Bisan kinsa nga negosyante naningkamot sa pagputol sa gasto. Ang parehas nga magamit sa imprastraktura sa IT.
Pag-abli sa bag-ong opisina, motaas ang buhok sa usa ka tawo. Pagkahuman, kinahanglan nimo nga organisahon:
- lokal nga network;
- access sa internet. Mas maayo pa nga adunay reserbasyon pinaagi sa ikaduha nga tighatag;
- VPN sa sentral nga opisina (o sa tanan nga mga sanga);
- HotSpot alang sa mga kliyente nga adunay pagtugot pinaagi sa SMS;
- pagsala sa trapiko aron ang mga empleyado dili mogugol ug panahon sa mga social network ug mag-chat sa Skype;
- pagpanalipod sa imong network gikan sa mga virus ug pag-atake. Paghatag proteksyon sa pagsulod (IDS/IPS);
- imong kaugalingon nga mail server (kung dili ka mosalig sa bisan unsang pdd.yandex.ru) nga adunay antivirus ug antispam;
- file dump;
- Tingali kinahanglan nimo ang telephony, i.e. pag-organisar og PBX, pagkonektar sa usa ka SIP provider ug uban pang mga butang...
Apan ang usa ka espesyalista sa Enikey dili makahimo sa pagpataas sa usa ka network sa negosyo nga adunay ingon nga mga kinahanglanon ... Pag-abang sa usa ka mahal nga tagdumala sa sistema?
Ang usa ka dako kaayo nga numero sa ruble mitumaw sa mga termino sa umaabot nga gasto.
Apan kini nga mga gasto mahimong makunhuran pag-ayo kung imong hatagan pagtagad Mga solusyon sa UTM, diin daghan na karon. Ug tungod kay gisunod nako ang estratehiya nga "mas simple ang mas maayo" sa pagsulbad sa akong mga problema, ang akong mga mata nahulog sa UTM (X).
Isulti ko kanimo sa ubos kung giunsa kini nga sistema makatabang sa pagtipig sa badyet sa kompanya ug kung ngano nga dili nimo kinahanglan ang usa ka mahal nga tagdumala sa sistema aron mapadayon kini.
Apan sa pagtan-aw sa unahan, isulti ko nga kini usa ka piho nga produkto ug adunay mga limitasyon. Mahimo nimong susihon ang mga kapabilidad sa gateway sa mas detalyado .
Gipahimutang ko kini alang sa artikulo nga "sa Russian," nga mao, nga wala magtan-aw sa mana, aron masabtan kung unsa ka intuitive ang tanan.
Inisyal nga pag-instalar
Ang ICS mahimong ma-install sa tinuod nga hardware ug sa hypervisor. Mahimo nimong gamiton ang pipila nga walay fan nga PC.Pananglitan kini nga usa.
Ang sistema gibase sa ug sa kadaghanan sa mga ekipo kini kinahanglan nga molupad nga walay mga problema.
Ang pag-instalar gihimo sa usa ka blangko nga disk. Mas tukma, kung adunay usa ka butang didto, nan mahimo ka nga luwas nga manamilit niini.Ikasubo, ang installer nagsuporta lamang sa English. Apan human sa pag-instalar, ang nag-unang interface mahimong sa Russian.
Wala usab nila kalimti ang bahin sa pagtugot sa sayup.Kung adunay daghang mga disk sa sistema, mahimo silang i-combine sa usa ka raid gamit ang ZFS.
Pagpili og network interface ug pag-assign og ip gikan sa pinili nga network.
Palihug ipakita ang tinuod nga domain name kung nagplano ka nga mag-set up, pananglitan, usa ka mail server. Kung wala'y ingon nga panginahanglan karon, mahimo nimong isulat gikan sa asul. Mahimo nimo kini ayuhon sa ulahi sa interface.
Tanan! Mahimo kang mag-log in sa web interface gamit ang IP nga gitakda sa mga setting ug port 81. Ang DHCP wala pa ma-enable niining yugtoa, mao nga kinahanglan ka nga mag-assign og IP gikan sa samang network nga mano-mano sa imong PC.
Nagkonektar kami sa Internet ug nagkonektar sa mga opisina.
Kung mag-log in ka sa unang higayon, usa ka wizard ang magsugod niana naghimo Nagbutang ka usa ka lig-on nga password.
Magtutudlo
Sunod moadto kami sa mga setting sa network
ug i-configure ang koneksyon sa among provider ug ang mga tahas sa tanang interface sa network.
Mahimo nimong i-configure ang daghang mga provider ug organisahon ang pagbalanse.
Pinaagi sa dalan, kung dili ka komportable sa English interface nga sinultian, dali nimo kini usbon dinhi.
Kung kinahanglan nimo nga magkonektar sa usa ka opisina, pananglitan, sa ulohan nga opisina. Dayon maghimo kami og bag-ong koneksyon
ug i-configure ang mga ruta sa mga kapanguhaan sa hilit nga network.
Kalimti lang ang bahin sa dinamikong ruta - wala kini dinhi.
