1.1. Központilag menedzselt tőzfalszolgáltatás az intézmények részére Szolgáltatási szabvány

Átírás

1 Központilag menedzselt tőzfalszolgáltatás az intézmények részére Szolgáltatási szabvány Az ajánlott tőzfal technológia a következı protokoll ajánlásokat implementálja: Finger - RFC FTP - RFC 959. HTTP/1.1 - RFC HTTP/1.0 - RFC IMAP - RFC 3501, RFC 3516, RFC 3691, RFC 3502, RFC 2971, RFC 2342, RFC 2221, RFC 2193, RFC 2087, RFC 2086, RFC LDAP - RFC 2251, RFC 2255, RFC 2247, RFC LP - RFC 1179 MIME - RFC 2045, RFC 2046, RFC 2047, RFC 2048, RFC 2049 MSRpc v2 NNTP - RFC 977, RFC 2980, RFC 1036, RFC 850. POP3 - RFC 1939, RFC PSSL - RFC Radius - RFC 2865, RFC RDP - Rsh Sip, RTP - RFC 3261, RFC 2327, RFC 3550 SMTP - RFC 2821, RFC 1869 SQLNet SSH - RFC 4251, RFC 4252, RFC 4253, RFC Telnet - RFC 854, RFC 652, RFC 653, RFC 654, RFC 655, RFC 656, RFC 657, RFC 658, RFC 698, RFC 726, RFC 727, RFC 735, RFC 736, RFC 734, RFC 749, RFC 779, RFC 856, RFC 857, RFC 858, RFC 859, RFC 860, RFC 861, RFC 885, RFC 927, RFC 933, RFC 1041, RFC 1043, RFC 732, RFC 1053, RFC 1073, RFC 1079, RFC 1091, RFC 1096, RFC 1097, RFC 1184, RFC 1372, RFC 1408, RFC 1572, RFC 1647, RFC 2066, RFC 2217, RFC 2840, RFC 2941, RFC Tftp - RFC 1350 VNC 3.3, 3.7, 3.8 Whois - RFC Megajánlott kapcsolat Figyelembe véve a Kiíró részérıl megfogalmazott mőszaki elvárásokat, a hazai fejlesztéső Zorp Professional tőzfal szoftvert ajánljuk, mely a következı elınyökkel bír: Magyarországon, 100%-ban magyar magánszemélyek tulajdonában lévı vállalat által fejlesztett termék, ami tekintettel a feladat érzékeny mivoltára jelentıs nemzetbiztonsági kockázatokat zárhat ki. A hazai fejlesztés lévén a piacon megszokottnál jóval erısebb magyar nyelvő gyártói támogatást érhetı el.

2 2 Az ajánlott, BalaBit IT Kft. által fejlesztett Zorp Professional tőzfal számos hazai kormányzati referenciával rendelkezik, a fejlesztı a kormányzati piacot a magas biztonsági elvárások miatt kiemelten fontos szegmens kezeli. A Zorp Professional egy prémium kategóriájú hálózati tőzfal szoftver, melyet legfıképp olyan szervezetek igényeinek kielégítésére tervezték, melyek méretük és/vagy tevékenységük miatt különösen érzékenyek a biztonságra, ugyanakkor üzleti folyamataik megkövetelik az internetes szolgáltatások intenzív alkalmazását. A Zorp Professional alkalmazásszintő tőzfal a hagyományos tőzfalakénál jóval mélyebb elemzést képes végezni a hálózati forgalomban, ezáltal nagy pontossággal képes a szervezet biztonsági elıírásait implementálni. A kiírásban megfogalmazott tőzfal specifikáció minden pontjának megfelel: Alkalmazás szintő hálózati határvédelem Az ajánlott Zorp Professional szoftver több mint 20 protokoll elemzésre alkalmas proxy-val rendelkezik (ld. protokollok az elızı fejezetben). Sávszélességmenedzsment felhasználói azonosítás alapján Az ajánlott Zorp Professional szoftver ZAS modullal kiegészítve, inband és/vagy outband authentikációt használva képes az egyes kliensek, szerverek felıl érkezı adatcsomagok megjelölésére és ezen jelölések alapján különbözı sávszélesség osztályokba sorolására. Sávszélességmenedzsement protokoll információk alapján Az ajánlott Zorp Professional szoftver alkalmas megfelelı környezetben az egyes protokollok forrás és cél szerinti szeparációja mellett, azok jelölésére és ezen jelölések alapján különbözı sávszélesség osztályokba sorolására. Vírus és spyware ellenırzés POP3, POP3S, HTTP, HTTPS, FTP, SMTP protokollokban Az ajánlott Zorp Professional szoftver ZCV modullal és VirusBuster víruskeresı motorral kiegészítve képes POP3, POP3S, HTTP, HTTPS, FTP, SMTP protokollokban kártékony kódok