|
امنيت، سرعت و بازدهي بهتر
 شبکههاي محلي مجازي (VLAN) براي عدهاي بهصورت يک راز درآمده است و بسياري هنوز تواناييهاي اين نوع شبكه را نميدانند. از اينرو در اين مقاله به اين نوع شبکهها و چرايي نياز به آنها ميپردازيم.
شبکه محلي چيست؟ واژه شبکه محلي (LAN) را تقريبا همه ميشناسند ولي براي اطمينان تعريفي از آن را ارائه ميدهيم؛ چراکه بدون دانش کافي از شبکههاي محلي، نميتوان بهسراغ نوع مجازي آن رفت. شبکه محلي، گونهاي از شبکه است که تمام دستگاههاي موجود در آن شبکه، در يک دامنه قرار گرفتهاند. شبکه محلي مجازي چيست؟ از نام اين شبکه برميآيد که شبکه محلي مجازي، با مختصر تفاوتي، همان شبکه محلي است. بهعبارت ديگر، شبکه محلي مجازي دامنهاي است که توسط سوئيچها درست شده است. معمولا دامنه را مسيرياب (روتر) تعيين ميکند. با شبکه محلي مجازي، اينبار سوئيچ نيز ميتواند يک دامنه درست کند. اين کار را مدير سيستمها (ادمين) انجام ميدهد و چند پورت از سوئيچ را به يک شبکه محلي مجازي وارد ميکند. تمام پورتهايي که در يک شبکه محلي مجازي قرار ميگيرند، يک دامنه مشترک خواهند داشت. از آنجا که سوئيچها ميتوانند با يکديگر صحبت کنند، در اين حالت برخي از پورتهاي سوئيچ الف ميتواند در شبکه محلي مجازي 10 باشد و ديگر پورتهاي اين شبکه مجازي به سوئيچ B متصل باشند. ارتباطات بين اين دستگاهها توسط ديگر دستگاههاي خارج از شبکه مجازي ديده نميشود. همچنين اين دستگاهها از آنجا که در يک شبکه محلي مجازي هستند، ميتوانند با يکديگر ارتباط برقرار کنند. البته دستگاههاي موجود در يک شبکه محلي مجازي بدون تنظيمات اضافه نميتوانند با دستگاههاي بيروني اين شبکه ارتباط آيا شبکههاي محلي مجازي لازم هستند؟ بد نيست به اين نکته اشاره شود تا زمانيکه شبکه بسيار بزرگ نشده و ترافيک آن بالا نرفته است، نيازي به راهاندازي شبکه محلي مجازي نيست. در بسياري از مواقع، کاربران بهصورت پيشفرض داخل يک شبکه محلي مجازي هستند. بهعنوان مثال: در سوئيچهاي سيسکو بهصورت پيشفرض شبکههاي محلي مجازي فعال هستند و تمام پورتهايي که به اين سوئيچها متصل شدهاند بهصورت خودکار به شبکه محلي مجازي متصل ميشوند. بنابراين در حالت پيشفرض همه دستگاهها با هم به سوئيچ وصل ميشوند و در يک شبکه محلي مجازي قرار ميگيرند. وضعيتهاي مختلفي ميتوانند اين نياز را توليد کنند که برخي از آنها به شرح زير هستند: ـ بيشتر از 200دستگاه در شبکه محلي شما وجود دارد. ـ ترافيک انتقال دادهها در شبکه شما بالاست. ـ برخي از کاربران نياز به امنيت بيشتر در تبادل داده دارند يا سرعت انتقال آنها بهدليل استفاده بيشاز حد از شبکه محدود شده است. ـ برخي از کاربران بهدليل اينکه از نرمافزارهاي مشابه استفاده ميکنند بايد روي يک دامنه قرار بگيرند. مثلا کاربراني را در نظر بگيريد که از تلفنهاي VoIPاستفاده ميکنند. اين کاربران ميتوانند در شبکههاي مختلف مجازي قرار بگيرند و ترافيک آنها با دادههاي کاربران عادي تداخل پيدا نکند. ـ يک سوئيچ سختافزاري کار چند سوئيچ نرمافزاري را انجام ميدهد. چرا زيرشبکهها پاسخگو نيستند؟ سوالي که در اينجا مطرح ميشود اين است که چرا بهجاي دردسر استفاده از شبکههاي مجازي، از زيرشبکهها (Subnet) استفاده نکنيم؟ مزيتي که شبکههاي محلي مجازي نسبت به شبکههاي تقسيم شده به زيرشبکه دارند اين است که دستگاههايي که در نقاط مختلف قرار دارند به يک مسيرياب برنميگردند و ميتوانند در شبکهاي باشند که از نظر فيزيکي به روتر ديگري متصل است. مشکل زيرشبکهها اين است که تمام دستگاههاي موجود در يک زيرشبکه بايد به يک سوئيچ متصل شوند و آن سوئيچ حتما بايد به روتر وصل شده باشد. در شبکههاي محلي مجازي، يک دستگاه ميتواند به يک سوئيچ وصل شود و دستگاه ديگري در شبکه به سوئيچ ديگري متصل شود و هر دو در يک شبکه محلي مجازي قرار گرفته باشند. چطور دستگاههاي شبکههاي مختلف مجازي ميتوانند همديگر را ببينند؟ دستگاههاي مختلف در شبکههاي مختلف مجازي ميتوانند از طريق مسيرياب يا سوئيچ لايه سوم با همديگر در ارتباط باشند. اگر هر شبکه محلي مجازي زيرشبکه خود را داشته باشد براي ارتباط اين شبکهها با يکديگر بايد حتما از مسيرياب يا سوئيچ لايه سوم استفاده شود. پورت ترانک چيست؟ وقتي بين دو سوئيچ يا بين سوئيچ و مسيريابي که ترافيک بيش از دو شبکه را کنترل ميکنند لينکي برقرار شود، اين لينک را پورت ترانک (trunk) ميگويند. پورت ترانک بايد از پروتکل خاص ترانک کردن استفاده کند. اين پروتکل در اختيار سيسکو است و Inter-switch Link نام دارد. استاندارد آن نيز 802.11q است.شبکههاي محلي مجازي چه فايدهاي دارند؟ شبکههاي محلي مجازي بازدهي بهتري براي شبکههاي متوسط و بزرگ محلي بهارمغان ميآورند چراکه هدف اصلي اين شبکهها پايين آوردن ترافيک دادهها و جلوگيري از Broadcast (پخش همگاني) است. از اينرو با رشد ترافيک و تعداد سيستمها در يک شبکه نياز به حضور شبکههاي محلي مجازي بيشتر ميشود. همچنين بهدليل اينکه اين شبکهها گروهي از دستگاهها را داخل يک شبکه خصوصي ميگذارند امنيت نيز خودبهخود بيشتر ميشود. منبع: http://www.petrikb.comميلاد پيكاني |
|
|
سرويسهاي مبتني بر فناوري پوش بر مبناي اطلاعاتي هستند كه در ادامه توضيح داده خواهد شد. اين معماري از انتشار اطلاعات را، مدل انتشار/اشتراك ميگويند. مشتري در كانالهاي مختلف اطلاعاتي مشترك ميشود. هر موقع محتواي جديدي در اين كانال ايجاد شود، سرور اين اطلاعات را به كاربر ميفرستد.
كنفرانسهاي همزمان و پيامرسانهاي برخط مثالهاي عادي سرويس پوش هستند. پيغامهاي چت و گاهي اوقات فايلها بهمحض اينكه توسط سرويسگيرنده دريافت شد، از طريق همين فناوري پوش به كاربر منتقل ميشوند. هم برنامههاي غيرمتمركز ازجمله (WASTE) و برنامههاي متمركز مثل IRC از اين سرويس پشتيباني ميكنند. ارسال فايل از طريق سرويس پوش به اين معناست كه فرستنده ارسال داده را شروع ميكند و گيرنده درخواستي براي آن ارسال نميكند.
