Enhver forretningsmand stræber efter at reducere omkostningerne. Dette gælder også for IT-infrastrukturen.
Når man åbner et nyt kontor, begynder nogen at få travlt. Man skal organisere:
- et lokalt netværk;
- internetadgang. Bedst med en backup via en anden udbyder;
- VPN til hovedkontoret (eller til alle filialer);
- HotSpot for kunderne med SMS-godkendelse;
- trafikfiltrering, så medarbejderne ikke sidder på sociale medier eller chatter i Skype;
- netværksbeskyttelse mod virus og angreb. Sikre beskyttelse mod indtrængen (IDS/IPS);
- en egen mailserver (hvis man ikke stoler på alle mulige pdd.yandex.ru) med antivirus og antispam;
- et filsystem;
- Det kan være, du har brug for telefoni, altså at organisere et PBX, forbinde det til en SIP-udbyder og andre fordele…
Men at opbygge et virksomhedsnetværk med disse krav kan en it-tekniker ikke klare… Skal man ansætte en dyr systemadministrator?
Det viser sig, at der er et meget stort, fremtidigt beløb i rubler.
Men disse omkostninger kan reduceres betydeligt, hvis man tager højde for UTM-løsninger, som der nu findes et stort antal af. Og da jeg følger strategien "jo enklere - jo bedre" i mine løsninger, faldt mit blik på UTM (IKS).
Hvordan dette system kan hjælpe med at bevare virksomhedens budget og hvorfor dets vedligeholdelse ikke kræver en dyr systemadministrator - forklarer jeg nedenfor.
Men for at springe fremad, vil jeg sige - det er et specifikt produkt og har sine begrænsninger. For at få et mere detaljeret overblik over gatewayens muligheder kan man .
Jeg har dog konfigureret til artiklen "på russisk", det vil sige uden at kigge i manualerne for at forstå, hvor intuitivt alt er.
Den indledende installation
IKS kan installeres både på rigtigt udstyr og i en hypervisor. Man kan bruge en blæserløs PC.For eksempel en sådan.
Systemet er baseret på og burde køre uden problemer på det meste udstyr.
Installationen udføres på en ren disk. Mere præcist, hvis der var noget på den, kan man roligt sige farvel til det.Desværre understøtter installationsprogrammet kun engelsk. Men efter installationen kan hovedgrænsefladen være på russisk.
Der er også tænkt på fejltolerance.Hvis der er flere diske i systemet, kan de samles i RAID ved hjælp af ZFS.
Vælg netværksinterface og tildel en IP fra det valgte netværk.
Angiv et reelt domænenavn, hvis du planlægger at opsætte for eksempel en mailserver. Hvis der ikke er et sådan behov nu, kan du skrive noget tilfældigt. Du kan senere rette det i grænsefladen.
Færdig! Du kan nu tilgå webgrænsefladen via den IP, du angav i indstillingerne, og port 81. DHCP er ikke aktiveret på dette trin, så du skal manuelt tildele en IP fra det samme netværk på din egen computer.
Vi tilslutter internettet og forbinder kontorerne.
Ved første login starter en guide, der tvinger dig til at indstille en pålidelig adgangskode.
Guiden
Næste skridt er at gå ind i netværksindstillingerne
og konfigurere forbindelsen til vores udbyder og rollerne for alle netværksgrænseflader.
Du kan konfigurere flere udbydere og organisere belastningsbalancering.
Forresten, hvis du ikke føler dig godt tilpas med det engelske interface, kan du nemt ændre det her.
Hvis der er behov for at forbinde et kontor, for eksempel til hovedkontoret. Så opretter vi en ny forbindelse
og konfigurerer ruterne til ressourcerne i det fjerne netværk.
Bare glem dynamisk routing — det er ikke til stede her.
Måske er jeg for kræsen, men efter min mening er det en stor ulempe…
Adgang til internettet for medarbejdere
Ofte er hovedopgaven for gatewayen at kontrollere adgangen for medarbejdere til internettet.
Du kan identificere medarbejdere både ved IP/MAC og ved login/adgangskode gennem agenten eller captive portal.
Hvis din organisation bruger Active Directory, kan du også integrere systemet med det.
Indstillingerne for filtrering (hvor medarbejdere kan og ikke kan gå hen) er meget omfattende.
Et kæmpe antal færdige skabeloner til regler:
Du kan tillade youtube, men forbyde at uploade videoer der.
Men du kan også vælge ikke at begrænse det, og systemet vil alligevel rapportere, hvor folk har været med sine omfattende rapporter:
Hvad med gæste-Wi-Fi?
Gæste-Wi-Fi kan også organiseres under overholdelse af kravene i russisk lovgivning om obligatorisk identifikation af brugere.
Systemet understøtter SMS-afsendelse via SMPP-protokollen gennem enhver SMS-udbyder.
Telefonisystem.
Ja, ja! Du skal ikke installere en separat server med Asterisk. Det er allerede inkluderet i systemet.
Jeg har med succes tilsluttet SIP fra Megafon (emotion, multyfon).
Hvordan man får SIP fra Megafon med mobilabonnementer for privatpersoner kan læses i artiklen .
Sikkerhed.
IKS har mange værktøjer, der giver mulighed for at tilpasse sikkerhedsniveauet efter dine krav: fra gratis antivirussystemer som ClamAV og til produkter , der kan konfigureres gennem et intuitivt webinterface.
Selv den uundgåelige fail2Ban kan konfigureres med få klik.
Desuden kan IKS overvåge trafikken via netflow-protokollen gennem netværksudstyr uden at dirigere trafikken igennem sig.
Kommunikationsfordele
Kommunikationen mellem medarbejdere kan ikke kun organiseres via telefoni og e-mail
men også gennem Jabber. Dog er der næppe mange, der husker denne protokol.
Webserver:
IKS har endda en webserver med PHP-support. HTTPS-certifikatet kan installeres, hvis du har et købt, eller du kan angive, at IKS skal få et gratis Let’s Encrypt.
Det er tilstrækkeligt til hosting af en visitkortwebsite eller en reklamelanding. Men du kan ikke få en tung portal med tilpassede moduler til at fungere. Og for mig er det dumt. En gateway bør trods alt forblive en gateway.
Fleksibel konfiguration af overvågning og notifikationer.
Alarmer kan sendes selv via Telegram. I Rusland er der også mulighed for at sende beskeder gennem en proxy.
Afsluttende bemærkninger
Internetgatewayen "IKS" indeholder stort set alle komponenter, der er nødvendige for at fungere i et lille kontor.
Alt dette kan opsættes af en nybegynder systemadministrator.
Selvom systemet er bygget på FreeBSD, er der ingen ssh-adgang. Så uden omveje kan du ikke installere PHP-moduler. Du må nøjes med det, der er... eller bede supporten om at tilføje det.
Uanset hvad, i starten og se, hvor godt denne gateway passer til dig.
Licensen har ikke nogen udløbsdato, men på trods af dette er prisen ganske
I syntetiske tests viste systemet sig at være tilfredsstillende.
Hvis kunden godkender det, og du er interesseret i, hvordan dette system vil performe i "kampe", så vil jeg om 3-6 måneder skrive en anmeldelse med alle de opståede opgaver og udfordringer. Hvis det er muligt, vil vi også teste kvaliteten af den tekniske support.
I kommentarfeltet ser jeg frem til dine spørgsmål, som vi vil fokusere detaljeret på i kampbrugen.
Kilde: habr.com
