В малых и больших компаниях, в домашних сетях и даже в семьях, где имеется несколько компьютеров, часто бывает необходимо иметь программу, которая обеспечивала бы единый доступ к внешней сети, учитывала трафик по пользователю или группе пользователей, имела бы возможность ограничивать доступ и скорость, защищала бы внутреннюю сеть от вирусов, а почту – от спама. Одной из таких программ является широко известная программа Traffic Inspector. Недавно вышла ее новая версия, а с ней – и новые возможности. Что дополнительного появилось в программе? Чем она может порадовать пользователей – об этом пойдет речь в этой статье.
Одним из направлений, которое получило мощное развитие в новой версии, стало обновление системы тарификации. И что очень важно – система тарификации получила сертификат соответствия в области связи для систем емкостью до 2000 абонентов, в том числе, для расчета с использованием предварительно оплаченных телефонных карт. Это означает, что технология учета трафика и его тарификации полностью соответствует предъявляемым к подобным системам требованиям.
Изменения в учетной и билинговой системах связаны не только с получением сертификата соответствия. В новой версии появилась возможность устанавливать раздельные тарифы по видам трафика. Условия выборочной тарификации задаются с помощью фильтров, реализующих учет трафика либо по IP-адресам, IP-протоколам и портам, либо учитывающий http-трафик через проски-сервер для анализа контента.
Появилось и еще одно дополнение. Кроме того, что счет имеет каждый клиент программы, добавились групповые счета, которые объединяют несколько клиентов. Каждая порция трафика, отправляемая для тарификации, идет на счет клиента и все групповые счета, в которые входит данный клиент.
Кроме основных счетчиков, которые учитывают входящий и исходящий трафик, трафик из кэша и почтовый, существуют и дополнительные счетчики, данные которых необходимы для вывода различной диагностической информации. Учет данных дополнительными счетчиками ведется на основе специальных фильтров. Наборы основных и дополнительных счетчиков используются для тарификации. По каждому из таких наборов могут устанавливаться лимиты – суточные, недельные, месячные. Лимит может задаваться как в трафике (мегабайт), так и в единицах тарификации (денежных единицах). Если лимиты задаются в данных трафика, то учитывается начисленный трафик - иначе берется сумма за трафик. В случае переполнения лимита работа с внешней сетью у клиента будет заблокирована.
Программа производит полный пересчет всех данных тарификации по каждой новой порции трафика, поступающих на счет. Работает принцип: изменились счетчики трафика в счете - и сразу все пересчиталось. Этим она отличается от других биллинговых систем. Все расчеты могут выполняться в автоматическом режиме. Аналогично будет выполняться и списание трафика или оплаты.
Кроме учета трафика в целом и его тарификации, в программе реализована возможность сбора данных об активности работы пользователя. Реализовано это как сбор данных сетевой статистики, которая собирается в контексте IP-адресов, типов протоколов и портов. Для трафика, снятого с HTTP прокси-сервера, записывается еще и имя хоста. Запись сетевой статистики для счетчика с отфильтрованным трафиком позволяет вести детальный анализ сетевых атак. Сетевая статистика, которая ведется для клиентов, может использоватьсядля защиты сервера и сети от перегрузки при заражениях клиентов вирусами. Вирусы для размножения сканируют сеть, пытаются размножаться, выбирая IP-адреса случайным образом. Коллектор сетевой статистики клиента при этом заполняется большим количеством записей. Это обстоятельство и используется как критерий для детектирования проблемы.
В новой версии реализована поддержка протокола управления SNMP на уровне скриптов автоматизации (поддерживается версия SNMPv1). Это позволяет решить ряд задач, например, управление портами управляемых коммутаторов. В рамках этого протокола можно отключать сетевой порт клиента, автоматически применять настройки VLAN, ограничивать скорости средствами коммутатора.
Если при использовании программы вы будете контролировать и почтовый трафик, то следует обратить внимание на новый модуль для борьбы со спамом - Traffic Inspector AntiSpam. Он интегрируется в почтовый шлюз Traffic Inspector и анализирует все входящие сообщения, приходящие на внутренний почтовый сервер. Это самообучающийся модуль, для которого требуется лишь изначально указать несколько писем со спамом, либо создать правила, которые помогут модулю выполнить первоначальное "обучение".
Этот модуль, при совместной работе с RBL-фильтрами, поможет защитить пользователей от спама и снизить потребляемый трафик. Модуль может отмечать спамерские или просто подозрительные письма в теме или заголовках. Если вы настроите фильтр на полную блокировку спама, то, чтобы не потерять среди них корректные сообщения, отправителям заблокированных писем будут направляться соответствующие уведомления с ключевым словом, добавив которое к теме письма, адресаты обеспечат доставку своих сообщений, одновременно обучая систему.
Модуль создан на основе классического байесовского классификатора вместе с уникальными исследованиями и доработками в области методик маскирования нежелательной корреспонденции и определения специфических признаков спама.
В процессе работы программы существуют задачи, которые требуется выполнять с определенной периодичностью (создание резервных копий, отправка отчетов и так далее). Для реализации этого в программе имеется собственный планировщик, который позволяет создавать периодические задачи. Если какие-либо задания вы решите выполнять только вручную, то для них надо запретить запуск по расписанию.
Помимо уже названных новых возможностей, в программе реализована поддержка работы с тремя базами данных - MS SQL, PostgreSQL и MySQL, автоматическое обновление списков для блокирования рекламы и запрещенных сайтов, существенно обновлено программное API и встроенный редактор скриптов. И, конечно, вас приятно удивит новый интерфейс программы.