Software Internet Gateway ສໍາລັບອົງການຈັດຕັ້ງຂະຫນາດນ້ອຍ

ນັກທຸລະກິດໃດກໍ່ພະຍາຍາມຫຼຸດຄ່າໃຊ້ຈ່າຍ. ດຽວກັນໃຊ້ກັບໂຄງສ້າງພື້ນຖານ IT.

ເມື່ອຫ້ອງການໃຫມ່ເປີດ, ຜົມຂອງໃຜຜູ້ຫນຶ່ງກໍ່ເລີ່ມລຸກຂຶ້ນ. ຫຼັງຈາກທີ່ທັງຫມົດ, ທ່ານຈໍາເປັນຕ້ອງຈັດລະບຽບ:

• ເຄືອຂ່າຍທ້ອງຖິ່ນ;
• ການ​ເຂົ້າ​ເຖິງ​ອິນ​ເຕີ​ເນັດ. ມັນດີກວ່າດ້ວຍການຈອງຜ່ານຜູ້ໃຫ້ບໍລິການທີສອງ;
• VPN ກັບຫ້ອງການສູນກາງ (ຫຼືທຸກສາຂາ);
• HotSpot ສໍາລັບລູກຄ້າທີ່ມີການອະນຸຍາດຜ່ານ SMS;
• ການກັ່ນຕອງການຈະລາຈອນເພື່ອບໍ່ໃຫ້ພະນັກງານໃຊ້ເວລາຢູ່ໃນເຄືອຂ່າຍສັງຄົມແລະສົນທະນາໃນ Skype;
• ປົກປ້ອງເຄືອຂ່າຍຂອງເຈົ້າຈາກໄວຣັສ ແລະການໂຈມຕີ. ໃຫ້ການປົກປ້ອງການບຸກລຸກ (IDS/IPS);
• ເຄື່ອງແມ່ຂ່າຍເມລຂອງທ່ານເອງ (ຖ້າທ່ານບໍ່ໄວ້ວາງໃຈ pdd.yandex.ru) ກັບ antivirus ແລະ antispam;
• ການຖິ້ມໄຟລ໌;
• ທ່ານອາດຈະຕ້ອງການໂທລະສັບ, i.e. ຈັດຕັ້ງ PBX, ເຊື່ອມຕໍ່ກັບຜູ້ໃຫ້ບໍລິການ SIP ແລະສິ່ງດີໆອື່ນໆ ...

ແຕ່ຜູ້ຊ່ຽວຊານດ້ານ Enikey ຈະບໍ່ສາມາດຍົກສູງເຄືອຂ່າຍວິສາຫະກິດທີ່ມີຄວາມຕ້ອງການດັ່ງກ່າວ ... ຈ້າງຜູ້ເບິ່ງແຍງລະບົບລາຄາແພງບໍ?
ຕົວເລກເງິນຮູເບີນໃຫຍ່ຫຼາຍປະກົດຂຶ້ນໃນແງ່ຂອງຄ່າໃຊ້ຈ່າຍໃນອະນາຄົດ.

ແຕ່ຄ່າໃຊ້ຈ່າຍເຫຼົ່ານີ້ສາມາດຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຖ້າທ່ານເອົາໃຈໃສ່ ວິທີແກ້ໄຂ UTM, ຊຶ່ງໃນປັດຈຸບັນມີຈໍານວນຫຼວງຫຼາຍ. ແລະນັບຕັ້ງແຕ່ຂ້ອຍຍຶດຫມັ້ນກັບຍຸດທະສາດ "ງ່າຍກວ່າທີ່ດີຂຶ້ນ" ໃນການແກ້ໄຂບັນຫາຂອງຂ້ອຍ, ຕາຂອງຂ້ອຍຕົກຢູ່ໃນ UTM. ເຊີບເວີຄວບຄຸມອິນເຕີເນັດ (X).

ຂ້າພະເຈົ້າຈະບອກທ່ານຂ້າງລຸ່ມນີ້ວ່າລະບົບນີ້ຈະຊ່ວຍປະຫຍັດງົບປະມານຂອງບໍລິສັດໄດ້ແນວໃດແລະເປັນຫຍັງທ່ານບໍ່ຕ້ອງການຜູ້ເບິ່ງແຍງລະບົບລາຄາແພງເພື່ອຮັກສາມັນ.

