Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Блог

Оптимизация интернет-трафика с помощью Kerio Control

Неправильное управление полосой пропускания в офисной сети (или отсутствие такого управления) приводит к ощутимым перебоям: интернет работает медленно, снижается качество голосовой и видеосвязи и т. д. Решение Kerio Control поможет правильно расставить приоритеты и гарантировать достаточную пропускную способность важному трафику.

О возможностях Kerio Control

Программное решение Kerio Control относится к продуктам класса UTM (Unified Threat Management) и обеспечивает комплектную защиту рабочих станций и серверов при работе в интернете. Решение ориентировано на корпоративные сети средних размеров и ведет родословную от хорошо известного продукта WinRoute. Слова «комплексная защита» означают, что Kerio Control состоит из множества модулей, отвечающих за разные аспекты безопасности, а именно:

  • межсетевой экран;
  • маршрутизатор;
  • система обнаружения и предотвращения вторжений (IPS/IDS);
  • антивирусная защита трафика;
  • контент-фильтрация трафика;
  • мониторинг и анализ активности пользователей в интернете;
  • два VPN сервера – один на базе собственного протокола и второй на базе открытого стандарта IPSec VPN;
  • управление полосой пропускания и поддержка QoS.

В статье мы поговорим о последнем пункте в этом перечне, но далеко не последнем по важности.

Проблемы оптимизации доступа в интернет

Рассмотрим несколько типовых сценариев.

Первый: руководителю нужен неограниченный доступ к полосе пропускания, лучше, чем у других. Кстати, необязательно руководителю – гарантированно широкая полоса потребуется серверу, который реплицирует базу с удаленным дата-центром.

Второй: менеджеры жалуются на плохую слышимость и обрывы звонков. Или платежный терминал принимает платеж по карте с третьего раза, потому что не может связаться с банком.

Третий: неожиданно упала скорость у всего офиса. Пора проверить, кто качает на работе торренты.

Все эти сценарии требуют управлять полосой пропускания, а именно определять приоритеты и обнаруживать аномальные явления. Задачи управления будут выглядеть примерно так:

  • для VoIP требуется пропускная способность 10 мбит/сек, не меньше, в любое время;
  • потоковые данные не должны потреблять больше 100 кбит/сек;
  • гостевой трафик надо отделять от рабочего и не переключать на резервный канал в случае сбоя основного;
  • привилегированный трафик важней обычного в рабочие часы.

Чтобы формализовать каждую из этих задач, нужно определить, для чего и по каким критериям мы расставляем приоритеты.

Категории потребителей трафика. Это (по возрастанию важности) гости, сотрудники, привилегированные пользователи, оборудование, требующее подключения к интернету.

Типы трафика. На первом месте онлайн-видеоконференции, телефония, передача видеосигнала, VPN, здесь полоса пропускания очень важна. На втором – обычный доступ к сайтам, файлам, почта. Самый низкий приоритет можно установить для доступа к развлекательным сайтам, шоппингу и т. д.

Время доступа. Разные приоритеты можно устанавливать для рабочих часов и нерабочих. Можно дать высокий приоритет серверу для периода репликации данных и ограничить остальных.

Правило = формализованное ограничение

Когда перечисленные критерии определены, можно перейти к правилам ограничения полосы. Поясним на примере решения Kerio для транспорта, используемого, например, на судах. Если на судне есть спутниковый канал с дорогим трафиком и узкой полосой и есть широкий канал, доступный в портах, понятно как надо расставить приоритеты. Например, так:

Время Пользователи Тип трафика Как ограничиваем
В открытом море Капитан и навигационное оборудование Любой трафик Резервирование пп

Собственно, это уже вполне правило в Kerio Control.

Теперь вернемся с корабля в офис и посмотрим на пример с IP-телефонией. Если полоса перегружена, это снижает качество голосовой связи, а значит приоритеты расставим так:

Время Пользователи Тип трафика Как ограничиваем
Рабочее время Все сотрудники VoIP
Резервирование пп
Рабочее время Все сотрудники Остальной трафик Ограничение пп
Рабочее время Все сотрудники Низкоприоритетный трафик Ограничение пп

И это тоже три правила в Kerio Control.

