အဖွဲ့အစည်းငယ်တစ်ခုအတွက် ဆော့ဖ်ဝဲအင်တာနက်တံခါးပေါက်

မည်သည့်စီးပွားရေးသမားမဆို စရိတ်စကဖြတ်ရန် ကြိုးစားသည်။ IT အခြေခံအဆောက်အအုံနှင့် အလားတူသည်။

ရုံးခန်းအသစ်ဖွင့်သောအခါ တစ်စုံတစ်ယောက်၏ ဆံပင်များ ပေါက်လာသည်။ ပြီးနောက်၊ သင်သည် စုစည်းရန် လိုအပ်သည်-

• ဒေသတွင်းကွန်ရက်;
• အင်တာနက်အသုံးပြုခွင့်။ ဒုတိယပံ့ပိုးပေးသူမှတစ်ဆင့် ကြိုတင်မှာယူခြင်းဖြင့် ပိုကောင်းပါသည်။
• ဗဟိုရုံး (သို့မဟုတ် ဘဏ်ခွဲများအားလုံးသို့ VPN)
• SMS မှတဆင့်ခွင့်ပြုချက်ဖြင့်ဖောက်သည်များအတွက် HotSpot;
• ဝန်ထမ်းများသည် လူမှုကွန်ရက်များပေါ်တွင် အချိန်ဖြုန်းပြီး Skype တွင် စကားစမြည်ပြောဆိုခြင်းမပြုရန် အသွားအလာများကို စစ်ထုတ်ခြင်း၊
• သင့်ကွန်ရက်ကို ဗိုင်းရပ်စ်များနှင့် တိုက်ခိုက်မှုများမှ ကာကွယ်ပေးသည်။ ကျူးကျော်ဝင်ရောက်မှုကာကွယ်ရေး (IDS/IPS);
• သင်၏ကိုယ်ပိုင်မေးလ်ဆာဗာ (pdd.yandex.ru ကိုမဆိုယုံကြည်ပါက) ဗိုင်းရပ်စ်နှင့် antispam၊
• ဖိုင်အမှိုက်ပုံး;
• သင်သည် တယ်လီဖုန်း လိုအပ်နိုင်သည်၊ ဆိုလိုသည်မှာ၊ PBX ကို စုစည်းပါ၊ SIP ဝန်ဆောင်မှုပေးသူနှင့် အခြားအရာများ ချိတ်ဆက်ပါ...

သို့သော် Enikey ကျွမ်းကျင်သူသည် ထိုသို့သော လိုအပ်ချက်များဖြင့် လုပ်ငန်းကွန်ရက်တစ်ခုကို မြှင့်တင်နိုင်မည် မဟုတ်ပါ... စျေးကြီးသော စနစ်စီမံခန့်ခွဲသူကို ငှားရမ်းပါ။
အနာဂတ်ကုန်ကျစရိတ်များအတွက် အလွန်ကြီးမားသော ရူဘယ်ကိန်းဂဏန်းတစ်ခု ထွက်ပေါ်လာသည်။

ဒါပေမယ့် အာရုံစိုက်ထားရင် ဒီကုန်ကျစရိတ်တွေကို သိသိသာသာ လျှော့ချနိုင်ပါတယ်။ UTM ဖြေရှင်းချက်များအဲဒီအထဲက အခု အရေအတွက် များတယ်။ ကျွန်ုပ်၏ပြဿနာများကိုဖြေရှင်းရာတွင် "ပိုမိုရိုးရှင်းလေ ပိုကောင်းသည်" မဟာဗျူဟာကို လိုက်နာသောကြောင့် UTM ကို မျက်စိကျလာခဲ့သည်။ အင်တာနက်ထိန်းချုပ်ရေးဆာဗာ (ဘ)ဦး။

ဒီစနစ်က ကုမ္ပဏီရဲ့ဘတ်ဂျက်ကို ဘယ်လိုချွေတာနိုင်သလဲ နဲ့ အဲဒါကို ထိန်းသိမ်းဖို့အတွက် စျေးကြီးတဲ့စနစ် စီမံခန့်ခွဲသူကို ဘာကြောင့် မလိုအပ်တာလဲ ဆိုတာကို အောက်မှာ ပြောပြပါမယ်။

