ืืขืื, ืืึธืก ืืื ืืขืจ ืฆืืืืืืขืจ ืึทืจืืืงื ืืืขืื ืื NGFW ืืืืืื ื ืคืื ืื ืคืืจืืข . ืืขืจ ืฆืื ืคืื ืืขื ืึทืจืืืงื ืืื ืฆื ืืืืึทืื ืืื ืฆื ืื ืกืืึทืืืจื ืื UserGate ืคืืืจืืืึทื ืืืืฃ ืึท ืืืืจืืืึทื ืกืืกืืขื (ืืื ืืืขื ื ืืฆื VMware Workstation ืืืืจืืืึทืืืืึทืืืึธื ืืืืืืืืืจื) ืืื ืืืจืืคืืจื ืืืึทื ืขืจืฉื ืงืึทื ืคืืืืขืจืืืฉืึทื (ืืึธืื ืึทืงืกืขืก ืคึฟืื ืื ืืืืข ื ืขืฅ ืืืจื ืื UserGate ืืืืืืืื ืฆื ืืขืจ ืืื ืืขืจื ืขืฅ).
1. ืืงืืื
ืฆื ืึธื ืืืืื, ืืื ืืืขื ืืึทืฉืจืืึทืื ืื ืคืึทืจืฉืืื ืืืขืื ืฆื ืื ืกืืจืืืขื ื ืืขื ืืืืืืืื ืืื ืื ื ืขืฅ. ืืื ืืืึธืื ืืื ืฆื ืืึธื ืึทื ืืืคึผืขื ืืื ื ืืืืฃ ืื ืืืืกืืขืงืืืื ืงืฉืจ ืึธืคึผืฆืืข, ืืืืขืจ ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืืืืืืืื ืงืขื ื ืืฉื ืืืื ืืืจืขืืืืื. UserGate ืืืืืื ื ืฉืืืฆื ืื ืคืืืืขื ืืข ืงืฉืจ ืืึธืืขืก:
-
L3-L7 ืคืืืจืืืึทื
-
ื 2 ืืจืึทื ืกืคึผืขืจืึทื ื ืืจืืง
-
ื 3 ืืจืึทื ืกืคึผืขืจืึทื ื ืืจืืง
-
ืืืขื ืืื ืื ืจืืก, ื ืืฆื ืื WCCP ืคึผืจืึธืืึธืงืึธื
-
ืืืขื ืืื ืืขืจ ืจืืก, ื ืืฆื ืคึผืึธืืืืืง ืืึทืืืจื ืจืืืื ื
-
ืจืึทืืืขืจ ืืืืฃ ืึท ืฉืืขืงื
-
ืืคืืจืืฉ ืกืคึผืขืกืืคืืขื ืืืขื ืคืจืืงืกื
-
UserGate ืืื ืคืขืืืงืืึทื ืืืืืืืื
-
ืฉืคึผืืื ืคึผืึธืจื ืืึธื ืืืึธืจืื ื
UserGate ืฉืืืฆื 2 ืืืืคึผืก ืคืื ืงืืึทืกืืขืจื:
-
ืงื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื. ื ืึธืืขืก ืงืึทืืืืื ื ืืื ืึท ืงืึทื ืคืืืืขืจืืืฉืึทื ืงื ืืื ืืึทืืื ืงืึธื ืกืืกืืขื ื ืกืขืืืื ืืก ืึทืจืืืขืจ ืื ืงื ืืื.
-
ืคืึทืืืึธืืืขืจ ืงื ืืื. ืึทืจืืืฃ ืฆื 4 ืงืึทื ืคืืืืขืจืืืฉืึทื ืงื ืืื ื ืึธืืื ืงืขื ืขื ืืืื ืงืึทืืืืื ื ืืื ืึท ืคืึทืืืึธืืืขืจ ืงื ืืื ืืืึธืก ืฉืืืฆื ืึธืคึผืขืจืึทืฆืืข ืืื ืึทืงืืืื-ืึทืงืืืื ืึธืืขืจ ืึทืงืืืื-ืคึผืึทืกืืื ืืึธืืข. ืขืก ืืื ืืขืืืขื ืฆื ืึทืกืขืืืึทื ืขืืืขืืข ืคืึทืืืึธืืืขืจ ืงืืึทืกืืขืจื.
