একটি ছোট প্রতিষ্ঠানের জন্য সফটওয়্যার ইন্টারনেট গেটওয়ে

যে কোনো ব্যবসায়ী খরচ কমানোর চেষ্টা করেন। আইটি অবকাঠামোর ক্ষেত্রেও একই কথা প্রযোজ্য।

নতুন অফিস খুললেই কারো চুল উঠতে থাকে। সর্বোপরি, আপনাকে সংগঠিত করতে হবে:

• স্থানীয় নেটওয়ার্ক;
• ইন্টারনেট সুবিধা. এটি একটি দ্বিতীয় প্রদানকারীর মাধ্যমে সংরক্ষণের সাথে আরও ভাল;
• কেন্দ্রীয় অফিসে (বা সমস্ত শাখায়) VPN;
• এসএমএসের মাধ্যমে অনুমোদন সহ গ্রাহকদের জন্য হটস্পট;
• ট্রাফিক ফিল্টারিং যাতে কর্মীরা সামাজিক নেটওয়ার্কগুলিতে সময় ব্যয় না করে এবং স্কাইপে বকবক না করে;
• ভাইরাস এবং আক্রমণ থেকে আপনার নেটওয়ার্ক রক্ষা. অনুপ্রবেশ সুরক্ষা প্রদান (IDS/IPS);
• অ্যান্টিভাইরাস এবং অ্যান্টিস্প্যাম সহ আপনার নিজস্ব মেইল ​​সার্ভার (যদি আপনি কোনো pdd.yandex.ru বিশ্বাস না করেন);
• ফাইল ডাম্প;
• আপনার সম্ভবত টেলিফোনি প্রয়োজন, যেমন একটি PBX সংগঠিত করুন, একটি SIP প্রদানকারীর সাথে সংযোগ করুন এবং অন্যান্য জিনিসপত্র...

কিন্তু একজন Enikey বিশেষজ্ঞ এই ধরনের প্রয়োজনীয়তার সাথে একটি এন্টারপ্রাইজ নেটওয়ার্ক বাড়াতে সক্ষম হবেন না... একজন ব্যয়বহুল সিস্টেম অ্যাডমিনিস্ট্রেটর নিয়োগ করবেন?
একটি খুব বড় রুবেল চিত্র ভবিষ্যতে খরচ পরিপ্রেক্ষিতে আবির্ভূত হয়.

কিন্তু আপনি যদি মনোযোগ দেন তবে এই খরচগুলি উল্লেখযোগ্যভাবে হ্রাস করা যেতে পারে UTM সমাধান, যা এখন একটি বিশাল সংখ্যা আছে. এবং যেহেতু আমি আমার সমস্যাগুলি সমাধান করার জন্য "যত সহজ তত ভাল" কৌশলটি মেনে চলি, তাই আমার চোখ ইউটিএম-এর দিকে পড়ে ইন্টারনেট কন্ট্রোল সার্ভার (এক্স).

আমি আপনাকে নীচে বলব যে এই সিস্টেমটি কীভাবে কোম্পানির বাজেট বাঁচাতে সাহায্য করবে এবং কেন এটি বজায় রাখার জন্য আপনার একটি ব্যয়বহুল সিস্টেম অ্যাডমিনিস্ট্রেটরের প্রয়োজন নেই।

কিন্তু সামনের দিকে তাকিয়ে, আমি বলব যে এটি একটি নির্দিষ্ট পণ্য এবং এর সীমাবদ্ধতা রয়েছে। আপনি আরও বিস্তারিতভাবে গেটওয়ের ক্ষমতা মূল্যায়ন করতে পারেন অফিসিয়াল ওয়েবসাইটে ডকুমেন্টেশন অধ্যয়ন করে.
আমি এটিকে "রাশিয়ান ভাষায়" নিবন্ধটির জন্য সেট আপ করেছি, অর্থাৎ, মানার দিকে না তাকিয়ে, সবকিছু কতটা স্বজ্ঞাত ছিল তা বোঝার জন্য।

প্রাথমিক ইনস্টলেশন

আইসিএস বাস্তব হার্ডওয়্যার এবং হাইপারভাইজার উভয়ই ইনস্টল করা যেতে পারে। আপনি কিছু ফ্যানবিহীন পিসি ব্যবহার করতে পারেন।যেমন এই মত.

