NETflow Modul NETflow provádí zaznamenávání hlavičky všech paketů, kde je uložena ip adresa, port, čas, typ protokolu atd.... Toto jsou údaje, které potřebuje policie získat v připadě, že má podezření na nějakého Vašeho klienta z např. síření pornografie nebo sdílení dat. Doba uchovávání těchto dat je 6 měsíců. Technické informace: V praxi logování funguje tak, že se ISP adminovi nastaví "sběr dat" a na hraničním routeru ( Mikrotik ) nastaví odesílání "hlaviček" na server ISP admin. Hraniční router Mikrotik musí být umístěn před NATem, protože v opačném případě by se nelogovali privatní IP adresy klientů, ale již NATované veřejné adresy, což je chybné. Provedli jsme interní testy a získali jsme následující informace: Při provozu 40-60 Mbit/s je: - Datový tok mezi Mikrotikem, který data sbíra 120-300 kbit - Denně se "nasbíra" 50-60 MB dat - Router, který data sbíra ( obyčejná p4 ) ani server, který data přijímá není tímto vůbec zatížen ( alespon jsme zatížení nepozorovali ) - Vyhledávání v již uložených datech je poněkud náročnějši, ale toto je možné řešit optimalizací vyhledávání a hiearchii ukladaných dat * Je vhodné uchovávat tyto data na samostatný HDD Modul je plně funkční a provádí: - logování provozu - vyhodnocování a export dat v CSV formátu - podrobné statistiky jako je např. typ protokolu (HTTP, SMTP) v určitých časových intervalech Je tedy vhodný pro zákonné účely stanovené vyhláškou 485/2005 Sb. Modul NETflow není standardní součástí ISP admina, ale je nutné jej aktivovat samostatně. NET backup Služba NET backup přináší kompletní řešení zálohování důležitých dat, jako opatření proti nechtěnému vymazání, výpadku nebo zničení HW. Přístup k vyhrazenému prostoru na serveru je uskutečněn pomocí FTP klienta a dále lze správu jednotlivých složek a souborů provádět přes webové rozhraní v uživatelsky přehledném prostředí. Dealer Dealerský modul představuje pro internetové providery možnost přehledně evidovat provize a platby svým dealerům/partnerům v rámci jednoho systému. ISP má k dispozici kontaktní a statistické informace včetně vyplacených a nevyplacených faktur. Každý dealer má samostatný přístup do svého rozhraní, kde může sledovat stav těchto provizí ve formě faktur. Radius / HotSpot Klient požadující připojení k internetu v dosahu zařízení, obdrží automaticky IP adresu z DHCP serveru a při pokusu otevřít stránku v prohlížeči se mu zobrazí logovací obrazovka. Pokud je uživatelské jméno a heslo přijato, server autorizuje přístup k poskytovateli internetu a vybere IP (popřípadě rozsah adres) a další parametry spojení, což mohou být např. doba, po kterou může být uživatel připojen, rychlost připojení, kterou může uživatel používat, nebo jiná omezení. * Moduly nejsou standardní součástí ISP admina, ale je nutné je aktivovat samostatně.
