एउटा सानो संगठनको लागि सफ्टवेयर इन्टरनेट गेटवे

कुनै पनि व्यवसायीले लागत घटाउन प्रयास गर्छ। आईटी पूर्वाधारमा पनि यही कुरा लागू हुन्छ।

नयाँ अफिस खुल्दा कसैको कपाल झर्न थाल्छ । आखिर, तपाईंले व्यवस्थित गर्न आवश्यक छ:

• स्थानीय नेटवर्क;
• इन्टरनेट पहुँच। यो दोस्रो प्रदायक मार्फत आरक्षण संग अझ राम्रो छ;
• VPN केन्द्रीय कार्यालयमा (वा सबै शाखाहरूमा);
• SMS मार्फत प्राधिकरणको साथ ग्राहकहरूको लागि हटस्पट;
• ट्राफिक फिल्टर गर्दै ताकि कर्मचारीहरूले सामाजिक सञ्जालहरूमा समय बिताउन र स्काइपमा च्याट नगर्नुहोस्;
• तपाईंको नेटवर्कलाई भाइरस र आक्रमणबाट जोगाउँदै। घुसपैठ सुरक्षा प्रदान गर्नुहोस् (IDS/IPS);
• तपाइँको आफ्नै मेल सर्भर (यदि तपाइँ कुनै पनि pdd.yandex.ru लाई विश्वास गर्नुहुन्न भने) एन्टिभाइरस र एन्टिस्प्याम संग;
• फाइल डम्प;
• तपाईलाई सायद टेलिफोन चाहिन्छ, अर्थात् PBX संगठित गर्नुहोस्, एक SIP प्रदायकसँग जडान गर्नुहोस् र अन्य सामानहरू...

तर एक Enikey विशेषज्ञ यस्तो आवश्यकताहरु संग एक उद्यम नेटवर्क उठाउन सक्षम हुनेछैन ... एक महँगो प्रणाली प्रशासक भाडामा?
एक धेरै ठूलो रूबल आंकडा भविष्य लागत को मामला मा उभरिन्छ।

तर यदि तपाईंले ध्यान दिनुभयो भने यी लागतहरू उल्लेखनीय रूपमा कम गर्न सकिन्छ UTM समाधानजसमध्ये अहिले ठूलो संख्यामा छन्। र मैले मेरो समस्याहरू समाधान गर्न "जति सरल जति राम्रो" भन्ने रणनीतिलाई पालना गरेकोले, मेरो आँखा UTM मा पर्यो इन्टरनेट नियन्त्रण सर्भर (X)।

म तपाईंलाई तल बताउनेछु कि कसरी यो प्रणालीले कम्पनीको बजेट बचत गर्न मद्दत गर्नेछ र किन तपाईंलाई यसलाई कायम राख्न महँगो प्रणाली प्रशासकको आवश्यकता पर्दैन।

तर अगाडि हेर्दै, म भन्छु कि यो एक विशिष्ट उत्पादन हो र यसको सीमितताहरू छन्। तपाईं थप विवरणमा गेटवेको क्षमताहरू मूल्याङ्कन गर्न सक्नुहुन्छ आधिकारिक वेबसाइटमा कागजातहरू अध्ययन गर्दै.
मैले यसलाई "रूसीमा" लेखको लागि सेट अप गरें, जुन मनमा नहेरी, सबै कुरा कत्तिको सहज थियो भनेर बुझ्न।

प्रारम्भिक स्थापना

ICS दुबै वास्तविक हार्डवेयर र हाइपरवाइजरमा स्थापना गर्न सकिन्छ। तपाईं केही फ्यानलेस पीसी प्रयोग गर्न सक्नुहुन्छ।उदाहरण को लागी यो एक।

प्रणालीमा आधारित छ फ्रीबीएसडी १२.२ र धेरैजसो उपकरणहरूमा यो समस्या बिना नै बन्द गर्नुपर्छ।

स्थापना खाली डिस्कमा गरिन्छ। अझ स्पष्ट रूपमा, यदि त्यहाँ केहि थियो भने, तपाईं सुरक्षित रूपमा यसलाई अलविदा भन्न सक्नुहुन्छ।दुर्भाग्यवश, स्थापनाकर्ताले अंग्रेजीलाई मात्र समर्थन गर्दछ। तर स्थापना पछि, मुख्य इन्टरफेस रूसी हुन सक्छ।




तिनीहरूले गल्ती सहिष्णुताको बारेमा पनि बिर्सेनन्।यदि प्रणालीमा धेरै डिस्कहरू छन् भने, तिनीहरू ZFS प्रयोग गरेर छापामा जोड्न सकिन्छ।

