WinRoute Pro 4.0a

SoftwarovΘ noviny 1/2000, Filip Hajn², ocen∞nφ Produkt m∞sφce 1/2000

S celou sφtφ na Internet, aneb od krajan∙ z K°emφkovΘho ·dolφ.

WinRoute je jednφm z program∙, je₧ umo₧≥ujφ menÜφm firmßm (a v∞tÜφm domßcnostem) jφt na Internet s celou svou sφtφ najednou. S omezen²mi financemi si jen t∞₧ko m∙₧ete dovolit specißlnφ za°φzenφ velk²ch v²robc∙, ale souΦasn∞ poci¥ujete jedin² "internetov²" poΦφtaΦ s modemem jako nouzovΘ a neuspokojivΘ °eÜenφ. Programy typu WinRoute nabφzejφ prakticky totΘ₧.

Zßkladnφm problΘmem je, jak umo₧nit vφce poΦφtaΦ∙m, aby se p°es jeden fyzick² internetov² spoj dostaly ven a korektn∞ potΘ obdr₧ely vy₧ßdanß data. WinRoute k tomu vy₧aduje jeden poΦφtaΦ s Windows 9x Φi Windows NT/2000, prakticky libovolnou p°φpojku na Internet a fungujφcφ sφ¥ovΘ spojenφ s klientsk²mi poΦφtaΦi. PoΦφtaΦ s WinRoute lze souΦasn∞ pou₧φvat i k prßci, program je schopen pracovat zcela transparentn∞ na pozadφ, ovÜem bezpeΦn∞jÜφ a jist∞jÜφ je jeden poΦφtaΦ pro WinRoute vyhradit - lze jej pak pou₧φt i pro jinΘ ·Φely jako server. Co se typu spojenφ s Internetem t²Φe, je t°eba zajistit, aby bylo funkΦnφ, kdy₧ to u₧ivatel pot°ebuje. U stßle navßzan²ch spojenφ tento problΘm odpadß, WinRoute vÜak krom∞ typick²ch zp∙sob∙ p°ipojenφ (t°eba pevnß linka) podporuje takΘ nap°. kabelovΘ modemy nebo specißlnφ hybridnφ spojenφ typu DirecPC, kde upload b∞₧φ po jinΘm drßt∞ ne₧ download. U vytßΦenΘho spojenφ (telefonnφ linka, ISDN) lze mimo°ßdn∞ inteligentnφm zp∙sobem definovat podmφnky, za nich₧ mß dojφt k navßzßnφ spojenφ. Typ∙ spojenφ lze mφt definovßno vφce a dle pot°eby je aktivovat.

Zßkladnφ metodou na sdφlenφ jednΘ linky pro vφce poΦφtaΦ∙ je NAT, tedy Network Address Translation, je₧ umo₧≥uje, aby poΦφtaΦe uvnit° sφt∞ m∞ly fiktivnφ, zvenku nedosa₧itelnΘ adresy, je₧ se p°i p°echodu ven za WinRoute p°elo₧φ na adresu vlastnφho rozhranφ (t°eba modemu). Je zajiÜt∞no, aby se pak ke sprßvnΘmu klientovi dostal sprßvn² vy₧ßdan² paket. Tento zp∙sob pracuje na velmi nφzkΘ ·rovni a je pro v∞tÜinu zßkladnφch aplikacφ zcela pr∙hledn², tak₧e odpadajφ problΘmy s konfiguracφ program∙, kterΘ by se jinak chovaly nep°edlo₧en∞. V p°φpad∞ specißlnφch p°φpad∙ si lze s nastavenφm velmi svobodn∞ pohrßt - v manußlu jsou pom∞rn∞ dob°e a srozumiteln∞ zpracovanΘ modelovΘ situace, vΦetn∞ slo₧it∞jÜφho segmentovßnφ sφt∞ (p°φstup zvenku na ve°ejnΘ slu₧by uvnit° chrßn∞nΘ sφt∞, explicitnφ p°eklßdßnφ konkrΘtnφch adres na konkrΘtnφ poΦφtaΦe, p°φstup protokolov²m tunelem t°eba podle MS PPTP na vnit°nφ server, specißlnφ aplikace, vy₧adujφcφ specifickΘ p°φstupovΘ porty a dalÜφ p°φpady). Dß se °φct, ₧e co do sofistikovanΘho systΘmu filtrovßnφ povolen²ch a zakßzan²ch operacφ na zßklad∞ adres a port∙ se WinRoute vyrovnß leckter²m dra₧Üφm firewall∙m, v p°ipravovanΘ verzi 4.1 (mimochodem optimalizovanΘ i pro Windows 2000) si auto°i dokonce poradili se zprovozn∞nφm brßny pro ICQ, ani₧ by bylo pot°eba ruΦn∞ alokovat n∞jakΘ porty (co₧ je vskutku mimo°ßdn² ·sp∞ch).

