Филиал ПАО «МРСК Юга» — «Калмэнерго» выбрал Traffic Inspector в качестве замены Microsoft Forefront Threat Management Gateway

Филиал ПАО «МРСК Юга» — «Калмэнерго» занимается транспортировкой электроэнергии и приёмом платежей населения в Республике Калмыкия. Организация включает в себя 13 районов электрических сетей, на территории которых проживает около 300 тысяч человек.

Коллектив предприятия насчитывает более 500 сотрудников, 300 из которых активно пользуются интернетом. Для защиты периметра сети в Калмэнерго уже работал Microsoft Forefront Threat Management Gateway, который включает в себя прокси-сервер и файрволл. Поскольку Microsoft остановила развитие своего продукта в 2012 году, а в апреле 2015 прекратило поддерживать его, Калмэнерго требовалось новое защитное решение с современной функциональностью для борьбы с актуальными угрозами.

Причины выбора Traffic Inspector

Forefront TMG стал не только привычной, но и важной частью сети, поэтому к выбору нового защитного решения подходили тщательно. Кроме стандартных требований, таких как качественная документация и русскоязычный интерфейс, для Калмэнерго была необходима возможность синхронизации учётных записей с Active Directory и продвинутый прокси-сервер с гибкой фильтрацией сайтов. Кроме того, требовалось, чтобы новая система работала на платформе Windows, и обладала удобным интерфейсом.

По совокупности характеристик Калмэнерго выбрала Traffic Inspector. Разработка «Смарт-Софт» позволяла синхронизировать учётные записи с доменом Windows и задействовать групповые политики. Принимая во внимание количество пользователей компании, эти функции дают значительную экономию времени и минимизируют число ошибок при настройке.

 

Результат внедрения

Чтобы переход к использованию новой системы прошёл более гладко, было решено производить его постепенно: сначала внедрить прокси-сервер, настроить фильтры и оценить функциональность, а уже затем определиться окончательно. В связи с этим важно было, чтобы новое решение не конфликтовало с Forefront TMG.

Traffic Inspector позволяет отключить файрволл и использовать его в режиме прокси-сервера, поэтому конфликтов с TMG не возникло.

За время эксплуатации Traffic Inspector зарекомендовал себя с хорошей стороны, обеспечивая быстрое проксирование трафика и фильтрацию запрещённых сайтов. В качестве незначительных недочётов специалисты Калмэнерго отметили, что в старых версиях Traffic Inspector фильтры не всегда справлялись со сложными блокировками https-трафика. Кроме того, поскольку соцсети постоянно расширяют диапазон используемых IP-адресов, некоторые ресурсы «ВК» или «Одноклассников» могли оказаться доступными.

В целом компания получила полноценное решение своих задач и планирует в ближайшее время окончательно отказаться от устаревшего файрволла и полностью перейти на защиту сети, реализованную в Traffic Inspector.