Ideco NGFW
Скачать PDF
v7.9
v7.9
  • Об Ideco UTM
  • Общая информация
    • Лицензирование
    • Техническая поддержка
  • Установка
    • Создание загрузочного USB flash диска
    • Особенности настроек гипервизоров
    • Системные требования
    • Подготовка к установке
    • Процесс установки
    • Первоначальная настройка
  • Настройка
    • Подключение к провайдеру
      • Подключение по Ethernet
      • Подключение по PPPoE
      • Подключение по PPTP (VPN)
      • Подключение по L2TP (VPN)
      • Подключение по 3G, 4G (LTE)
      • Одновременное подключение к нескольким провайдерам
    • Управление пользователями
      • Дерево пользователей
      • Управление учетными записями пользователей
      • Настройка учетных записей пользователей
      • Интеграция с Active Directory
        • Ввод сервера в домен
        • Импорт пользователей
        • Авторизация пользователей
          • Скрипты автоматической авторизации/разавторизации
      • Пользователи терминального сервера
      • Wi-Fi сети
    • Типы авторизации
      • Авторизация по IP-адресу
      • Авторизация по PPPoE
      • Авторизация по PPTP
      • Веб-авторизация
      • Single Sign-On аутентификация через Active Directory
      • Авторизация через Ideco Agent
    • Публикация ресурсов
      • Публикация веб-приложений (обратный прокси-сервер)
      • Настройка почтового релея для публикации сервера в локальной сети
      • Портмаппинг (проброс портов, DNAT)
      • Настройка публичного IP-адреса на компьютере в локальной сети
      • Доступ из внешней сети без NAT
      • Доступ до внешних ресурсов без авторизации
    • Мониторинг
      • Пересылка системных сообщений
      • SNMP
      • Интеграция с Zabbix
    • Правила доступа
      • Файрвол
      • Контроль приложений
        • Описание протоколов
      • Контент-фильтр
        • Описание категорий контент-фильтра
        • Настройка фильтрации HTTPS
      • Ограничение скорости
      • Антивирусы веб-трафика
      • Предотвращение вторжений
      • Объекты
      • Администраторы
        • Удаленный доступ по SSH
      • Пользовательские квоты
      • Защита от bruteforce-атак
    • Сервисы
      • Маршрутизация
      • Обнаружение устройств
      • Профили выхода в Интернет
      • Прокси
        • Подключение к внешним ICAP-сервисам
        • Настройка прокси с одним интерфейсом
        • Исключить IP-адреса из обработки прокси-сервером
      • Почтовый сервер
        • Подготовка к настройке почтового сервера
        • Настройка почтового сервера
        • Настройка почтовых клиентов
        • Web-почта
        • Переадресация почты (почтовые алиасы)
        • Дополнительные возможности и антиспам
        • Настройка почтового релея
        • Fetchmail
        • Рекомендации по защите сервера
        • Схема фильтрации почтового трафика
      • Обратный прокси
        • Протестированные CMS
        • Web Application Firewall
      • DNS
      • DHCP
      • Туннельные протоколы VPN
        • Подключение офисов (site-to-site)
          • IPSec
            • Филиалы и главный офис
            • Подключение пользователей
            • Подключение устройств
          • OpenVPN
          • PPTP VPN
          • Подключение Keenetic по SSTP
          • Подключение pfSense к Ideco UTM по IPsec
          • Подключение pfSense к Ideco UTM с использованием OpenVPN
          • Подключение Kerio Control к Ideco UTM по IPSec
        • Подключение пользователей (client-to-site)
          • IPSec IKEv2
            • Скрипт автоматического создания пользовательских подключений по IPSec IKEv2
          • SSTP
            • Скрипт автоматического создания пользовательских подключений по SSTP
            • Подключение Wi-Fi роутеров Keenetic
          • L2TP/IPSec
            • Скрипт автоматического создания пользовательских подключений по L2TP/IPSec
          • PPTP
          • Особенности маршрутизации и организации доступа
          • Веб-кабинет пользователя
          • Инструкция по запуску PowerShell-скриптов
            • Инструкция по созданию подключения в Windows 7
      • Дополнительно
    • Отчеты
    • Интеграция UTM и SkyDNS
  • Обслуживание
    • Обслуживание сервера
      • Обновление сервера
      • Удаленный доступ для управления сервером
      • Регистрация сервера
      • Резервное копирование и восстановление данных
      • Режим удаленного помощника
  • Популярные рецепты
    • Популярные рецепты
      • Проверка настроек фильтрации с помощью security.ideco.ru
      • Что делать если ваш IP попал в черные списки DNSBL
      • Настройка программы Proxifier для прямых подключений к прокси-серверу
      • Установка доверенного SSL сертификата на сервер
      • Доступ в удаленные сети через роутер в локальной сети
      • Перенос данных и настроек на другой сервер
      • Выбор аппаратной платформы для Ideco UTM
      • Восстановление пароля администратора
        • Для версий 6.0 - 7.6
      • Особенности подключения через ADSL-модем
      • Использование ics_tune.sh
      • Блокировка популярных ресурсов
      • Что делать если не работает Интернет
  • Changelog
    • Версия Ideco UTM 7.Х.Х
Powered by GitBook
On this page
  • Поддержка браузеров для веб-интерфейса администрирования сервера
  • Поддержка гипервизоров
  • Примеры конфигураций
  • Скорость обработки трафика

Was this helpful?

