Traffic Inspector и конкуренты: кто кого? Сравнение с другими продуктами. Сетевые инспекторы

Группа компаний Mail.Ru имеет свое облачное хранилище под названием «Облако Mail.Ru». В период бета-тестирование облачного сервиса, всем, кто принимал участие в тестировании облачного хранилища Облако Mail.Ru предоставила бесплатно 100 ГБ дискового пространства. Некоторые пользователи во время акции получили 1 ТБ хранилища.

Весь этот большой объем дискового хранилища остался навечно у всех пользователей, которые зарегистрировались в файловом сервисе в период его бета-тестирования. В данный момент, объем места предоставляемого пользователям составляет 8 ГБ.

Размер бесплатного места в облачном хранилище для тех, кто успел получить объем 100 ГБ, сопоставим с размером небольшого жесткого диска. Другие облачные хранилища предоставляют бесплатно меньшие объемы для хранения данных.

Бесплатно предоставляет 10 ГБ, предоставляет 15 ГБ (вместе с почтой) места на своем диске, - 5 ГБ, - 2 ГБ (бесплатно можно увеличить до 16 ГБ), а облачное хранилище предоставляет бесплатно 50 ГБ дискового пространства.

В Облако Mail.Ru можно хранить свои данные: документы, фотографии, видео и любые другие файлы. Для входа в облачное хранилище используется веб-интерфейс, или приложение-клиент, которое необходимо будет установить на компьютер или смартфон. Приложения-клиенты разработаны для Windows, Mac OS X, Linux, а также для мобильных устройств: Android и iOS. При этом «спутник mail.ru» и «защитник mail.ru» установлены не будут.

Загруженные в Облако@mail.ru данные автоматически синхронизируются с другими устройствами. Файлы, помещенные на компьютере в папку Mail.Ru Cloud (Mail.Ru Облако) сразу будут синхронизированы и станут доступны с других устройств.

Для того, чтобы использовать облачный диск на Mail.Ru, необходимо иметь электронный почтовый ящик в Mail.Ru. Если у вас еще нет почтового ящика на этом сервисе, то тогда вам следует создать электронный почтовый ящик в почтовой службе Mail.Ru.

После входа через электронную почту, откроется окно облачного диска: «Облако Mail.Ru». Пользователь получает бесплатно 8 ГБ свободного места в облачном хранилище.

Для того, чтобы увеличить бесплатный объем дискового пространства, вам предложат приобрести дополнительный объем дискового пространства.

Для работы с компьютера, ранее использовалось приложение Mail.Ru Cloud. Файлы размещались одновременно на диске и в облаке. В результате синхронизации. изменения в одном месте, приводили к изменениям в другом.

В данный момент, вместо Mail.Ru Cloud, используется приложение «Диск-О:». В Диск-О отображаются файлы, находящиеся в облаке, а работа с ними происходит на компьютере. Теперь, файлы не занимают место на компьютере.

Установка приложения Mail.Ru Cloud

Для установки приложения Mail.Ru Cloud на компьютер нужно будет нажать на кнопку «Установка на компьютер». В открывшемся окне выберите приложение-клиент для своей операционной системы: Windows, Mac или Linux.

После скачивания на компьютер программы-клиента Mail.Ru Cloud (Mail.Ru Облако), это приложение нужно будет установить на компьютер.

В первом окне мастера установки нужно нажать на кнопку «Далее».

В окне «Выбор папки установки» вы можете оставить по умолчанию папку для установки программы-клиента Mail.Ru Cloud, или выбрать другое место для установки программы. Затем нужно нажать на кнопку «Далее».

В окне «Все готово к установке» нажимаете на кнопку «Установить».

После установки клиента Mail.Ru Cloud на компьютер, открывается завершающее окно мастера установки, в котором нужно нажать на кнопку «Завершить».

В окне программы Mail.Ru Облако необходимо будет ввести данные своей учетной записи: адрес электронного почтового ящика и его пароль. Затем следует согласиться с условиями лицензионного соглашения, а после этого нажать на кнопку «Войти».

В следующем окне программы Mail.Ru Облако необходимо будет выбрать папку на компьютере для синхронизации с облачным диском, а затем нажать на кнопку «Продолжить».

Обзор Облако Mail.Ru

В самом верхней части окна веб-страницы находятся кнопки «Загрузить», «Создать», «Удалить», «Получить ссылку», «Настроить доступ», «Еще».

С помощью кнопки «Загрузить» происходит загрузка файлов в облачное хранилище. При загрузке через веб-интерфейс размер файла не должен превышать 2 ГБ (такой же лимит действует при загрузке файла на диск компьютера) при бесплатном тарифе.

После нажатия на кнопку «Настроить доступ», будет открыто окно с папками, которые можно будет открыть для публичного доступа.