keresésére. Titkosított forgalom kifejtése (SSL, SSH) Az ajánlott Zorp Professional szoftver képes SSL és SSH kapcsolatok alkalmazás proxy szintő vizsgálatára, azok terminálása és újraépítése mellett. SSL protokoll esetén lehetıség van egyoldalas SSL kapcsolatok kezelésére is. Felhasználói szintő Internet hozzáférés szabályozási lehetıség Az ajánlott Zorp Professional szoftver ZAS modullal kiegészítve, inband és/vagy outband authentikációt használva képes az egyes felhasználók azonosítására és ez alapján azok tranzit forgalmainak szabályozására. Logok továbbítása távoli gépre TCP csatornán Az ajánlott Zorp Professional szoftver Syslog-NG OSE szoftver komponenst használ a naplóadatok kezelésére, emiatt tökéletesen alkalmas a syslog adatok TCP kapcsolaton keresztül történı továbbítására. ICSA Labs minısítés Az ajánlott Zorp Professional szoftver rendelkezik ICSA Labs minısítéssel. DoS támadások elleni védelem Az ajánlott Zorp Professional szoftver a kernel csomagszőrı szolgáltatásaira építve alkalmas az egyes tőzfal szolgáltatások olyan védelmére, mellyel lehetséges az egy idıegység alatt induló kapcsolatok számának korlátozása, így megóvja a tőzfalat a túlterheléstıl. Elérhetı magyar nyelvő gyártói szintő támogatás

3 3 Az ajánlott Zorp Professional szoftver esetében rendelkezésre áll magyar nyelvő gyártói szintő támogatás. SSL kapcsolat terminálás Az ajánlott Zorp Professional szoftver képes SSL kapcsolatok alkalmazás proxy szintő vizsgálatára, azok terminálása és újraépítése mellett. Lehetıség van továbbá egyoldalas SSL kapcsolatok kezelésére is. IPSec, SSL VPN terminálás Az ajánlott Zorp Professional szoftver része az Openswan szoftver komponens mely képes IPSec VPN kapcsolatok kezelésére. Emellett a tőzfal szoftver része az Openvpn szoftver komponens, mely képes SSL VPN kapcsolatok kezelésére. Alkalmazásszintő védelem transzparens és nem transzparens módban Az ajánlott Zorp Professional szoftver képes mind transzparens, mind nem transzparens módban az alkalmazás proxy-kkal ellenırizni az áthaladó protokollokat. Mindkét esetben lehetséges a kliens forráscímének továbbítása. Terhelésmegosztás funkció Az ajánlott Zorp Professional szoftver képes round-robin, vagy failover üzemmódban a beérkezı kapcsolatokat továbbítani az azokat kiszolgáló szerverek felé, ezáltal képes terhelés elosztási funkció ellátására. Privát IP címek használata a DMZ-ben Az ajánlott Zorp Professional szoftver esetében használhatóak privát IP címek az általa határolt egyes DMZ zónákban. IP Spoofing elleni védelem Az ajánlott Zorp Professional szoftver a kernel csomagszőrı rétegével együttmőködve képes a forrás cím hamisítás - IP spoofing - elleni hatékony védekezésre. Priorizált forgalomirányítási képesség (pl. TOS bit kezelése) Az ajánlott Zorp Professional szoftver esetében lehetıség van full-duplex módon a DSCP információk (benne a 3 bites TOS információ) átvitelére a rajta áthaladó tranzit kapcsolatok esetében. Ezzel mind a kliens oldali, mind a szerver oldali priorizációs beállítások transzparensen kerülnek átemelésre. Emellett a korábban leírt módon lehetséges a tranzit forgalom különbözı sávszélesség osztályokba sorolása és prioritizálása q VLAN trunking kezelése Az ajánlott Zorp Professional szoftver képes a fizikai Gigabit Ethernet interfészeken a 802.1q protokollnak megfelelı VLAN kezelésre, ezáltal az egyes VLAN-ok szeparált kezelésére Központi menedzsment specifikációja Az intézményi tőzfalak minden esetben központilag kerülnek konfigurálásra, egy központi adminisztratív kiszolgálóról bejelentkezve. Az intézményi tőzfalak kizárólag ezen adminisztratív kiszolgálóról érhetıek csak el, titkosított protokollon keresztül. Az adminisztratív kiszolgáló rendelkezésre állása megfelel az intézményi tőzfalaktól elvárt szintnek. Az adminisztratív kiszolgálóra történı bejelentkezések naplózottak. Informatikai biztonsági megfontolások miatt az egyes, központilag menedzselt intézményi tőzfalak minden konfigurációs