Tφm se dostßvßme k p°idan²m nßstroj∙m programu. Budeme-li se pohybovat jeÜt∞ stßle na ·rovni protokolu, najdeme zde mo₧nost vytvo°enφ DNS serveru, ovÜem spφÜe v podob∞ DNS forwarderu, kter² vy°izuje po₧adavky na IP adresy jejich p°edßnφm nejbli₧Üφmu DNS serveru. Mßte-li na starosti celou sφ¥ a pracovnφ stanice k tomu, uvφtßte jist∞ DHCP server, umo₧≥ujφcφ velmi jednoduch²m zp∙sobem p°id∞lovat vÜechna nezbytnß Φφsla. Pozvedneme-li se na ·rove≥ aplikaΦnφ, najdeme zde proxy, slou₧φcφ jako vyrovnßvacφ pam∞¥ pro WWW a FTP a takΘ jako filtr zalo₧en² na klφΦov²ch slovech. Proxy lze pou₧φt takΘ pro povolovßnφ/zakazovßnφ p°φstupu na konkrΘtnφ WWW Φi FTP adresy; soubory ve vyrovnßvacφ pam∞ti jsou ulo₧eny v jednom ·spornΘm souboru, aby se p°edeÜlo zabφrßnφ p°ebyteΦnΘho mφsta na disku. Velmi u₧iteΦnou souΦßstφ programu je poÜtovnφ server, nabφzejφcφ i zßkladnφ v²m∞nu poÜty v rßmci podniku/domßcnosti. AΦkoliv pracuje na velmi prostΘm principu POP3 schrßnek, umφ p°es SMTP stahovat celou domΘnu, vybφrat r∙znΘ POP3 schrßnky a p°edßvat je u₧ivatel∙m, stejn∞ jako t°φdit poÜtu z jednΘ schrßnky podle definovan²ch kritΘriφ. To vßm pom∙₧e zejmΘna v p°φpad∞, ₧e chcete mφt e-mailovΘ adresy ve firemnφ domΘn∞, ale nemßte na vφc ne₧ na jednoduchΘ vytßΦenΘ spojenφ. Je do jistΘ mφry oÜet°en takΘ proti zneu₧itφ - lze zakßzat odesφlßnφ zßsilek do cizφch domΘn, p°φpadn∞ jej vyhradit pro mφstnφ u₧ivatele specifick²ch IP adres nebo pou₧φvajφcφch autentifikaci.

Administrace programu je pom∞rn∞ jednoduchß, takΘ dφky tomu, ₧e za b∞₧n²ch okolnostφ lze program zaΦφt pou₧φvat prakticky ihned po instalaci. Ke konfiguraci slou₧φ specißlnφ program pro Windows, kter² je mo₧nΘ snadno umφstit na disketu a nosit s sebou (k p°φstupu odkudkoliv staΦφ povolit p°φstupov² port podle manußlu). ZajφmavΘ je, ₧e v ran²ch verzφch se kladl d∙raz na administraci pomocφ webovΘho prohlφ₧eΦe, zatφmco zde lze takto pouze ovlßdat navazovßnφ spojenφ s Internetem; ·dajn∞ kv∙li bezpeΦnosti. Je to Ükoda, proto₧e p°φstup p°es Web umo₧≥oval administrßtorovi vyÜÜφ flexibilitu (s v∞dom²m rizikem snazÜφho zneu₧itφ).

P°φjemn²m plusem administrace je pak zase mo₧nost definovat si ΦasovΘ intervaly a skupiny IP adres: potΘ, co si je pojmenujete snadno srozumiteln²m nßzvem, m∙₧ete je pou₧φvat p°i vytvß°enφ filtr∙ a podmφnek, ani₧ byste museli poka₧dΘ zjiÜ¥ovat, jestli se n∞co m∞lo stßt v pßtek veΦer a jak vlastn∞ znφ IP adresa vaÜφ poboΦky v Brn∞. K nezaplacenφ je to pak v moment∞, kdy mßte svΘ b°emeno p°edat n∞komu jinΘmu - uÜet°φte mu tak spoustu Φasu, kter² by strßvil studovßnφm v²pisu IP adres.

Pokud hledßte °eÜenφ pro pßr a₧ n∞kolik desφtek poΦφtaΦ∙ v sφti, t∞₧ko lze WinRoute Pro nedoporuΦit. Dφky snadnΘmu ovlßdßnφ a srozumitelnΘm manußlu jej mßte zkonfigurovan² za chvφli a b∞hem n∞kolika dnφ provozu jej odladφte k dokonalosti. V nabφdce v²robce jsou rovn∞₧ jednoduÜÜφ a levn∞jÜφ verze s jeÜt∞ zjednoduÜen²m ovlßdßnφm, urΦenΘ pro minimßlnφ poΦet zapojen²ch poΦφtaΦ∙ v domßcnosti a velmi malΘ firm∞. NejlΘpe prostudovat p°φmo na WWW strßnkßch v²robce, kde si lze souΦasn∞ program i stßhnout a po vyzkouÜenφ i zaplatit.

Nßzor SWN
+ BezproblΘmovß instalace, snadnß konfigurace, plnφ n∞kolik rolφ najednou.
- Nic.

Zßv∞r: T∞₧ko p°ekonateln² produkt pro malΘ firmy, otev°en² do budoucna.