О программном обеспечении Traffic Inspector¶
Что такое Traffic Inspector¶
Traffic Inspector — программное обеспечение для ОС Windows, реализующее функционал универсального шлюза безопасности. Решение разрабатывается российской компанией «Смарт-Софт».
Traffic Inspector не требует специализированного сетевого оборудования и устанавливается на стандартном персональном компьютере под управлением операционной системы Windows.
Traffic Inspector не стоит путать с другимим продуктами из семейства Traffic Inspector: Traffic Inspector FSTEC, Traffic Inspector Enterprise, DEPO Traffic Inspector и Traffic Inspector Next Generation.
- Traffic Inspector FSTEC - сертифицированная во ФСТЭК версия Traffic Inspector. Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК № 2407 от 15 августа 2011 года действительный до 15 августа 2020 года. Последняя сертифицированная на данный момент версия - 3.0.2.915.
- Traffic Inspector Enterprise - версия Traffic Inspector, обеспечивающая централизованный контроль и управление Интернет-доступом для географически распределенной корпоративной сети.
- DEPO Traffic Inspector - программно-аппаратный комплекс, сочетающий ПО Traffic Inspector и серверы DEPO в качестве аппаратной платформы.
- Traffic Inspector Next Generation - новое поколение ПО Traffic Inspector. Является форком open-sourсe решения OPNsense и использует операционную систему FreeBSD в качестве среды выполнения.
Требования к аппаратной и программной составляющей для Traffic Inspector¶
Для успешной работы Traffic Inspector, требуется персональный компьютер со следующими характеристиками:
- Процессор: Intel® Core™ i5 и выше
- Оперативная память: 4 ГБ и более
- Жесткий диск 1 ГБ и более
- Сеть: 2 сетевых адаптера для работы в режиме шлюза и более
- Подключение к Интернет: требуется для скачивания дополнительных компонентов и проведения активации программы
Traffic Inspector поддерживает следующие операционные системы Windows:
- Microsoft Windows 7 x86
- Windows 7 x64
- Windows 8 x86
- Windows 8 x64
- Windows 8.1 x86
- Windows 8.1 x64
- Windows 10 x86
- Windows 10 x64
- Windows Server 2008 R2 x64
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
Traffic Inspector может одинаково успешно использоваться как на десктопных изданиях ОС Windows, так и на серверных версиях. Стоит учитывать однако, что десктопные ОС Windows ограничены по сравнению с серверными версиями. На десктопных системах NAT предоставляется службой Internet Connection Sharing. ICS ограничен использованием одного WAN- и одного LAN-интерфейса. В серверных операционных системах, NAT предоставляется службой Routing and Remote Access Service, которая не имеет ограничения на количество внешних и внутренних интерфейсов. Помимо этого, серверные ОС специально расчитаны на использование в качестве элементов инфраструктуры сети (т.е. использования в качестве серверов и шлюзов), в то время как десктопные ОС лучше использовать как простое рабочее место пользователя.
Примечание
Traffic Inspector может одинаково успешно использоваться как на десктопных изданиях ОС Windows, так и на серверных версиях. Стоит учитывать однако, что десктопные ОС Windows ограничены по сравнению с серверными версиями.
Traffic Inspector поддерживает наиболее популярные сетевые технологии: IEEE 802.3 (Ethernet), 802.11 (Wi-Fi), IEEE 802.1Q (VLAN с использованием теггированного трафика) PPP, VPN (PPTP, L2TP) и может быть использован в сетях, построенных на проводном и беспроводном вариантах технологии Ethernet.
Примечание
Traffic Inspector может быть использован в сетях, построенных на проводном и беспроводном вариантах технологии Ethernet.
ПО Traffic Inspector доступно в издании 32-бита и 64-бита. Использование 64-битной версии является оптимальным вариантом.
Компьютер с Traffic Inspector выполняет роль шлюза на границе сети предприятия. Устанавливать Traffic Inspector на конечный компьютер / рабочее место пользователя не нужно. Подобное размещение Traffic Inspector позволяет программе пропускать через себя весь Интернет-трафик пользователей сети и осуществлять контроль и мониторинг.
Примечание
Traffic Inspector выполняет роль шлюза. Устанавливать Traffic Inspector на конечный компьютер / рабочее место пользователя не нужно.
Примечание
Traffic Inspector поддерживает до 200 пользователей при работе через веб-прокси и до 1000 пользователей при работе через маршрутизацию / NAT.
Администрирование Traffic Inspector осуществляется в графическом режиме, через оснастку Microsoft Management Console, которая носит название Консоль администратора.