ايميل نيز يك سرويس پوش بهحساب ميآيد: پروتكل SMTP بر مبناي پروتكل پوش عمل ميكند. هر چند در آخرين گام، يعني از سرور ايميل به كامپيوتر روميزي از يك پروتكل پول مثل POP
3 يا IMAP استفاده ميشود.سيستمهاي ايميلخوان مدرن اين قسمت را با عمليات پل كردن سرور بهصورت مداوم انجام ميدهند و بهصورت مداوم ايميلهاي جديد را چك ميكنند. پروتكل IMAP نيز دستوري بهنام IDLE دارد كه بهسرور اجازه ميدهد با كاربر تماس گرفته و زمان رسيدن نامه جديد را به او اطلاع دهد. تلفنهاي همراه بلكبري اوليه نيز اولين مثال موبايلي فناوري پوش در ايميلخواني روي موبايل بودند.
يكي ديگر از انواع استفادههاي فناوري پوش، شبكه PointCast است كه در دهه 90 توجه زيادي را بهخود جلب كرد. اين شبكه اخبار و نتايج بازار بورس را به كاربران ميفرستاد. نتاسكيپ و مايكروسافت اين شبكه را در زمان اوج نبرد مرورگرها بهطور پيشفرض پشتيباني ميكردند اما اين شبكه بعدها با ظهور RSS كه از فناوري پول استفاده ميكرد، محو شد.
از ديگر كاربردهاي پوش در نرمافزارهاي وب است كه وبسايتهايي چون وبسايتهاي خريد و فروش سهام از سيستمهاي چت آنلاين، حراج آنلاين، بازيهاي آنلاين، نتايج مسابقات ورزشي، نظارت بر كنسولها و شبكهها و... از همين فناوري استفاده ميكنند.
HTTP Server push
پوش از نوع سروري HTTP كه بهآن در اصطلاحHTTP Streaming هم ميگويند، مكانيزمي براي ارسال داده از وبسرور به مرورگر وب است. پوش سروري ميتواند از مكانيزمهاي مختلفي به مرورگر برسد.
سرورهاي وب عموما اتصال را بعد از ارسال كامل داده پاسخ به مشتري نميبندند. وبسرور اتصال را براي اين باز ميگذارد كه اگر رويدادي دريافت شد، بتواند فورا به يك يا چند مشتري ديگر همان نتيجه را بفرستد. در غير اينصورت داده در صف باقي ميماند تا مشتري ديگر درخواست بعدي را بفرستد. بيشتر سرورهاي وب اين كار را از طريق CGI انجام ميدهند.
يكي ديگر از مكانيزمها، مرتبط با نوع خاصي از
MIME است كه multipart/x-mixed-replace تعريف ميشود و توسط Netscape در سال 1995 معرفي شده است. مرورگرهاي وب وقتي با اين نوع روبهرو ميشوند، بهعنوان تغيير سند با آن رفتار ميكنند. يعني اين نوع باعث ميشود سرور نگارش جديدي به كاربر بفرستد. اين نوع هنوز توسط فايرفاكس، اپرا و سافاري پشتيباني ميشود اما مايكروسافت ديگر آن را پشتيباني نميكند.اين نوع را تصاوير وبكمها و همچنين سندهاي HTML ميتوانند بهخود بگيرند.