 

Аналогично через правила решаются задачи гарантированно широкой полосы для руководства и оборудования, ограничений на гостевые подключения и т.д.

Управление полосой пропускания в Kerio Control

На панели управления Kerio Control сверху можно видеть перечень доступных интернет-интерфейсов. Например, быстрый канал и медленный. Под ним – локальные сети, например, основная и гостевая.

Теперь предстоит сопоставить локальным сетям интернет-интерфейсы, что и проделаем на вкладке «Правила трафика». Например, гостевой сети отводим свой интерфейс (самый дешевый), и гости не забивают основную офисную сеть. Здесь же настраиваем ограничения по типам трафика, например, только web-доступ для гостей и любой трафик для своих.

А теперь, когда маршрутизация интерфейсов настроена, пора расставить приоритеты по использованию полосы пропускания. Идем на вкладку Управление полосой пропускания и QoS, создаем правило для VIP-пользователей, добавляем в него заранее созданные группы Владельцы (те самые VIP-пользователи) и Оборудование (которому обязательно нужно хорошее подключение), и устанавливаем, например, резервирование 20% полосы.

Важный момент – эти 20% считаются от полосы, указанной в настройках! Здесь важно поставить не заявленную провайдером цифру, а фактическую пропускную способность.

Теперь создаем правило для критичного трафика и добавляем в него типы трафика: SIP VoIP, VPN, мгновенные сообщения и удаленный доступ.

И зарезервируем ему, например, по 3 мбит на скачивание и загрузку.

Потом создадим правило для важного трафика и включим в него такие типы трафика, как просмотр веб-страниц, почту, мультимедиа и FTP. И поставим ему ограничение на потребление не более 50% полосы, причем только в рабочие часы.

А теперь создадим правило для вредного трафика. Если при выборе типа трафика нажать в меню «Подключение, удовлетворяющее правилу содержимого», можно воспользоваться контент фильтром и выбрать соцсети, магазины, трафик, игры и т. д. Также можно ограничить P2P. Поставить им суровое ограничение 256 кбит и пусть качают.

Теперь посмотрим на гостевых пользователей. На вкладке Active Hosts нетрудно посмотреть, что происходит прямо сейчас. Вполне вероятно, что вы обнаружите гостя, накачавшего уже гигабайт и продолжающего с приличной скоростью пользоваться вашим интернетом.

Поэтому делаем правило для гостей. Например, не превышать 5% от полосы.

И еще. Как вы помните, гостей мы направляем на определенный сетевой интерфейс. Правило ограничения полосы можно настроить либо так, чтобы ограничение касалось только одного конкретного сетевого интерфейса, либо всех сетевых интерфейсов. В последнем случае, если мы поменяем интерфейс, привязанный к гостевой сети, правило продолжит действовать.

И важный момент. Правила работают в порядке расположения в списке, сверху вниз. Поэтому правила, которые отсеивают много запросов на доступ, имеет смысл ставить в начале.

В подробностях все это описано в статьях на knowledge base компании Kerio.

  • Setting the speed of the link (KB 1373)
  • Configuring bandwidth management (KB 1334)
  • Configuring policy routing (KB 1314)
  • Monitoring active hosts (KB 1593)

До и после оптимизации

До. Весь трафик проходил на равных, без приоритетов. В случае «пробки» страдает весь трафик, в том числе критически важный.

После. Важному трафику отдан приоритет. Механизмы ограничения и резервирование настраиваются по типу пользователя, типу трафика, времени.

Вместо заключения

Мы убедились, что разграничить доступ к полосе пропускания с помощью настраиваемых правил совсем несложно. Именно простоту использования своих продуктов компания Kerio считает своим важнейшим преимуществом и сохраняет на протяжении лет, несмотря на их возрастающую сложность и функциональность.

