Обзор Entensys Gatewall DNS Filter Cloud: облачный DNS-сервис

Фильтры DNS-запросов чаще всего используются для предотвращения доступа пользователя к определенным ресурсам в сети при отсутствии возможности полноценно фильтровать трафик. Но качественная настройка DNS-фильтра на базе локального оборудования – довольно долгий процесс. Тут на выручку приходят облачные сервисы сторонних компаний, и одна из – Entensys. Сегодня мы рассмотрим Gatewall DNS Filter Cloud – облачный сервис фильтрации DNS-имен и посмотрим, что он умеет.

Популярность облачных сервисов растет день ото дня, позволяя использовать мощность множества серверов для решения задач, связанных с единым хранилищем данных. Что же так привлекает как обычных пользователей, так и корпорации в этих предложениях от сторонних компаний или к созданию собственных "облаков"? Влекут их минимальные затраты на подключение к такому сервису, отсутствие эксплуатационных издержек (если используется среда сторонней компании), удобный доступ к информации, возможность гибко менять требуемое количество ресурсов для выполнения задач и потенциально наибольшая суммарная вычислительная мощность, нежели чем у обычного серверного решения. Количество таких предложений растет день ото дня и одной из компаний, предоставляющей "удаленные" услуги, является Entensys.

Что такое Entensys Gatewall DNS Filter Cloud? #

Компания Entensys в основном специализируется на услугах фильтрации различного рода трафика и запросов, как то почтовый сервер с поддержкой фильтрации нежелательных сообщений, система родительского контроля, фильтр запросов DNS-имен, а также прокси-сервер и firewall. Как видите, спектр приличный, но сегодня мы поговорим именно о фильтрации имен DNS. Итак, что дает фильтрация такого рода и какой принцип ее осуществления?

Ответ ищется в базовой теории – когда браузер или иная программа на компьютере пользователя отправляют запрос, скажем, на адрес www.google.ru, то на самом деле он отправляется на DNS-сервер провайдера или любой другой сервис DNS-имен, которые и возвращают браузеру конкретный IP-адрес ресурса. Соответственно, при абсолютно работающем интернет-соединении когда DNS-сервер дает неверный ответ, не работает или намеренно блокирует – мы получаем подобную картину.

То есть складывается впечатление, что определенные сайты недоступны. Однако если вы попробуете обратиться к серверу по IP-адресу, то скорее всего страничка успешно загрузится. Для чего же используются фильтры DNS-запросов? Все очень просто – для предотвращения доступа пользователя или группы к определенным ресурсам в сети, когда возможности или желания полноценно фильтровать трафик нет. Примером такого случая может служить ограничение доступа подросткам к порнографии и жестокости, а офисным служащим – к социальным сетям и браузерным играм. Ведь задействовать приличные вычислительные мощности на такие задачи не имеет смысла, тем более что это чаще всего немного снижает скоростные показатели интернет-шлюза компании, а правильная и всеобъемлющая настройка фильтра требует затрат времени системного администратора.

Что же выгодно отличает, по заявлению компании, их облачный сервис фильтрации? Исходя из схемы работы сервиса, мы видим, что фильтрация запросов производится в тесном контакте с централизованной базой DNS-имен.

В Entensys GateWall DNS Filter Cloud, как и в прочих сервисах компании, используется единый каталог имен, содержащий более – процитирую официальную страничку: "500 млн. сайтов", – и постоянно обновляющийся и пополняемый. Из дополнительных возможностей сервиса нам предлагаются статистика, списки разрешенных и запрещенных страниц, а также фильтрация по категориям. Как это все реализовано – мы рассмотрим далее.

Веб-интерфейс и впечатления от Entensys Gatewall DNS Filter Cloud #

Напоминаем, что для настройки к сервису требуется работающее интернет-соединение и любой браузер.

Следуя инструкции, после регистрации мы заходим в личный кабинет, вводя предварительно заданные логин и пароль. Первое, что мы видим – это меню, позволяющее активировать лицензию или воспользоваться 30-дневным пробным периодом, задав количество тестовых пользователей.