همچنين مكانيزم ديگري براي ارسال اطلاعات بهكاربر وجود دارد. در سال 2006، مرورگر وب اپرا فناوري جديدي را ابداع كرد كه نام آن را رخدادهاي فرستاده شده از سوي سرور ناميد. اين ويژگي امروزه بهعنوان بخشي از استاندارد
HTML5 پيادهسازي شده است. يكي ديگر از بخشهاي HTML5، API سوكتهاي وب است كه وبسرور و كلاينت ميتوانند از طريق پورت TCP ارتباطي دوطرفه داشته باشند. از گوگل كروم نگارش4 به بعد، سوكتهاي وب در آن پشتيباني شد.جاوا و ورود به سرويس پوش
جاوا با ارائه تكنيكي بهنام پوشلت، اين فناوري را با حقه ديگري پياده كرده است كه بعد از بارگذاري كامل صفحه، آن را در حالت لود كردن نگاه ميدارد و عمليات پوش را شبيهسازي ميكند. سرور سپس در بازههاي زماني منظم، تكههاي كد جاواسكريپتي را به مشتري ميفرستد تا محتواي صفحه را بهروز كند. مشتري با استفاده از اين تكنيك نيازي به اپلتهاي جاوا يا پلاگينهاي ديگري ندارد و ميتواند با سرور اتصال باز داشته باشد. مشتري از اتفاقات جديد باخبر ميشود. اما يكي از مشكلات جدي اين روش، اين است كه سرور روي تايمآوت مرورگر كنترلي ندارد و گاها صفحه از دور خارج ميشود و بايد مجددا صفحه را رفرش كرد.
Long Polling
اين روش، يكي از تكنيكهاي سنتي با كمي تغيير است و عمليات پوش كردن از سرور به كاربر را شبيهسازي ميكند. در پولينگ درازمدت، كاربر همانند يك پول معمولي اطلاعات را از سرور درخواست ميكند. با اين تفاوت كه اگر سرور اطلاعات جديدي در دست نداشته باشد، بهجاي ارسال يك پاسخ خالي، درخواست را نگه ميدارد و منتظر ميشود تا اطلاعات جديدي بهدست بيايد و بعد بهكاربر پاسخ ميدهد. مشتري نيز معمولا فورا اطلاعات را از سمت سرور درخواست ميكند و بههمين ترتيب سرور هميشه يك درخواست معلق دارد تا هنگام آماده شدن اطلاعات به كاربر ارسال كند.
پولينگ درازمدت سرويس پوش نيست، اما تحت شرايطي ميتواند بسيار شبيه به سرويس پوش عمل كند.
ايميل پوش
يكي از بزرگترين كاربردهاي پوش در دنياي امروزه، سرويسهاي موبايل و دريافت ايميل روي تلفن همراه است. Push email، سيستمي است كه قابليت هميشه روشن بودن را به يك تلفن همراه ميدهد و هر موقع كه ايميل رسيد، بهگيرنده ايميل ارسال ميكند. همانطور كه گفتيم در مقايسه با سيستمهاي پولينگ ايميل مثل POP
3، كلاينت در زمان ورود به سيستم و در بازههاي زماني مختلف سرور را چك ميكند تا ببيند نامه جديدي رسيده است يا نه؟ و در صورت مثبت بودن اين پاسخ، اطلاعات را از سرور دريافت ميكند. هر چند كه ايميلهاي ارسالي از طريق مشترك به سمت سرور فرستاده ميشوند. اگر بتوان مرحله اول را هم تغيير داد، يك سيستم از نوع كاملا پوش وجود خواهد داشت. دليل اينكه سرويسهاي پولينگ در اغلب شبكهها كاربرد بيشتري دارند اين است كه سرور هميشه نميداند مشتري وي در چه آدرسي و كدام محل قرار دارد. مثلا فرض كنيد كه كاربري با يك لپتاپ در يك شبكه بيسيم در حال حركت است و مدام آدرس آيپي تغيير ميكند. سرور نميتواند كاربر را رهگيري كند و استفاده از پوش بيمعنا ميشود.كاربران موبايل
اولين استفادهها از ايميل پوش برخلاف تصور در سرويسهاي بيسيم مخابراتي بهكار گرفته شد. در ژاپن سرويس ايميل پوش از سال 2000 در اختيار همگان قرار گرفت و در ايران نيز اپراتور ايرانسل به ارائه چنين سرويسي اقدام كرده است. سرويس پوش آيفون و آيپادتاچ، از سرويسهاي ياهو، جيميل، مايكروسافت، زيمبرا، و چند سرويسدهنده ديگر پشتيباني ميكنند. همچنين آندرويد از جيميل و مايكروسافت پشتيباني ميكند. سيستم عامل ويندوز موبايل نيز از زمان ويندوز موبايل 2003 تاكنون از سرويس پوش پشتيباني ميكند. سري 60 سيستمهاي عامل نوكيا سيمبيان نيز از مدل ساده IMAP IDLE كه گفته شد، پشتيباني ميكنند تا پوش را شبيهسازي كنند. همچنين سوني اريكسون، بلكبري و ديگر سرويسدهندگان و توليدكنندگان گوشي نيز با شبيهسازي و متدهاي مختلف اين فناوري را پياده ميكنند.
