В офисной сети одновременно работают бухгалтерия, облачные приложения, гостевой Wi-Fi и удаленные сотрудники. Общий выход в интернет требует разных правил доступа: гостевому устройству не нужен путь к файловому серверу, а подрядчику — ко всей внутренней сети.
Для защиты сети применяется usergate d200. Межсетевой экран контролирует приложения, фильтрует веб-ресурсы и проверяет трафик средствами предотвращения вторжений. Подключение к каталогу пользователей помогает назначать правила группам сотрудников.
Какие задачи передать UserGate D200
Работу начинают со схемы сети и списка разрешенных соединений. Для каждого подразделения записывают нужные сервисы, адреса и способы удаленного подключения. Правило «разрешить всё» удобнее при запуске, но оставляет лишние пути доступа.
В рабочую конфигурацию включают:
- разделение офисной, серверной и гостевой сетей;
- контроль доступа к приложениям и категориям сайтов;
- проверку трафика модулем IPS;
Инспекцию HTTPS настраивают вместе с сертификатами и перечнем исключений. Сначала проверяют браузеры, почтовые клиенты и прикладные программы на тестовых рабочих местах. Ошибки доверия к сертификату нужно устранить до перевода всей сети.
ABIS поставляет UserGate D200 и внедряет средства сетевой безопасности. Инженеры подключают оборудование к действующим системам, проверяют работу и оказывают техническую поддержку после запуска.
Как оценить нагрузку на D200
Скорости порта недостаточно. При выборе оценивают трафик с включенными функциями защиты, число одновременных соединений и объем журналов. При проверке сети воспроизводят час максимальной нагрузки.
Проверку проводят последовательно:
- Зафиксировать скорость доступа к сервисам и число соединений.
- Включить контроль приложений, IPS и выбранные правила фильтрации.
- Проверить трафик HTTPS и загрузку процессора.
- Сопоставить замеры с требованиями компании и планом роста сети.
Для сравнения нужны одинаковые сценарии: одинаковые файлы, приложения и число клиентов. Иначе разницу между замерами легко принять за влияние межсетевого экрана. В отчет заносят ложные блокировки и способы исправления правил.
Как сопровождать UserGate в рабочей сети
При изменении сети пересматривают доступ и повторяют испытания под нагрузкой. Журналы помогают найти причину блокировки, а сохраненная конфигурация — восстановить настройки после ошибки. Проверки сети продолжают после пилота.