سامانه اکانتینگ بومی (IPImen Internet Billing)
محصول IPImen Internet Billing یک سیستم جذاب و تخصصی در زمینه مدیریت کاربران شبکه در استفاده از منابع شبکه و اینترنت است که ماحصل بررسی محصولات محتلف بومی و غیربومی ارائه شده در زمینه اکانتینگ است و با بررسی دقیق و موشکافانه مشکلات رایج و قابلیت های محبوب در این محصولات، سعی داشته است که یک بسته جامع و کامل را ارائه نماید تا مدیران سیستم بدون هیچگونه نگرانی از عملکرد یکپارچه آن ، اقدام به خرید و جایگزینی این محصول با سایر محصولات از رده خارج یا قدیمی خود بنمایند.
این محصول با توجه به طراحی کاملا بومی، همچنان مستعد پیاده سازی قابلیت های جدیدتر و جذاب تری است که ممکن است توسط کارشناسان این حوزه پیشنهاد گردد.
-
معرفی محصول IPImen Internet Billing
-
مشخصات تخصصی و عمومی
-
مزیت های خاص محصول
-
دانلود فایل ها
-
دمو آنلاین
مفهوم اکانتینگ به محصولاتی اطلاق میگردد که بصورت سخت افزاری یا نرم افزاری ارائه شده و بصورت جامع و یکپارچه اقدام به مدیریت میزان مصرف کاربران و همچنین سهمیه بندی اینترنت یا منابع پهنای باندی سازمان میپردازد.
محصول IPImen Internet Billing یا همان IPImen Accounting، یک AAA Server کامل و قدرتمند است که وظیفه کنترل، احراز هویت و مدیریت مصرف اینترنت در سامانه های لن اکانتینگ (Lan Accounting) را برعهده دارد. این محصول با پشتیبانی کامل از پروتکل RADIUS و ارائه پروسه کامل AAA (احراز هویت (Authentication)، مدیریت دسترسی ها و محدودیت ها (Authorization)و مدیریت مصرف منابع (Accounting) ) در قالب قابلیت‌هایی همچون اکانتینگ و احراز هویت و ... ارائه شده است.
+ در تولید این محصول بومی، تلاش ما بر این بوده که تمامی جزییات مرتبط با اکانتینگ را در این محصول تعبیه نماییم تا نیازهای اساسی مدیران سازمان‌های ایرانی را (با توجه به گران بودن پهنای باند اینترنت، بهره‌وری پایین کارمندان، استفاده غیراصولی از اینترنت و ...) با یک مدیریت شناور به همراه همگام‌سازی کامل با Active Directory، امکان مدیریت جامع کاربران، گروه‌ها و Reseller ها را فراهم کرده باشیم.
+ در قابلیت احراز هویت این محصول نیز تمامی الزامات در راستای کنترل کاربران در Device های مختلف ازجمله PC، Laptop، Mobile، Tablet و ... را با رویکرد بی‌نیازی از نصب Agent در دستگاه کاربران در نظر گرفته است تا برخلاف محصولاتی که شمارا ملزم به نصب Agent، Token یا پیاده‌سازی پراکسی می‌نمایند، بتواند با حداقل پیچیدگی و در تمامی حالات NAT، Route و Transparent ، کاربران را با متدهای مختلف حتی به‌صورت SSL، احراز هویت نماید.
+ قابلیت جلوگیری از حملات Phishing (علی الخصوص سایت های فیشینگ پرداخت ایرانی) و مبارزه با Malware ها نیز یکی دیگر از قابلیت‌های مهم این محصول است که با قطع دسترسی کاربران به این‌گونه سایت‌ها و آدرس‌ها می‌تواند عامل مهمی در جلوگیری از نشت و سرقت اطلاعات باشد که این لیست بطور دائمی از طریق رفرنس های بین المللی و همچنین لیست های ارائه شده بصورت روزانه در سایت افتا و بروزرسانی های دائمی سایت فورتی گارد بروزرسانی میگردد.
+ در عملکرد این محصول به قابلیت‌های مرتبط با مدیریت ترافیک و مدیریت پهنای باند تأکید زیادی شده است و به‌صورت multi Identity می‌توان انواع محدودیت‌ها را به کامل‌ترین روش ممکن اعمال نمود.
