Յուրաքանչյուր բիզնեսմեն ձգտում է ծախսերը նվազեցնել: Դա վերաբերում է նաև IT-ինֆրաստանվելի:
Նոր գրասենյակ բացելու դեպքում որոշ մարդկանց մազերն սկսում են դալկվել: Ահա, պետք է կազմակերպել:
- լոկալ ցանց;
- ինտերնետային ելք: Լավ է, եթե լինի և ռեզերվացում երկրորդ մատակարարի միջոցով;
- VPN կենտրոնական գրասենյակին (կամ բոլոր ֆիլիաներին);
- HotSpot հաճախորդների համար SMS-ով վավերացման հետ;
- ցանցային տրաֆիկի ֆիլտրացում, որպեսզի աշխատակիցները չունենան սոցիալական մեդիաներում պառկելու և Skype-ում խոսելու հնարավորություն;
- ցանցի պաշտպանություն վիրուսներից և հակահարձակման: Առաջարկել ներխուժումների պաշտպանություն (IDS/IPS);
- իրենց էլեկտրոնային փոստի սերվերը (եթե չեք վստահում ցանկացած pdd.yandex.ru) հակավիրուսային գործընթացով և հակասպամով;
- փոփելով ֆայլերի թափոնները;
- Բնականաբար, ձեզ անհրաժեշտ կլինի հեռախոսային համակարգ, այսինքն՝ կազմակերպել ԱТС, միացնել SIP մատակարարին և այլ շահավետ միջոցներ…
Բայց նման պահանջներով գործի դրելը ընկերության IT մասնագետը չի կարող… Կադրեր վերցնել թանկագին համակարգչային համակառույց:
Նոր տվյալների կենտրոնը առաջ բարդ ֆինանսական համարը ձևավորվում է:
Վ entanto այս ծախսերը կարող են զգալիորեն կրճատվել, եթե ուշադրություն դարձնենք UTM-լուծումներին, որոնց այժմ մեծաթիվ առկա են: Քանի որ ես придерживаюсь «մինչև հնարավորինս պարզ» ձգտումներին, ապա իմ ուշադրություն դրված է UTM-ի (ԻՎՍ):
Ինչպես այդ համակարգը կօգնի պահպանել ընկերության բյուջեն և ինչու դրա սպասարկման համար անհրաժեշտ չէ թանկ համակարգչային մասնագետ — կասեմ ստորև:
Բայց առաջ գնալով կասեմ — սա հատուկ արտադրանք է և ունի իր սահմանափակումները: Ավելի մանրամասն գնահատելու համար անցուդարձը կարելի է .
Ես նմանեցրել եմ հոդվածը «հայերեն», այսինքն՝ առանց մարտկոցների հայնի, որպեսզի հասկանալ, թե որքան ինտուիտիվ է ամեն բան:
Նախնական տեղադրումը
ԻՎՍ-ը կարելի է տեղադրել ինչպես իրական սարքում, այնպես էլ վիրտուալացման մեջ: Կարելի է օգտագործել ինչ-որ առանց вентիլátorային ПК:Օրինակ, նման:
Համակարգը հիմնված է և ավելի քան 99%-ն սարքերը առանց խնդրի կաշխատեն:
Տեղադրումը կատարվում է մաքուր սկավառակի վրա: Ժամանակին եթե այնտեղ ինչ-որ բան եղած է, ապա կարող եք ազատվել դրանից:Ցավոք, տեղադրման ծրագիրը միայն անգլերեն լեզվով է աջակցում: Բայց տեղադրությունից հետո հիմնական ինտերֆեյսը կարող է լինել հայերեն:
Կորադարարի կայունության մասին էլ չեն մոռացել:Եթե համակարգում մի քանի սկավառակներ են, ապա դրանք կարող են միացվել ռեյդի միջոցով ZFS միջոցներով:
Ընտրում ենք ցանցային ինտերֆեյսը և նշանակելու IP ընտրած ցանցից:
Դոմենի անունը նշեք իրական, եթե նախատեսում եք, օրինակ, էլեկտրոնային փոստի սերվեր ստեղծել: Եթե այս պահին նման պահանջ չկա, ապա կարելի է գրել անկում: Հաջորդը, ինտերֆեյսում կարելի է փոփոխել:
Ահա! Կարելի է մտնել վեբ-համակարգ, IP-ով, որը նշվեց կարգավորումներում, և 81 մուտքի պորտով: ԴԽCP այս փուլում դեռ չի ակտիվացվել, հետևաբար ձեր ПК-ում անհրաժեշտ կլինի ձեռքով նշանակել IP-ի այդ же ցանցում:
Միացնում ենք ինտերնետը և միացնում գրասենյակները:
Երբ առաջին անգամ մտնում եք, սկսվում է մի մառձիչ, որը հրամայում է ձեզ կրել հուսալի գաղտնաբառ։
Մառձիչը
Հայտնվում ենք ցանցի կարգավորումներին
և կարգավորում ենք մեր պրովայդերի և բոլոր ցանցային միջանցքների դերերը։
Իրականում կարելի է կարգավորել մի քանի պրովայդերներ և կազմակերպել բալանսավորում։
Ի դեպ, եթե դուք անշուշտ չեք հարմար ընթերցում անգլերեն լեզուն, այն հեշտորեն կարող եք փոխել այստեղ։
Եթե անհրաժեշտ է միացված լինել աշխատասենյակին, օրինակ, հիմնական գրասենյակի։ Այդ դեպքում ստեղծում ենք նոր միացում
և կարգավորում ենք ուղիները հեռավոր ցանցում գտնվող լոդերների համար։
Մի վախեցեք դինամիկ ուղեգրմամբ` այստեղ դա չկա։
Միգուցե ես չափազանց պահանջկոտ եմ, բայց իմ կարծիքով սա մեծ թերություն է…
Աշխատակիցների դեպի ինտերնետ մուտքը
Այնպես որ, հիմնական խնդիրը որպես դուռ գործելու դեպքում աշխատակիցների ինտերնետ մուտքն է վերահսկելը։
Աշխատակիցներին կարող եք բացահայտել ինչպես IP/MAC, այնպես էլ մյուսպես` նվաճելով հատուկ բջիջների կամ captive portal-ի միջոցով։
Իսկ եթե ձեր կազմակերպությունը օգտագործում է Active Directory, ապա IKX-ն կարող է ինտեգրվել նաև դրան։
Ֆիլտրացման կարգավորումները (ուր կարելի է և ուր нельзя) շատ համապարփակ են։
Մեծ թվով պատրաստի կանոնների բարեփոխումներ.
