Интернет Контроль Сервер — межсетевой экран для защиты корпоративной сети

Межсетевой экран на FreeBSD. Включен в реестр российского ПО.

Позволяет настроить все нужное для корпоративной сети в одном удобном интерфейсе.

Для образования

Для бизнеса

Для госструктур

Попробуйте ИКС онлайн

Демо-онлайн

ИКС позволяет

left

right

Больше, чем Вы ожидаете

Оптимизировать работу сети

Настроить удаленный доступ

Обеспечить защиту данных

Контролировать доступ к сети

Развернуть сетевые сервисы

Настроить фильтрацию контента

Видеть что происходит в сети

Организуйте работу с несколькими провайдерами, выберите удобный тип подключения, проложите туннели. Создавайте единую сеть по всем филиалам и централизованно управляйте удаленными серверами. Настройте DHCP-сервер, DNS, NAT.  

Подробнее

Настройте удаленный доступ пользователям с помощью встроенного в ИКС VPN-сервера. Доступны протоколы OpenVPN, SSTP, L2TP/IPSec, PPPoE, PPTP.

Администратор может просматривать статистику подключений и при необходимости запретить удаленное подключение конкретному пользователю.

Подробнее

Защитите конфиденциальную информацию и персональные данные с помощью межсетевого экрана, системы обнаружения и предотвращения вторжений IPS/IDS, функции контроля приложении (доступ к приложениям через утилиту авторизации -Xauth и Layer 7 — фильтрация), WAF, антивирусов и встроенного fail2ban ( защита от атак методом перебора паролей).

Подробнее

Выберите удобный способ авторизации пользователей в сети (имя/пароль, IP, MAC, смс/звонок, Xauth), настройте запрещающие и разрешающие правила доступа в интернет. Работает синхронизация с Active Directory.

Подробнее

Настройте прокси-сервер с Kerberos авторизацией, почту, IP ATC, файловый сервер прямо в интерфейсе ИКС. Налажена совместная работа всех встроенных модулей.

Подробнее

Контролируйте трафик: заблокируйте списки Минюста, развлекательные сайты, приложения. Заблокируйте выдачу по нежелательным URL и ключевым словам. Используйте категории трафика Garnet, AdBlock и SkyDNS.

Подробнее

Смотрите в ИКС, какие сайты посещают ваши коллеги во время рабочего дня и настраивайте правила доступа на основании этих данных. При необходимости экспортируйте наглядные и удобные отчеты. Конструктор отчетов позволит вам создавать свои варианты, так как вам удобно!

Подробнее

Техподдержка

Задать вопрос

Документация

Перейти

Вебинары

«ЕСПД: настройка и интеграция с ИКС»

• 00

• 00

• 00

• 00

Подробнее

Участие в вебинаре бесплатное. Требуется регистрация.

Видеоуроки

«»Настройка IP-телефонии в ИКС» — Часть 2″

«Контроль приложений через Xauth в ИКС»

«Что такое ИКС?»

«Настройка удаленного доступа к сети с ИКС»

«Контент-фильтр ИКС для учебных заведений»

«Установка ИКС»

«Первоначальная настройка ИКС»

«Активация лицензии ИКС»

«Управление пользователями в ИКС»

«Интеграция ИКС с Active Directory»

«Настройка VPN в Интернет Контроль Сервер»

«Интеграция в сеть»

Показать больше

Скачать

Скачайте дистрибутив и тестируйте ИКС бесплатно 35 дней.

Контент-фильтр для школ

Настройте с ИКС безопасный доступ в интернет. Консультируйтесь по настройке с нашими специалистами.

• Купить

Интернет-шлюз ИКС Стандарт

В тестовый период доступны все функции ИКС. Оцените удобство программы в своей сети! Действует техподдержка.

• Купить

Межсетевой экран ИКС

Защитите вашу сеть и данные. На период тестирования действует бесплатная техподдержка.

• Купить

Расчет стоимости ИКС Стандарт

10 стран 470 городов 16000 установок

ООО «ГАЗНАДЗОР»

Сервер приобретался приоритетно для функции защиты, но удобными оказались и модули для контроля и управления трафиком.

Плюс ко всему включен собственный почтовый сервер.

