UserGate Proxy & Firewall

Per gestire le risorse di rete, condividere la connessione a Internet e rendere sicuro il vostro network.

Scarica la tua versione gratuita adesso!

for the English version click here

Caratteristiche di UserGate 5.3

Servizio proxy

Condivisione connessione Internet (ICS)
Con UserGate, puoi condividere connessioni singole o multiple a Internet, come DSL, cavo, dial-up, wireless, ISDN, o di qualsiasi altro tipo tra gli utenti della rete locale. UserGate server è visibile sia da Internet con un indirizzo IP esterno che da una rete LAN (o più LAN) con un indirizzo IP interno.
Dal momento che il traffico passa attraverso un unico server, l'amministratore è in grado di proteggere la rete locale contro le minacce, avere statistiche dettagliate e modelli di utilizzo, e controllare ciò che viene scaricato o caricato utilizzando regole flessibili.

Proxy server
UserGate comprende una serie di server proxy per i protocolli a livello di applicazione, come HTTP, FTP, SOCKS, POP3, SMTP, SIP e H323. Tutti i proxy possono lavorare in modo trasparente, eliminando la necessità di specificare l'indirizzo proxy e la porta nelle applicazioni sulle macchine utente. È inoltre possibile specificare per quale particolare interfaccia di rete un server proxy dovrebbe essere attivato.
Un server proxy, come proxy HTTP, può essere attivato in UserGate da un amministratore per vari motivi, come ad esempio la necessità di accelerare le richieste degli utenti (e risparmiare sulle spese di traffico) utilizzando il caching, o per filtrare determinati contenuti per URL.

Provider multipli e failover di connessione
UserGate permette di utilizzare una serie di fornitori di servizi Internet (ISP) e rendere disponibili diversi fornitori per i diversi gruppi di utenti. Se il principale provider di connessione non è stabile, è possibile attivare la funzionalità di failover di connessione. Con questa funzione attivata, gli utenti saranno passati a un altro collegamento se il precedente viene interrotto.

Bandwidth Manager
Con il numero di applicazioni basate su Internet e servizi in costante crescita, gli amministratori hanno bisogno di ottimizzare le prestazioni delle applicazioni nelle loro reti e di evitare gli effetti negativi del superamento dei limiti di larghezza di banda. Questo obiettivo può essere raggiunto attraverso la gestione efficace della larghezza di banda e utilizzando uno strumento che è specificamente progettato per tale scopo. UserGate ha tutte le caratteristiche necessarie per un'efficace gestione della larghezza di banda.

Web Caching
Il Web Caching è un importante funzione di server proxy che accelera le richieste di servizio recuperando i contenuti salvati da una precedente richiesta di archiviazione locale (cache). Un proxy caching locale conserva copie delle risorse richieste di frequente, consentendo alle grandi organizzazioni di ridurre i costi e l' utilizzo della larghezza di banda, ottenendo un aumento significativo delle prestazioni.

Supporto telefonia IP
UserGate supporta la telefonia IP e può funzionare come un gateway dedicato per softphone e telefoni IP. La telefonia IP è il cosidetto Voice over IP (VoIP), una famiglia di tecnologie per le comunicazioni vocali su reti IP. Il VoIP è diventato estremamente popolare negli ultimi anni. Il grande vantaggio della tecnologia VoIP è il suo basso costo, il che la rende la scelta migliore per le imprese, al posto dei tradizionali sistemi telefonici fili di rame.

Internet security

Doppia protezione antivirus
E' di vitale importanza per garantire che la rete locale è protetta contro le diverse forme di diffusione del malware su Internet, quali virus, vari internet worm e Trojan. Trascurare o sottovalutare le minacce di malware possono avere gravi conseguenze per qualsiasi attività.

"Quale antivirus?" - È una delle domande più frequenti sui forum dedicati alla sicurezza. Per meglio soddisfare le esigenze dei nostri clienti, abbiamo collaborato con due dei fornitori di software antivirus più avanzati - Kaspersky e Panda. Scegli chi ti dà maggiore fiducia o, per maggiore protezione, utilizza entrambi; i loro database di definizioni dei virus si completano a vicenda in modo efficace, facendo sì che nessuna minaccia rimanga inosservata. Per maggiore sicurezza, è possibile scegliere un terzo fornitore di antivirus per l'utilizzo sulle postazioni di lavoro dei dipendenti.

