BezpeΦn∞ a elegantn∞ - WinRoute Pro 4.1

Jaroslav Fikker, PC World, duben 2000

    TakΘ hledßte vhodn² zp∙sob pro bezpeΦnΘ, snadnΘ a p°itom cenov∞ p°ijatelnΘ p°ipojenφ vaÜφ poΦφtaΦovΘ sφt∞ k Internetu? Jedno elegantnφ °eÜenφ nabφzφ aplikace WinRoute Pro ΦeskΘ spoleΦnosti Tiny Software.

    WinRoute je 32bitovß aplikace s minimßlnφmi systΘmov²mi nßroky urΦenß pro operaΦnφ systΘmy Windows 9x/NT/2000. PoΦφtaΦ pro instalaci musφ b²t vybaven sφ¥ovou kartou k p°ipojenφ do lokßlnφ sφt∞ a n∞jak²m za°φzenφm pro p°ipojenφ k Internetu (modem, ISDN adaptΘr, druhß sφ¥ovß karta, kabelov² modem, DirecPC apod.). Vlastnφ instalace je velmi jednoduchß (instalaΦnφ soubor mß pouh²ch 700 KB), trvß n∞kolik vte°in a jedin²m voliteln²m parametrem je cφlov² adresß°. Po restartovßnφ poΦφtaΦe je WinRoute p°ipraven plnit svΘ ·koly, kter²ch je na tak mal² program a₧ neuv∞°iteln∞ mnoho.

   CO TO UM═?
   VÜechny Φinnosti souvisejφcφ se sprßvou a ·dr₧bou programu se provßd∞jφ pomocφ nßstroje WinRoute Administration, kter² nemusφte pou₧φvat pouze lokßln∞, ale m∙₧ete ·pravy konfigurace provßd∞t i na dßlku z libovolnΘho poΦφtaΦe v lokßlnφ sφti nebo v Internetu. BezpeΦnost p°enßÜen²ch dat je zajiÜt∞na Üifrovßnφm. P°i spuÜt∞nφ aplikace je navφc nutnΘ zadat jmΘno a heslo sprßvce.
Zßkladnφ funkcφ WinRoute je sm∞rovßnφ IP paket∙ mezi jednotliv²mi sφt∞mi. K tomu vyu₧φvß sm∞rovacφ tabulku operaΦnφho systΘmu Windows. Pokud pot°ebujete provΘst n∞jakΘ ·pravy sm∞rovacφ tabulky, musφte pou₧φt systΘmov² p°φkaz ROUTE.

   K zabezpeΦenφ lokßlnφ sφt∞ pou₧φvß WinRoute hned n∞kolik slu₧eb, je₧ dohromady plnφ funkci firewallu. V²hodou firewallov²ch slu₧eb WinRoute je skuteΦnost, ₧e pracujφ na nejni₧Üφ mo₧nΘ vrstv∞ (jeÜt∞ pod vrstvou protokolu TCP/IP) a tφm zφskßvajφ maximßlnφ kontrolu nad p°enßÜen²mi daty a minimalizujφ mo₧nost naruÜenφ ochrany.

   Prvnφ z t∞chto slu₧eb, p°evod sφ¥ov²ch adres (Network Address Translation - NAT), umo₧≥uje p°ipojit lokßlnφ sφ¥ do Internetu p°es jedinou IP adresu, kterß m∙₧e b²t i dynamicky p°id∞lovanß poskytovatelem p°ipojenφ. Navφc lze dφky NATu pou₧φt v lokßlnφ sφti neregistrovanΘ IP adresy a skr²t tak strukturu firemnφ sφt∞ p°ed zv∞dav²mi u₧ivateli Internetu. Nezanedbatelnou v²hodou je i skuteΦnost, ₧e NAT nevy₧aduje ₧ßdnß specißlnφ nastavenφ na stran∞ klienta ani serveru. Princip Φinnosti NATu ale znemo₧≥uje zp°φstupnit slu₧by b∞₧φcφ na poΦφtaΦφch v lokßlnφ sφti (nap°. web-server).
   Na tento problΘm nabφzφ WinRoute lΘk v podob∞ tzv. mapovßnφ port∙. Tato funkce umo₧≥uje, aby pakety p°ichßzejφcφ na urΦit² port protokolu TCP neb UDP byly p°esm∞rovßny na konkrΘtnφ poΦφtaΦ uvnit° sφt∞. Pro zabezpeΦenφ takovΘho spojenφ lze navφc urΦit, ze kter²ch IP adres mohou pakety pochßzet.

