Příkladová instalace pro 150 uživatelů

Požadavek zákazníka

Hlavním požadavkem je zabezpečit připojení do internetu a vyžadovat maximální dostupnost a bezpečnost internetových služeb. Zároveň musí být dostupná elektronická počta přes web rozhranní a bezpečný přístup do firmy. Chceme aby byly naše data chráněna i před viry a chceme mít přehled o přístupu uživatelů do internetu. Stávající řešení je LINUX.

Řešení

Většina LINUX firewallu je postavena na překladu ip adres NAT a s vytvořenými pravidly přes ipchains nebo iptables. Tento druh firewallu nevyhovuje dnešním potřebám.  Doporučujeme takovéto řešení nahradit novým výkonným firewallem, který disponuje prostředky IDS systému jako je Kerio WinRoute Firewall nebo 3Com TippingPoint

Kerio WinRoute Firewallu

Používáme ověřené řešení, instalace Kerio WinRoute Firewallu na server HP DL140 (pdf).

Tento server je konstrukce RACK 1U vybavený 2xLAN pro připojení do LAN a do Internetu. Pro funkčnost KWF není potřebný serverový operační systém, postačí Windows XP Professional with Advance Security.  KWF je konfigurován pro automatickou autorizaci uživatelů z domény. Administrátor má trvalý přehled o činnostech uživatelů a aplikací. Vhodnou konfigurací KWF a aplikací doménové politiky se dosáhne velmi vysokého stupně zabezpečení.

Firewall je konfigurován pro maximální bezpečnost nejen z internetu, ale i z vnitřní sítě lan. Zabraňuje aktivitám typu trojský kůň, který si bez vědomí uživatele vytváří přístup do internetu. 

Doporučujeme instalovat verzi KWF s integrovaným antivirem McAfee, který umí hlídat HTTP/FTP/SMTP/POP3 komunikaci na výskyt virů, exploitů, trojských koňu. Drtivá většina virů je dnes přenášená přes web rozhranní. Námi instalované řešení chrání vstupní bránu do internetu a chrání tak celou síť před zavlečením nákazy z internetu. Otestujte si bezpečně Váš firewall.

KWF lze doplnit modulem pro kategorizaci web stránek ISS Orange WebFilter. Nastavením lze omezit návštěvnost stránek nesouvisející s náplní práce.