Аливаа бизнесмэн зардлаа бууруулахыг хичээдэг. Мэдээллийн технологийн дэд бүтцэд мөн адил хамаарна.
Шинэ оффис нээгдэхэд хэн нэгний үс ургаж эхэлдэг. Эцсийн эцэст та дараахь зүйлийг зохион байгуулах хэрэгтэй.
- дотоод сүлжээ;
- Интернет холболт. Хоёрдахь үйлчилгээ үзүүлэгчээр дамжуулан захиалга өгөх нь илүү дээр юм;
- VPN төв оффис руу (эсвэл бүх салбар руу);
- SMS-ээр зөвшөөрөл авсан үйлчлүүлэгчдэд зориулсан халуун цэг;
- ажилчид нийгмийн сүлжээнд цаг зарцуулж, Skype дээр чатлахгүйн тулд траффикийг шүүх;
- сүлжээгээ вирус, халдлагаас хамгаалах. Халдлагаас хамгаалах (IDS/IPS) хангах;
- вирусны эсрэг болон спамтай өөрийн имэйл сервер (хэрэв та ямар ч pdd.yandex.ru-д итгэдэггүй бол);
- файлын хаягдал;
- Танд утас хэрэгтэй байж магадгүй, i.e. PBX зохион байгуулах, SIP үйлчилгээ үзүүлэгчтэй холбогдох болон бусад сайн зүйлс...
Гэхдээ Enikey компанийн мэргэжилтэн ийм шаардлага бүхий аж ахуйн нэгжийн сүлжээг босгож чадахгүй ... Үнэтэй системийн администратор ажилд авах уу?
Ирээдүйн зардлын хувьд маш том рублийн тоо гарч ирдэг.
Гэхдээ хэрэв та анхаарлаа хандуулбал эдгээр зардлыг мэдэгдэхүйц бууруулах боломжтой UTM шийдлүүд, үүнээс одоо асар их тоо бий. Би асуудлаа шийдэхдээ "хялбар байх тусмаа сайн" гэсэн стратегийг баримталдаг тул миний нүд UTM дээр тусав (X).
Энэ систем нь компаний төсвийг хэрхэн хэмнэх, яагаад үүнийг хадгалахад үнэтэй системийн администратор хэрэггүй болохыг би доор хэлье.
Гэхдээ урагшаа харахад энэ бол тодорхой бүтээгдэхүүн бөгөөд хязгаарлалттай гэж би хэлэх болно. Та гарцын чадварыг илүү нарийвчлан үнэлэх боломжтой .
Би үүнийг "Орос хэл дээр" гэсэн нийтлэлд зориулж, өөрөөр хэлбэл мана руу харалгүйгээр бүх зүйл хичнээн ойлгомжтой байсныг ойлгохын тулд үүнийг тохируулсан.
Анхны суурилуулалт
ICS-ийг бодит техник хангамж болон гипервизор дээр суулгаж болно. Та сэнсгүй компьютер ашиглаж болно.Жишээ нь энэ.
Систем нь дээр суурилдаг ихэнх тоног төхөөрөмж дээр асуудалгүй хөөрөх ёстой.
Суулгацыг хоосон диск дээр гүйцэтгэдэг. Бүр тодруулбал, хэрэв тэнд ямар нэг зүйл байсан бол та түүнтэй баяртай гэж хэлж болно.Харамсалтай нь суулгагч нь зөвхөн англи хэлийг дэмждэг. Гэхдээ суулгасны дараа үндсэн интерфейс нь орос хэл дээр байж болно.
Тэд бас алдааг тэсвэрлэх чадварыг мартсангүй.Хэрэв системд хэд хэдэн диск байгаа бол тэдгээрийг ZFS ашиглан RAID болгон нэгтгэж болно.
Сүлжээний интерфэйсийг сонгоод сонгосон сүлжээнээс ip онооно уу.
Хэрэв та шуудангийн сервер гэх мэт тохируулахаар төлөвлөж байгаа бол жинхэнэ домэйн нэрийг зааж өгнө үү. Хэрэв одоо тийм шаардлага байхгүй бол та гэнэт бичиж болно. Та үүнийг дараа нь интерфейс дээр засах боломжтой.
Бүгд! Та тохиргоо болон порт 81-д заасан IP-г ашиглан вэб интерфэйс рүү нэвтэрч болно. DHCP энэ шатанд хараахан идэвхжээгүй байгаа тул та өөрийн компьютер дээр гар аргаар нэг сүлжээнээс IP оноох шаардлагатай болно.
Бид интернетэд холбогдож, оффисуудыг холбодог.
Таныг анх удаа нэвтрэх үед шидтэн үүнийг эхлүүлнэ болгодог Та хүчтэй нууц үг тохируулсан.
Мастер
Дараа нь бид сүлжээний тохиргоо руу орно
мөн манай үйлчилгээ үзүүлэгчтэй холбогдох холболт болон бүх сүлжээний интерфэйсүүдийн үүргийг тохируулна уу.
Та хэд хэдэн үйлчилгээ үзүүлэгчийг тохируулж, тэнцвэржүүлэх ажлыг зохион байгуулж болно.
Дашрамд хэлэхэд, хэрэв та англи хэлний интерфэйсийн хэлэнд тохиромжгүй бол эндээс хялбархан өөрчилж болно.
Хэрэв та оффисыг, жишээлбэл, төв оффис руу холбох шаардлагатай бол. Дараа нь бид шинэ холболт үүсгэнэ
болон алсын сүлжээн дэх нөөц рүү чиглүүлэх маршрутыг тохируулах.
