Phishing Blocker

Модуль Phishing Blocker использует условно-бесплатный проект API Google Safe Browsing и предназначен для защиты от потенциальных фишинговых сайтов. Phishing Blocker проверяет URL на наличие угроз в постоянно обновляемом Google черном списке сайтов и страниц, предположительно вредоносных или предназначенных для фишинга.

Присвоение рейтинга позволяет произвести фильтрацию нежелательного контента, разрешить доступ только к контенту, имеющему доверие, а также иметь отчеты по посещаемым ресурсам в контексте проверенного рейтинга.

В Traffic Inspector проверка рейтинга возможна только при работе через HTTP прокси-сервер. В разделе описаний программы имеется список категорий контента. Модуль анализа рейтинга производит проверку каждого запрашиваемого ресурса и присваивает ему тип рейтинга (из списка категорий контента) в соответствии с заданными в нем правилами. В программе могут быть созданы фильтры или правила клиента, в качестве условий срабатывания которых может быть наличие у ресурса присвоенной категории. Это позволяет гибко реализовать различные виды фильтрации по типу контента, а также другие действия.

Служба Phishing Blocker производит проверку имени хоста или IP адреса. В модуле имеется страница проверки запроса, где можно произвести проверку любого ресурса и проверить логику присвоения типа рейтинга.

RBL-модуль

Для понимания работы этого модуля и его настроек предварительно следует ознакомиться с принципом работы SMTP-служб программы.

Этот модуль расширяет функциональные возможности SMTP-шлюза программы Traffic Inspector и предназначен для фильтрации нежелательной почты. Принцип его работы основан на проверке IP-адресов принимаемого сообщения в RBL-службах путем отправки на них DNS-запросов. Если проверяемый IP адрес в этих службах зарегистрирован, то с сообщением можно произвести различные действия, например, отфильтровать.

RBL-службы - это, как правило, бесплатные публичные службы, которые представляют собой каталоги IP адресов (или целых сетей), публикуемых в сети Интернет своим DNS-сервером. Эти каталоги могут содержать:

• IP-адреса SMTP-серверов с Open Relay. Их могут использовать спамеры для рассылки своей почты.
• IP-адреса анонимных HTTP прокси серверов и SOCKS. Они также могут использоваться спамерами.
• Списки адресов, с которых идет массовая рассылка спама.
• IP-сети, администраторы которых не пресекают рассылку из них спама.
• DUL (Dial-Up User List) - списки IP сетей провайдеров, откуда динамически выдаются IP адреса конечным пользователям интернет.
• Служба RBL SMTP фильтр может анализировать как IP адрес отправителя (того, кто непосредственно отправляет почту на SMTP шлюз), так и IP адреса всей цепочки отправителей, которые берутся из заголовков сообщения. Это позволяет с большей эффективностью выявлять нежелательную почту.

Модуль DDNS Updater

DNS (domain name system) – служба доменных имен – иерархическая система, которая хранит информацию, связанную с доменными именами использующихся в сети Интернет.

Динамический DNS — технология, позволяющая информации на DNS-сервере обновляться в реальном времени, и (по желанию) в автоматическом режиме. Она применяется для назначения постоянного доменного имени устройству (компьютеру, сетевому накопителю) с динамическим IP-адресом. Это может быть IP-адрес, полученный по DHCP или по IPCP в PPP-соединениях (например, при удалённом доступе через модем). Другие машины в Интернете могут устанавливать соединение с этой машиной по доменному имени и даже не знать, что IP-адрес изменился.

RAS dialer

Модуль предназначен для управления сетевыми RAS-соединениями (модемы, VPN клиенты и т.д) в режиме сервиса Windows, т.е. без сеанса пользователя. Это актуально для десктопных версий Windows, там где нет службы RRAS.

Соединение для дозвона назначено может быть только одно. Для соединения могут быть назначены дополнительные условия - активный внешний интерфейс и расписание. Если эти условия назначены и выполнены, то соединение устанавливается, если они не выполнены, то имеющиеся соединение разрывается. Следует отметить, что если состояние соединения изменилось извне программы (например, вручную пользователем), то служба отработает эту ситуацию и произведет соединение (или отключит его), если его состояние не будет соответствовать ее настройкам