Minden vállalkozó a költségek csökkentésére törekszik. Ugyanez vonatkozik az IT infrastruktúrára is.
Új iroda nyitásakor sokaknak megmozdul a hajuk. Szükséges megszervezni:
- helyi hálózatot;
- internetkapcsolatot. Jobb lenne, ha lenne egy második szolgáltatón keresztüli tartalék;
- VPN-t a központi irodához (vagy minden fiókhoz);
- HotSpot-ot az ügyfelek számára SMS-azonosítással;
- a forgalom szűrését, hogy a munkatársak ne üljenek a közösségi médiában és ne csevegjenek Skype-on;
- a hálózat védelmét vírusok és támadások ellen. Biztosítani kell a behatolásvédelmet (IDS/IPS);
- saját levelezőszervert (ha nem bízol a pdd.yandex.ru-ban) vírusvédelemmel és levélszemét szűréssel;
- fájlgyűjtőt;
- Valószínűleg szüksége van telefonálásra, azaz egy PBX megszervezésére, SIP szolgáltatóhoz való csatlakozásra és egyéb előnyökre…
De egy ilyen igényekkel rendelkező hálózatot egy helpdesk munkatárs nem tud felépíteni… Megfizetni egy drága rendszergazdát?
Egy nagyon nagy, költséges rubelben kifejezett összeg rajzolódik ki.
De ezeket a költségeket jelentősen csökkenthetjük, ha figyelmet fordítunk a UTM megoldásokra, amelyek most hatalmas számú választékban elérhetők. Mivel én a "minél egyszerűbb, annál jobb" stratégiát követem a feladataim megoldásában, figyelmem az UTM-re összpontosult. (IKS).
Hogyan segít ez a rendszer megőrizni a vállalat költségvetését, és miért nem szükséges drága rendszergazda a karbantartásához – ezt alább ismertetem.
De előre szólva elmondom – ez egy speciális termék, amelynek saját korlátai vannak. A átjáró lehetőségeit részletesebben értékelni lehet .
Én a cikkhez közvetlenül beállítottam, tehát anélkül, hogy belenéztem volna a kezelési útmutatókba, hogy megértsem, mennyire intuitív minden.
Kezdő telepítés
Az IKS telepíthető valós hardverre is, és hypervisorra is. Használhatsz egy ventillátor nélküli PC-t.Például egy ilyet.
A rendszer alapul nyugszik, és a legtöbb hardveren problémák nélkül elindul.
A telepítést tiszta lemezre kell végezni. Pontosabban, ha volt ott valami, akkor nyugodtan búcsút inthetsz neki.Sajnos a telepítő csak angolul támogatott. De a telepítés után a fő felület oroszul lehet.
A hibátlan működésre is gondoltak.Ha a rendszer több lemezzel rendelkezik, akkor azok ZFS eszközeivel RAID-be egyesíthetők.
Válassza ki a hálózati interfészt, és rendeljen IP-t a választott hálózatból.
A domain nevet valóságnak kell megadnia, ha például levelezőszervert szeretne létrehozni. Ha erre most nincs szükség, akkor lehet véletlenszerűen is beírni. Később a felületen ezt lehet módosítani.
Mindent készen! Most bejuthat a webszerveren az IP-n, amelyet a beállításokban megadott, és a 81-es porton. A DHCP ezen a ponton még nincs bekapcsolva, ezért a saját PC-jén kézzel kell rendelnie IP-t azonos hálózatból.
Csatlakozzon az internethez és összekapcsolja az irodákat.
Az első belépéskor elindul a varázsló, amely arra kényszeríti Önt, hogy állítson be megbízható jelszót.
A varázsló
Ezután lépjen a hálózati beállításokba
és konfigurálja a kapcsolatot a szolgáltatójával, valamint az összes hálózati interfész szerepét.
Több szolgáltatót is beállíthat, és megvalósíthatja a terheléselosztást.
Egyébként, ha Önnek nem kényelmes az angol nyelvű felület, azt könnyen meg lehet változtatni itt.
Ha például szükséges az iroda összekapcsolása a központi irodával. Akkor új kapcsolatot hozunk létre
és beállítjuk az útvonalakat a távoli hálózati erőforrásokhoz.
Csak a dinamikus útválasztással számoljon — az itt nincs.
