Jeder Unternehmer strebt danach, die Kosten zu senken. Das gilt auch für die IT-Infrastruktur.
Bei der Eröffnung eines neuen Büros läuft es einigen kalt den Rücken herunter. Schließlich muss man organisieren:
- ein lokales Netzwerk;
- Zugang zum Internet, besser auch mit einer Backup-Verbindung über einen zweiten Anbieter;
- VPN zum Hauptbüro (oder zu allen Filialen);
- HotSpot für Kunden mit Autorisierung per SMS;
- Traffic-Filterung, damit die Mitarbeiter nicht in sozialen Netzwerken surfen oder über Skype plaudern;
- Schutz des Netzwerks vor Viren und Angriffen. Gewährleistung des Einbruchsschutzes (IDS/IPS);
- eigenen E-Mail-Server (falls Sie den pdd.yandex.ru nicht vertrauen) mit Antiviren- und Anti-Spam-Software;
- eine Dateispeicherlösung;
- Wahrscheinlich benötigen Sie eine Telefonanlage, das heißt, eine PBX zu organisieren, sich mit einem SIP-Anbieter zu verbinden und weitere Features …
Aber ein Techniker kann so ein Netzwerk nicht aufbauen… Soll man einen teuren Systemadministrator einstellen?
Hier zeichnet sich eine große Zahl in Rubel ab, die in naher Zukunft anfallen wird.
Aber diese Ausgaben können erheblich gesenkt werden, wenn man auf UTM-Lösungen achtet., von denen es jetzt eine große Anzahl gibt. Da ich nach der Strategie „Je einfacher, desto besser“ bei der Lösung meiner Aufgaben arbeite, fiel mein Blick auf UTM. (IKS).
Wie dieses System dem Unternehmen hilft, das Budget zu schonen und warum für seine Verwaltung kein teurer Administrator benötigt wird – dazu mehr unten.
Aber um vorzugreifen, dies ist ein spezielles Produkt mit eigenen Einschränkungen. Um die Möglichkeiten des Gateways genauer zu bewerten, können Sie .
Ich hingegen habe für den Artikel „auf Russisch“ eingerichtet, das heißt, ohne in die Handbücher zu schauen, um festzustellen, wie intuitiv alles ist.
Die Ersteinrichtung
kann sowohl auf echter Hardware als auch in einem Hypervisor erfolgen. Es kann ein lüfterloser PC verwendet werden.Zum Beispiel so.
Das System basiert auf und sollte auf den meisten Geräten problemlos laufen.
Die Installation erfolgt auf einer leeren Festplatte. Genauer gesagt, wenn da etwas war, können Sie sich davon verabschieden.Leider unterstützt der Installer nur die englische Sprache. Aber nach der Installation kann die Hauptoberfläche auf Russisch sein.
Die Hochverfügbarkeit wurde ebenfalls nicht vergessen.Falls im System mehrere Festplatten vorhanden sind, können diese mit ZFS zu einem RAID zusammengefasst werden.
Wählen Sie das Netzwerkinterface aus und weisen Sie eine IP-Adresse aus dem gewählten Netzwerk zu.
Bitte geben Sie einen echten Domainnamen an, wenn Sie beispielsweise einen Mailserver einrichten möchten. Falls dies momentan nicht erforderlich ist, können Sie auch beliebig etwas eingeben. Später im Interface kann dies angepasst werden.
Fertig! Sie können auf das Webinterface über die IP zugreifen, die Sie in den Einstellungen angegeben haben, und über Port 81. Zu diesem Zeitpunkt ist DHCP noch nicht aktiviert, daher müssen Sie auf Ihrem PC manuell eine IP aus demselben Netzwerk zuweisen.
Stellen Sie die Internetverbindung her und verbinden Sie die Büros.
Beim ersten Login wird der Assistent gestartet, der Sie zwingt einen sicheren Passwort festzulegen.
Der Assistent
Danach gehen wir zu den Netzwerkeinstellungen
und konfigurieren die Verbindung zu unserem Anbieter sowie die Rollen aller Netzwerkinterfaces.
Es können mehrere Anbieter konfiguriert und eine Lastverteilung organisiert werden.
Übrigens, wenn Ihnen die englische Sprache der Benutzeroberfläche nicht zusagt, können Sie diese hier leicht ändern.
Wenn es erforderlich ist, ein Büro, z.B. mit dem Hauptbüro zu verbinden. Dann erstellen wir eine neue Verbindung
und konfigurieren die Routen zu den Ressourcen im entfernten Netzwerk.
Vergessen Sie die dynamische Routenführung — die ist hier nicht vorhanden.