Подробнее

ООО «Ультракрафт»

Используем ИКС почти год, и за это время приходилось не раз обращаться к специалистам компании.

Могу отметить: ответная реакция Ваших сотрудников была всегда быстрой и квалифицированной.

Подробнее

РИА «ТРИО»

ИКС решил всю «головную боль» связанную с интернет. Понятный интерфейс для работы с FreeBSD без инструкций.

Программировать своими силами подобную систему просто неоправданно предлагаемой ценой.

Подробнее

МУП «ЯРТЕЛЕСЕТЬ»

Интернет Контроль Сервер внедрили для тарификации пользователей и связи удаленных офисов.

Поставили на защите сети.

Подробнее

Все отзывы

Стать партнером

Стать партнером

Мы предлагаем выгодную партнерскую программу для компаний, которые занимаются поставкой программного обеспечения или предоставляют услуги по настройке и обслуживанию сети.

В вашем перечне появится российское решение, которое позволяет управлять корпоративной сетью и обеспечивает безопасный удаленный доступ к сети – актуальные функции для организаций любого типа.

Заполните заявку, и наши специалисты свяжутся с вами, чтобы обсудить условия сотрудничества.

О нашей компании

ООО «А-Реал Консалтинг» — аккредитованная Российская ИТ-компания, разработчик программного обеспечения в области информационной безопасности и сетевых технологий.

Флагманской разработкой является межсетевой экран Интернет Контроль Сервер (ИКС), включенный в реестр отечественного ПО.

Все это время компания растет и меняется, продукт совершенствуется, но главным остается то, что дружным коллективом мы делаем решение, которое нужно нашим клиентам.

Наши вакансии

Контакты

Внимание! Ссылки для скачивания будут отправлены на указанный вами e-mail

Я даю своё согласие на передачу и использование моих персональных данных в соответствие с Политикой конфиденциальности

Интернет-шлюз ИКС Стандарт

ИКС (iso) — установка с дискаSelect-2Select-3

Я даю своё согласие на передачу и использование моих персональных данных в соответствие с Политикой конфиденциальности

v. 7.1.1 | 828 mb

Вверх

База Знаний ИКС — База знаний

//iconfolder?> Продажи и лицензирование

//topics_list?>

Ответы на частые вопросы по лицензированию ИКС (напр., как продлить тестовый период, активировать лицензию)

//iconfolder?> Технические вопросы

//topics_list?>

Ответы на частые вопросы по настройке ИКС (напр. , как зайти в веб-интерфейс, почему межсетевой экран не блокирует порты 80 и 443)

//iconfolder?> Документация

//topics_list?>

Подробное описание настройки всех функций ИКС. Разделы регулярно обновляются и корректируются нашими специалистами.

//iconfolder?> Видеоуроки

//topics_list?>

На видеоуроках и вебинарах мы рассматриваем пошаговую настройку отдельных функций ИКС. Подписывайтесь на канал!

• Популярные статьи Базы знаний:
• Новые статьи Базы знаний:

Чейнджлог

Раздел: О программе

=== Версия 9.3.1 от 20 сентября 2022 === * Исправлено отображение информации по лицензиям антивируса и антиспама Касперского * Исправлен доступ к конструктору отчетов для новых ролей пользователей …

Словарь терминов

Раздел: Словарь терминов

3G (third generation) — технологии мобильной связи 3-го поколения; набор услуг, который объединяет как высокоскоростной мобильный доступ с услугами сети Интернет, так и технологию рад. ..

Прокси

Раздел: Прокси

Прокси-сервер — это служба, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Работает по следующему принципу: Клиент подключается к прокси-серверу и запрашивает как…

Режимы работы прокси-сервера

Раздел: Прокси

Прокси-сервер может работать как прозрачный либо как явный прокси. Прозрачный прокси При использовании прозрачного прокси ИКС не прописывается прокси-сервером явно и весь трафик идет на шлюз. В нас…

Добавить исключения для прокси

Раздел: Прокси

Добавление большого количества адресов в исключения «Не фильтровать HTTPS для» или в «Исключения для прозрачного прокси» может приводить к подвисанию страницы и долгому примен…