Слева расположены разделы: «Подключить тариф» с информацией об объеме занятого дискового пространства, «Облако», «Служба поддержки», форма с предложениями для загрузки приложений для различных устройств.

В центральной части окна, располагаются файлы, помещенные в файловое хранилище. Выше находится панель управления, на которой расположены кнопки.

После нажатия на кнопку «Создать», можно будет создать новую папку, документ, таблицу, презентацию. В Облако Mail.Ru интегрированы бесплатные облачные сервисы компании: Word Online, Excel Online, PowerPoint Online.

Если вы отметите в хранилище какой-нибудь файл, а потом нажмете на кнопку «Скачать», то после этого сразу начнется скачивание этого файла на ваш компьютер.

Удалить ненужные файлы с облака можно при помощи кнопки «Удалить».

При помощи кнопки «Еще» вы можете копировать, переименовать, или переместить файл.

В правой части панели расположены две кнопки: для изменения внешнего вида хранилища, и для задания параметров для сортировки файлов.

Для того, чтобы предоставить общий доступ, или наоборот закрыть доступ к файлу, файл необходимо сначала выделить, а затем в правой части окна хранилища совершить нужные действия.

Если вы хотите прекратить для других пользователей доступ к данному файлу, то для этого, вам нужно будет нажать на ссылку «Удалить ссылку».

Для того, чтобы кнопки «Удалить», «Получить ссылку» и «Еще» стали активными, необходимо будет выделить файл, с которым нужно совершить какое-нибудь действие.

В целях безопасности все файлы, находящиеся в облаке. проверяются Антивирусом Касперского.

Прямо из облако можно редактировать файлы: таблицы (в формате «xls), тестовые документы Word (в форматах «doc» и «docx»), презентации (в формате «ppt»), фотографии и изображения.

С помощью инструмента Скриншотер можно делать снимки экрана: всего экрана или отдельной области, а затем отредактировать сделанный скриншот.

Управлять приложением Mail.Ru Cloud (Mail.Ru Облако) можно будет из области уведомлений (трея), там находится иконка программы-клиента.

Иконка приложения Облако-О находится в области уведомлений, приложение отображается в Проводнике, откуда можно работать с файлами напрямую.

Выводы статьи

Облачное хранилище Облако Mail.Ru предлагает всем пользователям сервиса Mail.Ru дисковое пространство в своем «облаке», которое можно использовать для хранения данных.

Были рассмотрены основные возможности системы Traffic Inspector, включая прокси-сервер, SMTP-шлюз, правила тарификации, сетевую защиту, балансировку нагрузки, а также учет и фильтрацию трафика . Теперь мы бы хотели сравнить функциональность Traffic Inspector с возможностями аналогичных комплексных решений для управления ИТ-инфраструктурой.

Несмотря на большое количество весьма качественных прокси-серверов (например, Handycache) и систем учета трафика (таких как BWMeter и Internet Access Monitor), большинство из них являются, по сути, узкоспециализированными продуктами и решают, как правило, одну-две задачи. Между тем действительно комплексных решений, которым можно полностью доверить управление сетевой активностью, не так уж и много. Наиболее известные из них (помимо Traffic Inspector) – это Kerio Control, Lan2net, UserGate и Microsoft ForeFront TMG, разработка и продажа которого, к сожалению, прекращена в 2012 году. О них мы и поговорим.

Kerio Control

Kerio Control (ранее WinRoute Firewall) – это комплексное решение в области безопасности, объединяющее несколько функций – в том числе межсетевой экран (файервол) и маршрутизатор, систему обнаружения и предотвращения вторжений (IPS), антивирус, VPN и фильтр содержимого. Главной особенностью Kerio Control является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры.
Одновременная поддержка IPv4 и IPv6, отслеживание подключений(SPI), лимит подключений, антиспуфинг, инспекция протоколов, мастер настройки политик трафика, сервер DHCP, DNS-ретранслятор, черный список IP-адресов, анализ истории сетевой активности, большое количество гибко настраиваемых отчетов, предупреждения по Email, аутентификация пользователей через Kerberos/Active Directory/Open Directory/прокси/NTLM, полная поддержка VPN и NAT, блокировщик P2P-сетей, интегрированный антивирус Sophos, балансировка нагрузки и QoS, шейпер трафика, мощные функции администрирования, поддержка 15 языков интерфейса.
Кроме того, продукт имеет сертификат ICSA в категории «корпоративный брандмауэр».
Резюме: очень мощное и гибкое комплексное решение от одной ведущих компаний в этой области. Недостаток, пожалуй, только один – высокая цена. Серверная лицензия на 5 пользователей (включая 1 год техподдержки) обойдется почти в 14 тыс. рублей, в то время как такая же лицензия на Traffic Inspector стоит 5900 руб.

