インターネットゲートウェイは、グローバルネットワークへの信頼できる衛星です。オフィスをインターネットに接続するのに適したハードウェアプラットフォーム

企業のインターネットゲートウェイはITインフラストラクチャの責任者ですが、問題が発生した場合は、すぐに会社の別の部分になります。

インターネットゲートウェイの選択は、割り当てられた予算、ネットワークを担当する管理者のハードウェアおよびソフトウェアソリューションの資格と設定、ネットワークのサイズ、証明書の必要性など、多くの状況によって異なります。おそらく、この記事はタオを学んだ教祖向けではありません。タオは、サードヘンプ、タンバリン、一部の母親などの即興の手段を利用して、何百台ものマシンに途切れることのないインターネットアクセスとトラフィック制御をふざけて提供できます。より標準的でありふれたことについて話します：企業のインターネットゲートウェイを選択する方法とそれに何を含めるべきか？

ハードウェアまたはソフトウェアソリューション？

まず、ハードウェアソリューションとソフトウェアソリューションのどちらを選択するかを決定する価値があります。ほとんどのハードウェアソリューションは事前構成されており、セットアンドフォーゲットベースで動作します。予算が限られており、資格が不十分な状況では、ハードウェアソリューションを使用することをお勧めします（害を及ぼすことはありません）。

このアプローチでは、設定のカスタマイズとネットワークの制御と管理の量を犠牲にする必要があります。ソフトウェアソリューションには通常、ネットワークの継続的な監視、統計の分析、フィルタリングパラメータの調整、動作モードの選択、ユーザーの追加、セキュリティポリシーの変更が含まれます。一般に、利用可能な機能の合理的な使用です。したがって、製品を「どこからでも」自分で研ぎ澄まし、ネットワーク管理用のツールのフルセットを用意する必要がある場合は、適切なソフトウェアソリューションと独自の企業サーバーが必要です。

企業のインターネットゲートウェイに必要な機能

インターネットゲートウェイは、インターネット上で会社のすべての従業員の中断のない作業を整理します。したがって、その基盤となるプロキシサーバーには、十分な機能、便利なインターフェイス、およびネットワークとアクセス権を柔軟に構成する機能が必要です。 VIPユーザー全権アクセスネットワークに接続し、VKontakteと一般の人々のためのお気に入りのフォーラムを遮断します。また、ユーザーの速度を簡単に管理し、優先順位を設定することも重要です。他の種類トラフィック（たとえば、IPテレフォニーの優先度を上げて高品質の通信を確保し、アーカイブの優先度を下げます）。 VPNとNATのサポートを忘れないでください。リモートで管理する機能は非常に便利で、家を離れることなくネットワークの問題の大部分を解決できます。

組み込みのプロキシサーバーは、インターネットトラフィックの制御と保存に役立ちます。これにより、ユーザーリクエスト、ロードされたサイトとその要素を分析し、確立されたルールに従って厳密に動作することができます。通常、インターネットゲートウェイには次のトラフィックフィルタリング機能が必要です。

コンテンツフィルタリングの存在、
HTTPSをフィルタリングする機能、
時間に応じたフィルターの割り当て、
特定のユーザーグループに対して、
ルール用の既製のテンプレートの可用性。

プロキシカスケードシステムがよく使用され、トラフィックをリダイレクトする機能さまざまなユーザーさまざまなアップストリームプロキシに、違う方法および承認の種類。

これとは別に、統計についても言及する必要があります。統計は、インターネットゲートウェイにとって「第3のタイプの嘘」ではなく、ユーザーの行動に関する重要な情報源です。統計のおかげで、どのユーザーがインターネットチャネルを詰まらせているか、どのリソースに従業員がぶら下がっているのか、いつサイトをブロックしてトラフィック制限を削減するのかをいつでも知ることができます。

さらに、インターネットゲートウェイは、外部の影響から企業ネットワークを保護します。特に信頼できる保護何らかの理由で、ユーザーがWindowsの下に座っているだけでなく、サーバー自体も座っている場合に重要です（Windowsの下での理由については説明しませんが、実際にはこれが非常に頻繁に発生することが示されています）。この場合、ウイルス対策とファイアウォールが不可欠です。また、フィッシング対策モジュールが必要です。最も重要なのは、このすべての素晴らしさを設定した人の直接の手です。