Какие задачи решают с помощью Traffic Inspector¶
Traffic Inspector может быть использован для решения следующих задач:
- Организация контролируемого доступа в Интернет
- Защита от вирусов в Интернет-трафике
- Защита от спама и нежелательной почты
- Защита несанкционированного доступа к сети организации
- Борьба с нецелевым использованием Интернета в организациях
- Мониторинг сетевой активности и отчеты по использованию сети Интернет
- Ограничение доступа к нежелательным ресурсам
- Защита от утечек конфиденциальный данных
Функциональные возможности Traffic Inspector¶
Traffic Inspector оснащен множеством функциональных возможностей:
Сетевая безопасность
Traffic Inspector обеспечивает многоуровневую защиту сети: сетевой экран защищает от внешних атак и несанкционированного доступа со стороны Интернета, система обнаружения чрезмерной сетевой активности блокирует пользователей, генерирующих избыточный сетевой трафик, антивирусные модули осуществляют проверку и лечение почтового и веб-трафика, доставляемого клиентам внутренней сети. Traffic Inspector позволяет организовать контролируемый доступ в Интернет для аутентифицированных пользователей.
Фильтрация веб-контента
Traffic Inspector позволяет определять политики доступа к веб-ресурсам, блокировать нежелательные web-сайты по URL и c помощью механизмов URL-категоризации (модуль NetPolice). Осуществлятся контентная фильтрация по типу трафика или типу скачиваемых объектов. Фунционал Layer 7 фильтрации позволяет фильтровать трафик приложений вроде BitTorrent, Skype и Tor. Модуль AdGuard для Traffic Inspector очищает трафик от назойливой рекламы, обеспечивая комфортное пребывание в сети Интернет.
Фильтрация спама
Встроенный в программу SMTP-шлюз выступает в качестве промежуточного звена перед тем, как почта попадет на внутренний почтовый сервер организации. Модуль Traffic Inspector Anti-Spam отфильтровывает спам в соответствии с базой сигнатур, модуль RBL SMTP Filter осуществляет проверку отправителей сообщения по спамерским базам RBL-сервисов, модуль Traffic Inspector Anti-Virus лечит или удаляет инфицированные почтовые вложения. SMTP-шлюз поддерживает черные и белые списки по различным критериям.
Расширенная маршрутизация
Traffic Inspector поддерживает доступ пользователей в Интернет через NAT и встроенные HTTP/SOCKS-прокси, дает возможность направлять трафик на разные каналы доступа (маршрутизация по условию), переключаться на резервные каналы в случае выхода из строя основных (резервные каналы), публиковать внутренние службы/серверы в сеть Интернет (проброс портов), осуществлять ограничение скорости работы в Интернете для пользователей или групп пользователей, осуществлять приоритезацию трафика для приложений, требующих малой задержки (шейпирование трафика).
Биллинг, мониторинг и отчеты
Traffic Inspector реализует биллинговую систему с поддержкой настраиваемых тарифов (единица учета, лимиты, кредиты, блокировки, расписания). Подсчет трафика в программе может производиться по каждому отдельному пользователю или группам пользователей. Traffic Inspector дает возможность следить за сетевой активностью пользователей в сети в реальном времени и предоставляет детальную информацию по использованию ресурсов сети Интернет в виде удобных отчетов.
Интеграция с технологиями Microsoft
Traffic Inspector - 64-битное программное обеспечение, рассчитанное на интеграцию с технологиями Microsoft. Использование ОС Windows позволяет сократить расходы на обучение персонала. Интерфейс программы реализован в виде консоли MMC – стандартного средства администрирования в среде Windows. Интеграция с доменной технологией Active Directory позволяет наполнять программу доменными учетными записями, что значительно упрощает управление пользователями.
Новый функционал
Traffic Inspector предлагает механизм Идентификация с помощью SMS для выполнения требований законодательства Российской Федерации (Постановление Правительства РФ № 758) в сфере предоставления публичного доступа к сети Интернет.
Анализ SSL/TLS позволяет перехватывать и расшифровывать защищенные HTTPS-соединения. Все методы фильтрации, которые ранее были доступны только для незашифрованных соединений, теперь могут использоваться и в случае с защищенными соединениями.
Фунционал Layer 7 фильтрация позволяет распознавать и фильтровать трафик приложений в независимости от используемых ими сетевых портов. Данный подход позволяет более удобно и эффективно запрещать приложения вроде BitTorrent и Skype.
Получение дистрибутива Traffic Inspector¶
Для того, чтобы наши клиенты могли ознакомиться с Traffic Inspector, мы предоставляем бесплатную 30-дневную пробную версию программы.
Для получения дистрибутива Traffic Inspector осуществите следующие действия:
- Пройдите на страницу загрузки, чтобы начать процесс скачивания zip-архива с установочным файлом программы Traffic Inspector:
- Введите правильные идентификационные данные (ваше имя, email-адрес, наименование организации и телефон) и нажмите Получить ссылку:
- Начнется скачивание архива, после чего Вы увидите сообщение:
Примечание
Также, Traffic Inspector всегда можно скачать по прямой ссылке http://www.smart-soft.ru/files/updates/914/TrafInspFull.zip
Поздравляем, Вы успешно получили дистрибутив Traffic Inspector!