UserGate Proxy для Windowsпоследняя версия: 4.2, обновление от 26.04.2023

Совместный доступ нескольких пользователей к сети интернет – процедура, которая по своей сути неразрывно связана с другими немаловажными задачами. Это обеспечение конфиденциальности и безопасности компьютерной системы и хранящейся в ней информации, глубокий контроль и отслеживание сайтов, которыми в рабочее время пользуются сотрудники компании. Таким образом, прокси-сервис, который используется на предприятии, должен в полной мере решать все поставленные задачи. Одним из таких серверов, является UserGate Proxy & Firewall, разработка компании Entensys, который будет подробно рассмотрен в этой статье.

Безусловно, практически все компании сейчас работают с сетью интернет. Сеть активно применяется в решении задач предприятия, служит средством коммуникации и основным двигателем маркетинга. Однако при этом она является источником повышенной опасности, так как служит угрозой для информации и общей работы системы. Веб-трафик может использоваться мошенниками для внедрения в систему вирусов, вредоносных программ, сообщений фишинга.

Еще одной потенциальной угрозой для работы компании, может стать нецелевое бесконтрольное использование сотрудниками интернет-ресурсов. Так, в рабочее время сотрудники могут посещать социальные сети, платные сайты, тратить рабочее время на просмотр видео в интернете, прослушивание музыки. Имея доступ в интернет, многие сотрудники устанавливают на компьютер нелицензированное программное обеспечение, скачивают вредоносные программы. Такие действия увеличивают затраты предприятия на использование трафика, а также могут послужить угрозой для безопасности информации, которая хранится на компьютере (посещение отдельных категорий сайтов, увеличивает риск заражения системы вирусами).

Поэтому в современном мире, подключение офисных компьютеров к общей сети необходимо производить таким образом, чтобы прокси-сервис решал все поставленные задачи обеспечения безопасности. UserGate Proxy & Firewall в состоянии решить все поставленные задачи, обеспечить компьютерную сеть защитой от возможных вторжений злоумышленников. Впервые этот продукт появился более 10 лет назад, вышел в свет как простой в использовании, но очень надежный прокси-сервис. Именно благодаря этим качествам, он обрел массовую популярность и на российском рынке, и в близлежащих странах.

До сегодняшнего дня, разработчики неуклонно продолжают вносить новшества в программу, ощутимо увеличился функционал продукта, учтены все разработки в сфере защиты информации. С завидной периодичностью выпускаются мажорные версии продукта – примерно раз в 3 года. Между ними выходят минорные версии UserGate Proxy & Firewall – около 1 в год. Каждая последующая версия расширяет и дополняет функции программы. Продукт, который представлен на сегодняшний день – комплексная программа, которая позволяет пользователю решить все возможные возникающие проблемы с безопасностью.

Состав UserGate Proxy & Firewall

Основным элементом UserGate Proxy & Firewall стал сервер UserGate. Его установка происходит на интернет-шлюз корпорации, откуда и производится совместное подключение всех компьютеров, использование интернета, учет использованного трафика и сбор статистических данных.

Администрирование самой системы доступа производится при поддержке консоли управления. Такое специальное приложение подключается с сервером через протокол TCP/IP (это протокол личной разработки, передача данных осуществляется модулем Open SSL с уникальной длиной ключа 1024 бита), именно это позволяет применять его не только непосредственно с компьютера пользователя, но и при помощи удаленного доступа. Благодаря этому, администратор системы имеет возможность пользоваться UserGate Proxy & Firewall находясь на своем рабочем месте, не подключаясь непосредственно к каждому компьютеру. Кроме этого, в UserGate Proxy & Firewall используется ряд добавочных (дополнительных) модулей, которые служат для решения всевозможных задач, которые возникают при работе системы.

