Безопасная работа в Интернете вместе с Kerio Control, или как заблокировать ВКонтакте.
Итак, если вы хотите:
- ограничивать или контролировать доступ по времени суток, статусу пользователя или категории сайта. Т.е. вам необходимо заблокировать ВКонтакте, Одноклассники и другие социальные сети, игровые порталы, видео и эротические сайты, сайты знакомств, личную почту и др.

- запретить Skype, ICQ и другие нежелательных программы;
- защитить сеть от атак извне;
- знать, что ваши сотрудники делают в Интернете в рабоче время;
- иметь детализованную статистику: по каждому пользователю, топ самых посещаемых сайтов, по общему объему траффика и многие другие;
- иметь удобный и безопасный удаленный доступ к сети организации извне;
то вам необходим межсетевой экран с функцией прокси-сервера.
Идеальным решением в данном случае является Kerio Control (старое название Kerio WinRoute Firewall).
Kerio Control изначально ориентирован на малый бизнес и имеет ряд значительных преимуществ по сравнению с основным конкурентом – Microsoft Forefront TMG, которые в итоге приводят к значительно более низкой цене:
- Изначально дешевле.
- Не требует серверной операционной системы и может быть установлен на Linux.
- Не требует наличия Active Directory.
- Менее требователен к «железу».
- Проще в настройке и обслуживании.
Стоимость продукта Kerio Control (без стоимости внедрения) - от 9500 рублей.
Узнайте Вашу цену по телефону (495) 77-88-264.
Kerio Control дает ответы на вечные вопросы "Чем занимаются сотрудники в рабочее время" и "Куда расходуется трафик" и оформляет их в наглядные отчеты. Вот, например, отчет обо всех посещениях Василия Фатеева за день (по клику увеличенное изображение откроется в новом окне).
Диаграммы, отображающие индивидуальную статистику пользователя (по клику увеличенное изображение откроется в новом окне).
Диаграммы самых посещаемых сайтов и популярных категорий в целом, по всем сотрудникам (по клику увеличенное изображение откроется в новом окне).
Файрвол и маршрутизатор
Отслеживание подключений (SPI)Ограничения доступа
Анти-спуфинг
Инспектор протоколов
Мастер настройки политик трафика
DHCP сервер
Перенаправляющий DNS-сервер (forwarder)
IDS/IPS (основанные на Snort)
- Сертифицированные Kerio сигнатуры IDS
- Черные списки IP-адресов
- Три уровня серьезности инцидентов
Система отчетов
Анализатор статистикиОтчеты пользования Интернет по пользователям, группам, интерфейсам
Детализированные отчеты по пользователям
Отчеты по использованию полосы пропускания
Отчеты по безопасности
Статистика по веб-категориям посещаемых страниц с помощью Kerio Web Filter
Поддержка Syslog
Уведомления по электронной почте
Отчеты по посещенным веб-ресурсам
Отчеты по использованным протоколам
Доступ к статистике через веб-браузер
Аутентификация пользователей
Kerberos/Active DirectoryNT домен
Ручная аутентификация по логину и паролю
Аутентификация через непрозрачный прокси сервер (для терминальных служб)
Аутентификация по NTLM
Сервер виртуальной частной сети (VPN)
Поддержка сплит-туннелированияVPN клиенты для Windows/MacOS/Linux
VPN клиент может запускаться как служба
Аутентификация по пользователю
Неограниченное число туннелей (серве-сервер)
Безклиентский SSL-VPN через веб-браузер (только для Windows)
Политики трафика и NAT
Предустановленные службыПолитики трафика по пользователям
Политики трафика по временным интервалам
NAT маппинг
Политики для групп
Динамический DNS
Фильтрация по MAC-адресам
Поддержка черных списков в IDS/IPS
Возможность добавления исключений в политиках трафика
Фильтрация по содержимому
Установка временного интервалаБлокировщик P2P сетей
Категоризация URL
Страница отказа доступа с возможностью кастомизации
Оповещения для администратора по электронной почте
Возможность добавления собственных URL правил
Фильтрация по запрещенным словам
Политики FTP
Прокси серверr
Белый список URL
Антивирусная фильтрация
- Интеграция с Sophos
- Возможность двойной антивирусной фильтрации
Распределение нагрузки на каналы и QoS
Поддержка нескольких каналов связи ИнтернетМаршрутизация на основе политик
Подключение по резервному каналу
Ограничитель полосы пропускания
Администрирование
Консоль администрированияВеб-консоль администрирования
Несколько IP адресов на одном сетевом интерфейсе
Настраиваемые таблицы маршрутизации
Регулируемый набор привелегий администрирования
Возможность проверки обновлений
Экспорт/импорт настроек сервера
Интеграция с Active Directory
Локальная база пользователей
Доменный шаблон конфигурации пользователя по умолчанию
Fвтоматический выход пользователя после тайм-аута
Настраиваемые интервалы времени для групп
Многоязычная поддержка