Firewall Avanzato
L' Advanced Firewall consente a un amministratore di proteggere la rete locale contro gli attacchi degli hacker, e fornire in modo sicuro importanti caratteristiche di servizio, come il port mapping, il forwarding, o l'apertura di una DMZ.

Driver NAT avanzato
Il nuovissimo UserGate dispone di una nuova e potenziata versione del NAT driver. Il Routing Mode consente ora agli amministratori di sistema di creare diverse sottoreti locali, e di gestire le relazioni tra di loro. Per comunicazioni fluide, la nuova versione supporta i protocolli SIP di telefonia e la pubblicazione di risorse di rete.

Supporto connessione VPN
"Tunnel" o percorsi privati forniti dalla tecnologia VPN sono estremamente utili quando è necessario per collegare centinaia di computer in tutto il mondo per formare una "intranet". Un'altra ragione per usare la tecnologia VPN per collegare i PC, in diverse località geografiche, è il suo elevato livello di sicurezza. Quando si crea un tunnel virtuale tra il computer e un server VPN remoto, i dati vengono inviati attraverso la rete sono cifrati in modo fortemente sicuro.
UserGate permette il traffico VPN attraverso i protocolli PPTP e L2TP per le connessioni esterne tra un server VPN e client VPN nella rete locale. Inversamente, è possibile utilizzare la funzione di pubblicazione risorse di rete di UserGate per rendere un server VPN nella rete locale accessibile da remoto.

Controllo di accesso a Internet

Gestione dell' accesso basato sull' utente
Gli utenti sono in UserGate account a cui è concesso (o negato) l'accesso a Internet, vengono applicate regole di traffico, e sui quali vengono calcolate statistiche. Un "utente" è definito sulla base di un parametro specifico, come ad esempio un indirizzo IP o MAC, login / password, account di Active Directory, o di accesso a Windows.
Per semplificare la gestione del traffico, gli utenti possono essere combinati in gruppi utilizzando la funzione 'Gruppi' di UserGate. Un altro modo di combinare gli utenti o i computer è attraverso uno dei tanti metodi di autorizzazione. Gli amministratori possono scegliere uno o entrambi i metodi per gestire più efficacemente utenti, computer, e sottoreti.

Filtraggio URL Categorizzato
L'abuso di Internet sul posto di lavoro solleva seri problemi per i datori di lavoro e ha molti effetti negativi su di una azienda. Gli effetti negativi possono comprendere una diminuzione della produttività del lavoro, il consumo eccessivo di traffico, Internet worm e Trojan, il furto di identità, e la violazione del copyright, solo per citarne alcuni. Al fine di ridurre al minimo, o eliminare, i problemi causati dall' uso personale o addirittura illegale di Internet, il Web Filtering (conosciuto anche come il filtraggio di contenuti) è una parte fortemente raccomandata in materia di sicurezza della vostra azienda.
Grazie alla nostra partnership tecnologica con BrightCloud, abbiamo integrato BrightCloud Service e BrightCloud Master Database in UserGate. La banca dati contiene più di 450 milioni di URL suddivise in 70 categorie, come i siti per adulti, giochi d'azzardo, gaming, shopping, o viaggi. Gli amministratori possono scegliere di limitare l'accesso a determinati siti web o a certe categorie, in generale o per determinati utenti o gruppi di utenti.

Application firewall
Comunicazioni in tempo reale - l'instant messaging, programmi di chat come IRC, e web conferencing e di peer-to-peer in rete - sono regolarmente in uso in molte organizzazioni di oggi. Secondo recenti relazioni, l'instant messaging è utilizzato in oltre l'80% delle organizzazioni e il numero di utenti ogni anno cresce in maniera significativa, il che lo rende il mezzo di comunicazione più rapida crescita di tutti i tempi. Per la protezione contro le minacce alla sicurezza poste dalle applicazioni basate su Internet, si consiglia di utilizzare l'application filtering.
L'application filtering è una tecnica utilizzata per filtrare o bloccare il traffico di rete per tipo di applicazione. La finalità è duplice - consentire agli amministratori di limitare l'uso personale di applicazioni basate su Internet, come client di instant messaging o peer-to-peer, e proteggere una rete locale da minacce Internet di tipo application-specific.