Новости, истории и события
Смотреть все
Александр Минин назначен генеральным директором компании «Софтлайн Решения»
Новости

Александр Минин назначен генеральным директором компании «Софтлайн Решения»

15.10.2025

SL Soft FabricaONE.AI (акционер — ГК Softline) представила SL AI Search — корпоративный интеллектуальный поиск нового поколения
Новости

SL Soft FabricaONE.AI (акционер — ГК Softline) представила SL AI Search — корпоративный интеллектуальный поиск нового поколения

15.10.2025

Операционная система «МСВСфера» 9 от «Инферит ОС» (кластер «СФ Тех» ГК Softline) получила сертификат ФСТЭК России
Новости

Операционная система «МСВСфера» 9 от «Инферит ОС» (кластер «СФ Тех» ГК Softline) получила сертификат ФСТЭК России

14.10.2025

Компания «МЕДСИ» улучшила клиентский сервис с помощью ИИ-агента SL Soft FabricaONE.AI (акционер — ГК Softline)
Новости

Компания «МЕДСИ» улучшила клиентский сервис с помощью ИИ-агента SL Soft FabricaONE.AI (акционер — ГК Softline)

14.10.2025

Компания BeringPro (ГК Softline) заключила соглашение о партнерстве с IT Vectura, передовым разработчиком системы управления логистикой
Новости

Компания BeringPro (ГК Softline) заключила соглашение о партнерстве с IT Vectura, передовым разработчиком системы управления логистикой

13.10.2025

Test IT («Девелоника» FabricaONE.AI, акционер — ГК Softline) представила обновление платформы управления тестированием с интеграцией ИИ-моделей
Новости

Test IT («Девелоника» FabricaONE.AI, акционер — ГК Softline) представила обновление платформы управления тестированием с интеграцией ИИ-моделей

13.10.2025

«Инферит» (кластер «СФ Тех» ГК Softline) представил флагманские серверы для ИИ, Big Data и научных исследований
Новости

«Инферит» (кластер «СФ Тех» ГК Softline) представил флагманские серверы для ИИ, Big Data и научных исследований

13.10.2025

ПАО «Софтлайн» опубликует основные финансовые показатели Компании за 9 месяцев 2025 года 20 ноября 2025 года
Новости

ПАО «Софтлайн» опубликует основные финансовые показатели Компании за 9 месяцев 2025 года 20 ноября 2025 года

10.10.2025

ГК Softline: исследование эффективности защиты от фишинга в браузерах
Новости

ГК Softline: исследование эффективности защиты от фишинга в браузерах

10.10.2025

Сомерс (ГК Softline) запустила в Таджикистане оплату госуслуг на POS-терминалах
Новости

Сомерс (ГК Softline) запустила в Таджикистане оплату госуслуг на POS-терминалах

10.10.2025

Заседание Совета директоров ПАО «Софтлайн» пройдет 10 октября с целью созыва внеочередного заседания Общего собрания акционеров
Новости

Заседание Совета директоров ПАО «Софтлайн» пройдет 10 октября с целью созыва внеочередного заседания Общего собрания акционеров

09.10.2025

Система АРМ Micro D4 от «Инферит» (кластер «СФ Тех» ГК Softline) — в реестре отечественной продукции Минпромторга
Новости

Система АРМ Micro D4 от «Инферит» (кластер «СФ Тех» ГК Softline) — в реестре отечественной продукции Минпромторга

09.10.2025

Компания Visitech FabricaONE.AI (акционер — ГК Softline) выступила с докладом на Всероссийской неделе охраны труда 2025
Новости

Компания Visitech FabricaONE.AI (акционер — ГК Softline) выступила с докладом на Всероссийской неделе охраны труда 2025

08.10.2025

ИТ-компания SL Soft FabricaONE.AI (акционер — ГК Softline) внедрила системы СЭД и КЭДО собственной разработки «Цитрос»
Новости

ИТ-компания SL Soft FabricaONE.AI (акционер — ГК Softline) внедрила системы СЭД и КЭДО собственной разработки «Цитрос»

08.10.2025

ГК Softline и SECURITM объявили о стратегическом партнерстве в области информационной безопасности
Новости

ГК Softline и SECURITM объявили о стратегическом партнерстве в области информационной безопасности

