Биллинг АСР Ideco 3. История версий

Что нового в версии 3.7 (18.04.2012)

• Подача заявки на подключение через сайт – удобный способ подключения новых абонентов и расширения абонентской базы.
• Появилась возможность за определенное количество дней оповещать пользователя о том, что у него закачиваются средства на счету и абонент всегда успеет пополнить свой баланс до отключения предоставляемых услуг.
• Появилась возможность учитывать и регулировать VoIP услуги. Подключив VoIP оборудование, Вы сможете предоставить новую услугу звонок  в любую точку мира.
• IPTV услуги выделены в отдельный класс, для привлечения абонентов Вы можете установить у себя оборудование для IPTV вещания и регулировать предоставление ip-телевидения через биллинг.
• Генерация пароля при подключении абонента – позволит создавать надежный пароль и сообщить его пользователю или распечатать на карточке абонента.
• Автоматическая обработка должников, возможность переносить давно отключенных пользователей в отдельную группу для последующего анализа менеджерами.
• Добавлено логирование в аудит причины отключения пользователя.
• Добавлен признак «Юр. Лицо» абонентам, для более четкого разделения по типам абонентов.
• Решены все известные проблемы параллельного подключения с одинаковым логином, проблема выключения соседа, проблемы переподключения с того же или с другого NAS, проблема повисших сессий.
• Добавлено циклическое логирование процесса подключения пользователя в аудит.
• Для NAS пользователей можно задавать динамический пул белых IP и NAT IP с привязкой к оборудованию.
• Возможность подсчета объема трафика через RADIUS accounting без NetFlow.
• Добавлена возможность задавать COA пароль для оборудования и общий пароль пользователей для ip/mac авторизации.
• Добавлена возможность задавать порог включения. Теперь Вы можете пользоваться всеми преимуществами ежедневного списания и гарантиями ежемесячного пополнения, если установите порог включения равный абонентской плате.
• Добавлена возможность отключать абонентскую плату на время действия услуги, особенно актуально для пакетных услуг.
• Защита от ввода неверных сочетаний параметров в услугах и абонентской плате.
• Улучшено логирование и отправка событий о включении, активации, редактировании и удалении услуги.
• Добавлено ограничение действия карт оплаты в минутах, позволяет более гибко предоставлять доступ в интернет-кафе, гостиницах и здравницах.
• Добавлен новый модуль отправки сообщений. Выбор способа доставки сообщения e-mail, ideco-agent, sms, winpopup.
• Отправка счета на оплату по Email в автоматическом режиме. Возможность редактировать бланк. Юридические лица будут своевременно получать возможность оплатить за предоставляемые услуги.
• Поддержка Xeon 5600 для HP G6 и подобных.
• Добавлен пример тарифа со справедливым каналом в чистой установке.

Что нового в версии 3.6 (14.03.2012)

• Временный форсаж. Позволяет абоненту заказывать и получать повышенную скорость в нужное время.
• Пакет МБ.Позволяет скачивать фиксированный объем трафика на повышенной скорости.
• Бонусный несгорающий трафик, повышает гибкость тарифов для абонентов.
• Пакетные тарифы.
• Промо-тарифы, позволяет привлечь новых клиентов на льготных для них условиях.
• Услуга ограниченного действия и разовые услуги. Подходит для оплаты аренды оборудования и многих других услуг.
• Личный кабинет без SSL. Обеспечивает безопасный вход в личный кабинет без импорта сертификата SSL.
• Локальный SpeedTest, позволяет протестировать скорость локальной сети абонентами.
• Ежемесячная отправка баланса на e-mail в настройках тарифов.
• Новые платежные системы NCC, Mobilnik, SimФония.
• Модуль статистических отчетов, позволяет анализировать информацию: количество пользователей на тарифах, поток платежей, приток абонентов
• Устойчивая работа при сбоях сервисов — по умолчанию сервер теперь перезагружается только при критических сбоях, в остальных случаях только перезагружаются сервисы и оповещается администратор.
• Усовершенствованный backup — резервное копирование сохраняет также и настройки обработчиков событий.
• Точный график загрузки каналов — решена проблема со всплесками на графиках загрузки сетевых интерфейсов.
• Полноценная DNS. Позволяет настраивать внутренние зоны.
• Подсветка статуса пользователей, подключенные абоненты подсвечиваются различными цветами, в зависимости от статуса.
• Настройка watchdog, позволяет настроить поведение сервиса watchdog для обработки нештатных ситуаций.
• Собственные серии карт оплаты, позволяет задавать пользовательскую серию карт оплаты.
• Улучшенный поиск абонентов, позволяет найти абонентов также и по Switch IP, Switch Port и Switch VLAN.

