Captive-портал позволяет идентифицировать пользователей неизвестных для UserGate UTM, например, тех, кто не был идентифицирован с помощью агентов авторизации терминальных серверов, агентов авторизации для Windows или был задан с явным указанием IP-адреса.
Демонстрация установки UserGate UTM для виртуальной машины VMware.
UserGate UTM Virtual Appliance позволяет быстро развернуть виртуальную машину, с уже настроенными компонентами. Образ создан в формате OVF (Open Virtualization Format), который поддерживают такие вендоры как VMWare, Oracle VirtualBox. Для Microsoft Hyper-v поставляется образ диска виртуальной машины.
Многофакторная аутентификация – это метод идентификации пользователей, где используются два или более различных методов аутентификациии, что
обеспечивает более эффективную защиту учетной записи от несанкционированного доступа.
Сценарий является дополнительнымусловием в правилах межсетевого экрана и в правилах пропускной способности, позволяя администратору настроить реакцию UTM на определенные события, произошедшие за некоторое продолжительное время. В данном видео демонстрируется ограничение пропускной способности пользователя, при использовании протокола torrent.
В данном видео демонстрируется удаленный доступ к Outlook Web Access (OWA) с использованием SSL VPN. SSL VPN позволяет предоставить доступ к внутренним веб-ресурсам, ssh-ресурсам и терминальным серверам компании для удаленных или мобильных пользователей, используя при этом только протокол HTTPS. Данная технология не требует установки специального клиента VPN, достаточно обычного браузера.
В данном видео демонстрируется доступ к рабочему столу сервера 1С (RDP) с помощью SSL VPN и мультифакторной аутентификации. SSL VPN позволяет предоставить доступ к внутренним веб-ресурсам, ssh-ресурсам и терминальным серверам компании для удаленных или мобильных пользователей, используя при этом только протокол HTTPS. Данная технология не требует установки специального клиента VPN, достаточно обычного браузера.
В этом видео демонстрируется публикация Outlook Web Access с использованием reverse-прокси, предоставляющая следующие преимущества:
- Публикация по HTTPS серверов, работающих по HTTP и наоборот
- Балансировка запросов на ферму веб-серверов
- Возможность ограничения доступа к публикуемым серверам с определенных Useragent
- Возможность подмены доменов и путей публикуемых серверов.
В данном видео демонстрируются шаги, необходимые для настройки L2TP IPSec VPN для подключения удалённых пользователей к офису.
Защита почтового трафика позволяет настроить проверку транзитного почтового трафика на предмет наличия в нем вирусов и спам-сообщений. Поддерживается работа с почтовыми протоколами POP3(S) и SMTP(S).
В данном видео демонстрируется публикация внутреннего почтового сервера в Интернет и настройка защиты почтового трафика с помощью технологий DNSBL и UserGate Antispam.
Веб инжектор позволяет встраивать опредленный код в страницы, просматриваемые пользователями. Это может быть использовано для различных целей, например, вставка собственной рекламы на страницы, добавление необходимых счетчиков или для скрытия определенных элементов на веб-страницах.
В этом примере мы продемонстрируем возможность скрытия элементов веб-страницы с помощью применения к ним определенного стиля.