ဒါပေမယ့် ရှေ့ကိုကြည့်မယ်ဆိုရင် ဒါက တိကျတဲ့ထုတ်ကုန်တစ်ခုဖြစ်ပြီး အကန့်အသတ်တွေရှိတယ်လို့ ကျွန်တော်ပြောမယ်။ ဂိတ်ဝေး၏ စွမ်းဆောင်ရည်များကို ပိုမိုအသေးစိတ် အကဲဖြတ်နိုင်ပါသည်။ တရားဝင်ဝဘ်ဆိုဒ်တွင် စာရွက်စာတမ်းများကို လေ့လာပြီးဖြစ်သည်။.
"ရုရှားလို" ဟူသော ဆောင်းပါးအတွက် ကျွန်ုပ်သည် ၎င်းကို mana အတွင်းသို့ မကြည့်ဘဲ၊ အရာအားလုံးမည်မျှ ပင်ကိုယ်သဘောပေါက်ကြောင်း နားလည်ရန် ပြင်ဆင်ထားသည်။

ကနဦးတပ်ဆင်မှု

ICS ကို တကယ့် hardware တွင်ရော hypervisor တွင်ပါ ထည့်သွင်းနိုင်သည်။ ပန်ကာမဲ့ PC အချို့ကို သင်သုံးနိုင်သည်။ဥပမာ ဒီတစ်ခုပေါ့။

စနစ်အပေါ်အခြေခံသည်။ FreeBSD ၁၂.၂ စက်ပစ္စည်းအများစုတွင် ပြဿနာမရှိဘဲ လွင့်သွားသင့်သည်။

ထည့်သွင်းခြင်းကို ဗလာဒစ်ပေါ်တွင် လုပ်ဆောင်သည်။ ပိုတိတိကျကျပြောရရင် အဲဒီမှာ တစ်ခုခုရှိခဲ့ရင် အဲဒါကို ဘေးကင်းစွာ နှုတ်ဆက်နိုင်ပါတယ်။ကံမကောင်းစွာပဲ၊ ထည့်သွင်းသူသည် အင်္ဂလိပ်ဘာသာကိုသာ ပံ့ပိုးပေးသည်။ သို့သော် ထည့်သွင်းပြီးနောက်၊ ပင်မအင်တာဖေ့စ်သည် ရုရှားဘာသာဖြင့် ဖြစ်နိုင်သည်။




အမှားခံနိုင်ရည်ကိုလည်း မမေ့ခဲ့ကြပါ။စနစ်တွင် disk အများအပြားရှိပါက၊ ၎င်းတို့ကို ZFS ကိုအသုံးပြု၍ ဝင်ရောက်စီးနင်းမှုတစ်ခုအဖြစ် ပေါင်းစပ်နိုင်သည်။

ကွန်ရက်အင်တာဖေ့စ်ကိုရွေးချယ်ပြီး ရွေးချယ်ထားသောကွန်ရက်မှ ip တစ်ခုကို သတ်မှတ်ပေးပါ။

ဥပမာအားဖြင့် မေးလ်ဆာဗာကို စနစ်ထည့်သွင်းရန် စီစဉ်နေပါက စစ်မှန်သော ဒိုမိန်းအမည်ကို ညွှန်ပြပါ။ ယခုလို မလိုအပ်ပါက အပြာရောင်ဖြင့် ရေးနိုင်ပါသည်။ ၎င်းကို အင်တာဖေ့စ်တွင် နောက်ပိုင်းတွင် သင်ပြင်နိုင်သည်။

အားလုံး! ဆက်တင်များနှင့် ပို့တ် 81 တွင် သတ်မှတ်ထားသည့် IP ကို ​​အသုံးပြု၍ ဝဘ်အင်တာဖေ့စ်သို့ လော့ဂ်အင်ဝင်နိုင်သည်။ DHCP ကို ​​ဤအဆင့်တွင် မဖွင့်ရသေးသောကြောင့် သင်သည် တူညီသောကွန်ရက်မှ IP တစ်ခုကို သင့် PC တွင် ကိုယ်တိုင်သတ်မှတ်ပေးရမည်ဖြစ်သည်။

