שער אינטרנט תוכנה לארגון קטן

כל איש עסקים שואף לקצץ בעלויות. כך גם לגבי תשתית IT.

כשמשרד חדש נפתח, השיער של מישהו מתחיל לעלות. אחרי הכל, אתה צריך לארגן:

• רשת מקומית;
• גישה לאינטרנט. זה אפילו טוב יותר עם הזמנה דרך ספק שני;
• VPN למשרד המרכזי (או לכל הסניפים);
• HotSpot עבור לקוחות עם הרשאה באמצעות SMS;
• סינון תעבורה כך שהעובדים לא יבלו ברשתות חברתיות ויפטפטו בסקייפ;
• הגנה על הרשת שלך מפני וירוסים והתקפות. לספק הגנה מפני חדירה (IDS/IPS);
• שרת דואר משלך (אם אתה לא סומך על אף pdd.yandex.ru) עם אנטי וירוס ואנטי ספאם;
• dump קובץ;
• אתה כנראה צריך טלפוניה, כלומר. ארגן מרכזייה, התחבר לספק SIP ועוד דברים טובים...

אבל מומחה Enikey לא יוכל להקים רשת ארגונית עם דרישות כאלה... לשכור מנהל מערכת יקר?
נתון רובל גדול מאוד עולה במונחים של עלויות עתידיות.

אבל עלויות אלו יכולות להיות מופחתות באופן משמעותי אם תשימו לב פתרונות UTM, מהם יש כיום מספר עצום. ומכיוון שאני דבק באסטרטגיה "כמה שיותר פשוט יותר טוב" בפתרון הבעיות שלי, העיניים שלי נפלו על UTM שרת בקרת אינטרנט (איקס).

אספר לך להלן כיצד מערכת זו תעזור לחסוך בתקציב החברה ומדוע אינך זקוק למנהל מערכת יקר כדי לתחזק אותה.

אבל במבט קדימה, אני אגיד שזה מוצר ספציפי ויש לו את המגבלות שלו. אתה יכול להעריך את היכולות של השער ביתר פירוט לאחר שלמדתי את התיעוד באתר הרשמי.
הקמתי את זה למאמר "ברוסית", כלומר בלי להסתכל לתוך המאנה, כדי להבין עד כמה הכל היה אינטואיטיבי.

התקנה ראשונית

ניתן להתקין ICS הן על חומרה אמיתית והן ב-hypervisor. אתה יכול להשתמש באיזה מחשב נטול מאוורר.למשל ככה.

המערכת מבוססת על 11.3 וברוב הציוד זה אמור להמריא ללא בעיות.

ההתקנה מתבצעת על דיסק ריק. ליתר דיוק, אם היה שם משהו, אז אתה יכול להיפרד ממנו בבטחה.למרבה הצער, המתקין תומך רק באנגלית. אבל לאחר ההתקנה, הממשק הראשי עשוי להיות ברוסית.




הם גם לא שכחו את סובלנות התקלות.אם ישנם מספר דיסקים במערכת, ניתן לשלב אותם ל-raid באמצעות ZFS.

בחר ממשק רשת והקצה ip מהרשת שנבחרה.

אנא ציין שם דומיין אמיתי אם אתה מתכנן להקים, למשל, שרת דואר. אם אין צורך כזה עכשיו, אז אתה יכול לכתוב ישר. אתה יכול לתקן את זה מאוחר יותר בממשק.

את כל! אתה יכול להיכנס לממשק האינטרנט באמצעות ה-IP שצוין בהגדרות וביציאה 81. DHCP עדיין לא מופעל בשלב זה, כך שתצטרך להקצות IP מאותה רשת באופן ידני במחשב האישי שלך.

אנחנו מתחברים לאינטרנט ומחברים משרדים.

כאשר אתה מתחבר בפעם הראשונה, אשף מתחיל את זה עושה הגדרת סיסמה חזקה.
מאסטר




לאחר מכן ניכנס להגדרות הרשת

ולהגדיר את החיבור לספק שלנו ואת התפקידים של כל ממשקי הרשת.



אתה יכול להגדיר מספר ספקים ולארגן איזון.

אגב, אם אינך נוח עם שפת הממשק האנגלית, תוכל לשנות אותה בקלות כאן.


אם אתה צריך לחבר משרד, למשל, למשרד הראשי. ואז אנחנו יוצרים חיבור חדש

ולהגדיר מסלולים למשאבים ברשת המרוחקת.

פשוט תשכח מהניתוב הדינמי - זה לא כאן.
אולי אני בררן מדי, אבל IMHO זה חיסרון גדול...

גישה לאינטרנט לעובדים

לרוב, המשימה העיקרית של שער היא לשלוט בגישה של עובדים לאינטרנט.
ניתן לזהות עובדים על ידי IP/mac או על ידי התחברות/סיסמה דרך סוכן או פורטל שבוי.


כמו כן, אם הארגון שלך משתמש ב-Active Directory, ניתן לשלב איתו ICS.


הגדרות הסינון (לאן עובד יכול ולא יכול ללכת) הן נרחבות מאוד.


מספר עצום של תבניות כללים מוכנות:
אתה יכול לאפשר ליוטיוב, אבל לאסור העלאת סרטונים לשם.

אבל אתה לא צריך להגביל את עצמך, וה-ICS עדיין יגיד לך לאן כולם הלכו ולאן הם הלכו עם הדוחות הנרחבים שלו:

מה לגבי אינטרנט אלחוטי לאורחים?

וניתן לארגן אינטרנט אלחוטי לאורחים בהתאם לדרישות החוקים הרוסיים על זיהוי חובה של משתמש.
ICS תומך בשליחת SMS באמצעות פרוטוקול SMPP דרך כל ספק SMS.

טלפוניה.

כן כן! אין צורך להתקין שרת נפרד עם כוכבית. זה כבר ב-ICS.
חיברתי בהצלחה את SIP ממגאפון (רגש, מולטיפון).

כיצד להשיג SIP ממגאפון בתעריפים סלולריים ליחידים ניתן לקרוא במאמר "SIP מ-Megafon בבית תעריף".

אבטחה.

ל-ICS כלים רבים שיאפשרו לך להתאים אישית את רמת האבטחה בהתאם לדרישות שלך: מאנטי וירוסים חינמיים ClamAV ו מערכות זיהוי חדירה Suricata למוצרים יבגני קספרסקי, הגדרת תצורה רק באמצעות ממשק אינטרנט מובן.

אפילו את אותו fail2Ban שאין לו תחליף ניתן להגדיר בכמה קליקים


ה-ICS יכול גם לנטר תעבורה באמצעות פרוטוקול netflow מציוד רשת מבלי להעביר תעבורה דרכה.

טובי תקשורת

תקשורת עובדים יכולה להתארגן לא רק בטלפון ובדואר


אלא גם דרך ג'אבר. נכון, מעטים זוכרים על פרוטוקול כזה.

שרת אינטרנט:
ל-ICS יש אפילו שרת אינטרנט עם תמיכה ב-PHP. אתה יכול להתקין אישור HTTPS משלך אם רכשת אחד, או לציין שה-ICS יקבל את Let's Encrypt בחינם.


זה מספיק כדי לארח אתר כרטיס ביקור או דף נחיתה פרסומי. אבל לא תוכל לחתוך לפורטל כבד עם מודולים מותאמים אישית. ובשבילי זה טיפשי. ובכל זאת, השער חייב להישאר שער.

תצורה גמישה של ניטור והודעות.
ניתן אפילו לשלוח אזעקות לטלגרם. ובמציאות של הפדרציה הרוסית, אפשר אפילו לשלוח הודעות באמצעות פרוקסי.

לסיכום

שער האינטרנט של ICS מכיל כמעט את כל הרכיבים הדרושים לתפקוד של משרד קטן.
יתר על כן, כל זה יכול להיות מוגדר על ידי מנהל מערכת מתחיל.

למרות העובדה שהמערכת לא בנויה על FreeBSD, אין גישה אליה דרך ssh. כלומר, לא תוכל להתקין מודולי PHP ללא קביים. תצטרך להסתפק במה שיש לך... או לבקש מתמיכה כדי לסיים את זה.

בכל מקרה בהתחלה הורדה לניסיון למשך 35 ימים ובדקו עד כמה השער הזה מתאים לכם.

לרישיון אין תקופת תוקף, אך למרות זאת העלות די דֵמוֹקרָטִי.

המערכת פעלה כראוי על הספסל בבדיקות סינתטיות.

אם הלקוח יאשר ואתה מעוניין כיצד המערכת הזו תתנהג ב"קרב", אז בעוד 3-6 חודשים אכתוב סקירה עם כל הבעיות והקשיים שעלו. במידת האפשר, נבדוק את איכות התמיכה הטכנית.

בהערות, אני מצפה ממך לשאלות שיצטרכו להתייחס אליהן בפירוט בשימוש קרבי.

מקור: www.habr.com