別のトピックは、セキュリティ証明書の可用性です。これは、最初に、特定のセキュリティを保証します（発行されていない人に関係なく）。次に、FSTEC証明書がある場合、インターネットゲートウェイは「最愛の人」の間に疑惑を引き起こしません。「官僚は組織をチェックします。

インターネットゲートウェイを使用したシステム管理者の主な問題

新しいサーバーまたはサービスが配置されるたびに、システム管理者は問題を抱えています。それは、常に実行されている新しいサービスまたはサーバーを、すでに確立されているネットワークに「適合」させる方法です。

NATおよびその他のネットワークサービスを調整する方法正しい仕事このサーバーがADにあるかどうか、他のネットワークサービスをホストできるかどうか、またはサーバーを専用にする必要があるかどうか。それは実装の方法に依存しません-それはネットワーク計画の問題です。

ソフトウェアゲートウェイを使用する場合の主な問題は次のとおりです。まず第一に、これは多くの人によく知られている状況です。古い管理者が辞め、新しい天才が作業の過程で正しく機能している設定をノックダウンし、何も機能しない理由と今何をすべきかわかりません。難しいケース-前の管理者がfryakhaを介してすべてを正しく設定し、Windowsのファンであった管理者が自分自身と会社の悲しい結果に対処し始めました。多くの場合、初心者は、マニュアルを読んだり、そこに書かれていることを理解したりすることを望まないため、フィルター設定が正しくありません。または、ユーザーがプログラムをインストールしただけで、それをどうするかわからない場合もあります。

一般に、インターネットゲートウェイは、解決するタスク、ネットワークの安全でスムーズな運用を担当するシステム管理者の好みや能力に応じて選択する必要があるツールです。重要なことは、ネットワークが時計のように機能し、ネットワークに割り当てられた最も重要な機能を果たして、組織と外界とのコミュニケーションを確保することです。

ご清聴ありがとうございました。コメントをお待ちしております。

以前の投稿：

中小企業のための解決策を見つけることの問題

システム管理者や中小企業のリーダー、IT意思決定者とのコミュニケーションで、中小企業にインターネットゲートウェイを実装するためのソリューションを見つける問題について何度も耳にしました。

WiFiルーターDLink、Asus、Zyxelなどのホームレベルのソリューションには、2000〜3000ルーブルの費用がかかり、次の利点があります。

低コストで簡単なセットアップ。

しかし

トラフィックアカウンティング、特定のカテゴリのサイトを禁止する機能、
ユーザーに関する統計の発行はありません、
彼らには機会がありません微調整、特定のタイプのトラフィックに優先順位を付けるため、たとえば、IPテレフォニーの通常の機能のために、
2つのインターネットチャネルを使用する機能はありません。

したがって、それらの使用は正当化されます 最大10人の従業員を抱える企業トラフィックアカウンティングの要件がなく（すべての従業員が多かれ少なかれ見える）、ほとんどの場合1つのインターネットチャネルが使用されている場合、管理者はこのサービスの可用性に関する要件の増加を提案しません。

市場の反対側には、法人顧客 、従業員数が100〜200人以上の企業。これらの企業はかなり大きなIT予算を持っています。視点から既存のソリューションこのクラスの場合、市場は多かれ少なかれ成功しているように見えます。 Cisco、Juniper、HP、Dlink、Irongate..。そしてシステムプロバイダーソフトウェア Microsoft、Kerio、Wingateなど。これらのソリューションの特徴は、所有コストが高いことです。各タスクは、原則として、個別のデバイスによって解決されます。

銀行に余裕があるとしましょう VPNルーターCicsoを購入し、ファイアウォール Nokia、およびトラフィックを計算し、重複ページの読み込みを高速化するには、マイクロソフトウィンドウズ ForeFrontSecurityコンポーネントを備えたサーバー。

はどうかと言うと 中堅企業向けのソリューション、そして現在のところ市場には、十分な機能とカスタマイズの柔軟性を備え、同時に購入と保守の許容可能なコストを備えた既製の実証済みのソリューションは実際にはありません。

同時に、手頃な価格のインターネットゲートウェイソリューションの需要は着実に成長しています-中小企業は、ITテクノロジーの成果を最大限に活用して、作業の効率を向上させるよう努めています（まず、従業員によるインターネットの使用を考慮し、次に、 IPテレフォニーの実装およびVPN オフィスを組み合わせる在宅勤務者の安全な接続）。中小企業の取締役は、これらのイノベーションを妥当なコストで実現できるソリューションに関心を持っています。

