Новый интернет-шлюз AquaInspector разработан специалистами компаний «Смарт-Софт» и «Аквариус» на базе оборудования Aquarius и на основе сертифицированного комплексного решения для организации и контроля доступа в Интернет Traffic Inspector Internet Center 2.0. Устройство выполняет учет и тарификацию Интернет-трафика, осуществляет контроль каналов, собирает статистические данные, проводит мониторинг работы пользователей и использования каналов доступа, устанавливает лимиты и ограничения для пользователей по трафику, времени и скорости, выполняет кэширование и фильтрацию веб-ресурсов через proxy-сервер.
При наличии внутрисетевого почтового сервера с помощью данного устройства можно контролировать, учитывать и фильтровать входящую электронную почту. Доступна фильтрация трафика по IP-адресам, сетям, URL-запросам, а при наличии дополнительных модулей — антивирусная проверка трафика, проходящего через proxy-сервер и почтовый шлюз. Предусмотрен режим обучения для классификации почтовых сообщений, проходящих через почтовый шлюз (дополнительно). Устройство играет роль межсетевого экрана и системы предотвращения чрезмерной сетевой активности. Обеспечивается организация интернет-доступа с разграничениями по учетным записям пользователей, компьютерам или группам. Данное устройство может блокировать рекламу, нежелательные сайты и файлы по IP-адресам, сетям, URL-запросам и типам.
Интернет-шлюз AquaInspector поставляется полностью настроенным, устанавливается в сети как маршрутизатор и обеспечивает весь спектр типичных задач для малого и среднего бизнеса, учебных заведений, госучреждений, больниц, гостиниц. Комплекс содержит следующие компоненты: proxy-сервер, систему биллинга, межсетевой экран, почтовый шлюз, веб-сервер статистики и система мониторинга.
На аппаратную часть распространяется трехлетняя гарантия; она состоит из корпуса для платы формата mini-ITX, материнской платы со встроенным процессором Atom D410 (1,66 ГГц, 512 Кбайт L2, HT) с оперативной памятью 2 Гбайт типа DDRII 800 МГц, с жестким диском SATAII формфактора 3,5’’ объемом 160 Гбайт, скоростью 7200 оборотов в минуту и 8 Мбайт кэша и сетевой картой Intel 10/100/1000 Ethernet PCI. Устройство можно расположить горизонтально или вертикально, для питания используется внешний адаптер потребляемой мощностью до 60 Вт; размеры корпуса 110x265x260 мм.
В программную часть входит встраиваемая операционная система Windows XP Embedded SP3, программное обеспечение для восстановления Acronis True Image Home 2009, основной модуль Traffic Inspector 2.0 и дополнительные антивирусные модули Kaspersky Gate Antivirus и Panda Gate Antivirus, а также модуль AntiSpam.
По умолчанию шлюз настроен на работу через порт локальной сети. Если подключение к Интернету настраивается через другой интерфейс, необходимо установить соединение, настроить через него общий доступ и произвести выбор режима работы с помощью конфигуратора на главной странице консоли Traffic Inspector.
Начинаем работу: подключаем адаптер питания, кабель локальной сети и интернет-кабель. Если для доступа в Интернет используется устройство, подключаемое по USB, включаем его в любой из USB-портов. Нажимаем на кнопку включения — загорается индикатор питания. Дожидаемся загрузки системы и приступаем к работе.
После физического подключения клиентских компьютеров в сеть AquaInspector раздает IP-адреса по DHCP из диапазона 192.168.0.2–192.168.0.255 (самому шлюзу присвоен IP-адрес 192.168.0.1). Также возможен вариант указания статистических адресов IP вручную.
Как уже отмечалось, основная работа с программой осуществляется через веб-интерфейс, но возможен и доступ посредством подключения по протоколу RDP через удаленный рабочий стол, а при подключении к устройству мыши, клавиатуры и монитора — через административную консоль. Учитывая предназначение устройства, первый вариант — самый удобный. Указываем в браузере адрес шлюза (в локальной сети это 192.168.0.1, а имя системы SSTERMINAL), вводим на первом экране подключения в качестве имени пользователя и пароля слово admin и попадаем на страницу удаленного доступа, где, возможно, потребуется установить настройку для браузера Terminal Services ActiveX Client, которая необходима для работы клиента терминальных служб через браузер. Производится удаленное подключение к рабочему столу системы, где в окне приветствия следует ввести уже другие имя и пароль, которые указаны в документации и которые впоследствии придется изменить. Для этого нужно зайти в консоли администрирования (экран 1) в раздел «Администрирование», далее «Группы» и в группе «Администраторы» ввести необходимые записи.
Самый главный этап работы — создание новых учетных записей пользователей, которым будет разрешен доступ в Интернет. Или можно указать компьютеры, которые будут посылать трафик через устройство. Раскрываем раздел «Внутренние сети», и в открывшемся окне щелкаем ссылку «Добавить клиента». Заполняем поля с именем и группой, а также на соответствующих вкладках указываем тип авторизации и уровень доступа. Все, этап базовой настройки завершен.
В отношении производительности возможности данного устройства весьма велики. Приведем для справки заявленные в документации ограничения: максимальное количество учетных записей пользователей в Traffic Inspector — 1000, одновременных TCP-соединений через NAT — 4000, одновременных TCP-соединений через proxy-сервер — 3000, активных соединений через NAT — 2400 (60 Мбит/с) и активных соединений через proxy-сервер — 900 (18 Мбит/с).
Производитель: «Смарт-Софт» и «Аквариус»
ЗА: простота настройки — достаточно подключить устройство к сети и указать пользователей или компьютеры, которым разрешен доступ в Интернет. Все управление системой происходит через веб-интерфейс или RDP.
Экономия на лицензиях — в состав AquaInspector входит все необходимое программное обеспечение и лицензии.
Возврат к заводским настройкам — полный сброс и системный сброс с сохранением всех настроек.
Использование привычной операционной системы — предусмотрена специальная операционная система Microsoft Windows XP Embedded, предназначенная для аппаратных решений, но для пользователя она выглядит как привычная Microsoft Windows XP.
ПРОТИВ: документация могла бы быть и получше.
ЦЕНА: с учетом НДС без лицензии 15 900 руб., за 50 учетных записей 31 300 руб., без лимита 39 900 руб., льготная 27 800 руб. При оформлении заказа можно дополнительно выбрать модули защиты от вирусов и спама.
РЕКОМЕНДАЦИИ: льготная безлимитная версия, предназначена только для государственных организаций, учреждений образования и здравоохранения, научно-исследовательских институтов, музеев и библиотек, детских домов, а также некоммерческих благотворительных организаций. Версия «Без лимита» будет ограничена только возможностями оборудования. Дополнительные модули поставляются как программное обеспечение по отдельному договору с актом без НДС.