Administrační centrum

Administrátor má k dispozici přehlednou aplikaci, pomocí které lze snadno a rychle definovat omezení uživatelů v počítačové síti. Navíc lze nakonfigurovat automatickou aktualizaci databáze, zálohování, generování reportů atd.

Podobu administračního centra vidíte na následujícím obrázku:

Administrační centrum - hlavní okno
Obrázek č.1 - hlavní obrazovka

V levé části jsou definovány skupiny a v pravé části jsou uživatelé, kteří jsou přiřazeni do zvolené skupiny. Pro větší přehlednost se skupiny řadí do stromové struktury.

Uživatelé jsou řazeni do skupin a teprve těmto skupinám jsou definovány vlastnosti. Skupiny obsahují uživatele, kteří mají podobnou pracovní náplň. Například skupina vedoucích pracovníků bude mít mnohem menší omezení než skupina administrativních pracovníků. Uživatele lze mezi skupinami přesouvat; každý uživatel je přiřazen pouze do jedné skupiny.

Skupina

Pro každou skupinu může být nastaven velmi podrobný filtr, který definuje různá omezení.

Pro skupinu lze nastavit:

  • jméno,
  • popis,
  • seznam uživatelů, kteří patří do skupiny,
  • časové období, kdy je omezení dané skupiny aktivní (obrázek č.3),
  • seznam kategorií, pro které je zakázán přístup na WWW stránky (obrázek č.2),
  • seznam kategorií, kde je zakázáno použít cookies (obrázek č.2),
  • seznam kategorií, kde je zakázáno použít metodu POST (obrázek č.2),
  • způsob použití informace o přechodu na novou WWW stránku (referrer information),
  • logování aktivity uživatelů,
  • antivirový test,
  • blokování reklamy,
  • blokování pomocí Text censoru,
  • blokování jazyků,
Zobrazit zvětšený obrázek
Obrázek č.2 - definice zakázaných kategorií pro zvolenou skupiny (volba se provádí pro HTML stránky, cookies nebo formuláře)

Speciálními skupinami jsou Nezařazení uživatelé a Mimopracovní doba. Tyto skupiny nelze smazat ani přejmenovat a jsou přednastaveny hned při instalaci systému.

Význam skupiny Nezařazení uživatelé

Do této skupiny se automaticky zařadí uživatelé, kteří dotazují proxy server a doposud nejsou zařazeni v systému. Tato skupina by měla mít maximální možné omezení pro práci na Internetu.

Význam skupiny Mimopracovní doba

U každé skupiny lze definovat období, kdy je aktivní (např. v pracovních dnech od 8:00 do 17:00). Mimo toto období nejsou použity vlastnosti skupiny, ale použije se skupina Mimopracovní doba, která může mít mnohem menší omezení. Lze například povolit přístup na oddychové kategorie URL adres.

Zobrazit zvětšený obrázek
Obrázek č.3 - dialog pro definici časového období, kdy je omezení pro skupinu aktivní

Lze měnit pozici skupiny ve stromové struktuře, která obsahuje všechny skupiny (levá část na obrázku č.1). Při tomto kroku dochází pouze k přeuspořádání skupin. V žádném případě se nemění vlastnosti přesouvané skupiny.

Uživatel

Uživatelé jsou rozpoznáváni podle údaje Přihlašovací jméno (login name). Není možné, aby byl přiřazen jeden uživatel do více skupin. Také nelze, aby existovalo více uživatelů se stejným Přihlašovací jménem. ISA server rozpoznává příchozí žádosti právě podle tohoto parametru. U ISA serveru se tedy musí zapnout autentizace dotazů na proxy server, aby celý systém pracoval bezchybně. V případě, že nemůžete používat autentizaci, je možné rozpoznávat uživatele podle IP adresy. Toto lze přepínat v administračním centru v dialogu Nastavení systému Net.purum.

Uživatele lze do systému importovat ze seznamu uživatelů Active directory.

