Почему не получится просто скачать OPNsense и настроить его по руководству пользователя Traffic Inspector Next Generation. История внедрения в Администрации Белокалитвинского муниципального района

Администрация Белокалитвинского муниципального района — исполнительно-распорядительный орган местного самоуправления. Главная цель её деятельности — создание условий для социально-экономического развития подведомственной территории и комфортной среды для жителей района. Выполняя свои задачи, сотрудники администрации используют в работе различные информационные системы и постоянно взаимодействуют с другими организациями и физическими лицами через интернет.

Для защиты интернет-соединения и контроля посещаемых сайтов в Администрации долгое время использовался Traffic Inspector, и это решение вполне устраивало как по функциональности, так и по стоимости. Однако после вступления в действие Федерального закона № 152-ФЗ «О персональных данных» потребовалось перейти на сертифицированный ФСТЭК программно-аппаратный комплекс.

В 2018 году Администрация провела конкурс, в ходе которого среди возможных вариантов рассматривался Traffic Inspector Next Generation FSTEC и тестировалась модель S100. Однако в итоге выбор пал на решение другого производителя, которым в учреждении пользовались в течение года.

Когда время подписки подошло к концу, Администрация запустила новый конкурс на приобретение защитного решения. В процессе анализа поступивших предложений выяснилось, что стоимость продления подписки на действующий продукт больше, чем цена нового программно-аппаратного комплекса Traffic Inspector Next Generation.

Вспомнив о положительном опыте работы с программным комплексом Traffic Inspector, специалисты Администрации решили провести независимую оценку возможностей Traffic Inspector Next Generation, но в качестве образа для тестирования использовали скачанный с официального сайта OPNsense, а для его настройки — руководство по продукту Смарт-Софт.

В процессе тестирования OPNsense возникало множество вопросов, за решением которых потенциальный клиент обращался в службу поддержки компании Смарт-Софт. Через некоторое время ситуация прояснилась, и клиенту предложили установить вместо OPNsense образ Traffic Inspector Next Generation и познакомиться с его актуальными возможностями.

Воспользовавшись предложением Смарт-Софт, специалисты администрации успешно провели боевое тестирование. Продукт оставил благоприятное впечатление как по сравнению с OPNsense, так и по сравнению с системой предыдущего вендора. По итогам было принято решение приобрести модель S500, производительности которой достаточно для реализации всех пожеланий заказчика.

Причины выбора Traffic Inspector Next Generation FSTEC S500:

1. наличие технической поддержки с живыми людьми, а не тикет-системы, как у производителя конкурентного решения, используемого администрацией;
2. оперативность решения возникающих вопросов с технической поддержкой;
3. доработанность интерфейса и более широкий набор возможностей по сравнению с open-source решением;
4. наличие необходимой для Администрации функциональности в полном объёме;
5. привлекательная стоимость в сравнении с конкурентами.
   
   

Результат внедрения

Сотрудники Администрации Белокалитвинского района полностью удовлетворены продуктом Смарт-Софт. В работе используется DHCP, DNS-сервер, межсетевой экран. В ближайших планах Заказчика тестирование модуля контентной фильтрации NetPolice. 

		Александр Гуреев, руководитель процесса внедрения Traffic Inspector Next Generation в Администрации, отметил: «С Traffic Inspector Next Generation стало и лучше, и легче, и спокойнее, чем с предыдущей системой. Есть уверенность в том, что решение работает так, как нужно. Логи Traffic Inspector Next Generation информативны и содержат все необходимые данные для проверки настроек системы. В качестве огромного плюса хочу отметить отличную работу службы поддержки. По сравнению с вендором предыдущего решения саппорт Смарт-Софт просто идеален. Если что-то идёт не так или требуется консультация, тебе ответят сразу, а не через 8 часов из-за разницы во времени».

Представители Администрации также отметили, что хотели бы видеть в составе Traffic Inspector Next Generation потоковый антивирус и сертифицированную систему обнаружения вторжений. 

Протестировать Traffic Inspector Next Generation в своей сети. 

Бесплатно в течение 30 дней.