NetLimiter

NxFilter 4.3.8.6 – Descargar gratis

0
(0)

Más rápido y más ligero

Tradicionalmente hacíamos un filtro web basado en un servidor proxy HTTP. Hay muchos productos comerciales basados en el proxy Squid. Pero con este enfoque puede tener un serio problema de latencia en su red. Esto se debe a que el tráfico web necesita pasar por un punto de la red que es el filtro web y se convierte en un cuello de botella en la red. Este problema de latencia se hace más grande cuando tienes un mayor número de usuarios. Pero hay otro enfoque. Es el filtrado DNS y el NxFilter es un filtro DNS. Es básicamente un servidor DNS de reenvío con capacidad de filtrado. Ya que usa un protocolo DNS liviano, no hay necesidad de que el tráfico pase por ningún lado. No tienes problemas de latencia con NxFilter.

Aumentar la velocidad de Internet

Algunos usuarios informaron de que después de instalar el NxFilter en su red, su velocidad de Internet mejoró enormemente. Esto se debe a que NxFilter mantiene un caché local para la búsqueda de DNS. Supongamos que en su red todos usan el servidor público de DNS de Google o el servidor de DNS de su ISP. Sus consultas DNS deben ser enviadas a estos servidores DNS en Internet y sus usuarios deben esperar la respuesta de estos servidores. Pero si tiene NxFilter en su red, éste mantiene un caché para la respuesta DNS de sus servidores DNS ascendentes y reduce en gran medida el tráfico de la red, por lo que sus usuarios no necesitan esperar la respuesta de estos servidores DNS en Internet.

Autenticación

Aunque es más rápido y ligero que el filtrado tradicional basado en el proxy de la web, el filtrado del DNS tenía su propio límite en el pasado. No soportaba la autenticación de usuarios. Esto es natural porque el protocolo DNS no tiene un esquema de autenticación. Era el mayor obstáculo para que un filtro DNS se empleara en un entorno empresarial del mundo real.

Sin embargo, al ser un filtro dns, el NxFilter proporciona cuatro tipos de métodos de autenticación para la identificación del usuario.

  • Autenticación basada en IP
  • Autenticación basada en la contraseña
  • Autenticación LDAP
  • Inicio de sesión único con el Directorio Activo

Con NxFilter puedes diferenciar a los usuarios y aplicar diferentes políticas de filtrado.

Control de la aplicación

NxFilter apoya el control de la aplicación a través de sus agentes, NxLogon y NxClient. Con esta característica puedes bloquear UltraSurf, Tor, uTorrent, Skype, Minecraft y otras aplicaciones que quieras bloquear.

  • NxLogon es el agente de inicio de sesión único del Directorio Activo de NxFilter y NxClient es el agente de filtrado de usuarios remotos para NxFilter.

Filtrado de web-proxy

Hay muchos beneficios sólo de un filtro dns, pero tuvimos que renunciar a varias cosas si queremos ir con un filtro dns hasta ahora. No se puede reforzar la búsqueda segura y no se puede tener un filtro de palabras clave contra la URL ya que funciona a nivel de DNS. Pero ahora NxFilter provee filtrado de web-proxy a través de sus agentes, NxLogon y NxClient. NxLogon y NxClient son en sí mismos web-proxy locales y pueden hacer cualquier cosa que un web-filtro pueda hacer. Actualmente soporta la aplicación de búsqueda segura y el filtrado de palabras clave de URL, bloqueo de host IP.

Uno podría pensar que al proveer estos agentes de web, NxFilter ya no es una solución de filtrado liviana. Pero aún así lo es. Estos agentes web-proxy funcionan como web-proxy local sólo para un usuario, así que no causa ningún problema de rendimiento de la red.

Fácil despliegue

Cuando despliegas un filtro web en tu red. La parte más difícil sería forzar el filtrado a sus usuarios sin demasiados problemas. Si utiliza un producto de filtrado basado en un proxy web, debe configurar todos los navegadores que apuntan a su filtro web como su servidor proxy. Para facilitar las cosas, puedes utilizar la configuración del llamado «proxy transparente» para no tener que configurar todos los navegadores uno por uno. Pero con la configuración del proxy transparente tienes un problema para el filtrado HTTPS ya que rompe la restricción del navegador para el «ataque del hombre en el medio». Tu navegador no enviará peticiones HTTPS a tu proxy si intentas redirigir el tráfico de forma transparente. Y además, esta configuración de proxy transparente es bastante desafiante incluso para un ingeniero de sistemas experimentado.

Si vas con un filtro dns, te liberas de todas estas molestias. Sólo tienes que configurar tu servidor DHCP usando NxFilter como el servidor DNS para sus clientes. Entonces sus usuarios usarán NxFilter como su servidor DNS y estarán bajo filtrado. Forzar el filtrado a los usuarios también es posible. Puede bloquear el puerto de salida 53 en UDP y TCP, excepto desde NxFilter. Ahora NxFilter se convierte en el único servidor DNS que sus usuarios pueden usar. Ya es transparente y no causa problemas de «ataque de hombre en el medio» con HTTPS.

No es sólo para el tráfico HTTP

Si se trata de un producto de filtrado basado en un proxy web, sólo puedes filtrar HTTP y HTTPS, pero con el filtrado de DNS puedes filtrar casi todos los protocolos, incluyendo HTTP, HTTPS, FTP, P2P, siempre que utilicen DNS.

Detección de malware/botnet

NxFilter también es capaz de detectar malware y botnets basados en la inspección de paquetes DNS. Es posible porque NxFilter está trabajando a nivel del DNS.

¿Qué hay de nuevo?

  • Baselist ha sido actualizado a 3641806
  • Evita la redirección del login cuando es una consulta AAAA.
  • Para tratar con el TIME_KW del clasificador de nubes.
  • Llene el control de acceso al DNS desde ‘dns-allow-ip.txt’ y ‘dns-block-ip.txt’.
  • Para apoyar el mapeo de dominios al usuario.
  • Se ha añadido el menú ‘DNS > Protección del servidor’.
  • Se ha añadido la función de bloqueo por tipo de solicitud de DNS.
  • NxClassifier.setExcludedFlag -> NxClassifier.setErrFlag.
  • Mostrar razón de error en «Clasificador > Prueba de funcionamiento».

Opciones de descarga:

¿Le ha parecido útil este contenido?

¡Haz clic en una estrella para puntuar!

Promedio de puntuación 0 / 5. Recuento de votos: 0

Hasta ahora, ¡no hay votos!. Sé el primero en puntuar este contenido.