ແຕ່ເບິ່ງໄປຂ້າງຫນ້າ, ຂ້າພະເຈົ້າຈະເວົ້າວ່ານີ້ແມ່ນຜະລິດຕະພັນສະເພາະແລະມີຂໍ້ຈໍາກັດຂອງມັນ. ທ່ານສາມາດປະເມີນຄວາມສາມາດຂອງ gateway ໃນລາຍລະອຽດເພີ່ມເຕີມ ມີການສຶກສາເອກະສານຢູ່ໃນເວັບໄຊທ໌ທາງການ.
ຂ້າພະເຈົ້າໄດ້ຕັ້ງມັນຂຶ້ນສໍາລັບບົດຄວາມ "ໃນພາສາລັດເຊຍ," ນັ້ນແມ່ນ, ໂດຍບໍ່ມີການເບິ່ງເຂົ້າໄປໃນ mana, ເພື່ອເຂົ້າໃຈວ່າທຸກສິ່ງທຸກຢ່າງແມ່ນ intuitive.

ການຕິດຕັ້ງເບື້ອງຕົ້ນ

ICS ສາມາດຕິດຕັ້ງໄດ້ທັງໃນຮາດແວທີ່ແທ້ຈິງ ແລະໃນ hypervisor. ທ່ານສາມາດໃຊ້ PC ທີ່ບໍ່ມີພັດລົມໄດ້.ຕົວຢ່າງນີ້.

ລະບົບແມ່ນອີງໃສ່ FreeBSD 11.3 ແລະໃນອຸປະກອນສ່ວນໃຫຍ່ມັນຄວນຈະເອົາອອກໂດຍບໍ່ມີບັນຫາ.

ການຕິດຕັ້ງແມ່ນດໍາເນີນຢູ່ໃນແຜ່ນເປົ່າ. ຫຼາຍທີ່ຊັດເຈນ, ຖ້າມີບາງສິ່ງບາງຢ່າງຢູ່ທີ່ນັ້ນ, ຫຼັງຈາກນັ້ນທ່ານສາມາດເວົ້າວ່າ goodbye ກັບມັນຢ່າງປອດໄພ.ແຕ່ຫນ້າເສຍດາຍ, ການຕິດຕັ້ງພຽງແຕ່ສະຫນັບສະຫນູນພາສາອັງກິດ. ແຕ່ຫຼັງຈາກການຕິດຕັ້ງ, ການໂຕ້ຕອບຕົ້ນຕໍອາດຈະເປັນພາສາລັດເຊຍ.




ພວກ​ເຂົາ​ເຈົ້າ​ຍັງ​ບໍ່​ໄດ້​ລືມ​ກ່ຽວ​ກັບ​ຄວາມ​ທົນ​ທານ​ຄວາມ​ຜິດ​.ຖ້າມີຫຼາຍໆແຜ່ນໃນລະບົບ, ພວກເຂົາສາມາດຖືກລວມເຂົ້າໃນການໂຈມຕີໂດຍໃຊ້ ZFS.

ເລືອກສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະມອບໝາຍ ip ຈາກເຄືອຂ່າຍທີ່ເລືອກ.

ກະລຸນາລະບຸຊື່ໂດເມນທີ່ແທ້ຈິງຖ້າທ່ານວາງແຜນທີ່ຈະຕັ້ງ, ຕົວຢ່າງເຊັ່ນເຄື່ອງແມ່ຂ່າຍເມລ. ຖ້າບໍ່ມີຄວາມຕ້ອງການດັ່ງກ່າວໃນປັດຈຸບັນ, ຫຼັງຈາກນັ້ນທ່ານສາມາດຂຽນອອກຈາກສີຟ້າ. ທ່ານສາມາດແກ້ໄຂໄດ້ພາຍຫຼັງໃນການໂຕ້ຕອບ.