Что нового в версии 3.5 (09.12.2011)

• Новая технология «Справедливый канал», позволяет динамически изменять приоритет шейпера в зависимости от активности абонента.
• Новые варианты ограничения объема в час и в день, вместе с возможностями ограничения в месяц и по времени, позволят создавать еще более гибкие тарифы.
• Условные блокирующие правила позволят создать пакетные тарифы.
• Появилась возможность неполной блокировки при отрицательном балансе, например можно выделить полосу 32кбит, что позволит увеличить лояльность абонентов.
• Платежная система Uniteller: American Express, DinnersClub, JCB.
• Платежная система Robokassa: QIWI Кошелек, Электронные деньги, PayPal, Яндекс-деньги, WebMoney, Евросеть, Связной, со счёта мобильного телефона, интернет-банк Альфа-Клик, наличными в терминалах оплаты, банковской картой через Platezh.ru, через банкоматы, через HandyBank, через iPhone, с помощью SMS, переводом в системе CONTACT.
• Платежная система QIWI-кошелек: Visa, MasterCard, Терминалы Qiwi, МТС, Мегафон.
• Вы можете расширить спектр оказываемых услуг, предоставляя абонентам возможность подписки на антивирусы и другое программное обеспечение, через движок rentsoft.
• Настройка параметров работы с оборудованием по RADIUS в АСР-менеджере с использованием типовых схем
• Новая схема обработки событий работает в несколько раз быстрей и имеет большую очередь, что важно при массовых подключениях абонентов.

Что нового в версии 3.4 (31.10.2011)

• Возможность привязывать услуги к тарифу.
• Группы тарифов для переходов.
• Тестовая поддержка национальной валюты.
• Возможность отправки SMS при превышении лимита.
• Возможность задавать пороги отключении через тариф.
• Ускорено подключение пользователей при большом количестве.
• Возможность диагностики пользователей и их скорости из АСР Manager.
• АСР Manager теперь работает быстрее.
• Добавлена системная услуга «турбо-кнопка».
• Перевод денег между абонентами сети в личном кабинете.
• Обещанный платеж, расширены опции.
• Новые примеры пользователей и тарифов.
• Ускорена работа личного кабинет, переход на открытый движок CodeIgniter.
• Демо-версия увеличена до 60 дней.
• Дополнительно проверять и разрывать сессии icq и Skype не позднее 5 минут после отключения пользователя(ранее отключалось только после 100 пакетов).
• Возможность маршрутизировать по NAT адресу, для полностью автоматического направления в канал разных провайдеров по тарифу.
• Расширены возможности DHCP для схемы с relay и для VLAN.
• Новая веб-авторизация с окном состояния.
• Решены проблемы при подключении некоторых версий MS Windows7 по VPN.
• Диагностика сервера и распространенных проблем сети.
• Улучшено и расширено управление оборудованием.
• Проверка свободного места на дополнительных дисках.
• Заменены файлы часовых поясов на в соответствии с новыми стандартами Российской Федерации.