4 4 beállítása minden esetben az intézményi tőzfalakon - mindkét node-on, redundáns módon - kerülnek kezelésre, tárolásra. A konfigurációs beállítások kezelése kizárólag közvetlenül, karakteres felületen keresztül történik. Az intézményi tőzfalak rendszeres operációs rendszer szintő mentése helyben, az adott intézmény mentési rendjében kell megtörténjen. A fenti kialakítással elkerülhetı, hogy létrejöjjön egy olyan központi konfigurációtár, mely egymástól jelentısen eltérı biztonsági profilú intézmények különösen szenzitív tőzfal beállításait tárolná. Másrészt biztosítható, hogy a releváns konfigurációs adatok a menedzselt szolgáltatás nyújtása során mindvégig az intézmény birtokán belül maradjanak. A tervezett intézményi tőzfal node-ok a legfontosabb mőködési paramétereiket folyamatosan, 5 percenként elküldik a központi monitoring kiszolgálóra, mely egy megfelelı monitoring alkalmazást futtat. A monitoring alkalmazás képes arra, hogy a monitorozott paraméterek normálistól való eltérése esetén riasztást küldjön az üzemeltetı személyzetnek. Egy várt, de kimaradó monitoring jelentési ciklus kimaradása szintén riasztást okoz. A monitorozott paraméterek között megtalálhatóak performancia paraméterek is, melyek megjelenítése révén látható az adott tőzfal node-ok kihasználtsága. A monitoring adatok küldésének kezdeményezését minden esetben az intézményi tőzfal node-ok kezdeményezik, a küldés során használt protokoll titkosított. Az intézményi tőzfalak által küldött monitoring adatok kizárólag üzemeltetési paramétereket tartalmaznak, forgalmi naplóadatokat nem. A tervezett adminisztrációs és monitoring kiszolgáló infrastruktúrához kizárólag megfelelı képzettséggel rendelkezı szolgáltatói munkatársak férnek hozzá, naplózott körülmények között. Az intézményi tőzfal node-okon helyben lehetıség van napi reportok generálására. Ezen reportok készítése a tőzfal node-okon helyben futó szoftver komponensek révén valósul meg. A napi report a Zorp szabálybázisa alapján tartalmaz statisztikai, forgalmi elemeket és a szabálysértési információkat. A report alapértelmezett módon helyi formájában kerül elküldésre a kijelölt intézményi kapcsolattartónak Mintakonfigurációk A kiírás szerinti Konfig1, Konfig2, Konfig3 mintakonfigurációk összeállítása során a következık teljesülésével számoltunk: Az intézményi hálózatban pontosan dokumentált, hogy milyen szerverek, milyen klienseknek, milyen portokon és protokollokon nyújtanak szolgáltatást (policy mátrix). Az intézmény tervezi meg a tőzfal beillesztését a hálózatba logikai (tőzfal interfész IP címek, routing, VLAN-ok) és fizikai (port bekötés, fizikai elhelyezés) szinten. A fentiek szerint a szabályrendszer a telepítés elıtt meghatározható, a

5 5 konfigurálás az ajánlattevı telephelyén elvégezhetı. A hálózati architektúrának a tőzfal beillesztéséhez szükséges módosítását az intézmény helyben elvégzi. Az intézmény biztosítja a megfelelı Ethernet alapú hálózati komponenseket. Az alap konfiguráció 3 fizikai zónával és 50 szabállyal számol. A tőzfal beillesztés munkaidıben történik. A funkcionális tesztelést az intézmény végzi. Amennyiben a tesztelés során a tervezett szabályrendszerhez képest módosítani kell, plusz ráfordításnak számít, ami a választható Rendszerbe illeszthetıségi csomaggal fedezhetı. A