Динамик чиглүүлэлтийн талаар март - энэ энд байхгүй.
Магадгүй би хэтэрхий сонгомол байж магадгүй, гэхдээ энэ бол том сул тал юм ...
Ажилчдын интернет холболт
Ихэнхдээ гарцын гол ажил бол ажилчдын интернетэд нэвтрэх эрхийг хянах явдал юм.
Ажилчдыг IP/mac эсвэл агент эсвэл барьцаалагдсан порталаар дамжуулан нэвтрэх/нууц үгээр таних боломжтой.
Мөн хэрэв танай байгууллага Active Directory ашигладаг бол ICS-ийг түүнтэй нэгтгэж болно.
Шүүлтүүрийн тохиргоо (ажилтан очиж болох, чадахгүй) нь маш өргөн хүрээтэй байдаг.
Маш олон тооны бэлэн дүрмийн загварууд:
Та youtube-г зөвшөөрч болно, гэхдээ тэнд видео байршуулахыг хориглоно.
Гэхдээ та өөрийгөө хязгаарлах шаардлагагүй бөгөөд ICS нь хүн бүр хаашаа явсан, хаашаа явсан тухай дэлгэрэнгүй тайлангаа танд хэлэх болно.
Зочин Wi-Fi-ын талаар юу хэлэх вэ?
Мөн зочны Wi-Fi-г хэрэглэгчийг заавал таних тухай ОХУ-ын хууль тогтоомжийн шаардлагын дагуу зохион байгуулж болно.
ICS нь аливаа SMS үйлчилгээ үзүүлэгчээр дамжуулан SMPP протоколоор SMS илгээхийг дэмждэг.
Утас.
Тийм тийм! Asterisk-тэй тусдаа сервер суулгах шаардлагагүй. Энэ нь ICS-д аль хэдийн орсон байна.
Би Megafon-аас SIP-г амжилттай холбосон (сэтгэл хөдлөл, multifon).
Мегафоноос SIP-ийг хувь хүмүүст үүрэн холбооны тарифаар хэрхэн яаж авах талаар нийтлэлээс уншиж болно .
Аюулгүй байдал.
ICS нь аюулгүй байдлын түвшинг өөрийн шаардлагад нийцүүлэн өөрчлөх боломжийг олгодог олон хэрэгсэлтэй: үнэгүй антивирус ClamAV болон бүтээгдэхүүн рүү , зөвхөн ойлгомжтой вэб интерфэйсээр дамжуулан тохируулах.
Яг ижилхэн орлуулшгүй fail2Ban-ыг хэдхэн товшилтоор тохируулж болно
ICS нь траффикийг өөрөө дамжуулалгүйгээр сүлжээний төхөөрөмжөөс сүлжээний урсгалын протоколоор дамжуулан траффикийг хянах боломжтой.
Харилцааны амттан
Ажилчдын харилцаа холбоог зөвхөн утас, шуудангаар зохион байгуулж болохгүй
гэхдээ бас Jabber-ээр дамжуулан. Ийм протоколын талаар цөөхөн хүн санаж байгаа нь үнэн.
Вэб сервер:
ICS нь PHP дэмжлэгтэй вэб сервертэй. Хэрэв та худалдаж авсан бол өөрийн HTTPS сертификатыг суулгаж болно, эсвэл ICS нь Let's Encrypt-ийг үнэгүй хүлээн авахыг зааж өгч болно.
Энэ нь нэрийн хуудасны вэбсайт эсвэл сурталчилгааны хуудас байрлуулахад хангалттай. Гэхдээ та захиалгат модулиудтай хүнд портал руу орох боломжгүй болно. Мөн миний хувьд энэ бол тэнэг юм. Гэсэн хэдий ч гарц нь гарц хэвээр байх ёстой.
Хяналт, мэдэгдлийн уян хатан тохиргоо.
Сэрүүлгийг Telegram руу ч илгээж болно. Мөн ОХУ-ын бодит байдалд проксигаар дамжуулан мессеж илгээх боломжтой байдаг.
Эцэст нь хэлэхэд
ICS интернет гарц нь жижиг оффисын үйл ажиллагаанд шаардлагатай бараг бүх бүрэлдэхүүн хэсгүүдийг агуулдаг.
Түүнээс гадна, энэ бүгдийг шинэхэн системийн администратор тохируулж болно.
Хэдийгээр систем нь FreeBSD дээр бүтээгдээгүй ч ssh-ээр дамжуулан хандах боломжгүй. Өөрөөр хэлбэл та таяггүй PHP модулиудыг суулгах боломжгүй болно. Та байгаа зүйлдээ сэтгэл хангалуун байх хэрэгтэй... Эсвэл дуусгахын тулд дэмжлэг хүс.
Ямар ч тохиолдолд эхэндээ мөн энэ гарц танд хэр тохиромжтой болохыг шалгана уу.
Лиценз нь хүчинтэй байх хугацаагүй боловч өртөг нь нэлээд өндөр байдаг
Систем нь синтетик туршилтанд вандан сандал дээр хангалттай ажилласан.
Хэрэв үйлчлүүлэгч зөвшөөрвөл энэ систем "тулаан" -д хэрхэн ажиллахыг сонирхож байгаа бол 3-6 сарын дараа би үүссэн бүх асуудал, бэрхшээлийн талаар тойм бичих болно. Боломжтой бол бид техникийн туслалцааны чанарыг шалгах болно.
Тайлбар дээр би танаас байлдааны хэрэглээний талаар нарийвчлан авч үзэх шаардлагатай асуултуудыг хүлээж байна.
Эх сурвалж: www.habr.com