Что нового в версии 3.3 (12.05.2011)

• Полноценный модуль интеграции с 1С с повышенной производительностью.
• Поддержка процессоров AMD и nvidia плат, обновлены драйверы всех сетевых плат, до текущих стабильных от производителя и мейнстрима. Добавлены драйверы новых сетевых плат и sata контроллеров.
• Улучшено управление оборудованием, добавлена сериализация команд и новые события, расширены radius процедуры. Возможность отработки подключения услуг через оборудование.
• Добавлена поддержка платежных систем Elexnet, SFOUR, yamalpk и др.
• Возможность сдвигать абон.плату на месяц при оплате.
• Возможность назначить пул адресов для поля host_ip.
• Ускорен поиск пользователей, добавлен локальный фильтр в поиск и поиск пользователей по указанному тарифу.
• Возможность уменьшения количества пакетов неизвестных протоколов для СОРМ в целях снижения нагрузки на СОРМ канал.
• Переработаны права администраторов, управление реализовано более гибко и логично.
• Расширены поля и возможности веб-кабинета пользователя.
• Улучшена скорость работы АСР Менеджер и добавлено автоматическое переподключение соединения.
• Workaround ошибки IE 6-7: не работал выбор тарифа в выпадающем списке.
• Возможность указать опцию в тарифе: смена тарифа только не чаще n дней.
• Возможность отменить запрос на смену тарифа из кабинета.
• Возможность назначения периодических бонусов пользователям.
• Возможность логировать на удаленный IP-адрес.
• В кассе сделаны отдельные поля для договора, логина, ip.
• Исправлено, SoftRaid не работал в некоторых конфигурациях.
• DHCP, появилась возможность более тонкой настройки динамической выдачи адресов.
• Исправлено сохранение конфигурации BGP.
• Текст сообщений "платные сети" заменен на "Доступ заблокирован" "Доступ разрешен".

Что нового в версии 3.2 (24.12.2010)

• Переадресация пользователя на страницу "Превышен баланс" в случае превышения лимита
• Возможность клиентов оформить заявку на дополнительную услугу в личном кабинете
• Добавлена балансировка канала с использованием маршрутов
• Отображение списка действующих дополнительных услуг в личном кабинете
• Отображение аудита событий пользователя в личном кабинете
• Автоматически формируемые страницы Тарифы и Новости в веб-интерфейсе
• Возможность создать администратора с полными правами на редактирование абонентов
• Возможность создать администратора равного главному администратору
• Поддержка SoftRaid

Что нового в версии 3.1 (26.08.2010)

• Значительно уменьшено время загрузки сервера, без проверки БД загрузка занимает порядка 30-40 секунд, с проверкой БД размером 1ГБ порядка 5-6 минут (это размер БД крупного провайдера)
• Возможность сохранения состояния сервера и быстрого его восстановления после загрузки, сразу после загрузки у пользователей будет Интернет с настроенными скоростями
• Увеличена скорость поднятия пользователей после загрузки, поднимается порядка 1000 пользователей в минуту
• Значительно ускоренный softreboot сервера
• Возможность менять сетевые параметры через локальное меню без перезагрузки сервера
• Улучшенная отказоустойчивость сервера, сервер не сможет никогда быть в состоянии "повис", при повисании юзерспейса или ядра он будет перезагружен
• Динамическое выделение белых IP-адресов из пула
• Цепочки пулов для удобства использования, следующий в цепочке пул будет использован в случае нехватки IP-адресов
• Возможность клиента делать "Обещанный платеж"
• Возможность клиента делать "Добровольную блокировку"
• Добавлена вкладка "Аудит" у пользователя в ACPManager
• Фильтрация, сортировка и итоговое суммирование в Аудите, Мониторе, Журнале Операций и других таблицах
• Отображение скорости загрузки канала у активного пользователя в Мониторе
• Поиск по IP в ACPManager теперь работает на всех, связанных с клиентом, IP-адресах (NAS IP, real IP, host IP и т.д.)
• Все проблемы приводящие к невозможности авторизации пользователя теперь отображаются красным цветом на странице информации пользователя
• Добавлена возможность запретить шифрование для VPN (позволяет уменьшить нагрузку на сеть, можно использовать совместно с СОРМ)
• На HTTPS сервер платежей добавлен интерфейс API - api.php для доступа к БД через HTTPS (позволяет использовать все возможности ACPManager через специальные запросы по HTTPS)
• Возможность указать IP-адрес, VLAN и номер порта коммутатора к которому подключен пользователь, для использования в event.sh
• В event.sh добавлены новые события при смене шейперов у пользователя с новыми полями с указанием скорости

