Bidh gnìomhachas sam bith a 'feuchainn ri cosgaisean a lùghdachadh. Tha an aon rud a’ buntainn ri bun-structar IT.
Nuair a dh'fhosglas tu oifis ùr, bidh falt cuideigin a 'tòiseachadh a' gluasad. Às deidh na h-uile, feumaidh tu eagrachadh:
- lìonra ionadail;
- Cothrom eadar-lìn. Nas fheàrr buileach le glèidheadh tro dhàrna solaraiche;
- VPN don phrìomh oifis (no gu gach meur);
- HotSpot airson teachdaichean le cead SMS;
- sìoladh trafaic gus nach suidh luchd-obrach ann an lìonraidhean sòisealta agus nach bi iad a’ sgàineadh air Skype;
- dìon do lìonra bho bhìorasan agus ionnsaighean. Thoir seachad dìon sàrachaidh (IDS / IPS);
- do fhrithealaiche puist (mura h-eil earbsa agad ann an pdd.yandex.ru) le antivirus agus antispam;
- dumpadh faidhle;
- Is dòcha gu bheil feum agad air fòn, ie. cuir air dòigh PBX, ceangail ri solaraiche SIP agus rudan math eile ...
Ach cha bhith e comasach do neach-obrach enikey lìonra iomairt a thogail le riatanasan mar sin ... Fastadh rianadair siostam daor?
Tha àireamh gu math mòr, a thaobh cosgaisean san àm ri teachd, rubles a’ nochdadh.
Ach faodar na cosgaisean sin a lùghdachadh gu mòr ma bheir thu aire dha Fuasglaidhean UTM, aig am bheil a nis mòran dhiubh. Agus bhon a tha mi a 'cumail ris an ro-innleachd "mar as sìmplidh as fheàrr" ann a bhith a' fuasgladh mo dhuilgheadasan, thuit mo shùilean air UTM (X).
Mar a chuidicheas an siostam seo le bhith a 'sàbhaladh buidseat a' chompanaidh agus carson nach eil feum air rianadair siostam daor airson a chumail suas - innsidh mi gu h-ìosal.
Ach a’ coimhead air adhart, canaidh mi gur e toradh sònraichte a tha seo agus gu bheil na crìochan aige. Faodaidh tu comasan a’ gheata a mheasadh ann am barrachd mionaideachd .
Chuir mi air dòigh airson an artaigil “ann an Ruisis”, is e sin, gun a bhith a’ coimhead a-steach don mana, gus tuigse fhaighinn air cho intuitive sa tha a h-uile dad.
Stàladh tùsail
Faodar ICS a chuir a-steach an dà chuid air bathar-cruaidh fìor agus ann an hypervisor. Faodaidh tu PC sam bith gun neach-leantainn a chleachdadh.Mar eisimpleir mar seo.
Tha an siostam stèidhichte air agus air a 'mhòr-chuid de uidheamachd bu chòir a thoirt dheth gun duilgheadasan.
Tha an stàladh air a dhèanamh air diosc falamh. Nas mionaidiche, nam biodh rudeigin ann, faodaidh tu gu sàbhailte soraidh slàn leis.Gu mì-fhortanach, chan eil an stàlaichear a’ toirt taic ach don Bheurla. Ach às deidh an stàladh, faodaidh am prìomh eadar-aghaidh a bhith ann an Ruisis.
Na dì-chuimhnich mu dheidhinn seasmhachd an dàrna cuid.Ma tha grunn diosgan san t-siostam, faodar an cur còmhla ann an ionnsaigh le bhith a 'cleachdadh ZFS.
Tagh eadar-aghaidh an lìonraidh agus sònraich ip bhon lìonra taghte.
Sònraich fìor ainm àrainn ma tha thu an dùil a thogail, mar eisimpleir, frithealaiche puist. Mura h-eil feum air a leithid a-nis, faodaidh tu sgrìobhadh bhon inneal-losgaidh. Nas fhaide air an eadar-aghaidh bidh e comasach a cheartachadh.
Uile! Gheibh thu cothrom air an eadar-aghaidh lìn a’ cleachdadh an ip a tha air a shònrachadh anns na roghainnean agus port 81. Chan eil DHCP air a chomasachadh fhathast aig an ìre seo, mar sin feumaidh tu ip a shònrachadh le làimh bhon aon lìonra air a’ PC agad.
Bidh sinn a’ ceangal ris an eadar-lìn agus a’ ceangal oifisean.
A’ chiad uair a logas tu a-steach, thèid draoidh a chuir air bhog sin a ’dèanamh dhut facal-faire làidir a shuidheachadh.
Maighstir
An uairsin, bidh sinn a 'sreap a-steach do na roghainnean lìonra
agus an ceangal ris an t-solaraiche againn a rèiteachadh agus àite gach eadar-aghaidh lìonraidh.
Faodaidh tu grunn sholaraichean a stèidheachadh agus cothromachadh a chuir air dòigh.
Co-dhiù, mura h-eil cànan eadar-aghaidh Beurla goireasach dhut, faodaidh tu atharrachadh gu furasta an seo.
Ma tha thu airson oifis a cheangal, mar eisimpleir, ris a’ phrìomh oifis. An uairsin cruthaichidh sinn ceangal ùr
agus slighean gu goireasan a stèidheachadh air lìonra iomallach.
