Svaki poduzetnik teži smanjenju troškova. Isto se odnosi i na IT infrastrukturu.
Prilikom otvaranja novog ureda nekima počinju stajati naježi se. Naime, potrebno je organizirati:
- lokalnu mrežu;
- pristup internetu. Još bolje s rezervom putem drugog pružatelja;
- VPN do središnjeg ureda (ili za sve podružnice);
- HotSpot za klijente s autorizacijom putem SMS-a;
- filtraciju prometa kako zaposlenici ne bi provodili vrijeme na društvenim mrežama i ne razgovarali na Skype-u;
- zaštitu mreže od virusa i napada. Osigurati zaštitu od upada (IDS/IPS);
- svoj poštanski poslužitelj (ako ne vjerujete raznim pdd.yandex.ru) s antivirusom i antispamom;
- fajlsku smeću;
- Vjerojatno vam je potrebna telefonija, tj. organizirati PBX, povezati ga s SIP pružateljem i druge pogodnosti…
Ali pokrenuti mrežu poduzeća s takvim zahtjevima obični korisnik ne može… Zapošljavati skupog sysadmina?
Odjednom se pojavljuje vrlo velika, u nadolazećim troškovima, brojka u rubljima.
Međutim, te troškove može se značajno smanjiti ako se obrati pažnja na UTM rješenja, kojih sada ima ogroman broj. A budući da se zalažem za strategiju "što jednostavnije - to bolje" u rješavanju svojih zadataka, moj je pogled pao na UTM (IKS).
Kako će ovaj sustav pomoći u očuvanju proračuna tvrtke i zašto za njegovo održavanje nije potreban skup sysadmin - reći ću u nastavku.
Ali unaprijed mogu reći - to je specifičan proizvod i ima svoja ograničenja. Detaljniju ocjenu mogućnosti uređaja možete .
Ja sam ga konfigurirao za članak "na ruskom", tj. ne gledajući u upute, kako bih shvatio koliko je sve intuitivno jasno.
Prva instalacija
IKS se može instalirati kako na stvarnu opremu, tako i u hipervizor. Može se koristiti neki bezventilatorni PC.Na primjer, ovakav.
Sustav se temelji na i na većini opreme trebao bi funkcionirati bez problema.
Instalacija se vrši na čistom disku. Odnosi se, ako je nešto bilo, možete se slobodno oprostiti od toga.Nažalost, instalacijski program podržava samo engleski jezik. No nakon instalacije glavni sučelje može biti na ruskom.
O otpornosti se također nije zaboravilo.Ako sustav ima više diskova, oni se mogu spojiti u RAID putem ZFS.
Biramo mrežni sučelje i dodjeljujemo IP iz odabrane mreže.
Navedite stvarno naziv domene ako planirate postaviti, na primjer, poštanski poslužitelj. Ako vam ta potreba trenutno nije potrebna, možete napisati bilo što. Kasnije će se u sučelju moći ispraviti.
To je to! Možete pristupiti web sučelju preko IP-a koji ste naveli u podešavanjima i na portu 81. DHCP u ovoj fazi još nije uključen, stoga ćete na svom računalu morati ručno dodijeliti IP iz te iste mreže.
Povezujemo na internet i spajamo urede.
Prilikom prvog ulaska pokreće se čarobnjak koji prisiljava vas da postavite pouzdanu lozinku.
Čarobnjak
Zatim idemo u mrežna podešavanja
i podešavamo vezu s našim pružateljem i uloge svih mrežnih sučelja.
Moguće je podesiti više pružatelja i organizirati balansiranje.
Usput, ako vam engleski jezik u sučelju nije zgodan, lako ga možete promijeniti ovdje.
Ako je potrebno povezati ured, na primjer, s glavnim uredom. Tada kreiramo novu vezu
i postavljamo rute do resursa u udaljenoj mreži.
Samo na dinamičko usmjeravanje možete zaboraviti — ovdje ga nema.