2. ืืึทื ืืึธื ืืืจืื ื
ืืื ืืขืจืืื ื ืืื ืืขื ืคืจืืขืจืืืงื ืึทืจืืืงื, UserGate ืืื ืกืึทืคึผืืืื ืืื ืึท ืืึทืื ืืืึทืจื ืืื ืืืืืืืืืจื ืคึผืขืงื ืึธืืขืจ ืืืคึผืืืื ืืื ืึท ืืืืจืืืึทื ืกืืืืืืข. ืคึฟืื ืืืื ืคึผืขืจืืขื ืืขื ืืฉืืื ืืืืฃ ืืขื ืืืขืืืืืื ืืจืืคืงืืคืืข ืื ืืืื ืืื OVF (Open Virtualization Format), ืืขื ืคึฟืึธืจืืึทื ืืื ืคึผืึทืกืืง ืคึฟืึทืจ VMWare ืืื Oracle Virtualbox ืืืขื ืืึธืจืก. ืืืืจืืืึทื ืืึทืฉืื ืืืกืง ืืืืืขืจ ืืขื ืขื ืกืึทืคึผืืืื ืคึฟืึทืจ Microsoft Hyper-v ืืื KVM.
ืืืื ืื UserGate ืืืขืืืืืื, ืคึฟืึทืจ ืื ืืืืจืืืึทื ืืึทืฉืื ืฆื ืึทืจืืขืื ืจืืืืืง, ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ื ืืฆื ืืคึผืืืช 8 ืื ืคืื ืืึทืจืึทื ืืื ืึท 2-ืืึทืจืฅ ืืืืจืืืึทื ืคึผืจืึทืกืขืกืขืจ. ืื ืืืืคึผืขืจืืืืืืขืจ ืืืื ืฉืืืฆื 64-ืืืกื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื.
ืื ืืึทื ืืึธื ืืืจืื ื ืืืืื ืืื ืืืคึผืึธืจืืื ื ืื ืืืื ืืื ืื ืืืืกืืขืงืืืื ืืืืคึผืขืจืืืืืืขืจ (ืืืืจืืืึทืืืึธืงืก ืืื ืืืืืืึทืจืข). ืืื ืืขื ืคืึทื ืคืื Microsoft Hyper-v ืืื KVM, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืึท ืืืืจืืืึทื ืืึทืฉืื ืืื ืกืคึผืขืฆืืคืืฆืืจื ืื ืืึทืื ืืึธืืืื ืืืื ืืื ืื ืืืกืง, ืืื ืืึทื ืืืกืืืืึทื ืื ืึทืืจืืืฉืึทื ืืึทืืื ืื ืืก ืืื ืื ืกืขืืืื ืืก ืคืื ืื ืืืฉืืคื ืืืืจืืืึทื ืืึทืฉืื.
ืืืจื ืคืขืืืงืืึทื, ื ืึธื ืืืคึผืึธืจืืื ื ืืื VMWare, ืึท ืืืืจืืืึทื ืืึทืฉืื ืืื ืืืฉืืคื ืืื ืื ืคืืืืขื ืืข ืกืขืืืื ืืก:
ืืื ืืขืฉืจืืื ืืืืื, ืขืก ืืืื ืืืื ืืคึผืืืช 8 ืื ืคืื ืืึทืจืึทื ืืื ืืื ืึทืืืฉืึทื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืื 1 ืื ืคึฟืึทืจ ืืขืืขืจ 100 ืืืืขืจื. ืื ืคืขืืืงืืึทื ืฉืืืขืจ ืคืึธืจ ืืจืืืก ืืื 100 ืื, ืึธืืขืจ ืืึธืก ืืื ืืืืฉืึทืืืึทืื ื ืืฉื ืืขื ืื ืฆื ืงืจืึธื ืึทืืข ืืึธืืก ืืื ืกืขืืืื ืืก. ืื ืจืขืงืึทืืขื ืืื ืืจืืืก ืืื 300 ืืืืืืืื ืึธืืขืจ ืืขืจ. ืืขืจืืืขืจ, ืืื ืื ืคึผืจืึธืคึผืขืจืืืขืก ืคืื ืื ืืืืจืืืึทื ืืึทืฉืื, ืืืจ ืืืืฉื ืื ืืืกืง ืืจืืืก ืฆื ืืขืจ ืืขืืืืื. ืืืืืขืก, ืืืืจืืืึทื UserGate UTM ืงืืื ืืื ืคืืจ ืื ืืขืจืคืืืกืื ืึทืกืืื ื ืฆื ืืึธื ืขืก:
ืคืึทืจืืืึทืืืื ื - ืืขืจ ืขืจืฉืืขืจ ืฆืืืื ื ืคืื ืื ืืืืจืืืึทื ืืึทืฉืื, ืึท ืืึธื ืข ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืืจืึทืกืืื ื ืขืืืืึธืจืงืก ืคืื ืืืึธืก UserGate ืคืึทืจืืืึทืืืื ื ืืื ืขืจืืืืื.
