Настройка Kerio Control, Ideco, UserGate — внедрение UTM

Сотрудники сидят в соцсетях на рабочем месте, никто не знает, кто и куда ходит в интернете, а когда нужно дать доступ филиалу — приходится городить костыли. Внедрение Kerio Control, Ideco или UserGate закрывает эту тему разом: один шлюз, одни правила, один отчёт для руководителя. Подходит компаниям, которым нужен UTM-шлюз (универсальное устройство для фильтрации трафика, VPN и контроля доступа) вместо набора разрозненных решений.

Что входит в услугу настройки Kerio Control и аналогов

Беру задачу целиком: от сбора требований до передачи готового шлюза с документацией.

• Установка UTM-решения — Kerio Control, Ideco или UserGate, подберу под задачу
• Настройка политик доступа в интернет для пользователей и групп
• Организация VPN для удалённого доступа сотрудников и связи офисов
• Контентная фильтрация — блокировка нежелательных сайтов и категорий
• Настройка отчётов по трафику и действиям пользователей
• Документация по настроенным политикам

Как проходит работа по внедрению UTM-шлюза

%%{init: {
  'theme': 'base',
  'themeVariables': {
    'primaryColor': '#ffffff',
    'primaryTextColor': '#1e293b',
    'primaryBorderColor': '#94a3b8',
    'lineColor': '#64748b',
    'fontSize': '15px',
    'fontFamily': 'ui-sans-serif, system-ui, sans-serif'
  },
  'flowchart': {'curve': 'linear', 'nodeSpacing': 50, 'rankSpacing': 50}
}}%%
flowchart TD
    S1["1. Требования политики доступа"]
    S2["2. Установка UTM"]
    S3["3. Политики, пользователи"]
    S4["4. VPN и фильтрация контента"]
    S5["5. Отчёты и передача"]
    S1 --> S2
    S2 --> S3
    S3 --> S4
    S4 --> S5
    style S1 fill:#f8fafc,stroke:#3b82f6,stroke-width:2px,color:#1e40af
    style S2 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S3 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S4 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S5 fill:#f8fafc,stroke:#22c55e,stroke-width:2px,color:#15803d

1. Сбор требований. Обсуждаю, какие политики доступа нужны, какая фильтрация, нужен ли VPN и какие отчёты важны руководителю.
2. Установка UTM. Разворачиваю выбранное решение — Kerio Control, Ideco или UserGate — на подготовленном сервере или аппаратной платформе.
3. Политики и пользователи. Настраиваю правила доступа, добавляю пользователей, при необходимости интегрирую с Active Directory (службой каталогов для управления учётками сотрудников).
4. VPN и фильтрация. Поднимаю защищённый удалённый доступ и настраиваю блокировку нежелательного контента по категориям и правилам.
5. Отчёты и передача. Настраиваю отчёты по трафику, проверяю работу всех правил и передаю шлюз с документацией.

Какое оборудование понадобится для Ideco или UserGate

Нужен сервер или виртуальная машина под выбранное решение, либо аппаратная платформа вендора — если решили идти этим путём. Отдельно нужна лицензия на выбранный продукт: без неё шлюз не заработает в полную силу.

Что разворачиваем на вашей инфраструктуре

На выходе у вас работающий UTM-шлюз: правила доступа в интернет, контентная фильтрация, VPN для сотрудников и филиалов, отчёты по трафику и по пользователям. Всё настроено под ваши требования, а не по шаблону.

Что вы получите в результате внедрения

• Контролируемый доступ сотрудников в интернет
• Отчёты по трафику — видно, кто куда ходит и сколько трафика тратит
• Документацию по всем настроенным политикам доступа
• Готовый VPN для удалённой работы и связи офисов

Стоимость настройки Kerio Control и аналогов

Базовая цена зависит от объёма работ по политикам, фильтрации и количества пользователей. Ниже актуальные тарифы.

Не входит в стоимость: Стоимость лицензии.

После сдачи работ: 14 дней — бесплатное исправление недочётов. Дальше: разовые работы 2 000 ₽/час или поддержка от 4 000 ₽/мес.

Что нужно от вас перед началом работ

• Лицензия на выбранное решение (Kerio Control, Ideco или UserGate)
• Доступ к Active Directory, если нужна интеграция с учётками сотрудников
• Список правил доступа — что разрешить, что заблокировать, кому и когда
• Подготовленный сервер, ВМ или аппаратная платформа под шлюз

Частые вопросы про внедрение UTM-шлюза

Работа выполняется удалённо?

Да, весь процесс — от установки до передачи отчётов — делаю удалённо.

Сколько занимает настройка Kerio Control или Ideco?

В среднем 2-3 дня, в зависимости от объёма политик и количества пользователей.

Что если лицензии ещё нет?

Подскажу, какую лицензию и в каком объёме покупать под ваши задачи. Сама лицензия в стоимость услуги не входит.

А если AD не настроен?

Интеграция с Active Directory — отдельная задача, обсудим её в рамках сбора требований на первом этапе.

Что происходит после сдачи шлюза?

14 дней бесплатно исправляю недочёты, если что-то работает не так, как договаривались. После этого — разовые работы по часам или помесячная поддержка, если нужно постоянное сопровождение.

Можно перенести правила со старого шлюза?

Да, перенос правил с предыдущего решения — отдельная услуга, обсудим её объём на этапе сбора требований.

Почитать по теме

• Установка и настройка Kerio Control: пошаговое руководство от нуля до рабочего шлюза