+ مدیریت ارتباطات Wi-Fi و ارائه خدمات بی‌سیم در بعضی از مدل‌های سخت‌افزاری این محصول نیز، موجب بی‌نیازی مدیران شبکه از نصب دستگاه‌های Access point خواهد شد و مدیریت یکپارچه را به شما ارائه خواهد داد.
+ یکی از مهم‌ترین قابلیت‌های این محصول، امکان ارائه گزارش‌هایی بسیار دقیق از وضعیت موجود شبکه و سیستم است که مدیران شبکه را از استفاده از سایر محصولات آنالیز و مانیتورینگ بی‌نیاز می‌نماید.
+ این سیستم می‌تواند همزمان در تمامی مدل‌های L3 Route ، L3 NAT ، L2 Bridge و Proxy قرار گرفته و خدمات خود را ارائه دهد و استفاده از یکی از حالات ذکرشده موجب نمی‌گردد تا کل سیستم در همان مدل قرار گیرد. به طور مثال تعریف PBR یا همان Force Route در یک رول یا بردن Interface ها در مدل Bridge ، این اجبار را برای شما به وجود نمی‌آورد که کل سیستم را در این مدل تنظیم نمایید.
+ امکان استفاده از توکن های سخت افزاری و نرم افزاری نیز یکی از قابلیت های مهم محصول است تا در سناریو های دورکاری بتواند نقش مهمی در امنیت ارتباطی سارکان و کارمندان داشته باشد.
-
امکانات User Control: +
- مدیریت کاملاً شناور زمان و حجم
- استفاده همزمان از کاربران Domain و Local
- پشتیبانی کامل از پروتکل Radius و مدل AAA
- قابلیت BYOD جهت تخصیص نام کاربری واحد به کاربرانی که دارای چندین دستگاه می‌باشند.
- قابلیت SMS Registration جهت ثبت‌نام خودکار کاربران مهمان به‌صورت (Captive Portal)
- توانائی تعریف محدودیت‌های متنوع حجمی، زمانی و اعتباری روزانه، هفتگی و ماهانه
- امکان ارسال پیغام‌های مناسبتی یا اطلاع‌رسانی شخصی و گروهی برای کاربران به‌صورت خودکار طبق زمان‌بندی‌های تعیین‌شده
- تعریف Quotaهای نامحدود جهت اعمال محدودیت‌های حجمی و زمانی به‌صورت شناور برای گروه‌ها و کاربران
- قابلیت Import کاربران و گروه‌ها از Files ، Active Directory و NT Windows
- پشتیبانی از Dial in Permission کاربران LAN ، VPN، Dialup، ADSL، SDSL و ...
- پشتیبانی از پروتکل POD، SNMP، Telnet،RRAS وRSH جهت Disconnect نمودن کاربران Online
- امکان Synchronize نمودن گروه‌ها با Domain به‌صورت Manual و Automatic
- امکان ثبت وقایع شامل تاریخ، زمان، نام کاربری، نام گروه، آدرس IP، پورت، Session ID ، Caller ID، Uptime، سرعت، و ...
-
امکانات Management: +
-
امکانات Protection: +
-
امکانات Network: +
- 1
- عدم نیاز به قفل سخت افزاری در هنگام استفاده بصورت ماشین مجازی
- امکان مدیریت متمرکز لایسنس زیر مجموعه ها و شعب سازمان
- امکان استفاده از توکن های سخت افزاری و نرم افزاری جهت احراز هویت کاربران علی الخصوص در سناریو های دورکاری
- امکان عملکرد در مدل های شبکه ای NAT/Route/Proxy و حتی شفاف L2 Bridge/Transparent
- پشتیبانی همزمان از تاریخ شمسی و میلادی (در زمینه مدیریت محصول و همچنین در زمینه ثبت لاگ ها و ارائه گزارشات)
- دارای سه واسط مدیریتی یکپارچه بصورت GUI(نرم افزاری)، WUI(تحت وب) و CLI (خط فرمان)
- امکان یکپارچه شدن با انواع VPN Servers و تخصیص گسترده Pool IP و ...