ืืจืึทืกืืื ืืื ืื ืจืืข ืฆืืืื ื ืคืื ืื ืืืืจืืืึทื ืืึทืฉืื, ืึท ืืึธื ืข ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืืจืึทืกืืื ื ืขืืืืึธืจืงืก, ืืืฉื, ืืึทื ื ืขืืืืึธืจืงืก.
ืื ืืจืืกืืขื ืืื ืื ืืจืื ืฆืืืื ื ืคืื ืื ืืืืจืืืึทื ืืึทืฉืื, ืึท ืืึธื ืข ืคึฟืึทืจ ืื ืืขืจืคืืืกืื ืคืืจืืื ืื ืฆื ืึทื ืืจืึทืกื ื ืขืืืืึธืจืงืก, ืืืฉื, ืฆื ืื ืืื ืืขืจื ืขื.
DMZ ืืื ืืขืจ ืคืขืจื ืฆืืืื ื ืคืื ืื ืืืืจืืืึทื ืืึทืฉืื, ืึท ืืึธื ืข ืคึฟืึทืจ ืื ืืขืจืคืืืกืื ืคืืจืืื ืื ืฆื ืื DMZ ื ืขืฅ.
ืืืืึทืืขืจ, ืืืจ ืงืึทืืขืจ ืื ืืืืจืืืึทื ืืึทืฉืื, ืืึธืืฉ ืื ืืึทื ืืึทื ืืืื ืึทื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืกืงืืืึทืื ืกืืคึผืคึผืึธืจื ืืืฉืืจืื ืืื ืืืจืืคืืจื Factory ืืึทืฉืืขืืืง UTM, ืึธืืขืจ ืืื ืืืจ ืงืขื ืขื ืืขื, ืขืก ืืื ืืืืื ืืืื ืืจืืจื (UTM First Boot). ืืขืฉืึทืก ืืขื ืฉืจืื, UTM ืงืึทื ืคืืืืขืจ ืื ื ืขืฅ ืึทืืึทืคึผืืขืจื ืืื ืื ืงืจืืกืื ืื ืืจืืืก ืคืื ืื ืฉืืืขืจ ืคืึธืจ ืฆืขืืืืืื ื ืฆื ืื ืคืื ืืืกืง ืืจืืืก:
ืฆื ืคืึทืจืืื ืื ืฆื ืื UserGate ืืืขื ืฆืืืื ื, ืืืจ ืืึทืจืคึฟื ืฆื ืงืืึธืฅ ืืื ืืืจื ืื ืืึทื ืึทืืขืืขื ื ืืึธื ืข, ืื eth0 ืฆืืืื ื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืขื, ืืืึธืก ืืื ืงืึทื ืคืืืืขืจื ืฆื ืืึทืงืืืขื ืึทื IP ืึทืืจืขืก ืืืืืึธืืึทืืืฉ (DHCP). ืืืื ืขืก ืืื ื ืื ืืขืืืขื ืฆื ืืึทืฉืืืืขื ืึทื ืึทืืจืขืก ืคึฟืึทืจ ืื ืืึทื ืึทืืขืืขื ื ืฆืืืื ื ืืืืืึธืืึทืืืฉ ื ืืฆื DHCP, ืขืก ืงืขื ืขื ืืืื ืืคืืจืืฉ ืืึทืฉืืืื ืืื ืื CLI (Command Line Interface). ืฆื ืืึธื ืืึธืก, ืืืจ ืืึทืจืคึฟื ืฆื ืงืืึธืฅ ืืื ืฆื ืื CLI ื ืืฆื ืึท ื ืืืขื ืืื ืคึผืึทืจืึธื ืืื ืืึทื ืฅ ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื (ืึทืืืื ืืื ืึท ืงืึทืคึผืืืึทื ืืจืืื ืืืจื