ທັງໝົດ! ທ່ານສາມາດເຂົ້າສູ່ລະບົບອິນເຕີເຟດເວັບໂດຍໃຊ້ IP ທີ່ລະບຸໄວ້ໃນການຕັ້ງຄ່າແລະພອດ 81. DHCP ຍັງບໍ່ໄດ້ເປີດໃຊ້ໃນຂັ້ນຕອນນີ້ເທື່ອ, ດັ່ງນັ້ນທ່ານຈະຕ້ອງມອບຫມາຍ IP ຈາກເຄືອຂ່າຍດຽວກັນດ້ວຍຕົນເອງໃນ PC ຂອງທ່ານ.

ພວກເຮົາເຊື່ອມຕໍ່ອິນເຕີເນັດແລະເຊື່ອມຕໍ່ຫ້ອງການ.

ເມື່ອທ່ານເຂົ້າສູ່ລະບົບຄັ້ງທໍາອິດ, ຕົວຊ່ວຍສ້າງຈະເລີ່ມມັນ ເຮັດໃຫ້ ທ່ານຕັ້ງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ.
ແມ່ບົດ




ຕໍ່ໄປ, ພວກເຮົາເຂົ້າໄປໃນການຕັ້ງຄ່າເຄືອຂ່າຍ

ແລະກໍາຫນົດຄ່າການເຊື່ອມຕໍ່ກັບຜູ້ໃຫ້ບໍລິການຂອງພວກເຮົາແລະພາລະບົດບາດຂອງການໂຕ້ຕອບເຄືອຂ່າຍທັງຫມົດ.



ທ່ານສາມາດກໍາຫນົດຄ່າຜູ້ໃຫ້ບໍລິການຈໍານວນຫນຶ່ງແລະຈັດລຽງການດຸ່ນດ່ຽງ.

ໂດຍວິທີທາງການ, ຖ້າທ່ານບໍ່ສະບາຍກັບພາສາການໂຕ້ຕອບພາສາອັງກິດ, ທ່ານສາມາດປ່ຽນມັນໄດ້ຢ່າງງ່າຍດາຍທີ່ນີ້.


ຖ້າທ່ານຕ້ອງການເຊື່ອມຕໍ່ຫ້ອງການ, ຕົວຢ່າງ, ກັບຫ້ອງການໃຫຍ່. ຫຼັງຈາກນັ້ນ, ພວກເຮົາສ້າງການເຊື່ອມຕໍ່ໃຫມ່

ແລະກໍານົດເສັ້ນທາງໄປຫາຊັບພະຍາກອນໃນເຄືອຂ່າຍຫ່າງໄກສອກຫຼີກ.

ພຽງແຕ່ລືມກ່ຽວກັບເສັ້ນທາງໄດນາມິກ - ມັນບໍ່ແມ່ນຢູ່ທີ່ນີ້.
ບາງທີຂ້ອຍເປັນຄົນເລືອກເກີນໄປ, ແຕ່ IMHO ນີ້ແມ່ນຂໍ້ບົກຜ່ອງໃຫຍ່ ...

ການເຂົ້າເຖິງອິນເຕີເນັດສໍາລັບພະນັກງານ

ສ່ວນຫຼາຍມັກ, ວຽກງານຕົ້ນຕໍຂອງປະຕູແມ່ນການຄວບຄຸມການເຂົ້າເຖິງອິນເຕີເນັດຂອງພະນັກງານ.
ພະນັກງານສາມາດຖືກກໍານົດໂດຍ IP / mac ຫຼືໂດຍການເຂົ້າສູ່ລະບົບ / ລະຫັດຜ່ານໂດຍຜ່ານຕົວແທນຫຼືປະຕູ captive.


ນອກຈາກນັ້ນ, ຖ້າອົງການຂອງເຈົ້າໃຊ້ Active Directory, ຫຼັງຈາກນັ້ນ ICS ສາມາດປະສົມປະສານກັບມັນໄດ້.


ການຕັ້ງຄ່າການກັ່ນຕອງ (ບ່ອນທີ່ພະນັກງານສາມາດແລະບໍ່ສາມາດໄປໄດ້) ແມ່ນກວ້າງຂວາງຫຼາຍ.


ຈໍານວນຂະຫນາດໃຫຍ່ຂອງແມ່ແບບກົດລະບຽບທີ່ກຽມພ້ອມ:
ທ່ານສາມາດອະນຸຍາດໃຫ້ youtube, ແຕ່ຫ້າມການອັບໂຫລດວິດີໂອຢູ່ທີ່ນັ້ນ.