ميلاد پيكاني
منبع: ويكيپديا
- حجم بالا
- مصرف انرژي پايين
- پوشش بالا
- كاهش اختلال با سيگنالهاي ديگر.
يكي از مثالهاي قديمي سيستم مخابراتي سلولي، سيستم تاكسي تلفني است كه در تمام سطح شهر آنتنهاي آن پراكنده است و تاكسيها از اين طريق با مركز در ارتباط خواهند بود. در سيستم راديويي سلولي، يك ناحيه ميتواند به بخشهاي شبيه به سلول تقسيم شود. از آنجا كه ترسيم شكل دايره يا حالت واقعي گستره پوششدهي يك آنتن موجب همپوشاني در طرح نمادين ميشود، عموما شكلهاي 4، 6 يا 8وجهي براي ترسيم محدوده تحت پوشش هر آنتن بهكار ميرود. البته شكلهاي 6وجهي شكلهاي مرسومتري هستند. هر كدام از اين سلولها به فركانسي مجهز خواهد شد (F1–F6) كه متناسب با آن يك ايستگاه پايه راديويي نيز وجود دارد. به اين دليل شش سطح فركانسي مختلف تعيين ميشود كه سلولهاي متجاور با يكديگر تداخل نداشته باشند. اين فركانسها در سيگنالهاي غيرهمجوار نيز ميتوانند تكرار شوند و تنها مانع، همسايه نبودن سلولهاي با فركانس يكسان است.
حركت از يك سلول به سلول ديگر
در مثال تاكسي تلفني كه بررسي شد، وقتي يك تاكسي از اولين برج دور ميشود و به برج دوم نزديك ميشود، خود راننده تاكسي در صورت نياز فركانس را تغيير ميدهد تا به موج مورد نظر برسد. اگر بهدليل نبود سيگنال اتصال قطع شد، راننده تاكسي از اپراتور ايستگاه پايه ميخواهد دوباره پيغام را با فركانس ديگري بفرستد.
در سيستم شبكه سلولي، از آنجا كه دستگاههاي موبايل مدام از يك سلول به سلول ديگر تغيير جا ميدهند و نياز هست كه اتصال حفظ شود، تغيير از يك فركانس سلول به فركانس يك سلول ديگر بهصورت الكترونيكي و بدون ايجاد وقفه، در ايستگاه پايه انجام ميشود. تمام اين تغييرات خودكار هستند و از عمليات دستي براي آن استفاده نميشود. به اين عمل تحويل (Handover) يا رها كردن (Handoff) ميگويند. بهطور كل كانال جديد بهصورت خودكار در موبايل قرار ميگيرد تا تبادل اطلاعات از طريق آن شبكه انجام پذيرد. در اين مرحله موبايل بهصورت خودكار از يك كانال به كانال ديگر منتقل ميشود. شيوه دقيق عمليات تحويل از يك سيستم به سيستم ديگر متفاوت است.