সিস্টেমের উপর ভিত্তি করে ফ্রিবিএসডি 11.3 এবং বেশিরভাগ সরঞ্জামে এটি সমস্যা ছাড়াই বন্ধ করা উচিত।

ইনস্টলেশন একটি ফাঁকা ডিস্কে সঞ্চালিত হয়। আরও স্পষ্টভাবে, যদি সেখানে কিছু থাকে তবে আপনি নিরাপদে এটিকে বিদায় জানাতে পারেন।দুর্ভাগ্যবশত, ইনস্টলার শুধুমাত্র ইংরেজি সমর্থন করে। কিন্তু ইনস্টলেশনের পরে, প্রধান ইন্টারফেস রাশিয়ান হতে পারে।




তারা দোষ সহনশীলতার কথাও ভুলে যায়নি।যদি সিস্টেমে বেশ কয়েকটি ডিস্ক থাকে তবে সেগুলিকে ZFS ব্যবহার করে একটি অভিযানে একত্রিত করা যেতে পারে।

একটি নেটওয়ার্ক ইন্টারফেস নির্বাচন করুন এবং নির্বাচিত নেটওয়ার্ক থেকে একটি আইপি বরাদ্দ করুন।

আপনি যদি সেট আপ করার পরিকল্পনা করেন তাহলে অনুগ্রহ করে একটি আসল ডোমেন নাম নির্দেশ করুন, উদাহরণস্বরূপ, একটি মেল সার্ভার৷ এখন যদি এমন কোন প্রয়োজন না থাকে তবে আপনি নীল থেকে লিখতে পারেন। আপনি ইন্টারফেসে পরে এটি ঠিক করতে পারেন।

সমস্ত ! আপনি সেটিংস এবং পোর্ট 81-এ নির্দিষ্ট করা IP ব্যবহার করে ওয়েব ইন্টারফেসে লগ ইন করতে পারেন। DHCP এখনও এই পর্যায়ে সক্ষম করা হয়নি, তাই আপনাকে আপনার পিসিতে ম্যানুয়ালি একই নেটওয়ার্ক থেকে একটি IP বরাদ্দ করতে হবে।

আমরা ইন্টারনেটে সংযোগ করি এবং অফিসগুলি সংযুক্ত করি।

আপনি যখন প্রথমবার লগ ইন করেন, তখন একজন উইজার্ড এটি শুরু করে তোলে আপনি একটি শক্তিশালী পাসওয়ার্ড সেট করুন।
মনিব




এরপরে আমরা নেটওয়ার্ক সেটিংসে যাই

এবং আমাদের প্রদানকারীর সাথে সংযোগ এবং সমস্ত নেটওয়ার্ক ইন্টারফেসের ভূমিকা কনফিগার করুন।



আপনি বেশ কয়েকটি প্রদানকারী কনফিগার করতে এবং ভারসাম্য সংগঠিত করতে পারেন।

যাইহোক, আপনি যদি ইংরেজি ইন্টারফেস ভাষার সাথে স্বাচ্ছন্দ্যবোধ না করেন তবে আপনি সহজেই এটি এখানে পরিবর্তন করতে পারেন।


আপনি যদি একটি অফিসের সাথে সংযোগ করতে চান, উদাহরণস্বরূপ, হেড অফিসে। তারপরে আমরা একটি নতুন সংযোগ তৈরি করি

এবং রিমোট নেটওয়ার্কে রিসোর্সের রুট কনফিগার করুন।

ডাইনামিক রাউটিং সম্পর্কে ভুলে যান - এটি এখানে নেই।
হয়তো আমি খুব বাছাই করছি, কিন্তু IMHO এটি একটি বড় অপূর্ণতা...

