Зустрічайте ще одного українського розробника!
Ideco ICS (Ideco Internet Control Server) - це програмне UTM-рішення, яке дозволяє зробити доступ в інтернет керованим, безпечним і надійним.
Захист локальної мережі від зовнішніх загроз: система запобігання вторгнень, контент-фільтр, багаторівнева антивірусний і антиспам-перевірка трафіку, захист від ботнетів, фішингу та spyware - ось далеко не повний список можливостей і сервісів Ideco ICS.
Повноцінний маршрутизатор, який підтримує безліч інтерфейсів (як локальних, так і зовнішніх). Підтримуються віртуальні 802.1q VLAN інтерфейси, PPTP, L2TP, PPPoE і OpenVPN інтерфейси. Можливість вказати маршрути по джерелу.
Підключення до провайдерів, резервування каналів:
Підтримка декількох каналів провайдерів і декількох зовнішніх мереж.
Створення різних тарифних планів. Перенаправлення трафіку в різні підмережі.
Можливість повного поділу користувачів для виходу в Інтернет через різних провайдерів.
Автоматична перевірка зв'язку з провайдером і перемикання на альтернативного провайдера, в разі необхідності.
Підключення до провайдера по протоколам PPTP (VPN), L2TP і PPPoE.
Балансування трафіку між каналами.
ІНТЕГРОВАНІ ІНТЕРНЕТ СЛУЖБИ
Поштовий сервер з антивірусом і фільтрацією спаму. Ideco ICS включає сконфігурованих і налаштований поштовий сервер. Всі можливості фільтрації пошти також доступні при використанні ICS в якості поштового релея, при знаходженні основного поштового сервера всередині мережі.
DNS-сервер. Ideco ICS включає в себе кешуючий DNS сервер для локальної мережі, з можливістю підтримки їм зовнішніх DNS-зон для необмеженого числа доменів. Простота настройки дозволяє легко налаштувати його для DNS-фільтрації з використанням зовнішніх хмарних сервісів для додаткового захисту мережі від фішингу та ботнетів.
Веб-інтерфейс адміністратора. Керування користувачами:
Для зручності управління, користувачів об'єднують в групи, наприклад, відповідно до кадрової структури підприємства. Рівень вкладеності груп не обмежений. Таке групування зручна у використанні і дозволяє легко управляти відділами і цілими офісами. Принцип успадкування налаштувань дозволяє легко задавати і змінювати загальні параметри для користувачів, визначаючи їх для всіх користувачів групи.
Управління сервером здійснюється з будь-якої точки мережі через російськомовний веб-інтерфейс. Таким чином, не дивлячись на велику кількість можливостей, Ideco ICS має дружній інтерфейс адміністратора, який дозволяє управляти сервером не тільки висококваліфікованим фахівцям.
ВАРІАНТИ ВИКОРИСТАННЯ
Безпечне і контрольоване надання доступу в Інтернет всім співробітникам організації.
Ideco ICS дозволяє легко організувати і управляти доступом в Інтернет всіх співробітників підприємства. Система дозволяє вести статистику трафіку і відвідувань Інтернет-ресурсів, блокувати небажаний трафік і ресурси. Використання брандмауера, контент-фільтра і системи запобігання вторгнень дозволяє захистити комп'ютери користувачів від атак з Інтернет.
Сервер Ideco ICS, встановлений в якості основного шлюзу, управляє доступом в Інтернет і захищає комп'ютери користувачів від зовнішніх загроз.
Малюнок 1. Сервер Ideco ICS, встановлений в якості основного шлюзу, управляє доступом в Інтернет і захищає комп'ютери користувачів від зовнішніх загроз.
Сервер Ideco ICS, встановлений в якості основного шлюзу, управляє доступом в Інтернет і захищає комп'ютери користувачів від зовнішніх загроз.
Малюнок 2. Сервер Ideco ICS, встановлений в якості проксі-сервера, управляє доступом до веб-ресурсів і захищає комп'ютери користувачів від веб-загроз.