ืคืขืืืงืืึทื). ืืืื ืื UserGate ืืืื ืืื ื ืืฉื ืึทื ืืขืจืืึธื ืขืจืฉื ืื ืืืืึทืืืืืืฉืึทื, ืฆื ืึทืงืกืขืก ืื CLI ืืืจ ืืืื ื ืืฆื ืึทืืืื ืืื ืื ื ืืืขื ืืื utm ืืื ืื ืคึผืึทืจืึธื. ืืื ืืืคึผ ืึท ืืึทืคึฟืขื ืืื iface config โname eth0 โipv4 192.168.1.254/24 โ ืืขืื ืืืช โืืึธืืข ืกืืึทืืืง. ืฉืคึผืขืืขืจ ืืืจ ืืืื ืฆื ืื UserGate ืืืขื ืงืึทื ืกืึธืื ืืื ืื ืกืคึผืขืกืึทืคืืื ืึทืืจืขืก, ืขืก ืืึธื ืงืืงื ืขืคึผืขืก ืืื ืืึธืก:https://UserGateIPaddress:8001:
ืืื ืื ืืืขื ืงืึทื ืกืึธืื ืืืจ ืคืึธืจืืขืฆื ืื ืืึทื ืืึธื ืืืจืื ื, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืกืงืืืึทืื ืื ืฆืืืื ื ืฉืคึผืจืึทื (ืืขืจืืืืึทื ืขืก ืืื ืจืืกืืฉ ืึธืืขืจ ืขื ืืืืฉ), ืฆืืื ืืึธื ืข, ืืื ืืืืขื ืขื ืืื ืฉืืืืขื ืฆื ืื ืืขืจืืืืืขื ืืฉ ืืขืกืงืขื. ืฉืืขืื ืื ืืึธืืื ืืื ืคึผืึทืจืึธื ืฆื ืงืืึธืฅ ืืื ืื ืืืขื ืคืึทืจืืืึทืืืื ื ืฆืืืื ื.
3. ืงืืกืืึธืืืืึทืืืึธื
ื ืึธื ืืึทื ืืึธื ืืืจืื ื, ืืึธืก ืืื ืืื ืื ืืืขื ืฆืืืื ื ืคึฟืขื ืฆืืขืจ ืคืื ืคึผืืึทืืคืึธืจืืข ืคืึทืจืืืึทืืืื ื ืงืืงื ืืื:
ืืขืจื ืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืื ื ืขืฅ ืื ืืขืจืคืืืกืื. ืฆื ืืึธื ืืึธืก, ืืื ืื ืึธืคึผืืืืืื ื "Interfaces" ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืืื, ืฉืืขืื ืื ืจืืืืืง IP ืึทืืจืขืกืขืก ืืื ืืึทืฉืืืืขื ืื ืฆืื ืขืืขื ืืึธื ืขืก.
ืื "ืื ืืขืจืคืืืกืื" ืึธืคึผืืืืืื ื ืืืกืคึผืืืื ืึทืืข ืื ืืฉืืืืช ืืื ืืืืจืืืึทื ืื ืืขืจืคืืืกืื ืื ืืืฆื ืืื ืื ืกืืกืืขื, ืึทืืึทืื ืืืจ ืฆื ืืืืฉื ืืืืขืจ ืกืขืืืื ืืก ืืื ืืืืื ืืืืึทื ืื ืืขืจืคืืืกืื. ืขืก ืืืื ืืืืึทืื ืึทืืข ืื ืื ืืขืจืคืืืกืื ืคืื ืืขืืขืจ ืงื ืืื ื ืึธืืข. ืฆืืืื ื ืกืขืืืื ืืก ืืขื ืขื ืกืคึผืขืฆืืคืืฉ ืฆื ืืขืืขืจ ื ืึธืืข, ืืึธืก ืืื, ืืื ืืขื ืขื ื ืืฉื ืืืืืืืข.
