Tarkvaraline interneti värav väikesele organisatsioonile

Iga ärimeest huvitab kulude vähendamine. See kehtib ka IT-infrastruktuuri kohta.

Uue kontori avamisel hakkavad paljude juures juuksed liikuma. Lõppude lõpuks tuleb organiseerida:

• kohalik võrk;
• internetiside. Parema tulemuse saavutamiseks koos varundamisega teise teenusepakkuja kaudu;
• VPN kesksetesse kontoritesse (või kõigisse filiaalidesse);
• HotSpot klientide jaoks, SMS-i autoriseerimisega;
• liikluse filtreerimine nii, et töötajad ei veedaks aega sotsiaalmeedias ega suhtleks Skype'is;
• võrgu kaitse viiruste ja rünnakute eest. Tagada sissetungimise kaitse (IDS/IPS);
• oma postiserver (kui ei usalda igasuguseid pdd.yandex.ru) koos viirusetõrje ja rämpspostifiltriga;
• failide prügiplats;
• Tõenäoliselt vajate telefoniteenust, st organiseerite PBX, ühendate SIP-teenusepakkujaga ja muid boonuseid...

Kuid ettevõtte võrgu ülesehitamine selliste nõudmistega ei ole IT-spetsialisti võimuses... Kas palgata kallis süsteemihaldur?
Kujuneb välja väga suur, läheneva kulu rubla number.

Kuid neid kulusid saab oluliselt vähendada, kui pöörata tähelepanu UTM-lahendustele, mida on praegu tohutult palju. Ja kuna järgime strateegiat "mida lihtsam, seda parem" oma ülesannete lahendamisel, siis jäi mu pilk UTM-le Internet Control Server (IKS).

Kuidas see süsteem aitab ettevõtte eelarvet säästa ja miks selle haldamiseks ei ole vajalik kallis süsteemihaldur - räägin allpool.

Kuid ette öeldes, see on spetsiifiline toode ja sellel on omad piirangud. Täpsemalt saab selle värava võimalusi hinnata uurides dokumentatsiooni ametlikul saidil.
Aga mina seadistasin selle artiklile "vene keeles", st ei vaatanud manuaale, et mõista, kui intuitiivne see kõik on.

Algne seadistus

IKS-i saab installida nii füüsilisele riistvarale kui ka hüperviseerijatesse. Võib kasutada mingit vaikset arvutit.Näiteks sellist.

Süsteem põhineb FreeBSD 11.3 ja enamikul seadmetest peaks see probleemideta töötama.

Installatsioon viiakse läbi puhtale kettale. Täpsemalt, kui seal midagi oli, siis võite sellest julgelt lahku minna.Kahjuks toetab installer ainult inglise keelt. Kuid pärast installatsiooni võib põhiliides olla vene keeles.




Ka ebaõnnestumise suhtes ei ole unustatud.Kui süsteemis on mitu ketast, siis võivad need olla ZFS-i tööriistade abil ühendatud.

Valime võrgu liidese ja määrame IP-aadressi valitud võrgust.

Kasutage reaalselt domeeninime, kui plaanite näiteks postiserverit seadistada. Kui sellist vajadust praegu ei ole, siis võib kirjutada suvalise nime. Hiljem saab liidese kaudu proovida parandada.

Kõik! Saate sisse logida veebiliidesesse aadressil, mille määrasite seadistustes, ja pordil 81. DHCP ei ole sellel etapil veel sisse lülitatud, seega tuleb oma arvutis määrata IP-aadress käsitsi sama võrgu seest.

Ühendame internetiga ja ühendame kontorid.

Esimesel sisenemisel käivitatakse maag, mis sunneb Teid paigaldama usaldusväärse parooli.
Maag




Seejärel läheme võrguseadetesse

ja seadistame ühenduse oma teenusepakkujaga ning kõigi võrguliideste rollid.



Teenusepakkujaid saab seadistada mitu ja korraldada koormuse tasakaalustamine.

Muide, kui inglise keel ei ole teile mugav, siis on seda lihtne siit vahetada.


Kui on vaja kontorit, näiteks, ühendada peakorteriga. Loome uue ühenduse

ja seadistame marsruudid kaugvõrgu ressurssideni.