Vielleicht bin ich zu pingelig, aber meiner Meinung nach ist das ein großes Manko…
Zugriff auf das Internet für Mitarbeiter
Die Hauptaufgabe eines Gateways besteht meist darin, den Internetzugang der Mitarbeiter zu kontrollieren.
Mitarbeiter können sowohl über IP/MAC als auch über Benutzername/Passwort entweder über einen Agenten oder ein Captive Portal identifiziert werden.
Wenn in Ihrer Organisation Active Directory verwendet wird, kann das X auch damit integriert werden.
Die Filtereinstellungen (wo Mitarbeiter zugreifen dürfen und wo nicht) sind sehr umfassend.
Eine riesige Anzahl an vorgefertigten Regelvorlagen:
Sie können YouTube erlauben, aber das Hochladen von Videos dort verbieten.
Es ist jedoch möglich, keine Einschränkungen vorzunehmen, und das X wird Ihnen trotzdem mit seinen umfangreichen Berichten zeigen, wer wo unterwegs war:
Und wie steht es mit dem Gäste-WLAN?
Das Gäste-WLAN kann ebenfalls eingerichtet werden, während die Anforderungen des russischen Gesetzes zur obligatorischen Identifizierung der Nutzer beachtet werden.
Das X unterstützt den Versand von SMS über das SMPP-Protokoll mit jedem SMS-Anbieter.
Telefonie.
Ja, ja! Sie müssen keinen separaten Server mit Asterisk aufsetzen. Dieser ist bereits im X integriert.
Ich habe erfolgreich SIP von MegaFon (Emotion, Multiphon) angeschlossen.
Wie man SIP von MegaFon für Mobilfunktarife von Privatpersonen erhält, können Sie im Artikel nachlesen. .
Sicherheit.
Bei IKS gibt es viele Werkzeuge, die Ihnen helfen, die Sicherheitsstufe nach Ihren Anforderungen einzustellen: von kostenlosen Antivirenprogrammen wie ClamAV und bis hin zu Produkten die einfach über eine verständliche Web-Oberfläche konfiguriert werden können.
Selbst das unverzichtbare fail2Ban lässt sich in wenigen Klicks einrichten.
Außerdem kann IKS den Verkehr über das NetFlow-Protokoll von Netzwerkgeräten überwachen, ohne den Verkehr selbst zu umgehen.
Kommunikationsmöglichkeiten
Die Kommunikation der Mitarbeiter kann nicht nur über Telefonie und E-Mail organisiert werden,
sondern auch über Jabber. Leider erinnert sich kaum noch jemand an dieses Protokoll.
Webserver:
Bei IKS gibt es sogar einen Webserver mit PHP-Unterstützung. Ein HTTPS-Zertifikat kann entweder von Ihnen bereitgestellt werden, wenn Sie eines erworben haben, oder Sie können angeben, dass IKS ein kostenloses Let’s Encrypt-Zertifikat erhalten soll.
Das reicht aus, um eine Visitenkarte oder eine Landing Page zu hosten. Allerdings wird es Ihnen nicht gelingen, ein umfangreiches Portal mit benutzerdefinierten Modulen zu integrieren. Und meiner Meinung nach ist das auch nicht sinnvoll. Schließlich sollte ein Gateway ein Gateway bleiben.
Flexible Anpassung von Monitoring und Benachrichtigungen.
Alarmmeldungen können sogar über Telegram versendet werden. In den Rahmenbedingungen der RF besteht sogar die Möglichkeit, Nachrichten über einen Proxy zu senden.
Zusammenfassend
Das Internet-Gateway 'IKS' enthält praktisch alle Komponenten, die für den Betrieb eines kleinen Büros erforderlich sind.
Darüber hinaus kann das alles von einem angehenden Systemadministrator eingerichtet werden.
Obwohl das System auf FreeBSD basiert, gibt es keinen SSH-Zugang. Das heißt, ohne Umwege können Sie keine PHP-Module nachinstallieren. Sie müssen sich mit dem begnügen, was vorhanden ist… Oder den Support bitten, nachzubessern.
In jedem Fall zu Beginn und prüfen Sie, wie gut dieses Gateway zu Ihnen passt.
Die Lizenz hat keine Laufzeit, aber trotzdem ist der Preis ganz
Im Teststand hat sich das System in synthetischen Tests angemessen verhalten.
Wenn der Kunde zustimmt und Sie interessierte sind, wie sich dieses System im "Einsatz" verhält, werde ich nach etwa 3-6 Monaten einen Bericht mit allen auftretenden Aufgaben und Schwierigkeiten schreiben. Wenn möglich, werden wir die Qualität des technischen Supports überprüfen.
Ich freue mich auf Ihre Fragen in den Kommentaren, auf die ich im Hinblick auf die praktische Anwendung näher eingehen werde.
Quelle: habr.com
