Specializovan² t²denφk o v²poΦetnφ technice
o Internetu
(CW 21/97)

---

Internet a software pro sprßvu

Na p°edchozφ strßnce tΘto rubriky byla nastφn∞na problematika efektivnφho vyu₧φvßnφ Internetu. V tomto p°φsp∞vku si popφÜeme jeden z typ∙ produkt∙, kterΘ lze pro zv²Üenφ efektivity pou₧φt. Jednß se o Net Access Manager.

Tento zajφmav² produkt, kter² se v souΦasnΘ chvφli nachßzφ ji₧ ve verzi 2.1, umo₧≥uje efektivn∞ monitorovat a spravovat vyu₧φvßnφ Internetu, Intranetu a on-linov²ch slu₧eb. Lze pomocφ n∞ho analyzovat provoz a provßd∞t statistick² rozbor zφskan²ch dat. Je mo₧nΘ zjistit, kdo, kdy a jakΘ internetovΘ strßnky vyu₧φval a takΘ kolik na nich strßvil Φasu.

Lze tak zφskat detailnφ report svΘ Φinnosti na Internetu. SpoleΦnost tak m∙₧e, (pokud se pro to rozhodne) ·Φtovat sv²m jednotliv²m odd∞lenφm nebo osobßm vyu₧φvßnφ sφ¥ov²ch zdroj∙, posuzovat v²Üi vynalo₧en²ch investic v zßvislosti na efektivit∞ vyu₧itφ, optimalizovat zßt∞₧ sφt∞ na zßklad∞ anal²zy zatφ₧enφ, pop°φpad∞ rozhodnout o dalÜφm rozvoji Φi snφ₧enφ v²konu, kter² nenφ vyu₧it.

Produkt Net Access Manager je dodßvßn firmou Sequel Technology a je urΦen jako serverovß aplikace pro Microsoft Windows NT Server 3.51 a 4.0 a Microsoft SQL Server 6.0 a 6.5. Net Access Manager Client Administrator m∙₧e b²t instalovßn na Microsoft Windows 95, nebo Windows NT Workstation 3.51 Φi 4.0.

Jak pracuje

Net Access Manager pracuje na ·rovni operaΦnφho systΘmu a vyu₧φvß pro evidenci ·rovn∞ systΘmov²ch volßnφ. To umo₧≥uje sprßvu p°φstupu bez omezenφ rychlosti vlastnφho surfovßnφ. Net Access Manager podporuje DHCP i statickß prost°edφ IP.

V²konnΘ jßdro, kterΘ provßdφ filtrovßnφ, pou₧φvß pro anal²zu promyÜlenΘ tabulky a verifikaci. Umo₧≥uje omezovat a povolovat p°φstup ke slu₧bßm typu internφ a externφ Web, p°enos soubor∙ pomocφ FTP, p°φstup k diskusnφm skupinßm, elektronickΘ poÜt∞, Telnetu a takΘ on-linov²m slu₧bßm typu America Online, Compuserve a Microsoft Network.

Net Access Manager umo₧≥uje °φdit p°φstup k Internetu, Intranetu podle protokolu, adresy, Φasu a dalÜφch kritΘriφ. ZajφmavΘ je nap°φklad omezenφ pro p°enos soubor∙, kterΘ m∙₧e mφt jinß nastavenφ pro download a pro upload. TakΘ lze zakßzat p°enos n∞kter²ch soubor∙ -- nap°φklad *.exe nebo *.zip a snφ₧it tak riziko zamo°enφ poΦφtaΦov²mi viry.

Nastavenφ p°φstupu lze uΦinit dvojφm zp∙sobem. Bu∩to je povolenΘ vÜe a pouze polo₧ky seznamu jsou zakßzßny, nebo je tomu naopak -- vÜe je zakßzanΘ a pouze polo₧ky seznamu jsou povoleny.

Proto₧e Net Access Manager pracuje na principu filtrovßnφ paket∙ a nikoliv zkoumßnφ obsahu, nemusφ se u₧ivatelΘ obßvat, ₧e jejich prohlφ₧eΦe Φi aplikace budou pracovat pomaleji. Ve skuteΦnosti je Net Access Manager pro u₧ivatele pln∞ transparentnφ do tΘ doby, dokud se u₧ivatel nepokusφ pracovat se zapov∞zen²mi slu₧bami nebo zdroji.

Ve chvφli, kdy se u₧ivatel pokusφ o akci, ke kterΘ nemß oprßvn∞nφ, zaÜle mu Net Access Manager zprßvu o tom, ₧e je p°φsluÜnß akce blokovßna a takΘ na zßklad∞ jakΘ firemnφ politiky.

╪φzenφ

Produkt je postaven -- co se t²Φe °φzenφ -- jako t°φ·rov≥ov².

Prvnφ dv∞ ·rovn∞ slou₧φ pro IS. NejvyÜÜφ ·rove≥ definuje podnikovΘ v²chozφ hodnoty a vykonßvß inicializaΦnφ nastavenφ. ┌rove≥ druhß obhospoda°uje seznam u₧ivatel∙ a nastavenφ prßv u₧ivatelsk²ch skupin. NejnßroΦn∞jÜφm krokem p°i pou₧φvßnφ Net Access Manageru je definovßnφ informacφ relevantnφch vzhledem ke konkrΘtnφm zam∞stnanc∙m.

T°etφ ·rove≥ lze delegovat na vedoucφ jednotliv²ch odd∞lenφ a definuje individußlnφ p°φstupovß prßva a obhospoda°uje seznam povolen²ch internetov²ch slu₧eb a uzl∙. Tato volba je ideßlnφ pro spoleΦnosti po₧adujφcφ umo₧n∞nφ tΘto sprßvy pracovnφch skupin jejich vedoucφmi.

Individußlnφ konfigurace

KonfiguraΦnφ informace vklßdanΘ do Net Access Manageru obsahujφ pole p°ihlaÜovacφ jmΘno, p°φjmenφ, jmΘno, pφsmeno druhΘho jmΘna, elektronickß adresa, adresa IP, jmΘno skupiny a jmΘno poΦφtaΦe. Po definici skupin a u₧ivatel∙ jsou umo₧n∞ny ·pravy zp∙sobem tßhni a pus¥, tak₧e sprßvci majφ ₧ivot o n∞co p°φjemn∞jÜφ.

(JAP)