ແຕ່ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງ ຈຳ ກັດຕົວເອງ, ແລະ ICS ຈະຍັງບອກທ່ານວ່າທຸກຄົນໄດ້ໄປໃສແລະພວກເຂົາໄປໃສດ້ວຍບົດລາຍງານທີ່ກວ້າງຂວາງຂອງມັນ:

ແລ້ວ Wi-Fi ແຂກແມ່ນຫຍັງ?

ແລະ Wi-Fi ແຂກສາມາດຖືກຈັດລະບຽບໂດຍປະຕິບັດຕາມຂໍ້ກໍານົດຂອງກົດຫມາຍລັດເຊຍກ່ຽວກັບການກໍານົດຜູ້ໃຊ້ບັງຄັບ.
ICS ຮອງຮັບການສົ່ງ SMS ຜ່ານໂປຣໂຕຄໍ SMPP ຜ່ານຜູ້ໃຫ້ບໍລິການ SMS ໃດກໍໄດ້.

ໂທລະສັບ.

ແມ່ນແລ້ວ! ບໍ່ຈໍາເປັນຕ້ອງຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍແຍກຕ່າງຫາກທີ່ມີ Asterisk. ມັນຢູ່ໃນ ICS ແລ້ວ.
ຂ້າພະເຈົ້າໄດ້ເຊື່ອມຕໍ່ SIP ຈາກ Megafon (ຄວາມຮູ້ສຶກ, multifon).

ວິທີການຮັບ SIP ຈາກ Megafon ໃນອັດຕາພາສີໂທລະສັບມືຖືສໍາລັບບຸກຄົນສາມາດອ່ານໄດ້ໃນບົດຄວາມ "SIP ຈາກ Megafon ໃນອັດຕາພາສີເຮືອນ".

ຄວາມປອດໄພ.

ICS ມີ​ເຄື່ອງ​ມື​ຫຼາຍ​ທີ່​ຈະ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ​ປັບ​ລະ​ດັບ​ຄວາມ​ປອດ​ໄພ​ຕາມ​ຄວາມ​ຕ້ອງ​ການ​ຂອງ​ທ່ານ​: ຈາກ antiviruses ຟຣີ ClamAV ແລະ ລະບົບກວດຈັບການບຸກລຸກ Suricata ກັບຜະລິດຕະພັນ Evgeniy Kaspersky, ກໍານົດພຽງແຕ່ໂດຍຜ່ານການໂຕ້ຕອບເວັບໄຊຕ໌ທີ່ເຂົ້າໃຈໄດ້.

ແມ້ແຕ່ fail2Ban ທີ່ບໍ່ສາມາດທົດແທນໄດ້ຄືກັນສາມາດຕັ້ງຄ່າໄດ້ໃນສອງສາມຄລິກ


ICS ຍັງສາມາດຕິດຕາມການຈະລາຈອນຜ່ານໂປໂຕຄອນ netflow ຈາກອຸປະກອນເຄືອຂ່າຍໂດຍບໍ່ມີການສົ່ງການຈະລາຈອນຜ່ານຕົວມັນເອງ.

ການສື່ສານທີ່ດີ

ການສື່ສານຂອງພະນັກງານສາມາດຖືກຈັດຕັ້ງບໍ່ພຽງແຕ່ທາງໂທລະສັບແລະທາງໄປສະນີເທົ່ານັ້ນ


ແຕ່ຍັງຜ່ານ Jabber. ຄວາມຈິງ, ມີຄົນຈໍານວນຫນ້ອຍຈື່ກ່ຽວກັບພິທີການດັ່ງກ່າວ.

ເວັບເຊີບເວີ:
ICS ເຖິງແມ່ນວ່າມີເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ທີ່ມີການສະຫນັບສະຫນູນ PHP. ທ່ານ​ສາ​ມາດ​ຕິດ​ຕັ້ງ​ໃບ​ຢັ້ງ​ຢືນ HTTPS ຂອງ​ທ່ານ​ເອງ​ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ໄດ້​ຊື້​ຫນຶ່ງ, ຫຼື​ລະ​ບຸ​ວ່າ ICS ໄດ້​ຮັບ​ຟຣີ Let's Encrypt.


