Аппаратные интернет шлюзы. Шлюз интернета - надежный спутник в мировую сеть. Основные проблемы сисадминов с интернет-шлюзом
Однако, как оферта рассматривается только то предложение заключить договор, которое обращено к одному или нескольким лицам, где ясно обозначены намерения лица заключить договор, и содержат все существенные условия будущего договора. И если отсутствует хотя бы одно из этих трёх условий, т.е. нет конкретного адресата, не обозначены намерения, не содержат условия будущего договора, тогда это будет уже не офертой, а в лучшем случае приглашением делать оферту или вызов на оферту. Например, рекламное объявление о продаже какого-то товара, с содержанием в нём всех существенных условий договора, является вызовом на оферту, поскольку оно не обращено к конкретному лицу, а обращено к неопределённому кругу лиц. То есть по этому объявлению могут быть заключены множество договоров, а договор по оферте может быть заключён только один и поэтому это вызов на оферту. Правда, есть некоторые исключения из этих правил, сюда входит, так называемая публичная оферта, которая содержит все признаки оферты за исключением одного: она обращена не к конкретному лицу, а любому кто откликнется на эту оферту. Для примера, товары в витрине магазина обращены к любому покупателю, кому интересна эта оферта и первый, кто заключит договор, станет обладателем товара. Или же свободное такси на стоянке также является примером публичной оферты, поскольку предложение на оферту обращено к любому кто откликнется на эту оферту. И первый кто откликнется на это, заключает с ним договор, оферта снимается.
Под акцептом понимается полное, безусловное и безоговорочное согласие заключить договор. И как только акцепт присоединяется к оферте, договор считается заключённым. Если же согласие заключить договор основан на несколько изменённых условиях, то это уже рассматривается как отказ от заключения договора и одновременно становится как бы новой офертой. То есть оферент и акцептант как бы меняются местами.
Оферентом называется лицо делающее оферту, а лицо выражающий акцепт называется акцептантом. Договор считается заключённым лишь тогда, когда к сделанной оферте присоединяется акцепт. Акцепт и оферта юридически связывают оферента и акцептанта, и юридическое действие их зависит от многих условий. Оферент может в любое время снять оферту, если она не получена адресатом. Если же отправленная оферта получена адресатом, то эта оферта не может быть отозвана оферентом в течении срока, установленного для её акцепта. То есть, полученная адресатом оферта юридически связывает оферента и он не может отказаться или изменить её в одностороннем порядке, за исключением случаев оговоренных в самой оферте о праве оферента отказаться от неё, если она и получена адресатом.
До тех пор, пока адресат не получил акцепт, акцептант вправе в одностороннем порядке отозвать его. Если же акцепт был получен оферентом, договор считается заключенным. Юридическое действие оферты зависит еще от двух обстоятельств. С этой точки зрения, различают оферту, сделанную с указанием срока для ответа, и оферту, сделанную без указания срока для ответа. Если оферта сделана с указанием срока для ответа, тогда оферент обязан ожидать в течение указанного срока. Если ответ придет в пределах установленного срока, договор считается заключенным, и в течение этого срока оферент не может отказаться от оферты. В случае же отказа от оферты, оферент должен возместить своему контрагенту все убытки, возникшие из-за этого отказа. Если же оферта сделана без указания срока для ответа, то ее юридическое действие зависят от другого обстоятельства - от того, в какой форме сделана эта оферта. Если оферта сделана в устной форме, без указания срока для ответа, то только немедленный акцепт связывает оферента. Если немедленного акцепта не последовало, то оферент никак не связан юридически перед своим контрагентом.
Если же оферта была сделана без указания срока в письменной форме, то оферент должен ждать ответа в течении нормально необходимого пробега корреспонденции и обдумывания ответа (что это такое закон не раскрывает). Если же ответ прибыл с опозданием, то судьба договора в руках оферента, он может не обратить внимание на опоздание и договор может быть заключён. А если оферент не желает заключить договор, он информирует об этом контрагента или может вообще не отвечать, так как оферта просрочена. И, наконец, отсутствие ответа на оферту означает безусловный отказ от заключения договора (ст. 438 ГК РФ).
В более сложных ситуациях, когда своевременно отправленный ответ прибыл с опозданием по независящим от контрагента условиям (например, плохая почтовая связь), тогда оферент обязан немедленно сообщить о прибытии акцепта с опозданием, если он не желает считать себя юридически связанным с этим договором. Если он не сделает этого, договор будет считаться заключённым, несмотря на то, что акцепт пришёл с опозданием.