ကျွန်ုပ်တို့သည် အင်တာနက်ချိတ်ဆက်၍ ရုံးများကို ချိတ်ဆက်ပါသည်။

သင်ပထမဆုံးအကြိမ်ဝင်ရောက်သောအခါ၊ wizard သည် ၎င်းကိုစတင်သည်။ ပြုလုပ်သည်။ ခိုင်လုံသော စကားဝှက်ကို သင်သတ်မှတ်ထားသည်။
မာစတာ




ထို့နောက် network settings ထဲသို့သွားပါ။

ကျွန်ုပ်တို့၏ပံ့ပိုးပေးသူထံသို့ ချိတ်ဆက်မှုနှင့် ကွန်ရက်ချိတ်ဆက်မှုအားလုံး၏ အခန်းကဏ္ဍများကို စီစဉ်သတ်မှတ်ပါ။



ဝန်ဆောင်မှုပေးသူအများအပြားကို စီစဉ်သတ်မှတ်နိုင်ပြီး ဟန်ချက်ညီမှုကို စုစည်းနိုင်သည်။

စကားမစပ်၊ English interface ဘာသာစကားသည် သင့်အတွက် အဆင်မပြေပါက၊ ဤနေရာတွင် အလွယ်တကူ ပြောင်းနိုင်သည်။


ဥပမာအားဖြင့် ရုံးချုပ်နဲ့ ရုံးခန်းကို ချိတ်ဆက်ဖို့ လိုတယ်။ ထို့နောက် ချိတ်ဆက်မှုအသစ်တစ်ခု ဖန်တီးပါ။

နှင့် အဝေးထိန်းကွန်ရက်ရှိ အရင်းအမြစ်များသို့ လမ်းကြောင်းများကို စီစဉ်သတ်မှတ်ပါ။

Dynamic routing ကို မေ့လိုက်ပါ - ၎င်းသည် ဤနေရာတွင် မရှိပါ။
ငါက အရမ်းဇီဇာဖြစ်တာ ဖြစ်နိုင်တယ်၊ ဒါပေမယ့် ဒါက ကြီးမားတဲ့ အားနည်းချက်တစ်ခုပါ..။

ဝန်ထမ်းများအတွက် အင်တာနက် အသုံးပြုခွင့်

အများစုမှာ တံခါးပေါက်တစ်ခု၏ အဓိကတာဝန်မှာ ဝန်ထမ်းအင်တာနက်သို့ ဝင်ရောက်ခွင့်ကို ထိန်းချုပ်ရန်ဖြစ်သည်။
ဝန်ထမ်းများအား IP/mac ဖြင့်ဖြစ်စေ သို့မဟုတ် အေးဂျင့် သို့မဟုတ် သိမ်းထားသောပေါ်တယ်မှတစ်ဆင့် လော့ဂ်အင်/စကားဝှက်ဖြင့်ဖြစ်စေ ဖော်ထုတ်နိုင်သည်။


ထို့အပြင်၊ သင့်အဖွဲ့အစည်းသည် Active Directory ကိုအသုံးပြုပါက၊ ICS သည် ၎င်းနှင့်ပေါင်းစပ်နိုင်သည်။


စစ်ထုတ်ခြင်းဆက်တင်များ (ဝန်ထမ်းတစ်ဦးသည် သွား၍မရသောနေရာ) သည် အလွန်ကျယ်ပြန့်သည်။


အဆင်သင့်လုပ်ထားသော စည်းကမ်းတင်းပလိတ် အများအပြား-
YouTube ကို ခွင့်ပြုနိုင်သော်လည်း ထိုနေရာတွင် ဗီဒီယိုများ တင်ခြင်းကို တားမြစ်ထားသည်။

