Новая версия ИКС 7: Galactic Guardian Goose

Расширенный функционал xauth

Теперь утилита предназначена для:

• Авторизации пользователей. Проводит трехуровневую авторизацию (по порядку проверяет ip-адрес, домен, логин/пароль), что позволяет системному администратору идентифицировать и контролировать соединения.
• Мониторинга запущенных приложений через веб-интерфейс. Администратор может отслеживать состояние соединений отдельного пользователя и через Application Firewall блокировать их в соответствии с политиками компании.

Xauth доступна для скачивания по ссылке «Программа авторизации» при входе в веб-интерфейс ИКС, после чего ее нужно запустить на компьютерах пользователей сети (можно через доменные политики).

Application Firewall (реализован средствами layer7-фильтрации)

Позволяет блокировать входящий трафик веб-приложений на основании открытой библиотеки nDPI (содержит 250 категорий, работающих по разным протоколам) или с помощью утилиты xauth.

Используя Application Firewall, системный администратор может ограничить доступ к приложениям, которые отвлекают сотрудников от рабочего процесса или перегружают корпоративную сеть.

Работает в тестовом режиме. Мы будем благодарны за обратную связь администраторам, которые будут использовать этот модуль (можно писать на hello@a-real.ru).

IP-телефония

• Внедрен модуль конференций с поддержкой видеозвонков (вход по паролю, оповещение о количестве участников, возможность назначения администраторов конференций, DTMF-меню и др.).
• Реализован web-софтфон Xphone, с помощью которого пользователи могут совершать звонки через web-браузер, а также проводить внутри локальной сети совещания в режиме видеоконференций (с рабочих мест без установки доп. оборудования и ПО).
• Используется chan_pjsip – современная реализация протокола SIP.

Fail2ban

Настройка службы стала более гибкой: реализованы возможность перманентного бана и разделение заблокированных ip-адресов по сервисам, к которым были попытки подключения, добавлена опция защиты VPN-сервера.

Контент-фильтр

• ИКС 7 позволяет добавить в шаблоны регулярные выражения, которые позволяют одной записью с помощью операторов в базе КФ запретить доступ к контенту, содержащему разные формы слова (включая опечатки, разный регистр букв, пробелы и спец.символы).
• В наборы правил добавлен Реестр безопасных образовательных сайтов (перечень сайтов, рекомендованных и одобренных для использования в образовательном процессе), который обеспечивает соответствие ИКС методическим рекомендациям Минкомсвязи к системам контентной фильтрации в образовательных учреждениях.
• Контент-фильтр ИКС блокирует запросы на Youtube, поисковых страницах Яндекс, Google, Mail (если в формулировке пользователя есть слово из списка Минюста или базы регулярных выражений или прописанное в запрещенных правилах ИКС, выдача результатов будет заблокирована).

Изменения в работе контент-фильтра ИКС и наборов правил позволяют администраторам ИКС более гибко настраивать политики доступа к информации во внешней сети.

Доступ к базам Минюста, Роскомнадзора, РБОС и их своевременное обновление в ИКС имеют только клиенты с действующим модулем «Техподдержка».

Документация

Настроить ИКС 7 будет гораздо проще, потому что в соответствии с новой логикой работы всех модулей переписаны разделы документации (в том числе подробно описан процесс настройки правил прокси, что обязательно оценят наши постоянные клиенты).

Надеемся, что Galactic Guardian Goose привлечет к себе не меньше внимания и интереса, чем безымянная и нахальная птица, донимающая соседей. И пока ИКС будет защищать вашу сеть и контролировать работу пользователей, вы найдете время насладиться игрой 😊

У нас смелые и амбициозные планы на будущее (мы над ними уже активно работаем, но пока держим в секрете). Поэтому в новой версии Интернет Контроль Сервера мы добавили анонимный сбор статистики о запущенных службах и характеристиках сервера, на котором развернут ИКС. В коммерческой версии продукта функция может быть отключена, но мы будем благодарны, если вы оставите галочку активной!

Обратите внимание:
1 января 2020 года прекратится поддержка ИКС 5 (кроме клиентов ИКС ФСТЭК). Для доступа к версии ИКС 7 и оперативных консультаций с нашими техническими специалистами рекомендуем своевременно приобрести модуль «Техподдержка».