Если ответ о согласии заключить договор прибыл в срок, но на других условиях, то такой ответ рассматривается, как отказ от заключения договора, и в то же самое время, как новая оферта. То есть стороны как бы меняются местами: тот, кто был акцептантом, становится оферентом, со всеми вытекающими отсюда последствиями. То есть это уже новая оферта на новых условиях. И такая переписка может длиться довольно долго и оформляться разными дополнениями в виде протоколов разногласия, до тех пор, пока не достигнут согласия. Но бывают такие случаи, когда из-за производственной необходимости, нельзя откладывать подписание договора на долгий срок. Для таких случаев при обоюдном согласии сторон, разногласие может быть передано на рассмотрение суда и на условиях решения суда может быть заключен договор.
Заключение договора в обязательном порядке
Этот порядок применяется тогда, когда заключение договора обязательно хотя бы для одной из сторон. Здесь возможны два варианта.Первый вариант, когда оферту направляет сторона, для которой заключение договора не является обязательным. В этом случае другая сторона, для которой заключение договора является обязательным, должна в течение 30 дней со дня получения оферты рассмотреть её и направить первой стороне извещение об акцепте. В этом случае договор считается заключенным на условиях, содержащихся в оферте. Если вторая сторона не согласна с условиями оферты, она составляет протокол разногласия и направляет его другой стороне, и таким образом начинается процесс согласования договора. Протокол разногласий представляет собой документ, который состоит из двух частей. В первой части документа приводятся условия договора, предложенные в оферте, а во второй части документа указывается то, что предлагает акцептант по тем пунктам договора, с которыми он не согласен. Если оферент согласен с условиями акцептанта в протоколе разногласий, то договор считается заключённым на этих условиях. Если оферент не согласен с этими условиями, то он в течении 30 дней может передать разрешение возникшего спора в суд, а если оферент этого не сделает и для него заключение договора является не обязательным, то договор считается незаключённым. Если же вторая сторона отказывается от заключения договора или же вообще никак не реагирует на оферту, тогда оферент может обратиться с иском в суд с целью принуждения другой стороны к заключению договора.
Рассмотрим другой вариант, когда оферта направляется стороной, для которой заключение договора является обязательным. Если сторона не обязанная заключить договор, в течении 30 дней после получения оферты, направит извещение об акцепте, то договор считается заключённым на условиях приведённых в оферте, если же она направит извещение об отказе от заключения договора, или же никак не среагирует на оферту, тогда договор считается не заключённым, так как для неё заключение договора не является обязательным. Сторона может направить оференту протокол разногласий. В этом случае оферент в течении 30 дней обязан известить другую сторону о принятии условий протокола разногласий и тогда договор считается заключённым на условиях протокола разногласий или же известить другую сторону о несогласии с условиями протокола разногласий. В этом случае оферент вправе обратиться с иском в суд с целью принуждения к заключению договора.
Заключение договора на торгах в форме аукционов и конкурсов получило достаточно широкое распространение. Сущность этого способа заключения договора состоит в том, что договор заключается с тем, кто выиграет торги. В этих торгах в форме аукционов или конкурсов должны участвовать 2 и более лиц и в качестве организатора торгов может выступать либо собственник продаваемой вещи, либо обладатель соответствующего имущественного права, которое является предметом торгов, или какая-либо специализированная организация, которой поручается провести эти торги. Такие торги могут быть открытыми или закрытыми. В открытых торгах участвуют любые субъекты гражданского права, а закрытые торги проводятся для специально приглашенных лиц. специфической деятельности в которой не каждый может участвовать.
Условия и процедуры подписания договора
Любой договор имеет конкретное содержание, т.е. те условия, которые предусмотрены законом или соглашением сторон и определяют права и обязанности сторон и порядок осуществления этих прав и обязанностей.С этой точки зрения, существуют существенные, несущественные и отсылочные условия договора.
Существенными называются условия договора признанные таковыми по закону либо те условия, которые желает согласовать в договоре одна из сторон.
Существенные условия, например, для договора поставки это условия указанные в законе, без которых договор считается незаключённым и может быть признан недействительным. К ним относятся, количество, качество, комплектность и ассортимент товара, сроки поставки, цена, момент перехода права собственности, сроки предъявления претензий, ответственность сторон и т.д.
