Kerio Control - налаштування роздачі інтернету, Налаштування статистики в Kerio Control - в SoftMagazin

  1. Kerio Control - налаштування роздачі інтернету
  2. Kerio Control: настройка користувачів
  3. Налаштування статистики в Kerio Control
  4. Kerio Control: фільтрація вмісту - налаштування параметрів
  5. Kerio Control: настройка правил трафіку
  6. Налаштування балансування навантаження Kerio Control
  7. Kerio Control NAT: настройка
  8. Kerio Control: налаштування інтерфейсів

Для забезпечення безпечного доступу в Інтернет, а також захисту мереж і контролю мережевого трафіку був розроблений програмний продукт Kerio Control

Для забезпечення безпечного доступу в Інтернет, а також захисту мереж і контролю мережевого трафіку був розроблений програмний продукт Kerio Control. Функціональний міжмережевий екран гарантує захищений канал, використовуючи який, співробітники можуть здійснювати веб-серфінг. Програма має вбудований проксі-сервер і може підключати додатковий засоби антивірусного захисту.

З огляду на універсальність ПО і надійний захист, Kerio Control стає одним з кращих варіантів для забезпечення безпеки локальних мереж корпорацій. У нас на Kerio Control ціна одна з кращих на ринку програмного забезпечення. Рекомендуємо придбати міжмережевий екран і переконатися в його функціональності.

Kerio Control - налаштування роздачі інтернету

Для коректної настройки роздачі трафіку необхідно вибрати тип підключення до Інтернету. Для кожної локальної мережі налаштовується найбільш підходящий. Може бути підключений постійний доступ, при такій функції присутній постійної підключення до Інтернету. Другим варіантом, може бути підключення при необхідності - програма сама встановить з'єднання, коли це потрібно.

Якщо є два підключення, то Kerio Control при втраті зв'язку з Інтернетом буде створювати перепідключення на інший канал. Маючи два або кілька каналів Інтернету, можна вибрати четвертий тип підключення. В такому випадку навантаження буде розподілятися на всі канали рівномірно.

В такому випадку навантаження буде розподілятися на всі канали рівномірно

Kerio Control: настройка користувачів

Для того щоб почати налаштовувати параметри доступу користувачів, необхідна базова настройка програми. Вам необхідно вказати і додати мережеві інтерфейси, вибрати мережеві служби, доступні для користувачів. Не забудьте налаштувати правила для VPN-підключень і правила для служб, що працюють в локальній мережі. Щоб внести користувачів в програму, рекомендуємо для початку розбити їх на групи. Дану функцію можна встановити у вкладці «Користувачі та групи».

Кожній групі потрібно створити права доступу, наприклад, можливість користуватися VPN, дивитися статистику. Якщо є домен, то внести користувачів дуже просто. Потрібно включити функцію «Використовувати базу даних користувачів домену» в меню «Користувачі». Якщо домену немає, користувачів потрібно додавати вручну, задавши кожному ім'я, адреса електронної пошти, логін і опис.

Налаштування статистики в Kerio Control

Щоб програма показувала статистику використання Інтернет-трафіку, необхідно авторизувати користувачів. Якщо вам потрібно моніторити статистику користувачів, виберіть для автоматичної реєстрації браузером кожного користувача.

Якщо співробітників в компанії невелика кількість, можна для кожного комп'ютера налаштувати постійний IP і кожного користувача пов'язати з ним. Не забудьте перед цим авторизувати всіх користувачів вручну або через базу даних користувачів домену. Для кожного ПК трафік буде відображати в Kerio Control за кожним користувачем.

Для кожного ПК трафік буде відображати в Kerio Control за кожним користувачем

Kerio Control: фільтрація вмісту - налаштування параметрів

Для настройки системи безпеки потрібно перейти з вкладки «Конфігурація» в параметри «Фільтрація вмісту». У розділі «Антивірус» ви можете налаштувати оновлення антивірусних баз і відзначити з допомогою прапорців ті протоколи, які будуть перевірятися.

