Как настроить GeoIP в Traffic Inspector Next Generation, чтобы предотвратить обновления зарубежных программных продуктов, блокирующие их работу в России

438

12 сентября 2024 года США вводят новый пакет санкций против России. Данный пакет направлен на значительную часть ИТ-рынка. Под запретом окажутся консультирование и проектирование в отрасли, техническая поддержка и обеспечение работы облачных сервисов для управления предприятиями, поставки в Россию программного обеспечения для проектирования и производства. Оказывать услуги не смогут любые лица с территории США, а также американские граждане и организации, которые находятся за пределами страны. Единого перечня сервисов, которые перестанут работать и поддерживаться в России, нет, но эксперты полагают, что ими станут системы автоматизированного проектирования (САПР), CRM-системы, корпоративное офисное ПО и системы для управления бизнес-процессами.

Ощутимая часть зарубежных вендоров покинула российский рынок ранее, новое постановление о вводе санкций делает этот «исход» юридически обоснованным, но также может стать причиной выхода с российского рынка оставшихся игроков. Такая ситуация влечет серьезные риски для российских компаний в части отключения ряда бизнес-приложений и, как следствие, утраты данных по проектам и парализации работы компаний.

В связи со складывающейся ситуацией мы рекомендуем ИТ-специалистам российских компаний и организаций: 

  • Провести оперативную инвентаризацию корпоративного программного обеспечения и отключить возможность обновлений для ПО, использование которого может быть заблокировано в связи с новыми санкциями. 
  • Обеспечить дополнительно резервное копирование критически важной бизнес-информации.

Технология GeoIP позволяет использовать в правилах межсетевого экрана удобные географические алиасы вместо громоздких списков IP-адресов. Это не только экономит время при создании правил, но и позволяет не отслеживать обновление списка IP-адресов для какого-либо региона. Списки IP-адресов хранятся в Traffic Inspector Next Generation в формате Classless Inter-Domain Routing (CIDR) и, благодаря двойному кэшированию, обновляются автоматически и всегда находятся в актуальном состоянии.

Обращаем внимание, что настройка GeoIP в коммерческой и ФСТЭК-версии отличается, и рекомендуем следовать соответствующему алгоритму для каждой версии продукта.

  

Логотип Traffic Inspector Next Generation FSTEC

 

Настройка GeoIP в Traffic Inspector Next Generation FSTEC (версия 1.10.2_F58)

1. В разделе «Межсетевой экран → Псевдонимы» перейти на вкладку «GeoIP», в ней:

  • В поле ввода «Url» внести ссылку https://get-ting.smart-soft.ru/geoip/RU-GeoIP-Country-CSV_20240907.zip и нажать «Применить».
  • После выполнения в строке «Последнее обновление» отобразится текущая дата, а в поле «Общее количество диапазонов» - количество сетей в загруженной базе данных.

2. В разделе «Межсетевой экран → Псевдонимы» перейти на вкладку «Псевдонимы», в ней:

  • Нажать «+», откроется окно «Изменить псевдонимы».
  • В строке «Имя» указать имя псевдонима (допускаются латинские буквы, цифры, символы подчеркивания), например - «geo».
  • В списке «Тип» выбрать «GeoIP» и в появившемся справа пустом списке выбрать протокол IPv4 (или IPv6, если это необходимо).
  • В разделе «Содержание» выбрать страны, которые нужно включить в состав псевдонима.
  • Остальные пункты настроек установить на свое усмотрение.
  • Нажать «Сохранить».
  • Нажать «Применить».

3. Перейти в любой другой раздел web-интерфейса и затем вернуться в раздел «Межсетевой экран → Псевдонимы», в котором:

  • Найти созданный псевдоним в списке. Если все верно, в колонке «Загружено» должно появиться количество сетей, относящихся к псевдониму.

Созданный псевдоним может применяться в любых правилах межсетевого экрана.