08.10.2025

Каждая вторая российская компания внедрила технологии гиперавтоматизации: исследование SL Soft FabricaONE.AI (акционер – ГК Softline) и TAdviser
Новости

Каждая вторая российская компания внедрила технологии гиперавтоматизации: исследование SL Soft FabricaONE.AI (акционер – ГК Softline) и TAdviser

07.10.2025

SL Prom Soft FabricaONE.AI (акционер – ГК Softline) и Группа «Борлас» (ГК Softline) заключили соглашение о стратегическом партнерстве
Новости

SL Prom Soft FabricaONE.AI (акционер – ГК Softline) и Группа «Борлас» (ГК Softline) заключили соглашение о стратегическом партнерстве

07.10.2025

Компания BeringPro (ГК Softline) заключила соглашение о партнерстве с ведущим российским разработчиком информационных систем класса ERP, ERP HR, EAM и MES для крупных предприятий «Галактика»
Новости

Компания BeringPro (ГК Softline) заключила соглашение о партнерстве с ведущим российским разработчиком информационных систем класса ERP, ERP HR, EAM и MES для крупных предприятий «Галактика»

06.10.2025

Облачные технологии: что это такое, виды сервисов, модели развертывания и тренды 2025
Блог

Облачные технологии: что это такое, виды сервисов, модели развертывания и тренды 2025

14.10.2025

Оснащение кабинетов физики: от макетов и датчиков до цифровых лабораторий
Блог

Оснащение кабинетов физики: от макетов и датчиков до цифровых лабораторий

10.10.2025

Обзор нейросетей для работы с текстом
Блог

Обзор нейросетей для работы с текстом

10.10.2025

Использование дронов и БПЛА в школах и образовательных учреждениях
Блог

Использование дронов и БПЛА в школах и образовательных учреждениях

03.10.2025

ИБ-консалтинг для финансовых организаций: защита активов, клиентов и репутации
Блог

ИБ-консалтинг для финансовых организаций: защита активов, клиентов и репутации

30.09.2025

Топ игровых бюджетных и премиальных игровых ноутбуков 2025
Блог

Топ игровых бюджетных и премиальных игровых ноутбуков 2025

19.09.2025

Голосовые помощники и боты для бизнеса
Блог

Голосовые помощники и боты для бизнеса

18.09.2025

Аренда серверного оборудования vs собственная инфраструктура: сравниваем экономику
Блог

Аренда серверного оборудования vs собственная инфраструктура: сравниваем экономику

12.09.2025

Топ лучших ноутбуков 2025 года для дома и офиса
Блог

Топ лучших ноутбуков 2025 года для дома и офиса

09.09.2025

Резервное копирование: ключевые параметры бэкапа и топ российских систем
Блог

Резервное копирование: ключевые параметры бэкапа и топ российских систем

03.09.2025

Современные лазерные технологии в промышленности: анализ рынка и инновационных решений в 2025 году
Блог

Современные лазерные технологии в промышленности: анализ рынка и инновационных решений в 2025 году

25.08.2025

Российские операционные системы. Топ отечественных ОС 2025
Блог

Российские операционные системы. Топ отечественных ОС 2025

21.08.2025

Цифровые лаборатории, VR-анатомия и не только: современные медико-биологические классы
Блог

Цифровые лаборатории, VR-анатомия и не только: современные медико-биологические классы

13.08.2025

Практическое руководство по защите коммерческой тайны в России: пошаговые инструкции и правовые аспекты
Блог

Практическое руководство по защите коммерческой тайны в России: пошаговые инструкции и правовые аспекты

05.08.2025

Импортозамещение в 2025 году
Блог

Импортозамещение в 2025 году

01.08.2025

Искусственный интеллект для медицины: реалии 2025 года
Блог

Искусственный интеллект для медицины: реалии 2025 года

24.07.2025

Топ российских производителей ноутбуков 2025: специализация и ведущие модели
Блог

Топ российских производителей ноутбуков 2025: специализация и ведущие модели

21.07.2025

ИБ-консультанты: кто спасет бизнес от утечек и хакерских атак
Блог

ИБ-консультанты: кто спасет бизнес от утечек и хакерских атак

18.07.2025