Прокси-сервер для домашних сетей

Для подключения локальных сетей к Интернету используется специальное программное обеспечение — прокси-сервер. Основная задача таких программ — организовать доступ к Сети с нескольких компьютеров по одному каналу. Чаще всего потребность в этом возникает в офисных сетях, но с помощью этих же инструментов можно обеспечить доступ в Интернет и с объединенных в сеть домашних компьютеров.

 В этой статье

  • Что нового в UserGate 5
  • Управление трафиком
  • Пара слов о безопасности
  • Прокси-сервер в домашней сети
  • Практические шаги по настройке

Первоначально прокси-серверы были достаточно примитивными программами, для настройки которых необходимы были серьезные знания сетевых технологий. Сегодня ситуация на рынке коренным образом изменилась: прокси-серверы стали гораздо проще, но при этом и функциональнее. Эти программы постоянно развиваются, приобретая все новые и новые возможности. Ярким примером этому служит разработка компании Entensys — прокси-сервер UserGate, обновившийся недавно до пятой версии.

СЕТЕВЫЕ ТЕХНОЛОГИИ: Что нового

Одна из принципиальных особенностей прокси-сервера UserGate — поддержка NAT (Network Address Translation — трансляция сетевых адресов). Эта технология используется для подмены IP-адресов при прохождении сетевых пакетов. В исходящих пакетах адрес отправителя заменяется на адрес интернет-шлюза, а во входящих — адрес интернет-шлюза на адрес одного из «внутренних» компьютеров. Это позволяет, имея только один «реальный» IP-адрес, пользоваться Интернетом нескольким компьютерам с «внутренними» адресами.

Технологию NAT отличает ряд преимуществ перед другими, используемыми в прокси-серверах — в частности, не требуется настройка каждой программы на локальном компьютере для работы через прокси-сервер.

В пятой версии UserGate расширена функциональность драйвера NAT, который помимо обеспечения подключения к Интернету может выполнять и роль маршрутизатора для локальных сетей.

Просмотр веб-cтатистики интересен не только из любопытства
Просмотр веб-cтатистики интересен не только из любопытства Следующим серьезным нововведением стала система статистики.

В старых версиях UserGate для работы со статистической информацией, касающейся использования Интернета, применялось специальное приложение — с его помощью можно было просматривать данные в табличном представлении. В пятой версии прокси-сервера UserGate появилась веб-статистика. Для работы с ней не нужно никаких клиентов — вполне достаточно обычного браузера. Основное преимущество такого решения — возможность удаленного контроля статистики через Интернет. в новом варианте данные можно просматривать в виде графиков и диаграмм, что дает статистике большую наглядность, а также использовать это для составления различных отчетов.

Просмотр статистики с помощью клиента программы дает более полную информацию о приложениях
Просмотр статистики с помощью клиента программы дает более полную информацию о приложениях В этом же модуле появилось разделения прав доступа: теперь администратор может разрешить простым пользователям просматривать только свою статистику, а ответственным за учет — все данные. Правда, есть у этого модуля и недостаток: локальный вебсервер сильно нагружает интернет-шлюз.

Еще одно значительное изменение, появившееся в пятой версии UserGate, — расширение числа поддерживаемых протоколов. К их списку добавились SIP и Н.323 — они используются для организации систем IP-телефонии.

В последнее время этот вид связи получает все большее распространение, так что появление ее поддержки в прокси-сервере не может не радовать. Кстати, с протоколом Н.323 связано еще одно интересное нововведение: UserGate может использоваться в качестве локальной АТС благодаря появившейся в ней функции так называемого привратника.

Это один из модулей контроллера зоны в сетях IP-телефонии стандарта Н.323. В его обязанности входит, помимо прочего, преобразование alias-адреса в транспортный адрес сети с маршрутизацией пакетов IP (IP-адрес и номер порта TCP). To есть благодаря привратнику в прокси-сервере UserGate каждому пользователю можно присвоить собственный alias-адрес, после чего осуществлять звонки внутри сети (с использованием стандарта Н.323) совершенно бесплатно.

А тем пользователям, которым требуется повышенная надежность доступа в Интернет, наверняка понравится функция резервирования интернет-канала. Суть ее довольно проста: если у интернет-шлюза есть два подключения к Глобальной сети, то один из них может быть выбран в качестве основного, а второй — в качестве резервного. Первый канал используется постоянно. Если по какой-то причине доступ до указанных хостов по нему пропадет, прокси-сервер автоматически переключится на резервный канал, в результате чего пользователи смогут продолжить свою работу. При этом UserGate будет периодически проверять доступность основного канала и, как только он восстановится, вернется на него.

1
2
3
ПОДЕЛИТЬСЯ


Предыдущая статьяПолная свобода в «цифровом доме»
Следующая статьяКак правильно уничтожать данные
КОММЕНТАРИИ