Перенос ИКС с одной машины на другую

Раздел: Технические вопросы

Перенос ИКС с одного устройства на другое (как физическое, так и виртуальное) осуществляется путем переустановки программы. Для корректной переустановки выполните следующие действия: Сделайте рез…

Свяжитесь с нами

Задать вопрос на сайте

+7 495 240-92-96 (техподдержка)

8 800 555-92-97, +7 901 052-77-19 (лицензирование)

xserver.a-real.ru

Как построить интернет-сервер

Пол Кристиан Нелис

Создание интернет-сервера означает гораздо больше, чем сборка оборудования. В частности, есть проблемы, связанные с обслуживанием Интернет-сообщества, которые не обязательно очевидны при разработке сервера для использования в корпоративной среде или в небольшой сети. В этой статье объясняются важные шаги, необходимые для подключения любой машины к Интернету для общего доступа.

Определите сервер, готовый к работе в Интернете. Первый шаг — убедиться, что в системе установлено интернет-программное обеспечение и, более конкретно, используется протокол управления передачей / интернет-протокол (TCP/IP). Как следует из названия, этот протокол лежит в основе всех клиентских и серверных функций, выполняемых в Интернете. Если компьютер, который вы будете использовать, уже подключен к Интернету, протокол почти наверняка установлен.

Убедитесь, что в вашей системе установлено необходимое серверное программное обеспечение. Это может быть не так просто, как кажется. Хотя система Windows Workstation может обслуживать веб-страницы и файлы через FTP, эта система не разрешает загрузку файлов по FTP. Для IIS7 требуется серверная версия операционной системы (ОС), чтобы разрешить загрузку по FTP. Убедитесь, что у вас есть программное обеспечение, способное выполнять необходимые вам интернет-функции.

Убедитесь, что IP-адрес вашего сервера является «статическим». Хотя подход по умолчанию с использованием динамических IP-адресов хорошо работает для клиентов, он бесполезен для серверов — без ряда других дорогостоящих условий. Получите статический IP-адрес у своего интернет-провайдера, за который может взиматься дополнительная плата. Если вы являетесь частью более крупной организации, замените в этих инструкциях слово «сетевой администратор» на «провайдер».

Убедитесь, что ваш интернет-провайдер позволит вам предоставлять услуги, которые вы предполагаете. Когда вы договариваетесь о приобретении статического IP-адреса с вашим интернет-провайдером, стоит поговорить о том, почему вы хотите иметь доступный интернет-сервер. У интернет-провайдера есть правила (например, правила защиты от спама) о том, какие типы функций предприятия и частные лица могут выполнять с IP-адресов, которые они контролируют, поэтому вполне возможно, что ваш интернет-провайдер не позволит вам предоставлять услуги, которые вы намереваетесь использовать в этой системе.

Получите имя для вашей системы. Используя своего интернет-провайдера, NetworkSolutions.Com, GoDaddy.com или аналогичную службу регистрации имен в Интернете, защитите доменное имя в Интернете. Это имя будет связано со статическим IP-адресом вашего сервера, чтобы направлять пользователей на ваш сайт. Если вы уже являетесь частью домена, обратитесь к администратору вашего домена для выполнения этого шага и шага 6.

Свяжите свое доменное имя со статическим IP-адресом вашего сервера. Обычно служба, которая предоставила вам ваше доменное имя, также предоставляет способ изменить записи службы доменных имен (DNS) для вашего доменного имени. Используя их инструменты или процедуры вашего интернет-провайдера, свяжите свое новое доменное имя со статическим IP-адресом, который ваш интернет-провайдер предоставил вам для вашего сервера.

Добавьте и активируйте интернет-услуги. Для простых служб веб-страниц вы можете запустить IIS в системе Microsoft или начать обслуживать файлы через протокол передачи файлов (FTP) в системе Macintosh. Возможно, ваша система Solaris предоставляет сервер приложений Glassfish друзьям через Интернет. Все, что вы решите предложить, теперь будет видно в Интернете.