   Poslednφ z firewallov²ch slu₧eb je filtrovßnφ paket∙. Tato slu₧ba vy₧aduje sprßvnΘ nastavenφ bezpeΦnostnφch pravidel, rozhodujφcφch o tom, kterΘ pakety budou vpuÜt∞ny do sφt∞ a kterΘ ne. P°i vytvß°enφ pravidel m∙₧e sprßvce vyu₧φt celou °adu parametr∙ - rozhranφ sφt∞, typ protokolu, IP adresy, ΦasovΘ periody apod. Paketovou filtraci lze ale takΘ vyu₧φt obrßcen∞ - k omezenφ p°φstupu u₧ivatel∙ lokßlnφ sφt∞ na urΦitΘ slu₧by nebo servery v Internetu. WinRoute navφc podporuje anti-spoofing zabra≥ujφcφ ·tok∙m, p°i nich₧ vet°elec pou₧φvß faleÜnou IP adresu.

    Pro zrychlenφ p°φstupu k informacφm na Internetu se b∞₧n∞ pou₧φvß Proxy Server, kter² uklßdß navÜtφvenΘ strßnky do vyrovnßvacφ pam∞ti (cache). P°i opakovanΘm p°φstupu na tyto strßnky je pak odezva mnohem rychlejÜφ. Specialitou WinRoute je uklßdßnφ obsahu cache do jedinΘho souboru. Spo°φ se tφm mφsto na pevnΘm disku a zßrove≥ se zabra≥uje jeho fragmentaci. Pomocφ proxy serveru se ale dß takΘ omezit p°φstup u₧ivatel∙ k vybran²m server∙m v Internetu. Tato omezenφ lze nastavit pro jednotlivΘ u₧ivatele nebo skupiny u₧ivatel∙. P°i pokusu o p°φstup na server, jeho₧ adresu sprßvce systΘmu zapsal do tzv. Access Listu, je vy₧adovßno zadßnφ jmΘna a hesla u₧ivatele.

   DalÜφ u₧iteΦnou souΦßstφ WinRoute je Mail Server, kter² lze pou₧φt jak pro v²m∞nu elektronickΘ poÜty mezi lokßlnφ sφtφ a Internetem, tak i v rßmci lokßlnφ sφt∞. ZajiÜ¥uje komplexnφ zpracovßnφ elektronickΘ poÜty: p°φjem a odesφlßnφ poÜty protokolem SMTP, vyzvedßvßnφ poÜty z r∙zn²ch POP3 ·Φt∙, automatickΘ t°φd∞nφ poÜty a dalÜφ. PoÜtovnφ server podporuje takΘ antispamovou kontrolu, jejφm₧ cφlem je zabrßnit nezvan²m nßvÜt∞vnφk∙m ve zneu₧itφ vaÜeho serveru pro distribuci velkΘho mno₧stvφ nap°. reklamnφch zprßv.

    Pro bezproblΘmov² chod TCP/IP sφt∞ je t°eba, aby na vÜech poΦφtaΦφch byl tento protokol sprßvn∞ nakonfigurovßn. K tomu lze vyu₧φt DHCP server, kter² je schopen vÜechny pot°ebnΘ parametry stanicφm p°id∞lit zcela automaticky. S protokolem TCP/IP jeÜt∞ souvisφ slu₧ba DNS, zajiÜ¥ujφcφ p°evod domΘnov²ch jmen (nap°. www.test.cz) na IP adresy. WinRoute neobsahuje plnohodnotn² DNS server, ale pouze DNS Forwarder, jeho₧ ·kolem je DNS dotazy klient∙ p°φmo zodpovφdat (mß-li pot°ebnΘ ·daje) Φi p°edat dotaz jinΘmu DNS serveru (obvykle server poskytovatele p°ipojenφ).

   Z┴V╠R
   WinRoute je vhodn² zejmΘna pro menÜφ a st°ednφ firmy, kterΘ si nemohou dovolit p°ipojenφ k Internetu prost°ednictvφm drahΘho softwarovΘho a hardwarovΘho vybavenφ. Mezi v²hody tohoto systΘmu pat°φ p°edevÜφm jednoduchß sprßva a Üirokß nabφdka slu₧eb. Pokud WinRoute vzbudil vaÜi pozornost, m∙₧ete na adrese Tiny Software zφskat zkuÜebnφ verzi a cel² systΘm dle libosti otestovat.


HODNOCEN═
+ cena
+ snadnß sprßva
+ mno₧stvφ slu₧eb

K recenzi poskytla firma:
Tiny Software ╚R, s.r.o.
SedlßΦkova 16, Plze≥
www.tinysoftware.cz
Cena: 6 400 KΦ (pro 5 u₧ivatel∙)