Lan2net NAT Firewall - Удобство настройки и администрирования

Настроить сеть

Lan2net NAT Firewall разработан специально для небольших предприятий, где требуется быстро развернуть инфраструктуру и настроить сеть без больших затрат на дорогих специалистов. Простота и удобство настройки работы локальной сети выгодно отличают Lan2net NAT Frewall среди конкурирующих продуктов. Продуманная панель управления и набор мастеров настройки позволяют настроить сеть в офисе в кратчайшие сроки.

Настройка сервера

Настройка сервера большинства корпоративных межсетевых экранов происходит с помощью упорядоченного списка правил, определяющих политику безопасности. Такой же способ настройки сервера используется и в Lan2net NAT Firewall. Правило описывает сетевые взаимодействия. В нем задаются следующие атрибуты соединений: источник, назначение, тип действия с пакетом (разрешить, запретить, модифицировать).

Правила выполняются в порядке их очередности в списке, что позволяет гибко настроить политику доступа и безопасности. Эта система хорошо себя зарекомендовала и является наиболее привычной и удобной для настройки сервера.

Описание разделов панели управления

• Пользователи. В этом разделе происходит контроль работы пользователей системы. Создание, удаление, редактирование, управление графиком работы пользователей, контроль квот, учет трафика, мониторинг скорости.
• Группы и правила пользователей. Раздел предназначен для определения политики доступа для групп пользователей, блокировки или разрешения посещения сайтов по URL-адресам, задания локальных адресов, учет трафика на которые не ведется.
• Правила Firewall. Настройка сервера и политики доступа Lan2net NAT Firewall, перенаправление портов (port forwarding, публикация серверов). Правила в разделе Firewall имеют более высокий приоритет перед правилами пользователей. Иными словами, сначала выполняется цепочка правил в разделе Frewall, если ни одно правило не сработало, то затем уже просматриваются правила пользователей.
• Интерфейсы. Здесь необходимо настроить сеть. Определить сетевые интерфейсы и задать правила NAT. Для того чтобы корректно определить трансляцию внутренних IP-адресов из локальной сети на внешний IP-адрес, необходимо включить на внутреннем интерфейсе NAT, задать диапазон адресов для трансляции и указать сетевой интерфейс от которого будет происходить дальнейшее соединение с внешними ресурсами.
• Мониторинг. Раздел для контроля соединений проходящих через сервер Lan2net NAT Firewall. Соединения группируются по правилам, которые определили действие с соединением - разрешить, запретить или модифицировать. Помимо заданных пользователем правил существуют системные правила с названиями SystemXX, где XX - номер. Подробнее о таких правилах и мониторинге рассказано в разделе Мониторинг и статистика.
• Журнал логов. Для удобства просмотра статистики из лог файлов фаервола разработана специальная форма запросов. Администратор имеет возможность получить информацию о сетевой активности за любой период времени с группировкой по нескольким полям, например, пользователю, источнику или назначению.
• Настройки. В настройках задаются параметры для встроенного в Lan2net NAT Firewall веб сервера, а также определяются настройки компонента DNS Forwarder. После изменения настроек необходимо перегрузить компьютер или просто перезапустить сервис Lan2net NAT Firewall.

Скачать Lan2net NAT Firewall 1.99 (7.24 MiB)