ນີ້ແມ່ນພຽງພໍທີ່ຈະເປັນເຈົ້າພາບເວັບໄຊທ໌ບັດທຸລະກິດຫຼືຫນ້າດິນໂຄສະນາ. ແຕ່ທ່ານຈະບໍ່ສາມາດຕັດເຂົ້າໄປໃນປະຕູຫນັກທີ່ມີໂມດູນທີ່ກໍາຫນົດເອງ. ແລະສໍາລັບຂ້ອຍ, ນີ້ແມ່ນໂງ່. ຢ່າງໃດກໍຕາມ, ປະຕູຮົ້ວຕ້ອງຍັງຄົງເປັນປະຕູ.

ການຕັ້ງຄ່າແບບຍືດຫຍຸ່ນຂອງການຕິດຕາມແລະການແຈ້ງເຕືອນ.
ສັນຍານເຕືອນສາມາດຖືກສົ່ງໄປຫາ Telegram ໄດ້. ແລະໃນຄວາມເປັນຈິງຂອງສະຫະພັນລັດເຊຍ, ມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະສົ່ງຂໍ້ຄວາມຜ່ານຕົວແທນ.

ໃນການສະຫລຸບ

ປະຕູອິນເຕີເນັດ ICS ມີເກືອບທຸກອົງປະກອບທີ່ຈໍາເປັນສໍາລັບການເຮັດວຽກຂອງຫ້ອງການຂະຫນາດນ້ອຍ.
ຍິ່ງໄປກວ່ານັ້ນ, ທັງຫມົດນີ້ສາມາດ configured ໂດຍຜູ້ບໍລິຫານລະບົບຈົວ.

ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າລະບົບບໍ່ໄດ້ຖືກສ້າງຂຶ້ນໃນ FreeBSD, ບໍ່ມີການເຂົ້າເຖິງມັນຜ່ານ ssh. ນັ້ນແມ່ນ, ທ່ານຈະບໍ່ສາມາດຕິດຕັ້ງໂມດູນ PHP ໂດຍບໍ່ມີການ crutches. ເຈົ້າຈະຕ້ອງພໍໃຈກັບສິ່ງທີ່ເຈົ້າມີ... ຫຼືຂໍຄວາມຊ່ວຍເຫຼືອໃຫ້ຈົບ.

ໃນກໍລະນີໃດກໍ່ຕາມໃນຕອນເລີ່ມຕົ້ນ ດາວ​ໂຫຼດ​ການ​ທົດ​ລອງ​ສໍາ​ລັບ 35 ມື້​ ແລະກວດເບິ່ງວ່າປະຕູນີ້ເໝາະສົມກັບເຈົ້າແນວໃດ.

ໃບອະນຸຍາດບໍ່ມີໄລຍະເວລາທີ່ຖືກຕ້ອງ, ແຕ່ເຖິງວ່າຈະມີຄ່າໃຊ້ຈ່າຍນີ້ຂ້ອນຂ້າງ ປະຊາທິປະໄຕ.

ລະບົບໄດ້ປະຕິບັດຢ່າງພຽງພໍໃນ bench ໃນການທົດສອບສັງເຄາະ.

ຖ້າລູກຄ້າອະນຸມັດແລະເຈົ້າມີຄວາມສົນໃຈໃນວິທີການທີ່ລະບົບນີ້ຈະປະຕິບັດໃນ "ການສູ້ຮົບ", ຫຼັງຈາກນັ້ນໃນ 3-6 ເດືອນຂ້ອຍຈະຂຽນການທົບທວນຄືນກັບບັນຫາແລະຄວາມຫຍຸ້ງຍາກທັງຫມົດທີ່ເກີດຂື້ນ. ຖ້າເປັນໄປໄດ້, ພວກເຮົາຈະກວດສອບຄຸນນະພາບຂອງການສະຫນັບສະຫນູນດ້ານວິຊາການ.

ໃນຄໍາເຫັນ, ຂ້າພະເຈົ້າຄາດຫວັງວ່າຄໍາຖາມຈາກທ່ານທີ່ຈະຕ້ອງໄດ້ຮັບການແກ້ໄຂຢ່າງລະອຽດໃນການນໍາໃຊ້ການຕໍ່ສູ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com