- اعمال محدودیت های حجمی، زمانی، ترافیکی بصورت شناور
- پشتیبانی از قابلیت BYOD و اتصال همزمان چند کاربر با نام کاربری واحد
- امکان پشتیبانی همزمان از تمامی Domain های مختلف شبکه بصورت همزمان
- قابلیت Import نمودن لیست کاربران و گروه ها از Domain، Local، Radius، LDAP
- تعیین سطوح دسترسی های مختلف به مدیران و کارشناسان جهت مدیریت محصول
- امکا تعریف Reseller جهت تخصیص دسترسی مدیریت کاربران به مدیران میانی
- امکان اتصال به انواع Radius NAS Server جهت ارائه خدمات اکانتینگ به سایر تجهیزات شبکه (میکروتیک، سیسکو، ...)
- امکان استفاده از گواهینامه های SSL و مدیریت آنها در بخش CA Management
- قابلیت ثبت لاگ سایت های مشاهده شده توسط کاربران (حتی سایت های HTTPS)
- جلوگیری از حملات Brute Force جهت کشف غیرمجاز اطلاعات احراز هویتی کاربران
- عملکرد Multi Database و قابلیت اتصال به دیتابیس های داخلی و جانبی
- امکان عملکرد ارتباط مستقیم با ماژول Filtering جهت فیلتر نمودن آدرس های تعبیه شده در بیش از 60 دسته بندی مختلف و فیلترینگ پروتکل های HTTP، SSL، TLS، FTP، SMTP، DNS، TFTP و ...
- امکان عملکرد ارتباط مستقیم با ماژول Filtering جهت فیلتر نمودن و کنترل نرم افزارهای فیلتر شکن بدون وابستگی به نسخه
- امکان عملکرد ارتباط مستقیم با ماژول Phishing جهت پایش و مسدود نمودن دائمی سایت های فیشینگ ایرانی و خارجی
- امکان عملکرد مستقیم با ماژول Anti-Mining جهت مسدود نمودن دسترسی ها به آدرس های ماینینگ، سایت های حاوی کد ماینینگ و سایت های ارز دیجیتال
- احراز هویت کاربران بدون نیاز به نصب Agent یا VPN در سمت کاربران
- احراز هویت مستقیم آدرس ها و سایت های HTTPS بدون نیاز به صفحه لاگین جداگانه
- مدل های مختلف احراز هویت کاربران شامل Captive portal، SSO، NTLM، Basic، IP/MAC Clientless
- قابلیت رمزنگاری اطلاعات احراز هویت کاربران با پروتکل SSL جهت جلوگیری از نشت نام کاربری و رمزعبور کاربران
- امکان عملکرد با ماژول LANMan جهت تفکیک ترافیک LAN از اینترنت
- ارائه گزارشات آماری مختلف و کسب گزارشات سفارشی شده
- امکان ارسال هشدار (کشف سایت فیشینگ، افزایش تعداد کاربران و ...) بصورت SMS, Email
- قابلیت پشتیبانی گیری ابری اتوماتیک و رمزشده (بر روی ابر اختصاصی)
- بروزرسانی کاملاً انلاین محصول بصورت اتوماتیک و روزانه
- امکان دریافت بروزرسانی های آفلاین و اعمال توسط مدیر سیستم
- ...
مستندات و فایل های ارائه شده:
جهت آشنایی بیشتر با این محصول و کسب اطلاعات کامل تر در زمینه نصب و راه اندازی میتوانید فایل های زیر را دانلود نمایید:
(برای دسترسی به فایل های زیر باید سطح دسترسی کافی داشته باشید، در غیراینصورت با بخش فروش یا پشتیبانی تماس حاصل نمایید)
راهنمای معرفی قابلیت ها (پروپوزال) IPImen Internet-Billing
راهنمای کاربری محصول IPImen Internet-Billing
راهنمای نصب و راه اندازی محصول IPImen Internet-Billing
راهنمای آشنایی با کلمات رایج IPImen Internet-Billing
پرزنت معرفی محصول IPImen Internet-Billing
دموی محصول:
جهت مشاهده دموی محصول با بخش فروش تماس حاصل فرمایید.