zive.sk
WinRoute - pomôcka pre bezpečný
internet
WinRoute je na prvý pohľad síce jednoduchý,
no ide kvalitný a silný softvérový produkt, ktorý umožňuje užívateľom lokálnej
počítačovej siete plný prístup k internetu a to prostredníctvom jediného
zdieľaného prístupového účtu.
WinRoute je na prvý
pohľad síce jednoduchý, no ide kvalitný a silný softvérový produkt, ktorý
umožňuje užívateľom lokálnej počítačovej siete plný prístup k internetu a to
prostredníctvom jediného zdieľaného prístupového účtu. Samotné pripojenie tak
môže byť realizované analógovým modemom, ISDN adaptérom, sieťovou kartou či
kábelovým modemom a pod. Autorom tohto zaujímavého programu, na pevnom disku
zaberajúcom len necelých 1 400 KB, je česká spoločnosť Tiny
Software.
Stanice LAN (Local Area Network), ktoré sa prostredníctvom
WinRoute pripojujú k internetu, môžu byť prevádzkované na prakticky ľubovoľnom
operačnom systéme (MS-DOS, Windows, OS/2, UNIX, MacOS...) s jedinou podmienkou –
musia obsahovať implementáciu protokolu TCP/IP. Winroute pritom nevyžaduje, aby
bol počítač špeciálne vyhradený len k účelu prevádzkovania tejto aplikácie –
môžeme ho používať aj k iným prácam.
Základom programu je tzv.
technológia NAT (Network Adress Translation). Ide vlastne o technológiu, ktorá
umožňuje naraz pristupovať jednému alebo viacerým klientom k zdrojom internetu
prostredníctvom jedinej IP adresy. Stanice v rámci LAN tak majú plne
transparentný prístup k internetu bez toho, aby každý z nich musel mať pridelenú
vlastnú adresu. Finta spočíva v tom, že modul NAT prepisuje všetky odchádzajúce
pakety tak, že sa javia ako pakety odosielané stanicou, na ktorej WinRoute
aktuálne beží. Podobným spôsobom je realizovaný aj opačný proces. Pakety
prichádzajúce z internetu sú upravované naspäť a smerované do pôvodnej stanice
LAN. Tento postup zaručuje možnosť prevádzkovať celú radu aplikácií bez nutnosti
vykonávať zložité konfiguračné úpravy na strane klienta alebo serveru. Aplikácia
ďalej umožňuje základný firewalling na paketovej úrovni, vytáčanie linky na
základe žiadosti klienta (dial on demand), prácu s DHCP (Dynamic Host
Configuration Protocol), ktorý je určený k automatickej konfigurácií klientským
staníc i logovanie aktivity (doby pripojenia, informácie o paketoch...).
Dôležitou funkciu je aj zaistenie bezpečnosti LAN pripojenej k internetu. Tá sa
dosahuje tak, že WinRoute udržuje tabuľku všetkých naviazaných spojení klientov
s internetom a prepúšťa len tie pakety, ktoré sú vymieňané v rámci týchto
registrovaných spojení. Okrem toho si program rozumie s IPSpec, pomocou ktorého
môžeme realizovať VPN (verejnú privátnu sieť), protokolom H.323 (MS NetMeeting,
IP telefónia), spolupracuje s komunikačnými nástrojmi ako ICQ, defragmentuje
pakety, poskytuje URL filter, antispamovú ochranu, Mail server, vzdialenú
administráciu a mnoho iného.
K tomu, aby všetko bežalo správne, je
potrebné previesť správne nastavenie parametrov. Tie konfigurujeme na karte
Nastavenia. Ako prvé vyberáme spôsob pripojenia k internetu. Na výber máme
Telefonické pripojenie platné pre analógové modemy, ISDN a Sieťový adaptér pre
kábelové modemy, sieťový karty a pod. Do kolónky DNS server zadávame číslo DNS
serveru nášho ISP.
Sieťové stanice v rámci LAN môžu získavať parametre
TCP/IP protokolu (IP adresu, masku siete, bránu, adresu DNS serveru) automaticky
prostredníctvom už spomínaného DCHP. V dialógovom okne nastavení môžeme spresniť
či zmeniť hodnoty predvolených parametrov zasielaných sieťovým staniciam.
Štandardne napr. WinRoute prideľuje IP adresy z rozsahu a.b.c.210 až
a.b.c.240.
LogWindow môžu skúsenejší používatelia využiť na sledovanie
prechádzajúcich paketov (a následné ladenie konfigurácie). Selekciu sledovaného
protokolu prevádzame jednoducho – výberom pravým tlačidlom myši. Podľa slov
výrobcu je však po odladení konfigurácie vhodné logovanie vypnúť, pretože
znižuje výkon celej aplikácie.
WinRoute je sympatickým programom nielen
nízkymi nárokmi na hardvér, ale aj svojou rýchlosťou, spoľahlivosťou a výkonom.
Z toho dôvodu predstavuje zaujímavé riešenie pre malé a stredné firmy na
platforme Win9x a vyšší.
Pre&Proti:
+ nízke nároky na
hardvér
+ zaujímavé možnosti nastavení
+ multiplatformová
ochrana
kontakt a ďalšie informácie: http://www.tinysoftware.cz/
© Copyright
1999-2004 Computer Press