소규모 조직을 위한 소프트웨어 인터넷 게이트웨이

모든 기업은 비용 절감을 추구합니다. IT 인프라도 마찬가지입니다.

새 사무실을 열면 누군가의 머리카락이 움직이기 시작합니다. 결국 다음을 구성해야 합니다.

• 지역 네트워크;
• 인터넷 액세스. 두 번째 공급자를 통해 예약하면 더욱 좋습니다.
• 중앙 사무실(또는 모든 지점)에 대한 VPN,
• SMS 승인이 있는 고객을 위한 HotSpot;
• 직원이 소셜 네트워크에 앉아 있지 않고 Skype에서 딱딱 거리지 않도록 트래픽 필터링;
• 바이러스 및 공격으로부터 네트워크를 보호하십시오. 침입 방지(IDS/IPS) 제공
• 바이러스 백신 및 스팸 방지 기능이 있는 메일 서버(pdd.yandex.ru를 신뢰하지 않는 경우)
• 파일 덤프;
• 아마도 전화 통신이 필요할 것입니다. PBX 구성, SIP 공급자 연결 및 기타 혜택 ...

그러나 Enikey 작업자는 그러한 요구 사항으로 엔터프라이즈 네트워크를 키울 수 없습니다 ... 값 비싼 시스템 관리자를 고용 하시겠습니까?
미래 비용 측면에서 매우 큰 루블 숫자가 나타납니다.

그러나 주의를 기울이면 이러한 비용을 크게 줄일 수 있습니다. UTM 솔루션, 지금은 많이 있습니다. 그리고 문제를 해결하는 데 "간단할수록 좋다"는 전략을 고수했기 때문에 UTM에 눈을 떴습니다. 인터넷 제어 서버 (엑스).

이 시스템이 회사의 예산을 절약하는 데 어떻게 도움이 되고 유지 관리에 값비싼 시스템 관리자가 필요하지 않은 이유는 아래에서 설명하겠습니다.

그러나 앞을 내다 보면 이것이 특정 제품이고 한계가 있다고 말할 것입니다. 게이트웨이의 기능을 보다 자세히 평가할 수 있습니다. 공식 웹 사이트에서 문서를 공부했습니다..
나는 모든 것이 얼마나 직관적인지 이해하기 위해 "러시아어로"기사, 즉 마나를 조사하지 않고 설정했습니다.

초기 설치

ICS는 실제 하드웨어와 하이퍼바이저 모두에 설치할 수 있습니다. 팬이 없는 모든 PC를 사용할 수 있습니다.예를 들면 이것입니다.

시스템은 FreeBSD 11.3 대부분의 장비에서 문제 없이 이륙해야 합니다.

설치는 빈 디스크에 수행됩니다. 더 정확하게는 무언가가 있다면 안전하게 작별 인사를 할 수 있습니다.안타깝게도 설치 프로그램은 영어만 지원합니다. 그러나 설치 후 기본 인터페이스는 러시아어가 될 수 있습니다.




탄력성도 잊지 마십시오.시스템에 여러 개의 디스크가 있는 경우 ZFS를 사용하여 RAID로 결합할 수 있습니다.

네트워크 인터페이스를 선택하고 선택한 네트워크에서 IP를 할당합니다.

예를 들어 메일 서버를 올리려는 경우 실제 도메인 이름을 지정하십시오. 지금 그런 필요가 없다면 불도저에서 쓸 수 있습니다. 또한 인터페이스에서 수정할 수 있습니다.

모두! 설정에서 지정한 IP와 포트 81을 사용하여 웹 인터페이스에 액세스할 수 있습니다. 이 단계에서는 DHCP가 아직 활성화되지 않았으므로 PC에서 동일한 네트워크의 IP를 수동으로 할당해야 합니다.

우리는 인터넷에 연결하고 사무실을 연결합니다.

처음 로그인하면 다음을 수행하는 마법사가 시작됩니다. ~을 만든다 강력한 암호를 설정해야 합니다.
석사




다음으로 네트워크 설정으로 이동합니다.

공급자에 대한 연결 및 모든 네트워크 인터페이스의 역할을 구성합니다.



여러 공급자를 설정하고 균형을 구성할 수 있습니다.

그런데 영어 인터페이스 언어가 불편하다면 여기에서 쉽게 변경할 수 있습니다.


예를 들어 사무실을 본사에 연결하려는 경우. 그런 다음 새로운 연결을 만듭니다.

원격 네트워크의 리소스에 대한 경로를 설정합니다.

동적 라우팅만 잊을 수 있습니다. 여기에는 없습니다.
많이 고르고 있을지도 모르지만 IMHO 이것은 큰 단점입니다 ...

