Межсетевой экран Интернет Контроль Сервер

БЕСПЛАТНЫЙ МАСТЕР-КЛАСС!

ДЕНЬ 1 - Какие основные навыки сисадмина?

ДЕНЬ 2 - Настройка домена Windows Server 2016

ДЕНЬ 3 - Администрирование 1С:Предприятие

 

Регистрируйтесь!

Старт уже завтра!

или запишись через ВК

Не так давно я устраивал голосование, по поводу того, каким межсетевым экраном вы пользуетесь чаще всего? Из тех, за которые я предложил проголосовать, победил межсетевой фильтр-безопасности Интернет Контроль Сервер (ИКС)

Поэтому, предлагаю в данном видео рассмотреть процесс установки и базовой настройки данного продукта.

 

Как всегда, для начала скачаем дистрибутив и разберемся с системными требованиями. Переходим на официальный сайт ИКС - https://xserver.a-real.ru \ Скачать \ Вводим свои данные чтобы получить ссылку на скачивание дистрибутива и тут же есть у нас минимальные системные требования.

Кстати, чтобы можно было примерно оценить функционал и интерфейс программы, можно воспользоваться демо-версией

Есть ИКС онлайн - версия, в которой можно без установки программы посмотреть все функции, вкладки и т.п. Настройки в ней не сохраняются

https://demo.a-real.ru/

  • логин: root
  • пароль: 00000

Теперь давайте поднимем сервер ИКС в тестовой среде. У меня есть виртуальная сеть в которой работает несколько клиентских машин, поэтому я создам еще одну виртуалку, в которой и буду демонстрировать установку и базовую настройку системы интернет мониторинга (Создать \ Версия ОС FreeBSD 11 64-bit \ 4Гб ОЗУ \ Сетевое подключение только для узла \ Размер жесткого диска 20Гб, чисто для теста этого будет достаточно \ Готово)

Установка ИКС

Запускаем сервер (Русский \ Установка \ Часовой пояс \ ОК \ Europe \ Russian \ MSK+04 \ Altai \ Продолжить \ Выбираем сетевое подключение \ 192.168.0.50\24 \ Введите сетевое имя для ИКС: ICS \ Настройка RAID-1, но, так как у нас диск один, то мы просто выберем диск, на который будет устанавливаться \ ОК \ Форматирование диска \ Копирование файлов \ Перезагрузка).

Настройка ИКС

С любой клиентской машины из той же сети, подключимся через браузер к серверу ИКС https://192.168.0.50:81 \ Перейти на сайт небезопасно \ root 00000 \ Вот мы и попали в основной интерфейс программы.

И пока мы не забыли, стоит сменить стандартный пароль администратора (Пользователи и статистика \ Пользователи \ Администратор \ Редактировать \ Пароль)

Конечно же полный функционал я не смогу рассказать в рамках одного видео, поэтому разберемся с базовыми настройками, выполнив которые вы сможете уже начать тестировать ИКС.

Какие же функции выполняет ИКС?

Интернет Контроль Сервер является так скажем пограничным блок постом, который решает, кому можно выходить в сеть интернет, а кому нет. И поэтому на нем должно быть два сетевых интерфейса, один из которых смотрит в локальную сеть, другой в сеть Интернет. Так вот как раз процессом взаимодействия между этими двумя сетями и управляет Интернет Контроль Сервер.

Поэтому первым делом нам нужно настроить эти сетевые интерфейсы (Сеть \ Провайдеры и сети \ Добавить \ Название: Локалка \ Интерфейс: em0 \ IP-адрес: 192.168.0.50/24 \ Разрешить управление ИКС через веб \ Разрешить управление ИКС через SSH, для удаленного управления сервером \ Добавить)

Теперь нам нужно настроить сетевой интерфейс для доступа в интернет (Выключаем сервер \ Обслуживание \ Управление питанием \ Выключить ИКС \ Параметры \ Добавить \ Сетевая карта \ Тип подключения: Мост \ Включаем сервер)

Подключаем внешнюю сеть (Сеть \ Провайдеры и сети \ Добавить \ Название: Интернет \ Интерфейс: em1 \ Получить IP-адрес автоматически \ DNS: автоопределение \ Добавить \ Переходим в подключение Интернет и видим сетевые настройки, которые были назначены автоматически, но это у меня, если вам необходимо, то можете указать сетевые параметры вручную)

Проверим, может ли сам ИКС получить доступ в сеть Интернет (Сеть \ Сетевые утилиты \ Пинг \ Запустить)

Теперь нам необходимо создать пользователей, через которых мы и будем распределять права на доступ к различным ресурсам и смотреть аналитику (Пользователи и статистика \ Пользователи \ Добавить \ Пользователь \ Имя: Бухгалтер \ Роль: Пользователь \ Логин \ Пароль)

Теперь нужно определить, каким способом пользователи будет авторизоваться на ИКС? Поэтому переходим в свойства пользователя (IP/MAC-адреса \ Добавить \ 192.168.0.6)

Я как-то проводил голосование у себя на ресурсах, кто и как чаще всего выполняет назначение прав для доступа в интернет. И большее количество голосов набрал способ с указанием IP-адреса клиентского компьютера. Поэтому я настроил через данный способ, так как он наиболее востребованный.

Настройка клиентской машины

Для того, чтобы клиентская машина начала ходить в сеть интернет через ИКС, его нужно указать в качестве шлюза, в сетевом подключении рабочего компьютера (Сетевые подключение \ Локалка \ Свойства \ IP версии 4 \ Шлюз: 192.168.0.50 \ ДНС: 192.168.0.50 \ ОК)

Попробуем перейти на какой-либо сайт, допустим одноклассники и попытаемся там посмотреть какие-нибудь видео, чтобы у нас появилась статистика.

Как вы видите, у нас статистика появилась, но пока она не в особо понятном виде, так как отображаются IP адреса ресурсов, а не их доменные имена. Но, данную тему мы рассмотрим более подробно, когда будем разбирать тему анализа и контроля интернет трафика.

Лицензирование ИКС

Чтобы активировать программу необходимо перейти в раздел Обслуживание \ О программе \ Регистрация \ Вводим необходимые данные \ Активировать ИКС.

Цены можно посмотреть на сайте, ссылка есть под видео.

Для зрителей моего канала до конца 2021 года по промокоду itskills действует скидка 10% на первую покупку ИКС.

В любом случае 35 дней достаточно, чтобы максимально оценить продукт и принять решение, подходит он вам или нет. А если возникают вопросы, есть обширная база знаний https://doc.a-real.ru в которой можно найти больше информации о различных настройках программы.

Так же ИКС зарегистрирован в реестре российского ПО так что может использоваться в государственных учреждениях.

Триал версия - https://xserver.a-real.ru/download/?utm_source=itskills

Сайт разработчиков - https://xserver.a-real.ru/?utm_source=itskills

Цены на ИКС - https://xserver.a-real.ru/cost/?utm_source=itskills

 

Вверх
Политика конфиденциальности Используя сайт вы даете согласие на обработку персональных данных