tesztelés lezárása után szükséges módosítások plusz ráfordításnak számítanak, melyek a Rendszerbe illeszthetıségi csomaggal fedezhetık. Nem szükséges proaktív hibalehárítás, monitorozás, csak bejelentés alapú szabály módosítás, hibaelhárítás. A tervezett, központilag menedzselt intézményi tőzfalak minden ajánlott konfigurációban nagy rendelkezésre állású, két node-ból álló failover switch HA környezetben mőködnek. Csak ezzel az architektúrával biztosítható a Kiíró által elvárt 99,95%-os rendelkezésre állási szint a nem tervezett leállások tekintetében, feltételezve a kiszolgálók tápellátásának és üzemi környezeti paramétereik rendelkezésre állásának 99,99%-os szintjét. Mindhárom ajánlati konfiguráció tartalmazza az ajánlott Zorp OS és Zorp Professional tőzfal szoftver telepítését, a két node-os HA mőködés beállítását, a tőzfal szabályok elıkonfigurálását, a helyszíni telepítést, a tőzfal szabálybázis alapdokumentációját Tőzfal Konfig1 mintakonfiguráció A kiírás szerinti 500 védett, egyedi IP címő eszköz határvédelmi feladatait, a határvédelmi eszközön 500 felhasználó azonosítását, a felhasználók azonosítását követıen azok kapcsolatainak sávszélesség szabályozását és a POP3, POP3S, HTTP, HTTPS, FTP, SMTP tranzit protokollokban vírus és spyware ellenırzést a következı, nagy rendelkezésre állású módban mőködı konfiguráció látja el. A konfiguráció hardver komponensei: 2 darab HP ProLiant DL360 G6 Server (1 x Intel Xeon 5504 CPU, 2 GB RAM, 2 x 146 GB SAS diszk HW RAID-1, QuadEthernet NIC) A konfiguráció szoftver komponensei két év gyártói szoftverkövetéssel: 500 node Zorp Professional 3.3 cluster license 500 node Zorp ZAS license 500 node Zorp ZCV + VBuster engine license Az ajánlott hardver konfiguráció két fizikai szerver node-ot tartalmaz, nodeonként redundáns diszk alrendszerrel. Ezen konfigurációs elemek feltétlenül szükségesek a kiírás által elvárt rendelkezésre állási szint teljesítése érdekében. A fenti konfiguráció mértezése átlagos intézményi forgalommal számol. Az ajánlott hardver környezet képes a Gigabites interfészek kapacitásának kihasználására, megfelelı Ethernet hálózat, kliens és szerver környezet esetén.

6 Tőzfal Konfig2 mintakonfiguráció A kiírás szerinti 1000 védett, egyedi IP címő eszköz határvédelmi feladatait, a határvédelmi eszközön 1000 felhasználó azonosítását, a felhasználók azonosítását követıen azok kapcsolatainak sávszélesség szabályozását és a POP3, POP3S, HTTP, HTTPS, FTP, SMTP tranzit protokollokban vírus és spyware ellenırzést a következı, nagy rendelkezésre állású módban mőködı konfiguráció látja el. A konfiguráció hardver komponensei: 2 darab HP ProLiant DL360 G6 Server (1 x Intel Xeon 5504 CPU, 4 GB RAM, 2 x 146 GB SAS diszk HW RAID-1, QuadEthernet NIC) A konfiguráció szoftver komponensei két év gyártói szoftverkövetéssel: unlimited Zorp Professional 3.3 cluster license unlimited Zorp ZAS license unlimited Zorp ZCV + VBuster engine license Az ajánlott hardver konfiguráció két fizikai szerver node-ot tartalmaz, nodeonként redundáns diszk alrendszerrel. Ezen konfigurációs elemek feltétlenül szükségesek a kiírás által elvárt rendelkezésre állási szint teljesítése érdekében. A fenti konfiguráció mértezése átlagos intézményi forgalommal számol. Az ajánlott hardver környezet képes a Gigabites interfészek kapacitásának kihasználására, megfelelı Ethernet hálózat, kliens és szerver környezet esetén Tőzfal Konfig3 mintakonfiguráció A kiírás szerinti 2500 védett, egyedi IP címő eszköz határvédelmi feladatait, a határvédelmi eszközön 2500 felhasználó azonosítását, a felhasználók azonosítását követıen azok kapcsolatainak