مثال واقعي: شبكه GSM
كاربرديترين مثالي كه ميتوان در مورد شبكههاي سلولي زد، شبكه تلفن همراه است. يك تلفن همراه دستگاهي است كه از طريق سايت سلول به دريافت و ارسال اطلاعات تماس ميپردازد. موجهاي راديويي بهجاي سيمهاي مسي وظيفه انتقال صوت را برعهدهدارند.
شبكههاي تلفن همراه مدرن بهاين دليل از سلولها استفاده ميكنند چرا كه فركانسها محدود هستند و معمولا ميان چند سرويس مشتركاند. مراكز سلولي تلفن همراه فركانس را بهصورت كامپيوتري تغيير ميدهند و از انتقالدهندههاي نيروي ضعيفي استفاده ميكنند. بههمين دليل گاهي اوقات اتصالات همزمان منجر به بازدهي پايين آنتنها خواهد شد.
شبكه تلفن را اپراتور تلفن همراه كنترل ميكند. مسووليت كنترل پوشش و حجم اين شبكه نيز با اپراتور است. مناطق بزرگ و شلوغ معمولا سلولهاي كوچكتر و بيشتري دارند كه بتوانند تعداد بالاي تلفنهاي همراه را در آن ناحيه پشتيباني كنند. تمام شبكههاي سلولي به يك مركز تلفن متصل هستند و آن هم در كل به شبكه عمومي تلفن متصل خواهد شد.
در شهرها معمولا هر سلول شعاعي 600متري را پوشش ميدهد در حالي كه در مناطق خارج شهر اين ميزان حتي به 6كيلومتر هم ميرسد. حتي اين مساله ممكن است كه يك كاربر در شرايط مناسب بتواند از يك ايستگاه در 30كيلومتري هم سيگنال دريافت كند.
از آنجا كه تمام شبكههاي تلفن همراه از فناوري سلولي استفاده ميكنند در برخي از كشورها از جمله آمريكا، تلفن سلولي بهجاي واژه تلفن همراه بهكار برده ميشود. هر چند شبكههاي ماهوارهاي تلفنهاي همراهي هستند كه مستقيما با برجهاي سلولي در تماس نيستند و بهصورت غيرمستقيم و از طريق ماهواره از اين برجها اطلاعات دريافت ميكنند.
منبع:
http://www.acm.orgميلاد پيكاني
اگر شما هم جزو کاربران حرفهاي شبکه هستيد يا بهعنوان مدير شبکه در شرکتي مشغول به کار هستيد و بهدنبال نرمافزاري مناسب براي اشتراکگذاري اينترنت و کنترل آن ميگرديد يا حتي کاربر نيمهحرفهاي هستيد و قصد داريد اين امکان را براي خودتان فراهم سازيد (بهعنوان مثال به اشتراکگذاري اينترنت ميان سهرايانه در منزل)، پيشنهاد ميکنيم مطلب زير را بخوانيد.
کنترل ترافيک و اشتراک اينترنت
نرمافزار قدرتمند و فوقالعاده UserGate يکي از بهترين و جامعترين راهحلهاي پيشنهادي براي اشتراک اينترنت و کنترل ترافيک ميان کاربران شبکه است. اين نرمافزار قادر است از شبکه شما در برابر نفوذ نرمافزارهاي مخرب، ويروسها، تروجانها و حملات اينترنتي هکرها محافظت کند.
مديريت دسترسي کاربران به اينترنت در شبکه، گزارشگيري از فعاليت آنها، محافظت از شبکه در برابر عمليات و نرمافزارهاي خرابکارانه توسط دو ويروسياب قدرتمند و مطرح، مديريت ترافيک شبکه و استفاده از چند ارتباط اينترنتي به عنوان ارتباطات پشتيبان و پشتيباني از قابليت فيلترينگ داخلي و هوشمند، برخي از امکاناتي است که با استفاده از اين برنامه در اختيار شما قرار ميگيرد.