Несущественными называются условия, которые не обязательно включать в договор в силу их очевидности, но в случае требования одной из сторон могут быть включены в договор.
Нормативными или отсылочными называются условия, предусмотренные различными нормативно-правовыми актами, но текст которых не приводится в договоре, а делается только ссылка на этот нормативно-правовой акт. Например, для договора поставки существенным условием является приемка товара по количеству и качеству. В договоре не раскрываются многочисленные детали этой операции, а просто дается ссылка на соответствующий нормативный акт по приёмке продукции. Договор максимально защитит ваши интересы, если при его заключении вы не обойдёте вниманием некоторые важные моменты.
Первое . Нужно максимально соблюдать принцип непосредственности при подписании договора. То есть, договор должен быть подписан одновременно всеми сторонами соглашения в одном и том же месте. На практике этот принцип часто нарушается. Стороны направляют другу друга текст договора почтой, а то и просто по факсу, рассчитывая на обязательность и порядочность своего контрагента. Когда вас и вашего контрагента уже связывают длительные доверительные партнерские отношения, такой подход видится вполне приемлемым. Но если вы только начинаете сотрудничество, нужно быть особенно внимательным и осторожным и не допускать "заочного" подписания договоров.
Второе . Обязательно нужно проверить правоспособность лица, подписавшего договор. Т.е. договор должен быть подписан лицом, который имеет на это право - либо директором предприятия, либо лицом, уполномоченным на подписание договора в силу приказа или доверенности. Обязательно нужно установить личность человека, подписавшего договор и проверить его полномочия, т.е. посмотреть на приказ или доверенность, а лучше получить копию этого документа и приложить его к договору.
Третье. Подписание договора скрепляется печатями предприятий его заключающих. На данном этапе тоже нужно быть внимательным. Печать, которой заверяется подписанный договор, должна быть круглой, иметь в себе наименование предприятия и его регистрационный номер. Если договор подписывается с государственным учреждением, то печать такого учреждения обязательно должна быть гербовой.
После подписания договора сторонами все его условия становятся одинаково важными и обязательными для исполнения.
Юристы фирмы "Мадрок" надеются, что данная статья поможет читателям сделать правильные выводы при заключении договоров (сделок). Однако если в штате нет юристов договорного права, мы все же рекомендовали бы обратиться к профессионалам.
Оферта – предложение, адресованное определенному или неопределенному количеству лиц, содержащее все существенные условия предлагаемой сделки и явно выражающее намерение инициатора заключить с адресатом договор. В таком ёмком определении этого термина непросто разобраться, поэтому мы рассмотрим, что такое оферта простыми словами, каковы ее виды, почему некорректно говорить “договор оферты” и, наконец, что означает фраза «не является публичной офертой», которую часто можно встретить на рекламе товаров и услуг, скромно притаившуюся где-нибудь в нижнем уголке рекламного плаката?
Оферта. Что это простыми словами? Реальный пример из жизни
Родоначальником слова «оферта» является латинское «offero», что в переводе означает «предлагаю». Сначала это слово перекочевало во французский язык, преобразовавшись в нем в «offrir» – «предлагать цену, передавать». Россияне же позаимствовали этот термин в 19 веке уже у французов и придали ему значение «предложение заключить сделку».
Если говорить простыми словами, офертой называют обращение поставщика (подрядчика, продавца), направленное в письменной или устной форме к конкретному лицу или группе лиц с предложением приобрести товары или услуги. Причём тот, кто к вам обращается с таким предложением (его называют оферентом), обязуется заключить договор при условии согласия адресата, пусть даже устного. Адресата (кому направлено предложение) называют еще акцептантом, а его согласие – акцептом.
Офертой, для примера, будет являться деловое письмо (коммерческое предложение) от одного юр.лица или индивидуального предпринимателя к другому с предложением купить партию товара в количестве таком-то, по цене такой-то, с доставкой тогда-то и условиями оплаты (сразу или с ). Акцептом будет являться встречное письмо с принятием данного предложения или телефонный звонок с согласием оформления сделки (в виде договора).
Ещё более простой пример – это сделанное вами предложение соседу по тамбуру покупать по очереди лампочки, после того как они перегорели. Если сосед согласен (он акцептировал ваше предложение), то действие вашей оферты благополучно завершилось возникшим между вами устным или письменным соглашением (договором).
