| |
|
|
|
| NEW Microcom1 |  |
602Pro Lan Suite 2003: и безопасность тоже
Также совершенно понятно, что подобные нарекания в отношении 602Pro Lan Suite возникали постоянно, поэтому не удивительно, что в конце концов разработчики были вынуждены пойти навстречу своим пользователям. В недавно вышедшей версии 2003 наконец-то появился полноценный (все-таки не стоит забывать, что это -- продукт для небольших организаций) межсетевой экран, готовый защитить любые подвластные ему соединения. При этом создатели пакета остались верны своим традициям, и 602Pro Lan Suite 2003 (правда, в минимальной конфигурации, но об этом -- дальше) на пять клиентских лицензий по-прежнему распространяется бесплатно и без каких-либо ограничений.
|
| Раз уж речь зашла именно о безопасности, давайте познакомимся с этим компонентом чуть поближе. Межсетевой экран 602Pro Lan Suite 2003 работает по принципу пакетной фильтрации (т. е. принимает решение о легитимности каждого пакета по отдельности), разграничивая два или более сетевых сегмента. Для этого в соответствующем окне настроек достаточно выбрать адаптеры, подключенные к внутренней сети, -- если этого не сделать, защита будет распространяться только на сам компьютер с 602Pro Lan Suite 2003. В принципе, существуют и более совершенные подходы (скажем, динамическая фильтрация), но разработчики, видимо, посчитали их избыточными для тех задач, на которые рассчитан пакет. |
Главное нововведение версии 602Pro Lan Suite 2003 --
брандмауэр |
| Кроме того, в нем дополнительно можно отфильтровывать
входящие SYN-пакеты, тем самым гарантируя, что вся информация поступает
в ответ на ваши запросы. Зато применение более простого механизма требует
меньше "лошадиных сил" от аппаратной части, что может оказаться
критичным в малом офисе.
Межсетевой экран управляется набором правил -- не только общего характера, но и в явном виде описывающих (по отдельности) всю заложенную в 602Pro Lan Suite 2003 функциональность, что упрощает управление доступом к конкретным сервисам. Пользователь может создавать и собственные правила, основываясь на адресах (отдельных или диапазонах), протоколах, портах, а также организовывать их в группы с тем, чтобы подключать или отключать одновременно. Несколько необычно, что все критерии являются исключительно "разрешительными", т. е. чтобы запретить какую-то активность по конкретным протоколам/портам, нужно просто убрать из конфигурации все описывающие ее правила. В отличие от более "дружественных" (но и обычно рассчитанных на менее ответственные задачи) продуктов, протоколы и порты указываются без привязки к каким-либо службам и приложениям, т. е. чтобы самому настроить брандмауэр "с нуля", придется как следует разобраться с "материальной частью" (справедливости ради нужно сказать, что базовая информация и полезные ссылки содержатся в справочной системе). Поэтому в 602Pro Lan Suite 2003 имеются предустановки безопасности, традиционно -- Low, Medium и High (для примера, минимальный режим фактически блокирует только внешнюю NetBIOS-активность). В любом случае обращаться с межсетевым экраном 602Pro Lan Suite 2003 следует крайне осторожно -- не случайно буквально этими словами начинается соответствующий раздел справочной системы.
|
Интересно, что, по большому счету, и все остальные нововведения
и доработки 602Pro Lan Suite 2003 имеют отношение к безопасности. Наконец-то
разработчики догадались (или решились) разделить IP-фильтры по сервисам
-- отдельно для администрирования, Web-, почтового и прочих серверов.
На самом деле даже трудно сообразить, почему это не было сделано изначально.
При этом IP-фильтры имеют меньший приоритет, чем брандмауэр, т. е. для
того чтобы они вступили в действие (при активном межсетевом экране),
вначале необходимо вообще разрешить тот или иной сервис. |
Так выглядит интерфейс для создания собственных правил
|
Кроме того, появилась специальная версия пакета -- Antivirus Edition со встроенным модулем BitDefender (румынские разработчики антивирусных продуктов, похоже, пользуются невероятной популярностью в мире!) для автоматической проверки почтовых вложений. К сожалению, она уже не бесплатная, даже за пакет на пять клиентских лицензий придется выложить $60. Сумма, безусловно, несоизмеримая со стоимостью настоящих серверных продуктов. С другой стороны, в 602Pro Lan Suite 2003 по-прежнему сохранен механизм интеграции бесплатного антивируса AVG, который вроде бы ничем особо и не хуже. Впрочем, наверняка у коммерческого продукта найдутся какие-то преимущества, но познакомиться с ним ближе нам не довелось. На поверхности же лежат лишь кое-какие удобства -- вроде автоматического обновления (правда, бесплатно этот сервис предлагается только на один год) и специальных сигнатур для проверенных сообщений. Остальные нововведения 602Pro Lan Suite 2003 можно действительно расценить как доработки, во всяком случае они значительно менее интересны и важны: улучшена работа с SMTP за счет поддержки команд ETRN и ATRN; более удобными и очевидными стали инструменты настройки (и в меню программы, и в Web-интерфейсе); поддерживается Windows Server 2003. Все это действительно из разряда "приятных мелочей", а для смены версий вполне бы хватило и одного межсетевого экрана. Подытожить эту небольшую статью совершенно просто: и без того неплохой и интересный продукт "возмужал" и, несомненно, стал еще лучше. С точки зрения функциональности 602Pro Lan Suite 2003 по-прежнему нет равных, достаточно познакомиться со сравнительной таблицей на странице www.software602.com/products/ls/compare.html. Даже вполне оправданный по отношению к подобным маркетинговым материалам скепсис общую картину вряд ли изменит. Появление межсетевого экрана и встроенного антивируса существенно упрочили позиции пакета в крайне важной области -- безопасности, при этом, скажем, никто из конкурентов не предлагает поддержку SSL. Конечно, в 602Pro Lan Suite 2003 отсутствуют некоторые тонкие настройки и функции, свойственные более специализированному ПО, однако сочетание широты возможностей и простоты в управлении делают его очень привлекательным выбором именно в малых офисах. |
Copyright Microcom Software 2003