Chan urrainn dhut ach dìochuimhneachadh mu stiùireadh fiùghantach - chan eil e an seo.
Is dòcha gu bheil mi a’ taghadh tòrr, ach IMHO is e ana-cothrom mòr a tha seo ...
Cothrom air an eadar-lìon airson luchd-obrach
Mar as trice, is e prìomh obair a ’gheata smachd a chumail air ruigsinneachd luchd-obrach air an eadar-lìn.
Faodar luchd-obrach a chomharrachadh an dà chuid le ip / mac, agus le logadh a-steach / facal-faire tro àidseant no portal glacaidh.
Cuideachd, ma chleachdas a’ bhuidheann agad Active Directory, faodar ICS a cheangal ris.
Tha suidheachaidhean sìoltachaidh (far am faod agus nach urrainn neach-obrach) a bhith gu math farsaing.
Àireamh mhòr de theamplaidean riaghailt deiseil:
Faodaidh tu youtube a cheadachadh, ach cuir casg air luchdachadh suas bhideothan an sin.
Ach chan urrainn dhut a chuingealachadh, agus innsidh ICS fhathast càite an deach cuideigin agus càite leis na h-aithisgean farsaing aca:
Dè mu dheidhinn Wi-Fi aoighean?
Agus faodar Wi-Fi aoighean a chuir air dòigh a rèir riatanasan laghan Caidreachas na Ruis air comharrachadh luchd-cleachdaidh èigneachail.
Tha ICS a’ toirt taic do bhith a’ cur SMS tro phròtacal SMPP tro sholaraiche SMS sam bith.
Fòn.
Seadh Tha! Chan eil feum air frithealaiche air leth a stàladh le Asterisk. Tha e mu thràth air ICS.
Cheangail mi gu soirbheachail SIP bho Megafon (faireachdainnean, ioma-fòn).
Gheibhear mar a gheibh thu SIP bho Megafon aig ìrean cealla dhaoine fa leth san artaigil .
Tèarainteachd.
Tha mòran innealan aig ICS a leigeas leat an ìre tèarainteachd atharrachadh a rèir do riatanasan: bho anti-bhìorasan an-asgaidh ClamAV agus gu bathar , a’ rèiteachadh a-mhàin tro eadar-aghaidh lìn soilleir.
Tha eadhon an aon fail2Ban riatanach air a rèiteachadh ann am beagan chlican
Cuideachd, faodaidh ICS sùil a chumail air trafaic tron phròtacal netflow bho uidheamachd lìonra gun a bhith a’ dol seachad air trafaic troimhe fhèin.
Feartan conaltraidh
Faodar conaltradh luchd-obrach a chuir air dòigh chan ann a-mhàin air fòn agus post
ach cuideachd tro jabber. Fìor, chan eil mòran dhaoine a 'cuimhneachadh air a leithid de phròtacal.
frithealaiche lìn:
Tha eadhon frithealaiche lìn aig IKS le taic PHP. Faodaidh tu an teisteanas HTTPS agad fhèin a chuir a-steach ma tha fear agad air a cheannach, no sònrachadh gum faigh ICS an-asgaidh Let's Encrypt.
Tha seo gu leòr airson làrach cairt gnìomhachais no duilleag tighinn air tìr sanasachd a chuir. Ach cha bhith e comasach dhut portal trom a ghearradh le modalan àbhaisteach. Agus dhòmhsa, tha e gòrach. Ach, bu chòir gum biodh an geata fhathast na gheata.
Rèiteachadh sùbailte de sgrùdadh agus fiosan.
Faodar eadhon rabhaidhean a chuir gu Telegram. Agus ann an da-rìribh Caidreachas na Ruis, tha e eadhon comasach teachdaireachdan a chuir tro neach-ionaid.
Ann an co-dhùnadh
Tha an geata eadar-lìn "X" a 'toirt a-steach cha mhòr a h-uile pàirt a tha riatanach airson obair oifis bheag.
Anns a 'chùis seo, faodaidh seo uile a bhith air a rèiteachadh le rianadair siostam ùr.
Ged nach eil an siostam air a thogail le FreeBSD, chan eil cothrom ssh air. Is e sin, às aonais crutches, cha bhith e comasach dhut modalan PHP a stàladh. Feumaidh sinn a bhith riaraichte leis na th' againn... No iarr an taic gus crìoch a chur air.
Ann an suidheachadh sam bith aig an toiseach agus dèan cinnteach dè cho math 'sa tha an geata seo freagarrach dhut.
Chan eil an cead a 'tighinn gu crìch, ach a dh' aindeoin seo, tha a 'chosgais gu math
Air an stand ann an deuchainnean synthetigeach, bha an siostam iomchaidh.
Ma cheadaicheas an neach-ceannach agus bidh ùidh agad ann an mar a bhios an siostam seo gad ghiùlan fhèin ann an “blàr”, an uairsin ann an 3-6 mìosan sgrìobhaidh mi lèirmheas leis na duilgheadasan agus na duilgheadasan a tha air èirigh. Ma ghabhas e dèanamh, nì sinn sgrùdadh air càileachd taic theicnigeach.
Anns na beachdan, tha mi an dùil ri ceistean bhuat a dh’ fheumas a bhith ag amas gu mionaideach air cleachdadh sabaid.
Source: www.habr.com