Советы

• Убедитесь, что в вашей системе запущены только те серверные процессы, которые имеют решающее значение для работы системы в качестве службы Интернета. Хакеры могут иногда использовать незащищенные процессы в качестве средства доступа к интернет-серверам. Используйте брандмауэр, чтобы заблокировать входящий доступ в Интернет ко всем известным портам TCP/IP, кроме тех, которые действительно необходимы для обслуживания интернет-сообщества. Это поможет предотвратить взлом и потерю данных.

Предупреждения

• У вашего интернет-провайдера есть брандмауэры между вашим домом или офисом и остальной частью Интернета. Эти брандмауэры разработаны специально для фильтрации некоторых типов трафика, которые вы действительно хотели бы иметь. Проверьте свои планы у своего интернет-провайдера, прежде чем нести расходы, так как вы можете обнаружить, что ваши планы не разрешены или могут быть более дорогостоящими, чем вы хотите поддерживать.

Биография писателя

Получив степень бакалавра по физике и писательскому мастерству, Пол Нелис двадцать лет писал, преподавал и практиковал в компьютерной индустрии. Опытный технический редактор, Пол также публиковал статьи в таких журналах, как Enterprise NT Magazine. В настоящее время Пол работает менеджером по консалтингу в крупном производителе компьютеров.

Настройка общего доступа к подключению к Интернету — Windows Server

Редактировать

Твиттер LinkedIn Фейсбук Эл. адрес

• Статья
• 24.09.2021
• 5 минут на чтение

В этой статье описывается, как установить общий доступ к подключению к Интернету (ICS) на компьютере под управлением Microsoft Windows Server 2003.

Применимо к:   Windows Server 2003
Исходный номер базы знаний:   324286

Сводка

ICS позволяет использовать Windows Server 2003 для подключения к сети небольшого офиса или домашней сети через Интернет. ICS предоставляет службы преобразования сетевых адресов (NAT), IP-адресации и разрешения имен для всех компьютеров в небольшой сети.

Для этой процедуры требуется следующее аппаратное или программное обеспечение:

• Цифровая абонентская линия (DSL) или кабельный модем, подключенный к интернет-провайдеру (ISP), и активированная учетная запись DSL или кабельного телевидения.
• Два установленных сетевых адаптера. В этой статье описывается, как установить второй сетевой адаптер.
• Сеть уже настроена с работающим протоколом TCP/IP.

Прежде чем приступить к процедурам, описанным в этой статье, обратите внимание на следующие моменты:

• Не используйте ICS в сети, которая:

  • Используются статические IP-адреса

  • Имеет контроллер домена Windows Server 2003

  • Использует другие DNS-серверы, шлюзы или DHCP-серверы

    Поскольку ICS создает статический IP-адрес для вашего сетевого адаптера и выделяет IP-адреса другим компьютерам в вашей сети, вы потеряете соединение с остальной частью сети, если другие сетевые компьютеры уже предоставляют эти услуги. Если в вашей сети существует одно или несколько из этих условий, вы должны использовать Windows Server 2003 NAT вместо ICS. Дополнительные сведения о NAT см. в справке Windows Server 2003.

• Не создавайте подключение виртуальной частной сети (VPN) к корпоративной сети с компьютера ICS. Если вы это сделаете, по умолчанию весь трафик с компьютера ICS, включая трафик от клиентов локальной сети, будет перенаправляться через VPN-подключение в корпоративную сеть. Это означает, что интернет-ресурсы больше не будут доступны, и все клиентские компьютеры будут отправлять данные через логическое соединение, созданное с учетными данными пользователя компьютера АСУ.

• Не настраивайте ICS на компьютере, который является VPN-сервером. Если ваш компьютер под управлением Windows Server 2003 служит VPN-сервером, вы должны использовать NAT Windows Server 2003.

Установите второй сетевой адаптер Ethernet на хост-компьютер ICS

Чтобы установить другой адаптер Ethernet на хост-компьютер ICS, вы должны войти в систему как член группы администраторов.

1. Правильно выключите компьютер, а затем физически добавьте сетевой адаптер.
2. Перезагрузите компьютер.
3. Когда появится диалоговое окно Found New Hardware , в котором указано имя установленного сетевого адаптера, нажмите Next .
4. Щелкните Далее на странице Установка драйверов устройств .
5. На странице Найдите файлы драйверов щелкните параметр носителя, содержащий драйверы для устанавливаемого сетевого адаптера. Например, нажмите CD-ROM , Флоппи-дисковод или Каталог жесткого диска .
6. На странице результатов поиска файлов драйверов нажмите Готово .