Реальный пример из жизни можно увидеть ниже.
Обратите внимание! Молчание акцептанта не признается его автоматическим согласием на принятие оферты, если иные условия не оговорены в тексте такого предложения (ст. 438 ГК РФ).
У любой оферты есть свой срок действия – то время, которое дается акцептанту, чтобы принять решение и дать ответ.
Оферта обязательно должна удовлетворять следующим принципам:
- адресность, т.е. направленность определенному кругу лиц;
- существенность – обязательное содержание в тексте документа существенных условий, на которых будет заключаться сделка. В нашем примере существенные условия – это однозначная информация о стоимости товара, его количестве, условиям и срокам поставки;
- определенность – из текста обращения должно явно следовать, что оферент намерен заключить договор на предложенных условиях.
В течение срока, отведенного адресату на принятие решения, оферту нельзя отозвать (ст. 436 ГК РФ). Но если возможность досрочного отзыва прописана в тексте самого предложения, то и преждевременный отзыв будет возможен.
“Договор оферты”. Корректно ли так говорить?
Иногда в деловой среде можно услышать словосочетание «договор оферты». Важно знать, что сама по себе оферта не считается договором. Это лишь его преддверие, предварительное приглашение сотрудничать – не более. Сам договор заключается позже, но на тех условиях, которые были оговорены в оферте.
Официальная трактовка термина, а также основные нюансы его применения на практике прописаны в гражданском законодательстве РФ (ст. 435 ГК РФ) и регламентируются им же.
Образцы для ознакомления и скачивания
Образец оферты (готовую форму для заполнения) вы можете посмотреть и скачать ниже.
Виды оферты
Существует 4 основных разновидности оферты:
1. Свободная – предложение направляется нескольким лицам, которые являются потребителями определенной группы товаров. Такая оферта всегда нацелена не на продажи, а на изучение спроса в определенном сегменте рынка. Примером может служить рассылка от интернет-провайдера своим клиентам с информацией о новых дополнительных услугах и тарифных планах.
2. Публичная – для широкого круга лиц (но о ней чуть позже).
3. Твердая . Здесь предложение направлено на конкретного гражданина, который имеет все шансы стать клиентом продавца-оферента. Пример – рассылка вкладчикам информации о льготных программах кредитования для действующих клиентов банка.
4. Безотзывная . Направлена на любого, кто желает заключить договор. Оферент при этом не может отменить сделанное им предложение, т. е. отозвать его. Этот вид оферты встречается чаще всего в сфере обращения ценных бумаг. Пример: крупная компания, выпустившая акции, предложила выкупить эти ценные бумаги у своих акционеров.
По форме оферта может быть устной или письменной.
Публичная оферта
Что такое публичная оферта? Это предложение о заключении договора, которое адресовано неопределенному кругу лиц. Причем количество таких адресатов тоже заранее неизвестно.
Самый простой пример такого вида оферты – это обыкновенный ценник в любом магазине. Магазин в лице его директора и продавцов предлагает вам купить товар за цену, указанную в ценнике, и не может вам отказать, если вы выразили согласие приобрести этот товар. Вы говорите, что хотите его купить и даёте кассиру деньги, т.е. делаете акцепт (принимаете предложение), а заодно становитесь акцептантом.
Важное условие публичной оферты – предложением может воспользоваться любой желающий.
Само слово «публичная» говорит о многом. Например, о том, что такие предложения распространяются, как правило, через источники с широким кругом пользователей – СМИ, интернет-ресурсы, печатные издания и т.п.
Публичная оферта может быть выражена не только в устной форме или письменном виде, но и в конкретных действиях продавца. Сюда относится выкладка товара на витрины, распространение каталогов, различные демонстрации и дегустации и даже меню ресторана. Все эти действия будут считаться офертой даже в том случае, если торговец не укажет цену товара.
Ещё одним примером публичной оферты может служить информация, выложенная на веб-странице интернет-магазина:
- ассортимент товаров;
- их стоимость;
- условия доставки и оплаты;
- гарантии продавца.
НО если в распространяемой информации указано, что специальным предложением может воспользоваться лишь определенный сегмент населения или тот же интернет-магазин не укажет порядок доставки или круг своих гарантий, то такое предложение не будет считаться публичной офертой. Это лишь призыв к сотрудничеству и не более. Таким образом, публичной оферта является только в том случае, если предложение товаров или услуг содержит существенные условия! (ст. 437 ГК РФ)
Фраза «не являются публичной офертой» – что это значит?