第二の傾向は大企業側から見たものです企業標準が厳しくなるにつれて、ソリューションプロバイダーの数は増加しています。毎年、これらの企業はITコストにますます注意を払い、可能な限り最適化しようとしています。場合によっては、に基づいて作成されたものを含む、複雑な組み合わせソリューションを選択することによってオープンソース、1つのコストで一度に複数の問題を解決できます。

第三の傾向は、業界全体が オープンに対する態度プログラムコード暖かくなります、全てもっと企業は、システムインテグレーターからの高品質の技術サポートがあれば、これらのソリューションを運用する準備ができています。

Intellect-Serviceは3年間、Debian-CBSインターネットゲートウェイの開発、テスト、実装、保守を行ってきました。

Debian-CBSはDebianオペレーティングシステムの無料配布に基づくソリューションです。その使用許諾契約は、配布キットへの変更および修正を禁止していません。目的として商業利用..。インターネットゲートウェイの機能を実装できる無料のパッケージを含む、オペレーティングシステムのアセンブリが作成されました。さらにスクリプトが開発され、設定ファイルこれにより、10分以内に新しいハードウェアにインターネットゲートウェイを展開できます。これにより、インターネット接続を監視し、ユーザーをすばやく追加するためのいくつかの機能が追加されます。

詳細については、専用のページをご覧ください。 .

すでに述べたように、ネットワークゲートウェイは、一方のインターフェイスがローカルネットワークに面し、もう一方のインターフェイスが外部ネットワーク（既にインターネットの一部であるプロバイダーのネットワーク）に面しているものです。小規模なネットワークでは、「ハードウェア」ゲートウェイが最も頻繁に使用されます。つまり、すべての機能がファームウェアに実装されている小規模なデバイスです。専用イーサネット回線を介した接続の場合、これらは WANポートおよびLAN、ADSLテクノロジーを使用した接続用-RJ-11インターフェースを備えたADSLモデムルーター。

ファームウェアは、ルーティングソフトウェア、ファイアウォールなどを備えた組み込みオペレーティングシステムであり、デバイスを構成および管理するためのWebサーバーです。モデムとルーターの多くのモデルには異なるバージョンファームウェア。更新されたばかり（修正済み）で、ネットワーク機能と設定が追加されています。ウェブサイト上のメーカーネットワーク機器変更と追加の説明とともにファームウェアをアップロードします。

ただし、次のファームウェアの根本的に新しい機能の出現にあまり依存するべきではありません。同じファイアウォールまたはDDNSサポートを組み込みシステムイメージに追加することは技術的に簡単ですが、純粋にマーケティング上の考慮事項が関係します。「高度な」ルーターが必要です。適切なデバイスモデルをすぐに購入してください。

「ハードウェア」ソリューションと比較して、PCベースのゲートウェイはより多くのオプションを提供します。まず、PCプログラムは、f> t€ktsnの量と設定が異なります。第二に、インストールされたプログラムの選択は何によっても制限されません-「コンピュータ」ソリューションは普遍的です。

通常のハードウェアゲートウェイに制限する必要がありますか、それとも別のコンピューターをこの役割に割り当てる必要がありますか？

解決策は、タスクの範囲によって異なります。

最も単純なケースでは、インターネットゲートウェイから1つのことが必要です。それは、ネットワーク上のすべてのコンピューターが任意のリソースにアクセスできることです。ワールドワイドウェブ..。つまり、任意のIPアドレスとプロトコルを持つサーバーに送信されます。すべてのハードウェアルーターまたはADSLモデムがこの機能を提供します。
2番目の状況：サーバーがローカルネットワーク上で実行されている場合（ビデオサーバーやリモートデスクトップを備えたコンピューター（ターミナルサーバー）など）、インターネットからサーバーへのアクセスを提供する必要があります。この機能は、ほとんどすべてのハードウェアゲートウェイでも提供されます。この機能は通常、仮想サーバーと呼ばれるか、NAT設定の中に隠されています。平均的なオフィスでは、通常、これ以上は必要ありません。ローカルネットワーク上のコンピューターからインターネットに要求を送信し、インターネットからネットワーク上のコンピューターの1つにオープンアクセスするには、最も単純なルーターで十分です。