 

Логотип Traffic Inspector Next Generation


Настройка GeoIP в Traffic Inspector Next Generation версии 1.12.0_6 и выше (коммерческая версия)

 

1. В разделе «Межсетевой экран → Псевдонимы» перейти на вкладку «Настройки GeoIP», в ней:

2. В разделе «Межсетевой экран → Псевдонимы» перейти на вкладку «Псевдонимы», в ней:

  • Нажать «+», откроется окно «Изменить псевдонимы».
  • В строке «Имя» указать имя псевдонима (допускаются латинские буквы, цифры, символы подчеркивания), например - «geo».
  • В списке «Тип» выбрать «GeoIP» и в появившемся справа пустом списке выбрать протокол IPv4 (или IPv6, если это необходимо). По умолчанию, если это поле оставить пустым, используются оба протокола.
  • В разделе «Содержание» выбрать страны, которые нужно включить в состав псевдонима.
  • Остальные пункты настроек установить на свое усмотрение.
  • Нажать «Сохранить».
  • Нажать «Применить». Загрузка псевдонимов может занять некоторое время, от нескольких секунд до нескольких десятков минут, в зависимости от количества адресов.

3. Для того, чтобы убедиться, что псевдонимы загружены, необходимо обновить (или перейти) в раздел «Межсетевой экран → Псевдонимы», в котором:

  • Найти созданный псевдоним в списке. Если все верно, в колонке «Загружено» должно появиться количество сетей, относящихся к псевдониму, а в колонке «Последнее обновление» отобразится актуальная дата обновления.

Созданный псевдоним может применяться в любых правилах межсетевого экрана.

  

Контакты Службы поддержки

При возникновении вопросов по настройке GeoIP в Traffic Inspector Next Generation обращайтесь в Службу технической поддержки Смарт-Софт:

8 (800) 600-17-90, +7 (495) 77-55-991

support@smart-soft.ru

https://t.me/ting_utm




Traffic Inspector Next Generation


Протестируйте бесплатно

Попробовать




Назад
Далее
Рекомендуем почитать Смотреть все

Stuxnet: самое дерзкое киберпреступление

Теги: Смарт-Софт, А что, если это правда?, Расследование инцидентов ИБ

5 ключевых фактов о Wi-Fi 6 и 5G

Теги: локальная компьютерная сеть, Wi-Fi технологии

Где искать специалиста по информационной безопасности

Попробуйте бесплатно в течение 30 дней

Traffic Inspector Next Generation подойдет и вашему бизнесу вне зависимости от его размеров. Убедитесь!
Меню навигации
Бесплатный звонок по России 8 800 511-05-81
Сообщение отправлено
Спасибо за заявку! Мы свяжемся с вами в ближайшее время.
ОК
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Вы получите
полнофункциональный комплекс, сможете изучить удобный интерфейс и попробовать все средства защиты, такие как:
Файрвол
Антивирус
Фильтрация трафика
IDS/IPS
и многое другое.
Тестовое оборудование всегда есть на складе и мы предоставим его в кратчайшие сроки. Детали расскажет наш специалист — просто оставьте заявку!
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите устройство
S100-DE
S100-NP
S100 FSTEC-NP
S300-AQ
S300 FSTEC-AQ
S500-DE
M700-AQ
M700 FSTEC-AQ
M1000-DE
L1000+-DE
L1500+-AQ
L1500 FSTEC-AQ
Горизонтальный кластер
Light
Программное обеспечение
ФСТЭК
Облачный NGFW
Education
Укажите количество
Стоимость будет рассчитана специально для вас
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ модуля! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите модули
Traffic Inspector Next Generation Anti-Virus powered by Kaspersky
NetPolice для Traffic Inspector Next Generation
MULTIFACTOR для Traffic Inspector Next Generation
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваше обращение! Менеджер свяжется с вами в ближайшее время.
ОК
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваш вопрос! Менеджер свяжется с вами в ближайшее время.
ОК
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Добро пожаловать в программу White Label! Мы свяжемся с вами в ближайшее время.
ОК
WHITE LABEL
партнерская программа
WHITE LABEL
партнерская программа