OrnakCERBER - JEDNOSTKA ZARZĄDZAJĄCA PRZEPUSTOWOŚCIĄ ŁĄCZA INTERNETOWEGO

Pytania i odpowiedzi

P. Czy można zamontować OrnakCERBER w mojej firmie? Jakie są preferencje i ograniczenia?
O. Aby móc zamontować OrnakCERBER trzeba mieć sieć komputerową opartą o tzw. „skrętkę” czyli Ethernet 10/100BaseT bądź GigaBit Ethernet. OrnakCERBER należy podłączyć w "wąskim gardle" sieci komputerowej. Najczęściej takie wąskie gardło występuje przed routerem internetowym.

P. Czy i w jaki sposób mogę konfigurować i zarządzać OrnakCERBER?
O. Aby konfigurować i zarządzać jednostką OrnakCERBER można skontaktować się ze specjalistą z firmy Ornak, który zmieni konfigurację zgodnie z wybranymi preferencjami. Po początkowej konfiguracji wykonanej przez firmę Ornak uzgodnione parametry mogą być w łatwy sposób modyfikowane przez użytkownika.

P. Czy OrnakCERBER spowalnia transmisję moich danych?
O. Tak, oczywiście. Wstawienie jakiegokolwiek elementu sieciowego na drodze przesyłu danych zawsze obarczone jest wydłużeniem czasu transmisji. Jednak technologia nasza jest na tyle szybka, iż w praktyce zwiększenie opóźnień jest niezauważalne. Jeśli OrnakCERBER zostanie skonfigurowany tak, że będzie dawał priorytet innym użytkownikom Twojej sieci, a nie Tobie, to Twoje dane będą transmitowane w ostatniej kolejności. Wtedy Twoje opóźnienia będą duże, a ruch uprzywilejowany będzie miał przydzieloną większą część przepustowości pasma.

P. Czy mogę używać komunikatorów typu GG, Tlen, ICQ, Jabber gdy jest zainstalowana jednostka OrnakCERBER?
O. To zależy jedynie od preferencji klienta. Można tak skonfigurować OrnakCERBER, aby zezwalał na ten ruch, lub tak, aby ruch instant messengerów był blokowany.

P. Czy mogę korzystać z serwisów VoIP, na przykład Skype, gdy jest zainstalowana jednostka OrnakCERBER?
O. To zależy od Ciebie. Jednak warto zaznaczyć, że jeśli dasz priorytet innemu ruchowi, np. p2p, to jakość VOIP nie będzie najlepsza.

P. W jaki sposób OrnakCERBER wpływa na korzystanie z usług P2P?
O. OrnakCERBER ma środki, które umożliwiają klasyfikację ruchu p2p i odpowiednie dławienie tego ruchu. Jednak taka klasyfikacja zajmuje sporo czasu procesora (co może mieć znaczenie dla płynności działania OrnakCERBER), w związku z czym proponujemy, aby sklasyfikować wszystkie wykorzystywane usługi (www, ftp, voip, dns, itp.) a resztę ruchu potraktować jako ruch p2p. Można wtedy ruch p2p dowolnie kształtować, dawać mu priorytet wyższy lub niższy, można ograniczać lub powiększać pasmo dla p2p wedle własnych wymagań.

P. Jakie typy serwisów internetowych i dla jakiego zakresu użytkowników sieci wewnętrznej można zablokować na OrnakCERBER?
O. Wyjaśnienie jest zawarte w odpowiedzi na następne pytanie.
\/
P. Czy mogę korzystać z pewnych serwisów internetowych, a moi podwładni będą mieli te same serwisy zablokowane?
O. Tak, w zależności od komputera z którego ruch jest inicjowany, można blokować lub zezwalać na ruch do pewnych serwerów.

P. Czy można zablokować konkretne strony internetowe, czy można zablokować pewne zakresy stron, na przykład ze względu na serwer?
O. Możliwości jest kilka. Można blokować cały ruch do danego serwera internetowego (po IP), można blokować ruch do jakiejś strony internetowej (po adresie url), można blokować ruch do wszystkich adresów url które pasują do masek (na przykład wszystkie strony które w url zawierają ciąg 'xxx' ) lub blokować witryny klasyfikowane jako np. pornograficzne przez jeden z serwisów klasyfikujących.

P. Czy można zablokować informację pobieraną przez serwisy WWW według ich treści?
O. Niestety jedyną naszą gotową bronią w tej walce jest blokowanie stron, które pasują do zdefiniowanych masek. OrnakCERBER umożliwia przeglądanie logów pobieranych stron i umożliwia zidentyfikowanie użytkownika, który pobierał treść niezgodną z polityką firmy. Możemy wykonać system cenzurowania treści stron w ramach osobnego zamówienia klienta, jednak zaznaczamy na podstawie naszego doświadczenia z klasyfikacją ruchu pocztowego, że takie, zadowalające pod względem szybkości oraz braku negatywnego wpływu na normalną pracę, rozwiązanie nie jest tanie.

P. Czy będę wiedział, że dana usługa jest niedostępna z powodu jej awarii u jej dostawcy, czy z powodu blokady przez OrnakCERBER?
O. Jeśli OrnakCERBER nie będzie mógł się skomunikować z daną stroną internetową, to wyświetli stronę z informacją o błędzie. Natomiast w przypadku innych usług (np. dns, p2p, voip, ssh) ruchu po prostu nie będzie. Istnieje możliwość przeglądania raportów o ruchu blokowanym przez OrnakCERBER w sposób dostępny dla przcietnego użytkownika.

P. Czy mogę zarządzać OrnakCERBER ze swojego komputera?
O. W tej chwili tylko poprzez usługę zdalnej powłoki ssh (putty).

P. Czy mogę zarządzać OrnakCERBER, mając odpowiednie uprawnienia, z dowolnego komputera za pomocą np. przeglądarki www?
O. Obecnie nie, jednak planujemy udostępnić taką możliwość.

P. Jaką wiedzę muszę posiadać, aby móc zarządzać jednostką OrnakCERBER?
O. Wszystkie niezbędne informacje zostały umieszczone w dokumentacji.

P. Czy OrnakCERBER ma jakieś odmiany i modele?
O. Nie. Można natomiast zamówić niestandardowe funkcje. Wtedy Twój OrnakCERBER będzie jedyny w swoim rodzaju.

P. Mam łącza internetowe od dwóch dostawców. Czy i w jaki sposób mogę użyć jednostki OrnakCERBER?
O. W takim przypadku należy skonsultować się z nami w celu skonfigurowania OrnakCERBER specjalnie do Twoich potrzeb.

P. Czy OrnakCERBER będzie pełnić zadanie filtra anty-spamowego dla mojego serwera poczty?
O. Nie. Taka funkcjonalność powodowałaby wiele komplikacji. Możemy zasugerować konfigurację Twojego serwera poczty tak, aby zminimalizować problem spamu.

P. Co zrobić, gdy jednostka OrnakCERBER działa nieprawidłowo, lub uległa uszkodzeniu i blokuje działanie sieci?
O. Jedną z zalet urządzenia OrnakCERBER jest to, że jest "przezroczysta" dla sieci komputerowej i jej wstawienie nie wymaga zmian konfiguracji. Jeśli użytkownik nie jest zadowolony z działania naszego produktu, może go po prostu wyłączyć. Naturalnie nie będzie mógł wtedy korzystać z zalet OrnakCERBER, a konfiguracja jego sieci wróci do stanu poprzedniego.