Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Обучение от Mail.Ru Group.
Онлайн-университет
для программистов с
гарантией трудоустройства.
Набор открыт!

Межсетевые экраны Gauntlet и Black Hole

М. Ганев, Р-Альфа

Межсетевой экран - это программно-аппаратный комплекс, который позволяет разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую.

Открытые для пользователей Internet сервисы могут располагаться за Межсетевым экраном или перед ним.

Black Hole v 3.0

Поддерживаемые сервисы:
терминальный доступ (TELNET), передача файлов (FTP), почта (SMTP), новости Usenet (NNTP, SNNTP), Web (HTTP, HTTPS), Gopher, Real Audio, Archie, Wais, X Window System, а также proxy сервера общего назначения TCP и UDP протоколов.

Service Network - дополнительная подсеть для открытых сервисов ( FTP, HTTP, Gopher).

строгая аутентификация:

  • Unix пароли
  • S/Key

два режима аутентификации:

  • аутентификация каждой TCP сессии;
  • прозрачная аутентификация;

Система выдачи предупреждений в реальном времени, которая позволяет описывать реакцию системы на определенные события.

Удобный графический интерфейс под X-Windows, который позволяет описывать пользователей, сервисы, правила, временные диапазоны, группы и т.д.

Конвертация адреса источника пакета при прохождении через МЭ:

  • Source Address
  • Real Address
  • Fake Address

Реляционная база данных с языком запросов SQL для хранения статистики

Мониторинг всех 65 535 TCP/UDP портов

Укрепленное ядро системы

Не надо модифицировать клиентские программы в локальной сети.

Работает под управлением BSDI-OS

ПАНДОРА

Поддерживаемые сервисы:

TELNET, Rlogin (терминалы), FTP (передача данных), SMTP,POP3 ( почта), HTTP ( WWW ), Gopher, X11 (X Window System), LP ( сетевая печать ), Rsh (удаленное выполнение задач), Finger, NNTP (новости Usenet), Whois, RealAudio, а также сервер общего назначения TCP уровня, и сервер сетевого доступа, который позволяет запускать различные программы в зависимости от того, откуда пришел запрос.

схемы аутентификации:

  • обычный UNIX пароль;
  • S/Key, MDauth (одноразовые пароли).

POP3-proxy позволяет использовать APOP авторизацию и тем самым избежать передачи по сети открытого пароля.

FTP-proxy позволяет ограничить использование пользователями отдельных команд (например RETR, STOR и т.д.) в зависимости от различных параметров соединения.

HTTP-proxy позволяет контролировать передачу через "Пандору":

  • фреймов
  • описаний на языке Java и JavaScript
  • html конструкций, не попадающих под стандарт HTML версии 2 и т.д.

Гибкая и удобная система сбора статистики и генерации отчетов позволяет

"Пандора" не требует внесения изменений в клиентское программное обеспечение, ни использования специального программного обеспечения.

Прозрачный режим работы proxy серверов позволяет внутренним пользователям соединяться с нужным хостом за один шаг (т.е. без промежуточного соединения с МЭ).

Система контроля целостности позволяет контролировать безопасность модулей самой системы.

"Пандора" поставляется вместе с исходными текстами основных программ

Аппаратные требования
Black HoleПандора
Intel 486DX2/66 или Pentium
75Мгц
500 Мб HD 16 Mb
RAM 2 или 3 Ethernet cards
CD-ROM Reader
O2 Workstation,
180Mhz R5000PC,
32MB Memory,
1GB System Disk,
PCI Ethernet adapter

СЕРТИФИКАТ N 79 ГТК при президенте Российской федерации Выдан 30 января 1997г.

СЕРТИФИКАТ N 73 ГТК при президенте Российской федерации Выдан 16 января 1997г.

Тел: 190-6088
E-mail: info@alpha.ru
www.alpha.ru

[Назад] [Содержание] [Вперед]

Новости мира IT:

Архив новостей

Последние комментарии:

Релиз ядра Linux 4.14  (6)
Пятница 17.11, 16:12
Loading

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 985 1945361
Пресс-релизы — pr@citforum.ru
Обратная связь
Информация для авторов
Rambler's Top100 TopList liveinternet.ru: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодня This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2015 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...