Строго говоря, рекламу, если только она не содержит конкретных условий продажи товара или услуги, не признают офертой. Это и понятно, ведь главная цель любой рекламы – выгодно преподнести свой товар и этим затмить конкурентов. Поэтому иногда (а, вернее, часто) в рекламных проспектах умалчивается об истинных условиях сделки. Например, «знаменитые» кредиты под 0%, которые, по сути, такими в большинстве случаев не являются (Почему? Читайте ).
В некоторых рекламных проспектах и на баннерах можно встретить фразу «цены не являются публичной офертой». Что это значит? Все просто – продавец просто оставляет себе возможность отступления. Любому рекламодателю невыгодно, чтобы его реклама классифицировалась в качестве оферты, ведь в этом случае он обязан продать товар исключительно по заявленной стоимости и с заявленными характеристиками. Поэтому в рекламе недвусмысленно указывается, что это предложение не является публичной офёртой или делаются оговорки. Например, в рекламе машин может быть оговорено, что данное предложение доступно только в определённой комплектации.
Как правило, реклама является приглашением к оферте, но опять же добавим, при наличии в ней существенных условий, она является публичной офертой, т.е. продавец, рекламирующий товар, обязан продать его именно на условиях, указанных в рекламе. Иначе у него будут проблемы с законом, проще говоря, его можно засудить за недобросовестную рекламу. Кстати, согласно ст. 11 Федерального закона «О рекламе», если реклама, признана в соответствии с Гражданским кодексом РФ офертой, то такая оферта действует в течение двух месяцев со дня распространения рекламы при условии, что в ней не указан иной срок.
Таким образом, оферта – это приглашение к сотрудничеству, которое влечет за собой заключение соответствующего договора или соглашения. Как это соглашение будет заключено – устно или письменно – не имеет значения. И если на кассе магазина вам пытаются продать продукт по стоимости, превышающей ценник, знайте, что это является нарушением договора публичной оферты и наказывается законом.
Оферта (договор оферты) - это предложение о заключении договора о сотрудничестве с указанием основных деталей сделки: наименования, количества, качества, цены товара, условий и срока поставки, оплаты, способа доставки. Она является предварительной стадией заключения договора. Лицо, делающее предложение, называют оферентом, принимающее - акцептантом. Предложение, сделанное неопределенному кругу людей, называется публичной офертой .
Как написать оферту (письмо-предложение)
Письмо-предложение пишется либо в ответ на письмо-запрос, либо по инициативе отправителя. Составляется оферта в письменном виде или устно: по телефону, при переговорах между сторонами сделки.
Оформить оферту можно в виде проекта договора, который одна сторона сделки направляет другой. В письме-ответе вторая сторона или соглашается (что называется акцептом), либо вносит свои изменения или дополнения, либо отказывает принять предложенные условия.
Принятием предложения является заключение контракта либо выдача заказа. В случае отказа переписка между сторонами продолжается до тех пор, пока не будет достигнута окончательная договоренность.
Структура написания оферты соответствует общей структуре делового письма:
- шапка - должность, ФИО получателя и наименование организации;
- номер и дата регистрации письма;
- заголовок («О …»);
- обращение (в случае необходимости);
- текст оферты- здесь излагается само предложение и указываются основные условия сделки: «Предлагаем Вам заключить договор / услуги по…», «В ответ на Ваш запрос от …», «Компания «Х» предлагает Вашему вниманию …», «Рады предложить Вам …» и т.п.;
- подпись отправителя - руководителя организации либо уполномоченного лица с указанием его должности и ФИО.
Проблема подбора решения для небольшого предприятия
Общаясь с сиcтемными администраторами и с руководителями небольших компаний, лицами, принимающими решения касательно ИТ, не раз доводилось слышать о проблеме подбора решения для реализации Интернет-шлюза на небольших предприятиях.
Решения домашнего уровня, такие как WiFi-маршрутизаторы DLink, Asus, Zyxel и другие стоимостью 2000-3000 руб., обладают следующими преимуществами:
- низкая стоимость и простая настройка.
НО
- в них нет учета трафика, возможности запрета определенных категорий сайтов,
- отсутствует выдача статистики по пользователям,
- они не имеют возможности тонкой настройки, для приоритезации отдельных видов трафика, например, для нормального функционирования IP-телефонии,
- не обладают возможностями использования двух каналов Интернет.
