Данная таблица не является публичной афертой, цены являются ориентировочными и обговариваются отдельно.
Данная конфигурация обеспечивает высокую производительность и отличную отказоустойчивость. На все комплектующие действует гарантия 3 года с момента поставки.
В комплект поставки входит:
▪ аппаратная часть (сервер),
▪ программная часть (операционная система + программное обеспечение, необходимое для прокси-сервера),
▪ подключение пользователей к прокси-серверу,
▪ бесплатная техническая поддержка в течение одного месяца.
УЗНАЙТЕ О СЕРВИСНОМ ОБСЛУЖИВАНИИ СЕРВЕРОВ НА САЙТЕ СЛУЖБЫ СЕРВИСА И ТЕХНИЧЕСКОЙ ПОДДЕРЖКИ X-Com
Вячеслав Логушев,
Руководитель
Службы Сервиса и Технической Поддержки
Тел.: (495) 7-999-600, доб.: 3162
ICQ: 84-64-37-51
v.logushev@xcom.ru
Технические характеристики Сервера Доступа к сети серии «EasyStartUp™»
Сервер контроля доступа к сети Интернет SQUID c операционной системой FreeBSD.
Сервер предназначен для организаций Small, Standart Вusiness, до 100 пользователей. Прокси-сервер SQUID обеспечивает высокую производительность при использовании ресурсов из глобальной сети Интернет благодаря кэшированию*. Объем кэш-хранилища - 10 Гб. Сервер имеет высокую отказоустойчивость, соответствующую UNIX системам и на сегодняшний день является наилучшим решением среди серверного программного обеспечения. В комплект поставки входят следующие модули:
1. SQUID
Squid - высокопроизводительный кэширующий прокси-сервер для web-клиентов, поддерживающий FTP и HTTP объекты данных. В отличие от традиционного кэширующего программного обеспечения, Squid обслуживает все запросы как один неблокируемый процесс ввода/вывода. Squid сохраняет индекс данных и особо часто используемые объекты в оперативной памяти, а также кэширует запросы DNS. Squid поддерживает SSL, гибкий контроль доступа: может работать как прозрачный прокси-сервер (transparent proxy), прокси-сервер с базовой аутентификацией, вводится логин и пароль пользователя, хранящиеся в зашифрованном файле на прокси-сервере, аутентификация NTLM запрос пересылается контроллеру домена. Поддерживается полное журналирование запросов. Когда squid стартует, он запускает указанное в конфигурации количество процессов, каждый из которых может выполняться самостоятельно. Это уменьшает время ожидания кэшем обработки DNS-запросов. Web-браузер пользователя использует локальный кэш Squid в качестве HTTP прокси-сервера, что уменьшает время доступа и делает меньше загрузку Интернет канала.
2. SQUIDGUARD
SquidGuard предназначен для работы с прокси-сервером Squid и служит для перенаправления и фильтрации запросов Squid. Возможности SquidGuard:
▪ гибкая фильтрация запросов;
▪ разграничение доступа к ресурсам по группам пользователей или диапазону IP адресов;
▪ ограничение доступа по расписанию;
▪ встроенная база “нежелательных веб-узлов”, суммарная численность более 100 000;
▪ имеется возможность добавлять свои списки в базу “нежелательных веб-узлов”, блокировка осуществляется по IP адресу веб-узла, url имени, и expression – блокировка запроса при попытке обхода через внешний веб прокси-сервер.
3. LIGHTSQUID
LightSquid - набор скриптов на perl для анализа трафика прокси-сервера SQUID. Он анализирует количество посещений веб-узлов пользователями, не требует базы данных и очень быстр. Набор отчётов в виде html страниц ежедневно публикуются на веб-сервере Apache, включен в поставку. Отчёты по дням, месяцам и годам для всей организации, по группам и отдельным пользователям с указанием трафика, доли трафика, использования кэша, популярных сайтов, пометки о превышении лимита, больших файлах, и т.д. Статистика по самым популярным сайтам, кто и когда их посещал. Графики загрузки по дням для пользователей и всей организации. Детальные графики по часам для каждого пользователя.
4. PF
PF – это полноценный межсетевой экран с широким набором возможностей, в котором есть опциональная поддержка ALTQ (Alternate Queuing). ALTQ предоставляет управление пропускной способностью Quality of Service (QoS), позволяющее гарантировать пропускную способность для различных сервисов на основе фильтрующих правил. PF обеспечивает NAT (Network address translation) из локальной сети в глобальную сеть Интернет, также имеется возможность публикации серверов, расположенных в локальной сети.
5. MPD
Mpd – реализация multi-link PPP протокола для FreeBSD, основанная на netgraph. В его основу легли концепции скорости и гибкости настроек. Исходя из этих принципов, настройка соединений происходит на пользовательском уровне (user land), в то время как передача данных является функцией ядра (kernel). Mpd настроен на предоставление удаленным пользователям доступа в локальную сеть через глобальную сеть Интернет, через pptp соединение, используя MPPE 128-битное шифрование, аутентификацию MS CHAP V2, сжатие заголовков MPPC.
6. RACOON
Racoon – реализация IP Security во FreeBSD, обеспечивает шифрованное соединение между локальными сетями через глобальную сеть Интернет. IP Security - это комплект протоколов, касающихся вопросов шифрования, аутентификации и обеспечения защиты при транспортировке IP-пакетов по стандартам и RFC 18.
Аппаратная часть реализована на базе комплектующих ведущих мировых брендов (Intel, Seagate, Kingston, Inwin) и имеет следующие характеристики:
▪ Частота процессора (не менее) 1,6 ГГц.
▪ Объем оперативной памяти (не менее) 1Гб.
▪ Объем жесткого диска (не менее) 250Гб.
▪ Мощность блока питания (не менее) 300Ватт.
* Кэширование Интернет-объектов - это способ хранения запрошенных Интернет-объектов (данных, доступных по протоколам HTTP, FTP) в системе прокси-сервера.