ืืื ืฆืืืื ื ืคึผืจืึธืคึผืขืจืืืขืก:
-
ืืขืื ืึธืืขืจ ืืืกืืืืึทื ืื ืฆืืืื ื
-
ืกืคึผืขืฆืืคืืฆืืจื ืฆืืืื ื ืืืคึผ - ืฉืืืืข 3 ืึธืืขืจ ืฉืคึผืืื
-
ืืึทืฉืืืืขื ืึท ืืึธื ืข ืฆื ืึท ืฆืืืื ื
-
ืืึทืฉืืืืขื ืึท Netflow ืคึผืจืึธืคืื ืฆื ืฉืืงื ืกืืึทืืืกืืืฉ ืืึทืื ืฆื ืื Netflow ืงืึทืืขืงืืขืจ
-
ืืืืฉื ืื ืืฉืืืืช ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื ืฆืืืื ื - MAC ืึทืืจืขืก ืืื MTU ืืจืืืก
-
ืกืขืืขืงืืืจื ืืขื ืืืคึผ ืคืื IP ืึทืืจืขืก ืึทืกืืื ืืึทื ื - ืงืืื ืึทืืจืขืก, ืกืืึทืืืง IP ืึทืืจืขืก ืึธืืขืจ ืืืงืืืขื ืืืจื DHCP
-
ืงืึทื ืคืืืืขืจ ืื DHCP ืจืขืืข ืืืืฃ ืื ืืืืกืืขืงืืืื ืฆืืืื ื.
ืื "ืืืื" ืงื ืขืคึผื ืึทืืึทืื ืืืจ ืฆื ืืืืื ืื ืคืืืืขื ืืข ืืืืคึผืก ืคืื ืืึทืืืฉืืงืึทื ืื ืืขืจืคืืืกืื:
-
VLAN
-
ืืื ื
-
ืืจืืง
-
PPPoE
-
ืืืคึผื
-
ืืื ืขื
ืืื ืึทืืืฉืึทื ืฆื ืื ืืื ืึทืืขืจ ืืืกืืขื ืืึธื ืขืก ืืืึธืก ืื Usergate ืืืื ืืื ืฉืืคื ืืื, ืขืก ืืขื ืขื ืืจืื ืืขืจ ืคึผืจืขืืขืคืื ืขื ืืืืคึผืก:
ืงื ืืื - ืืึธื ืข ืคึฟืึทืจ ืื ืืขืจืคืืืกืื ืืขื ืืฆื ืคึฟืึทืจ ืงื ืืื ืึธืคึผืขืจืึทืฆืืข
VPN ืคึฟืึทืจ ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ - ืึท ืืึธื ืข ืืื ืืืึธืก ืึทืืข ืึธืคืคืืกืข-ืึธืคืืก ืงืืืืึทื ืฅ ืงืึธื ื ืขืงืืขื ืฆื UserGate ืืืจื ืืืคึผื ืืขื ืขื ืืขืฉืืขืื
VPN ืคึฟืึทืจ ืืืืึทื ืึทืงืกืขืก - ืึท ืืึธื ืข ืืืึธืก ืืืื ืึทืืข ืจืืจืขืืืืืง ืืืืขืจื ืคืืจืืื ืื ืฆื UserGate ืืืจื VPN
UserGate ืึทืืืื ืืกืืจืึทืืึธืจืก ืงืขื ืขื ืืืืฉื ืื ืกืขืืืื ืืก ืคืื ืื ืคืขืืืงืืึทื ืืึธื ืขืก ืืื ืืืื ืฉืึทืคึฟื ื ืึธื ืืึธื ืขืก, ืึธืืขืจ ืืื ืกืืืืืื ืืื ืื ืืืขืจืกืืข 5 ืืึทื ืืึทื, ืึท ืืึทืงืกืืืื ืคืื 15 ืืึธื ืขืก ืงืขื ืขื ืืืื ืืืฉืืคื. ืฆื ืืืืฉื ืึธืืขืจ ืืึทืื ืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืืืื ืฆื ืื ืืึธื ืข ืึธืคึผืืืืืื ื. ืคึฟืึทืจ ืืขืืขืจ ืืึธื ืข, ืืืจ ืงืขื ืขื ืฉืืขืื ืึท ืคึผืึทืงืึทื ืงืึทืคึผ ืฉืืืขื; SYN, UDP, ICMP ืืขื ืขื ืืขืฉืืืฆื. ืึทืงืกืขืก ืงืึธื ืืจืึธื ืฆื Usergate ืืึทืืื ืื ืืก ืืื ืืืื ืงืึทื ืคืืืืขืจื, ืืื ืฉืืฅ ืงืขืื ืกืคึผืึธืึธืคืื ื ืืื ืขื ืืืืึทืื.