কর্মীদের জন্য ইন্টারনেট অ্যাক্সেস

প্রায়শই, একটি গেটওয়ের প্রধান কাজ হল ইন্টারনেটে কর্মচারীদের অ্যাক্সেস নিয়ন্ত্রণ করা।
আইপি/ম্যাক বা এজেন্ট বা ক্যাপটিভ পোর্টালের মাধ্যমে লগইন/পাসওয়ার্ডের মাধ্যমে কর্মচারীদের সনাক্ত করা যেতে পারে।


এছাড়াও, যদি আপনার সংস্থা অ্যাক্টিভ ডিরেক্টরি ব্যবহার করে, তাহলে আইসিএস এর সাথে একত্রিত হতে পারে।


ফিল্টারিং সেটিংস (যেখানে একজন কর্মচারী যেতে পারে এবং যেতে পারে না) খুব বিস্তৃত।


বিপুল সংখ্যক রেডিমেড নিয়ম টেমপ্লেট:
আপনি ইউটিউবকে অনুমতি দিতে পারেন, তবে সেখানে ভিডিও আপলোড করা নিষিদ্ধ।

তবে আপনাকে নিজেকে সীমাবদ্ধ করতে হবে না, এবং ICS এখনও আপনাকে বলবে যে সবাই কোথায় গেছে এবং তারা কোথায় গেছে তার বিস্তৃত প্রতিবেদন সহ:

গেস্ট ওয়াই-ফাই সম্পর্কে কি?

এবং গেস্ট ওয়াই-ফাই বাধ্যতামূলক ব্যবহারকারী সনাক্তকরণের বিষয়ে রাশিয়ান আইনের প্রয়োজনীয়তা মেনে সংগঠিত হতে পারে।
ICS যেকোনো SMS প্রদানকারীর মাধ্যমে SMPP প্রোটোকলের মাধ্যমে SMS পাঠানোকে সমর্থন করে।

টেলিফোনি।

হ্যা হ্যা! Asterisk এর সাথে আলাদা সার্ভার ইন্সটল করার দরকার নেই। এটি ইতিমধ্যে আইসিএসে রয়েছে।
আমি সফলভাবে মেগাফোন (আবেগ, মাল্টিফোন) থেকে এসআইপি সংযুক্ত করেছি।

ব্যক্তিদের জন্য সেলুলার ট্যারিফে মেগাফোন থেকে কীভাবে এসআইপি পাবেন তা নিবন্ধে পড়া যেতে পারে "মেগাফোন থেকে এসআইপি হোম ট্যারিফে".

নিরাপত্তা।

ICS-এর অনেক টুল রয়েছে যা আপনাকে আপনার প্রয়োজনীয়তা অনুযায়ী নিরাপত্তা স্তর কাস্টমাইজ করতে দেয়: বিনামূল্যে অ্যান্টিভাইরাস ClamAV এবং অনুপ্রবেশ সনাক্তকরণ সিস্টেম Suricata পণ্যের কাছে ইভজেনি ক্যাসপারস্কি, শুধুমাত্র একটি বোধগম্য ওয়েব ইন্টারফেসের মাধ্যমে কনফিগার করা হচ্ছে।

এমনকি একই অপরিবর্তনীয় ব্যর্থ 2 বান কয়েক ক্লিকে কনফিগার করা যেতে পারে


আইসিএস নিজে থেকে ট্র্যাফিক পাস না করে নেটওয়ার্ক সরঞ্জাম থেকে নেটফ্লো প্রোটোকলের মাধ্যমে ট্র্যাফিক নিরীক্ষণ করতে পারে।

