Ny mpandraharaha rehetra dia miezaka mampihena ny fandaniana. Toy izany koa ny fotodrafitrasa informatika.
Rehefa misokatra ny birao vaovao dia misy olona manomboka miakatra. Rehefa dinihina tokoa, dia mila mandamina:
- tambajotra eo an-toerana;
- fidirana aterineto. Tsara kokoa aza ny famandrihana amin'ny alΓ lan'ny mpamatsy faharoa;
- VPN mankany amin'ny birao foibe (na any amin'ny sampana rehetra);
- HotSpot ho an'ny mpanjifa nahazo alalana amin'ny SMS;
- fanivanana ny fifamoivoizana mba tsy handany fotoana amin'ny tambajotra sosialy sy hiresahana amin'ny Skype ny mpiasa;
- miaro ny tambajotrao amin'ny viriosy sy ny fanafihana. Manome fiarovana amin'ny fidirana (IDS/IPS);
- ny mpizara mailaka anao manokana (raha tsy matoky pdd.yandex.ru ianao) miaraka amin'ny antivirus sy antispam;
- fanariam-drakitra;
- Mety mila telefaona ianao, i.e. mandamina PBX, mifandray amin'ny mpamatsy SIP sy zava-tsoa hafa...
Saingy ny manam-pahaizana Enikey dia tsy ho afaka hanangana tambajotra orinasa manana fepetra toy izany ... Manakarama mpandrindra rafitra lafo vidy?
Ny tarehimarika roubles tena lehibe dia mipoitra amin'ny vidin'ny ho avy.
Saingy mety hihena be ireo fandaniana ireo raha toa ka mitandrina ianao UTM solutions, izay misy isa betsaka ankehitriny. Ary satria mifikitra amin'ny paikady "ny tsotra kokoa ny tsara kokoa" amin'ny famahana ny olako, dia nibanjina ny UTM ny masoko. (X).
Holazaiko aminao eto ambany ny fomba hanampian'ity rafitra ity hamonjy ny teti-bolan'ny orinasa ary nahoana ianao no tsy mila mpitantana rafitra lafo vidy mba hitazonana azy.
Saingy raha mijery ny ho avy aho dia hilaza aho fa vokatra manokana ity ary misy fetrany. Azonao atao ny manombana ny fahaizan'ny vavahady amin'ny antsipiriany bebe kokoa .
Napetrako ho an'ny lahatsoratra "amin'ny teny Rosiana", izany hoe, tsy mijery ny mana, mba hahatakarana ny fomba intuitive ny zava-drehetra.
Fametrahana voalohany
Ny ICS dia azo apetraka amin'ny fitaovana tena izy na amin'ny hypervisor. Afaka mampiasa PC tsy misy mpankafy ianao.Ohatra ity iray ity.
Ny rafitra dia mifototra amin'ny ary amin'ny ankamaroan'ny fitaovana dia tokony hiala tsy misy olana.
Ny fametrahana dia atao amin'ny kapila banga. Ny marimarina kokoa, raha misy zavatra ao, dia afaka manao veloma soa aman-tsara izany.Indrisy anefa fa anglisy ihany no manohana ny installer. Saingy aorian'ny fametrahana, ny interface lehibe dia mety amin'ny teny Rosiana.
Tsy nanadino ny fandeferana fahadisoana koa izy ireo.Raha misy kapila maromaro ao amin'ny rafitra, dia azo atambatra amin'ny fanafihana mampiasa ZFS.
Mifidiana interface tsara ary manendre ip avy amin'ny tambajotra voafantina.
Tondroy anaran-tsehatra tena izy azafady raha mikasa ny hametraka, ohatra, mpizara mailaka. Raha tsy misy ilaina izany amin'izao fotoana izao dia afaka manoratra amin'ny manga ianao. Azonao atao ny manamboatra izany any aoriana any amin'ny interface.
Rehetra! Azonao atao ny miditra amin'ny seha-pifandraisana amin'ny Internet amin'ny alΓ lan'ny IP voatondro ao amin'ny fikandrana sy ny seranan-tsambo 81. Mbola tsy mandeha ny DHCP amin'izao dingana izao, noho izany dia tsy maintsy manendry IP avy amin'ny tambajotra mitovy amin'ny PC-nao ianao.
Mifandray amin'ny Internet izahay ary mampifandray birao.
Rehefa miditra voalohany ianao dia misy mpamosavy manomboka izany manao Nametraka tenimiafina matanjaka ianao.
tompony
Avy eo dia miditra amin'ny fikandrana tambajotra isika
ary amboary ny fifandraisana amin'ny mpamatsy anay sy ny andraikitry ny fifandraisan'ny tambajotra rehetra.
Afaka manamboatra mpamatsy maromaro ianao ary mandamina fifandanjana.
Raha ny marina, raha tsy mahazo aina amin'ny teny anglisy interface tsara ianao dia afaka manova azy mora foana eto.
Raha mila mampifandray birao ianao, ohatra, amin'ny foibe. Avy eo dia mamorona fifandraisana vaovao isika
ary amboary ny lalana mankany amin'ny loharanon-karena amin'ny tambajotra lavitra.
Adino fotsiny ny zotra mavitrika - tsy eto izany.
Mety ho safidiko loatra aho, fa IMHO dia lesoka lehibe izany ...
Fidirana amin'ny Internet ho an'ny mpiasa
Matetika indrindra, ny tena asa ny vavahady dia ny fanaraha-maso ny mpiasa miditra amin'ny Internet.
