Soluții tipice pentru organizarea accesului la Internet pentru organizațiile mici - software-ul

Inginer Pavlov Serghei Sistem Softmart

Acest articol prezintă cele mai populare moduri de a conecta un mic birou al organizației la Internet. Articolul nu este afectat de către furnizorul de întrebări cu variante și alegerea finală de articole de echipamente pentru rețea. Noi pornim de la faptul că prestatorul furnizează organizației cu următoarele:

pot fi menționate, de asemenea, condiții posibile, dar rare:

1. conectați la rețeaua de angajați în siguranță a organizației de la distanță - de la domiciliu sau de la un alt birou;
2. Conexiune securizată distantate geografic birouri mici;
3. Plasarea Web-server, serverul de mail, serverul de orice sistem de control intern din cadrul rețelei unei organizații cu furnizarea de acces liber angajaților sau clienților prin intermediul internetului;

Soluții tipice pentru organizarea accesului la Internet pentru organizațiile mici - software-ul

Avantajele acestei soluții:

1. În cazul în care computerul gateway-ul este de asemenea folosit ca o stație de lucru normală a unuia dintre angajați, de exemplu, pe baza economiile de costuri, pot exista probleme serioase de securitate. Un utilizator de lucru pe gateway-ul, acțiunile sale pot slăbi serverul de protecție. În plus, pot exista probleme cu performanța gateway-ului ca parte a puterii calculatorului va lua utilizatorul;
2. Nu se recomandă utilizarea gateway ca un server de fișiere în organizația dumneavoastră, din cauza disponibilității unui server de pe Internet. Este nevoie de un firewall puternic (nu personale), iar munca este foarte priceput la înființarea specialist în securitate la poarta de acces. Subiect cel puțin aceasta este o configurație foarte frecvente în organizațiile mai mici;
3. Necesitatea de a achiziționa software suplimentar. NAT nu face parte din Windows, în plus față de sistemele de operare Microsoft Windows XP (NAT implementat, dar cu unele restricții). firewall-uri de cost care variază de la zeci de dolari la câteva mii. La un nivel minim, este nevoie de un program special pentru a oferi acces la Internet pentru toți utilizatorii rețelei locale. (Programul se numește un server proxy).
4. Necesită un dispozitiv suplimentar - placa de rețea.

Costul aproximativ al implementării acestei soluții:

calculator personal - poarta de acces

Conectare directă a tuturor calculatoarelor de pe Internet.

Soluții tipice pentru organizarea accesului la Internet pentru organizațiile mici - software-ul

1. Configurare ușoară a calculatoarelor.
2. nu este nevoie de a cumpăra computer suplimentar - poarta de acces.
3. nu este nevoie de a cumpăra un software suplimentar - un server proxy.

Costul relizatsii această decizie:

Pentru fiecare computer din rețea:

Firewall (firewall)

Furnizarea de acces prin intermediul dispozitivelor D-LINK

Compania D-Link oferă o gamă largă de dispozitive pentru a se conecta în siguranță, organizațiile mici la Internet. Toate soluțiile pot fi împărțite în două mari clase:
1. DI Routere
2. DFL Seria Firewall-uri

Familia dispozitiv DI a fost proiectat special pentru scopuri de birouri mici și obiective. Ei au toate funcționalitățile necesare pentru mai mult de preț rezonabil. În funcție de modelul poate fi echipat cu:
• firewall,
• Punct de acces Wi-Fi,
• server proxy încorporat
• Conexiune de rețea port de imprimantă,
• Modem ADSL
• Modul VPN

Soluții estimate de cost

Familia DFL de dispozitive - este firewall-uri de înaltă performanță, echipate cu fiecare soluții imaginabile și modă nouă pentru protecția rețelei locale și resursele organizării invaziei. În funcție de modelul specific al dispozitivului poate fi, de exemplu, este echipat cu:
• sistem de detectare a intruziunilor IDS
• sisteme de detectare a tipurilor de atacuri și reflecțiile lor
• Sistem de management al lățimii de bandă
• Sistem de echilibrare încărcare
• VPN

Ar trebui să aleagă un model bazat pe numărul de calculatoare în rețea și cerințele de securitate. Cel mai bine este să caute ajutor de la un consilier de soluții D-Link.

1. Setarea trebuie efectuată de către un specialist calificat.
2. Statisticile privind utilizarea angajaților canalului nu este suficient de detaliat.

Soluții estimate de cost

D - Link DFL - 100

Cu toată bogăția de alegere, noi credem că cea mai bună soluție pentru organizațiile mici, este încă o decizie pe baza unuia dintre modelele de dispozitive D-Link DI. Dispozitivele sunt simple, compacte, la prețuri accesibile și destul de funcțional. Singurul lucru pe care îl poate da vina soluții DI - este lipsa unor caracteristici de servere proxy, de exemplu, statisticile privind volumul informațiilor injectate angajaților. La urma urmei, aceste date tind să fie utilizate de către furnizorii pentru proiectul de lege pentru utilizarea canalului. Dacă această funcție este vitală pentru organizația dvs., este necesar să se ia în considerare în continuare achiziționarea unui server proxy, de exemplu, de către compania UserGate eSafeLine. Doar nu uitați că serverul proxy va necesita achiziționarea de calculatoare suplimentare.

Discutați materialul din planul general discuțiilor din cadrul conferinței "

Alte stiri

Guvernul SUA a ordonat să se oprească folosind software-ul „Kaspersky“

Hackerii au învățat să priveze oamenii de SAP muncă cracare

ESET a detectat un codor-contrafacere

Cercetatorii au descoperit într-o altă vulnerabilitate periculoasă Android