Des connexions en bonne et due forme grâce à UserGate Proxy & Firewall

UserGate Proxy & Firewall fonctionne en mode NAT sous Windows 2000/XP/2003 et en mode non NAT sous Windows 98/NT4.  Il permet : l’accès autorisé des utilisateurs à Internet, la surveillance et le contrôle du trafic, la limitation d’accès à des ressources spécifiques, notamment des fichiers, et la mise en mémoire cache du trafic.

UserGate Proxy Server comporte un pare-feu intégré et les antivirus Kasperski et Panda, d’où la sécurité supplémentaire d’une passerelle Internet pour réseau local. Ce programme est disponible en deux variantes : Domestique et Entreprise.

La nouvelle version de UserGate Proxy & Firewall est la quatrième du genre, ce qui prouve le succès rencontré par ce programme et l’engouement des développeurs à son égard. Conçu pour organiser le travail des utilisateurs de réseaux locaux ou domestiques sur Internet, le serveur UserGate comporte les outils nécessaires pour : gérer l’accès à Internet de façon centralisée à l’aide de règles, contrôler et calculer le trafic, et protéger les réseaux locaux des intrusions et des programmes malveillants. Exemple simple d’utilisation domestique de UserGate Proxy Server : une connexion à Internet depuis votre domicile qui vous oblige à payer une partie du trafic.  Plusieurs membres de votre famille utilisent Internet, mais votre aîné semble y passer plus de temps que sa part. Une solution simple à ce problème consiste à créer un compte dans UserGate Proxy Server pour chacun des membres de la famille et à leur attribuer un certain volume de trafic. Finis les conflits avec votre progéniture ! Et plus de réclamations ni de disputes.

La nouvelle version de UserGate Proxy & Firewall comporte son propre pare-feu intégré et un client d’administration amélioré. Le pare-feu offre la sécurité supplémentaire d’une passerelle Internet grâce à sa capacité à bloquer le trafic des deux types de protocoles IP (TCP et/ou UDP) via des ports spécifiques.

Par défaut, le pare-feu contient une règle qui permet tout ce qui n’est pas bloqué et bloque tout ce qui n’est pas autorisé. Des règles supplémentaires peuvent être configurées dans UserGate Proxy Server pour bloquer le téléchargement de fichiers audio et vidéo, ainsi que l’accès à certains sites, et pour fixer des limites à la taille des fichiers susceptibles d’être téléchargés. Ces règles sont créées par un administrateur en fonction des tâches en cours.

Pour plus de sécurité, les modules antivirus Kaspersky et Panda examinent tout le trafic entrant afin d’y détecter les virus et chevaux de Troie éventuels.

Le module d’administration permet de gérer les paramètres de UserGate Proxy & Firewall.. La nouvelle version comporte une nouvelle interface qui permet de configurer ces paramètres de façon plus simple et conviviale.  Une nouvelle aide contextuelle explique les règles et le 'workflow' des paramètres à l’aide d’exemples. Cette interface permet de choisir de façon très commode l’élément à configurer et de lire une info-bulle explicite à son sujet, d’où la possibilité de configurer exactement la règle dont vous avez besoin. Résultat : la plupart des besoins peuvent être satisfaits en moins d’une heure.

Il est conseillé de paramétrer UserGate dans un ordre bien défini. On commencera par créer les groupes et les utilisateurs, puis on paramètrera le DNS et les ordinateurs de l’Intranet, et enfin on créera les tarifs et les règles. Les groupes sont créés pour simplifier la gestion des utilisateurs. Il est possible de définir des tarifs et des règles pour les utilisateurs. Voire de les importer d’un Active Directory. Un utilisateur peut être limité de diverses façons : Vous pouvez limiter sa vitesse de connexion et définir des tarifs et/ou des règles spécifiques. Chaque utilisateur ne peut appartenir qu’à un seul groupe.

UserGate Proxy & Firewall comporte un système de facturation intégré qui permet différents tarifs pour différentes périodes de temps (des tarifs de nuit et de jour, par exemple), en fonction des ressources externes (réseau local et Internet) auxquelles on envisage d’accéder. Pour modifier le tarif par période, vous devez créer des règles de changement de tarif à des heures particulières, ou certains jours de la semaine. Les règles peuvent porter sur les conditions d’accès à Internet. Elles s’appuient sur trois sources de données : le trafic, le tarif et la connexion. Une règle peut être configurée pour s’exécuter lors d’une période de temps donnée. Une règle peut être configurée pour s’exécuter à certaines conditions, par exemple si un compte d’utilisateur est inférieur à un montant déterminé, si un utilisateur a atteint une limite de temps en ligne prédéfinie, ou s’il a téléchargé plus d’informations que le maximum autorisé. Les règles peuvent autoriser ou refuser l’accès à certains sites. Vous pouvez par exemple constituer une liste d’URL interdits et la règle peut servir à refuser différentes fenêtres contextuelles et/ou à bloquer des publicités.

UserGate Proxy Server permet de configurer des rapports en fonction de différents critères : utilisateur, période, protocole, trafic, et solde de compte. Il est d’une grande utilité pour les entreprises : vous pouvez savoir à tout moment si Internet sert au travail ou à l’amusement de votre personnel. Malgré toute la puissance, la sécurité et la stabilité du serveur UserGate, les caractéristiques matérielles de l’ordinateur hôte sont réduites au minimum : Un ordinateur autonome, avec processeur Pentium à 200 MHz, 32 Mo de RAM, un disque dur de 10 Mo et de l’espace disque pour la mémoire cache et les fichiers de journaux.

PC WORLD, Numéro #4/2006