Для того, чтобы повысить лояльность клиента интернет-провайдеры стали включать в стоимость абонентской платы, как это делает Новотелеком, или предлагать за символические деньги пакеты антивирусных программ.
Лаборатория Касперского предлагает довольно интересный продукт «Kaspersky Security для интернет-шлюзов», который может позволить операторам ещё и заработать. Суть предложения очень проста — очистка веб-трафика от вирусов и блокировка доступа до заражённых объектов.
С технической точки зрения выглядит это следующим образом — провайдер по желанию абонента пропускает весь веб-трафик (80 порт) через прокси-сервер Squid с предварительной проверкой объектов Антивирусом Касперского (для связи Squid и антивируса используется протокол ICAP).
Антивирусная проверка трафика в режиме RESPMOD
Клиенту остаётся лишь выразить согласие на пользование сервисом, а провайдеру выставить счёт. Операторы мобильной связи для предоставления подобной услуги могут создать специальную точку доступа APN, например secure.beeline.ru, доступ через которую тарифицировать по специальному тарифу.
Работа Squid в прозрачном режиме (transparent) позволит «не грузить» клиента настройками браузеров и автоматически перенаправить весь веб-трафик на прокси-сервер. Для этого необходимо лишь добавить условие в iptables на пограничном маршрутизаторе:
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -p tcp --dport 80 -j DNAT --to 192.168.0.1:3128
Дорогие читатели жаждут проверить эффективность работы изложенной схемы прямо сейчас. Чтобы осуществить желание каждого моего читателя предлагаю в веб-браузере прописать настройки моего прокси-сервера:
# Firefox: Инструменты → Настройки → Дополнительные → Сеть → Соединение → Настроить # Google Chrome: Ключик → Параметры → Расширенные → Сеть → Изменить настройки прокси-сервера → Настройка сети Адрес: ksn.name Порт: 3128
Тестовый «вирус» можно найти на официальном сайте компании EICAR по адресу http://www.eicar.org/anti_virus_test_file.htm. Он не причинит никакого вреда вашему компьютеру.
Зацени штуку в действии!
P.S. Этот блог читают специалисты компаний Новотелеком и Авантел, что скажите, ребята?