امنيت دوبرابر
يکي از مهمترين و بينظيرترين امکانات موجود در اين برنامه پشتيباني از دو ويروسياب قدرتمند داخلي است. به اين ترتيب تمام اطلاعات ورودي به شبکه شما قبل از ورود توسط دو نرمافزار امنيتي قدرتمند كسپرسكي و پاندا بررسي شده و پس از تاييد توسط اين دو نرمافزار مجوز ورود به شبکه را پيدا ميکنند. در چنين حالتي کاربران شبکه شما نيازي به نصب ويروسيابهاي مجزا روي رايانه خود ندارند و ميتوانند با خيال راحت و بدون هراس از ورود ويروس به رايانه و ايجاد اختلال در شبکه به گشتوگذارهاي اينترنتي خود بپردازند.
(توجه: اين دو نرمافزار تنها گشتوگذارهاي اينترنتي کاربران را کنترل ميکنند و براي برقراري امنيت کامل در هر رايانه ميبايست از روشهاي ديگري همچون مسدود کردن درگاههاي USB نيز استفاده کنيد تا ويروسها و نرمافزارهاي مخرب از طرق ديگر موجب آلوده شدن رايانه نشوند).
مديريت اينترنت
يکي از مهمترين بخشهاي موجود در نرمافزارهاي اشتراکگذاري اينترنت، ابزارهاي موجود براي مديريت اينترنت پس از اشتراک ميان کاربران است. نرمافزار قدرتمند UserGate قادر است آرزوي چندين ساله مديران شبکهاي که بهدنبال برنامهاي کامل با امکانات فراوان براي مديريت اينترنت بودهاند را برآورده کند.
اين برنامه ابزارهاي مديريتي مختلفي را در اختيار شما قرار ميدهد که برخي از آنها به اختصار عبارتند از:
مديريت کاربران:
يک کاربر در اين نرمافزار به کسي گفته ميشود که دسترسي يا عدمدسترسي به اينترنت براي او مشخص شده است. قوانين و محدوديتهاي ترافيکي برايش وضع شده است و توسط پارامترهاي خاصي همچون آدرس آيپي، آدرس Mac، نام کاربري و رمز عبور، نام کاربري در اکتيو دايرکتوري يا نام کاربري در ويندوز توسط برنامه شناسايي ميشود.اگر قصد داريد از اين برنامه در يک سازمان بزرگ استفاده کنيد، نگران مديريت کاربران نباشيد چرا که در اين برنامه ميتوانيد کاربران را به گروههاي مختلفي تقسيم کنيد و با اعمال محدوديتها و قوانين مشخص براي هر گروه، شرايط مشخص شده براي تمام کاربران آن گروه را بهسادگي تغيير دهيد. همچنين براي افزايش ضريب امنيت و جلوگيري از استفاده اينترنت توسط افراد غيرمجاز نيز ميتوانيد از ترکيب روشهاي شناسايي که به آنها اشاره شد، استفاده کنيد.
فيلترينگ هوشمند و دستهبندي شده:
نرمافزار فوق براي اين نياز مديران نيز راهحل خوبي را ارائه ميکند. اين نرمافزار با همکاري برايتكلاود (http://www.brightcloud.com) و با در اختيار داشتن بانک اطلاعاتي اين سايت و قرار دادن آن در نرمافزار خود، اين امکان را به کاربران ميدهد تا بيش از 450ميليون آدرس سايت دستهبندي شده در 70موضوع مختلف را مديريت کنند. به اين ترتيب مديران شبکه ميتوانند دسترسي به انواع سايتها همچون سايتهاي مستهجن، فروشگاهها، سايتهاي بازي، سايتهاي گردشگري و ... را مسدود کنند.
همچنين با امکانات تعبيه شده در اين برنامه ميتوانيد عکس اين عمليات را نيز انجام دهيد. بهعبارت ديگر ميتوانيد دسترسي به تمام سايتها را مسدود کرده و تنها دسترسي به دستههاي مختلفي از سايتها را مجاز کنيد.
