Софтуерен интернет портал за малка организация

Всеки бизнесмен се стреми да намали разходите. Същото се отнася и за ИТ инфраструктурата.

Когато отвори нов офис, на някого му настръхва косата. В крайна сметка трябва да организирате:

• локална мрежа;
• Достъп до интернет. Още по-добре е с резервация чрез втори доставчик;
• VPN към централния офис (или към всички клонове);
• HotSpot за клиенти с авторизация чрез SMS;
• филтриране на трафика, така че служителите да не прекарват време в социалните мрежи и да чатят в Skype;
• защита на вашата мрежа от вируси и атаки. Осигурете защита срещу проникване (IDS/IPS);
• ваш собствен пощенски сървър (ако не се доверявате на pdd.yandex.ru) с антивирусна и антиспам;
• изхвърляне на файлове;
• Сигурно ви трябва телефония, т.е. организирайте PBX, свържете се с SIP доставчик и други екстри...

Но специалист от Enikey няма да може да издигне корпоративна мрежа с такива изисквания... Да наемете скъп системен администратор?
Много голяма рубла се появява по отношение на бъдещите разходи.

Но тези разходи могат да бъдат значително намалени, ако обърнете внимание UTM решения, от които сега има огромен брой. И тъй като се придържам към стратегията „колкото по-просто, толкова по-добре“ при решаването на проблемите си, очите ми паднаха върху UTM Сървър за интернет контрол (Х).

Ще ви кажа по-долу как тази система ще помогне да се спести бюджета на компанията и защо не се нуждаете от скъп системен администратор, за да я поддържате.

Но като гледам напред, ще кажа, че това е конкретен продукт и има своите ограничения. Можете да оцените по -подробно възможностите на шлюза След като проучи документацията на официалния уебсайт.
Настроих го за статията „на руски“, тоест без да гледам в маната, за да разбера колко интуитивно е всичко.

Първоначална инсталация

ICS може да се инсталира както на реален хардуер, така и в хипервайзор. Можете да използвате компютър без вентилатор.Например този.

Системата е базирана на FreeBSD 11.3 и на повечето оборудване трябва да излети без проблеми.

Инсталацията се извършва на празен диск. По -точно, ако имаше нещо там, тогава можете спокойно да се сбогувате с него.За съжаление, инсталаторът поддържа само английски език. Но след инсталирането основният интерфейс може да е на руски.




Не са забравили и толерантността към грешки.Ако в системата има няколко диска, те могат да се комбинират в RAID с помощта на ZFS.

Изберете мрежов интерфейс и задайте ip от избраната мрежа.

Моля, посочете истинско име на домейн, ако планирате да настроите например пощенски сървър. Ако сега няма такава нужда, тогава можете да пишете изневиделица. Можете да го коригирате по-късно в интерфейса.

Всичко! Можете да влезете в уеб интерфейса, като използвате IP адреса, посочен в настройките и порт 81. DHCP все още не е активиран на този етап, така че ще трябва да зададете IP от същата мрежа ръчно на вашия компютър.

Свързваме се с интернет и свързваме офиси.

Когато влезете за първи път, съветник стартира това марки Задали сте силна парола.
майстор




След това влизаме в мрежовите настройки

и конфигурирайте връзката с нашия доставчик и ролите на всички мрежови интерфейси.



Можете да конфигурирате няколко доставчика и да организирате балансиране.

Между другото, ако не се чувствате комфортно с английския език на интерфейса, можете лесно да го промените тук.


Ако трябва да свържете офис, например, към главния офис. След това създаваме нова връзка

и конфигурирайте маршрути към ресурси в отдалечената мрежа.

Просто забравете за динамичното маршрутизиране - не е тук.
Може би съм прекалено придирчив, но IMHO това е голям недостатък...

Интернет достъп за служителите

Най-често основната задача на шлюза е да контролира достъпа на служителите до интернет.
Служителите могат да бъдат идентифицирани или чрез IP/mac или чрез вход/парола чрез агент или портал за прихващане.


Освен това, ако вашата организация използва Active Directory, тогава ICS може да бъде интегриран с нея.


Настройките за филтриране (къде един служител може и не може да отиде) са много обширни.


Огромен брой готови шаблони за правила:
Можете да разрешите YouTube, но да забраните качването на видеоклипове там.

Но не е нужно да се ограничавате и ICS все пак ще ви каже къде отиват всички и къде са отишли ​​с неговите обширни доклади:

Какво ще кажете за Wi-Fi за гости?

И гост Wi-Fi могат да бъдат организирани в съответствие с изискванията на руските закони за задължителната идентификация на потребителите.
ICS поддържа изпращане на SMS чрез SMPP протокол през всеки доставчик на SMS.

Телефония.

Да да! Няма нужда да инсталирате отделен сървър със Asterisk. Вече е в ICS.
Успешно свързах SIP от Megafon (емоция, мултифон).

Как да получите SIP от Megafon на клетъчни тарифи за физически лица можете да прочетете в статията „SIP от Мегафон у дома тарифа“.

Security.

ICS има много инструменти, които ще ви позволят да персонализирате нивото на сигурност според вашите изисквания: от безплатни антивируси ClamAV и системи за откриване на проникване Suricata до продукти Евгений Касперски, конфигуриране само чрез разбираем уеб интерфейс.

Дори същият незаменим fail2Ban може да бъде конфигуриран с няколко кликвания


ICS може също така да наблюдава трафика чрез протокола netflow от мрежово оборудване, без да пропуска трафик през себе си.

Комуникационни вкусотии

Комуникацията на служителите може да се организира не само по телефона и пощата


но също и чрез Jabber. Вярно е, че малко хора си спомнят за такъв протокол.

Уеб сървър:
ICS дори има уеб-сървър с поддръжка на PHP. Можете да инсталирате свой собствен HTTPS сертификат, ако сте закупили такъв, или да посочите, че ICS получава безплатно, нека криптира.


Това е достатъчно, за да хоствате уебсайт с визитка или рекламна целева страница. Но няма да можете да влезете в тежък портал с потребителски модули. И за мен това е глупаво. И все пак шлюзът трябва да си остане шлюз.

Гъвкаво конфигуриране на мониторинг и известия.
Алармите дори могат да бъдат изпратени до Telegram. И в реалностите на Руската федерация е възможно дори да изпращате съобщения чрез прокси.

В заключение

Интернет шлюзът на ICS съдържа почти всички компоненти, необходими за функционирането на малък офис.
Освен това всичко това може да бъде конфигурирано от начинаещ системен администратор.

Въпреки факта, че системата не е изградена на FreeBSD, няма достъп до нея чрез ssh. Тоест няма да можете да инсталирате PHP модули без патерици. Ще трябва да се задоволите с това, което имате... Или да помолите поддръжката да го довърши.

Във всеки случай в началото пробна версия за изтегляне за 35 дни и проверете доколко този портал е подходящ за вас.

Лицензът няма период на валидност, но въпреки това цената е доста демократичен.

Системата се представи адекватно на пейката при синтетични тестове.

Ако клиентът одобри и вие се интересувате как тази система ще се държи в „битка“, тогава след 3-6 месеца ще напиша преглед с всички възникнали проблеми и трудности. Ако е възможно, ще проверим качеството на техническата поддръжка.

В коментарите очаквам въпроси от вас, които ще трябва да бъдат разгледани подробно при бойно използване.

Източник: www.habr.com