• Статистика UserGate. Специальное приложение, которое устанавливается исключительно на компьютер надежных работников, и разрешает им просматривать все данные по статистике работы в интернете.
• Веб-статистика. Этот модуль служит для сбора статистики при помощи веб-браузера. Таким образом, можно использовать его удаленно, не находясь при этом в общей сети. Подключение осуществляется через интернет, вход производится с любого компьютера.
• Обозреватель кэша. Приложение служит для просмотра и сбора кэша, который сохраняется UserGate Proxy & Firewall.
• Клиент авторизации UserGate. Это приложение устанавливается на компьютерах обычных пользователей – то есть на всех компьютерах сети, дает возможность применять на компьютере расширенные способы авторизации – с внедрением Active Directory, установкой Windows-логина.
• Контроль приложений. Данный модуль служит для выбора разрешенных программ, которые могут использовать сеть интернет. Таким образом, ограничивается доступ к социальным сетям, несанкционированное использование интернет-трафика.

Возможности UserGate Proxy & Firewall

Продукт UserGate Proxy & Firewall наделен широким диапазоном возможностей, которые обеспечивают общую работу в сети интернет, защищают информационные данные компании от внешних опасностей и несанкционированных вторжений, обеспечивают функцию контроля над применением интернета всеми пользователями сети.

Организация совместной работы в интернете

UserGate Proxy & Firewall дает возможность осуществлять быструю работу в интернете сразу всех пользователей компании. Для выполнения этой задачи, в нем находится ряд прокси-серверов (для протоколов SIP, FTP, HTTP, SMTP, POP3, SOCKS4, SOCKS5 и H323), персональный NAT-драйвер и система DNS-форвардинга.

Прозрачный режим прокси-серверов

Все прокси-сервера в UserGate Proxy & Firewall наделены функцией «прозрачного режима». Благодаря использованию этого режима, нет необходимости использовать настройки на отдельных компьютерах пользователей. Для его внедрения применяется технология NAT.

Поддержка нескольких провайдеров

UserGate Proxy & Firewall способен осуществлять свою работу в нескольких интерфейсах, которые могут быть подключены даже к различным провайдерам. Это обеспечивает возможность, направлять трафик от различных пользователей на персональные интернет-каналы, а также есть возможность резервирование доступа к сети.

Traffic Manager

В этой программе воплощен модуль Traffic Manager, который предназначен для удобного управления шириной используемого интернет-канала. Он дает возможность указывать приоритет для различных видов используемого трафика, установить ограничение скорости передачи трафика для некоторых протоколов.

Кэширование

Программа имеет собственную систему кэширования данных. Она самостоятельно сохраняет файлы, которые загружаются пользователями, на жестком диске шлюза и, при дальнейшей работе с файлами, не требуется повторного скачивания и загрузки их с браузера. Такая система дает возможность существенно экономить трафик, сокращает время загрузки и снижает нагрузку на интернет-каналы.

Поддержка IP-телефонии

Важной чертой программы UserGate Proxy & Firewall является наличие поддержка IP-телефонии. Кроме прокси-серверов протоколов H323 и SIP, в ней есть такие функции, как H323 GateKeeper и SIP Registrar (непосредственно сервер IP-телефонии).

Широкий набор методов авторизации

В рассматриваемой программе на сегодняшний день существует восемь различных методов авторизации отдельных пользователей. К выбору представлены такие способы: по MAC сетевой карты, по IP-адресу, а также с использованием Active Directory, применение логинов и паролей, которые создаются администратором сети, вход при помощи учетных записей Windows.

Ограничение трафика и скорости доступа

Прокси-сервер дает возможность применять ограничения на использование трафика, входа на некоторые сайты, а также ограничивать скорость передачи данных. Например, администратор способен установить количество трафика, которое максимально может быть потреблено за выбранный период (день, неделя, месяц), определить скорость передачи данных с компьютера, установить запрет использования некоторых протоколов. При этом ограничения могут касаться работы системы в целом, или затрагивать только отдельные компьютеры пользователей.

Биллинговая система

В сервере UserGate Proxy & Firewall разработана собственная биллинговая система, служащая для подсчета средств, которые потрачены на использование интернета. Есть возможность установки временных тарифов, или производить расчет по количеству потребленного трафика. При этом реализована возможность быстрого перехода между двумя системами, а также настройка автоматического переключения при посещении некоторых категорий сайтов.

