Часто возникает необходимость подключить по одному Интернет-соединению сразу несколько компьютеров. Для решения такой задачи применяют так называемый Интернет-шлюз. Современные ОС семейства Windows имеют встроенные возможности для организации общего доступа к сети Интернет, но эти возможности нельзя назвать безопасными и функциональными. На рынке существуют так же специальные программно-аппаратные устройства, которые позволяют предоставить доступ в Интернет компьютерам локальной сети, однако такие устройства отличает высокая стоимость и отсутствие гибкости настройки.

Хороший Интеренет-шлюз должен отвечать следующим требованиям:

• Безопасность
• Надежность
• Гибкость настройки
• Наличие возможности учета, контроля и анализа проходящего трафика и действий пользователей
• Низкая стоимость обслуживания

В качестве Интернет-шлюза компания БалтПоинт предлагает проверенное решение – сервер на базе современной серверной операционной системы Linux.

Сервер построен на основе ряда отдельных программных модулей, каждый из которых выполняет свои функции:

• Прокси-сервер – осуществляет кэширование данных (сохранение часто используемой информации) для ускорения доступа в Интернет и экономии трафика, ограничивает доступ к Интернет-сайтам определенным группам/пользователям;
• Межсетевой экран (firewall) – служит для предотвращения передачи трафика из одного сегмента сети в другой. Используется как для уменьшения трафика, так и для повышения безопасности сети. Наиболее часто используется как средство, защищающее сеть организации, соединенную с Интернет, от несанкционированного доступа внешних пользователей;
• DNS-сервер – переводит общие буквенные названия адресов в IP-адреса и тем самым позволяет находить компьютеры в Интернет. Благодаря кэшированию имен, DNS-сервер сокращает Интернет-трафик;
• Система мониторинга – отслеживает изменения состояний основных параметров системы (степени загрузки центрального процесса и сетевых интерфейсов, использования оперативной памяти и т.п.) во времени с последующим формированием отчета;
• Система учета трафика – ведет учет фактически переданного/принятого трафика по всем сетевым интерфейсам;
• Система антивирусной защиты – обеспечивает проверку проходящего почтового и Интернет-трафика на наличие в нем вирусов и вредоносных программ;
• Система квотирования – предназначена для управления объемами передаваемой/принимаемой пользователями информации;
• Система обнаружения атак – выполняет функции обнаружения внешних и внутренних атак, сбора доказательств несанкционированной деятельности злоумышленника, оповещения администраторов в случае атаки;

Использование модульного подхода позволяет добиться большой гибкости в настройке и предложить заказчику надежное готовое решение, точно отвечающее его требованиям.