sávszélesség szabályozását és a POP3, POP3S, HTTP, HTTPS, FTP, SMTP tranzit protokollokban vírus és spyware ellenırzést a következı, nagy rendelkezésre állású módban mőködı konfiguráció látja el. A konfiguráció hardver komponensei: 2 darab HP ProLiant DL360 G6 Server (2 x Intel Xeon 5504 CPU, 4 GB RAM, 2 x 146 GB SAS diszk HW RAID-1, QuadEthernet NIC) A konfiguráció szoftver komponensei két év gyártói szoftverkövetéssel: unlimited Zorp Professional 3.3 cluster license unlimited Zorp ZAS license unlimited Zorp ZCV + VBuster engine license Az ajánlott hardver konfiguráció két fizikai szerver node-ot tartalmaz, nodeonként redundáns diszk alrendszerrel. Ezen konfigurációs elemek feltétlenül szükségesek a kiírás által elvárt rendelkezésre állási szint teljesítése érdekében. A fenti konfiguráció mértezése átlagos intézményi forgalommal számol. Az ajánlott hardver környezet képes a Gigabites interfészek kapacitásának kihasználására, megfelelı Ethernet hálózat, kliens és szerver környezet esetén.

7 Szolgáltatás csomagok Általános, office célú környezetben egy adott Intézmény határvédelmi feladatait a következı, nagy rendelkezésre állású módban mőködı, jól bıvíthetı konfiguráció látja el. Az ajánlott hardver kiszolgálók redundáns diszk alrendszerrel, redundáns tápegységekkel és összesen 8 fizikai, Gigabit Ethernet felülető tőzfal zóna kialakításának lehetıségével rendelkeznek. A konfiguráció támogatja VLAN interfészek használatát is. A hardver platformon, nagy rendelkezésre állású módban futó tőzfal szoftver alkalmazás proxy technológiát használva képes a tranzit forgalmak normalizálására, az intézmény informatikai biztonsági házirendjének magas mőszaki színvonalon történı leképezésére. A fenti hardver és szoftver elemek felhasználásával egyedi, speciálisan a helyi viszonyoknak megfelelı határvédelmi koncepció kialakítása és annak gyakorlati implementálása a következı módon történik: egyedi igényeknek megfelelı mőszaki koncepció elkészítése egyedi igényeknek megfelelı tőzfal operációs rendszer installálás, konfigurálás karakteres felületen keresztül egyedi igényeknek megfelelı szabálybázis konfigurálása, a proxy technológia adta lehetıségek kihasználásával karakteres felületen keresztül átállási terv készítése az intézmény szakembereinek helyszíni támogatása az átállás során - munkaidın kívül egyedi tőzfal tesztelési terv készítés részvétel a tesztelésben a tőzfal node-ok mentésének intézményi mentési rendszerbe integrálása, nullás mentés reprodukciós dokumentum elkészítése Az Intézményi határvédelmi rendszer kiépítését követıen, annak kiemelt folyamatos monitorozása, távoli menedzsmentje biztosítja az intézményi tőzfalak folyamatos mőködésének proaktív támogatását, a megjelenı gyártói javítások indokolt esetben történı telepítését, az új intézményi szabálymódosítási igények magas mőszaki színvonalon történı elvégzését, folyamatos rendelkezésre állás mellett. A felhasználói hibabejelentések fogadása 7x24 órás rendben történik, súlyos, szolgáltatás vesztést okozó hiba esetén 4 órán belül elkezdıdik a hibajavítás. A fentieken túl a szolgáltatás havonta 4 óra terjedelemben foglal magába konfiguráció kezelésre vagy konzultációra is felhasználható keretidıt. A szolgáltatás keretében megtörténik az intézményi tőzfal node-ok mőködési paramétereinek 7x24 órás rendben történı folyamatos monitorozása és a generálódó riasztások továbbítása. Az általános igényekhez igazodva a szolgáltáscsomagokban szereplı tőzfalak nem tartalmaznak spam szőrést és felhasználónkénti authentikációt EKG irodai tőzfal 500 szolgáltatás csomag

