एक छोटे संगठन के लिए सॉफ्टवेयर इंटरनेट गेटवे

कोई भी व्यवसायी लागत में कटौती करने का प्रयास करता है। यही बात आईटी इंफ्रास्ट्रक्चर पर भी लागू होती है।

जब कोई नया ऑफिस खुलता है तो किसी न किसी के रोंगटे खड़े हो जाते हैं. आख़िरकार, आपको व्यवस्थित करने की आवश्यकता है:

• स्थानीय नेटवर्क;
• इंटरनेट का उपयोग। दूसरे प्रदाता के माध्यम से आरक्षण के साथ यह और भी बेहतर है;
• केंद्रीय कार्यालय (या सभी शाखाओं) के लिए वीपीएन;
• एसएमएस के माध्यम से प्राधिकरण वाले ग्राहकों के लिए हॉटस्पॉट;
• ट्रैफ़िक को फ़िल्टर करना ताकि कर्मचारी सोशल नेटवर्क पर समय बर्बाद न करें और स्काइप पर चैट न करें;
• अपने नेटवर्क को वायरस और हमलों से बचाना। घुसपैठ सुरक्षा प्रदान करें (आईडीएस/आईपीएस);
• एंटीवायरस और एंटीस्पैम के साथ आपका अपना मेल सर्वर (यदि आप किसी pdd.yandex.ru पर भरोसा नहीं करते हैं);
• फ़ाइल डंप;
• आपको संभवतः टेलीफोनी की आवश्यकता है, अर्थात्। एक पीबीएक्स व्यवस्थित करें, एक एसआईपी प्रदाता और अन्य उपहारों से जुड़ें...

लेकिन एक एनीकी विशेषज्ञ ऐसी आवश्यकताओं के साथ एक एंटरप्राइज़ नेटवर्क बढ़ाने में सक्षम नहीं होगा... एक महंगा सिस्टम प्रशासक नियुक्त करें?
भविष्य की लागतों के संदर्भ में रूबल का एक बहुत बड़ा आंकड़ा सामने आता है।

लेकिन अगर आप ध्यान दें तो इन लागतों को काफी कम किया जा सकता है यूटीएम समाधान, जिनकी अब बहुत बड़ी संख्या हो गई है। और चूंकि मैं अपनी समस्याओं को हल करने में "जितना सरल उतना बेहतर" रणनीति का पालन करता हूं, मेरी नजर यूटीएम पर पड़ी इंटरनेट नियंत्रण सर्वर (एक्स)।

मैं आपको नीचे बताऊंगा कि यह सिस्टम कंपनी के बजट को बचाने में कैसे मदद करेगा और इसे बनाए रखने के लिए आपको महंगे सिस्टम प्रशासक की आवश्यकता क्यों नहीं है।

लेकिन आगे देखते हुए, मैं कहूंगा कि यह एक विशिष्ट उत्पाद है और इसकी सीमाएं हैं। आप गेटवे की क्षमताओं का अधिक विस्तार से मूल्यांकन कर सकते हैं आधिकारिक वेबसाइट पर दस्तावेज़ीकरण का अध्ययन करने के बाद.
मैंने इसे "रूसी में" लेख के लिए सेट किया, अर्थात, बिना मन को देखे, यह समझने के लिए कि सब कुछ कितना सहज था।

प्रारंभिक स्थापना

ICS को वास्तविक हार्डवेयर और हाइपरवाइज़र दोनों पर स्थापित किया जा सकता है। आप कुछ फैनलेस पीसी का उपयोग कर सकते हैं।उदाहरण के लिए।

प्रणाली पर आधारित है फ्री बीएसडी 11.3 और अधिकांश उपकरणों पर इसे बिना किसी समस्या के शुरू होना चाहिए।

संस्थापन एक रिक्त डिस्क पर किया जाता है. अधिक सटीक रूप से, यदि वहां कुछ था, तो आप सुरक्षित रूप से उसे अलविदा कह सकते हैं।दुर्भाग्य से, इंस्टॉलर केवल अंग्रेज़ी का समर्थन करता है। लेकिन स्थापना के बाद, मुख्य इंटरफ़ेस रूसी में हो सकता है।




वे दोष सहनशीलता के बारे में भी नहीं भूले।यदि सिस्टम में कई डिस्क हैं, तो उन्हें ZFS का उपयोग करके एक रेड में जोड़ा जा सकता है।

एक नेटवर्क इंटरफ़ेस चुनें और चयनित नेटवर्क से एक आईपी असाइन करें।

यदि आप उदाहरण के लिए एक मेल सर्वर स्थापित करने की योजना बना रहे हैं तो कृपया वास्तविक डोमेन नाम बताएं। अगर अभी ऐसी कोई जरूरत नहीं है तो आप अचानक भी लिख सकते हैं. आप इसे बाद में इंटरफ़ेस में ठीक कर सकते हैं.

