usergate 프록시 서버에 대한 windows

windows 강점과 약점

가 압도적인 다수의 컴퓨터, 둘 모두 개인과 기업을 사용 microsoft 창을 인터넷 액세스를위한 어떤에는 잘 넘는 10과 windows되었다 더 복잡한, 그래서는 그 인터넷 연결 소프트웨어입니다. windows 98 두 번째 버전을 소개 인터넷 연결 공유 (ics) 그룹에 대한 액세스를 제공하기 위해 인터넷에서 로컬 네트워크입니다. 더 복잡한 된와 함께 발병의 라우팅 및 원격 액세스 서비스의 과부 2000 서버는 네트워크 주소 변환 (nat) 기능을합니다.

전문 ics이있는 것을 확인하기 전에에는 시간이 걸렸다 특정 단점이있습니다. ics 변경 사항을 네트워크 카드 주소, 인트라넷에 어떤 문제를 일으킬 수있습니다. 이 때문에 ics에만 사용할 수있습니다의 소규모 사무실이나 홈 네트워크 및 심지어 그런 다음, ics의 사무실 네트워크를하는 것은 권장되지 않습니다이 없기 때문에 사용자가 승인 또는 확인과 함께 ics. 심지어에서 홈 네트워크를 사용하고있는 conn 투를 인터넷에 불안, 이후 것은 쉽지에 대한 범죄자에 액세스를 귀하의 컴퓨터로 위조 여기서 그들이 오는가 (자신의 ip와 mac 주소)입니다.

어떤 도움이 필요

인터넷 공유 구성할 수 있지만, 보안 적이에 강력한 포인트입니다. 이 연습 중 하드웨어 또는 소프트웨어 솔루션을 다른 회사들이 일반적으로 구입한의 보안 솔루션을 제공하기 위해 필요합니다. 하나의 더 중요한는 이러한입니다 usergate 프록시 서버입니다.

usergate 프록시 서버를 제공 로컬 네트워크 사용자에게 보안 인터넷 액세스를 정의하여 정책은이 접근을 금지 특정 인터넷 자원을 제한하는 트래픽이나 시간은 한 사용자의 작품이 인터넷에있습니다. 또한, usergate를 유지할 수있습니다 별개의 트래픽을 계산의 사용자와 프로토콜을 대폭 간소화 인터넷 트래픽 비용을 제어합니다. 최근 인터넷 서비스 제공자들 사이 업체 ()가 발생했습니다 무제한 트래픽과에 대한 것을 목적으로하는 경향을 향해, u sergate 프록시 서버를 제공하는 매우 유연한 시스템의 규칙입니다.

usergate 프록시 서버를 사용하여 nat 지원 작품에 대한 windows 2000/2003/xp과 함께 인터넷을 (를 사용하여 표준 tcp / ip 프로토콜)입니다. usergate 수도있습니다에서 작동 windows 98, windows nt 4.0,하지만 nat를 지원하지 않고있습니다. usergate가 필요하지 않습니다 특별한 자원에 대한 해당 작업을; 단순히 필요로하는 비교적 작은 규모의 하드 드라이브가 메모리에 대한 해당 캐시와 로그 파일입니다. usergate 수도있습니다 전용 컴퓨터에 설치된 네트워크의 자원을 극대화할 수있습니다.

프록시 서버

귀하의 웹 브라우저 (있는지 여부는 인터넷 탐색기, 파이어 폭스, 사파리, 넷스케이프, 오페라, 모질라로 이름이가 장 인기가)는 이미 수가 캐시 문서입니다. 그러나, 상당한 디스크 공간이없습니다 이러한 목적을 위해 예약된 인터넷 연결이 공유하는 경우에는 전체 사무실입니다. 그 이유에 대해이있는 확률은 한 사람이 동일한 웹 페이지를 방문은에 비해 훨씬 저렴합니다 수십명 혹은 수백명의 사람들이 공유하는 경우 연결이됩니다. 한 회사에 대한 일반적인 캐시를 만들기가 크게 줄어들 수있습니다 대역폭을 낭비는 물론 거의 즉시 만들어 해당하는 문서의 영수증은 일반적으로 액세스하는 직원을합니다. usergate 프록시 서버는 또한 링크를 사용하여 외부 캐스케이드 프록시 서버 (인터넷 서비스 공급자)를 증가 속도의 수신 데이터와 줄일 귀하의 인터넷 법안 (트래픽 비용은 공급자는 일반적으로 적게는 프록시 서버가 사용되는 경우).