Lan2net

Продукт Lan2net разрабатывается компанией ООО «НетСиб» с 2004 года и представляет собой программный фаервол для организации безопасного доступа в Интернет, контроля и подсчета трафика, защиты сети. Решение обладает следующими функциями:

Встроенный NAT для подключения локальной сети к Интернету и оперативной обработки сетевого трафика.
Функция DNS Forwarder, позволяющая быстро произвести централизованную настройку параметров сети, а также корректировать ее работу незаметно для пользователей.
DHCP-сервер для автоматического выделения IP-адресов, что позволяет облегчить работу по развертыванию локальной сети предприятия.
Перенаправление соединений на указанный порт и/или IP-адрес для организации доступа к ресурсам локальной сети из Интернета.
Слежение за информацией, передаваемой из локальной сети предприятия через Интернет (электронная почта, Mail.Ru Агент, социальные сети, ICQ). Сохраняются все POST-запросы, история переписки, отправленные файлы, электронные письма, включая вложения.
Блокировка доступа к сайтам в Интернет по URL-адресам.
Подсчет трафика.
Ограничение скорости для группы компьютеров или пользователей с равномерным распределением пропускной способности канала между членами группы.
Мониторинг соединений в реальном времени.
Система сбора статистики на базе встроенного веб-сервера и составление отчетности.
Резюме : Хорошая и недорогая система для малого и среднего бизнеса. Однако в ней отсутствуют некоторые функции, необходимые крупным компаниям со сложной ИТ-инфраструктурой, например, полная поддержка VPN и SIP, сертификат соответствия ФСТЭК, клиентский агент и ряд других, а встроенный NAT все равно работает медленнее, чем эталонный NAT от Microsoft.

Usergate

UserGate – это комплексное решение для подключения пользователей к сети Интернет, обеспечивающее полноценный учет трафика, разграничение доступа и предоставляющее встроенные средства сетевой защиты. UserGate позволяет тарифицировать доступ пользователей к сети Интернет, как по трафику, так и по времени работы в сети. Администратор может добавлять различные тарифные планы, осуществлять динамическое переключение тарифов и регулировать доступ к ресурсам Интернет. Встроенный межсетевой экран и антивирусный модуль позволяют защищать сервер UserGate и проверять проходящий через него трафик на наличие вредоносного кода.
UserGate состоит из нескольких частей: сервер, консоль администрирования (UserGate Administrator) и нескольких дополнительных модулей.
Сервер UserGate предоставляет доступ в сеть Интернет, осуществляет подсчет трафика, ведет статистику работы пользователей в сети и выполняет многие другие задачи.
Консоль администрирования UserGate – это программа, предназначенная для управления сервером UserGate. Консоль администрирования UserGate связывается с серверной частью по специальному протоколу поверх TCP/IP, что позволяет выполнять удаленное администрирование сервера.
Кроме того, UserGate включает четыре дополнительных модуля: «Статистика UserGate», «Веб-статистика», «Клиент авторизации UserGate» и модуль «Контроль приложений».
Резюме: Хорошее решение с гибкой модульной архитектурой, но для обеспечения такой же функциональности, как у Traffic Inspector, необходимо приобрести, как минимум, четыре дополнительных модуля, что в итоге обойдется намного дороже, чем одна лицензия на Traffic Inspector. Однако для малых и средних компаний, которым не требуется расширенная функциональность, это решение – одно из лучших на рынке.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) позволяет сотрудникам безопасно и эффективно использовать Интернет для работы, защищая их от вредоносных программ и других угроз. Он предоставляет доступ к нескольким уровням постоянно обновляемых средств защиты, включая фильтрацию URL-адресов, поиск вредоносных программ, предотвращение вторжений, брандмауэр на уровне приложений и сети и проверку HTTP/HTTPS, которые интегрированы в единый и простой в управлении шлюз. Продукт обладает следующими возможностями:

Поддержка 64-разрядной архитектуры.
Поддержка IPv6: Web Access Policy: это так называемый «узел конфигурации», в котором находятся все настройки службы веб-прокси, параметры доступа пользователей к ресурсам сети Интернет по протоколам HTTP, HTTPS, FTP-over-HTTP (туннелированный FTP), а также параметры конфигурации модуля проверки пользовательского трафика на наличие вредоносного кода (Malware Inspection).

Модуль Malware Content Inspection для проверки веб-трафика на наличие вредоносного кода. Позволяет инспектировать HTTP-трафик, туннелированный FTP-трафик клиентов веб-прокси, а также трафик исходящих HTTPS-соединений.
Подсистема Network Inspection System для обнаружения вторжений на сетевом уровне.