Что нового в версии 3 (27.05.2010)

• Новый демон биллинга, повышена скорость обработки пакетов ulog и netflow, поддержка каналов 1 гигабит и более
• Новая система сбора и хранения src-dst статистики, меньше грузит сервер, меньше в 5-10 раз занимает места на диске, более удобная и быстрая.
• Новый личный кабинет пользователя с обновленной подробной статистикой посещений и статистикой ТОП-100
• Увеличение скорости и снижение нагрузки PPTP (VPN) подключений за счет внедрения pptp-accel
• Добавлена поддержка L2TP
• Упрощена настройка NAS-клиентов и подключений Ideco AS
• Новый удобный веб-сайт для провайдера на основе CMS Bitrix, теперь сайт можно редактировать по своему желанию максимально гибко

Что нового в версии 2.5.11 (23.11.2009)

• Возможность иерархического распределения канала по тарифам в формате
  HTB rate & ceil
• Дополнительные периодические услуги
• Позволяет списывать со счетов абонентов плату за дополнительные услуги
  ("статический ip адрес", "аренда модема" и т.п.). Списание может
  производиться один раз в месяц или каждый день, равными долями.
• Оптимизированы схемы прохождения цепочек правил тарифов/шейперов
• Снижение нагрузки на сервер, защита от P2P-перегрузок
• Реструктуризация меню локальной консоли — теперь все опции относящиеся
  к оптимизации сети вынесены в соответствующее меню
• Обновление ядра - добавление поддержки серверов серии HP G6 и многих
  других

Что нового в версии 2.5.10 (30.09.2009)

• Поддержка распределенных сетей, позволяет подключать до 100000 абонентов.
• Поддержка NetFlow.
• Возможность авторизации при помощи Radius сервера.
• Поддержка серверов доступа – Ideco NAS, и других производителей.
• Возможность смены тарифа пользователем.
• Увеличена производительность сервера, возможность установки до 3000 VPN соединений одновременно на один сервер Ideco ICS или на один Ideco NAS сервер.
• Мастер настройки обслуживания платежной системы ОСМП – быстрая интеграция.
• Поддержка SNMP для управления сетевым оборудованием.
• Просмотр графиков нагрузки сервера при помощи MRTG.
• Добавлена поддержка нового оборудования.

Что нового в версии 2.5.9

Установка и развертывание

• Мастер обнаружения ПК позволяет быстро настроить доступ всем пользователям, сразу после установки сервера.

Подключение к провайдеру

• Поддержка DHCP подключения к провайдеру.

Почтовая система

• Новый алгоритм предварительного спам-фильтра

Авторизация

• новый тип авторизации «веб-авторизация» пользователей

Улучшения и исправления

• Увеличена скорость работы при большом количестве пользователей на широких каналах.
• Увеличена скорость и качество работы vpn pptp и pppoe клиентов.
• Улучшена работа и возможности служб: dhcpd, clamd, bind, агрегатор статистики.
• Исправления в алгоритмах шейперов и пользовательского фаервола.
• Исправление проблемы работы веб антивируса, при скачивании больших файлов.
• Добавлена отказоустойчивость антивирируса Dr.Web.