مديريت نرمافزارها:
از ديگر مشکلات جدي که پس از اتصال رايانههاي يک سازمان به اينترنت مشاهده ميشود، استفاده کارمندان از اينترنت در نرمافزارهاي پيامرسان (مسنجرها) است. متاسفانه اين مشکل محدود به يک يا دو سازمان نميشود و سازمانهاي مختلف در سرتاسر دنيا با آن مواجهاند. در چنين حالتي نه تنها وقت کارمندان بيهوده ميگذرد و از انجام کارهاي مربوط به شرکت باز ميمانند، بلکه مشکلات ديگري همچون سرقت اطلاعات و ... را نيز بههمراه دارد. ابزار فيلتر نرمافزارها در اين برنامه شما را قادر ميسازد تا اينگونه مشکلات را نيز به حداقل برسانيد، چرا که به کمک اين ابزار ميتوانيد دسترسي نرمافزارهاي مورد نظر به اينترنت را مسدود کنيد يا اتصال به پورتهاي خاصي که برخي نرمافزارها از آنها استفاده ميکنند را غيرفعال کنيد.به اين ترتيب اعمال محدوديت در استفاده از نرمافزارهايي همچون پيامرسانها، شبکههاي نظيربهنظير و ... بهسادگي امکانپذير است.
محدوديت سرعت و پهناي باند:
اختصاص سرعت و ميزان پهناي باند مجاز به هرکاربر يا گروه، يکي ديگر از امکانات اين برنامه است. به کمک اين نرمافزار ميتوانيد سرعتهاي مختلفي را به کاربران يا گروههاي کاربري اختصاص دهيد. همچنين مشخص نمودن ميزان مصرف مجاز پهناي باند يا ميزان دانلود و آپلود مجاز براي هرکاربر/گروه نيز قابل اعمال است.مشخص نمودن مدت زمان مجاز هر کاربر/گروه براي دسترسي به اينترنت در بازههاي زماني روزانه، هفتگي، ماهيانه و روزها و ساعات مجاز براي استفاده در هر روز نيز توسط اين برنامه امکانپذير است.
گزارشگيري:
سيستم فروش:
سرور پروکسي
نرمافزار فوق با ترکيب دو روش NAT و لايه پروکسي نرمافزاري، اين امکان را به شما ميدهد تا بهسادگي دسترسي به اينترنت براي کاربران شبکه را فراهم سازيد. به کمک ابزارهاي تعبيه شده در اين بخش ميتوانيد چند ارتباط اينترنتي را در شبکه به اشتراک بگذاريد و با امکانات در نظر گرفته شده براي کنترل ترافيک نيز، ميزان ترافيک مصرفي روي هر ارتباط را مديريت کنيد. به اين ترتيب ترافيک شبکه، ميان ارتباطات مختلف تقسيم ميشود و يکي از ارتباطات، متحمل بخش زيادي از ترافيک نخواهد شد.
مديريت شبکه
اين نرمافزار با پشتيباني از سرور DHCP ميتواند عمليات اختصاص آيپي به رايانههاي کاربران در شبکه را بهطور هوشمند انجام دهد. همچنين برخورداري از قابليت انتشار منابع به شما اين امکان را ميدهد تا از هر مکاني خارج از شرکت نيز به ارتباطات اينترنتي شرکت دسترسي داشته باشيد.
در نهايت همانطور که قبلا گفته شد اين نرمافزار امکان اشتراک همزمان چند ارتباط اينترنتي را در اختيار شما قرار ميدهد و در مواقع بروز قطعي در يکي از ارتباطات نيز بهطور خودکار با سوييچ کردن به ارتباط دوم (ارتباط پشتيبان) مانع از ايجاد وقفه در ارتباط ميشود.
استفاده از تمام امکانات اين نرمافزار براي مدت 30روز رايگان است و ميتوانيد نسخهاي از آنرا با مراجعه به لينک زير دريافت کنيد:
http://www.entensys.com/download/usergate_setup.exe
امير عصاري