Կարող եք թույլ տալ youtube, բայց արգելել այնտեղ տեսանյութեր բեռնել։
Բայց կարող եք ոչ սահմանափակել, իսկ IKX-ն դեռ պատմում է, թե ով ու ուր է եղել իր մեծ թվով հաշվետվություններով.
Ինչպես է հյուր Wi-Fi-ն?
Եվ հյուր Wi-Fi-ն կարելի է կազմակերպել, պահպանելով Ռուսաստանի օրենքների պահանջները օգտվողների պարտադիր քարտագրման վերաբերյալ։
IKX-ն աջակցում է SMS ուղարկման SMPP պրոտոկոլի միջոցով ցանկացած SMS պրովայդերի։
Հեռախոսային հաղորդագրություն։
Այո-այո! Յուրաքանչյուր այլ սերվեր `Asterisk արդեն ունի IKX-ում։
Ես հաջողությամբ միացրել եմ SIP MegaFon-ից (emotion, multiфон)։
Ինչպես ստանալ SIP MegaFon-ից ֆիզիկական անձանց բջջային սակագներին կարող եք կարդալ հոդվածում .
Անվտանգություն։
IKX-ում կան բազմաթիվ գործիքներ, որոնք թույլ են տալիս կարգավորել անվտանգության մակարդակը ձեր պահանջների համաձայն ՝ անվճար ClamAV հակավիրուսանկարի մինչև արտադրանքներ , կարգավորելով միայն հասկանալի վեբ ինտերֆեյսի միջոցով։
Նույնիսկ նույն անփոխարինելի fail2Ban-ը կարգավորվում է մի քանի կտտոցով
IKX-ն կարող է նաև մոնիտորել նեթֆլոու պրոտոկոլով վեբ սարքերի միջոցով, առանց իրեն կանցկացնելու տրաֆիքը։
Կոմունիկացիոն առավելությունները
Աշխատակիցների միջև հաղորդակցությունը կարելի է կազմակերպել ոչ միայն հեռախոսությամբ և փոստով
այլևս նաև jabber-ի միջոցով։ Բայց հազվադեպ չէ, որ հիշում են այդպիսի պրոտոկոլ։
Վեբ-սերվեր:
IKX-ում նույնիսկ կա մի վեբ-սերվեր PHP-ի աջակցությամբ։ HTTPS վկայագիրը կարող եք տեղադրել ձեր սեփականին, եթե կա գնված, կամ ապա նշել, որպեսզի IKX-ն ստանա անվճար Let’s Encrypt։
Այն բավարար է կայքի-վիզիտկա կամ գովազդային լենդինգ տեղադրելու համար։ Սակայն ծանր պորտալը սեփական մոդուլներով տարբերակել ձեզ չի հաջողվի։ Եվ իմ կարծիքով` դա անօգուտ է։ Ի վերջո, դուռը պետք է մնա դուռ։
Խնդրական և ծանուցման ճկուն կարգավորումներ:
Ծանուցումները կարելի է ուղարկել նույնիսկ Telegram-ով: Ռուսաստանում կա անգամ հաղորդագրություն ուղարկելու հնարավորություն պրոքսիի միջոցով:
Վերջում
Ինտերնետային шлюզ «ԻԿՍ» պարունակում է գրեթե բոլոր բաղադրիչները, որոնք անհրաժեշտ են փոքր գրասենյակի աշխատանքի համար:
Այս ամենը կարող է կարգավորել սկսնակ համակարգչային ադմինիստրատորը:
Չնայած որ համակարգը հիմնված է FreeBSD-ում, SSH մուտքի հնարավորություն չկա: Այսինքն՝ առանց խարդախությունների PHP մոդուլներ փոխել հնարավոր չէ: Պետք է բավարարվել այնով, ինչ կա… կամ խնդրել տեխնիկական աջակցության հետազոտել:
Որպեսզի ամեն ինչ սկսվի և ստուգեք, թե որքան համապատասխան է այս шлюզը ձեզ:
License-ն չունի ժամկետ, բայց դրան հակառակ գինը բավական
Արժեքային փորձարկումներում համակարգը ցուցաբերել է իր արժեքը:
Եթե պատվիրատուն одобրի, և ձեզ հետաքրքրի, թե ինչպես է այս համակարգը աշխատի «թողարկման» ժամանակ, ապա 3-6 ամիս հետո ես կգրեմ ակնարկ բոլոր առաջացած խնդիրներով և դժվարություններով: Եթե հնարավորություն լինի, ապա կստուգենք տեխնիկական աջակցության որակը:
Կոմենտներում սպասում եմ ձեր հարցերին, որոնց վրա պետք է մանրամասն ուշադրություն դարձնել մարտական կիրառման մեջ:
Ընտանիք: habr.com
