Контроль доступа пользователей в Интернет
Прокси-сервер программного комплекса WinRoute предоставляет администраторам возможность контролировать доступ к Web-узлам, позволяя запретить определенным пользователям и/или представителям возрастных групп доступ к отдельным Web-страницам или доменам.
Как побудить пользователей подключиться к прокси-серверу
Чтобы контролировать доступ в Интернет, прямой доступ необходимо заблокировать, чтобы у пользователей просто не было возможности просматривать Web-страницы иначе, как через прокси-сервер. Заблокировать прямой доступ можно путем активизации соответствующего правила фильтрации пакетов. Информация об этом изложена в разделе Фильтрация пакетов (see "Как заставить пользователей подключаться через прокси-сервер" on page 138) справочного руководства программного комплекса WinRoute.
Настройка контроля доступа через прокси-сервер
Чтобы настроить конфигурацию контроля доступа через прокси-сервер программного комплекса WinRoute, откройте вкладку "Доступ" меню настроек прокси-сервера.
Список доступа
В списке перечисляются URL, доступ к которым ограничен. В качестве группового символа используйте значок "звездочка". Например, строка "*.somedomain.com" обозначает все компьютеры в домене somedomain.com. C
Предоставлен:
Здесь перечисляются пользователи и/или группы пользователей, которым предоставлен доступ к тому или иному URL.
Зарег. пользователи/группы
Список пользователей или групп, зарегистрированных программным комплексом WinRoute.
Пользователю, который обращается к Web-странице, входящей в список ограниченного доступа, браузер предложит пройти процедуру аутентификации. WinRoute произведет проверку подлинности идентификатора и пароля, а также права данного пользователя на доступ к соответствующей Web-странице.
Поскольку идентификатор и пароль пользователя сохраняются в памяти браузера, все дальнейшие запросы на аутентификацию удовлетворяются автоматически. Таким образом, пользователь избавлен от необходимости всякий раз вводить свой идентификатор и пароль.
Об этой функции необходимо ставить пользователей в известность. Если к компьютеру имеет доступ несколько пользователей, то по завершении Интернет-сеанса им следует удалять свои опознавательные данные из памяти компьютера путем закрытия браузера.
Дополнительные возможности
Во вкладке "Дополнительно" окна настроек прокси-сервера можно настроить программный комплекс WinRoute на использование исходного проски-сервера.
Иногда необходимо получить доступ к прокси-серверу, обладающему значительно большей емкостью кэш-памяти или подключенному к Интернету по быстрому каналу, при этом Ваш собственный канал связи с этим сервером также сравнительно быстр, например, благодаря наличию вспомогательного канала в дополнение к основному.
В этом случае можно ускорить обмен данными, настроив прокси-сервер WinRoute на переадресацию запросов такому более мощному прокси-серверу, именуемому исходным. Для этого достаточно ввести имя и номер порта исходного прокси в соответствующие поля вкладки "Дополнительно".