Контроль приложений

Прокси-сервер дает возможность выбора списка приложений, которые получат возможность подключаться к интернету. Данный модуль не только устанавливает запрет для работников использовать нелицензионные и развлекательные приложения, но и служит дополнительной защитой от вредоносных программ. Так, если компьютер и заражен вирусом, приложения не сможет использовать сеть интернет и скачивать или передавать файлы.

Фильтрация по категориям

Программа в состоянии ограничить доступ к определенным категориям сайтов интернета. Для этого в ней применяется технология Entensys URL Filtering. Технология использует список категорий сайтов (всего 82 различных категории). Выбирая из данного перечня, можно выбрать некоторые категории, к которым будет запрещен доступ. В целом, база содержит более 500 миллионов различных веб-сайтов и разработок, которые периодически обновляются и дополняются новыми сайтами. Использование данной функции потребует приобретения дополнительной лицензии.

Контроль приложений

В этом прокси-сервере присутствует инновационная система фильтрации содержимого трафика, которая считывает его при помощи приложений, которые его потребляет. Таким образом, есть возможность выборочного доступа компьютеров в интернет – один из компьютеров может свободно использовать сетевой ресурс, в то время как другой будет оффлайн. Администратор может разрешить работу по одному из протоколов или их пакету, подтвердить передачу сетевых данных на IP-адрес. Фильтрации осуществляется путем установки на станции специального программного обеспечения «Контроль приложений», который входит в состав продукта.

Статистика и отчеты

UserGate Proxy & Firewall самостоятельно ведет сбор и анализ данных о работе в интернете всех пользователей сетевой группы. Работа с компонентом программы может проводиться через веб-интерфейс или через специальное приложение. Доступ к статистическим данным разделен. Часть пользователей группы может просматривать данные только своей статистики, а вот выбранные сотрудники могут вести сбор и учет данных всей группы. В процессе обработки статистики можно использовать некоторые инструменты, а именно: фильтрацию по выбранным критериям, формирование отчетов с последующим импортом в выбранный файл формата HTML или используя программы Microsoft Excel и OpenOffice.org Calc.

Встроенный DHCP-сервер

В UserGate Proxy & Firewall присутствует DHCP-сервер, который генерирует пользователям IP-адреса из выбранного администратором пула. Этот инструмент не используется, когда в самой информационной системе присутствует домен. В большинстве случаев, он находит свое применение в малых компаниях с небольшим количеством подключенных компьютеров.

Встроенный маршрутизатор

Встроенный маршрутизатор – незаменимый инструмент для администратора компьютерной сети. С его помощью объединяются несколько локальных сетей, что обеспечивает обратную связь между компьютерами. Есть возможность указать определенные службы и протоколы, которые будут наделены возможностью использовать соединения.

Антивирусная защита

Программа обеспечивает полное сканирование содержимого сайтов и трафика на наличие в них вредоносных программ. Полная защита компьютера достигается при помощи интегрированных модулей, которые разработаны совместными усилиями гигантских корпораций Panda Security и «Лаборатория Касперского». При этом проверка на наличие вирусов может проводиться, используя один из модулей либо применяя их последовательно. Эти функции станут доступны пользователю после покупки соответствующих лицензий у указанных производителей.

Межсетевой экран

UserGate Proxy & Firewall оснащена мощным межсетевым экраном, который полностью блокирует вредоносный сетевой трафик, а также защищает компьютер и его базу от внешних несанкционированных вторжений. Этот модуль прост в установке и его использовании.

Поддержка VPN

Эта программа стабильно поддерживает работу со всеми протоколами PPTP и L2TP, которые обычно используются для соединения с VPN-серверами. Эта функция позволяет быстро подключаться к файлам компании, которые содержатся на рабочих компьютерам, используя удаленный доступ.

Развертывание UserGate Proxy & Firewall и работа с ним

Процедура развертывания меню программы UserGate Proxy & Firewall делится на несколько этапов, которые проводятся в определенном порядке.

• Непосредственная установка программы.
• Базовая настройка прокси-сервера.
• Создание правил, реализующих корпоративную политику использования интернета.
• Внесение пользователей.