Tingali ako labi ka mapilion, apan IMHO kini usa ka dako nga disbentaha ...
Pag-access sa Internet alang sa mga empleyado
Kasagaran, ang panguna nga tahas sa usa ka ganghaan mao ang pagkontrol sa pag-access sa empleyado sa Internet.
Ang mga empleyado mahimong mailhan pinaagi sa IP/mac o pinaagi sa login/password pinaagi sa ahente o captive portal.
Usab, kung ang imong organisasyon naggamit sa Active Directory, nan ang ICS mahimong i-integrate niini.
Ang mga setting sa pagsala (diin ang usa ka empleyado mahimo ug dili makaadto) kaylap kaayo.
Usa ka dako nga gidaghanon sa andam nga gihimo nga mga template sa lagda:
Mahimo nimong tugutan ang youtube, apan idili ang pag-upload og mga video didto.
Apan dili nimo kinahanglan nga limitahan ang imong kaugalingon, ug ang ICS mosulti gihapon kanimo kung diin miadto ang tanan ug kung diin sila miadto uban ang daghang mga taho:
Komosta ang bisita nga Wi-Fi?
Ug ang bisita nga Wi-Fi mahimong maorganisar sa pagsunod sa mga kinahanglanon sa mga balaod sa Russia sa mandatory nga pag-ila sa tiggamit.
Gisuportahan sa ICS ang pagpadala sa SMS pinaagi sa SMPP protocol pinaagi sa bisan unsang SMS provider.
Telepono.
Oo Oo! Dili kinahanglan nga mag-install ug lahi nga server nga adunay Asterisk. Naa na sa ICS.
Malampuson nakong gikonektar ang SIP gikan sa Megafon (emosyon, multifon).
Giunsa pagkuha ang SIP gikan sa Megafon sa mga taripa sa cellular alang sa mga indibidwal mabasa sa artikulo .
Kasegurohan.
Ang ICS adunay daghang mga himan nga magtugot kanimo sa pag-customize sa lebel sa seguridad sumala sa imong mga kinahanglanon: gikan sa libre nga antivirus ClamAV ug sa mga produkto , pag-configure lamang pinaagi sa masabtan nga web interface.
Bisan ang parehas nga dili mapuli nga fail2Ban mahimong ma-configure sa pipila ka mga pag-klik
Ang ICS mahimo usab nga magmonitor sa trapiko pinaagi sa netflow protocol gikan sa network equipment nga dili moagi sa trapiko pinaagi sa iyang kaugalingon.
Mga kaayohan sa komunikasyon
Ang komunikasyon sa empleyado mahimong maorganisar dili lamang pinaagi sa telepono ug koreo
apan pinaagi usab sa Jabber. Tinuod, pipila ka mga tawo ang nakahinumdom bahin sa ingon nga protocol.
Web-server:
Ang ICS adunay bisan usa ka web-server nga adunay suporta sa PHP. Mahimo nimong i-install ang imong kaugalingon nga sertipiko sa HTTPS kung nakapalit ka usa, o ipiho nga ang ICS makadawat libre nga Let's Encrypt.
Kini igo na nga mag-host sa usa ka website sa business card o landing page sa advertising. Apan dili ka makaputol sa usa ka bug-at nga portal nga adunay naandan nga mga module. Ug para nako, kabuang ni. Bisan pa, ang ganghaan kinahanglan nga magpabilin nga usa ka ganghaan.
Flexible nga pag-configure sa pag-monitor ug mga pahibalo.
Ang mga alarma mahimo pa nga ipadala sa Telegram. Ug sa mga katinuud sa Russian Federation, posible pa nga magpadala mga mensahe pinaagi sa usa ka proxy.
Sa konklusyon
Ang ICS Internet gateway naglangkob sa hapit tanan nga mga sangkap nga gikinahanglan alang sa paglihok sa usa ka gamay nga opisina.
Dugang pa, kining tanan mahimong ma-configure sa usa ka novice system administrator.
Bisan pa sa kamatuoran nga ang sistema wala gitukod sa FreeBSD, walay access niini pinaagi sa ssh. Sa ato pa, dili nimo ma-install ang mga module sa PHP nga walaβy crutches. Kinahanglan nga makontento ka sa kung unsa ang naa nimo ... O mangayo og suporta aron mahuman kini.
Sa bisan unsa nga kaso sa sinugdanan ug susiha kon unsa ka haom kini nga ganghaan alang kanimo.
Ang lisensya walay panahon sa balido, apan bisan pa niini ang gasto medyo
Ang sistema igo nga gihimo sa bangko sa sintetikong mga pagsulay.
Kung aprubahan sa kustomer ug interesado ka kung giunsa kini nga sistema molihok sa "gubat," nan sa 3-6 ka bulan magsulat ako usa ka pagrepaso sa tanan nga mga problema ug kalisud nga mitumaw. Kung mahimo, among susihon ang kalidad sa teknikal nga suporta.
Sa mga komento, gipaabut nako ang mga pangutana gikan kanimo nga kinahanglan nga hisgutan sa detalye sa paggamit sa kombat.
Source: www.habr.com