мониторинг на мрежи с контрол Kerio - ооо - автоматизация
Дело: "Защита на мониторинг на мрежата и счетоводство трафик от пример Kerio контрол» на
Какво е Kerio Control?
Kerio контрол е просто решение за управление включва мрежа защитна стена и рутер, система за откриване и предотвратяване на проникване (IPS), антивирусен, VPN и филтър съдържание. Възможности и несравнима гъвкавост правят Kerio Control е добър избор за малки и средни предприятия.
Просто искам да подчертая, че за контрол на Kerio-скъпо, отколкото ние се разглежда в друга чанта Traffic Inspector.
Защо необходимостта от Kerio Control?
Нека сега да се изчисли стойността на този казус:
условия на проблема. Да предположим, че в нашата организация има 15 служители, да имат оборудване, на които ние ще се инсталира Kerio Control
Задължително. Защитете мрежата си, както и да следи за използването на времето на персонала (което те правят в интернет), за да имат възможност за комбиниране на офисите посредством сигурна VPN канал, както и какво да мобилните потребители могат лесно и сигурно свързване към мрежата в офиса чрез VPN.
Какво ще получите в допълнение към по-голяма цена?:
- Много, тооолкова! хладно функционалност за въвеждане и следене на мрежата;
- Потребителите с - кой и как да прекарат времето си;
- Обикновено организация, която свързва чрез VPN на офис мрежа и офиси един с друг;
- Щях да забравя да спомена - има Kerio Control FSTEC със сертификат - това е малко по-скъпо;
Допълнителна информация е интересно повече за техници:
Предимства: Много висока функционалност с относително проста конфигурация.
Тунинг препоръки:
Както обещах, повече функционалност, защото той наистина заслужава да бъде споменат:
Firewall (защитна стена) и рутер:
- Идентифициране на потребителите чрез справочни услуги.
- Подкрепа за самостоятелна или задължителен тунелиране.
- Едновременното създаването на множество тунели мрежа Цялостно мрежа.
- Kerio VPN клиент-сървър и сървър-сървър.
- IPsec клиент-сървър и сървър-сървър.
- Kerio VPN клиент за Windows, Mac и Linux.
- Възможността за създаване на постоянна връзка, историята на VPN-връзки.
- Надежден SSL криптиране.
- Излишните връзки към VPN тунели.
- NAT подкрепа.
- Идентифициране на потребителите с помощта АД, OD, или локална папка.
- Свързване мобилни устройства чрез L2TP върху IPsec.
- Поддръжка автоматично и приспособима маршрута.
Отчитане и мониторинг:
балансиране на натоварването на управление и трафик:
- Балансиране на натоварването между няколко интернет канали.
- Управление на транспортните потоци през външните интернет връзка.
- Автоматично превключване активна интернет канал недостатъчност (активен / активна и активен / пасивен).
- Правилник за движение въз основа на потребител \ или групи от потребители.
- обем на квотите на предаваните данни за потребителите.
- Регулируема граница квота за ограничаване на честотната лента и скорост на предаване на данни.
- Гарантирана скорост на данните за трафик с висок приоритет (QoS качество на услугата).
- Ограничаване на скоростта на данните за нисък приоритет на трафика.
- Правила, базирани на интервала от време, вида на трафика, потребителите, услугите стойностите DSCP.
- Мониторинг на капацитет с помощта на диаграми, стоейки в реално време.
- използване на мониторинг на честотната лента в реално време интерфейс.
- Използването на правилата за управление на банда за трафик на VPN-трафик.
администрация:
Съдържание на филтъра:
Идентификация на потребителя:
- Интеграция с Active Directory / Open Directory.
- проверка 2-фактор за употреба за отдалечен достъп (нова функция в версия 8.5).
- Крайни потребители удостоверяване на прокси сървъра.
- Проверете Kerberos / NTLM удостоверяване.
- Защита на RADIUS сървър от парола познае.
- NT Domain, потребителите уеб удостоверяване.