StruΦn² popis Proxy+

Proxy+  je program, kter² po spuÜt∞nφ na sφ¥ovΘ stanici Φi serveru s MS Windows9x/NT a p°ipojenφm do internetu realizuje: firewall, proxy server a poÜtovnφ server. Slu₧eb Proxy+ mohou vyu₧φt vÜechny stanice poΦφtaΦovΘ sφt∞ pomocφ protokolu TCP/IP.

P°ipojenφ do internetu

• mo₧nost p°ipojenφ do internetu pevnou (synchronnφ i asynchronnφ) nebo komutovanou linkou
• pou₧itφ pouze jednΘ IP adresy, kterß m∙₧e b²t i dynamicky p°id∞lovanß poskytovatelem p°ipojenφ
• automatickΘ vytßΦenφ spojenφ dle ₧ßdosti klient∙ nebo poÜtovnφho serveru
• automatickΘ ukonΦenφ spojenφ po definovatelnΘ dob∞ neΦinnosti
• t²dennφ plßnovaΦ zav∞Üovßnφ po alternativnφ dob∞ neΦinnosti
• podpora vφce telefonnφch Φφsel modemov²ch sΘriφ u poskytovatele p°ipojenφ
• manußlnφ vytßΦenφ/ukonΦovßnφ spojenφ pomocφ WWW rozhranφ

Firewall / proxy server

• odd∞lφ poΦφtaΦovou sφ¥ od internetu, Φφm₧ brßnφ p°φpadn²m ·tok∙m zvenΦφ
• cache urychluje naΦφtßnφ ji₧ jednou zφskan²ch dat a dovoluje jejich vyu₧itφ i po dobu neaktivnφho spojenφ k internetu
• kaskßdovßnφ proxy umo₧≥uje vyu₧φvat nad°φzen² proxy server s podporou i bez podpory ICP protokolu
• p°i vyu₧itφ ICP protokolu lze definovat n∞kolik spolupracujφch proxy server∙ na dvou ·rovnφch: rodiΦovskΘ (u poskytovatele p°ipojenφ) a sourozeneckΘ (u partnerskΘ firmy)
• ICP protokol ·Φinn∞ detekuje doΦasn∞ nefunkΦnφ spolupracujφcφ proxy servery a poskytuje tak u₧ivatel∙m nep°eruÜen² p°φstup k po₧adovan²m objekt∙m
• mo₧nost p°φmΘho p°φstupu na vyjmenovanΘ zdrojovΘ servery (nap°. p°i povolenφ p°φstupu pouze z konkrΘtnφ IP adresy)

PodporovanΘ protokoly a slu₧by:

• HTTP proxy pro p°φstup u₧ivatel∙m k WWW strßnkßm
• HTTPS proxy pro p°φstup k zabezpeΦen²m WWW strßnkßm
• FTP proxy umo₧≥uje p°φstup k dat∙m na FTP serverech p°φmo z WWW prohlφ₧eΦe
• GOPHER proxy umo₧≥uje p°φstup k dat∙m pomocφ protokolu Gopher
• FTP gateway zprost°edkuje p°φstup FTP klient∙m k dat∙m na FTP serverech
• Telnet gateway umo₧≥uje terminßlov² p°φstup protokolem Telnet
• RealAudio proxy umo₧≥uje p°ehrßvßnφ zvuk∙ a videa ve formßtu RealAudio
• SOCKS verze 4 a 5 umo₧≥uje p°φstup program∙m vyu₧φvajφcφch protokol SOCKS
• POP3 mapped link jednoduÜe zprost°edkovßvß komunikaci poÜtovnφho klienta se serverem v internetu bez vyu₧itφ poÜtovnφho serveru Proxy+
• DNS forwarder zprost°edkovßvß p°evod domΘnov²ch jmen na IP adresy
• DNS cache s mo₧nostφ konfigurace
• Mapped links dovolujφ pou₧itφ slu₧eb, jejich₧ komunikaΦnφ protokol neumo₧≥uje spoluprßci s proxy servery (nap°. IRC slu₧by)

Diskovß cache pam∞¥

• mo₧nost uklßdßnφ naΦten²ch dat z WWW a FTP server∙ do diskovΘ pam∞ti pro zv²Üenφ rychlosti odezvy p°i opakovan²ch p°φstupech k ji₧ naΦten²m dokument∙m
• mechanizmus uklßdßnφ naΦten²ch dat podporuje specifikaci HTTP 1.1
• ov∞°ovßnφ platnosti dat v diskovΘ pam∞ti je velmi Üiroce konfigurovatelnΘ dle d∙razu na aktußlnost dat Φi rychlost jejich zφskßnφ
• mo₧nost nastavenφ explicitnφ doby ₧ivota objektu
• mo₧nost zakßzßnφ uklßdßnφ objekt∙ do diskovΘ pam∞ti