Захист внутрішніх серверів від атак з Інтернет. Розмежування доступу до цих серверів, створення спільних і закритих серверів мережі.
Ideco ICS за допомогою системи запобігання вторгнень і вбудованого брандмауера дозволяє захистити внутрішні сервери організації (веб-сервери, поштові, БД і т.д.) від атак з Інтернет (експлойтів, DoS, спроб підбору паролів і ін.), Дозволяє вирішити доступ тільки певним користувачам і групам користувачів. Дозволяє вести облік трафіку, доступу. Дозволяє вводити обмеження по трафіку, тоді при виникненні надмірної трафіку, наприклад, в разі збою або ураження вірусами, блокує доступ цього сервера в Інтернет.
Ideco ICS дозволяє захистити внутрішні сервери організації від атак з Інтернет.
Малюнок 3. Ideco ICS дозволяє захистити внутрішні сервери організації від атак з Інтернет.
Безпечне підключення віддалених користувачів. Організація захищеного каналу між філіями.
Використовуючи технологію VPN, Ideco ICS дозволяє організувати підключення віддалених користувачів по захищеному каналу до локальної мережі організації, не знижуючи при цьому безпеку локальної мережі (підключення можливо за протоколами PPTP або IPsec).
Ideco ICS дозволяє організувати безпечне підключення віддалених користувачів.
Малюнок 4. Ideco ICS дозволяє організувати безпечне підключення віддалених користувачів і організовувати захищені канали зв'язку з філіями.
Системні вимоги IDECO ICS
Список обладнання:
Мінімальні апаратні вимоги
Процесор * Intel Pentium G / i3 / i5 / i7 / Xeon E3 / Xeon E5
Оперативна пам'ять*
8 Гб - для використання системи запобігання вторгнень
Накопичувач ** Жорсткий диск, об'ємом 160 Гб або більше, з інтерфейсом SATA, SAS, або сумісний апаратний RAID.
Мережа Дві мережеві карти (або два мережевих порту) 10/100/1000 Mbps. Рекомендується карти на чіпах Intel, Broadcom. Підтримуються Realtek, D-Link і інші. 10 Gb мережеві карти не підтримуються.
Гіпервізор VMware, Microsoft HyperV, VirtualBox, KVM, Citrix XenServer
додатково
монітор
клавіатура
Зауваження Для SATA дисків необхідно в BIOS включити режим AHCI.
Не підтримуються програмні RAID-контролери (інтегровані в чіпсет).
Для віртуальних машин необхідно використовувати фіксований, а не динамічний розмір жорсткого диска.
* В залежності від кількості користувачів, рекомендується дотримуватися наступного правила: на кожні 50 додатковими активних користувачів потрібно два гігабайти пам'яті і одне ядро процесора. Вимоги сильно варіюються в залежності від мережевого навантаження і використовуваних сервісів, таких як тематична фільтрація, антивіруси та система запобігання вторгнень.
** Залежно від обсягу трафіку і тривалості зберігання деталізованої статистики, може знадобитися збільшення обсягу накопичувача або установка додаткового.
Для установки і роботи Ideco ICS не потрібно попередньо встановлена ОС і додаткове програмне забезпечення. Ideco ICS встановлюється на виділений сервер з завантажувального CD або USB-flash, при цьому автоматично створюється файлова система і встановлюються всі необхідні компоненти.
Отримати рекомендації по підбору обладнання або уточнити сумісність можна, звернувшись в технічну підтримку.
Комп'ютери користувачів
Щоб з'єднатися з сервером досить стандартних програм ОС Windows, Linux або Mac OS X. Підтримується також підключення мобільних пристроїв на Android і iOS.
P.S. Собі не ставив, мій динозавр не здатний переварити таку навантаження на відміну від ІКС. І ставиться він на відміну від ІКС тільки шлюзом.
Створив на Лінукс-форумі тему "Установка Internet Explorer під Убунту".
Тему видалили через 4 хвилини, видали бан на 10 днів.