Telmat Web

Servidor Linux con múltiples servicios de red y seguridad

Los productos TELMATWEB efectuan un control sobre todos los accesos de redes al nivel mas bajo

• TELMATWEB es una solución hardware basada en linux y soluciones de código abierto que integra en un sólo dispositivo todos los servicios que una empresa pueda necesitar respecto las comunicaciones con Internet. El hecho de ser una servidor autónomo asegura un nivel de prestaciones estable.
• TELMATWEB se conecta sobre todo tipo de acceso Internet, y está particularmente adaptado a las redes de banda ancha como las ADSL.
• Los productos TELMATWEB son comercializados sin limite de numero de usuarios.

Los productos TELMATWEB efectuan un control sobre todos los accesos de redes al nivel mas bajo. Para un Firewall, el respeto de esta condición es una necesidad para garantizar un conexión óptima a Internet.

Las funcionalidades firewall disponibles :

• La traslación de dirección (NAT), permite compartir el acceso a Internet, independientemente del tipo de conexión. El mascaramiento de las direcciones de la red interna, realizado por este módulo, permite de no dejar pasar ninguna dirección que proviene de la red local, sobre la red publica.
• El filtraje de los accesos, esta realizado por filtros puestos en cada interfaz de entrada/salida del firewall y permite :
  • Definir los flujos autorizados para entrar en el Firewall
  • Definir los flujos autorizados para salir del Firewall
  • Definir los flujos autorizados para atravesar el Firewall
• Las reglas de filtraje, pueden definirse según los criterios siguientes :
  • Por protocolo, al nivel de la trama IP (icmp, tcp, udp, )
  • Por servicio, al nivel de la trama IP (ftp, http, telnet, smtp, …)
  • Por filtraje de las direcciones IP, en entrada y/o en salida , segun sus origenes
  • Por filtraje de las direcciones IP, en entrada y/o en salida , segun sus destinaciones
• Redirección de servicio : TELMATWEB soporta la redirección de servicio, en entrada y/o en salida. Esta funcionalidad permite de dirigir de manera transparente un servidor interno, para una función definida.
• La gestión de la banda pasante y de la prioridad de tratamiento de los flujos de datos (QoS) en salida, segun criterios como el emisor, el destinatario o el protocolo utilizado.
• Gestión de tres a seis interfaces de red, segun el modelo
• Extensión IPV6 integrada.

Los productos TELMATWEB permiten de hacer un control individualizado de los accesos a Internet de manera muy fina.

Posibilidad de definir para la totalidad del sitio :

• Los tipos de ficheros consultables .
• Filtraje por contraseñas
• El analisis de ficheros descargados usando el antivirus
• Prohibir el acceso a segun que sitios segun URL
• De visualizar las trazas de los accesos a Internet con consulta de las estadisticas semanales en forma de pagina Web.
• De autorizar una lista de sitios Web de libre acceso.

Posibilidad de definir para cada usuario :

• Los horarios de acceso autorizados a Internet
• Las personas autorizadas a….Internet
• De bloquear los accesos Internet con relación a :
  • Un tiempo de conexión maximo par día, por semana o por mes.
  • Un volumen de datos telecargados por día, por semana o por mes.
  • Un volumen de consultas Internet por día, por semana o por mes.
• El acceso a informes de actividad para cada puesto en forma grafica o de cuadro.

Los productos TELMATWEB permiten de hacer un control del contenido de las paginas Web o de los ficheros cargados. Esta funcionalidad permite de prohibir el acceso a sitios indesirables por la creación de reglas de filtraje muy sensillas y muy eficaz.

El analisis antiviral del contenido de las paginas Web permite el filtraje de aplicaciones Java o ActiveX, que llevan virus.

Para la totalidad de la empresa, es posible de :

• Definir palabras claves que prohiben el acceso a las paginas Web que llevan esas palabras.
• Prohibir la carga de ciertos tipos de ficheros, por ejemplo ActiveX o Applets Java.
• Hacer un analisis antiviral del contenido de las paginas visitadas.

Para cada usuario o grupo de usuarios, es posible de :

• Definir listas de ficheros prohibidos o autorizados a cargar.

La mensajería es un medio moderno de comunicación, fácil a usar, que permite de transmitir todo tipo de documentos, incluyendo documentos que pueden ser considerados como confidenciales, o documentos voluminosos que saturan las liñas Internet. Es entonces importante que la empresa pueda protegerse de esa forma de abuso. Este módulo de control es una opción del TELMATWEB (ref TW-ext-arch).

Para la totalidad del sitio, es posible de :

• Limitar el tamaño de los correos que entran y/o que salen
• Prohibir la transmisión de correos hacia ciertos destinatarios
• Prohibir la recepción de correos que provienen de ciertos emisores
• Prohibir o autorizar la transmisión de una lista de tipos de ficheros juntados
• Prohibir la transmisión de correos que contienen ciertas palabras claves
• Poner de manera obligatoria la presencia de ciertas palabras claves en el correo transmitido
• Efectuar un control antiviral de los correos en entrada y/o en salida
• Realizar un archivo de todos los correos que entran y/o que salen .

Para cada usuario o grupo de usuarios, es posible de :

• Limitar el tamaño de los correos que entran y/o que salen
• Prohibir la transmision de correos hacia ciertos destinatarios
• Prohibir la recepción de correos que provienen de ciertos emisores
• Prohibir o autorizar la transmisión de una lista de tipos de ficheros juntados
• Prohibir la transmisión de correos que contienen ciertas palabras claves
• Poner de manera obligatoria la presencia de ciertas palabras claves en el correo transmitido
• Efectuar un control antiviral de los correos en entrada y/o en salida
• Realizar un archivo de todos los correos que entran y/o que salen.

La red privada virtual (VPN) esta construida al rededor de la explotación de las redes publicas (Internet). TELMATWEB dispone en estandar de varias posibilidades para poner en practica las tecnologías de comunicación por VPN.

Conexión VPN entre sitios delocalizados fijos :

• Puesta en servicio de un VPN de tipo IPSEC usando claves de encriptación RSA hasta 2048 bits y una encriptación de tipo 3DES. Este tipo de VPN es el más flexible al nivel de los contreñimientos de infrastructuras, el más seguro y el más abierto hacia otros productos de encriptación.

Conexión VPN de los comerciales de viaje :

• Lo más fácil, lo más estandar, es el uso de PPTP, este protocolo esta instalado en estandar en los systemas de explotación Windows. El nivel de encriptación es de 56 bits.
• Puesta en servicio de un VPN de tipo IPSEC, que necesita la utilisazión de un cliente VPN sobre el pueto nómada, pero que presenta un muy buen nivel de seguridad.