Таким образом, их использование обосновано в компаниях до 10 сотрудников , где отсутствуют требования по учету трафика (все сотрудники и так более-менее на виду) , и где в большинстве случаев используется один канал Интернет, повышенных требований по доступности этого сервиса руководством не выдвигается.
С другого края рынка имеем сегмент решений для корпоративных клиентов , компаний, насчитывающих 100-200 сотрудников и более. Такие компании отличаются достаточно большими бюджетами на ИТ. С точки зрения существующих решений данного класса, то рынок выглядит более менее благополучно, существуют такие поставщики коммуникационного оборудования как Циско, Джунипер, НР, Длинк, Irongate . И поставщики системного программного обеспечения такие как Microsoft, Kerio, Wingate. Особенностью данных решений является высокая стоимость владения. Каждая задача решается, как правило отдельным устройством.
Допустим, банк может себе позволить купить VPN-маршрутизатор Cicso, межсетевой экран Nokia, а для посдчета трафика и ускорения загрузки повторяющихся страниц поставить Microsoft Windows Server c компонентом ForeFront Security.
Что касается касается решений для компаний среднего размера , то на рынке на данный момент практически нет готовых отработанных решений, обладающих достаточными функциями и гибкостью настройки, и в то же время приемлемой стоимостью покупки и обслуживания.
В то же время спрос на доступные решения Интернет-шлюза неуклонно растет — малые компании стремятся максимально полно использовать достижения ИТ-технологий для повышения эффективности своей работы (в первую очередь учет использования интернет сотрудниками, во вторую внедрение IP-телефонии и VPN-сетей для объединения офисов и безопасного подключения надомных сотрудников). Директора малых компаний интересуются решениями, которые путем разумных затрат могут реализовать эти новшества на их предприятиях.
Вторая тенденция наблюдается со стороны крупных компаний , корпоративные стандарты которых становятся менее жесткими, количество поставщиков решений увеличивается. Эти компании с каждым годом все более внимательно относятся к затратам на ИТ, стараются максимально их оптимизировать. В ряде случаев путем выбора комплексных комбинированных решений, в том числе созданных на основе открытого кода, позволяющих за одну стоимость решить сразу несколько задач.
Третья тенденция просматривается в том, что в целом по отрасли отношение к открытому программному коду теплеет , всё большее число компаний готово эксплуатировать данные решения при наличии качественной техподдержки от системного интегратора.
Интеллект-Сервис уже 3 года занимается разработкой, тестированием, внедрением и сопровождением Интернет-шлюза Debian-CBS.
Debian-CBS - это решение, основанное на свободнораспростаняемом дистрибутиве операционной системы Дебиан. Её лицензионный договор не запрещает любые изменения и доработки дистрибутива, в т.ч. с целью коммерческого использования. Была сделана сборка операционной системы, включающая свободнораспространяемые пакеты, позволяющие реализовать функционал Интернет-шлюза. Далее были разработаны скрипты и конфигурационные файлы, которые позволяют разворачивать интернет-шлюз на новом аппаратном обеспечении в течении 10 минут, которые добавляют некоторые функции мониторинга Интернет-соединения и быстрого добавления пользователей.
Узнать больше Вы можете на странице, посвященной .
Корпоративный интернет-шлюз - голова ИТ-инфраструктуры, но в случае любых проблем он мгновенно превращается в другую часть тела… для компании.
Выбор интернет-шлюза зависит от множества обстоятельств: выделенного бюджета, квалификации и пристрастий к аппаратным и программным решениям ответственного за сеть админа, размера сети, необходимости наличия сертификатов и т.д. Наверное, эта статья не для познавших Дао гуру, которые с помощью подручных средств вроде третьего пенька, бубна и какой-то матери играючи могут обеспечить бесперебойный доступ в интернет и контроль трафика для сотен машин. Мы поговорим о вещах более стандартных и приземленных: как выбрать корпоративный интернет-шлюз и что в нем должно быть?
Аппаратное или программное решение?