Этап 1. Установка программы

Установка программы UserGate Proxy & Firewall проста, не требует особых знаний ПК, провести все действия сможет даже новичок. Достаточно следовать предложенной ниже инструкции. Сначала производим загрузку дистрибутив на официальном сайте разработчика программы, активируем его и выбираем необходимый язык, в котором и будет работать инсталлятор. Ждем, когда откроется приветственное окошко, и нажимаем клавишу «Далее».

Рисунок 1. Приветственное окно инсталлятора UserGate Proxy & Firewall

Дальше пользователю предлагается ознакомиться с лицензионным соглашением. После его прочтения, отмечаем галочкой факт согласия с его условиями и опять нажимаем клавишу «Далее».

Рисунок 2. Лицензионное соглашение UserGate Proxy & Firewall

На следующем этапе установки, происходит выбор пользователем компонентов, которые он желает установить. Если установка будет происходить непосредственно на интернет-шлюз, в меню нужно пометить пункт «Базовые файлы UserGate Proxy & Firewall 5», а также подобрать необходимые подпункты. Например, если у вас не приобретена или не активирована лицензия на использование антивирусных программ, устанавливать к ним модули нет необходимости. В этом же меню можно выбрать модули «Статистика UserGate» и консоль управления. Обратите внимание, что эти два модуля устанавливаются исключительно на компьютер системного администратора или ответственного за статистику работника. В этом же меню, пользователь выбирает папку, вы которую начнется установка. По умолчанию выбран путь – C:Program Files Entensys UserGate 5.

Рисунок 3. Выбор компонентов установки UserGate Proxy & Firewall

Далее, на экране появляется окно, которое сигнализирует о завершающем этапе подготовки к установке. На этом этапе, пользователь еще может вернуться на предыдущий этап изменить выбранные действия. В том случае, если вы уверены в правильности введенных данных, нужно нажать клавишу «Установить», после чего запустится установка программы на компьютер.

Рисунок 4. Заключительное окно инсталлятора UserGate Proxy & Firewall

Срок установки программы может варьироваться, он зависит от мощности компьютера и доступных системных ресурсов.

Рисунок 5. Установка UserGate Proxy & Firewall

Чтобы правильно завершить установку программы, для нормальной работы ее компонентов потребуется перезагрузить компьютер.

Этап 2. Базовая настройка прокси-сервера

Настройка и администрирование программы производится через специальную консоль управления. Все работы можно выполнять прямо с интернет-шлюза, или непосредственно с компьютера администратора, удаленно. Если при установке консоль была вами установлена именно на компьютер, на котором есть сервер, соединение будет создано автоматически. В обратном случае нужно будет настроить подключение самостоятельно. Для этого потребуется указать адрес сервера, имя домена, порт (установленный по умолчанию – 2345), пароль и логин пользователь.

Рисунок 6. Настройка подключения к серверу UserGate Proxy & Firewall

Осуществив первый вход в систему, потребуется произвести настройку интерфейсов. Данное действие производится на вкладке в консоли управления. Программа самостоятельно определяет все имеющиеся интерфейсы и представляет в виде списка. Нужно выбрать те, которые связаны с сетью, и поменять их тип на «LAN». Все остальные интерфейсы должны быть названы WAN. В данной вкладке есть и другие типы подключений, который по умолчанию имеют название РРР, их менять нельзя.

Рисунок 7. Настройка сетевых интерфейсов UserGate Proxy & Firewall

При возникновении необходимости, пользователь может использовать систему резервирования интернет-соединения. Она дает возможность автоматически задействовать другие интерфейсы, в случае, когда основной недоступен. Чтобы использовать функционал системы, нужно иметь два или более сетевых подключений. Чтобы настроить систему резервирования можно использовать специальный мастер настройки. На первом этапе его работы, указывается основное соединения, а также последовательность резервных.

Рисунок 8. Указание основного и резервных соединений в UserGate Proxy & Firewall

На втором этапе введите адреса серверов, недоступность которых будет означать «падение» канала. Обратите внимание, что лучше всего использовать популярные сервисы, причем не один, а несколько. Это позволяет избежать переключение на резервный канал из-за внутренних проблем сервера, магистральной аварии и других подобных причин. Дополнительно можно ввести интервал проверки и таймаут команды Ping.