より複雑で高価なモデルのファームウェアは何ができますか？

彼らの助けを借りて解決できるタスクをさらに2つ挙げましょう。

ローカルネットワーク上で複数のサーバーが実行されています。たとえば、複数のIPカメラやコンピューターがあります。リモコン..。この場合、ゲートウェイがインターネットから任意のサーバーへのアクセスを許可する必要があります。同様の機能ポートフォワーディングと呼ばれます。ルーターまたはADSLモデムのモデルに応じて、設定で実装できます仮想サーバーまたは高度なNAT設定の中で。
特定のインターネットリソースへのアクセスを制限する必要があります。たとえば、ローカルネットワークから特定のIPアドレスまたはURLへのアクセスを禁止したり、特定のプロトコルで作業したりします。設定セクションはファイアウォールと呼ばれる場合があります。ペアレンタルコントロール（ペアレンタルコントロール）。ブラックリスト。ただし、ハードウェアゲートウェイでは、ルールは通常、ローカルネットワーク上のすべてのコンピューターに適用され、誰かへのアクセスを拒否しますが、他の誰かを許可することはできません。

コンピュータに基づくソフトウェアゲートウェイを使用して、より複雑なタスクを解決することをお勧めします。この役割に適したハードウェアプラットフォームは何ですか？非常に時代遅れのコンピュータでさえ、ほとんどすべてのコンピュータ！たとえば、256MBのメモリと非常に小さいPentiumIII ハードディスク..。プロキシとファイアウォールはリソースを要求しません。同様に「軽い」タスクには、ファイルの役割またはメールサーバー、およびそれらすべてを1台のマシンに完全に組み合わせることができます。

コンピューターがゲートウェイとして機能するには、少なくとも2つ必要です。ネットワークカード..。 1つはLANスイッチに接続し、もう1つは専用回線またはADSLモデムに接続します。より多くのネットワークインターフェイスが存在する可能性があります。たとえば、として使用されるGSMモデムバックアップチャネルインターネット接続。

いつものように、2つの基本的な解決策があります：WindowsコンピュータとLinuxまたはFreeBSDコンピュータです。同時に、Windows環境では、ゲートウェイだけでなく他のサービスも起動されることが多く、多機能の小さなネットワークサーバーになります。同じことができます Linux環境：任意の「デスクトップ」のパッケージのパッケージ内 Linuxディストリビューション Squid、Privoxy、3proxyなどのプロキシサーバーを少なくとも1つ含めるようにしてください。一般的なディストリビューションには他にも多くのサーバー機能があります。適切なパッケージをインストールし、構成して使用するだけです。

コンピューターがゲートウェイのみである場合は、Linuxに基づく特殊なアセンブリが優れたソリューションになります。 -プログラムは有料です。自由ソフトウェアに興味があるが、Linuxのプログラムの設定を深く掘り下げることを恐れている人は、Smooth Wall Express、Coyote Linux、Freescoなどのミニディストリビューションに惹かれます。彼らの利点は、すべての構成がフレンドリーなウィザードの助けを借りて、または同様に直感的なWebインターフェイスを介して。

から有料プログラム Windows環境で動作する場合、まず、、、を呼び出します。それらの機能に関しては、これらのゲートウェイは非常に似ています。

彼らの主な特徴は何ですか？

IPアドレス、名前/パスワードによるユーザー認証。プロキシサーバー上のローカルネットワークのユーザーごとに、アカウント..。したがって、将来的には、すべてのルールが特定のユーザーおよびグループに適用されます。
カスタマイズ可能なファイアウォール（ファイアウォール）。一連のルールに基づいて動作します。各ルールは、どこから、どこで、どのような種類のトラフィックを許可するか、または逆に拒否するかを決定します。パラメータには、IPアドレスまたはホスト名、ポート番号、プロトコル、ネットワークにアクセスするプログラム、転送されるファイルのタイプとサイズなどがあります。ルールの編集は、ゲートウェイを構成する上で最も重要な部分です。
分布帯域幅チャネル、個々のユーザーまたはグループのレート制限、受信したデータ量に対するクォータの割り当て。
ネットワークアクティビティに関する情報を収集し、統計を保持します。
統合ウイルス対策ソフト..。ゲートウェイと同じコンピューターにインストールされたアンチウイルスは、ダウンロードされたファイルや電子メールの添付ファイルを含むすべての着信トラフィックをスキャンします。