Ny mpiasa dia azo fantarina amin'ny alΓ lan'ny IP/mac na amin'ny alΓ lan'ny fidirana / tenimiafina amin'ny alΓ lan'ny mpandraharaha na vavahadin-tserasera.
Ary koa, raha mampiasa Active Directory ny fikambananao, dia azo ampidirina aminy ny ICS.
Ny firafitry ny sivana (izay ahafahan'ny mpiasa mandeha sy tsy afaka mandeha) dia tena midadasika.
Modely fitsipika maromaro efa vita:
Azonao atao ny mamela ny youtube, fa rarΓ na ny fandefasana horonan-tsary ao.
Saingy tsy mila mametra ny tenanao ianao, ary ny ICS dia mbola hilaza aminao ny toerana nalehan'ny tsirairay sy ny toerana nalehany miaraka amin'ny tatitra midadasika:
Ahoana ny amin'ny Wi-Fi vahiny?
Ary ny Wi-Fi vahiny dia azo alamina mifanaraka amin'ny fepetra takian'ny lalΓ na Rosiana momba ny famantarana ny mpampiasa tsy maintsy atao.
ICS dia manohana ny fandefasana SMS amin'ny alΓ lan'ny protocol SMPP amin'ny alΓ lan'ny mpamatsy SMS rehetra.
Telephony.
Eny eny! Tsy ilaina ny mametraka mpizara misaraka miaraka amin'ny Asterisk. Efa ao amin'ny ICS izany.
Nampifandraisiko soa aman-tsara ny SIP avy amin'ny Megafon (fihetseham-po, multifon).
Ny fomba hahazoana SIP avy amin'ny Megafon amin'ny vidin'ny finday ho an'ny tsirairay dia azo vakiana ao amin'ny lahatsoratra .
Security.
ICS dia manana fitaovana maro izay ahafahanao mampifanaraka ny haavon'ny fiarovana mifanaraka amin'ny zavatra takinao: avy amin'ny antivirus maimaim-poana ClamAV sy amin'ny vokatra , configuring amin'ny alalan'ny interface tsara an-tranonkala azo takarina.
Na dia ny fail2Ban tsy azo soloina mitovy aza dia azo amboarina ao anatin'ny kitika vitsivitsy
Ny ICS dia afaka manara-maso ny fifamoivoizana amin'ny alΓ lan'ny protocol netflow avy amin'ny fitaovan'ny tambajotra nefa tsy mandalo ny fifamoivoizana amin'ny tenany.
Fifandraisana tsara
Ny fifandraisana amin'ny mpiasa dia azo alamina tsy amin'ny telefaona sy mailaka ihany
fa amin'ny alΓ lan'ny Jabber ihany koa. Marina fa vitsy ny olona mahatsiaro ny protocole toy izany.
Mpizara tranonkala:
ICS aza dia manana mpizara tranonkala miaraka amin'ny fanohanana PHP. Azonao atao ny mametraka ny mari-pankasitrahana HTTPS anao raha nividy iray ianao, na mamaritra fa ny ICS dia mahazo Let's Encrypt maimaim-poana.
Ampy hampiantrano tranokala karatra fandraharahana na pejy fipetrahana dokambarotra izany. Saingy tsy ho afaka hanapaka amin'ny vavahadin-tserasera mavesatra miaraka amin'ny maodely mahazatra ianao. Ary ho ahy dia adala izany. Na izany aza, ny vavahady dia tokony hijanona ho vavahady.
Fanaraha-maso sy fampahafantarana mora azo.
Azo alefa any amin'ny Telegram mihitsy aza ny fanairana. Ary amin'ny zava-misy ao amin'ny Federasiona Rosiana, azo atao mihitsy aza ny mandefa hafatra amin'ny alΓ lan'ny proxy.
Ho famaranana
Ny vavahadin'ny Internet ICS dia ahitana saika ny singa rehetra ilaina amin'ny fampandehanana birao kely.
Ambonin'izany, izany rehetra izany dia azo amboarina amin'ny mpitantana rafitra vaovao.
Na dia eo aza ny hoe tsy miorina amin'ny FreeBSD ny rafitra dia tsy misy ny fidirana amin'izany amin'ny alΓ lan'ny ssh. Izany hoe, tsy ho afaka hametraka PHP modules ianao raha tsy misy crutches. Tsy maintsy mionona amin'izay anananao ianao... Na mangataha fanohanana mba hamaranana azy.
Na ahoana na ahoana tany am-piandohana ary jereo hoe mety aminao io vavahady io.
Ny fahazoan-dΓ lana dia tsy manana fe-potoana manan-kery, fa na dia eo aza izany dia lafo ny vidiny
Ny rafitra dia nahavita tsara teo amin'ny dabilio tamin'ny fitsapana synthetic.
Raha manaiky ny mpanjifa ary liana amin'ny fomba hitondran'ity rafitra ity amin'ny "ady", dia ao anatin'ny 3-6 volana dia hanoratra famerenana miaraka amin'ireo olana sy fahasahiranana rehetra nitranga aho. Raha azo atao dia hojerentsika ny kalitaon'ny fanohanana ara-teknika.
Ao amin'ny fanehoan-kevitra dia manantena fanontaniana avy aminao aho izay tokony hodinihina amin'ny antsipiriany amin'ny fampiasana ady.
Source: www.habr.com