СЕРВЕР ШЛЮЗ В ИНТЕРНЕТ

Подключение в сеть Интернет для современного офиса сейчас так же естественно, как и подключение лампочки. Современный бизнес без сетей и информации из Интернета уже практически не возможен. На этом этапе возникает необходимость создания управляемого доступа сотрудников, работающих в локальных сетях компаний, к ресурсам Интернета.

Функцию управляемого доступа в сеть Интернет решает шлюз-сервер, построенный на базе операционной системы FreeBSD. Очень часто такими серверами заменяют/дополняют дешевые маршрутизаторы, к которым мы привыкли в сетях малых компаний и дома. Аппаратные маршрутизаторы позволяют быстро и дешево реализовать доступ в Интернет, но функциональность такого маршрутизатора не велика.

Какие функции следует возложить на Интернет-шлюз

• Первое, что я ожидаю от шлюзового сервера – это создание качественной  преграды между рабочими станциями на базе Windows и Интернет, переполненном вирусами, троянскими программами и сетевыми червями.
• Любые файлы, получаемые из сети Интернет, должны быть проверены на наличие вредоносного кода, прежде чем попасть на компьютеры пользователей. Здесь я изложил свое видение защиты от вирусов для небольших компаний.
• Разрешать доступ пользователям в сеть Интернет лишь по определенным протоколам, типами трафика, адресам. И, при этом, иметь возможность отследить сетевую активность рабочих станций в Интернет, позволяя выявить потенциально-зараженные рабочие станции в локальной сети по недопустимому сетевому трафику.
• Построение статистики посещений пользователями сайтов в Интернет. Для большинства руководителей это будет приятной функциональностью. Можно всегда проконтролировать, чем занимаются Ваши сотрудники.
• Ограничение доступа для отдельных (всех) пользователей. Вероятно, это наилучшая функция. Не новость, что во многих компаниях запрещен доступ к социальным сетям, IM-коммуникатором, видео-онлайн и прочей нечисти, отвлекающей сотрудников от работы. Видите ли, не все люди верят в здравый смысл и желание работать.
• Использование кэширующего прокси-сервера снизит нагрузку на выделенную линию.
• Гибкое управление скоростью загрузки для отдельных протоколов или пользователей.
• Для небольших компаний, шлюзовой сервер может быть совместим с файловым сервером и почтовым сервером.

Даже дома я использую шлюзовой сервер.