ဒါပေမယ့် သင်ကိုယ်တိုင် ကန့်သတ်ထားဖို့ မလိုပါဘူး၊ ICS က လူတိုင်း ဘယ်ကိုသွားခဲ့တယ်၊ သူတို့ရဲ့ ကျယ်ပြန့်တဲ့ အစီရင်ခံစာတွေနဲ့ ဘယ်ကိုသွားခဲ့တယ် ဆိုတာကိုလည်း ပြောပြနေပါသေးတယ်။

ဧည့်သည် Wi-Fi ကော။

ထို့အပြင် မဖြစ်မနေအသုံးပြုသူ သတ်မှတ်ခြင်းဆိုင်ရာ ရုရှားဥပဒေများ၏ လိုအပ်ချက်များနှင့် ကိုက်ညီသော ဧည့်သည် Wi-Fi ကို စီစဉ်နိုင်သည်။
ICS သည် SMPP ပရိုတိုကောမှတဆင့် SMS ပေးပို့ခြင်းကိုမဆို SMS ဝန်ဆောင်မှုပေးသူမှတဆင့် ပံ့ပိုးပေးပါသည်။

တယ်လီဖုန်း။

ဟုတ်ကဲ့ဟုတ်ကဲ့! Asterisk ဖြင့် သီးခြားဆာဗာကို ထည့်သွင်းရန် မလိုအပ်ပါ။ ၎င်းသည် ICS တွင်ရှိပြီးဖြစ်သည်။
ကျွန်ုပ်သည် Megafon (စိတ်ခံစားမှု၊ multifon) မှ SIP ကို ​​အောင်မြင်စွာ ချိတ်ဆက်ထားပါသည်။

လူတစ်ဦးချင်းစီအတွက် ဆယ်လူလာအခွန်အခများဖြင့် Megafon မှ SIP ကို ​​မည်သို့ရယူရမည်ကို ဆောင်းပါးတွင် ဖတ်ရှုနိုင်ပါသည်။ "အိမ်တွင် Megafon မှ SIP".

လုံခြုံရေး။

ICS တွင် သင့်လိုအပ်ချက်များနှင့်အညီ လုံခြုံရေးအဆင့်ကို စိတ်ကြိုက်ပြင်ဆင်နိုင်စေမည့် ကိရိယာများစွာရှိသည်- အခမဲ့ antiviruses ClamAV နှင့် ကျူးကျော်ထောက်လှမ်းမှုစနစ် Suricata ထုတ်ကုန်များသို့ Evgeniy Kasperskyနားလည်နိုင်သော ဝဘ်အင်တာဖေ့စ်မှတဆင့်သာ ပြင်ဆင်သတ်မှတ်ခြင်း။

အစားထိုး၍မရသော တူညီသော fail2Ban ကိုပင် ကလစ်အနည်းငယ်ဖြင့် configure လုပ်နိုင်ပါသည်။


ICS သည် ကိုယ်တိုင်ဖြတ်သန်းသွားလာမှုမပြုဘဲ ကွန်ရက်စက်ပစ္စည်းများမှ netflow protocol မှတစ်ဆင့် အသွားအလာကို စောင့်ကြည့်နိုင်သည်။

ဆက်သွယ်ရေးကောင်းများ

တယ်လီဖုန်းနှင့် စာပို့ရုံသာမက ဝန်ထမ်းများ၏ ဆက်သွယ်မှုကိုလည်း စီစဉ်နိုင်သည်။


ဒါပေမယ့်လည်း Jabber မှတဆင့်။ မှန်ပါသည်၊ ဤကဲ့သို့သော ပရိုတိုကောကို လူအနည်းငယ်သာ မှတ်မိသည်။

ဝဘ်ဆာဗာ-
ICS တွင် PHP ပံ့ပိုးမှုဖြင့် ဝဘ်ဆာဗာတစ်ခုပင် ရှိသည်။ သင်ဝယ်ယူပြီးပါက သင်၏ကိုယ်ပိုင် HTTPS လက်မှတ်ကို ထည့်သွင်းနိုင်သည်၊ သို့မဟုတ် ICS သည် အခမဲ့စာဝှက်ခြင်းကို ရယူကြောင်း သတ်မှတ်နိုင်ပါသည်။