프로그램 구성

구성은 캐시 설정이 완료에서«서비스»페이지입니다. 의 첫 번째 단계는이 캐시를 활성화하려면 다음, 그 별도의 옵션을 설정할 수있습니다 포함하는 캐싱의 게시물을 요청, 동적 개체, 쿠키, 그리고 ftp 콘텐츠입니다. 설정할 수도있습니다위한 공간의 크기는 디스크의 캐시와 시간 -가 - 라이브의 캐시된 문서입니다.

다른 옵션도를 설정하기 전에 반드시이 프로그램과 함께 작동을 시작하실 수있습니다. 그 규칙을이 작업이 완료된은 다음과 같은 순서로 :

1. 만들 사용자의 프로그램입니다.

2. dns와 nat에 usergate 서버를 구성합니다. 이 단계에서 nat을 사용하여 마법사를 구성할 수있습니다! .

3. 다양한 프로토콜의 매개 변수를 설정합니다 (러는, ftp, 양말), 인트라넷 인터페이스에서 쉽게 될 듣고을위한, 그리고 완료 여부를 연계됩니다. 이러한 모든 해당 페이지에서 설정할 수있습니다의 서비스를 설정합니다.

4. 각 클라이언트 컴퓨터에서 네트워크 연결을 구성합니다을 비롯한 게이트웨이와 dns에 tcp / ip에서 네트워크 연결 속성을 설정해야합니다.

5. 인터넷 액세스 정책을 만듭니다.

모듈을 만드는 일이 쉬워

프로그램이 더 많은 사용자가 - 쉽게 접근할 수 있도록, 우리는 여러 개의 모듈로 나누어 :

이 서버 모듈이 시작 한 컴퓨터는 인터넷 액세스합니다. 모든 작업의 실행이 모듈을 제어합니다.

usergate 행정부가의 도움으로 수행하는 특수 모듈 : usergate 관리자가 처리하는 모든 서버를 설정합니다.

usergate 인증 클라이언트는 각 사용자의 컴퓨터에 설치하는 클라이언트 프로그램. 이 모듈을 모니터링 및 제어 사용자 authorizatio 해당에 usergate 서버를 선택하는 경우가 인증 독립의 ip 또는 ip + mac.

보안 및 권한

usergate 프록시 서버를 잠급니다 아웃 무단 액세스합니다. 각 사용자는 자신의 권한을 자동으로 주소를 혼자 또는으로 올바른 조합의 ip와 하드웨어 (매킨토시) 주소입니다. 각 사용자가 특정 권한을 할당할 수있습니다

이를 쉽게을 추가 사용자와 동일한 권한을 할당을 신속하게 한 그룹의 유사한 사용자는 별도의 페이지가의 사용자 및 그룹을 관리하기 위해 제공됩니다. 그룹을 쉽게 관리하기 위해 사용자가 했어야 일반적인 설정을 포함한 네트워크 액세스 및 요금입니다. 여러분이 필요로 한 많은 그룹을 만들 수있습니다. 그룹은 보통 기업 구조 및 계층 구조를 기반으로 만들어집니다.

각 그룹은 주어진 자신의 속도를 관리하는 데 사용되는 인터넷 액세스를 지출합니다. 기본 속도를 설정할 수있습니다 또는 왼쪽 빈, 어떤 경우이든 다음 연결은 모든 사용자의 그룹이 지불되지 않는 한 서로 다른 속도는 사용자가 자신의 등록 정보에서 설정합니다.

이되는 여러가 지 defaul! 이 프로그램에서 제공되는 톤 nat ru 생성합니다. 이들은 액세스 규칙을 통해 텔넷, 3, smtp, 러는, icq와 다른 프로토콜입니다. 반면 설정 그룹 속성을 식별할 수있습니다가 그룹에 어떤 규칙이 적용됩니다 및 해당 사용자를합니다.

