С момента первого знакомства с продуктом Ideco прошло 9 лет, за которые решение претерпело значительные изменения: название сменилось с ICS на UTM, а функционал расширился множеством новых функций. Несмотря на это, ключевым принципом разработки остаётся стремление к максимальной простоте установки, настройки и использования. Ideco UTM 8 представляет собой специализированный дистрибутив, построенный на открытых компонентах, которые упакованы и преднастроены для работы «из коробки» через единый веб-интерфейс. Хотя основной упор сделан на удобство для неспециалистов, система также предоставляет прямой доступ к консоли для продвинутых пользователей. Важным преимуществом решения является его программная природа, что позволяет использовать его в виртуальных срезах и защищать инфраструктуру VDI, а также обеспечивает лёгкое масштабирование без привязки к конкретному аппаратному обеспечению.
В ходе тестирования системы в версии 8.4 её установили в виртуальную машину Hyper-V второго поколения с UEFI, оснащённую двумя vCPU (Intel Core i7-7700K), 8 Гбайт оперативной памяти и диском ёмкостью 128 Гбайт на SSD. Процесс инсталляции из ISO-образа отличается простотой: пользователь выбирает накопитель и сетевой интерфейс, задаёт подсеть, часовой пояс, время и пароль для root-пользователя. Локальное меню, доступное при физическом доступе к серверу, предназначено для критичных настроек, таких как сброс параметров, управление файрволом, смена паролей и экстренный режим «Разрешить интернет всем». Однако для облачного развёртывания в этом меню отсутствует настройка WAN-интерфейса, которая осуществляется исключительно через веб-интерфейс. После первого входа в систему логин и пароль администратора не требуют обязательной смены, что станет возможным только в версии 9.0, планируемой к выходу в конце года.
Веб-интерфейс Ideco UTM 8 предлагает ряд уникальных возможностей, включая встроенный чат с техподдержкой, работающий с 7:00 до 19:00 по московскому времени с понедельника по субботу, а также группу разработчиков в Telegram. Система поддерживает несколько WAN- и LAN-интерфейсов, включая VLAN, но работает только с IPv4. Возможны VPN-подключения PPTP, L2TP, PPPoE и статические маршруты, а при наличии нескольких WAN-каналов реализовано резервирование и балансировка. Утилита функционирует как прокси-сервер, позволяя перенаправлять трафик или организовывать обратный прокси для локальных ресурсов. Также доступны традиционные перенаправление и проброс портов для открытия служб UTM или доступа к внутренним сервисам извне. По умолчанию включен перехват DNS-запросов с использованием адресов «Яндекс.DNS» в режиме «Безопасный», а для локальных сегментов через DHCP-сервер можно передавать дополнительные DNS-серверы и статические маршруты.
Для управления доступом пользователей Ideco UTM 8 интегрируется с Active Directory, поддерживая SSO, а также позволяет авторизацию по IP или IP+MAC, через веб-интерфейс и агент для Windows. Доступны различные типы VPN-подключений: PPTP, PPPoE, IPSec (IKEv2), SSTP, L2TP/IPSec. Пользователей можно группировать, устанавливая квоты на трафик по времени (час, день, неделя, месяц или квартал) и ограничивая удалённый VPN-доступ. Отчётность включает сводные данные о трафике и категориях посещаемых ресурсов, а также статистику обращений к заблокированным сайтам. В разделе защиты и фильтрации реализована L7-фильтрация с обширным списком онлайн-ресурсов, разбитых на категории, позволяющая блокировать доступ к сайтам и типам файлов (ActiveX, Flash, архивы и др.). Система включает комплексную защиту от атак IDS/IPS Suricata, а также поддерживает расшифровку трафика для проверки антивирусами, такими как ClamAV и «Антивирус Касперского», что актуально в условиях массового перехода на HTTPS. Дополнительно доступны фильтры для шифрованных DNS-запросов (DoH, DoT, DNSCrypt) и запрет протоколов QUIC и HTTP/3.
