P°ipojenφ bez ·dr₧by

Pavel Louda, IT Net, kv∞ten 2000

    P°ipojenφ na Internet zp∙sobφ u menÜφ firmy mal² problΘm - jak se p°ipojit tak, aby m∞li vÜichni ve firm∞ k Internetu p°φstup, aby m∞li svou schrßnku elektronickΘ poÜty a aby mohli navφc mezi sebou vzßjemn∞ komunikovat?

    TradiΦnφ °eÜenφ, postavenß na bßzi sm∞rovaΦ∙ a vyhrazen²ch poΦφtaΦ∙, vÜechny tyto po₧adavky obvykle splnφ, ale za cenu pom∞rn∞ vysok²ch nßklad∙, a to jak po°izovacφch, tak i udr₧ovacφch. Proto dnes na trhu mal²ch firem jednoznaΦn∞ dominujφ programy, kterΘ dokß₧φ Φinnost sm∞rovaΦe ·sp∞Ün∞ nahradit a p°itom u₧ivatel∙m nabφdnout jeÜt∞ °adu zajφmav²ch funkcφ navφc. P°itom je nepodstatnΘ, zda je p°ipojenφ k Internetu realizovßno prost°ednictvφm telefonnφ linky, linky ISDN, pevnΘ linky, linky ADSL, Φi jinΘ linky, nap°φklad satelitnφ. Software toti₧ °eÜφ propojenφ ji₧ p°ivedenΘ linky do sφt∞ firmy tak, aby byla zachovßna bezpeΦnost dat firmy a p°itom aby jejφ ·Φastnφci m∞li neomezen² p°φstup k Internetu.

    Z°ejm∞ nejrozÜφ°en∞jÜφm programem tΘto kategorie je Winroute od spoleΦnosti Tiny software, kterß s nφm slavφ ·sp∞ch nejen u nßs, ale i ve Spojen²ch stßtech - mezi ty nejvyhledßvan∞jÜφ pat°φ dokonce na sharewarov²ch (i na pirßtsk²ch) serverech. NaÜe redakce m∞la mo₧nost vyzkouÜet si zatφm poslednφ komerΦnφ verzi programu Winroute Pro, kterou je 4.1 (existuje i verze Lite, kterß je urΦena pro jeden poΦφtaΦ; nemß mj. poÜtovnφ server a proxy).

   Dodßvka a instalace
   Cel² program je dodßvßn na jedinΘ disket∞. To by mohlo n∞kterΘ u₧ivatele frustrovat z toho, ₧e za svΘ penφze oΦekßvajφ p°inejmenÜφm jeden CD-ROM. P°esto tato jedinß disketa zahrnuje vÜechny avizovanΘ aplikace a funkce, kterΘ Φinφ p°ipojenφ k Internetu velmi pohodlnΘ a jednoduchΘ.

    AΦkoliv se jednß o software ΦeskΘ firmy, m∞li jsme k dispozici pouze verzi anglickou. Z°ejm∞ je to kv∙li tomu, ₧e dφky mezinßrodnφ p∙sobnosti firmy se nejd°φve vyvφjejφ univerzßlnφ anglickΘ verze, kterΘ jsou uvedeny na trhy v Evrop∞, Spojen²ch stßtech apod. Teprve potΘ nßsledujφ verze ΦeskΘ (nap°φklad verze 3 nebo verze Lite je k dispozici i v ΦeÜtin∞; verze Pro jsou zatφm v²hradn∞ v angliΦtin∞).

    Instalace prob∞hne b∞hem n∞kolika sekund. Od u₧ivatele nevy₧aduje v podstat∞ ₧ßdnΘ zßsahy. JednoduchΘ je i nastavenφ p°ipojenφ - v podstat∞ staΦφ °φci, kterΘ rozhranφ je p°ipojeno k Internetu: sΘriovΘ (dial-up), nebo sφ¥ovΘ (sφ¥ovß karta).