Далее, вводятся адреса серверов, отключение которых означает падение канала. Для правильной настройки лучше использовать адреса популярных серверов с хорошей репутацией. При этом лучше указывать несколько адресов. Разнообразие основных серверов, позволит избежать перебоев системы в случае обнаружения внутренних проблем сервера, аварии или других форс-мажорных обстоятельств провайдера. В качестве дополнения вводятся таймаут команды Ping и интервал проверки.

Рисунок 9. Список серверов для проверки работоспособности подключения в UserGate Proxy & Firewall

Все введенные данные настроек резервирования сразу же отображаются во вкладке «Интерфейсы» в консоли управления. Впоследствии в данной вкладке можно менять настройки вручную, не прибегая к мастеру настройки.

Рисунок 10. Свойства резервирования интернет-канала в UserGate Proxy & Firewall

Потом нужно произвести настройки прокси-сервера. Эти действия производятся в консоли управления, раздел «Сервисы». Там, нужно выбрать вкладку «Настройка прокси». Кликнув на вкладку, в правой части экрана вы увидите список доступных серверов. Нужные сервисы подключите, все остальные отключите.

Рисунок 11. Список прокси-серверов в UserGate Proxy & Firewall

По мере необходимости вы сможете изменять параметры настройки каждого прокси-сервера. Данная операция производится в специальном окне, путем двойного клика на нужный пункт настройки. Здесь же указываются сетевые интерфейсы, которые будет обслуживать прокси-сервер. Обычно выбираются все существующие подключения по локальной сети. В настройках можно не определять перечень интерфейсов, но тогда UserGate Proxy & Firewallбудет отслеживать все возможные адреса, в том числе и сторонние. В этой же вкладке меняется и порт, при помощи которого будет действовать прокси-сервер.

В этом окошке, по желанию, можно настроить «прозрачный режим» работы программы. Данный режим полезен следующим. При выборе пользователем «прозрачного режима» драйвер NAT прослушивает только определенные порты (110 TCP для POP3, 80 TCP для HTTP и другие) для интернет-шлюза, отслеживает запроси, которые по ним поступают, и пересылает их прокси-серверу. Поэтому работа в браузере происходит через "прокси", при этом нет необходимости настраивать рабочие станции. Каждый компьютер будет осуществлять свою работу так, как если бы он был напрямую подсоединен к интернету. Для работы в этом режиме потребуется перенастроить ряд сетевых подключений непосредственно на рабочей станции (указать IP-адрес интернет-шлюза в качестве обычного шлюза и ввести DNS-сервер).

Рисунок 12. Свойства прокси-сервера в UserGate Proxy & Firewall

В дальнейшем, нужно настроить порядок прохождения через сервер запросов. Самый простой способ – использование DNS-форвардинга. Применяя указанную технологию, все запросы, которые поступают на порт шлюза, будут направлены на DNS-сервер. Для того чтобы включить данную функцию, нужно перейти во вкладку «Настройка DNS», которая находится на странице «Сервисы». Вам откроется окно, в котором необходимо подключить DNS-форвардинг, где укажите адрес сервера. По умолчанию он будет взят из списка сетевой карты, при желании можно настроить собственный список адресов.

Рисунок 13. Настройка DNS в UserGate Proxy & Firewall

При необходимости можно настроить специальные возможности программы. К ним относятся перенаправление портов, управление полосой пропускания, контроль используемых приложений. Функционал данной программы настолько обширный, что рассмотреть все ее возможности одной статьей невозможно. При желании вы можете прочитать подробную информацию в справочной системе, которая поставляется вместе с программой.

Этап 3. Создание правил, реализующих корпоративную политику использования интернета

Одной из особенностей данной программы, является возможность регулировки трафика. Система направлена на контроль за использованием сети сотрудниками компании, защиту системы от вредоносных файлов. Работа системы основывается на правилах, которые создает администратор. Регулировка происходит во вкладке «Управление трафиком». Здесь можно устанавливать ограничения, менять их или удалять. Правила могут работать как вместе, так и поочередно. При этом есть возможность применения конкретных ограничений к одному пользователю или группе.

