Les nouveautés dans UserGate 5.2

Outil de bloquage du trafic Internet mis à jour

Le produit comprend désormais un nouvel outil de bloquage du trafic Internet par type de contenu, qui permet au logiciel de bloquer efficacement certains types de données comme les images bitmap, les vidéos, les applications flash, etc.

Connexion avec le client avec protection SSL

Dans sa version mise à jour, le produit bénéficie d’un niveau de sécurité accru grâce une connexion client/serveur à protection SSL.

Assistant de configuration détaillé

Les utilisateurs peu habitués à la gestion des réseaux locaux apprécieront l’assistant de configuration UserGate de la version mise à jour. Une série de messages système vous aident à configurer votre serveur proxy en quelques minutes.

Nouvelles catégories de statistiques et de gestion de rapports

L’outil statistique comporte désormais de nouvelles catégories de données de rapport: « Utilisateur-Site » et « Groupe d’utilisateurs-Site ». Les modification apportées au moteur de génération de rapports dans la nouvelle version permettent la création de rapports visuels.

Mise à niveau générale du produit

Parmi les autres modifications importantes apportées, citons une mise à jour de l’outil d’importation de fichiers de configuration (pour l’importation depuis les versions précédentes de UserGate), la récupération automatique des bases de données endommagées et une gestion optimisée de la mémoire cache.

Quoi de neuf dans UserGate 5.1?

Assistant d'installation multilingue

UserGate Proxy & Firewall comporte dorénavant un assistant d’installation multilingue. En début de configuration, vous pouvez désormais sélectionner la langue d'installation et tous les modules seront automatiquement installés dans votre langue préférée. Les modifications de paramètres linguistiques via l’interface de programme n’affecteront que cette dernière. Pour mettre à jour les paramètres linguistiques au sein de toutes les pages de messages et de réponses de UserGate (les fichiers situés dans le dossier « %UserGate5%\wwwroot »), vous devrez réinstaller le produit à l’aide de nouvel assistant d’installation multilingue.

Redémarrage à distance

La fonction de redémarrage à distance du serveur UserGate a été ajoutée à la console d'administration de UserGate. A l’aide de la console d’administration, contentez-vous de vous connecter au serveur UserGate distant, puis sélectionnez le menu « Fichier - Redémarrer le serveur ».

Prise en charge d’Unicode

UserGate prend désormais en charge Unicode, d’où la possibilité d’utiliser les langues orientales.

Filtrage par type de contenu

Un filtrage par type de contenu a été mis en place pour le trafic empruntant les services proxy de UserGate. Le champ de type de contenu figurant dans la réponse du serveur web détermine le type de données contenues dans la réponse : audio (wav, mp3, etc.), vidéo (mov, mp4, etc.), image (jpg, png, etc.), document (MS Word, MS Excel, etc.), ou autres types. Le serveur UserGate analyse les champs de types de contenus et, en fonction des règles de gestion du trafic, autorise ou bloque la transmission des données. Grâce au filtrage par type de contenu, il est possible de restreindre l’accès aux fichiers vidéo/audio, de désactiver javascript, ou d’empêcher le transfert de certains types de documents. La liste des types de contenus est stockée dans un fichier *.xml situé dans le dossier « %UserGate5%\Administrator ». L’administrateur de UserGate peut ajouter de nouveau types soit directement dans le fichier XML, soit via la console d'administration. A cette fin, nous avons ajouté un lien vers ianna.org.

Filtrage BrightCloud de trafic NAT

Le filtrage BrightCloud est désormais disponible pour le trafic NAT de UserGate. Ce filtrage fonctionne si la résolution DNS a été effectuée via le module DNS de UserGate. En cas de présence de plusieurs sites web (hôtes virtuels) appartenant à différentes catégories et situés sur une adresse IP unique, UserGate choisit la catégorie correspondant au site le plus fréquemment accédé depuis le réseau local.

Traitement du fichier ‘hôtes’

Le module DNS de UserGate traite désormais le fichier « %SystemRoot%\system32\etc\hosts ». Tous les changements apportés à ce fichier mettent automatiquement à jour le cache DNS de UserGate.

Algorithme modifié pour requêtes DNS

Un algorithme modifié est utilisé pour les requêtes DNS lorsque les paramètres UserGate comportent plusieurs serveurs DNS. Le serveur UserGate interroge alors les serveurs DNS en fonction de leur temps de réaction. Si l’un ou l’autre des serveurs DNS tarde à répondre, UserGate envoie automatiquement une demande à tous les autres serveurs DNS.

Prise en charge des requêtes DNS MX et PTR

Le module DNS de UserGate prend désormais en charge les requêtes DNS MX et PTR. Ces types de demandes sont les plus importantes pour le serveur de courrier électronique, situé dans le réseau local, derrière UserGate.

Prise en charge des requêtes DNS non récurrentes

Le module DNS de UserGate prend désormais en charge les requêtes non récurrentes.

Rapports au format calc d’OpenOffice

Le module UserGate Statistics est désormais capable d’exporter un rapport au format Calc d’OpenOffice.

Mascarade de connexions par ligne commutée (VPN)

Le lecteur NAT de UserGate prend désormais en charge la détermination automatique de l’adaptateur de sortie non seulement pour le réseau local, mais aussi pour les connexions par ligne commutée (VPN). Dans les systèmes d’exploitation *NIX, cette technologie s’appelle « mascarade ».

Statistiques SIP incluses dans le module de statistiques web

Le module de statistiques web de UserGate contient désormais des statistiques SIP.

Prise en charge de la fonction ‘d’enregistreur SIP’

UserGate prend désormais en charge la fonction ‘d’enregistreur SIP’. Cette fonction permet d’utiliser UserGate en tant que serveur SIP pour les appels au sein du réseau local. Pour utiliser l’enregistreur SIP de UserGate, un utilisateur doit indiquer:

• L’adresse IP de UserGate en tant que serveur SIP
• Le nom d’utilisateur indiqué dans le profil UserGate de l’utilisateur
• Le mot de passe (en l’occurrence n’importe lequel)

La présence de la fonction d’enregistreur SIP dans UserGate ne libère pas de l’inscription sur les serveurs SIP externes.

Prise en charge de base de données MySQL

UserGate fonctionne désormais avec la base de données MySQL.

Définition de délai d’attente pour les connexions NAT de UserGate

La section « Paramètres communs NAT » offre désormais la possibilité de contrôler la période d’attente des connexions via le NAT de UserGate. Lorsqu’une requête d’utilisateur atteint le pilote NAT de UserGate, l’application identifie la règle NAT adéquate et la renvoie au pilote. Tout le trafic de réseau suivant est traité conformément à cette règle. La règle NAT est mise en mémoire cache au sein du pilote pour une durée de temps limitée au cas où de nouvelles connexions entrantes devraient obéir à la même règle NAT. La section « Paramètres communs NAT » permet de définir la valeur des périodes d'attente TCP/UDP/ICMP. L’option « Journal de débogage d’impression » est conçue pour le mode de débogage et permet d’enregistrer les messages de journaux étendus dans le pilote NAT de UserGate.