직원을 위한 인터넷 액세스

대부분의 경우 게이트웨이의 주요 작업은 직원의 인터넷 액세스를 제어하는 ​​것입니다.
직원은 ip/mac과 에이전트 또는 캡티브 포털을 통한 로그인/비밀번호로 식별할 수 있습니다.


또한 조직에서 Active Directory를 사용하는 경우 ICS를 Active Directory와 통합할 수 있습니다.


필터링 설정(직원이 할 수 있는 것과 할 수 없는 것)은 매우 광범위합니다.


수많은 기성 규칙 템플릿:
YouTube를 허용할 수 있지만 동영상 업로드는 금지할 수 있습니다.

그러나 이를 제한할 수 없으며 ICS는 광범위한 보고서를 통해 누군가가 어디로 갔는지 알려줍니다.

게스트 Wi-Fi는 어떻습니까?

게스트 Wi-Fi는 필수 사용자 식별에 관한 러시아 연방 법률의 요구 사항에 따라 구성할 수 있습니다.
ICS는 모든 SMS 공급자를 통해 SMPP 프로토콜을 통한 SMS 전송을 지원합니다.

전화.

예 예! 별표로 별도의 서버를 설치할 필요가 없습니다. 이미 ICS에 있습니다.
메가폰(이모션, 멀티폰)에서 SIP 연결에 성공했습니다.

개인의 셀룰러 요금으로 Megafon에서 SIP를 얻는 방법은 기사에서 찾을 수 있습니다. "Megafon at home 관세의 SIP".

보안.

ICS에는 요구 사항에 따라 보안 수준을 조정할 수 있는 많은 도구가 있습니다. 무료 바이러스 백신 ClamAV 및 침입탐지시스템 Suricata 제품에 유진 카스퍼스키, 명확한 웹 인터페이스를 통해서만 구성합니다.

동일한 필수 fail2Ban도 몇 번의 클릭만으로 구성됩니다.


또한 ICS는 자체적으로 트래픽을 전달하지 않고 네트워크 장비에서 netflow 프로토콜을 통해 트래픽을 모니터링할 수 있습니다.

커뮤니케이션 상품

전화 및 우편뿐만 아니라 직원의 의사 소통을 구성 할 수 있습니다.


뿐만 아니라 재버를 통해서도. 사실, 그러한 프로토콜을 기억하는 사람은 거의 없습니다.

웹 서버:
IKS에는 PHP를 지원하는 웹 서버도 있습니다. HTTPS 인증서를 구입한 경우 자체 HTTPS 인증서를 설치하거나 ICS가 무료 Let's Encrypt를 받도록 지정할 수 있습니다.


이것은 명함 사이트나 광고 랜딩 페이지를 배치하기에 충분합니다. 그러나 사용자 정의 모듈로는 무거운 포털을 절단할 수 없습니다. 그리고 나에게 그것은 바보입니다. 그래도 게이트웨이는 게이트웨이로 남아 있어야 합니다.

모니터링 및 알림의 유연한 구성.
텔레그램으로 알람을 보낼 수도 있습니다. 그리고 러시아 연방의 현실에서는 프록시를 통해 메시지를 보내는 것도 가능합니다.

결론적으로

인터넷 게이트웨이 "X"에는 소규모 사무실의 기능에 필요한 거의 모든 구성 요소가 포함되어 있습니다.
이 경우 초보 시스템 관리자가 이 모든 것을 구성할 수 있습니다.

시스템이 FreeBSD에 의해 구축되지는 않았지만 시스템에 대한 ssh 액세스는 없습니다. 즉, 목발 없이는 PHP 모듈을 설치할 수 없습니다. 우리는 우리가 가진 것에 만족해야 할 것입니다... 아니면 지원팀에 끝내달라고 요청하세요.

처음에는 어떤 시나리오에서 35일 평가판 다운로드 이 게이트웨이가 귀하에게 얼마나 적합한지 확인하십시오.

라이센스는 만료되지 않지만 그럼에도 불구하고 비용은 상당히 민주적.

합성 테스트의 스탠드에서 시스템이 적절한 것으로 입증되었습니다.

고객이 승인하고 "전투"에서이 시스템이 어떻게 작동하는지 관심이 있으시면 3-6 개월 안에 발생한 모든 문제와 어려움에 대한 리뷰를 작성하겠습니다. 가능하면 기술 지원의 품질을 확인하겠습니다.

의견에서 전투 사용에 대해 자세히 집중해야 할 질문을 기대합니다.

출처 : habr.com