ื ืึธื ืงืึทื ืคืืืืขืจืื ื ืื ืื ืืขืจืคืืืกืื, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืื ืคืขืืืงืืึทื ืืึทืจืฉืจืื ืืื ืื "ืืึทืืขืืืืึทืก" ืึธืคึผืืืืืื ื. ืืขื ืข. ืฆื ืคืึทืจืืื ืื UserGate ืฆื ืื ืืื ืืขืจื ืขื, ืืืจ ืืืื ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืคืื ืืืื ืขืจ ืึธืืขืจ ืืขืจ ืืืืืืืืื. ืืืื ืืืจ ื ืืฆื ืขืืืขืืข ืคึผืจืึทืืืืืืขืจื ืฆื ืคืึทืจืืื ืื ืฆื ืื ืืื ืืขืจื ืขื, ืืืจ ืืืื ืกืคึผืขืฆืืคืืฆืืจื ืขืืืขืืข ืืืืืืืืื. ืื ืืึทืืขืืืืึท ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืื ืฆืืง ืคึฟืึทืจ ืืขืืขืจ ืงื ืืื ื ืึธืืข. ืืืื ืฆืืืื ืึธืืขืจ ืืขืจ ืืืืืืืืื ืืขื ืขื ืกืคึผืขืกืืคืืขื, 2 ืึธืคึผืฆืืขืก ืืขื ืขื ืืขืืืขื:
-
ืืึทืืึทื ืกืื ื ืคืึทืจืงืขืจ ืฆืืืืฉื ืืืืืืืืื.
-
ืื ืืืืคึผื ืืืืืืืื ืืื ืกืืืืืฉืื ื ืฆื ืึท ืกืคึผืขืจ ืืืื ืขืจ.
ืื ืืืืืืืื ืกืืึทืืืก (ืื ืืืฆื - ืืจืื, ืึทื ืึทืืืืืืึทืืึทื - ืจืืื) ืืื ืืืฉืืืกื ืืื ืืืื:
-
ื ืขืฅ ืงืึธื ืืจืึธืืืจืื ื ืืื ืคืึทืจืงืจืืคึผืื - ืึท ืืืืืืืื ืืื ืืขืจืขืื ื ืืื ืฆืืืจืืืืขื ืืืื UserGate ืงืขื ืขื ืืึทืงืืืขื ืืืื MAC ืึทืืจืขืก ืืื ืึท ARP ืืขืื. ืขืก ืืื ืงืืื ืืฉืขืง ืคึฟืึทืจ ืืื ืืขืจื ืขื ืึทืงืกืขืก ืืืจื ืืขื ืืืืืืืื. ืืืื ืื MAC ืึทืืจืขืก ืคืื ืื ืืืืืืืื ืงืขื ืขื ื ืื ืืืื ืืืฉืืืกื, ืื ืืืืืืืื ืืื ืืขืืืืื ืึทื ืจืืึทืืฉืึทืืึทื.
-
ื ืขืฅ ืงืึธื ืืจืึธืืืจืื ื ืืื ืขื ืืืืึทืื - ืื ืืืืืืืื ืืื ืืขืจืขืื ื ืืื ืฆืืืจืืืืขื ืืืื:
-
UserGate ืงืขื ืขื ืืึทืงืืืขื ืืืื MAC ืึทืืจืขืก ืืื ืึท ARP ืืขืื.