Поддержка протокола SIP, а также функция VoIP (Voice over IP) NAT Traversal, позволяющая данному типу трафика проходить через шлюзы со службой преобразования сетевых адресов (NAT).
Поддержка протокола SSTP (Secure Socket Tunneling Protocol), позволяющего туннелировать трафик VPN-сеансы внутри обычного протокола HTTP в рамках SSL-сессии. Этот механизм позволяет без проблем устанавливать VPN-соединения вне зависимости от конфигурации межсетевого экрана, веб-прокси сервера или службы трансляции сетевых адресов.
Функция HTTPS Inspection: инспекция HTTP/HTTPS-трафика на наличие вирусного и шпионского кода, а также анализ веб-контента на соответствие корпоративным политикам (фильтрация ресурсов на основе классификации). Функция ISP Link Redundancy: поддержка нескольких интернет-каналов. ISP Link Redundancy позволяет организовать отказоустойчивое подключение к сети Интернет посредством сразу двух ISP-каналов.
Функция Enhanced NAT: возможность трансляции адресов по схеме 1-to-1 NAT.

Функция Email Protection: возможность интеграции с ролью Microsoft Exchange Server 2007 Edge Transport Server почтовой системы Microsoft Exchange Server 2007 для защиты электронной почты от вредоносного ПО и спама на уровне сетевого периметра. Консоль управления Forefront TMG обладает всем необходимым для настройки данного функционала.
Резюме: очень мощная и фундаментальная система от гиганта ИТ-индустрии. Однако есть и ряд недостатков (куда ж без них): установить ее можно только на ОС Microsoft Windows Server 2008 x64, нет поддержки расширенной маршрутизации, биллинга и контентной фильтрации, а также сложная схема лицензирования, развертывания и обновления. Но это еще полбеды: в 2012 году Microsoft официально прекратила разработку и продажу данного решения, а основная поддержка закончится в апреле 2015 года, поэтому делать ставку на данную систему весьма рискованно.

Чем же хорош Traffic Inspector?

Система Traffic Inspector – это комплексный продукт, обладающий широким диапазоном функциональных возможностей и устраняющий многие недостатки, присущие аналогичным решениям:

Сертифицированный биллинг. Система биллинга Traffic Inspector имеет сертификат соответствия связи, что гарантирует исключительную точность расчетов (с точностью до байта). Подсчет трафика в программе происходит по каждому пользователю, причем вы сами определяете единицу учета, лимиты, кредиты, блокировки, фильтры и расписания. Существует возможность учитывать служебные заголовки коммуникационный пакетов, служебный TCP-трафик, заголовки Ethernet-пакетов.
Расширяемость. Интеграция новых функциональных возможностей посредством подключения модулей расширения
Возможности расширенной маршрутизации. Система управления маршрутизацией Advanced Routing позволяет направить трафик на разные каналы доступа, в том числе на спутник. Поддерживается до 32 внешних сетевых интерфейсов.
Наличие собственного API, что позволяет обращаться к функционалу Traffic Inspector из внешних сценариев и программ.
Наличие сертификата Федеральной служба по техническому и экспортному контролю (ФСТЭК), который является обязательным требованием для внедрения продукта в госструктурах, поэтому Traffic Inspector используется в МЧС России по Волгоградской области, Государственном космическом научно-производственном центре имени М.В.Хруничева и ряде других государственных учреждений.
Используется реализация NAT от Microsoft, обладающая самой высокой производительностью в своем классе.
Доступная цена: минимальная лицензия на 5 учетных записей стоит всего 4900 руб.

Есть у Traffic Inspector и не столь очевидные преимущества перед конкурентами, например:

Многие аналогичные продукты некорректно подсчитывают трафик при работе через прокси-сервер. Прокси-серверы не учитывают заголовки пакетов и служебный TCP-трафик, что приводит к занижению результата на 5-15%. Traffic Inspector правильно учитывает трафик во всех случаях, в том числе и при работе через свой прокси-сервер , SOCKS и SMTP-шлюз.
При кэшировании HTTP-контента зачастую сложно подобрать оптимальные параметры работы кэша. Желание максимально сэкономить трафик приводит к проблемам просмотра быстро обновляемых ресурсов. В Traffic Inspector реализована уникальная возможность, позволяющая пользователям самостоятельно переключать режим работы кэша. Благодаря уникальному алгоритму работы использование кэша в Traffic Inspector в среднем эффективнее на 25–35%.

В общем и целом, мы можем смело утверждать, что по соотношению «цена/качество» Traffic Inspector является одним из лидеров рынка систем управления корпоративной информационной инфраструктурой и сетевой безопасности. Ну а окончательный выбор по-прежнему остается за ИТ-директорами и простыми пользователями.

Теги:

traffic inspector
системное администрирование

Добавить метки

Компания "Смарт-Софт" в своей деятельности не ограничивается разработкой исключительно коммерческих (платных) программных продуктов. Максимальное удовлетворение потребностей пользователей (вне зависимости от их статуса) - наша главная задача.Программа уже получила очень широкую известность у коммерческих и производственных организаций, имеющих разветвленные внутренние многопользовательские сети.

