NxFilter فلتر ويب مجاني
NxFilter هو فلتر ويب مجاني تم تصميمه لبيئة المؤسسة. كانت بداياته كمرشح DNS. بات الآن يوفر تصفية تستند إلى وكيل الويب. يمكن لـ NxFilter أن يعمل ما تريد, وكل ما يمكن أن تتوقعه من مرشح DNS أو مرشح الويب.
فلتر الويب NxFilter
سريع وخفيف
تم إنشاء عامل تصفية ويب استنادًا إلى خادم وكيل HTTP. هناك الكثير من المنتجات التجارية القائمة على وكيل Squid. ولكن مع هذا الطريق قد تواجه مشكلة خطيرة في وقت الوصول على شبكتك. هذا لأن حركة مرور الويب الخاصة بك تحتاج إلى العبور من خلال نقطة واحدة في شبكتك وهي عامل تصفية الويب الخاص بك وتصبح عائق في شبكتك. تزداد مشكلة وقت الاستجابة هذه عندما يكون لديك عدد أكبر من المستخدمين. لكن هناك طريقة أخرى.
DNS و NxFilter: هو عامل تصفية أو فلتر ويب لنظام أسماء النطاقات. إنه في الأساس خادم DNS لإعادة التوجيه مع إمكانية التصفية. نظرًا لأنه يستخدم بروتوكول DNS خفيف الوزن، فلا داعي لأن تمر حركة المرور الخاصة بك في أي مكان. لا توجد مشكلة زمن انتقال مع NxFilter.
زيادة سرعة الإنترنت لديك
وبحسب استطلاعات رأي المستخدمين أنه بعد تثبيت NxFilter على شبكاتهم، تحسنت سرعة الإنترنت لديهم بشكل كبير. هذا لأن فلتر ويب NxFilter يحتفظ بذاكرة التخزين المؤقت المحلية للبحث عن DNS.
افترض في شبكتك أن الجميع يستخدم خادم DNS العام لجوجل أو خادم ISP DNS الخاص بك. يجب إرسال استفسارات DNS الخاصة بهم إلى خوادم DNS هذه على الإنترنت ويحتاج المستخدمون لديك إلى انتظار الرد من هذه الخوادم. ولكن إذا كان لديك فلتر NxFilter في شبكتك، فإنه يحتفظ بذاكرة التخزين المؤقت لاستجابة DNS من خوادم DNS الأولية ويقلل حركة مرور الشبكة بشكل كبير ولا يحتاج المستخدمون إلى انتظار الاستجابة من خوادم DNS هذه على الإنترنت.
المصادقة
على الرغم من أنها أسرع وأخف من الفلترة التقليدية القائمة على وكيل الويب، إلا أن فلترة نظام أسماء النطاقات كان لها حدودها الخاصة في الماضي. لا يدعم مصادقة المستخدم. هذا أمر طبيعي لأن بروتوكول DNS ليس لديه نظام مصادقة. وكانت أكبر عقبة أمام عامل فلترة DNS ليتم استخدامه في بيئة المؤسسة في العالم الحقيقي.
على الرغم من كونه مرشح DNS ، إلا ان فلتر ويب NxFilter يوفر 4 أنواع من طرق المصادقة لتحديد هوية المستخدم.
- المصادقة القائمة على IP
- المصادقة القائمة على كلمة المرور
- مصادقة LDAP
- تسجيل دخول واحد باستخدام Active Directory
باستخدام فلتر الويب NxFilter، يمكنك التمييز بين المستخدمين وتطبيق سياسات تصفية مختلفة.
التحكم في التطبيق
يدعم فلتر الويب المجاني NxFilter التحكم في التطبيق من خلال وكلائه، NxLogon و NxClient. باستخدام هذه الميزة، يمكنك حظر UltraSurf و Tor و uTorrent و Skype و Minecraft والتطبيقات الأخرى التي تريد حظرها.