8 8 Az ajánlott hardver platform méretezése alapján alkalmas 500 védett eszköz átlagos intézményi forgalmának kezelésére. A tőzfal nem tartalmaz spam szőrést és felhasználónkénti authentikációt. A csomag tartalmazza a szolgáltatás csoagok általános leírásában szereplı szolgáltatásokat EKG irodai tőzfal 1000 szolgáltatás csomag Az ajánlott hardver platform méretezése alapján alkalmas 100 védett eszköz átlagos intézményi forgalmának kezelésére. A tőzfal nem tartalmaz spam szőrést és felhasználónkénti authentikációt. A csomag tartalmazza a szolgáltatás csoagok általános leírásában szereplı szolgáltatásokat EKG irodai tőzfal 2500 szolgáltatás csomag Az ajánlott hardver platform méretezése alapján alkalmas 2500 védett eszköz átlagos intézményi forgalmának kezelésére. A tőzfal nem tartalmaz spam szőrést és felhasználónkénti authentikációt. A csomag tartalmazza a szolgáltatás csoagok általános leírásában szereplı szolgáltatásokat Installáció, migráció A megrendelt csomagnak megfelelıen Vállalkozó elvégzi a mintakonfiguráció ill. Szolgáltatás csomag általános leírásában szereplı feladatokat Átvételi teszt Az ajánlott konfigurációkban leszállításra kerülı hardver komponensek a szállítást megelızıen alapszintő tesztelésen esnek át (bekapcsolás, BIOS frissítés, BIOS öntesztek). A határvédelmi környezet funkcionális tesztelését az intézmény végzi A hálózat felügyelet, hibabejelentés és javítás A szolgáltatás felügyelete a Központi menedzsment specifikációja pontban leírt módon mőködik. A felügyeleti rendszer jelzései alapján a Megrendelı üzemeltetésért felelıs munkatársai az Ajánlati dokumentáció általános hibabejelentési eljárása szerint jelentik be az eseteket, a Vállalkozó az ajánlati dokumentáció általános hibajavítási leírása szerint kezeli az eseteket A tervezett karbantartás Az ajánlati konfigurációkhoz nem kapcsolódik elıre tervezett karbantartási tevékenység. A határvédelmi eszközökön szükséges és indokolt esetben, a

9 9 gyártói kiadási ciklusokhoz igazodva telepítésre kerülnek a gyártói biztonsági frissítések A teljesítmény és rendelkezésre állás A szolgáltatás rendelkezésre állása éves szinten: 99,5% Az installáció és migráció fejezetben, illetve az egyes ajánlati konfigurációknál közvetlenül részletezett rendelkezésre állási és teljesítménybeli paraméterekkel rendelkezik a tőzfalszolgáltatás A szolgáltatási jelentések A tőzfal szolgáltatás során a Felhasználó számára küldött riasztások és riportok elıállítása, valamit az intézmény felé történı megküldése a Központi menedzsment specifikációja pontban leírt módon mőködik. Az általános jelentéseket az ajánlati dokumentáció 1.sz. függeléke tartalmazza A szolgáltatási színvonal A Vállalkozó által nyújtott szolgáltatás minıségi bemutatását az ajánlati dokumentáció általános 1.sz. függeléke tartalmazza Dokumentálási eljárások A tőzfal szolgáltatás során minden esetben készül egy mőszaki adatlap, mely a tőzfal minden releváns funkcionális paraméterét tartalmazza és leírja mindazon funkcionális követelményeket, melyek az adott tőzfallal szemben elvártak. Az éles üzembe helyezéssel egyidejőleg elkészül egy reprodukciós dokumentum, mely konfigurációs állomány szinten tartalmazza az adott tőzfal környezet valamennyi releváns paraméterét. Emellett készül egy "nullás" operációs rendszer szintő mentés Rendszermentési, feldolgozási és log mentési eljárások A tőzfal szolgáltatás során tőzfal rendszeradatok központi mentése nem történik. A tőzfalak mentése - ideértve azok naplóadatainak mentését is - az intézmény saját hatáskörében kell, hogy megtörténjen. A forgalmi riportok elıállítása minden esetben az adott tőzfal node-on, helyben futó program által történik.