これらのプログラムの他の機能とカスタマイズ機能については、ヘルプシステムで詳しく説明されています。管理は従来、コンソールウィンドウで構成されていました。ウィンドウの左側では、すべてのプログラム設定がツリー形式で一覧表示され、各設定のプロパティがワークスペースで表示および編集されます。

ライセンスは、特定の数のユーザー向けに購入されます。このライセンススキームは、ほとんどの有料ゲートウェイとファイアウォールで一般的です。ハードウェアゲートウェイが提供するよりも多くの機能が必要であるが、指定されたプログラムよりも少ない場合は、Windows用の無料ソフトウェアに注意を払う必要があります。たとえば、これは3proxyフリーですプロキシサーバー、ESプロキシ、AnalogXプロキシ、FreeProxy、SmallProxy。ほとんどすべての無料ゲートウェイソフトウェアはクロスプラットフォームであり、LinuxからWindows環境に移植されています。したがって、このようなプログラムの構成方法は、構成ファイルを作成および編集することによって特定されます。

MIKHAIL GOGOLITSYN、 Smart-Softのハードウェアおよびソフトウェアソリューションの責任者。トラフィックインスペクタープログラムに基づいてハードウェアソリューションを開発します

交通検査官インターネットセンター
制御、節約、保護のためのハードウェアゲートウェイ*

2009年冬、Smart-Soft社は、インターネットアクセスを整理するためのハードウェアとソフトウェアの複合体を発表しました。これは、高度な機能に基づいて開発されたトラフィックインスペクターインターネットセンターです。 Intelプラットフォーム AtomおよびTrafficInspectorソフトウェア製品。これはどのようなデバイスであり、その利点は何ですか？

Traffic Inspector Internet Centerは、インターネットアクセスを整理し、ユーザーの正確な認定アカウンティングと制御を提供するためのハードウェアとソフトウェアの複合体です。効果的な節約バナー、スパム、不要なリソースのキャッシュとフィルタリング、信頼性の高いネットワーク保護、チャネル負荷の分散によるトラフィックと作業時間。この複合施設には、プロキシサーバー、課金システム、ファイアウォール、メールゲートウェイ、統計のWebサーバー、および便利な監視システムが含まれています。

トラフィックインスペクターインターネットセンターの主な機能：

ユーザー、コンピューター、またはグループによる差別化を伴うインターネットアクセスの編成。
認定されたトラフィックアカウンティングと請求。
ユーザーとアクセスチャネルの制御、統計、監視。
過剰なネットワーク活動を防ぐためのファイアウォールとシステム。
IPアドレス、ネットワーク、URLリクエスト、およびタイプによって、広告、不要なサイト、およびファイルをブロックします。
トラフィック、時間、速度によってユーザーを制限します。
プロキシサーバーとメールゲートウェイを通過するトラフィックのウイルス対策スキャン（追加オプション）。
スパムフィルタリング（追加オプション）。

インターネットゲートウェイTrafficInspector Internet Centerは、ルーター（ルーター）としてネットワークにインストールされ、中小企業、教育機関、政府機関、病院などにあらゆるタスクを提供します。

トラフィックインスペクターインターネットセンターはパソコン mini-ITXフォームファクター（Morex 2600 CUBIDケース、物理的寸法-63.5 x 295 x 272 mm、消費電力60 W）。

仕様

トラフィックインスペクターインターネットセンターは、いわゆるネットトップのハードウェアベースに構築されています。 Intelプロセッサ Atom D410 1.66 GHz（Pine Trailプラットフォーム）および2ギガバイトランダム・アクセス・メモリ Kingston DDR2 800 MHzは、マザーボード IntelD410PT。チップセット-統合ビデオIntelGMA3150を搭載したIntelNM10Express。オペレーティングシステムMSWindows XP SP3 Embeddedは、ボリュームが160GBの3.5インチWesternDigital SATA2HDDにインストールされています。速い仕事..。ネットワークインターフェース -Realtek RTL8103EL 10/100 Mbit / s、Intel Pro 100 10/100 Mbit / s。

