Организация выхода в Интернет

Следующей задачей было обеспечить доступ в интернет всем компьютерам в сети. Для этого было решено использовать услугу Webstream с технологией ADSL.

ADSL (Asymmetric Digital Subscribe Line) расшифровывается как асимметричная цифровая абонентская линия. Для организации высокоскоростного выделенного канала по технологии ADSL не требуется прокладки дополнительных проводов, а используется уже существующая телефонная линия НГТС. Телефонный аппарат соединяется с оборудованием АТС с помощью витой пары медных проводов, по которой передаются аналоговые сигналы. При этом используется только небольшая часть полосы пропускания линии. Технология ADSL, разделяя спектры аналоговых и цифровых сигналов, дает возможность одновременно использовать и телефонную связь, и высокоскоростную передачу данных по одной и той же линии.

Асимметричность заключается в различных скоростях получаемой и передаваемой пользователем информации. Как правило, при работе абонент загружает данные из сети в свой компьютер (видео, базы данных, программы) в то время, как в обратном направлении идут запросы или значительно меньший поток информации.

Технология ADSL обеспечивает скорость «нисходящего» (от сети к пользователю) потока данных до 8 Мбит/с и скорость «восходящего» (от пользователя к сети) потока до 768 Кбит/с, что делает работу в Интернете приятной и продуктивной.

Для установки соединения был выбран модем Интеркросс 5633. Этот модем/маршрутизатор предоставляет высокоскоростной доступ в Интернет по протоколам ADSL2/2+ со скоростью нисходящего потока до 24Mbps, восходящего до 1024Kbps.

Программное обеспечение поддерживает:

– инкапсуляцию PPP поверх ATM (PPPoA) и PPP поверх Ethernet (PPPoE);

– протокол IGMP (Internet Group Management Protocol);

– прозрачные функции моста, определенные в IEEE 802.1d;

– фильтр на MAC-уровне для приема/отклонения пакетов в зависимости от правил, используемых на MAC-уровне;

– трансляция сетевых адресов (NAT);

– протокол DHCP (Dynamic Host Configuration Protocol) (в соответствии с RFC 1541);

– протокол RIP (Routing information Protocol) vl и v2.

Обеспечивается поддержка следующих приложений "клиент-сервер":

– клиент и сервер TFTP (Trivial File Transfer Protocol);

– клиент и сервер DHCP;

– сервер Telnet;

– сервер HTTP;

– сервер FTP.

Интерфейс управления обеспечивает следующие возможности:

– SNMP vl поверх DSL или Ethernet для доступа к MIB-II (только маршрутизатор);

– интерфейс командной строки (CLI) по интерфейсу Telnet;

– графический web-интерфейс пользователя, позволяющий конечному пользователю настраивать устройство с помощью web-браузера;

– обновление образа загрузки и данных конфигурации с помощью TFTP/FTP.

После подключения сервера к интернету нужно было дать доступ во всемирную сеть другим компьютерам. Это было сделано при помощи подключения компьютеров сети к домену сервера.

При выборе биллинговой системы не выделялось, каких либо жестких требований. Выбор был остановлен на простой, но достаточно эффективной биллинговой системе User Gate.

UserGate это комплексное решение для организации общего доступа в Интернет из локальной вычислительной сети, учета трафика и защиты корпоративной сети от внешних угроз. UserGate является альтернативой дорогостоящему программному и аппаратному обеспечению и предназначен для использования в компаниях малого и среднего бизнеса. UserGate обеспечивает комплексную защиту локальной сети, благодаря наличию двух встроенных антивирусных модулей от разработчиков антивирусных программ - Антивирус Касперского и Panda Software. Антивирусные модули производят сканирование всех типов сетевого трафика, включая почтовый, HTTP и FTP -трафик. С помощью UserGate можно контролировать доступ в Интернет отдельных сотрудников компании, а также их групп, объединенных по общему признаку. Встроенный модуль фильтрации трафика BrightCloud позволяет блокировать доступ к нежелательным ресурсам как в отдельности, так и по категориям сайтов. Это существенно сокращает риски попадания вредоносного ПО в локальную сеть. UserGate также позволяет контролировать приложения, установленные на клиентских машинах, разрешая или запрещая тому или иному приложению выход в Интернет. UserGate включает в себя DHCP-сервер для динамического назначения IP-адресов в локальной сети и функцию публикации ресурсов, которая дает возможность получить доступ извне к ресурсам компании внутри локальной сети. Кроме того, UserGate поддерживает работу с несколькими Интернет-провайдерами.

На программу User Gate был установлен плагин Internet Access Monitor.

Internet Access Monitor для UserGate - программный продукт, предназначенный для осуществления контроля над эффективностью использования Интернет канала сотрудниками организации. С его помощью легко можно определить кто из сотрудников наиболее активно загружает Интернет канал, когда и что именно они скачивают, сколько времени проводят в Интернете, а также какой объем трафика они при этом генерируют.