  1. Установка

Системные требования

Минимальные требования, предъявляемые Ideco UTM версии 7.9 к оборудованию.

PreviousОсобенности настроек гипервизоровNextПодготовка к установке

Last updated 3 years ago

Was this helpful?

Компоненты

Мин. системные

требования

Примечание

Платформа

версия 7.9.9 работает без поддержки UEFI

с версии Ideco UTM 8.0 обязательна поддержка UEFI

Процессор

Intel Pentium G/i3/i5/Xeon E3/Xeon E5с поддержкой инструкций SSE 4.2

Требования могут варьироваться в зависимости от сетевой нагрузки и используемых сервисов, таких как контентная фильтрация, антивирусы и система предотвращения вторжений. Для работы системы требуется минимум два, лучше четыре ядра процессора

Объем оперативной памяти

8 Гб (16 Гб при количестве пользователей более 75)

-

Дисковая подсистема

Жесткий диск или SSD объемом 64 ГБ или больше с интерфейсом SATA, SAS либо совместимый аппаратный RAID.

В случае использования почтового сервера - второй жесткий диск или SSD

Не поддерживаются программные RAID-контроллеры (интегрированные в чипсет или материнскую плату). При использовании аппаратных RAID-контроллеров настоятельно рекомендуем использовать плату с установленным аккумулятором, иначе высока вероятность краха RAID-массива. Не поддерживаются диски объемом выше 2 Тб

Сетевые адаптеры

Два сетевых адаптера

Рекомендуются сетевые адаптеры, основанные на чипсетах 3Com, Broadcom, Intel или Realtek со скоростью 100/1000 MBps

Дополнительно

  • Монитор.

  • Клавиатура.

Для установки и работы Ideco UTM не требуется предустановленная ОС и дополнительное программное обеспечение. Ideco UTM устанавливается на выделенный сервер с загрузочного CD или USB-flash, при этом автоматически создается файловая система и устанавливаются все необходимые компоненты

Для оптимального выбора аппаратной платформы рекомендуем обратить внимание на по подбору оборудования для Ideco UTM. Примерный объем необходимого места на диске для хранения статистики веб-отчетности для 1000 пользователей за 1 год составляет 10-15 Гб.

Поддержка браузеров для веб-интерфейса администрирования сервера

Поддерживаются современные версии браузеров Firefox, Chrome и браузеров основанных на Chromium. Internet Explorer и Microsoft Edge не поддерживаются.

Поддержка гипервизоров

Microsoft Hyper-V (1-го поколения, Windows 2012R2 и выше), VMware, VirtualBox, KVM, Citrix XenServer. Подробнее об . (начиная с версии Ideco UTM 8 поддерживается только Hyper-V 2-го поколения).

Примеры конфигураций

Примеры нескольких типов конфигураций, зависящие от количества пользователей, представлены ниже в таблице.

Количество пользователей

25

50-200

200-500

1000

2000

Модель процессора

Intel Pentium Gold G5400 или совместимый

Intel i3 8100 или совместимый

Intel i5, i7, Xeon E3 от 3 ГГц или совместимый

Intel Xeon E3, E5 или совместимый

Intel Xeon E5 или совместимый 8-ядерный

Объем оперативной памяти

4 Гб (рекомендуется 8 Гб)

8 Гб

16 Гб

16 Гб

32 Гб

Дисковая подсистема

64 Гб

64 Гб

HDD 500 Гб либо SSD 256 Гб

2x1000 Гб, аппаратный RAID либо SSD 1 Гб

2x1000 Гб, аппаратный RAID либо SSD 1 Гб

Сетевые адаптеры

2 шт.

2 шт.

2 шт.

2 шт.

2 шт.

Скорость обработки трафика

По синтетическим стресс-тестам при проверке большого количества веб-трафика (в реальных условиях общее количество фильтруемого трафика может быть в 1,5-2 раза выше, т.к. именно веб-трафик вызывает наибольшую нагрузку модулей глубокого анализа трафика). Межсетевой экран с созданными правилами включен во всех тестах.

Данные актуальны для Ideco UTM 9.

Сервер

CF+KAV

(Мбит/с)

CF+KAV+AC

(Мбит/с)

CF+IPS+KAV+AC

(Мбит/с)

Ideco SX+ (модель 2019 года) (i5-7200U, 8Gb DDR4)

670

505

200

i5-7400, 16Gb DDR4

720

608

230

Ideco MX (Xeon E-2234, 16Gb DDR4)

830

805

350

Ideco LX (Xeon E-2236, 32Gb DDR4)

990

910

610

CF - контент-фильтр (расширенный, с включенными правилами по всем категориям трафика). KAV - антивирус Касперского для веб-трафика. AC - контроль приложений (с включенными правилами по 20 приложениям). IPS - система предотвращения вторжений (с включенными правилами всех категорий).

рекомендации
особенностях настройки