सभी! आप सेटिंग्स और पोर्ट 81 में निर्दिष्ट आईपी का उपयोग करके वेब इंटरफ़ेस में लॉग इन कर सकते हैं। डीएचसीपी अभी तक इस चरण में सक्षम नहीं है, इसलिए आपको अपने पीसी पर मैन्युअल रूप से उसी नेटवर्क से एक आईपी असाइन करना होगा।

हम इंटरनेट से जुड़ते हैं और कार्यालयों को जोड़ते हैं।

जब आप पहली बार लॉग इन करते हैं, तो एक विज़ार्ड उसे प्रारंभ करता है बनाता है आपने एक मजबूत पासवर्ड सेट किया है.
स्वामी




इसके बाद हम नेटवर्क सेटिंग्स में जाते हैं

और हमारे प्रदाता से कनेक्शन और सभी नेटवर्क इंटरफेस की भूमिकाओं को कॉन्फ़िगर करें।



आप कई प्रदाताओं को कॉन्फ़िगर कर सकते हैं और संतुलन व्यवस्थित कर सकते हैं।

वैसे, यदि आप अंग्रेजी इंटरफ़ेस भाषा से सहज नहीं हैं, तो आप इसे यहां आसानी से बदल सकते हैं।


उदाहरण के लिए, यदि आपको किसी कार्यालय को मुख्य कार्यालय से जोड़ने की आवश्यकता है। फिर हम एक नया कनेक्शन बनाते हैं

और दूरस्थ नेटवर्क पर संसाधनों के लिए मार्गों को कॉन्फ़िगर करें।

डायनेमिक रूटिंग के बारे में भूल जाइए - यह यहाँ नहीं है।
शायद मैं बहुत नख़रेबाज़ हो रहा हूँ, लेकिन IMHO यह एक बड़ी कमी है...

कर्मचारियों के लिए इंटरनेट का उपयोग

अक्सर, गेटवे का मुख्य कार्य कर्मचारी की इंटरनेट तक पहुंच को नियंत्रित करना होता है।
कर्मचारियों की पहचान या तो आईपी/मैक द्वारा या किसी एजेंट या कैप्टिव पोर्टल के माध्यम से लॉगिन/पासवर्ड द्वारा की जा सकती है।


साथ ही, यदि आपका संगठन सक्रिय निर्देशिका का उपयोग करता है, तो आईसीएस को इसके साथ एकीकृत किया जा सकता है।


फ़िल्टरिंग सेटिंग्स (जहाँ कोई कर्मचारी जा सकता है और नहीं जा सकता) बहुत व्यापक हैं।


बड़ी संख्या में तैयार नियम टेम्पलेट:
आप यूट्यूब को अनुमति दे सकते हैं, लेकिन वहां वीडियो अपलोड करने पर रोक लगा सकते हैं।

लेकिन आपको खुद को सीमित नहीं करना है, और आईसीएस अभी भी आपको अपनी व्यापक रिपोर्ट के साथ बताएगा कि हर कोई कहां गया और वे कहां गए:

अतिथि वाई-फ़ाई के बारे में क्या?

और अतिथि वाई-फाई को अनिवार्य उपयोगकर्ता पहचान पर रूसी कानूनों की आवश्यकताओं के अनुपालन में व्यवस्थित किया जा सकता है।
आईसीएस किसी भी एसएमएस प्रदाता के माध्यम से एसएमपीपी प्रोटोकॉल के माध्यम से एसएमएस भेजने का समर्थन करता है।

टेलीफोनी.

हां हां! Asterisk के साथ एक अलग सर्वर स्थापित करने की कोई आवश्यकता नहीं है। यह पहले से ही आईसीएस में है.
मैंने मेगफॉन (इमोशन, मल्टीफॉन) से एसआईपी को सफलतापूर्वक कनेक्ट किया।

व्यक्तियों के लिए सेलुलर टैरिफ पर मेगफॉन से एसआईपी कैसे प्राप्त करें, यह लेख में पढ़ा जा सकता है "होम टैरिफ पर मेगाफोन से एसआईपी".