Мы воспользовались любезным предложением для тестирования, о чем нас личный кабинет и уведомил.

Далее мы зайдем в информацию о настройках – там нам сообщат адрес DNS-сервера для пользовательских ПК.

Мы не будем заострять внимание на личном кабинете учетной записи, а воспользуемся ссылкой, чтобы перейти в панель администрирования сервиса фильтрации.

После перехода от нас требуется ввести логин и пароль – на этот раз администратора, также указанный при регистрации.

Открывшаяся панель показала меню текущего часового пояса.

Очевидно, чтобы пользоваться планировщиком применения правил, требуется задать верный часовой пояс, что мы и сделали.

Теперь перейдем к основной функции панели – настройке фильтрации DNS-запросов. Первый раздел – "Правила".

Разумеется, он оказался пустым, и мы попробуем заполнить это досадное упущение, нажав на "Добавить".

Задав имя, тип и пользователей, переходим на вторую вкладку – "Категории исключения", где содержатся те самые данные отсортированной базы сайтов.

Теперь добавим несколько наиболее распространенных к запрещению категорий.

Добавим также и исключение.

Теперь зададим время срабатывания в планировщике.

Нажимаем "Ок" и вуаля – правило готово.

В следующем разделе можно задать общие исключения из правил – так называемые "черный" и "белый" списки.

В третьем разделе, "Категории сайтов", вы можете проверить категории, в которые входит какой-либо ресурс в Интернете.

Далее у нас "Статистика", состоящая из четырех разделов, первый из которых – "Журнал активности".

Далее у нас "Статистика запросов", она показывает количество разрешенных и заблокированных запросов DNS-имен для каждого пользователя сервиса.

"Статистика по категориям" показывает отчет активность пользователей, выполненный в форме круговой диаграммы, соседствующей с журналом действий.

Последний раздел – "Популярные категории", здесь статистика активности пользователей представлена по датам в виде столбиковой диаграммы, в каждом столбце которой присутствуют доли категорий.

Итак, с интерфейсом мы закончили и затем проверили систему в действии. К сожалению, показать что-то, кроме сообщений в браузере "Сервер недоступен", мы вряд ли сможем, но стоит отметить, что за время тестирования большинство сайтов из запросов в поисковых системах довольно хорошо блокировалось, особенно это касалось порнографии. Так что в целом сервис справляется со своими обязанностями, а для особых случаев всегда есть "черный список".

Правда, обойти DNS-сервер не сложно – достаточно воспользоваться прокси-сервисом или сменить адрес DNS на другой, но если в сфере работы системного администратора много продвинутых пользователей, то тут уже стоит задуматься о полноценном фильтровании трафика.

Entensys Gatewall DNS Filter Cloud | Резюме #

Entensys Gatewall DNS Filter Cloud показал себя вполне достойным сервисом как в настройке, так и при исполнении непосредственных обязанностей. Отметим, что цена в месяц за использование сервиса составляет от 625 рублей при количестве пользователей от 25, что соответствует примерно 25 рублям на одного пользователя. Это несравнимо дешевле как для того же офисного сотрудника (его не штрафуют за нецелевое использование Интернета), так и для руководства – не требуется содержать и обслуживать отдельное программно-аппаратное решение, а сотрудники работают вместо посещения социальных сетей.

Единственный недостаток сервиса – это возможность достаточно просто его обойти при наличии определенных знаний у пользователя (и доступа к определённым настройкам).

Плюсы Entensys Gatewall DNS Filter Cloud: #

• Быстрый переход на использование сервиса.
• Помесячная оплата в зависимости от количества пользователей.
• Легкая настройка.
• Наглядная система статистики.

Минусы Entensys Gatewall DNS Filter Cloud: #

• Довольно легкий обход такого контроля с помощью сторонних сервисов имен (при наличие права редактирования настроек DNS на стороне пользователя).

Отзывы

0 Оставить отзыв

Всего отзывов    0

Оставить отзыв

Добавить отзыв

загрузить другую

Ваш отзыв

Показать все смайлы
© Mantsurov Ivan, знакомые колобки?

Отправить