Наблюдаване на интернет активността на потребителите Kerio WinRoute на защитната стена

Наблюдаване на интернет активността на потребителите с Kerio WinRoute Firewall

Днес е много трудно да си представя ефективна работа на всеки офис без интернет. "Web", без съмнение, е удобна среда за комуникация и източник на информация, но при липсата на мониторинг на Интернет се превръща в източник на проблеми.

Стандартното оборудване на защитната стена на Kerio WinRoute

Един от най-популярните решения за организиране на съвместен достъп до Интернет и защита на вътрешните мрежови ресурси е Kerio WinRoute Firewall (KWF). Списанието е коментирал неговите възможности [1], така че да се съсредоточи само върху контрола на интернет трафика.

Във версия 6 вече е достъпен KWF вече е силно развито съдържание функции за филтриране, които са конфигурирани в «Configuration -> Content Filtering» и позволяват за задаване на правила за работа с HTTP, FTP и P2P трафик (P2P Eliminator).

Брой на лицензи на IBM OrangeWeb Филтър трябва да е равен на броя на лицензите KWF плюс допълнителни лицензи за потребители (ако са повече от 10).

За съжаление, за цялото време никога не съм имал да се справят с този филтър, така че нейната ефективност (особено не в англоговорящия част от интернет) е нещо конкретно да се каже, че не мога. Въпреки че идеята изглежда достатъчно добър администратор, за да се уточни, че потребителите не могат да отидат, като например новинарски сайтове, почивка OrangeWeb филтър надделява.

В повечето случаи, настройките за достъп до някои сайтове трябва да се задоволи с два раздела: «URL Групи» и «Забранени думи».

Tab «URL Групи» Версия 6.4 мигрирали от «HTTP политика», където тя е била дълго време в «Определения». Защо това е така, трудно да се каже, може би разработчиците смятат, че по-логично да се съберат всички настройки на групата (IP, URL време и услуги) в един раздел. На първо място, това е необичайно и имате малко време да го търсим, така че явно първо трябва да свикне с новото място. В «URL Групи» съдържа списък с правила, разделени в групи. Самото правило съдържа регулярен израз, който съвпада с исканата URL. По подразбиране, «URL Групи» три групи правила: Рекламите / банери, търсачки, както и за Windows актуализации.

Като взе под ръка дневник KWF работа, че е лесно да създадете правило за всеки URL или група. За да направите това, просто натиснете бутона «Добави». След това изберете от падащото «Група» в списъка на един от съществуващите групи, или въведете ново име. И след това въведете URL адреса на ресурса или шаблона в съответствие «Описание» уточни описанието на правилото.

реализирана от контекстното меню, търсене и подчертаване на определени събития (блокирани страници, сваляне на голям обем в УС и другите 10 и 100), но все пак удобството на начин да се получи информация не е различно. Възможно е, следователно, за целите на яснота, обикновено се използва един продукт, като WrSpy [2] или ProxyInspector [3].

Едновременно с пускането на версия 6.4 на KWF, беше обявено, че възможностите му са разширени, като добави модул Kerio звезда (Статистика и отчитане), който отговаря за събирането и показване на различни видове статистика.

Общо Уеб статистика модул Star

Контрол върху интернет активност KWF

На лични наблюдения звезда модул се появява в KWF по-рано. През лятото, подготвяйки версия 6.3.2, намерих в раздела «статута -> Статистика» някои промени. Преди това можете да намерите тук графики «Топ 20 Потребители», «Потребителят статистика» и «Interface статистика» изчезна. Остава непроменен, само последната точка, но освен това се появи «Потребителят Квота». Той съдържа една и съща маса, която преди това е била в «Потребителят статистика», която е на разположение статистически данни за употребата на канала за всеки потребител. Между другото, по подразбиране в таблицата не са отстранени всички елементи, така че изберете «Промяна на графите» от контекстното меню и изберете отметка в квадратчетата до необходимите точки. На изключително комуникативно място «Квота». Ако потребителите имат квоти, там е процентът на използване на пропускателната способност ще бъде показана на установения лимит (най-близко до изчерпването на месечна или дневно) с конкретен потребителски трафик. Plus за по-лесно четене индикаторът промени цвета си от зелен на червен. Изберете точка «Изтриване на броячите потребителски трафик» на ще позволи да се нулира статистиката, но в същото време трафикът отключване на потребителя, ако е бил блокиран поради превишаване на трафика.

Показва подробна активността на потребителя

По подразбиране изчислява информация за всички интерфейси. За повече фина настройка е нов «Счетоводство» менюто. Има няколко раздела.

В «Статистика -> квота» две знамена «Съберете статистика използване на интернет» и «Съберете Потребители на записите на дейността» Статистика позволяват да бъдат деактивирани или напълно да събира статистически данни за отделните потребители. Това може да е необходимо в случай, че тази информация не е необходимо.

квоти и ограничения за потребителя

Ако корпоративен уеб сървър, разположен в демилитаризираната зона, можете да го въведете в последното меню.

След регистрацията на страницата ще се покаже с графики, които показват активността на потребителя за текущия ден. локализиран интерфейс, по подразбиране е на същия език като в уеб браузъра. В противен случай, натиснете «Моят профил» и в раздела Предпочитания в падащия «Предпочитан език» списък изберете български език и не забравяйте да натиснете «Запазване на настройката».

Иновации в новата версия на Kerio WinRoute Firewall може да бъдат посрещнати. Администраторът вече ще бъде в ръцете на не само лесен за използване инструмент за организиране на споделяне на интернет, както и защита на вътрешни ресурси, но и удобен начин за контролиране на използването на трафика. Не е необходимо да използвате инструменти на трети страни.