Российский Прокси
Dozor Web Proxy — российский продукт, разработанный компанией Solar Security. Решение работает под управлением ОС Linux (дистрибутивы CentOS 6.7/RHEL 6.7). Предназначено для защиты корпоративных локальных вычислительных сетей от рисков, связанных с использованием веб-ресурсов, а также для контроля использования сотрудниками предприятия ресурсов сети Интернет. Защита обеспечивается комплексом мер, включая фильтрацию содержимого информационного обмена, осуществляемого по протоколам HTTP(S) и FTP over HTTP, авторизацию пользователей и протоколирование их действий.
Dozor Web Proxy успешно конкурирует с другими решениями класса веб-прокси и является отличной альтернативой зарубежным продуктам в условиях импортозамещения.
Ниже приведены основные функции Dozor Web Proxy.
Балансировка и отказоустойчивость
Dozor Web Proxy может работать как в однонодовой конфигурации, так и в распределенном режиме, при котором решение устанавливается на несколько серверов, а потоки данных переадресуются при помощи внешнего балансировщика. Распределенная система обычно применяется в организациях с большим количеством пользователей, где необходима высокая производительность и отказоустойчивость. С помощью балансировщика осуществляется контроль работоспособности узлов и производится автоматическое их отключение от процесса обработки запросов в случае недоступности.
Аутентификация
Для разграничения прав доступа к веб-ресурсам на основе групп пользователей в Dozor Web Proxy реализовано несколько различных механизмов аутентификации – basic, NTLM, Kerberos, по IP адресам, есть возможность интеграции Dozor Web Proxy с Active Directory.
Фильтрация
К каждой группе пользователей, определенной в Dozor Web Proxy, можно применить одну или несколько политик безопасности. При этом фильтрация может вестись по следующим параметрам:
- членство в группе;
- URL или IP адрес ресурса;
- ключевые слова;
- расписание;
- порты, протоколы;
- тип передаваемого файла;
- категории веб-сайтов;
- и др. (более 30 параметров).
Также системой поддерживается автоматическое обновление списков ресурсов политики из внешних источников.