В первую очередь, стоит определиться: выбрать аппаратное решение или же программное. Большинство аппаратных решений выпускаются преднастроенными и работают по принципу «поставил и забыл». В условиях ограниченного бюджета и при недостаточной квалификации лучше (от греха подальше) использовать аппаратное решение.Кастомизацией настроек и количеством возможностей контроля и управления сетью при таком подходе приходится пожертвовать. Программные же решения обычно предполагают постоянный контроль работы сети , анализ статистики, настройку параметров фильтрации, выбор режима работы, добавления пользователей, изменение политик безопасности, – в общем, разумное использование имеющегося функционала. Поэтому если нужно заточить продукт под себя «от и до» и иметь полный набор инструментов для управления сетью – необходимо соответствующее программное решение и собственный корпоративный сервер.
Необходимый функционал корпоративного интернет-шлюза
Интернет-шлюз организует бесперебойную работу в интернете всех работников фирмы, поэтому прокси-сервер, на базе которого он выполнен, должен обладать достаточным функционалом, удобным интерфейсом и возможностью гибкой настройки сети и прав доступа: VIP-пользователям обеспечить полный доступ к сети, а рядовым отрубить ВКонтакте и любимые форумы. Также важно легко управлять скоростью пользователей, устанавливать приоритеты для различных видов трафика (например, повысить приоритет IP-телефонии для обеспечения качественной связи и понизить для архивов). Не стоит забывать и о поддержке VPN и NAT. Крайне полезна возможность удаленного администрирования, чтобы львиную долю проблем с сетью можно было решать, не выходя из дома.Встроенный прокси-сервер помогает контролировать и экономить интернет-трафик: он позволяет анализировать запросы пользователей, загружаемые сайты и их элементы и действовать в строгом соответствии с установленными правилами. Обычно от интернет-шлюза требуются следующие функции фильтрации трафика:
- наличие контентной фильтрации,
- возможность фильтрации HTTPS,
- назначение фильтров в зависимости по времени,
- на определенные группы пользователей,
- наличие готовых шаблонов для правил.
Отдельно стоит сказать о статистике, которая для интернет-шлюза является не «третьим видом лжи», а важным источником информации о поведении пользователя. Благодаря статистике можно в любое время узнать, кто из пользователей забивает Интернет-канал, на каких ресурсах зависают сотрудники и когда пора блокировать сайты и резать лимит трафика.
Кроме того, интернет-шлюз обеспечивает защиту корпоративной сети от внешних воздействий. Особенно надежная защита важна в случае, когда по тем или иным причинам не только пользователи сидят под Windows, но и сам сервер (не будем разводить холивар на тему, почему под Windows, но практика показывает, так бывает весьма часто). В таком случае антивирус и фаервол необходимы как воздух. Также нужен модуль защиты от фишинга и, главное, прямые руки того, кто все это великолепие настраивает.
Отдельная тема – наличие сертификатов безопасности, которые, во-первых, определенную безопасность гарантируют (абы кому их не выдают), а во-вторых, в случае наличия сертификата ФСТЭК, интернет-шлюз не вызовет подозрения в ходе «всеми горячо любимых» бюрократических проверок организации.
Основные проблемы сисадминов с интернет-шлюзом
Каждый раз при размещении нового сервера или службы у сисадмина возникает проблема: как «вписать» новую постоянно работающую службу или сервер в уже устоявшуюся сеть.Как подстроить NAT и другие сетевые службы для ее корректной работы, будет ли данный сервер в AD, могут ли на нем размещаться другие сетевые службы или сервер должен быть выделенным. Это не зависит от способа реализации – это вопрос сетевого планирования.
Основные проблемы при использовании программных шлюзов следующие. В первую очередь это знакомая многим ситуация: старый админ уволился, а новый гений в процессе работы сбил корректно работающие настройки и понятия не имеет, почему ничего не работает, и что же теперь делать. Тяжелый случай – прошлый админ корректно все настроил через фряху, а админ – любитель Windows полез разбираться с печальными для себя и предприятия последствиями. Часто у новичков встречается некорректная настройка фильтров из-за нежелания прочесть мануал и понять, что же там написано. Или просто пользователь поставил программу и понятия не имеет, а что же с ней делать.
В общем, интернет-шлюз – это инструмент, который нужно подбирать в зависимости от решаемых задач, вкусов и компетентности отвечающего за безопасную и бесперебойную работу сети сисадмина. Главное, чтобы сеть работала как часы и выполняла важнейшую возложенную на нее функцию обеспечения коммуникации организации с внешним миром.
Благодарим вас за внимание и ждем ваших комментариев.
Предыдущие посты: