Ogni imprenditore cerca di ridurre i costi. Lo stesso vale per l'infrastruttura IT.
Quando si apre un nuovo ufficio, a qualcuno viene da pensarci seriamente. È necessario organizzare:
- una rete locale;
- l'accesso a Internet. Meglio ancora, con una riserva tramite un secondo provider;
- VPN verso la sede centrale (o verso tutte le filiali);
- HotSpot per i clienti con autorizzazione tramite SMS;
- filtrare il traffico in modo che i dipendenti non passino il tempo sui social e non facciano videochiamate su Skype;
- proteggere la rete da virus e attacchi. Assicurare la protezione da intrusioni (IDS/IPS);
- un proprio server di posta (se non ti fidi di pdd.yandex.ru) con antivirus e antispam;
- una spazzatura per i file;
- Probabilmente hai bisogno di telefonia, cioè organizzare un centralino, collegarti a un provider SIP e altre comodità...
Ma costruire una rete aziendale con tali requisiti non può farlo un tecnico specializzato... Assumere un costoso sistemista?
Si profila un numero molto elevato in termini di spese future.
Ma questi costi possono essere significativamente ridotti se si presta attenzione a soluzioni UTM, ce ne sono tantissime al giorno d'oggi. E poiché seguo la strategia 'più semplice è meglio' nelle mie soluzioni, la mia attenzione si è concentrata su UTM (ICS).
Come questo sistema può aiutare a preservare il budget dell'azienda e perché non è necessario un costoso sistemista per la sua manutenzione - lo spiegherò di seguito.
Ma per anticipare, dirò che si tratta di un prodotto specifico e ha le sue limitazioni. Per valutare meglio le possibilità del gateway, è possibile .
Io stesso ho configurato per l'articolo 'in russo', cioè senza consultare i manuali, per capire quanto fosse tutto intuitivo.
L'installazione iniziale
ICS può essere installato sia su hardware reale che in un hypervisor. È possibile utilizzare un PC senza ventola.Ad esempio, uno così.
Il sistema è basato su e dovrebbe funzionare senza problemi sulla maggior parte dell'hardware.
L'installazione avviene su un disco pulito. In altre parole, se c'era già qualcosa, puoi tranquillamente dire addio a quello.Purtroppo, l'installer supporta solo l'inglese. Ma dopo l'installazione, l'interfaccia principale può essere in russo.
Non abbiamo dimenticato nemmeno la ridondanza.Se nel sistema ci sono più dischi, possono essere uniti in RAID tramite i mezzi ZFS.
Scegliamo l'interfaccia di rete e assegniamo un IP dalla rete selezionata.
Il nome di dominio deve essere reale, se prevedi di impostare, ad esempio, un server di posta. Se questa necessità non sussiste attualmente, puoi scrivere a caso. Successivamente, nell'interfaccia, sarà possibile modificarlo.
Tutto! Puoi accedere all'interfaccia web tramite l'IP che hai specificato nelle impostazioni e la porta 81. DHCP in questa fase non è ancora attivato, quindi dovrai assegnare manualmente un IP dalla stessa rete sul tuo PC.
Colleghiamo a Internet e colleghiamo gli uffici.
Al primo accesso, si avvia un wizard che ti costringe a impostare una password sicura.
Il wizard
Poi andiamo nelle impostazioni di rete
e configuriamo la connessione con il nostro provider e i ruoli di tutte le interfacce di rete.
Puoi configurare più provider e organizzare un bilanciamento.
A proposito, se non ti è comodo l'inglese nell'interfaccia, puoi facilmente cambiarlo qui.
Se è necessario collegare un ufficio, ad esempio, alla sede centrale. Allora creiamo una nuova connessione
e configuriamo le route verso le risorse nella rete remota.
Ma puoi dimenticare il routing dinamico - qui non c'è.
Magari sto esagerando, ma IMO questo è un grande svantaggio...
Accesso a Internet per i dipendenti
Spesso la principale funzione del gateway è il controllo dell'accesso dei dipendenti a Internet.
Puoi identificare i dipendenti sia tramite IP/MAC che tramite login/password tramite un agente o un captive portal.
Inoltre, se nella tua organizzazione viene utilizzato Active Directory, ICS può essere integrato anche con esso.
Le impostazioni di filtraggio (dove un dipendente può andare e dove no) sono molto ampie.
Un'enorme quantità di modelli di regole pronti:
Puoi consentire YouTube ma vietare il caricamento di video.
Ma puoi anche non limitare e ICS fornirà comunque rapporti dettagliati su dove è andato ognuno:
E il Wi-Fi per gli ospiti?
Il Wi-Fi per gli ospiti può essere organizzato rispettando i requisiti delle leggi russe sull'identificazione obbligatoria degli utenti.
ICS supporta l'invio di SMS tramite il protocollo SMPP attraverso qualsiasi fornitore di SMS.
Telefonia.
Sì, sì! Non è necessario installare un server separato con Asterisk. È già presente in ICS.
Ho collegato con successo SIP da MegaFon (emotion, multifon).
Come ottenere SIP da MegaFon con tariffe cellulari per privati puoi leggerlo nell'articolo .
Sicurezza.
In IKS ci sono molti strumenti che permettono di configurare il livello di sicurezza secondo le tue esigenze: dagli antivirus gratuiti ClamAV e fino ai prodotti , impostando tutto tramite un'interfaccia web chiara.
Anche lo stesso indispensabile fail2Ban può essere configurato in pochi clic.
Inoltre, IKS può monitorare il traffico tramite il protocollo netflow dell'hardware di rete, senza passare attraverso di esso.
Funzionalità di comunicazione
La comunicazione tra i dipendenti può essere organizzata non solo tramite telefoni e email
ma anche tramite jabber. Tuttavia, pochi ricordano ancora questo protocollo.
Server web:
In IKS c'è persino un server web con supporto PHP. Puoi installare il tuo certificato HTTPS, se ne hai uno acquistato, o chiedere a IKS di ottenere un gratuito Let’s Encrypt.
Questo è sufficiente per ospitare un sito di presentazione o una landing page pubblicitaria. Tuttavia, non sarà possibile integrare un portale pesante con moduli personalizzati. E secondo me, sarebbe insensato. Dopotutto, un gateway deve rimanere un gateway.
Configurazione flessibile del monitoraggio e delle notifiche.
Le allerte possono essere inviate anche su Telegram. E nella realtà russa c'è persino la possibilità di inviare messaggi tramite proxy.
In conclusione
Il gateway Internet “IKS” contiene praticamente tutti i componenti necessari per il funzionamento di un piccolo ufficio.
Tutto questo può essere configurato da un sistemista alle prime armi.
Nonostante il sistema si basi su FreeBSD, non c'è accesso SSH. In altre parole, non potrai installare moduli PHP senza qualche manovra. Dovrai accontentarti di quello che hai... O chiedere all'assistenza di fare aggiustamenti.
In ogni caso, all'inizio e verifica se questo gateway fa per te.
La licenza non ha scadenza, ma nonostante ciò il costo è piuttosto
Nel test sintetico, il sistema ha mostrato prestazioni adeguate.
Se il cliente approverà e ti interesserà vedere come si comporta questo sistema in 'battaglia', scriverò una recensione dopo 3-6 mesi con tutte le sfide e le difficoltà incontrate. Se possibile, testeremo anche la qualità del supporto tecnico.
Aspetto le tue domande nei commenti, su cui dovremo soffermarci in modo dettagliato nell'uso operativo.
Fonte: habr.com