Limitazioni della velocità e quote di traffico.
UserGate consente agli amministratori di sistema il controllo del traffico in modo molto flessibile. Ci sono due moduli UserGate in cui i limiti di velocità possono essere definiti - 'policy del traffico' e 'gestione della larghezza di banda'. Il primo è utilizzato per definire le regole che vengono applicate ad alcuni utenti o gruppi di utenti. La seconda è usata per limitare il traffico in base ad alcuni parametri, come ad esempio una specifica scheda di rete, il protocollo (ad esempio il protocollo TCP o UDP), di origine e di destinazione indirizzo IP, e / o la porta.
Quote di traffico e di tempo sono restrizioni specifiche su base utente e consentono di porre un limite prefissato per un particolare utente o gruppo di utenti. Nel fissare una quota al traffico, un amministratore ha molte opzioni per definire una regola che si adatti alle circostanze specifiche. Ad esempio, la regola può essere impostata per attivarsi secondo dei requisiti, come ad esempio il protocollo o una certa ora della giornata.

Web client statistiche
Le statistiche sono disponibili su Internet attraverso un normale browser Web attraverso la funzione Statistiche Web di UserGate. Le statistiche sono presentate in forma di una pagina web con una interfaccia user-friendly, grafici e tabelle per una migliore leggibilità. La quantità delle informazioni disponibili dipende dal livello di accesso di chi guarda.

Sistema di fatturazione
UserGate è dotato di un sistema di fatturazione, che esegue automaticamente il calcolo delle spese di Internet per ogni utente in base alla durata e / o il traffico consumato. L'amministratore può introdurre tariffe per il sistema, da applicare a utenti o gruppi di utenti. Le spese sono calcolate secondo le tariffe e sono riportati nelle statistiche.

Network administration

Supporto DHCP
Il Dynamic Host Configuration Protocol (DHCP) è un protocollo di comunicazione di rete che consente agli amministratori di automatizzare e gestire centralmente l'assegnazione di indirizzi IP in una rete. DHCP consente a un amministratore di controllare e distribuire gli indirizzi IP da un punto centrale, e invia automaticamente un nuovo indirizzo IP quando un computer è collegato in una posizione diversa nella rete.
UserGate supporta l'indirizzamento dinamico e semplifica l'amministrazione di rete tenendo traccia degli indirizzi IP automaticamente. Ciò significa che un nuovo computer può essere aggiunto a una rete senza il problema di assegnare manualmente un indirizzo IP univoco.

Routing
Il support di UserGate al routing può essere utilizzato per evitare l'installazione di hardware aggiuntivo, come ad esempio un router. Se ci sono diverse interfacce LAN sulla macchina in cui si esegue UserGate, è possibile creare regole per la trasmissione bidirezionale dei pacchetti.

Publishing delle risorse
Può essere necessario rendere un computer locale, su cui è in esecuzione un determinato servizio, accessibile da Internet. Normalmente, tali servizi comprendono FTP, Web, VPN e server di posta. Per rendere un servizio accessibile dall 'esterno, è necessario reindirizzare le richieste inviate a un gateway computer, al server o workstation in cui il servizio è in esecuzione. Qui entra in gioco la funzione publishing delle risorse di UserGate.

Amministrazione remota
È possibile accedere al server remoto UserGate da un computer diverso da quello in cui è installato UserGate. Basta semplicemente eseguire il file di installazione UserGate e selezionare 'UserGate Administrator Console' per installarla. Una volta che la console di amministrazione è stata creata, è possibile connettersi al computer di UserGate all'interno della vostra rete o via Internet, inserendo il suo indirizzo IP o il nome DNS.

Licensing

UserGate Proxy & Firewall 5.3 può essere ordinato on-line, per telefono / fax o con un ordine di acquisto. Ci sono le seguenti opzioni:

1. UserGate Proxy & Firewall (senza antivirus)
2. UserGate Proxy & Kaspersky Antivirus + Firewall
3. UserGate Proxy & Firewall Panda Antivirus +
4. UserGate Proxy & Kaspersky Antivirus + Firewall Panda Antivirus +

Altre opzioni includono:
- UserGate Aggiornamento a 5.3
- Kaspersky Antivirus per UserGate
- Kaspersky Antivirus per UserGate (rinnovo licenza)
- Panda Antivirus per UserGate
- Panda Antivirus per UserGate (rinnovo licenza)
- Utenti Addizionali per UserGate
- Utenti Addizionali per UserGate + Kaspersky Antivirus
- Utenti Addizionali per UserGate +Panda Antivirus
- Utenti Addizionali per UserGate + Kaspersky Antivirus e Panda Antivirus

Entensys Corporation