Между тем Интернет активно используется все большим количеством отдельных домохозяйств, немало и тех, кто использует Интернет, работая лишь на одном компьютере.Поэтому было бы по меньшей мере несправедливо лишать эти и другие категории пользователей тех преимуществ и выгод, которые предоставляет Traffic Inspector.В связи с вышеизложенным компания "Смарт-Софт" разработала специальную версию программы Traffic Inspector - Personal Edition, предназначенную для тех, кто работает на единственном компьютере, подключенном к Интернет.Программа бесплатна, никаких ограничений не имеет, при этом доступны практически все возможности основной версии Traffic Inspector. Она позволит решить массу задач, возникающих при работе с Интернет, например:

обеспечить персональный учет работы с Интернет для нескольких пользователей компьютера. Как и в сетевой версии, каждый пользователь будет иметь отдельный счет и можно вводить ограничения на его работу
обеспечить разграничение доступа - по ресурсам, времени работы и прочее. Особенно важно это может быть для тех семей, где доступ в Сеть имеется у детей и подростков. С помощью Traffic Inspector можно легко решить извечную дилемму с ограничением доступа к нежелательным ресурсам и возникновением интернет-зависимости
экономить трафик за счет общего кеша встроенного прокси-сервера
обеспечить эффективную сетевую защиту
предоставить подробную сетевую статистику по использованию подключения к сети Интернет
настроить гибкую фильтрацию банеров, картинок, мультимедийных файлов с возможностью быстро переключать эти фильтры во время работы для экономии трафика.Несмотря на свою полную доступность, версия Personal Edition имеет компоненты, полностью идентичные версии Pro, тем самым гарантируя высокое качество, надежность, простоту и многофункциональность программы для учета трафика - Traffic Inspector.

Traffic Inspector Lite (для тестирования и домашнего использования)

Серверная часть программы Traffic Inspector реализована только под платформу Windows (2000/XP/2003/Vista), клиенты же могут использовать любую операционную систему - тут ограничений нет. Система легко устанавливается, настраивается и управляется, имеются средства удаленного администрирования. Для настройки программы не нужны особые знания и квалификация - специалист, способный установить Windows, настроить сеть и подключиться к Интернет, без проблем настроит и эту программу.

В Traffic Inspector мы постарались в одном продукте реализовать, по крайней мере, большинство задач, возникающих при подключении к Интернет по выделенному каналу. Эти задачи можно разделить так:

Обеспечить доступ в сеть Интернет из внутренней сети.
Авторизация и разграничение доступа пользователей.
Билинг - тарификация пользователей, подсчет трафика и блокировка доступа при перерасходе.
Обеспечить пользователей средствами экономии трафика и дать им возможность самостоятельно контролировать свою работу в Интернет.
Сетевая защита (Firewall) - закрыть сервер доступа и внутреннюю сеть от несанкционированного доступа извне.
Подробный анализ сетевого трафика, потребляемого у провайдера.
Динамическое ограничение скорости работы пользователей или их групп.
Advanced Routing (Policy Routing или Source Routing) - возможность гибкой настройки перенаправления разных пользователей и видов трафика на разные каналы доступа.
Отключение пользователей от сети Интернет при заражениях сетевыми вирусами.

Существует много программ, которые решают эти задачи в частности (смотрите обзор). Но аналога, который все это делал бы в одном пакете, нет - тут одной программой не обойтись и это все приходится собирать на основе различных программ. Стоимость решения возрастает, задача настройки и администрирования сильно усложняется. Также существенно то, что благодаря объединению разных служб в одном пакете стало возможным легко реализовать некоторые вещи, которые иначе сделать было бы крайне затруднительно.

Traffic Inspector Lite+ (для начинающих домовых сетей и частных лиц)

Недорогое решение на базе Windows 2000/XP/2003 для некоммерческих организаций и начинающих домовых сетей, сочетающее в себе многочисленные возможности Traffic Inspector и доступность ценовой политики для частных лиц. Эта версия поможет испытать свои силы в предоставлении услуг доступа в сеть Интернет без разорительных затрат. В случае успеха, Вы всегда сможете перейти на другую версию, доплатив разницу в цене.

Один внутренний интерфейс, то есть внутренние сети можно подключать только через одно сетевое устройство. Количество внешних подключений к сети Интернет не ограничено, может быть несколько провайдеров через разные устройства.
Отсутствует поддержка доменов и Windows аутентификации. Это значит, что пользователи не смогут использовать авторизацию с помощью учетных записей Windows или доменных учетных записей.
Нет SMTP-шлюза (тарификации почты на внутреннем почтовом сервере).
Не может использоваться как сертифицированный биллинг, формуляр не высылается. Для получения всех документов необходимо провести улучшение до версии HomeNet или PRO, доплатив разницу в цене.
Регистрация программы производится только на физическое лицо по договору-оферте, бумажные документы не высылаются.

