Настройка сетевых экранов
Сетевой экран (файервол, брандмауэр) - комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.
Назначение сетевых экранов
Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.
Возможности сетевых экранов
- Фильтрация доступа к заведомо незащищенным службам;
- Препятствование получению закрытой информации из защищенной подсети, а также внедрению в защищенную подсеть ложных данных с помощью уязвимых служб;
- Контроль доступа к узлам локальной сети или сети интернет;
- Регистрация попыток доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Интернет отдельными узлами сети (сервисная функция);
- Регламентирование порядка доступа к сети;
- Уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран (сервисная функция) и др.
Условия предоставления услуги настройки сетевых экранов
- У заказчика отсутствует задолженность перед нашей Компанией;
- Наличие технической возможности установки приобретенного в нашей Компании или самостоятельно сетевого экрана на отдельный компьютер;
- Наличие аппаратного (модема) или программного сетевого экрана Kerio Control 8 или выше фирмы Kerio или установленного брандмауэра Windows корпорации Microsoft (обычно брандмауэр установлен по умолчанию в операционной системе);
- Если Вы планируете использовать бесплатную операционную систему GNU/Linux, наша компания предоставляет услуги по настройке iptables только для Debian 7 или выше (x32/x64);
- Стоимость услуг по настройке сетевых экранов определяется согласно действующим тарифам.
Пользовательский вид некоторых сетевых экранов
Сетевой экран Kerio Control
Kerio Control - самый распространенный на сегодняшний день платный сетевой экран, обладает широкими возможностями, удобным пользовательским интерфейсом, системой предотвращения вторжений (на базе SNORT) и гибкой лицензионной политикой. Наша Компания распространяет продукты Kerio по партнерской программе и имеет сертифицированных специалистов по обслуживанию продуктов компании Kerio (рисунок 1).
Рис. 1. Пользовательский интерфейс управления сетевым экраном Kerio Control