![]() Specializovaný týdeník o výpočetní technice o Internetu (CW 21/97) Internet a software pro správu
Na předchozí stránce této rubriky byla nastíněna problematika efektivního využívání Internetu. V tomto příspěvku si popíšeme jeden z typů produktů, které lze pro zvýšení efektivity použít. Jedná se o Net Access Manager. Tento zajímavý produkt, který se v současné chvíli nachází již ve verzi 2.1, umožňuje efektivně monitorovat a spravovat využívání Internetu, Intranetu a on-linových služeb. Lze pomocí něho analyzovat provoz a provádět statistický rozbor získaných dat. Je možné zjistit, kdo, kdy a jaké internetové stránky využíval a také kolik na nich strávil času. Lze tak získat detailní report své činnosti na Internetu. Společnost tak může, (pokud se pro to rozhodne) účtovat svým jednotlivým oddělením nebo osobám využívání síťových zdrojů, posuzovat výši vynaložených investic v závislosti na efektivitě využití, optimalizovat zátěž sítě na základě analýzy zatížení, popřípadě rozhodnout o dalším rozvoji či snížení výkonu, který není využit. Produkt Net Access Manager je dodáván firmou Sequel Technology a je určen jako serverová aplikace pro Microsoft Windows NT Server 3.51 a 4.0 a Microsoft SQL Server 6.0 a 6.5. Net Access Manager Client Administrator může být instalován na Microsoft Windows 95, nebo Windows NT Workstation 3.51 či 4.0.
Jak pracuje Net Access Manager pracuje na úrovni operačního systému a využívá pro evidenci úrovně systémových volání. To umožňuje správu přístupu bez omezení rychlosti vlastního surfování. Net Access Manager podporuje DHCP i statická prostředí IP. Výkonné jádro, které provádí filtrování, používá pro analýzu promyšlené tabulky a verifikaci. Umožňuje omezovat a povolovat přístup ke službám typu interní a externí Web, přenos souborů pomocí FTP, přístup k diskusním skupinám, elektronické poště, Telnetu a také on-linovým službám typu America Online, Compuserve a Microsoft Network. Net Access Manager umožňuje řídit přístup k Internetu, Intranetu podle protokolu, adresy, času a dalších kritérií. Zajímavé je například omezení pro přenos souborů, které může mít jiná nastavení pro download a pro upload. Také lze zakázat přenos některých souborů -- například *.exe nebo *.zip a snížit tak riziko zamoření počítačovými viry. Nastavení přístupu lze učinit dvojím způsobem. Buďto je povolené vše a pouze položky seznamu jsou zakázány, nebo je tomu naopak -- vše je zakázané a pouze položky seznamu jsou povoleny. Protože Net Access Manager pracuje na principu filtrování paketů a nikoliv zkoumání obsahu, nemusí se uživatelé obávat, že jejich prohlížeče či aplikace budou pracovat pomaleji. Ve skutečnosti je Net Access Manager pro uživatele plně transparentní do té doby, dokud se uživatel nepokusí pracovat se zapovězenými službami nebo zdroji. Ve chvíli, kdy se uživatel pokusí o akci, ke které nemá oprávnění, zašle mu Net Access Manager zprávu o tom, že je příslušná akce blokována a také na základě jaké firemní politiky.
Řízení Produkt je postaven -- co se týče řízení -- jako tříúrovňový. První dvě úrovně slouží pro IS. Nejvyšší úroveň definuje podnikové výchozí hodnoty a vykonává inicializační nastavení. Úroveň druhá obhospodařuje seznam uživatelů a nastavení práv uživatelských skupin. Nejnáročnějším krokem při používání Net Access Manageru je definování informací relevantních vzhledem ke konkrétním zaměstnancům. Třetí úroveň lze delegovat na vedoucí jednotlivých oddělení a definuje individuální přístupová práva a obhospodařuje seznam povolených internetových služeb a uzlů. Tato volba je ideální pro společnosti požadující umožnění této správy pracovních skupin jejich vedoucími.
Individuální konfigurace Konfigurační informace vkládané do Net Access Manageru obsahují pole přihlašovací jméno, příjmení, jméno, písmeno druhého jména, elektronická adresa, adresa IP, jméno skupiny a jméno počítače. Po definici skupin a uživatelů jsou umožněny úpravy způsobem táhni a pusť, takže správci mají život o něco příjemnější. (JAP) | <<< | CW o Internetu | COMPUTERWORLD | IDG CZ homepage | |