Traffic Inspector HOME NET (для провайдеров,домовых сетей,компьютерных клубов и интернет кафе)

Комплексное сертифицированное решение на базе Windows 2000/XP/2003 для предоставления услуг доступа в Интернет, не требующее дорогостоящего сетевого оборудования, обеспечивающее расчеты с клиентами, гибкую тарификацию, детальную редактируемую вэб-статистику, а также двустороннюю защиту сервера, распределение загрузки канала и удобную систему контроля.

Доступность, точность и анализ. Для работы системы билинга не нужно использование специального сетевого оборудования, достаточно установить программу на сервере-шлюзе, соединяющем провайдеров и сети Ваших клиентов. Учет всех видов трафика на сетевых интерфейсах шлюза производится с высокой точностью, возможностью подробного анализа и просмотра сетевой статистики.
Учет трафика и тарификация. Отдельный счет для каждого клиента, гибкие настройки тарификации в любых видах валют, предоплаченный трафик, абонентская плата, блокировка по балансу, возможность задавать кредит. Настройки параметров тарификации настолько универсальны, что можно настроить изменение стоимости трафика в зависимости от времени, используемого канала доступа, типа трафика, а также по многим другим параметрам.
Эффективная работа с несколькими подключениями. Возможно полноценное использование различных каналов доступа, в том числе спутника, при этом гибкость настроек позволяет множество вариантов: разделить группы пользователей по каналам, распределить нагрузку в зависимости от времени, изменять тарификацию в зависимости от используемого канала.
Деление канала. Программа поддерживает динамическое управление шириной канала (шейпер), что позволяет настроить ограничение скоростей клиентов и их групп, а также указать приоритетный трафик.
Защита от внешних и внутренних атак. Простой, но надежный сетевой экран полностью закрывает шлюзовой сервер как от нападений снаружи, так и от попыток взлома изнутри.
Защита от сетевого флуда. Для предотвращения бесконтрольного потребления трафика клиентами при заражении сетевыми вирусами можно настроить систему блокировки, в этом случае при генерации флуда клиент будет отключен от доступа в Интернет, а администратор получит оповещение.
Вэб-статистика. Клиент может самостоятельно просматривать свой баланс, статистику по трафику, а также детализированную сетевую статистику использования своего подключения. Сервер вэб-статистики использует шаблоны и доступные для изменения скрипты, что дает возможность полностью изменить его внешний вид и отображаемую информацию.
Система оплаты по карточкам. Вэб-сервер программы может быть расширен для использования карт предоплаты. В этом случае клиенты смогут пополнять свой баланс с помощью ввода кодов карт предоплаты, а также в вэб-статистике появится дополнительная возможность смены тарифов и альтернативной авторизации.
Прокси-сервер. Встроенный прокси-сервер программы может быть использован для экономии трафика и управляемой клиентами блокировки баннеров и нежелательных ресурсов, он поддерживает каскадирование и принудительное перенаправление запросов.

Система биллинга сертифицирована. Программа имеет сертификат соответствия в области связи, что необходимо для предоставления платных телематических услуг. Вместе с документами высылается формуляр соответствия.
Особенности версии: Отсутствует поддержка доменов и Windows аутентификации. Это означает, что пользователи не смогут авторизоваться с помощью доменных учетных записей, но все остальные способы (логин, IP, MAC, VPN) полностью доступны.
Допускается использование только в целях предоставления телематических услуг связи.

Traffic Inspector Pro (для организаций)

Уникальное комплексное решение на базе Windows 2000/XP/2003 для подключения сети организации к доступу в Интернет, обеспечивающее надежную сетевую защиту, точный учет и статистику использования подключения по каждому пользователю, а также эффективную экономию трафика и рабочего времени за счет кэширования и управляемой блокировки баннеров и нежелательных ресурсов.

Экономия затрат. Программа предлагает ряд средств для минимизации расходов на Интернет: управляемое кэширование посещаемых ресурсов, блокировка рекламы и ненужной информации, постоянное отображение пользователю выделенных и потраченных средств, возможность групповых ограничений, подробная статистика и контроль трафика по каждому пользователю с возможностью автоматической блокировки по перерасходу.
Двойной уровень контроля. Полный контроль подключения к провайдеру, где каждый канал доступа может быть проверен на правильность учета и верность выставляемых счетов, и точный контроль всех пользователей, где учет ведется по каждому обращению к сети Интернет.
Система биллинга сертифицирована. Программа имеет сертификат соответствия в области связи, что необходимо для предоставления платных телематических услуг и может служить убедительным аргументом при спорах с провайдером.
Точность и анализ. Учет всех видов трафика с высокой точностью, возможностью подробного анализа и просмотра сетевой статистики.
Удобство эксплуатации. Настроив работу сети один раз, дополнительных настроек различных Интернет-приложений (почты, ICQ и т.п.) больше не требуется.
Эффективная работа с несколькими подключениями. Возможно полноценное использование различных каналов доступа, при этом гибкость настроек позволяет множество вариантов: разделить группы пользователей по каналам, распределить нагрузку в зависимости от времени, направить загрузку архивов и обновлений по экономичному каналу, например, через спутник.
Мобильность. Консоль управления может быть установлена отдельно и позволяет всегда быть в курсе расходов трафика и использования сотрудниками доступа в Интернет.
Домены. Программа поддерживает учетные записи доменных пользователей, что позволяет организовать их автоматический учет, разделение по группам и авторизацию.
Автоматизация. Гибкая система скриптов позволяет автоматизировать работу системного администратора, предоставляя удобные инструменты для управления потреблением трафика и формирования отчетов.
Защита от атак. Простой, но надежный сетевой экран полностью закрывает сеть от нападений снаружи, прозрачно пропуская исходящий трафик.
Защита от вирусов. Настроив систему блокировки, можно быть уверенным, что при заражении сетевым вирусом пользователь будет отключен от доступа в Интернет, а администратор получит оповещение. Специально для защиты трафика от вредоносных программ к программе реализовано отдельное интегрированное решение Panda Gate Antivirus, которое можно установить дополнительно. Подробнее об антивирусе
Защита от спама. SMTP-шлюз программы может служить дополнительным уровнем защиты внутреннего почтового сервера от нежелательной почты, поддерживает <черные> списки и RBL службы.
Доступ и ограничения. Пользователь или группа могут быть ограничены по многочисленным параметрам: датам, времени, скорости доступа, сайтам, видам данных.

Бюджетные и общеобразовательные организации могут приобрести безлимитную версию программы по специальной льготной цене

Прямого аналога Traffic Inspector нет. Существующие программы решают аналогичные задачи в частности, поэтому приходится собирать решение, используя несколько программ одновременно.

Такая задача, как учет трафика, на таких программах как Microsoft Proxy Server, Microsoft ISA Server, WinGate, WinRoute и многих других, решается, как правило, анализом их лог-файлов. Такой подход несет массу недостатков:

Для более или менее оперативного учета необходимо использование дополнительных программ, далеко не бесплатных. Простой анализ утомителен и сложен, имеющиеся бесплатные программы неудобны и мало функциональны.

Сложно реализовать оперативную блокировку клиентов с целью предотвращения перерасхода трафика. Встроенных механизмов нет (а там где они есть, ограничения жесткие, не всегда удобные в работе), а дополнительные программы не бесплатны.

Для Microsoft ISA Server есть расширение TrafficFilter для ограничения трафика, но он работает только через прокси сервер и довольно дорогой.

Для этих программ также следует отметить недостатки:

Некорректный подсчет трафика при работе через прокси сервер. Прокси сервера не учитывают заголовки пакетов и служебный TCP трафик, что приводит к занижению результата на 5-15%. Traffic Inspector правильно учитывает трафик во всех случаях, в том числе и при работе через свой прокси сервер, SOCKS и SMTP шлюз.

Классические прокси сервера, не имея NAT, не могут предоставить клиентам полноценную работу для всех приложений TCP/IP. Протокол SOCKS поддерживает довольно мало программ. Использование такими серверами порт-мапинга для проксирования соединений усложняет настройки программ клиентов и работу администратора сети, так как буквально каждую программу клиента надо прописывать на сервере. Для большого количества клиентов применение этого метода практически невозможно.

При использовании кеширования HTTP контента сложно подобрать оптимальные параметры работы кеша. Желание максимально сэкономить трафик приводит к проблемам просмотра быстро обновляемых ресурсов. В Traffic Inspector реализована уникальная возможность пользователем самостоятельно управлять режимом работы кеша. Уникальный алгоритм работы позволил поднять утилизацию кеша до 25-35%.

У клиента нет возможности оперативно управлять фильтрацией контента для экономии трафика. Можно настроить фильтры, но клиент не сможет ими управлять сам. Для этого приходится использовать различные плагины (баннерорезалки) для броузеров. В Traffic Inspector такая возможность реализована.

Есть еще один существенный недостаток, присущий некоторым программам (например WinGate, WinRoute и некоторым простым прокси серверам) - нет защиты "от дурака". Неопытный пользователь может легко ошибиться в настройках и оставить опубликованный наружу анонимный прокси, SOCKS или открытый почтовый рилей. Результатом могут быть гигабайты впустую потраченного трафика и попадание IP адреса в "черные" списки. Самое неприятное при этом еще и то, что они этот трафик могут даже не зафиксировать. У Traffic Inspector такое просто невозможно.

Стоимость программы в зависимости от количества клиентов приведена в табл.

Прокси сервера.