   PodporovanΘ rysy
   To, k Φemu slou₧φ Winroute primßrn∞, je zprost°edkovßnφ bezpeΦnΘho p°φstupu k Internetu. Zßkladem toho se stala technologie NAT (Network Address Translator). Tato technologie ve spojenφ se serverem DHCP toti₧ umo₧≥uje vytvo°it v poΦφtaΦovΘ sφti mno₧inu adres dle p°ßnφ u₧ivatele. Tyto adresy jsou pro vn∞jÜφho u₧ivatele neviditelnΘ, a tudφ₧ prakticky neodhalitelnΘ. NAT toti₧ dokß₧e tyto internφ adresy transparentn∞ p°eklßdat tak, aby se v∙Φi vn∞jÜφmu sv∞tu tvß°ily jako adresy reßlnΘho Internetu. Technologie NAT vÜak zjednoduÜuje i sprßvu klientsk²ch aplikacφ - ty se toti₧ nemusφ nastavovat na adresu proxy brßny, jak je obvyklΘ.

    Skrz softwarov² sm∞rovaΦ mohou prochßzet nejr∙zn∞jÜφ protokoly odpovφdajφcφ p°φsluÜn²m slu₧bßm. Krom∞ HTTP urΦenΘho pro slu₧bu WWW jsou k dispozici i ftp, telnet, irc, real audio Φi real video. Nov∞ byla zahrnuta i podpora pro internetovΘ telefonovßnφ prost°ednictvφm standardnφho protokolu H.323 (kter² krom∞ specißlnφch program∙ pro IP-telefonii podporuje i MS Netmeeting), a dokonce i podpora pro stßle oblφben∞jÜφ slu₧bu ICQ. Samostatnou kapitolu pro p°enos hlasu pak tvo°φ aplikace Buddy Phone - ta toti₧ dovoluje, aby prost°ednictvφm jedinΘho p°ipojenφ k Internetu mohlo pomocφ IP-telefonie komunikovat vφce u₧ivatel∙ najednou. Dφky alokovanΘmu kanßlu asi 10 kb/s pro jeden hovor je vÜak nutnΘ dßt si pozor na to, aby hovory vφce ·Φastnφk∙ zcela nezahltily internetovΘ p°ipojenφ.

    BezpeΦnost je u firemnφch nasazenφ bezesporu na prvnφm mφst∞. Winroute °eÜφ otßzku bezpeΦnosti hned n∞kolika zp∙soby. Krom∞ ji₧ popisovanΘ technologie NAT toti₧ zahrnuje i podporu pro filtrovßnφ paket∙ (jde tedy o verzi firewallu). Tuto filtraci lze pohodln∞ nastavovat prost°ednictvφm sprßvnφ aplikace dodßvanΘ s Winroutem a vztahuje se k r∙zn²m typ∙m p°enosu (resp. protokol∙) - nap°φklad TCP, UDP, IP apod. Nastavovat lze samoz°ejm∞ i p°φstupovß a jinß prßva. DalÜφ metodou zv²Üenφ bezpeΦnosti je i nov∞ implementovan² rys, kter²m je defragmentace paket∙, dßle mapovßnφ portu, kterΘ dovoluje posφlat urΦit² typ provozu na konkrΘtnφ poΦφtaΦ (nap°φklad poÜtu na poÜtovnφ server).

    Naprosto nezbytnß je bezpeΦnost u dalÜφho nov∞ podporovanΘho rysu, kter²m je VPN (virtußlnφ privßtnφ sφt∞). Tento rys toti₧ umo₧≥uje u₧ivatel∙m vytvo°it virtußlnφ uzav°enou podnikovou sφ¥, kterß je vÜak provozovßna p°es ve°ejn² Internet (pomocφ transparentnφho Üifrovßnφ). Toho je u Winroutu dosa₧eno prost°ednictvφm podpory pro nov² protokol IP, toti₧ IPsec, kter² se ukazuje jako bezpeΦn∞jÜφ ne₧ doposud b∞₧n∞ pou₧φvanß PPTP. Tento rys jsme vÜak nezkouÜeli.

