Межсетевой экран Интернет Контроль Сервер
Не так давно я устраивал голосование, по поводу того, каким межсетевым экраном вы пользуетесь чаще всего? Из тех, за которые я предложил проголосовать, победил межсетевой фильтр-безопасности Интернет Контроль Сервер (ИКС)
Поэтому, предлагаю в данном видео рассмотреть процесс установки и базовой настройки данного продукта.
Как всегда, для начала скачаем дистрибутив и разберемся с системными требованиями. Переходим на официальный сайт ИКС - https://xserver.a-real.ru \ Скачать \ Вводим свои данные чтобы получить ссылку на скачивание дистрибутива и тут же есть у нас минимальные системные требования.
Кстати, чтобы можно было примерно оценить функционал и интерфейс программы, можно воспользоваться демо-версией
Есть ИКС онлайн - версия, в которой можно без установки программы посмотреть все функции, вкладки и т.п. Настройки в ней не сохраняются
- логин: root
- пароль: 00000
Теперь давайте поднимем сервер ИКС в тестовой среде. У меня есть виртуальная сеть в которой работает несколько клиентских машин, поэтому я создам еще одну виртуалку, в которой и буду демонстрировать установку и базовую настройку системы интернет мониторинга (Создать \ Версия ОС FreeBSD 11 64-bit \ 4Гб ОЗУ \ Сетевое подключение только для узла \ Размер жесткого диска 20Гб, чисто для теста этого будет достаточно \ Готово)
Установка ИКС
Запускаем сервер (Русский \ Установка \ Часовой пояс \ ОК \ Europe \ Russian \ MSK+04 \ Altai \ Продолжить \ Выбираем сетевое подключение \ 192.168.0.50\24 \ Введите сетевое имя для ИКС: ICS \ Настройка RAID-1, но, так как у нас диск один, то мы просто выберем диск, на который будет устанавливаться \ ОК \ Форматирование диска \ Копирование файлов \ Перезагрузка).
Настройка ИКС
С любой клиентской машины из той же сети, подключимся через браузер к серверу ИКС https://192.168.0.50:81 \ Перейти на сайт небезопасно \ root 00000 \ Вот мы и попали в основной интерфейс программы.
И пока мы не забыли, стоит сменить стандартный пароль администратора (Пользователи и статистика \ Пользователи \ Администратор \ Редактировать \ Пароль)
Конечно же полный функционал я не смогу рассказать в рамках одного видео, поэтому разберемся с базовыми настройками, выполнив которые вы сможете уже начать тестировать ИКС.
Какие же функции выполняет ИКС?
Интернет Контроль Сервер является так скажем пограничным блок постом, который решает, кому можно выходить в сеть интернет, а кому нет. И поэтому на нем должно быть два сетевых интерфейса, один из которых смотрит в локальную сеть, другой в сеть Интернет. Так вот как раз процессом взаимодействия между этими двумя сетями и управляет Интернет Контроль Сервер.
Поэтому первым делом нам нужно настроить эти сетевые интерфейсы (Сеть \ Провайдеры и сети \ Добавить \ Название: Локалка \ Интерфейс: em0 \ IP-адрес: 192.168.0.50/24 \ Разрешить управление ИКС через веб \ Разрешить управление ИКС через SSH, для удаленного управления сервером \ Добавить)
Теперь нам нужно настроить сетевой интерфейс для доступа в интернет (Выключаем сервер \ Обслуживание \ Управление питанием \ Выключить ИКС \ Параметры \ Добавить \ Сетевая карта \ Тип подключения: Мост \ Включаем сервер)
Подключаем внешнюю сеть (Сеть \ Провайдеры и сети \ Добавить \ Название: Интернет \ Интерфейс: em1 \ Получить IP-адрес автоматически \ DNS: автоопределение \ Добавить \ Переходим в подключение Интернет и видим сетевые настройки, которые были назначены автоматически, но это у меня, если вам необходимо, то можете указать сетевые параметры вручную)
Проверим, может ли сам ИКС получить доступ в сеть Интернет (Сеть \ Сетевые утилиты \ Пинг \ Запустить)
Теперь нам необходимо создать пользователей, через которых мы и будем распределять права на доступ к различным ресурсам и смотреть аналитику (Пользователи и статистика \ Пользователи \ Добавить \ Пользователь \ Имя: Бухгалтер \ Роль: Пользователь \ Логин \ Пароль)
Теперь нужно определить, каким способом пользователи будет авторизоваться на ИКС? Поэтому переходим в свойства пользователя (IP/MAC-адреса \ Добавить \ 192.168.0.6)
Я как-то проводил голосование у себя на ресурсах, кто и как чаще всего выполняет назначение прав для доступа в интернет. И большее количество голосов набрал способ с указанием IP-адреса клиентского компьютера. Поэтому я настроил через данный способ, так как он наиболее востребованный.
Настройка клиентской машины
Для того, чтобы клиентская машина начала ходить в сеть интернет через ИКС, его нужно указать в качестве шлюза, в сетевом подключении рабочего компьютера (Сетевые подключение \ Локалка \ Свойства \ IP версии 4 \ Шлюз: 192.168.0.50 \ ДНС: 192.168.0.50 \ ОК)
Попробуем перейти на какой-либо сайт, допустим одноклассники и попытаемся там посмотреть какие-нибудь видео, чтобы у нас появилась статистика.
Как вы видите, у нас статистика появилась, но пока она не в особо понятном виде, так как отображаются IP адреса ресурсов, а не их доменные имена. Но, данную тему мы рассмотрим более подробно, когда будем разбирать тему анализа и контроля интернет трафика.
Лицензирование ИКС
Чтобы активировать программу необходимо перейти в раздел Обслуживание \ О программе \ Регистрация \ Вводим необходимые данные \ Активировать ИКС.
Цены можно посмотреть на сайте, ссылка есть под видео.
Для зрителей моего канала до конца 2021 года по промокоду itskills действует скидка 10% на первую покупку ИКС.
В любом случае 35 дней достаточно, чтобы максимально оценить продукт и принять решение, подходит он вам или нет. А если возникают вопросы, есть обширная база знаний https://doc.a-real.ru в которой можно найти больше информации о различных настройках программы.
Так же ИКС зарегистрирован в реестре российского ПО так что может использоваться в государственных учреждениях.
Триал версия - https://xserver.a-real.ru/download/?utm_source=itskills
Сайт разработчиков - https://xserver.a-real.ru/?utm_source=itskills
Цены на ИКС - https://xserver.a-real.ru/cost/?utm_source=itskills