ネットワーク上でプログラムを操作するときのパフォーマンスは、小規模ネットワークの一般的なタスクを実行するのに十分です。

コンソールのユーザーの最大数は1000クライアントです。
NATを介した同時TCP接続の最大数-4000;
プロキシサーバーを介した同時TCP接続の最大数は3000です。
NATを介したアクティブな接続の最大数-2400（60 Mbps）;
プロキシサーバーを介したアクティブな接続の最大数は900（18 Mbps）です。

Traffic Inspector Internet Centerには、信頼性が高く、実績があり、最も重要なこととしてよく知られているオペレーティングシステムであるWindows XP EmbeddedSP3がプリインストールされています。埋め込みプレフィックスは、これが通常の小売配送ではなく、特別に準備されたアセンブリであることを意味します。未使用のコンポーネントは除外され、特定の範囲のタスクを解決するために本当に必要なモジュールのみが残ります。この場合インターネットゲートウェイの機能を保証します。これにより、大幅に「促進」することが可能になりますオペレーティング・システム使用する機器の生産性を向上させます。

リカバリシステムとして使用されますアクロニストゥルーモードでデータを回復する機能を備えた画像ハードリセットおよびソフトリセット。

オプションで、Traffic Inspectorモジュールを使用して、ネットワークトラフィックのウイルス（Kaspersky GateAntivirusまたはPandaGate Antivirus）と、メールスパムをフィルタリングするためのモジュール（AntiSpam）をスキャンできます。

接続とインストール

デバイスの接続は非常に簡単です。開始するには、220/12 Vアダプタから対応するコネクタに電力を供給し、接続する必要がありますネットワークケーブルコネクタ「インターネット」と「ローカルネットワーク」に。

デバイスの電源を入れた後、2分間ロードされるのを待って、作業を開始できます。すべてのプリセットすでに完了しました。 Traffic Inspector Internet Centerは、RDPと、TrafficInspector管理コンソールまたは組み込みのWebポータルの両方を介して管理できます。

RDPを介して接続を確立しましょう-「デスクトップへの接続」。

ステップ1。コンピュータアドレス192.168.0.1を示します。（Traffic Inspector Internet CenterのデフォルトIP）、システムに入るには、ログイン：デスクトップ、パスワード：7755991を使用します。

接続後、Traffic Inspector Administration Consoleが開き、コンプレックスを管理するための主なアクションが実行されます。

ステップ2。ローカルネットワークユーザーの作業を開始するには、TrafficInspectorプログラムの対応するクライアントを作成する必要があります。これを行うには、[請求]-> [クライアント]に移動し、[ 右クリック右のフィールドにマウスを置き、「新しいクライアントの追加」を選択します。承認には、ログインとパスワードの両方、およびIP、MACアドレス、IP + MACペア、ログインとパスワード+ MACなどを使用できます。

ステップ3。クライアントを作成したら、インターネットへのアクセス権を構成する必要があります。特定のプロトコル、ネットワーク、ポート、およびリソースを許可または拒否し、トラフィック制限と速度制限を割り当てます。

ユーザーを作成した直後に、使用する計算単位に応じて、許可されたトラフィック量または一定の金額をアカウントに追加する必要があります。

ログイン情報はクライアントに提供されます。その後、最初にサイトに入ると、ユーザーは組み込みのTraffic Inspector Webポータルにリダイレクトされ、そこでクライアントエージェントをインストールするかWebエージェントを起動するように求められます（たとえば、、クライアントにLinux、MACなどがある場合）。

ユーザーはログイン情報（ユーザー名やパスワードなど）を入力し、インターネットでの作業を開始します。

つまり、Traffic Inspector Internet Center複合施設は、コンピューターへのインターネット配信、ネットワークセキュリティ、フィルタリングとブロックを提供し、制御、アカウンティング、統計、および監視を可能にする、シンプルで機能的なハードウェアソリューションです。活動範囲が最も広い中小規模の組織にとって、Traffic Inspector InternetCenterは接続に不可欠なソリューションになりますローカルエリアネットワークインターネットに。

Smart-Soft社のソフトウェア製品TrafficInspectorのサイト-http：//www.smart-soft.ru。
Traffic Inspector InternetCenterのハードウェアとソフトウェアの複合体のページ-http：//www.smart-soft.ru/？page = tiic。

と接触している

密閉