PoÜtovnφ server

• odesφlßnφ a naΦφtßnφ zprßv z vφce poÜtovnφch schrßnek v internetu najednou pomocφ protokolu POP3
• pln² SMTP poÜtovnφ server pro jednu nebo vφce domΘn
• podpora ponechßvßnφ zprßv na POP3 serveru
• mo₧nost restrikcφ na naΦφtanΘ POP3 schrßnky (omezenφ velikosti zprßvy, upozorn∞nφ na velkou zprßvu)
• volitelnß APOP autentifikace na POP3 server (neposφlß heslo v ΦitelnΘm tvaru)
• zprßvy z konkrΘtnφ schrßnky mohou b²t distribuovßny n∞kolika u₧ivatel∙m (Φlen∙m skupiny) najednou
• podpora t°φd∞nφ p°φchozφ poÜty pomocφ sady (p°φpadn∞ n∞kolika sad) t°φdφcφch pravidel
• oÜet°enφ chyby MS Outlook a Outlook Express zabrßnφ ·toku pomocφ Date: hlaviΦky zprßvy
• u₧ivatelΘ mohou odesφlat zprßvy i p°i neaktivnφm spojenφ do Internetu
• vnitropodnikovß poÜta
• automatickΘ navazovßnφ spojenφ periodicky nebo p°i p°ekroΦenφ definovanΘho poΦtu Φekajφcφch zprßv Φi p°ekroΦenφ stß°φ zprßv ve v²stupnφ front∞
• t²dennφ plßnovaΦ navazovßnφ spojenφ
• rozÜφ°enß podpora p°φkazu ETRN umo₧≥uje, aby pln² SMTP server pracoval i za komutovanou telefonnφ linkou
• nastavitelnΘ restrikce p°φstupu u₧ivatel∙ k SMTP serveru jsou schopny zabrßnit jeho zneu₧itφ pro spamming
• kopie odchozφch a p°φchozφch zprßv do souboru
• mailer masquarade umo₧≥uje nastavenφ jmΘna domΘny v hlaviΦce odesφlan²ch zprßv
• nastavitelnΘ chovßnφ p°i v²skytu chyb b∞hem odesφlßnφ poÜty Φi vytßΦenφ spojenφ
• zrychlenΘ periodickΘ naΦφtßnφ poÜty v p°φpad∞ aktivnφho spojenφ do internetu
• nastavitelnß dΘlka Φekßnφ p°i komunikaci s poÜtovnφmi servery na p°φchod dat
• nastavitelnß maximßlnφ velikost odesφlan²ch zprßv

Omezenφ p°φstupu ke slu₧bßm a bezpeΦnost

• seznam povolen²ch segment∙ sφt∞ a/nebo povolen²ch IP adres u₧ivatel∙ Proxy+
• omezenφ p°φstupu ke vyjmenovan²m nebo nevyjmenovan²m URL
• automatickß detekce nebezpeΦn²ch rozhranφ
• autentifikace HTTP proxy slu₧by jmΘnem a heslem
• omezenφ p°φstupu u₧ivatel∙ dle Φasu, typu obsahu (obrßzky, MP3, ....) nebo zprost°edkovßvanΘ slu₧by (FTP, RealAudio, ...)
• ka₧d² poΦφtaΦ v sφti m∙₧e mφt nastavenΘ jinΘ omezenφ

DalÜφ vlastnosti

• seznam u₧ivatel∙ s mo₧nostφ jejich za°azenφ do skupin
• sprßva a konfigurace pomocφ WWW rozhranφ, p°φstup k rozhranφ m∙₧e b²t omezen heslem
• podpora regulßrnφch v²raz∙ (nap°. v t°φdφcφch pravidlech, AccessListu)
• WWW rozhranφ k utilitßm Ping a Traceroute, kterΘ jsou tak dostupnΘ i z vnit°nφ sφt∞
• zobrazenφ stavov²ch informacφ (pr∙b∞h zpracovßnφ poÜty, vytßΦenφ spojenφ,..)
• evidenΦnφ soubory o udßlostech - navazovßnφ spojenφ, zpracovßnφ poÜty, chybovΘ zprßvy, pokusy o poruÜenφ bezpeΦnosti
• WWW server pro intranet