Záznam uživatele může obsahovat i další detailní informace. Navíc lze u každého uživatele definovat seznam povolených URL adres. Tento seznam je platný pouze pro zvoleného uživatele a má přednost před nastavením celé skupiny. Tomuto seznamu se také říká white list. Uživateli lze určit i limit pro velikost přenesených dat, nebo pro dobu strávenou na internetu. Po překročení některého ze stanovených limitů dojde k zablokování přístupu na internet pro tohoto uživatele. Uživatel a administrátor systému net.purum jsou automaticky varováni emailem, pokud dojde k překročení 80% stanoveného limitu.

Kategorie

Program může omezit přístup skupiny uživatelů na určité kategorie. Nyní je k dispozici 58 kategorií, které jsou pro přehlednost seskupeny do 17 adresářů. Každá kategorie obsahuje fráze. Blokovanou frází může být: URL adresa, vyhledávaný výraz, pravidlo pro Text censor,typ "Content-type" nebo přípona souboru.. V administračním centru jsou vidět pouzefráze které do kategorie přidal administrátor.
Administrátor může navíc definovat vlastní kategorie a může pro ně vytvořit vlastní seznam frází.

Zobrazit zvětšený obrázek
Obrázek č.4 - dialog pro úpravu kategorií

Reporty

Aktivita uživatele, který přistupuje na Internet přes Net.purum filtr, může být detailně vyhodnocována pomocí reportů. Možnosti reportování jsou velice rozsáhlé.

Mezi základní typy reportů patří:

  • výpis všech návštěv na serverech pro konkrétního uživatele
  • výpis všech návštěv na serverech pro konkrétní skupinu
  • přehled velikosti přenesených dat všech uživatelů
  • seznam všech dotazovaných zakázaných stránek u zvoleného uživatele
  • blokované soubory (infikované soubory, reklama, blokovaný text)
  • nastavenískupinv administračním centru

Do programu lze dodat vlastní reporty, které budou sestaveny na míru konkrétnímu zákazníkovi. Generování reportů může probíhat automaticky vždy za určité období (jednou za den, týden, nebo měsíc). Systém automaticky odešle email, kde budou odkazy na všechny nové reporty.

Přímo v administračním centru Net.purum můžete okamžitě vytvářet reporty pro určité časové období.

Příklad reportů:

Velikost přenesených dat [velikost_dat.pdf]
Podrobný výpis navštívených souborů [pordobny_stranka.pdf]
Přehled přístupů na zakázané stránky [zakazane_uzivatel.pdf]

Ohodnocení URL adresy

V administračním centru lze upravovat kategorie jednotlivých URL adres. Pokud administrátor definuje kategorie pro určitou URL adresu, pak se vždy použije toto ohodnocení. To platí i v případě, že v systému Net.purum je zařazení URL adresy odlišné.

Pro kontrolu zařazení konkrétních URL adres do základních kategorií slouží dialog Ohodnocení URL adresy. V tomto dialogu se přehledně zobrazí, dokterých kategorií patří testovaná URL adresa.

Zobrazit zvětšený obrázek
Obrázek č.5 - testovací dialog pro kontrolu činnost Net.purum filtru

Nastavení sytému Net.purum

V nastavení lze zadat následující údaje:

  • typ identifikace uživatelů (Přihlašovací jméno nebo IP adresa)
  • email, kam se mají posílat požadavky uživatelů na změnu systému
  • email, kam se mají posílat závažné chyby systému Net.purum
  • způsob automatické aktualizace frází v databázi Net.purum
  • způsob zálohování hlavní databáze
  • způsob mazání starých zalogovaných dat
  • způsob generování reportů a email, kam se má odeslat oznámení
  • způsob aktualizace programu
  • parametry pro antivirový test
  • způsob blokování reklamy (velikost a typ obrázku)
  • způsob analýzy textu
  • perioda pro výpočt limitů (za den, týden, měsíc)

Zobrazit zvětšený obrázek
Obrázek č.6 - dialog pro nastavení systému Net.purum