는 전화에 대한 수요가 옵션을 사용할 수있습니다하면 모뎀을 통해 인터넷 연결이됩니다. 이 경우 모뎀을 전화가 연결이 유일한 경우는 요청합니다. 전화에 대한 수요와 함께 사용할 수도있습니다 adsl, 이용을 위해 인터넷에 연결되어 있으면 공급자에게 전화를 만드는 것이 필요합니다 vpn 연결합니다. 이 경우에는 vpn 연결 전화에 대한 수요가로 설정할 수있습니다.

만약 컴퓨터에이 usergate은 활성 디렉토리 도메인, 사용자가 져올 수있습니다 나뉘어 그룹이 필요로하고 그 다음과 유사한 액세스 권한 : 인증 종류, 비율, nat 규칙 (해당 그룹에 규칙을하지 않는다가 사용자의 요구를 완벽하게 충족) .

인증 유형 및 규칙

usergate 프록시 서버가 지원하는 여러가 지 인증 유형을 비롯한 인증을 통해 활성 이사 예와 windows 로그인되고,이를 통해 기존 네트워크 인프라에 통합 usergate로합니다.

usergate 사용하는 고유의 클라이언트 인증 모듈에 대한 일부 유형의 인증입니다. 의 종류에 따라 승인서를 선택을 의미하는 것이 필요합니다,이 사용자가 옵션, 중 하나가 사용자의 주소 (또는 주소 범위)를 할당하는 로그인 (사용자 이름과 비밀 번호) 또는 할당은 사용자 이름에 불과합니다. 사용자에게 보내려면, 리포트의 인터넷 트래픽을 사용하여 사용자의 이메일을 입력하실 수 - 메일 여기에있습니다.

usergate 규칙을하실 수있습니다 rras 원격 액세스 정책을보다 더 유연하게 구성되어있습니다. 자물쇠를 사용하여 규칙을하실 수있습니다에 대한 액세스를 특정, 한도가 트래픽의 특정 프로토콜, 설정된 시간 제한을 설정하는 최대 파일 크기는 사용자 수를 다운로드, 등등 windows하지 않는다 이러한 작업을 수행하는 데 필요한 기능을 제공합니다.

규칙을 만들 수있습니다 마법사의 도움으로가 제공됩니다. 각 규칙은 응용 프로그램이 조건과 개체가 실행될 때 하나 이상의 조건, 아칸소 이메일을 충족합니다. 에 대한 예, 닫기에 대한 연결을 할당하는 비율이나 특검팀! 54, 기타. 조건을 포함 프로토콜을 사용, 시간의 작업을하는 사용자의 트래픽을 제한 (수신 및 발신), 돈 나머지에 대한 계정은 물론, 주소 목록 안과 목록입니다. 환경 설정도 지정할 수 있도록 허용합니다의 모든 파일 확장자는 사용자가 다운로드할 수없습니다.

수많은 조직에서 인스턴트 메신저를 사용하는 등 icq,이 금지됩니다. 이것은 쉽게와 함께 usergate. icq을 금지하는 규칙을 만들기만하면, 잠금을 초과하지 연계하여 호스트 '* login.icq.com *'에 적용하여 모든 사용자에게 적용됩니다.

usergate 프록시 서버를 제공 규칙을 허용 다양한 요금에 대한 밤이나 시간이 액세스를 위해 로컬 또는 일반적인 자원 (만약이 같은 유사 광고는 귀하의 인터넷 제공 업체에 의해 제공). 예를 들어, 위해 밤낮 사이를 전환 률을 두 개의 규칙이 만들어집니다 : 하나를 수행하는 스위칭가 고정된 시간에서 하루를 밤 속도와 다른 것으로 스위치를 위로가 하루 속도입니다.

dns와 nat 설정

dns (도메인 이름 시스템)는 무엇이 인터넷에 사용되는 톤 그래서 당신을 기억하지 않아도 사이트의 숫자 (그 실제 인터넷 주소) 등 53.128.182.67)을 대신 할 수있습니다 그냥 그 이름이 기억과 같은 www.famatech.com. 하나의 제어 부분의 인터넷의 dns는 dns 서버, 이것은 컴퓨터 (많다 서버)에서 인터넷이 번역해의 이름은 사이트를 자신의 번호를, 이렇게하면 브라우저가 이동하여 www.famatech. com을 dns 서버를 안다는 올바른 ip 번호를 보내주는 브라우저 요청을합니다.