Možda pretjerujem, ali po mom mišljenju je to veliki nedostatak...
Pristup internetu za zaposlenike
Najčešće je osnovna zadaća gatewaya — kontrola pristupa zaposlenika internetu.
Zaposlenike se može identificirati prema IP/MAC adresi, kao i prema korisničkom imenu/lozinki putem agenta ili captive porta.
Također, ako vaša organizacija koristi Active Directory, možete integrirati i sa njim.
Postavke filtriranja (gdje zaposleniku smije, a gdje ne smije ići) su vrlo opsežne.
Ogroman broj gotovih predložaka pravila:
Može se dozvoliti youtube, ali zabraniti upload video sadržaja.
No, ne mora se ograničavati i IKS će svejedno izvijestiti gdje je tko išao svojim opsežnim izvještajima:
A što je s gostujućim Wi-Fi-jem?
I gostujući Wi-Fi može se organizirati uz poštovanje zahtjeva zakona RF o obveznoj identifikaciji korisnika.
IKS podržava slanje SMS-a putem SMPP protokola preko bilo kojeg SMS pružatelja.
Telefonija.
Da-da! Nema potrebe za postavljanjem posebnog poslužitelja s Asteriskom. Već je prisutan u IKS-u.
Uspješno sam povezao SIP od MegaFona (emotion, multyfon).
Kako dobiti SIP od MegaFona putem mobilnih tarifa za fizičke osobe možete pročitati u članku .
Sigurnost.
U IKS-u postoji mnogo alata koji će omogućiti postavljanje nivoa sigurnosti prema vašim zahtevima: od besplatnih antivirusnih rešenja ClamAV i do proizvoda , podržavajući pre konfiguraciju putem razumljivog veb interfejsa.
Čak se i nezamenjivi fail2Ban podešava za nekoliko klikova.
IKS takođe može nadzirati saobraćaj preko netflow protokola sa mrežnih uređaja, ne propuštajući kroz sebe saobraćaj.
Komunikacijski dodaci
Komunikaciju zaposlenih možete organizovati ne samo telefonom i poštom
već i putem jabbera. Istina, malo ko se više seća tog protokola.
Web-server:
U IKS-u postoji čak i web-server sa podrškom za PHP. HTTPS sertifikat možete instalirati svoj, ako ga imate, ili zatražiti od IKS-a da dobije besplatan Let’s Encrypt.
To je dovoljno za postavljanje sajta vizitke ili reklamnog odredišta. Međutim, nećete moći umetnuti teži portal sa prilagođenim modulima. Po meni, to je glupo. Imajte na umu da prolaz mora ostati prolaz.
Fleksibilno podešavanje nadzora i obaveštenja.
Alarme možete slati čak i u Telegram. A u realnostima RF postoji čak i mogućnost slanja poruka putem proxy-a.
Na kraju
Internet prolaz "IKS" sadrži praktično sve komponente potrebne za funkcionisanje male kancelarije.
Sve to može podesiti i početni sistemski administrator.
Iako je sistem zasnovan na FreeBSD-u, pristup preko ssh nema. To znači da bez dodataka nećete moći instalirati PHP module. Moraćete se zadovoljiti onim što imate... Ili zatražiti podršku da doda.
U svakom slučaju, na početku i proverite koliko vam ovaj prolaz odgovara.
Licenca nema vremensko ograničenje, ali uprkos tome, cena je sasvim
Na testu u sintetičkim uslovima sistem se pokazao adekvatnim.
Ako klijent odobri i ako vas zanima kako će se ovaj sistem ponašati u 'borbi', za 3-6 meseci ću napisati recenziju sa svim nastalim problemima i poteškoćama. Ako bude moguće, proverićemo kvalitet tehničke podrške.
U komentarima očekujem vaša pitanja na koje treba detaljno obratiti pažnju tokom borbene primene.
Izvor: habr.com