Что нового в версии 2.5.8

Статистика, отчеты

• Удобный интерфейс для просмотра статистики прозрачного прокси, информация по url, большим файлам и времени
• p2p статистика обрабатывается отдельно и не мешает просмотру основной статистики
• Системный монитор в веб-интерфейсе, просмотр состояния сервера
• Возможность смотреть трафик в реальном времени программой iptraf

Новые службы

• DNS сервер BIND с поддержкой зон
• Radius сервер

Веб-сервер

• Сайт шаблон dokuwiki
• Поддержка запроса клиентских ssl сертификатов

Почтовый сервер

• Теперь удаленные пользователи могут пользоваться SMTP сервером своей организации, используя свой логин и пароль. Авторизация SMTP клиентов через SASL и TLS
• Возможность добавления сертификата в браузер и почтовый клиент для удобства работы с почтой по шифрованному каналу

Безопасность

• Блокирование чрезмерной активности по классам трафика
• Возможность отправки почты через Службу Безопасности с визуальной проверкой человеком
• Новые правила шаблоны в firewall

Надежность, отказоустойчивость

• Обновлены драйверы популярных сетевых карт
• Добавлен nmi watchdog
• Добавлена возможность резервного копирования по FTP и по NetBIOS
• Подключение и управление дополнительными ide/sata дисками
• Новые алгоритмы авторизации, тарификации и шейпера, позволяют быстрее подключаться пользователям и выдерживать серверу еще большие нагрузки
• IdecoAgent теперь может работать в сетях с большой потерей пакетов
  Удаленное подключение по vpn

Удаленное подключение по vpn

• Теперь мобильные сотрудники при подключении из командировки могут иметь адрес из локальной сети. ProxyArp для этих адресов будет добавлен автоматически при подключении

Провайдерам:

• Поддержка работы с банкоматами и платежными системами
• Веб-интерфейс приема платежей для кассира
• Поддержка работы с СОРМ

Что нового в версии 2.5.7

Тарифы

• Абонентская плата возможность ежедневного списания
• Возможность назначать NAT адрес динамически из диапазона

Что нового в версии 2.5.6

Почта и антиспам

• Интегрирован антиспам Dr.Web, возможность помечать и удалять спам письма
• В предварительном антиспам фильтре добавлена возможность помечать тему письма, и не удалять его

Что нового в версии 2.5.5

Firewall, Шейпер

• Создание правил для пользователей и для групп
• Удобное распределение безлимитных каналов

Антивирус

• Обновление не только базы вирусов, но и библиотеки алгоритмов проверки
• Интегрирован антивирус Dr.Web

Тарифы

• Возможность задавать стоимость в зависимости от объема
• Возможность задавать стоимость в зависимости от времени суток
• Возможность задавать скорость в зависимости от объема
• Возможность задавать скорость в зависимости от времени суток
• Возможность учета только приоритетного трафика
• Поддержка безлимитных тарифов

Что нового в версии 2.5.4 (25.06.2007)

Кэширование веб-трафика, прокси-сервер

• Прозрачное кэширование веб-трафика пользователей
• Гибкие настройки кэширования позволяют экономить до 20% трафика
• Значительное увеличение скорости работы на медленных каналах
• Возможность скрывать присутствие прокси
• Возможность использовать обычный прокси режим

Антивирус для веб-трафика

• Проверка на вирусы веб-трафика
• Проверка на вирусы скачиваемых файлов
• Отмена скачивания файла при нахождении вируса
• Проверка архивов и сжатых файлов
• Предупреждение пользователей о нахождении вируса

Что нового в версии 2.5.3 build 703 (обновление от 07.05.2007)

Общие изменения

• Новая версия антивируса ClamAV 90.1
• Новый алгоритм работы IdecoAgent сервера для больших сетей
• Защита почты от DOS атак, увеличена пропускная способность почты
• Улучшен алгоритм переключения на резервного провайдера
• Поддержка русских букв в логинах
• Поддержка авторизации VPN через AD домен
• Возможность ограничивать скорость скачивания больших файлов в Firewall

Изменения для провайдеров

• Анонимные карты оплаты
• Возможность учета платного времени по пользователям

Что нового в версии 2.5.3 (09.03.2007)

Поддержка LDAP и Windows AD доменов

• Автоматическая синхронизация пользователей с группой LDAP/AD
• Авторизация пользователей через сервер LDAP/AD

Новые способы авторизации пользователей

• Новый способ авторизации - через программу агент
• Привязка MAC адреса к конкретному пользователю
• Возможность автоматически выдавать закрепленный за пользователем IP адрес по DHCP

Подключение к провайдерам

• Возможность перенаправления трафика по критериям в разные каналы, на разных провайдеров
• Исправлена ошибка при подключении PPPoE к некоторым провайдерам.