가 설정에 usergate 프록시 서버는 단순히 위치 (주소) 중 하나 또는 두 개의는 이러한 서버 (성이 dns 서버는 귀하의 업체의 실제 위치, 일반적으로 더 나은), 여기서 각 고객의 dns 요청 로 전달됩니다. 을 의미하는 것이 필요합니다 주소를 당신의 네트워크 인터페이스 usergate 프록시 서버는 게이트웨이와 dns의 tcp / ip 등록 정보는 각 사용자의 네트워크 연결에 대한 자신의 로컬 컴퓨터입니다.

를 설정하는 또 다른 방법이있습니다 dn 미국에 새 nat 규칙을 추가 할 수있는 ip 수신기 (에! 목적 리터 인터페이스)와 ip 발신자 (는 외부 인터페이스)가 설정하여 포트 53과 프로토콜을 udp입니다. 이 방법을 사용하는 경우,이 규칙은 모든 사용자에게 적용되어야합니다. 이 연결 설정은 각 로컬 컴퓨터, 업체의 서버의 주소로 설정해야합니다 dns와 주소의 usergate 프록시 서버 게이트웨이에 따라 각 로컬 컴퓨터로 설정됩니다.

메일 클라이언트를 통해 설정할 수있습니다 중 하나를 통해 포트 매핑하거나 nat. 인스턴트 메신저들이 사용하도록 허용되는 경우에 조직, 네트워크 설정을 변경해야합니다 그들 : 모두 사용자가 방화벽 및 프록시, 주소의 내부 네트워크 인터페이스의 usergate 프록시 서버를 지적해야합니다와 프로토콜을 https이나 양말이 필요 선택할 수있습니다. 야후 메신저를 사용하는 경우, 작업할 때 유념해야합니다 프록시 서버를 통해 야후의 채팅 룸과 비디오 채팅을 사용할 수없습니다.

각 사용자가 로그에 대한 통계가 기록됩니다. 여기에는 데이터의 시간을 각 연결을 시작, 그 잎 신설, 총 비용을 링과 ip를 방문해를 수의 바이트 접수 및 바이트를 전송합니다. 그것은 불을 취소하거나 변조의 모든 기록은이 정보에 usergate 프록시 서버의 통계가 파일을 사용자가 연결됩니다. 의 통계를 볼 수있습니다 하나의 서버 관리자 또는 주소에 특별 모듈 통계입니다. 통계 데이터는 필터링하여 사용자, 프로토콜 및 기간; 그리고 이러한 통계를 내보낼 수있습니다 microsoft 엑셀에 대한 자세한을 처리합니다.

초기 버전의 usergate 프록시 서버 캐시에서만 http (웹) 페이지가있습니다. 최신 버전을 도입한 새로운 구성 요소를 설계 정보 보안을 보장합니다. 이제 usergate 수있습니다을 활용하여 기본 -의 방화벽 및 kaspersky 백신 모듈입니다. 이 방화벽을 제어할 수있습니다 (허용 또는 차단)을 특정 tcp 포트를하고 또한 회사의 리소스를 인터넷에 게시됩니다. usergate 프록시 서버 프로세스에서받은 모든 패킷이 네트워크입니다. 모든 포트가 열려 프로그램에 대한 시험을시킬 러는, 양말을 다른 사람,이 중 하나를 선정하여 관리합니다! istrator거나에서 열 수있는 방화벽을 자동으로합니다. 어떤 포트가 열려에서 확인하실 수있습니다 자동 규칙 테이블에있는 방화벽 규칙 페이지입니다.

향후 개발 계획에 대한 usergate 프록시 서버를 포함 창출이 자신의 vpn 서버 - 그래서 당신이 대안을 vpn 솔루션을 제공하는 것을 windows - 대한 소개의 메일 서버가 자체적으로 스팸 방지를 지원하고 발전의 지능형 방화벽은 응용 프로그램 수준입니다.