Každý podnikatel se snaží o snížení nákladů. To platí i pro IT infrastrukturu.
Při otevření nové kanceláře se někomu začnou vztyčovat vlasy. Je potřeba uspořádat:
- lokální síť;
- internetové připojení. Nejlépe i s zálohováním přes druhého poskytovatele;
- VPN do centrální kanceláře (nebo do všech poboček);
- HotSpot pro klienty s autorizací přes sms;
- filtraci provozu tak, aby zaměstnanci neseděli na sociálních sítích a nešvitořili na Skypu;
- ochranu sítě před viry a útoky. Zajistit ochranu před průniky (IDS/IPS);
- vlastní poštovní server (pokud nedůvěřujete různým pdd.yandex.ru) s antivirem a antispamem;
- soubory pro ukládání dat;
- Pravděpodobně potřebujete telefonii, tedy zorganizovat AŽS, připojit k SIP poskytovateli a další vychytávky…
Ale vytvořit síť podniku s takovými požadavky, to nebude schopný udělat admin. Najímat drahého systémového administrátora?
Objevuje se velmi vysoké, co se týče budoucích nákladů, částka v rublech.
Tyto náklady však lze výrazně snížit, pokud se zaměříte na UTM řešení, kterých je nyní obrovské množství. A jelikož se držím strategie "čím jednodušší, tím lepší" při řešení svých úkolů, zaměřil jsem se na UTM (ICS).
Jak tento systém pomůže ušetřit rozpočet společnosti a proč k jeho údržbě není zapotřebí drahého administrátora — povím níže.
Ale abych to neprodloužil, řeknu, že se jedná o specifický produkt a má svá omezení. Podrobněji hodnotit možnosti brány lze .
Já jsem nastavoval pro článek "česky", tedy neosahávat manuály, abych pochopil, jak moc je vše intuitivní.
Počáteční instalace
ICS lze nainstalovat jak na skutečné železo, tak do hypervizoru. Lze využít nějaký bezventilátorový PC.Například takový.
Systém je založen na a na většině zařízení by měl fungovat bez problémů.
Instalace se provádí na čistý disk. Přesněji, pokud tam něco bylo, můžete se s tím bez obav rozloučit.Bohužel, instalátor podporuje pouze anglický jazyk. Ale po instalaci může být hlavní rozhraní v ruštině.
Na odolnost systému také nezapomněli.Pokud je v systému více disků, mohou být sloučeny do RAID za pomoci ZFS.
Vyberte síťové rozhraní a přiřaďte IP z vybrané sítě.
Uveďte skutečné doménové jméno, pokud plánujete například spustit poštovní server. Pokud tuto potřebu nemáte, můžete napsat něco náhodného. Později v rozhraní to bude možné upravit.
Hotovo! Můžete se přihlásit do webového rozhraní na ip, kterou jste uvedli v nastavení, a na portu 81. DHCP zatím není zapnuto, takže na svém PC budete muset ručně přiřadit ip z této sítě.
Připojujeme k internetu a spojujeme kanceláře.
Při prvním přihlášení se spustí průvodce, který nútí vás nastavit silné heslo.
Průvodce
Dále jdeme do nastavení sítě
a nastavujeme připojení k našemu poskytovateli a role všech síťových rozhraní.
Poskytovatele lze nastavit více a zajistit vyvážení zátěže.
Mimochodem, pokud vám nevyhovuje anglický jazyk rozhraní, dá se snadno změnit zde.
Pokud je třeba připojit kancelář například k hlavní kanceláři. Pak vytvoříme nové připojení
a nastavíme trasy k prostředkům v vzdálené síti.
Na dynamické směrování můžete zapomenout — to zde není.
Možná se příliš zadržuji, ale IMHO je to velká nevýhoda...
Přístup na internet pro zaměstnance
Nejčastěji je hlavním úkolem brány kontrola přístupu zaměstnanců na internet.
Zaměstnance lze identifikovat jak podle ip/mac, tak i podle uživatelského jména/hesla přes agenta nebo captive portal.
Pokud ve vaší organizaci používáte Active Directory, tak lze IKX integrovat i s ním.
Nastavení filtrování (kam mohou zaměstnanci a kam nemohou) je velmi široké.
Spousta připravených šablon pravidel:
Můžete povolit youtube, ale zakázat nahrávání videí.
Ale není třeba omezovat a IKX stejně poskytne rozsáhlé zprávy o tom, kam kdo chodil:
A co hostující Wi-Fi?
Hostující Wi-Fi lze také zřídit v souladu s požadavky ruských zákonů o povinné identifikaci uživatelů.
IKX podporuje odesílání SMS přes protokol SMPP prostřednictvím jakéhokoli SMS poskytovatele.
Telefonie.
Ano, ano! Není třeba instalovat samostatný server s Asteriskem. Ten už je v IKX.
Úspěšně jsem připojil SIP od Megafonu (emotion, multikon).
Jak získat SIP od Megafonu na mobilních tarifech pro fyzické osoby si můžete přečíst v článku .
Bezpečnost.
V IKS je mnoho nástrojů, které umožňují přizpůsobit úroveň zabezpečení podle vašich požadavků: od bezplatných antivirů ClamAV a až po produkty , přičemž se nastavují pouze přes srozumitelný webový rozhraní.
Dokonce i ten nezbytný fail2Ban se nastavuje ve několika kliknutích.
Také IKS může monitorovat provoz podle protokolu netflow z síťových zařízení, aniž by propouštěl provoz skrz sebe.
Komunikační výhody
Komunikaci zaměstnanců lze organizovat nejen telefonicky a e-mailem,
ale i přes jabber. Pravda, dnes už málo kdo pamatuje na tento protokol.
Webový server:
Na IKS je dokonce webový server s podporou PHP. HTTPS certifikát si můžete nainstalovat vlastní, pokud ho máte zakoupený, nebo říci, aby IKS získal bezplatný Let’s Encrypt.
To je dostatečné pro umístění webové vizitky nebo reklamního landing page. Ale nasadit těžký portál s vlastními moduly nebude možné. A podle mě — je to hloupé. Přeci jen brána by měla zůstat bránou.
Flexibilní nastavení monitorování a oznámení.
Upozornění lze posílat i do Telegramu. A v realitě RF je dokonce možnost posílat zprávy přes proxy.
Na závěr
Internetová brána „IKS“ obsahuje v sobě prakticky všechny komponenty potřebné pro fungování malé kanceláře.
Přitom vše toto může nastavit začínající systémový administrátor.
I přes to, že systém je postaven na FreeBSD, není k němu přístup přes ssh. To znamená, že bez různých obchvatů nebudete moci instalovat moduly PHP. Budete muset spokojit s tím, co je... Nebo požádat podporu, aby to doplnila.
V každém případě na začátku a zkontrolujte, jak vám tahle brána vyhovuje.
Licence nemá časově omezené platnosti, ale i přesto je cena zcela
Na standu v syntetických testech systém ukázal adekvátní výkon.
Pokud objednatel schválí a bude vás zajímat, jak se tento systém zachová v „boji“, tak zhruba za 3-6 měsíců napíšu recenzi se všemi vzniklými úkoly a obtížemi. Pokud to vyjde, tak zkontrolujeme kvalitu technické podpory.
V komentářích očekávám od vás otázky, které je třeba podrobně zdůraznit během praktického použití.
Zdroj: habr.com