NxLogon: هو وكيل تسجيل الدخول الفردي لـ Active Directory لـ NxFilter و NxClient هو عامل تصفية المستخدم البعيد لـ NxFilter.
تصفية وكيل الويب
هناك العديد من الفوائد الناجمة من عامل تصفية DNS ولكن كان علينا التخلي عن العديد من الأشياء إذا أردنا استخدام مرشح DNS حتى الآن. لا يمكنك فرض البحث الآمن ولا يمكنك تصفية الكلمات الرئيسية مقابل عنوان URL لأنه يعمل على مستوى نظام أسماء النطاقات.
ولكن فلتر ويب NxFilter يوفر الآن تصفية وكيل الويب من خلال وكلائه المذكورين في اعلى المقال, والذين يعتبروا وكيل ويب محلي ويمكنهم القيام بكل ما يمكن أن يفعله عامل فلترة الويب. كما ان NxFilter يدعم حاليًا فرض البحث الآمن وتصفية الكلمات الرئيسية لعناوين URL وحظر مضيف IP.
قد يفكر البعض في توفير وكلاء الويب هؤلاء، NxFilter هو حل ترشيح خفيف الوزن بعد الآن. كما يعمل وكلاء الويب كوكيل ويب محلي لمستخدم واحد فقط، لذلك لا يسبب أي مشكلة في أداء الشبكة.
سهولة النشر
عندما تقوم بنشر عامل فلترة ويب في شبكتك. الجزء الأكثر صعوبة هو فرض التصفية على المستخدمين دون الكثير من العناء والمتاعب. إذا ذهبت مع منتج تصفية يعتمد على وكيل الويب، فأنت بحاجة إلى إعداد جميع المتصفحات التي تشير إلى عامل تصفية الويب كخادم وكيل خاص بهم.
لتسهيل الأمور، يمكنك استخدام ما يسمى بإعداد "الوكيل الشفاف" بحيث لا تحتاج إلى إعداد جميع المتصفحات واحدة تلو الأخرى. ولكن مع إعداد الوكيل الشفاف، تواجه مشكلة في تصفية HTTPS حيث إنها تكسر قيود المتصفح لـ "man in the middle attack".
لن يرسل متصفحك طلب HTTPS إلى وكيلك إذا حاولت إعادة توجيه حركة المرور بشفافية. بالإضافة إلى أن إعداد الوكيل الشفاف هذا يمثل تحديًا كبيرًا حتى بالنسبة لمهندس أنظمة متمرس.
إذا ذهبت مع مرشح DNS فلن تواجه أي متاعب. تحتاج فقط إلى إعداد خادم DHCP الخاص بك باستخدام فلتر ويب NxFilter كخادم DNS لعملائه. بعد ذلك، سيستخدم الأشخاص NxFilter كخادم DNS خاص بهم وسيكونون قيد التصفية.
من الممكن أيضًا فرض التصفية على المستخدمين. يمكنك حظر منفذ 53 الصادر على UDP و TCP باستثناء NxFilter. أصبح NxFilter الآن خادم DNS الوحيد الذي يمكن للأشخاص استخدامه. إنها شفافة بالفعل ولا تسبب مشكلة "man in the middle attack" مع HTTPS.
لا يقتصر الأمر على زيارات HTTP فقط
إذا كان منتج تصفية يعتمد على وكيل الويب، فيمكنك فقط تصفية HTTP و HTTPS ولكن مع تصفية DNS، يمكنك تصفية معظم البروتوكولات بما في ذلك HTTP و HTTPS و FTP و P2P طالما أنها تستخدم DNS.
الكشف عن البرامج الضارة / الروبوتات
فلتر الويب المجاني NxFilter يستطيع اكتشاف البرامج الضارة و botnet بناءً على فحص حزمة DNS. هذا ممكن بالفعل لأن NxFilter يعمل على مستوى DNS.
ما الجديد في فلتر ويب NxFilter ؟
تم إضافة الخادم الافتراضي بشكل ثابت واجباري.