Примечание

Когда вы нажмете Готово , установка только что установленного сетевого адаптера будет завершена.

Настройка хост-компьютера ICS

Хост-компьютер ICS обеспечивает подключение через второй сетевой адаптер к существующей сети TCP/IP. Войдите в систему как член группы администраторов, чтобы настроить хост-компьютер ICS.

1. Щелкните Пуск , щелкните Панель управления , а затем щелкните Сетевые подключения .

2. Щелкните правой кнопкой мыши Подключение по локальной сети (только что установленную сетевую карту), а затем переименуйте ее в Подключение к Интернету .

   В диалоговом окне Network and Dial-up Connections отображаются два подключения (для разных сетевых адаптеров): подключение к Интернету и подключение по локальной сети.

3. Щелкните правой кнопкой мыши Подключение к Интернету и выберите Свойства .

4. Перейдите на вкладку Общие и убедитесь, что отображаются Клиент для сетей Microsoft и Интернет-протокол (TCP/IP) .

5. Перейдите на вкладку Advanced и установите флажок Enable Internet Connection Sharing for this Connection .

   Примечание

   Убедитесь, что программное обеспечение брандмауэра или другое программное обеспечение для доступа к Интернету от любого стороннего производителя удалено.

6. Щелкните OK и вернитесь на рабочий стол.

Настройка клиента Windows

Примечание

Поскольку существует несколько версий Windows, следующие шаги на вашем компьютере могут отличаться. Если да, см. документацию по продукту, чтобы выполнить эти шаги.

Войдите в систему как член группы администраторов, чтобы настроить клиенты Windows, которые будут совместно использовать подключение к Интернету.

1. Щелкните Пуск , щелкните Панель управления , а затем дважды щелкните Сетевые подключения .

2. Щелкните правой кнопкой мыши Подключение по локальной сети и выберите Свойства .

3. Перейдите на вкладку Общие и убедитесь, что Клиент для сетей Microsoft и Интернет-протокол (TCP/IP) отображаются и выбраны.

4. Нажмите Интернет-протокол (TCP/IP) , а затем щелкните Свойства .

5. Перейдите на вкладку Общие , нажмите Получить IP-адрес автоматически , а затем нажмите Получить адрес DNS-сервера автоматически (если эти параметры еще не выбраны).

6. Нажмите Дополнительно и убедитесь, что все различные списки на вкладках «Настройки IP», «DNS» и «WINS» пусты.

   Примечание

   Эти настройки предоставляет ICS.

7. Щелкните OK и вернитесь на рабочий стол.

ICS и удаленный доступ к сети

Удаленный доступ к сети можно использовать для подключения к Интернету. Однако удаленный доступ к сети обычно имеет соединение с более низкой пропускной способностью. Это соединение не так полезно, когда несколько компьютеров совместно используют соединение. Кроме того, удаленный доступ к сети не является постоянным (вы должны вручную набирать номер, чтобы установить соединение) и может вызвать первоначальные задержки при подключении к хостам в Интернете.

Устранение неполадок

Обратите внимание на следующие элементы, чтобы предотвратить возникновение проблем при настройке ICS:

• Не подключайте концентратор напрямую к DSL или кабельному модему. В этом случае ваша внутренняя сеть становится уязвимой для других компьютеров, находящихся в Интернете. Если вы подключаете компьютер напрямую к DSL или кабельному модему, убедитесь, что вы отключили общий доступ к файлам и принтерам, чтобы ограничить вашу уязвимость в Интернете. Однако, когда вы это делаете, ваша сеть не может обмениваться файлами и принтерами, что может быть вашей основной причиной для работы в сети.

• Убедитесь, что программное обеспечение брандмауэра или другое программное обеспечение для совместного использования Интернета от сторонних производителей удалено. Убедитесь, что только компьютер с поддержкой ICS предоставляет IP-адреса, перенаправляет DNS-имена или выступает в качестве шлюза по умолчанию. В противном случае ICS может не работать или вы можете столкнуться с неожиданным поведением.