Почтовая система

• Поддержка протокола IMAP и общих почтовых папок
• Поддержка шифрованных протоколов POP3S и IMAPS
• Удобный, полнофункциональный Веб-интерфейс для работы с личной почтой, позволяет работать с почтой из любой точки мира по шифрованному каналу через обычный браузер.
• Предварительный спам фильтр, уничтожающий не менее 70% спама. Отсекание без получения тела письма позволяет значительно экономить трафик.
• Возможность дублирования всей почты на один адрес, для контроля и архивирования корреспонденции.
• Возможность загружать почту с других серверов по протоколу POP3 и IMAP.

DHCP сервер

• Возможность фиксированной привязки IP к MAC адресу компьютера
• Возможность выдавать DNS и WINS для dhcp клиентов
• Возможность выдавать маршруты для dhcp клиентов
• Возможность указания разных диапазонов на разных интерфейсах и vlan

Что нового в версии 2.5.2 (01.12.2006)

Подключение к провайдерам, резервирование каналов

• Добавлена возможность подключения к провайдеру по PPPoE и PPTP
• Возможность полного разделения пользователей для выхода в Интернет через разных провайдеров.
• Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера, в случае необходимости. Возможность указать резервный тарифный план.

Сетевые возможности, расширенная маршрутизация

• Ideco ICS теперь стал полноценным маршрутизатором. Поддерживается маршрутизация на большом количестве интерфейсов. Возможность src-dst маршрутизации и установки правил Firewall для маршрутизируемых сетей.
• Поддержка множества сетевых интерфейсов одновременно: Ethernet интерфейсы, PPPoE – часто нужен для ADSL модемов, PPTP – для подключения по VPN. CIPE – для объединения в единую сеть подразделений.
• Поддержка VLAN – виртуальные Ethernet интерфейсы по технологии 802.1q
• Возможность раздельной маршрутизации между локальными интерфейсами и между внешними.

Объединение в единую сеть всех подразделений

• Улучшились возможности подключения удаленных подразделений. Появилась возможность создания защищенного шифрованного и помехоустойчивого канала CIPE между серверами Ideco ICS, что позволяет объединить все удаленные подразделения в общую сеть на единой платформе. При этом можно создать закрытые корпоративные серверы для ограниченного круга сотрудников.
• Возможность подключения в корпоративную сеть удаленных серверов и сетей на базе Windows, Linux и других ОС по протоколам VPN PPTP и CIPE
• Возможность каскадирования серверов Ideco ICS

Новые способы авторизации пользователей

• Помимо авторизации по протоколу PPTP (VPN), поддерживает авторизацию по протоколу PPPoE.
• Авторизация по IP адресу компьютера, то есть прямой выход в Интернет без установки виртуального соединения, для оборудования которое не поддерживает авторизацию и для доверенных сетей.

Возможности электронной почты

• Поддержка нескольких почтовых доменов
• Возможность использования сервера в качестве почтового шлюза - релея.
• Возможность указания доверенных сетей

Безопасность

• Значительно улучшена защита от DOS-атак
• Firewall позволяет фильтровать межсегментный локальный трафик
• Возможность привязки IP адреса к MAC адресу

Что нового в версии 2.5.1 (05.04.2006)