-
ืืขืจ ืืฉืขืง ืคึฟืึทืจ ืืื ืืขืจื ืขื ืึทืงืกืขืก ืืืจื ืืขื ืืืืืืืื ืืื ืืืจืืืขืงืึธืื ืืฆืืื.
ืึทื ืืขืจืฉ, ืื ืืืืืืืื ืืื ืืขืืืืื ืึทื ืึทืืืืืืึทืืึทื.
ืืื ืื "ืื ืก" ืึธืคึผืืืืืื ื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืื ืื ืื ืก ืกืขืจืืืขืจืก ืึทื UserGate ืืืขื ื ืืฆื. ืื ืืึทืฉืืขืืืงื ืืื ืกืคึผืขืกืืคืืขื ืืื ืื ืกืืกืืขื ืื ืก ืกืขืจืืืขืจืก ืืขืื ื. ืื ืืขืจ ืืขื ืขื ืกืขืืืื ืืก ืคึฟืึทืจ ืึธื ืคืืจืื ื ืื ืก ืจืืงืืืขืก ืคืื ืืืืขืจื. UserGate ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืึท ืื ืก ืคืจืืงืกื. ืื ืื ืก ืคืจืืงืกื ืกืขืจืืืืก ืึทืืึทืื ืืืจ ืฆื ืื ืืขืจืกืขืคึผื ืื ืก ืจืืงืืืขืก ืคืื ื ืืฆืขืจืก ืืื ืืืืฉื ืืื ืืืคึผืขื ืืื ื ืืืืฃ ืื ืืืืขืจืคืขื ืืฉื ืคืื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ. ืื ืก ืคืจืืงืกื ืึผืืืื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ืื ืก ืกืขืจืืืขืจืก ืฆื ืืืึธืก ืจืืงืืืขืก ืคึฟืึทืจ ืกืคึผืขืฆืืคืืฉ ืืึธืืืืื ื ืืขื ืขื ืคืึธืจืืืขืจืืื. ืืื ืึทืืืฉืึทื, ืืื ืึท ืื ืก ืคืจืืงืกื, ืืืจ ืงืขื ืขื ืฉืืขืื ืกืืึทืืืง ืจืขืงืึธืจืืก ืคืื ืื ืืึทืืขืืึธืก ืืืคึผ (ื ืจืขืงืึธืจื).
ืืื ืื "NAT ืืื ืจืืืื ื" ืึธืคึผืืืืืื ื ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืื ื ืืืืืง NAT ืึผืืืื. ืคึฟืึทืจ ืึทืงืกืขืก ืฆื ืืขืจ ืืื ืืขืจื ืขืฅ ืืืจื ื ืืฆืขืจืก ืคืื ืื ืืจืึทืกืืื ื ืขืฅ, ืื NAT โโืืขืจืฉื ืืื ืฉืืื ืืืฉืืคื - "ืืจืืกืืขื-> ืื ืืจืึทืกืืขื", ืึทืืข ืืืึธืก ืืืืืื ืืื ืฆื ืืขืื ืขืก. ืึผืืืื ืืขื ืขื ืืขืืืขื ืื ืคืื ืฉืคึผืืฅ ืฆื ืื ืึธ ืืื ืื ืกืืจ ืืื ืืขื ืขื ืืืกืืขื ืืื ืื ืงืึทื ืกืึธืื. ืืืืื ืืขืจ ืขืจืฉืืขืจ ืืขืจืฉื ืคึฟืึทืจ ืืืึธืก ืื ืืืืื ืืื ืืขื ืกืคึผืขืกืืคืืขื ืืื ืื ืืขืจืฉื ืืืืึทืื ืืขื ืขื ืฉืืขื ืืืง ืขืงืกืึทืงืืืืึทื. ืึผืื ืื ืืขืจืฉื ืืึธื ืืืื ืืจืืืขืจื, ืึทืืข ืื ืืืืื ืืื ืืขื ืกืคึผืขืกืืคืืขื ืืื ืื ืืขืจืฉื ืคึผืึทืจืึทืืขืืขืจืก ืืืื ืืืืึทืื. UserGate ืจืขืงืึทืืขื ืื ืงืจืืืืืื ื ืึทืืืขืืืื ืข NAT ืึผืืืื, ืืืฉื, ืึท NAT ืืขืจืฉื ืคืื ืึท ืืืืข ื ืขืฅ (ืืืืฉืึทืืืึทืื ืึท ืืจืึทืกืืื ืืึธื ืข) ืฆื ืื ืืื ืืขืจื ืขื (ืืืืฉืึทืืืึทืื ืึทื ืื ืืจืึทืกืืขื ืืึธื ืข), ืืื ืืึทืืจืขื ืขืฆื ืึทืงืกืขืก ืืืจื ืืืืขืจื, ืืึทืืื ืื ืืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ื ืืฆื ืคืืืจืืืึทื ืึผืืืื.