Ainult dünaamilisest marsruutimisest võite unustada — seda siin pole.
Võib-olla ma olen liiga mitteusklik, aga IMO on see suur puudus…

Töötajate juurdepääs internetile

Kõige sagedamini on pääsupunkti peamine ülesanne kontrollida töötajate juurdepääsu internetile.
Töötajaid saab identifitseerida nii IP/aadressi kui ka sisselogimise/parooli kaudu agendi või captive portaali kaudu.


Kui teie organisatsioonis kasutatakse Active Directoryt, siis saab X-i integreerida ka sellega.


Filtreerimise seadistused (kuhu töötaja saab ja kuhu mitte) on väga ulatuslikud.


Rohkem kui piisavalt valmis reeglite malle:
Saate lubada YouTube'i, kuid keelata sinna videote üleslaadimise.

Aga saate mitte piirata ja X räägib ikka, kuhu kes liigub, oma ulatuslike aruannetega:

Aga kuidas on külaliste Wi-Fi?

Külaliste Wi-Fi võib samuti korraldada, järgides Venemaa Föderatsiooni seaduste nõudeid kasutajate kohustuslikuks tuvastamiseks.
X toetab SMS-sõnumite saatmist SMPP-protokolli kaudu igasuguste SMS-teenusepakkujate kaudu.

Telefoniteenused.

Jah-jah! Eraldi Asterisk-serveri seadistamine ei ole vajalik. See on juba X-is olemas.
Olen edukalt ühendanud SIP-i Megafonilt (emotion, multiPhone).

Kuidas saada SIP-i Megafoni läbi füüsiliste isikute mobiilsete tariifide kohta saab lugeda artiklist „SIP Megafonilt kodu tariifi järgi“.

Turvalisus.

IKS-l on palju tööriistu, mis võimaldavad kohandada turvalisuse taset vastavalt teie nõudmistele: tasuta viirusetõrjetest ClamAV-ist sissetungi tuvastamise süsteemid Suricata kuni toodeteni Evgeni Kaspersky, seadistades ainult arusaadava veebiliidese kaudu.

Isegi see asendamatu fail2Ban seadistatakse mõne kliki võrra


IKS suudab ka jälgida liiklust netflow protokolli kaudu võrgu seadmetelt, ilma et liiklust enda kaudu suunata.

Kommunikatsiooni eelised

Töötajate suhtlemist saab korraldada mitte ainult telefonide ja e-posti kaudu


aga ka läbi jabberi. Tõsi, harva keegi mäletab sellist protokolli.

Veebiserver:
IKS-l on isegi veebiserver, mis toetab PHP-d. HTTPS sertifikaati saab installida enda oma, kui see on ostetud, või paluda, et IKS saaks tasuta Let’s Encrypti.


Seda on piisavalt visiitkaardi või reklaamilandi loomiseks. Kuid raske portaali lisamine eritellimusel moodulitega ei õnnestu. Ja minu arvates — see on rumal. Lõppude lõpuks peaks värav jääma väravaks.

Paindlik jälgimise ja teavitamise seadistus.
Alarmide saatmine on võimalik isegi Telegrammi. Ja Venemaa tingimustes on võimalik saata sõnumeid läbi proksi.

Kokkuvõtteks

Internetivärav "IKS" sisaldab praktiliselt kõiki komponente, mis on vajalikud väikese kontori toimimiseks.
Samuti saab seda seadistada algaja süsteemiadministraator.

Kuigi süsteem on ehitatud FreeBSD-l, puudub SSH juurdepääs sellele. Seega ei saa te ilma abivahenditeta PHP mooduleid juurde installida. Peate leppima olemasolevaga… Või paluma tugiteenusel seda täiendada.

Igale juhusele laadige alla 35-päevane prooviversioon ja kontrollige, kui sobiv see värav teile on.

Litsentsil ei ole aegumistähtaega, kuid vaatamata sellele on hind täiesti demokraatlik.

Süsteem näitas sünteetilistes testides omavõimet üldiselt adekvaatselt.

Kui klient kiidab heaks ja teid huvitab, kuidas see süsteem „mollide” ajal käitub, siis kolme kuni kuue kuu pärast kirjutan ülevaate koos kõikide tekkinud ülesannete ja raskustega. Kui see õnnestub, siis kontrollime tehnilise toe kvaliteeti.

Ootan kommentaarides teilt küsimusi, millele tuleks tähelepanu pöörata lahingu rakenduses.

Allikas: habr.com