सुरक्षा।

आईसीएस के पास कई उपकरण हैं जो आपको अपनी आवश्यकताओं के अनुसार सुरक्षा स्तर को अनुकूलित करने की अनुमति देंगे: मुफ्त एंटीवायरस क्लैमएवी और घुसपैठ का पता लगाने वाली प्रणाली सुरीकाटा उत्पादों के लिए एवगेनी कास्परस्की, केवल समझने योग्य वेब इंटरफ़ेस के माध्यम से कॉन्फ़िगर करना।

यहां तक ​​कि उसी अपूरणीय फेल2बैन को भी कुछ ही क्लिक में कॉन्फ़िगर किया जा सकता है


आईसीएस नेटवर्क उपकरण से नेटफ्लो प्रोटोकॉल के माध्यम से ट्रैफिक की निगरानी भी कर सकता है, बिना ट्रैफिक को पास किए।

संचार उपहार

कर्मचारी संचार न केवल टेलीफोन और मेल द्वारा आयोजित किया जा सकता है


लेकिन जैबर के माध्यम से भी। सच है, ऐसे प्रोटोकॉल के बारे में बहुत कम लोगों को याद है।

वेब सर्वर:
ICS के पास PHP समर्थन वाला एक वेब-सर्वर भी है। यदि आपने अपना स्वयं का HTTPS प्रमाणपत्र खरीदा है तो आप इसे स्थापित कर सकते हैं, या निर्दिष्ट कर सकते हैं कि ICS को निःशुल्क लेट्स एनक्रिप्ट प्राप्त हो।


यह किसी बिजनेस कार्ड वेबसाइट या विज्ञापन लैंडिंग पेज को होस्ट करने के लिए पर्याप्त है। लेकिन आप कस्टम मॉड्यूल वाले भारी पोर्टल में कटौती नहीं कर पाएंगे। और मेरे लिए यह बेवकूफी है. फिर भी, प्रवेश द्वार को प्रवेश द्वार ही रहना चाहिए।

निगरानी और सूचनाओं का लचीला विन्यास।
अलार्म को टेलीग्राम पर भी भेजा जा सकता है। और रूसी संघ की वास्तविकताओं में, प्रॉक्सी के माध्यम से संदेश भेजना भी संभव है।

अंत में

आईसीएस इंटरनेट गेटवे में एक छोटे कार्यालय के कामकाज के लिए आवश्यक लगभग सभी घटक शामिल हैं।
इसके अलावा, यह सब एक नौसिखिया सिस्टम प्रशासक द्वारा कॉन्फ़िगर किया जा सकता है।

इस तथ्य के बावजूद कि सिस्टम फ्रीबीएसडी पर नहीं बनाया गया है, एसएसएच के माध्यम से इस तक कोई पहुंच नहीं है। यानी आप बैसाखी के बिना PHP मॉड्यूल इंस्टॉल नहीं कर पाएंगे। आपके पास जो कुछ है उसमें आपको संतुष्ट रहना होगा... या इसे ख़त्म करने के लिए समर्थन मांगना होगा।

किसी भी मामले में शुरुआत में 35 दिनों के लिए डाउनलोड परीक्षण और जांचें कि यह गेटवे आपके लिए कितना उपयुक्त है।

लाइसेंस की कोई वैधता अवधि नहीं होती, लेकिन इसके बावजूद इसकी कीमत काफी होती है लोकतांत्रिक।

सिस्टम ने सिंथेटिक परीक्षणों में बेंच पर पर्याप्त रूप से प्रदर्शन किया।

यदि ग्राहक अनुमोदन करता है और आप रुचि रखते हैं कि यह प्रणाली "लड़ाई" में कैसे व्यवहार करेगी, तो 3-6 महीनों में मैं उत्पन्न होने वाली सभी समस्याओं और कठिनाइयों के बारे में एक समीक्षा लिखूंगा। यदि संभव हुआ तो हम तकनीकी सहायता की गुणवत्ता की जाँच करेंगे।

टिप्पणियों में, मैं आपसे ऐसे प्रश्नों की अपेक्षा करता हूं जिनका युद्धक उपयोग में विस्तार से समाधान करने की आवश्यकता होगी।

स्रोत: www.habr.com