ืขืก ืืื ืืืื ืืขืืืขื ืฆื ืฉืึทืคึฟื DAT ืึผืืืื, ืคึผืึธืจื ืคืึธืจืืืขืจืืื ื, ืคึผืึธืืืืืง-ืืืืืจื ืจืืืื ื, ื ืขืืืืึธืจืง ืืึทืคึผืื ื.
ื ืึธื ืืขื, ืืื ืื "ืคืืจืขืืืึทืื" ืึธืคึผืืืืืื ื ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืคืืืจืืืึทื ืึผืืืื. ืคึฟืึทืจ ืึทื ืืืืึทืืึทื ืึทืงืกืขืก ืฆื ืืขืจ ืืื ืืขืจื ืขืฅ ืคึฟืึทืจ ื ืืฆืขืจืก ืคืื ืื ืืจืึทืกืืื ื ืขืฅ, ืึท ืคืืืจืืืึทื ืืขืจืฉื ืืื ืืืื ืืืฉืืคื - "ืืื ืืขืจื ืขื ืคึฟืึทืจ ืืจืึทืกืืื" ืืื ืืืื ืืืื ืขื ืืืืึทืื. ื ืืฆื ืคืืจืขืืืึทืื ืึผืืืื, ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืงืขื ืขื ืืึธืื ืึธืืขืจ ืืืืงืขื ืขื ืงืืื ืืืคึผ ืคืื ืืืจืืคืึธืจ ื ืขืฅ ืคืึทืจืงืขืจ ืืืื ืคืืจืืื ืืืจื UserGate. ืืขืจืฉื ืื ืึธืื ืงืขื ืขื ืึทืจืืึทื ื ืขืืขื ืืึธื ืขืก ืืื ืืงืืจ / ืืขืกืืื ืืืฉืึทื IP ืึทืืจืขืกืขืก, ื ืืฆืขืจืก ืืื ืืจืืคึผืขืก, ืืึทืืื ืื ืืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื. ืื ืึผืืืื ืึทืคึผืืืื ืืื ืื ืืขืืืข ืืืขื ืืื ืืื ืื "NAT ืืื ืจืืืื ื" ืึธืคึผืืืืืื ื, ื"ื. ืืืืื ืึทืจืึธืคึผ. ืืืื ืงืืื ืึผืืืื ืืขื ืขื ืืืฉืืคื, ืงืืื ืืืจืืคืึธืจ ืคืึทืจืงืขืจ ืืืจื UserGate ืืื ืคึผืจืึธืืืืืึทืืึทื.
4. ืืกืงื ื
ืืึธืก ืขื ืืืงื ืืขื ืึทืจืืืงื. ืืืจ ืืื ืกืืึทืืืจื ืื UserGate ืคืืืจืืืึทื ืืืืฃ ืึท ืืืืจืืืึทื ืืึทืฉืื ืืื ืืขืืืื ืื ืืื ืืืื ื ืืืืืง ืกืขืืืื ืืก ืคึฟืึทืจ ืื ืืื ืืขืจื ืขื ืฆื ืึทืจืืขืื ืืืืฃ ืื ืืจืึทืกืืื ื ืขืฅ. ืืืจ ืืืขืื ืืึทืืจืึทืืื ืืืืึทืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืื ืคืืืืขื ืืข ืึทืจืืืงืืขื.
ืืืืืื ืืื ื ืคึฟืึทืจ ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืื ืืืขืจ ืืฉืึทื ืึทืื (, , , )!
ืืงืืจ: www.habr.com