Щоб включити перевірку HTTP-трафіку, потрібно перейти у вкладку «Політика HTTP». Активуйте «чорний список» і внесіть в нього заборонені слова. Використовуючи додані вами орієнтири, всі сайти, на яких будуть зустрічатися дані вирази, система відразу заблокує. Щоб створити більш гнучку систему фільтрації створіть правила за допомогою підрозділу «Правила URL».

Kerio Control: настройка правил трафіку

Налаштування правил трафіку здійснюється через розділ «Конфігурація». Перейдіть у вкладку «Політика трафіку» і виберіть один з трьох параметрів, який потрібно налаштувати. У пункті «Правила трафіку» ви створюєте правила, за допомогою яких і буде регулюватися доступ користувачів в Інтернет, фільтрація контенту і підключення з віддаленого офісу.

Задайте ім'я правила, наприклад, «Служба HTTPS» або «Локальний трафік». У графі «Джерело» ви можете вибрати «Будь-яке джерело», «Довірений джерело» або перерахувати конкретні джерела. У графі «Призначення» потрібно вказати, куди будуть направлятися дані, в локальну мережу, VPN-тунель або Інтернет. Пункт «Служби» призначений для внесення в список всіх служб і портів, за допомогою яких буде реалізовуватися конкретне правило.

Пункт «Служби» призначений для внесення в список всіх служб і портів, за допомогою яких буде реалізовуватися конкретне правило

Налаштування балансування навантаження Kerio Control

Для того щоб контролювати мережевий трафік і раціонально його розподіляти між найбільш важливими каналами передачі необхідно налаштувати балансування навантаження. Таким чином, оптимізується доступ в інтернет користувачів. Завдяки розподілу трафіку на найбільш важливому каналі з'єднання для передачі важливих даних завжди буде безперервний Інтернет.

Для призначення обсягу мережевого трафіку в програмі реалізована підтримка QoS. Ви можете створити максимальну пропускну здатність для пріоритетного каналу, при цьому трафік з низьким ступенем важливості буде припинений. Є можливість налаштувати балансування навантаження з кількох сполук.

Kerio Control NAT: настройка

За допомогою фаєрвола Kerio ви можете забезпечити безпечне з'єднання ПК локальної мережі. Так можна, якщо потрібно, створити доступ до інтернету деяким співробітникам в віддаленому офісі, при цьому без будь-яких дій з їх боку. Для цього буде потрібно створити VPN-підключення у вашій локальній мережі з віддаленого офісу. Встановіть і налаштуйте інтерфейси для підключення до інтернету. На панелі управління у вкладці «Політика трафіку» створіть правило, яке дозволяє локальний трафік.

Не забудьте вказати в джерелі все потрібний об'єкти. Також буде потрібно створити правило, яке дозволить локальний користувачам доступ в інтернет. Тепер безпосередньо потрібно налаштувати NAT, оскільки не дивлячись на створені правила доступу в інтернет не буде без включення даної функції. У вкладці «Політика трафіку» виберіть розділ «Трансляція» і встановіть прапорець «Увімкнути джерело NAT». Якщо необхідно, вкажіть шлях балансування.

Якщо необхідно, вкажіть шлях балансування

Kerio Control: налаштування інтерфейсів

Налаштування інтерфейсів проводиться безпосередньо після установки програми. Так, якщо ви вже активували ліцензію і вибрали тип підключення до інтернету, можна зайнятися налаштуванням інтерфейсів. Перейдіть на консолі управління в розділ «Інтерфейси». Інтерфейси, які підключені до інтернету і доступні, програма сама виявляє. Всі назви будуть виведені у вигляді списку.

При розподіленому навантаженні на інтерфейси (вибір типу підключення до інтернету), можна додавати мережеві інтерфейси в необмеженій кількості. В такому випадку також встановлюється максимально можливе навантаження для кожного з них.