सञ्जाल इन्टरफेस चयन गर्नुहोस् र चयन गरिएको सञ्जालबाट आईपी नियुक्त गर्नुहोस्।

यदि तपाइँ सेटअप गर्ने योजना बनाउनुहुन्छ भने कृपया वास्तविक डोमेन नाम संकेत गर्नुहोस्, उदाहरणका लागि, मेल सर्भर। यदि अहिले त्यस्तो आवश्यकता छैन भने, तपाइँ निलोबाट लेख्न सक्नुहुन्छ। तपाइँ यसलाई पछि इन्टरफेसमा ठीक गर्न सक्नुहुन्छ।

सबै! तपाइँ सेटिङहरू र पोर्ट 81 मा निर्दिष्ट गरिएको आईपी प्रयोग गरेर वेब इन्टरफेसमा लग इन गर्न सक्नुहुन्छ। DHCP यस चरणमा अझै सक्षम गरिएको छैन, त्यसैले तपाइँले तपाइँको PC मा म्यानुअल रूपमा उही नेटवर्कबाट IP असाइन गर्नुपर्नेछ।

हामी इन्टरनेटमा जडान गर्छौं र कार्यालयहरू जडान गर्छौं।

जब तपाइँ पहिलो पटक लग इन गर्नुहुन्छ, विजार्डले त्यो सुरु गर्दछ बनाउँछ तपाईंले बलियो पासवर्ड सेट गर्नुभयो।
मास्टर




अर्को हामी नेटवर्क सेटिङहरूमा जान्छौं

र हाम्रो प्रदायकको जडान र सबै नेटवर्क इन्टरफेसहरूको भूमिका कन्फिगर गर्नुहोस्।



तपाईं धेरै प्रदायकहरू कन्फिगर गर्न र सन्तुलन व्यवस्थित गर्न सक्नुहुन्छ।

वैसे, यदि तपाइँ अंग्रेजी इन्टरफेस भाषा संग सहज छैन भने, तपाइँ यसलाई सजिलै यहाँ परिवर्तन गर्न सक्नुहुन्छ।


यदि तपाईंलाई कार्यालय जडान गर्न आवश्यक छ भने, उदाहरणका लागि, प्रधान कार्यालयमा। त्यसपछि हामी नयाँ जडान बनाउँछौं

र रिमोट नेटवर्कमा स्रोतहरूमा मार्गहरू कन्फिगर गर्नुहोस्।

केवल गतिशील मार्गको बारेमा बिर्सनुहोस् - यो यहाँ छैन।
हुनसक्छ म धेरै छनौट गरिरहेको छु, तर IMHO यो एक ठूलो कमी हो ...

कर्मचारीहरूको लागि इन्टरनेट पहुँच

प्रायः, गेटवे को मुख्य कार्य इन्टरनेटमा कर्मचारी पहुँच नियन्त्रण गर्न छ।
कर्मचारीहरूलाई आईपी/म्याक वा एजेन्ट वा क्याप्टिभ पोर्टल मार्फत लगइन/पासवर्डद्वारा पहिचान गर्न सकिन्छ।


साथै, यदि तपाइँको संस्थाले सक्रिय निर्देशिका प्रयोग गर्दछ भने, त्यसपछि ICS सँग एकीकृत गर्न सकिन्छ।


फिल्टरिङ सेटिङहरू (जहाँ एक कर्मचारी जान सक्छ र जान सक्दैन) धेरै व्यापक छन्।


तयार नियम टेम्प्लेटहरूको ठूलो संख्या:
तपाईं youtube लाई अनुमति दिन सक्नुहुन्छ, तर त्यहाँ भिडियोहरू अपलोड गर्न निषेध गर्नुहोस्।

तर तपाईले आफैंलाई सीमित गर्नु पर्दैन, र ICS ले तपाईलाई अझै पनि बताउनेछ कि सबैजना कहाँ गए र कहाँ गएका छन् यसको विस्तृत रिपोर्टहरू सहित:

अतिथि Wi-Fi को बारेमा के हो?

र अतिथि Wi-Fi अनिवार्य प्रयोगकर्ता पहिचान मा रूसी कानून को आवश्यकताहरु संग अनुपालन संगठित गर्न सकिन्छ।
ICS ले कुनै पनि SMS प्रदायक मार्फत SMPP प्रोटोकल मार्फत SMS पठाउन समर्थन गर्दछ।

टेलिफोनी।

हो हो! Asterisk को साथ एक अलग सर्भर स्थापना गर्न आवश्यक छैन। यो पहिले नै ICS मा छ।
मैले मेगाफोन (भावना, मल्टिफोन) बाट सफलतापूर्वक SIP जडान गरें।

व्यक्तिहरूको लागि सेलुलर ट्यारिफहरूमा मेगाफोनबाट कसरी SIP प्राप्त गर्ने लेखमा पढ्न सकिन्छ "घरेलु ट्यारिफमा मेगाफोनबाट SIP".

