Инструкция по настройке и использованию Lan2net Firewall
Для работы Lan2net NAT Firewall необходима уже работающая локальная сеть. Lan2net Firewall устанавливается на шлюз – компьютер, через который осуществляется доступ в Интернет. Подробнее.
Примеры настройки Lan2net Firewall.
- Только слежение за работой пользователей. Установка на шлюзе в дополнение к установленным средствам защиты.
- Стандартные настройки для шлюза с доступом в Интернет из локальной сети.
- Работа с пользователями и компьютерами. Квоты трафика.
- Работа с прикладными протоколами. Примеры запрета ICQ и разрешения только HTTP GET.
- Процессы. Запрет работы в сети определенных процессов.
- Несколько внешних интерфейсов. Распределение трафика.
Обучающий видео ролик
Lan2net Firewall - информация о функциональных разделах.
В программе Lan2net NAT Firewall есть десять функциональных разделов, которым соответствуют ссылки в верхнем меню панели управления.Раздел "Правила Firewall"
Правила Firewall определяют политику прохождения трафика через шлюз на котором установлен Lan2net Firewall. Правила служат для настройки прав доступа пользователей к ресурсам Интернет, доступа в локальную сеть извне и т.д. Подробнее о правилах Firewall.
Раздел "Фильтр Сайтов"
Ограничивает доступ к веб сайтам. Реализован в виде списка правил. Ограничения можно применить к компьютеру, группе компьютеров, пользователю, группе пользователей и IP адресам.Раздел "Уведомления"
Правила оповещения позволяют настроить уведомления по email о различных событиях. Например, посещение какого-то сайта, отправка или получение письма от определенного адресата или уведомление придет, если сообщение содержит указанное слово.
Раздел "Пользователи"
Этот раздел определяет пользователей. Пользователей можно задать в ручную и получить из домена по протоколу LDAP. Пользователи в Lan2net Firewall определяются по SID (security ID) пользователя Windows.
Раздел "Компьютеры"
Определяет компьютеров по IP и/или MAC адресу. Для удобства использования компьютеры могут объединяться в группы.
Раздел "DHCP сервер"
Чтобы облегчить работу по развертыванию локальной сети можно воспользоваться встроенным в Lan2net Firewall DHCP сервером.
Раздел "DNS Forwarder"
Эта служба, включенная в Lan2net Firewall, может заменить DNS сервер для шлюза, пересылая запросы вышестоящему DNS серверу.
Раздел "Мониторинг"
Мониторинг соединений служит для просмотра текущих соединений в реальном времени.
Раздел "Отчеты"
Lan2net Firewall детальную информацию трафике и перехваченные данные (по протоколам POP3, SMTP, IMAP, HTTP, ICQ, Jabber, Майл.ру агент ) в базу данных. Система отчетов служит для просмотра отчетов и данных логирования. Для генерации отчетов выберите даты на странице "Генерация отчетов" и нажмите "Генерировать". Генерация отчета может занимать довольно много времени, в зависимости от количества данных. Данные в отчетах сгруппированы по пользователям, компьютерам IP адресам и протоколам. Так же можно посмотреть данные напрямую из базы данных на странице "Данные логирования"
Раздел "Смена пароля"
Этот раздел служит для смены пароля. Пароль не может быть пустым.
Инструкции к предыдущим версиям:
Рекомендации
"Корпорация Microsoft рекомендует своим клиентам обращаться к партнерам со статусом Microsoft Small Business Specialist, которые знают специфику и потребности небольших компьютерных сетей."