    Pro urychlenφ a usnadn∞nφ prßce s Internetem mß Winroute implementovßn cache proxy. Tento rys umo₧≥uje u₧ivatel∙m vyu₧φvat internφ pam∞t Winroutu p°i ΦastΘm p°φstupu k n∞kter²m strßnkßm a tak Üet°it p°enosovou kapacitu. ZajφmavΘ na tom je to, ₧e Winroute uklßdß obsahy vÜech p°enesen²ch strßnek do jedinΘho souboru, co₧ oproti pou₧itφ samostatn²ch soubor∙ Üet°φ mφsto na disku.
Proxy server zase dovoluje omezit vybran²m u₧ivatel∙m p°φstup k n∞kter²m server∙m (nap°φklad se sexußlnφm obsahem), aby tito lidΘ nebyli zbyteΦn∞ rozptylovßni. Stejn∞ tak vÜak (pomocφ firewallu) lze omezit i p°φstup k urΦit²m typ∙m slu₧eb, jako je IRC, audio, ftp apod.

    Co se t²Φe podpory prßce v sφti, Winroute je vybaven jak serverem DHCP, tak i DNS. Prvn∞ jmenovan² slou₧φ p°edevÜφm k p°id∞lovßnφ sφ¥ov²ch adres a p°φsluÜn²ch parametr∙ spojenφ (nenφ tedy t°eba si nastavovat uvnit° sφt∞ ₧ßdnΘ pevnΘ adresy), druh² slou₧φ pro uchovßvßnφ n∞kter²ch slovnφch adres v podob∞ ΦφselnΘ IP-adresy, co₧ ocenφte zejmΘna tehdy, kdy₧ DNS-server internetovΘho providera nefunguje sprßvn∞.

    Aby vÜichni mohli pou₧φvat svou vlastnφ schrßnku elektronickΘ poÜty, mß Winroute i vlastnφ poÜtovnφ server. PoÜtovnφ server krom∞ vlastnφch schrßnek dokß₧e takΘ spravovat p°ipojovßnφ k serveru internetovΘho providera (pokud nejste p°ipojeni pevnou linkou) a dokß₧e spolupracovat s obdobn²mi servery umφst∞n²mi mimo sφ¥ Winroute. Pro p°φstup ke schrßnce se pou₧φvajφ nejb∞₧n∞jÜφ protokoly, a to POP3 a SMTP.

    Co se t²Φe administrovßnφ, pro n∞ mß Winroute vyhrazenu samostatnou aplikaci, kterß neustßle "Φφhß" na liÜt∞ systΘmu Windows. Prost°ednictvφm jφ se dajφ nastavovat veÜkerΘ parametry vnit°nφch i vn∞jÜφch p°enos∙, jako jsou zmi≥ovanΘ filtrace, NAT, sφ¥ovΘ karty apod. P°φjemnΘ je to, ₧e sprßva m∙₧e b²t realizovßna z kterΘhokoliv poΦφtaΦe p°ipojenΘho k sφti spravovanΘ Winroutem anebo po urΦitΘ modifikaci i z kterΘhokoliv poΦφtaΦe v Internetu.

   To se vyplatφà
   Co se t²Φe praktick²ch zkuÜenostφ, byli jsme s programem nadmφru spokojeni. V podstat∞ nßm nabφdl vÜe, co jsme po₧adovali p°i p°ipojenφ komutovanou linkou pro malΘ firmy. Trochu bych mu mo₧nß vytkl protokoly podporovanΘ poÜtovnφm serverem (IMAP4 by bylo p°ece jen lepÜφ). Kolega, kter² jej rovn∞₧ zkouÜel, m∞l negativnφ zkuÜenost i tehdy, kdy₧ cht∞l po vyprÜenφ zkuÜebnφ doby program odinstalovat - to toti₧ neÜlo p°φliÜ jednoduÜe a sßm jeho internetov² provider urΦitΘ problΘmy s odinstalovßnφm p°ipouÜt∞l. A mo₧nß by mnozφ uvφtali i podporu ΦeÜtiny.

    Novß verze, kterß se na trhu objevφ b∞hem n∞kolika m∞sφc∙, by m∞la krom∞ jinΘho vylepÜit prßci s poÜtovnφm serverem (nap°. p°φstup pomocφ webovskΘho rozhranφ a antivirovß ochrana) a m∞la by vylepÜit podporu pro sφt∞ VPN.


Winroute Pro 4.1
Software pro p°ipojenφ LAN do Internetu
NAT, firewall, sm∞rovaΦ, poÜtovnφ server, proxy, cache, IP-telefonii, VPN, DNS, pro DHCP, à
Cena desetiu₧ivatelskΘ verze: 12 800 KΦ.
Dodßvß: Tiny Software.