Такая задача, как учет трафика, на таких программах как Microsoft Proxy Server , Microsoft ISA Server , WinGate , WinRoute и многих других, решается, как правило, анализом их лог-файлов. Такой подход несет массу недостатков:

Для этих программ также следует отметить недостатки:

Есть еще один существенный недостаток, присущий некоторым программам (например WinGate , WinRoute и некоторым простым прокси серверам) - нет защиты "от дурака". Неопытный пользователь может легко ошибиться в настройках и оставить опубликованный наружу анонимный прокси, SOCKS или открытый почтовый рилей. Результатом могут быть гигабайты впустую потраченного трафика и попадание IP адреса в "черные" списки. Самое неприятное при этом еще и то, что они этот трафик могут даже не зафиксировать. У Traffic Inspector такое просто невозможно.

NAT.

Служба NAT имеется у многих программ, но далеко не все имеют возможности авторизации по пользователю, имея клиентского агента, а также поддерживают авторизацию по MAC адресу. Отсутствие авторизации по пользователю сводит на нет возможности использования этой службы в реальной сети организации. В варианте домовой сети отсутствие защищенной авторизации по имени пользователя также недопустимо, так как IP и MAC адреса очень легко подделать.

Microsoft ISA server и Microsoft Proxy Server имеет свою службу - Firewall Client (Winsock proxy), через которую могут работать большинство приложений, но клиентская часть есть только для платформы Windows. Кроме того, клиенты должны быть в домене Windows.

Все вышеперечисленные программы (прокси и NAT), как правило, учитывают только свой трафик (проходящий через их службы). Установка на сервер других программ, работающих с Интернет, приведет к появлению неучтенного трафика. У них отсутствуют механизмы контроля трафика непосредственно на внешнем интерфейсе - невозможно точно проконтролировать реальный трафик, потребляемый у провайдера. Появление открытых рилеев, анонимных прокси или SOCKS, опубликованных снаружи, может привести к расходу огромного трафика, который останется незамеченным.

Эти задачи часто решаются установкой дополнительных анализаторов, например, такой популярной программы как TMeter . Она не только точно учитывает трафик на интерфейсах, ведет сетевую статистику, но имеет возможность блокировки. Но эта программа привязывается к IP адресам и поэтому не может использоваться в случаях, когда используется авторизация по имени пользователя. Кроме того, она не бесплатна.

Маршрутизация.

В последних версиях нашей программы появилась возможность полноценно использовать несколько подключений к сети Интернет. Для операционной системы Windows это поистине уникальное решение, учитывая возможности гибкой настройки в зависимости от различных факторов. Для систем на базе UNIX это не новое решение, но настроить там это гораздо сложнее, как правило приходится все собирать из кубиков вручную, теряя в легкости управления.

Под Windows существует достаточно мощная система RainConnect , которая умеет использовать множественные каналы, но она делает только это и стоит очень дорого.

Есть также программа NAT32 , но она скорее расширяет возможности стандартного NAT Windows, и не является программой для контроля и учета подключения, причем тоже не бесплатная.

Анализаторы лог файлов.

Эта категория программ при наличии Traffic Inspector совершенно не нужна. С его помощью можно решить проблему учета трафика для других прокси серверов, если по какой-то причине его служба не подходит. Правда при этом будет невозможно отдельно учесть трафик из кэша и не будут работать фильтры приложений, но зато будет оперативный точный учет всего трафика и возможность немедленной блокировки пользователей.

Тарификация входящей электронной почты.

Для тарификация почты для внешних серверов сводится к учету трафика по соответствующим протоколам (SMTP, POP3, IMAP) и проблем не вызывает. Если почтовый сервер находится внутри сети, то его тарифицировать можно, используя средства почтового сервера (например, анализируя его логи), или используя SMTP шлюз (как реализовано в Traffic Inspector ).

Для Microsoft ISA Server имеются дополнительные платные расширения - SMTP фильтры, которые могут анализировать почтовый трафик, а также выполняют функции фильтрации спама. При этом можно решить и задачу блокировки почты для несуществующих получателей (что особенно важно для Microsoft Exchange Server), но тут придется вести отдельные списки адресов, что неудобно для администрирования.

Системы биллинга.

Задача учета трафика может решаться также специализированными системами биллинга. Для сбора трафика они используют:

Все специализированные системы биллинга, как правило, не могут отдельно тарифицировать трафик из кэша прокси сервера. Также возникают сложности и с учетом почтового трафика для внутренних серверов. И главный недостаток таких систем под Windows - они все платные и довольно дорогие.

Персональный режим.

Такая специфичная задача, как учет работы нескольких пользователей на единственном компьютере, подключенном к Интернет, другими программами надежно решить практически невозможно. Использование локального прокси не подойдет, так как пользователь может без проблем отключить использование прокси сервера и работать напрямую. Использование анализаторов с блокировкой типа TMeter также не подойдет, так как они считают только общий трафик и не позволяют его считать индивидуально по пользователю.