Solar webProxy 4.0

Агент Solar webProxy: контроль трафика на конечной станции

В версии 4.0 появился новый компонент — Агент Solar webProxy, который устанавливается на рабочие станции пользователей и позволяет контролировать веб-трафик до выхода в сеть.

Агент перехватывает соединения на устройстве, направляет их через прокси, передаёт данные для аутентификации, а также ведёт журнал критических событий.

Конструктор условий: настройка политик на новом уровне

В версии 4.0 появился Конструктор условий — инструмент для гибкой настройки правил фильтрации. С его помощью можно определять, кому из сотрудников и к каким сайтам можно (или нельзя) получать доступ. Конструктор позволяет задать до трёх условий сразу — как для того, кто отправляет запрос (источник), так и для того, куда он направлен (назначение), объединяя их логикой «И» / «ИЛИ», а также использовать инверсию условий — логическое «НЕ».

Доступные атрибуты:

• Источник:
  Персона, Группа персон, IP-адрес, IP-диапазон (диапазон IP–IP или список адресов), Маска подсети (CIDR);
  
• Назначение:
  IP-адрес, IP-диапазон (диапазон IP–IP или список адресов), Маска подсети (CIDR), Категория, Полное имя хоста (FQDN), Список ресурсов.

Также доступны предустановленные сценарии логики — готовые схемы типа (1 И 2) ИЛИ 3, 1 И (2 ИЛИ 3) и др., упрощающие настройку сложных условий.

Сквозной поиск ресурсов: где и как применяется каждый сайт

В версии 4.0 появился новый инструмент — сквозной поиск по политике, который позволяет быстро определить, где именно используется указанный веб-ресурс (FQDN): в каких списках, категориях, правилах или исключениях.

Теперь, чтобы понять, почему тот или иной сайт блокируется или разрешён, достаточно просто ввести его доменное имя — и вы получите полный перечень правил политик, к которым он относится.

Кроме того, в интерфейсе появилась кнопка «Связь с политикой» — она доступна прямо в карточке ресурса и позволяет мгновенно перейти к связанным правилам. Это ускоряет анализ, помогает избегать конфликтов в настройках и экономит время администратора.

Улучшенные правила ICAP: контроль трафика даже при сбоях

В версии 4.0 расширены возможности настройки фильтрации через ICAP: теперь можно точно задать, как система должна вести себя при задержках ответа от ICAP-сервера или при ошибках на его стороне.

Появились новые параметры:

• Время ожидания ответа — указывается в секундах, по умолчанию 30.
• Что делать при превышении таймаута — продолжить обработку или заблокировать соединение.
• Что делать при ошибке ICAP — разрешить или блокировать трафик, показывая шаблон страницы.

Эти настройки особенно важны для устойчивости фильтрации: даже если ICAP-сервер перегружен или временно недоступен, вы контролируете поведение системы и не рискуете безопасностью или стабильностью работы.

Поддержка IP-диапазонов

Теперь в политике контентной фильтрации Solar webProxy можно указывать IP-адреса, диапазоны и маски подсети в поле «Назначение».

Это особенно удобно, когда:

• нужно ограничить доступ для отдельных подсетей (например, гостевой Wi-Fi),
• применить особые правила к филиалам или дата-центрам,
• контролировать трафик в инфраструктуре, где нет возможности преобразования DNS-имен в IP-адреса.

Функция расширяет сценарии применения и позволяет выстраивать фильтрацию трафика, исходя из топологии сети.

Новая категория: ИИ-ассистенты + актуализация справочника

В версии 4.0 в справочник категорий веб-ресурсов добавлена новая категория — «ИИ-ассистенты». Она включает сайты и сервисы, использующие технологии искусственного интеллекта для создания и обработки контента: текстов, изображений, видео и аудио. Это позволяет выделить такие ресурсы в отдельную группу и управлять доступом к ним в рамках политики безопасности.

Также в справочник внесены изменения: переименован ряд существующих категорий для повышения точности и логичности классификации. Например,

• «Чат, SMS» → «Мессенджеры и чаты»,
• «Здоровье» → «Медицина и здоровье»,
• «Культура» → «Культура и искусство»,
• и другие.

Пагинация в отчётах: быстрый доступ к нужным данным

В версии 4.0 в отчётах «Журнал запросов» и «Рабочий стол» реализована постраничная навигация. Теперь при просмотре больших объёмов данных они не загружаются в один список — отчёты автоматически разбиваются на страницы, что ускоряет загрузку данных.

Например:

• В «Журнале запросов» данные выводятся постранично — по 50 строк на страницу, максимум до 10 000 строк.
• В «Рабочем столе» отчёты по персонам отображаются с разбиением на страницы по 10 записей каждая.
• При обновлении отчёта система возвращает пользователя на первую страницу — это исключает путаницу при анализе данных.

Такая структура упрощает работу с отчётами, ускоряет навигацию и снижает нагрузку на интерфейс.

Экспорт отчётов в CSV: анализ и отчётность без лишних шагов

В новой версии Solar webProxy появилась возможность выгрузки отчётов из раздела «Рабочий стол» в формате CSV. Теперь администратор может быстро сохранить нужные данные и использовать их для анализа, отчётности или передачи во внешние системы.

Экспорт доступен для следующих отчётов:

• Общая статистика (за период) по персонам;
• Количество уникальных персон на узлах фильтрации (в минуту).

При сохранении поддерживается специальный Excel-диалект, что позволяет открывать файл без искажений — данные сразу отображаются корректно в таблицах.

Расширенная поддержка MIME-типов: больше контроля над содержимым

Solar webProxy 4.0 получил обновлённый перечень поддерживаемых MIME-типов — он дополнен десятками новых форматов в соответствии с международным стандартом IANA.

Добавлены типы, связанные с:

• CAD и инженерной графикой (.jt, .iges, .stl);
• современными видеоформатами (.webm, .mkv, .flv);
• вложениями в электронную почту (.mso);
• архивами (.gzip, .bz2, .egg) и др.

Эти расширения часто используются в технической, дизайнерской и производственной среде — и теперь могут быть точно определены и отфильтрованы в рамках политик контентной фильтрации.

Важно: если в настройках ранее была выбрана вся категория или подкатегория типов данных, новые MIME-типы уже учтены автоматически — настройки не потребуют ручного вмешательства.