Lehet, hogy túlzottan ragaszkodom a részletekhez, de ez az IMHO egy jelentős hátrány...
Az alkalmazottak internet-hozzáférése
A fő feladata a kapu vezérlése az alkalmazottak internet-hozzáférése.
Az alkalmazottakat az IP/mac vagy a felhasználónév/jelszó alapján az ügynöknél vagy a captive portalnál lehet azonosítani.
Ha a szervezetében Active Directory-t használnak, akkor az IKS-t integrálhatja vele.
A szűrési beállítások (hova mehet és hova nem az alkalmazott) rendkívül széleskörűek.
Rendkívül sok előre elkészített szabálymintát kínálnak:
Lehetővé teheti a youtube használatát, de megtilthatja a videók feltöltését.
De nem lehet korlátozni, és az IKS így is elmondja, hogy ki hová és merre járt a kiterjedt jelentésekkel:
Mi lesz a vendég Wi-Fi-vel?
A vendég Wi-Fi-t is lehet szervezni a felhasználók kötelező azonosítását előíró orosz törvények betartásával.
Az IKS támogatja az SMS küldést SMPP protokollon keresztül bármely SMS-szolgáltatónak.
Telefonálás.
Igen-igen! Nem szükséges külön Asterisk szervert telepíteni. Az IKS már tartalmazza.
Sikeresen csatlakoztattam a SIP-t a Megafontól (emotion, multifon).
Aha, a Megafontól a mobiltarifákon ülő SIP-ről a "SIP a Megafontól otthoni tarifán" cikkben olvashat. .
Biztonság.
Az IKS-ben számos eszköz található, amelyek lehetővé teszik a biztonsági szint testreszabását az Ön igényeinek megfelelően: ingyenes ClamAV antivírusoktól kezdve egészen a mindez könnyen beállítható egy érthető webfelületen keresztül.
Még a nélkülözhetetlen fail2Ban is néhány kattintással konfigurálható.
Az IKS képes a forgalmat netflow protokollal figyelni a hálózati eszközökről, anélkül, hogy áthaladna a forgalom.
Kommunikációs funkciók
A munkatársak kommunikációját nemcsak telefonon és e-mailben lehet megszervezni,
hanem Jabbereken keresztül is. Igaz, már kevesen emlékeznek erre a protokollra.
Web-szerver:
Az IKS-nek még van egy PHP támogatással rendelkező web-szervere is. A HTTPS tanúsítványt saját magunk is telepíthetjük, ha van megvásárolt, vagy kérhetjük, hogy az IKS ingyenes Let’s Encrypt tanúsítványt szerezzen.
Ez elegendő egy névjegykártya-weboldal vagy hirdetési landing page elhelyezéséhez. De nehéz portált egyedi modulokkal nem tudsz integrálni. Szerintem ez butaság. A kapu lényegében kapu kell, hogy maradjon.
Rugalmas figyelési és értesítési beállítások.
Riasztásokat még Telegramon is küldhetünk. Az oroszországi viszonyok között még proxy-n keresztül is lehetőség van üzenetek küldésére.
Összefoglalva,
az IKS internetes kapu szinte minden komponenst tartalmaz, ami egy kis iroda működéséhez szükséges.
Mindezt egy kezdő rendszergazda is be tudja állítani.
Annak ellenére, hogy a rendszer a FreeBSD-re épül, SSH hozzáférés nincs. Ezért a PHP modulok telepítése csak nehézkesen lehetséges. El kell fogadnia, ami van… Vagy kérnie kell a támogatást, hogy javítsanak rajta.
Bármi is történjen a kezdetekben, és ellenőrizze, mennyire megfelelő ez a kapu az Ön számára.
A licencnek nincs lejárati ideje, de ennek ellenére az ára egészen
A szintetikus teszteken a rendszer megfelelően teljesített.
Ha az ügyfél jóváhagyja, és érdekli, hogy a rendszer hogyan teljesít valós körülmények között, akkor 3-6 hónap múlva írok egy véleményt minden felmerülő problémáról és nehézségről. Ha lehet, akkor ellenőrizzük a technikai támogatás minőségét.
A kommentekben várom a kérdéseiket, amelyekre részletesen szeretném felhívni a figyelmet a használat során.
Forrás: habr.com