सुरक्षा।

ICS सँग धेरै उपकरणहरू छन् जसले तपाइँलाई तपाइँको आवश्यकता अनुसार सुरक्षा स्तर अनुकूलन गर्न अनुमति दिन्छ: नि: शुल्क एन्टिभाइरस ClamAV र घुसपैठ पत्ता लगाउने प्रणाली Suricata उत्पादनहरु को लागी Evgeniy Kaspersky, बुझ्न सकिने वेब इन्टरफेस मार्फत मात्र कन्फिगर गर्दै।

उही अपरिवर्तनीय fail2Ban केहि क्लिकहरूमा कन्फिगर गर्न सकिन्छ


ICS ले नेटवर्क उपकरणबाट नेटफ्लो प्रोटोकल मार्फत ट्राफिकलाई आफैंबाट पार नगरिकन पनि निगरानी गर्न सक्छ।

संचार सामानहरू

कर्मचारी संचार टेलिफोन र मेल द्वारा मात्र संगठित गर्न सकिन्छ


तर Jabber मार्फत पनि। साँचो, थोरै मानिसहरू यस्तो प्रोटोकल बारे सम्झना।

वेब सर्भर:
ICS सँग PHP समर्थनको साथ वेब सर्भर पनि छ। तपाईंले आफ्नो HTTPS प्रमाणपत्र स्थापना गर्न सक्नुहुन्छ यदि तपाईंले एउटा खरिद गर्नुभएको छ भने, वा निर्दिष्ट गर्नुहोस् कि ICS ले नि:शुल्क प्राप्त गरौं Encrypt।


यो एक व्यापार कार्ड वेबसाइट वा विज्ञापन ल्यान्डिङ पृष्ठ होस्ट गर्न पर्याप्त छ। तर तपाईं अनुकूलन मोड्युलहरूको साथ भारी पोर्टलमा काट्न सक्षम हुनुहुने छैन। र मेरो लागि, यो मूर्ख छ। तैपनि प्रवेशद्वार प्रवेशद्वार नै रहनुपर्छ ।

अनुगमन र सूचनाहरूको लचिलो कन्फिगरेसन।
अलार्म पनि टेलिग्राममा पठाउन सकिन्छ। र रूसी संघ को वास्तविकता मा, यो पनि एक प्रोक्सी मार्फत सन्देश पठाउन सम्भव छ।

निष्कर्षमा

ICS इन्टरनेट गेटवेले सानो कार्यालयको कामका लागि आवश्यक पर्ने लगभग सबै कम्पोनेन्टहरू समावेश गर्दछ।
यसबाहेक, यो सबै एक नौसिखिया प्रणाली प्रशासक द्वारा कन्फिगर गर्न सकिन्छ।

प्रणाली FreeBSD मा बनाइएको छैन भन्ने तथ्यको बावजुद, त्यहाँ ssh मार्फत पहुँच छैन। त्यो हो, तपाईं बैसाखी बिना PHP मोड्युलहरू स्थापना गर्न सक्षम हुनुहुने छैन। तपाईसँग जे छ त्यसमा तपाई सन्तुष्ट हुनुपर्दछ... वा यसलाई समाप्त गर्न समर्थन सोध्नुहोस्।

कुनै पनि अवस्थामा सुरुमा 35 दिनको लागि परीक्षण डाउनलोड गर्नुहोस् र जाँच गर्नुहोस् कि यो गेटवे तपाईको लागि कत्तिको उपयुक्त छ।

इजाजतपत्रको वैधता अवधि छैन, तर यसको बावजूद लागत धेरै छ लोकतान्त्रिक।

प्रणालीले सिंथेटिक परीक्षणहरूमा बेन्चमा पर्याप्त प्रदर्शन गर्यो।

यदि ग्राहकले अनुमोदन गर्छ र तपाइँ यो प्रणाली "लडाई" मा कसरी व्यवहार गर्नेछ भन्नेमा रुचि राख्नुहुन्छ भने, त्यसपछि 3-6 महिनामा म सबै समस्या र कठिनाइहरू उत्पन्न भएको समीक्षा लेख्नेछु। सम्भव भएमा, हामी प्राविधिक समर्थनको गुणस्तर जाँच गर्नेछौं।

टिप्पणीहरूमा, म तपाईंबाट प्रश्नहरूको अपेक्षा गर्दछु जुन लडाई प्रयोगमा विस्तृत रूपमा सम्बोधन गर्न आवश्यक छ।

स्रोत: www.habr.com