လုပ်ငန်းကတ်ဝဘ်ဆိုဒ် သို့မဟုတ် ကြော်ငြာဆင်းသက်သည့်စာမျက်နှာကို လက်ခံကျင်းပရန် ဤအရာသည် လုံလောက်ပါသည်။ သို့သော် သင်သည် စိတ်ကြိုက် module များနှင့်အတူ လေးလံသော portal သို့ဖြတ်၍မရနိုင်ပါ။ ပြီးတော့ ငါ့အတွက်၊ ဒါက မိုက်မဲတယ်။ သို့တိုင် တံခါးပေါက်သည် တံခါးပေါက်တစ်ခုအဖြစ် ရှိနေရပါမည်။

စောင့်ကြည့်ခြင်းနှင့် အသိပေးချက်များကို လိုက်လျောညီထွေဖြစ်စေသော ဖွဲ့စည်းမှုပုံစံ။
နှိုးစက်များကို Telegram သို့ပင်ပေးပို့နိုင်သည်။ ရုရှားဖက်ဒရေးရှင်း၏အဖြစ်မှန်များတွင်၊ proxy မှတဆင့်စာတိုပေးပို့ရန်ပင်ဖြစ်နိုင်သည်။

နိဂုံးချုပ်

ICS Internet gateway တွင် ရုံးခန်းငယ်တစ်ခု၏ လုပ်ဆောင်ရန် လိုအပ်သော အစိတ်အပိုင်းအားလုံးနီးပါး ပါဝင်ပါသည်။
ထို့အပြင်၊ ဤအရာအားလုံးကို အတွေ့အကြုံမရှိသေးသော စနစ်စီမံခန့်ခွဲသူမှ ပြင်ဆင်သတ်မှတ်နိုင်သည်။

စနစ်သည် FreeBSD တွင်မတည်ဆောက်ထားသော်လည်း၊ ssh မှတဆင့်၎င်းကိုဝင်ရောက်ခွင့်မရှိပါ။ ဆိုလိုသည်မှာ၊ သင်သည် ချိုင်းထောက်မပါဘဲ PHP module များကို ထည့်သွင်းနိုင်မည်မဟုတ်ပါ။ မင်းမှာရှိနေတဲ့အရာတွေနဲ့ ကျေနပ်ရလိမ့်မယ်။

ဘယ်ကိစ္စမဆို အစမှာ 35 ရက်အစမ်းဒေါင်းလုဒ်လုပ်ပါ။ ပြီးလျှင် ဤတံခါးပေါက်သည် သင့်အတွက် မည်မျှသင့်လျော်ကြောင်း စစ်ဆေးပါ။

လိုင်စင်သက်တမ်းမှာ သက်တမ်းမတိုးသေးသော်လည်း ကုန်ကျစရိတ်က တော်တော်များသည်။ ဒီမိုကရေစီ။

ဓာတုစမ်းသပ်မှုများတွင် စနစ်သည် ခုံတန်းလျားပေါ်တွင် လုံလောက်စွာ လုပ်ဆောင်ခဲ့သည်။

ဖောက်သည်က သဘောတူပြီး "တိုက်ပွဲ" တွင် ဤစနစ်က မည်သို့ပြုမူမည်ကို သင်စိတ်ဝင်စားပါက၊ 3-6 လအတွင်း ဖြစ်ပေါ်လာသော ပြဿနာများနှင့် အခက်အခဲအားလုံးကို ပြန်လည်သုံးသပ်ချက်ရေးပါမည်။ ဖြစ်နိုင်လျှင် နည်းပညာပံ့ပိုးမှု အရည်အသွေးကို စစ်ဆေးပါမည်။

မှတ်ချက်များတွင်၊ တိုက်ခိုက်ရေးအသုံးပြုရာတွင် အသေးစိတ်ဖြေရှင်းရန် လိုအပ်မည့် သင့်ထံမှမေးခွန်းများကို ကျွန်ုပ်မျှော်လင့်ပါသည်။

source: www.habr.com