Код:
1. Обеспечить доступ в сеть Интернет из внутренней сети.
2. Авторизация и разграничение доступа пользователей.
3. Билинг - тарификация пользователей и блокировка доступа при перерасходе трафика.
4. Обеспечить пользователей средствами и дать им возможность самостоятельно контролировать свою работу в Интернет.
5. Сетевая защита - закрыть сервер доступа и внутреннюю сеть от несанкционированного доступа извне.
6. Подробный анализ сетевого трафика. Учет трафика, потребляемого у провайдера.
7. Ограничение скорости работы пользователей или их групп.
8. Перенаправление трафика.
9. Отключение пользователей от сети Интернет при заражениях сетевыми вирусами.
Код:
Ограничения работы пользователей.
• По датам.
• По расписанию. Может быть задано индивидуально для пользователя, для группы или сразу для всех.
• По доступу к ресурсам. Имеются групповые и общие фильтры на запрещение и разрешение. Фильтры применяются на IP уровне для любого трафика (IP адреса, протоколы и порты), так и на уровне приложений при работе через прокси (HTTP, FTP, URL, типы данных, regular expressions). Вместо IP адресов всегда можно задавать и имена хостов, что описание фильтра делает независимым от изменений адресов ресурсов.
• По IP и MAC адресам клиента. Для пользователей с авторизацией по имени это может использоваться для введения дополнительных ограничений.
• По доступу к службам.
• По количеству TCP сессий. Это ограничение работает как для прямого трафика, так и через прокси (SOCKS).
• Запрет многопоточной закачки через прокси сервер.
• Защита от перегрузки сети и сервера virus flood protect. Использует анализ трафика пользователя и блокирует его при переполнении сетевой статистики. Это обычно бывает связано с заражением компьютера пользователя сетевыми вирусами.
• Запрет по номеру VLAN.