Рисунок 14. Список правил управления трафиком в UserGate Proxy & Firewall

Чтобы создать правило, нужно создать условия, которые будут объединены логическими операциями. При установлении условий, программа провоцирует выбранное действие. На первой вкладке выбираются такие параметры: имя правила, вид логики, объект и действие, которое будет применено в результате (отключить подсчет трафика, закрыть соединение).

Рисунок 15. Основные параметры правила управления трафиком в UserGate Proxy & Firewall

Во второй вкладке указывается список протоколов, для которых будут применяться правила. Изначально все они активны, но по выбору администратора их можно менять.

Рисунок 16. Настройка протоколов в правиле управления трафиком в UserGate Proxy & Firewall

В третьей вкладке выбирается срок действия правила – расписание.

Рисунок 17. Настройка расписания действия правила управления трафиком в UserGate Proxy & Firewall

В следующей вкладке можно ввести ограничение на потребление трафика. Это правило будет срабатывать автоматически по достижении использования установленного лимита. Здесь же можно установить ограничение на размер файлов, которые скачиваются на компьютер (установив минимальный размер файлов, вы позволите сотрудникам скачивать исключительно текстовые файлы, при этом они смогут качать фильмы и музыку).

Рисунок 18. Настройка ограничений на потребление в правиле управления трафиком в UserGate Proxy & Firewall

Пятая вкладка, последняя служит для фильтрации контента. Тут можно указать разрешенные для посещения адреса сайтов, тип контента (по категории или по расширению файла).

Рисунок 19. Настройка условий фильтрации веб-контента в правиле управления трафиком в UserGate Proxy & Firewall

Описанные условия из всех вкладок могут комбинироваться по усмотрению администратора, что позволяет создать гибкие правила, которые будут работать при любых ситуациях.

Этап 4. Внесение пользователей

В UserGate Proxy & Firewall добавить пользователей можно двумя способами – вручную (подходит для малых компаний) и путем использования интеграции Active Directory. Во втором варианте перед началом действий потребуется провести синхронизацию.

Рисунок 20. Настройка синхронизации UserGate Proxy & Firewall с Active Directory

При работе с учетными записями, нужно указать группы пользователей, к которым будут применяться ранее указанные правила.

Рисунок 21. Список групп в UserGate Proxy & Firewall

Завершив работу с группами пользователей, можно приступать непосредственно к настройке пользователей. При настройке вручную, для каждого пользователя необходимо вводить персональные данные. При синхронизации, все настройки будут заданы автоматически.

Рисунок 22. Список учетных записей в UserGate Proxy & Firewall

Для правильного использования такого метода авторизации, как логин и пароль, на компьютер нужно установить дополнительную программу клиент авторизации UserGate.

Рисунок 23. Клиент авторизации UserGate

На этом настройка программы завершена. В дальнейшем при необходимости можно внести изменения в ее работу войдя с компьютера администратора.

UserGate Proxy Firewall - приложение, которое не нуждается в постоянном вмешательстве администратора. Все действия выполняются автоматически. При изменении условий, в любой момент можно внести коррективы в ее работу. Программа включает в себя модуль просмотра статистики «Статистика UserGate», для отслеживания использования интернет-ресурсов.

Рисунок 24. Просмотр статистики с помощью специального приложения

Статистику можно просмотреть и при помощи браузера. Данная операция доступна не только администраторам, но и простым пользователям.

Рисунок 25. Просмотр статистики с помощью браузера

Выводы

Эта программа незаменима для настройки интернета в крупных компаниях. Она позволяет не только отслеживать всю историю использования браузера сотрудниками, но и обеспечивает надежную защиту от вирусных программ и фишинга.

Единственным недостатком UserGate Proxy & Firewall можно назвать дороговизну ее использования. В данном случае речь идет о необходимости постоянного продления и оплаты антивирусных программ и модуля фильтрации категорий сайтов. Прокси-сервер способен работать и без этих дополнительных модулей, к тому же лицензия на программу вечна. Однако для большей надежности желательно применение всех модулей и возможностей программы.