যোগাযোগ গুডিজ

কর্মচারী যোগাযোগ শুধুমাত্র টেলিফোন এবং মেল দ্বারা সংগঠিত করা যেতে পারে


কিন্তু জব্বারের মাধ্যমেও। সত্য, এই জাতীয় প্রোটোকল সম্পর্কে খুব কম লোকই মনে রাখে।

ওয়েব সার্ভার:
আইসিএস এমনকি পিএইচপি সমর্থন সহ একটি ওয়েব সার্ভার রয়েছে। আপনি যদি একটি কিনে থাকেন তবে আপনি আপনার নিজস্ব HTTPS শংসাপত্র ইনস্টল করতে পারেন, অথবা ICS বিনামূল্যে লেটস এনক্রিপ্ট পাবেন তা উল্লেখ করুন৷


এটি একটি বিজনেস কার্ড ওয়েবসাইট বা বিজ্ঞাপন ল্যান্ডিং পৃষ্ঠা হোস্ট করার জন্য যথেষ্ট। কিন্তু আপনি কাস্টম মডিউল সহ একটি ভারী পোর্টালে কাটাতে সক্ষম হবেন না। এবং আমার জন্য, এটি বোকা. তবুও, প্রবেশদ্বার একটি প্রবেশদ্বার থেকে যেতে হবে.

নিরীক্ষণ এবং বিজ্ঞপ্তিগুলির নমনীয় কনফিগারেশন।
এমনকি টেলিগ্রামেও অ্যালার্ম পাঠানো যেতে পারে। এবং রাশিয়ান ফেডারেশনের বাস্তবতায়, প্রক্সির মাধ্যমে বার্তা পাঠানোও সম্ভব।

উপসংহার ইন

আইসিএস ইন্টারনেট গেটওয়েতে একটি ছোট অফিসের কাজের জন্য প্রয়োজনীয় প্রায় সমস্ত উপাদান রয়েছে।
তদুপরি, এই সমস্ত একটি নবীন সিস্টেম অ্যাডমিনিস্ট্রেটর দ্বারা কনফিগার করা যেতে পারে।

সিস্টেমটি FreeBSD-তে নির্মিত না হওয়া সত্ত্বেও, ssh-এর মাধ্যমে এটিতে কোনও অ্যাক্সেস নেই। অর্থাৎ, আপনি ক্রাচ ছাড়া পিএইচপি মডিউল ইনস্টল করতে সক্ষম হবেন না। আপনার যা আছে তা নিয়েই আপনাকে সন্তুষ্ট থাকতে হবে... অথবা এটি শেষ করতে সমর্থন জিজ্ঞাসা করুন।

শুরুতে যে কোনও ক্ষেত্রে 35 দিনের জন্য ডাউনলোড ট্রায়াল এবং এই গেটওয়ে আপনার জন্য কতটা উপযুক্ত তা পরীক্ষা করুন।

লাইসেন্সের মেয়াদ নেই, তবে তা সত্ত্বেও খরচ বেশ গণতান্ত্রিক

সিস্টেমটি সিন্থেটিক পরীক্ষায় বেঞ্চে পর্যাপ্তভাবে সঞ্চালিত হয়েছে।

যদি গ্রাহক অনুমোদন করেন এবং আপনি এই সিস্টেমটি "যুদ্ধে" কীভাবে আচরণ করবে সে সম্পর্কে আগ্রহী হন তবে 3-6 মাসের মধ্যে আমি উদ্ভূত সমস্ত সমস্যা এবং অসুবিধা নিয়ে একটি পর্যালোচনা লিখব। যদি সম্ভব হয়, আমরা প্রযুক্তিগত সহায়তার গুণমান পরীক্ষা করব।

মন্তব্যগুলিতে, আমি আপনার কাছ থেকে এমন প্রশ্নগুলি আশা করি যেগুলি যুদ্ধের ব্যবহারে বিস্তারিতভাবে সম্বোধন করা দরকার।

উত্স: www.habr.com