de monitorizare a rețelei de control cu ​​Kerio - ooo - automatizare

Cauza: „Protecția de monitorizare a rețelei și de contabilitate de trafic de exemplu Kerio de control»

Ce este Kerio de control?

Kerio Control este o soluție simplă de management include un firewall de rețea și un router, un sistem de detectare și prevenire a accesului neautorizat (IPS), antivirus, VPN și filtru de conținut. Oportunități și o flexibilitate de neegalat face Kerio de control o alegere bună pentru întreprinderile mici și mijlocii.







Vreau doar să sublinieze că controlul Kerio scumpe decât ne-am luat în considerare în altă servietă de trafic Inspector.

De ce nevoia de Kerio de control?

Să calculăm acum valoarea acestui studiu de caz:

condiții ale problemei. Să presupunem că în organizația noastră are 15 de angajați, au echipamentul pe care o vom instala Kerio de control

Obligatoriu. Proteja rețeaua, precum și pentru a monitoriza utilizarea timpului de personal (pe care le fac pe internet), pentru a avea posibilitatea de a combina birourile prin intermediul unui canal VPN securizat, precum și ce lucrătorii mobili se pot conecta cu ușurință și în siguranță la rețeaua de birou prin VPN.

Ce primim în plus față de costuri mai mari?:

  • Foarte, sooo! funcționalitate rece pentru stabilirea și monitorizarea rețelei;
  • utilizatorii Rapoarte - cine și cum să-și petreacă timpul lor;
  • organizare simplă conectare prin VPN la rețeaua de birouri și birouri unele cu altele;
  • Aproape am uitat să menționez - acolo Kerio de control FSTEC cu certificat - acesta este un pic mai scump;

de monitorizare a rețelei de control cu ​​Kerio - ooo - automatizare

Mai multe informații este interesant mai mult pentru tehnicieni:

Avantaje: funcționalitate foarte mare cu configurație relativ simplă.







recomandări Tuning:

Așa cum a promis, mai mult în funcție, deoarece el într-adevăr merită să fie menționat:

Firewall (firewall) și un router:
  • Autentificarea utilizatorului prin intermediul serviciilor de director.
  • Suport pentru tunelare separată sau obligatorie.
  • Stabilirea simultană a unei multitudini de rețele rețea la- tuneluri.
  • Kerio VPN client-server și server-server.
  • IPsec client-server și server-la-server.
  • Kerio VPN-client pentru Windows, Mac și Linux.
  • Posibilitatea de a crea o conexiune permanentă, istoria VPN-conexiuni.
  • criptare SSL de încredere.
  • conexiuni redundantă tunele VPN.
  • sprijin NAT.
  • Autentificarea utilizatorului folosind AD, OD, sau un director local.
  • Conectarea dispozitivelor mobile prin L2TP prin IPsec.
  • Sprijiniți de rutare automată și personalizabil.
Raportarea și monitorizarea:
de echilibrare a sarcinii de gestionare și de lățime de bandă:
  • De echilibrare a sarcinii între mai multe canale de Internet.
  • Managementul fluxurilor de trafic prin conexiunea la Internet extern.
  • comutare activă eșec automată canal Internet (activ / activ și activ / pasiv).
  • Reguli de trafic în funcție de utilizator și \ sau grupuri de utilizatori.
  • Volumul Contingentele de date de utilizator transmise.
  • limita cotei reglabil pentru limitarea lățimii de bandă și rata de transmitere a datelor.
  • Rata de date garantat pentru trafic cu prioritate ridicată (QoS Quality of Service).
  • Limitarea ratei de date pentru traficul cu prioritate redusă.
  • Reguli bazate pe intervalul de timp, tipul de trafic, utilizatorii, serviciile, valorile DSCP.
  • Monitorizarea capacității prin intermediul unor diagrame, în picioare în timp real.
  • utilizarea lățimii de bandă de monitorizare în timp real de interfață.
  • Utilizarea regulilor de gestionare bandă la traficul VPN-lățime de bandă.
administrație:
Filtru de conținut:
Autentificare Utilizator:
  • Integrare cu Active Directory / Open Directory.
  • Verificarea 2-factor de utilizator pentru accesul de la distanță (caracteristică nouă în versiunea 8.5).
  • utilizatorii Terminal de autentificare pe serverul proxy.
  • Verificați autentificarea Kerberos / NTLM.
  • protecție RADIUS server, din ghicirea parolei.
  • NT domeniu, utilizatorii de autentificare Web.
Sistem pentru a detecta și a preveni atacurile (IPS):