienak erakusten ditu. Log fitxategiak artxibatu eta esporta ditzakezu datuak html edo Excel formatuan.
Konfigurazio ugari sortu eta azkar aldatu
Programaren ezarpenekin konfigurazio ezberdinak sortzeko gaitasuna ezarri du eta haien artean azkar aldatu.
Programa honen abantaila nagusiak:
Sareko egokitzaile kopuru mugagabea onartzen;
Sarera konektatzeko modu desberdinetarako laguntza: etxeko sareak, Stream (CJSC MTU-Intel), ohiko konexio modemorako, haririk gabeko komunikazio teknologiak (GPRS, Wi-Fi);
Aplikazio kontrol integratua "spyware" programen sareko jarduera detektatzeko eta mugatzeko;
Pasahitzaren programa beharrezkoa da sistema eragilean sartzen denean;
Programa-arakatzailean arrastatu eta jaregiteko iragazkiak mugitzeko;
Sareko trafikoa eta mahaigaineko ordenagailua azkar blokeatzeko gaitasuna;
SIP protokoloarentzako laguntza, VoIP telefonia onartzen duten SIP bezeroei automatikoki irekitzeko.
FSB-k ziurtatutako bertsio baten erabilgarritasuna babes-laugarren mailako babes-motako gailuetarako behar diren baldintzak betetzen ditu.
ViPNet Office Firewall erabiltzearen aldaera tipikoak:
- Sareko sareen babesa Internetetik eratorritako - ViPNet Office Firewall-ek sareko tokiko sarea babesten du zure atebide zerbitzaria soilik eskaneatzen ez duten arrotzak babestea, baina zure sare lokalean sartzen saiatzen zara. Horretarako, nahikoa da zerbitzariaren kanpoko sarearen egokitzailea (Internetera konektatutakoa) "Boomerang" moduan ( "Stealth ") instalatzea.
- Sareko sarbideen Interneterako sarbideen kontrolatzea - ​​Internet erasoen aurka babesteko ez ezik, ViPNet Office Firewall-ek sarean debekatuta dago tokiko sarean ordenagailu jakin batzuekin debekatzea, eta erabiltzaileek ez dute behar bezalako negozioetarako sarbidea edo ordenagailu partikularrak sarean bakarrik funtziona ditzaten. Zerbitzuak, adibidez, posta zerbitzariak. Kasu honetan, nahikoa da ordenagailuen edo helbide-barrutien IP helbideen iragazkiak zehaztea eta zehaztu helbide horietako trafikoa blokeatu edo baimenduta dagoela.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.
- Sare birtualen eta DMZen antolamendua - ViPNet Office Firewall-ek sarearen egokitzaile kopuru mugagabea eta sarearen egokitzaile bakoitzerako onartzen du zure modua eta zure iragazkiak zehaztu ahal izateko. Horregatik, bi edo hiru tokiko sareak zatitzea posible da, adibidez, lehen saretik bigarren sarbidetik ireki zen eta alderantziz - ez (edo ordenagailu jakin batzuetara sarbidea baimentzeko soilik). Halaber, "zona desmilitarizatua" (DMZ) deritzona ere antolatu daiteke, Interneten sarbide irekia duten zerbitzariak kokatzeko. Kasu honetan, DMZ-tik kanpoko trafikoa barneko beste egokitzaileekin konektatutako sare lokaletara erabat blokeatu daiteke.