Новая функциональность

• Интеллектуальный QoS – интеллектуальная приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную. Равномерное распределение канала между пользователями.
• Content фильтр - возможность запрета типа скачиваемых файлов, например, mp3 и avi. Блокирование рекламы. Произвольное блокирование любых протоколов по ключевым словам.
• Шейпер – ограничение скорости Интернет-трафика для отдельных пользователей, компьютеров или протоколов.
• DNAT portmapper - возможность прозрачной переадресации адресов и портов на другой адрес. Например, для прозрачного прокси или для публикации внутреннего веб-сервера.
• Почта – возможность переадресации, групповой рассылки, фильтрации по адресам и содержимому. Установка размера почтового ящика и размер письма.
• Многосайтовый Internet веб-сервер: поддержка динамической генерации страниц php, perl. Поддержка баз данных mysql и firebird. Виртуальные домены. Готовые примеры CMS Joomla с шаблонами сайтов, форум phpbb.
• FTP-сервер – анонимный и авторизованный вход. Создание ftp пользователей. Закрытая и публичная часть. Защита от переполнения диска. Возможность ограничения скорости скачивания.
• Синхронизации времени с Time-серверами, встроенный time-сервер для локальной сети.
• DNS для локальной сети, hosts файл.
• Дополнительно: абонентская плата, списание дополнительных услуг, отключение по дате, просмотр ограничений родителя, несколько ip-адресов на интерфейсе, proxyarp, расширено количество правил Firewall для стандартной версии.

Производительность. Надежность

• Значительно улучшены показатели производительности при сильно загруженном канале и при большом количестве пользователей. Обеспечение 150 mbit на 1 процессор 2.4 GHz.
• Качественное время ответа для интерактивных приложений даже при 100% загрузке канала, при использовании интеллектуального QoS.
• Планировщик задач ядра переведен в режим 1000 Hz - это значительно улучшило время отклика при большой нагрузке.
• Решены проблемы фрагментации БД статистики src-dst, улучшено время получения статистики в веб-интерфейсе.
• Устранена возможность создания отказа в обслуживании через внутренний сайт статистики, организована очередь запросов от пользователей.
• Улучшены механизмы отказоустойчивости.

Безопасность и защита сервера

Значительно расширены стандартные механизмы защиты ОС Linux:

• Все сетевые службы помещены в клетки chroot, нарушение безопасности одной службы не приведет к уязвимости сервера. Используется усиленный, по сравнению со стандартным chroot, и даже суперпользователь не может покинуть такой chroot.
• Запрет исполнения файлов с разделов с данными.
• Запрет монтирования новых файловых систем.
• Запрет монтирования proc.
• Максимальное ограничение возможностей( capabilities) для всех служб и процессов.
• Система обнаружения и уничтожения exploit в ядре.

Новая усиленная схема защиты позволяет защитить систему даже от уязвимостей, которые могут обнаружены в будущем в Linux. Использование уникальных механизмов безопасности позволяет назвать Ideco ICS 2.5.1 одним из самых защищенных и надежных серверов на сегодняшний день.

Что нового в версии 2.5.0

Ideco Internet Control Server 2.5 включает следующие нововведения, делающие его еще более надежным, простым, удобным и гибким в использовании:

Сервер

• Встроенный почтовый сервер
• Расширенный Firewall
• DHCP
• Кэширующий DNS
• Возможность удаленного подключения
• Учет времени
• Поддержка Pocket PC Windows Mobile 2002/2003
• Локальная консоль управления основными параметрами
• Система автоматического восстановления после сбоев
• Оповещение администратора по e-mail

Административный интерфейс

• Полностью новый удобный административный интерфейс
• Разделение полномочий администраторов
• Монитор пользователей
• Редактор новостей сайта
• Редактор правил Firewall
• Журнал операций
• Журнал аудита
• Возможность печати документов и редактирования шаблонов

Удобство пользования

• Новый веб-интерфейс пользователя, статистика посещений и TOP100
• Мастер автоматической настройки VPN соединений
• Оповещение о превышении баланса по email и winpopup
• Полностью автоматическая установка биллинг системы Ideco ICS на пустой компьютер