Elke ondernemer streeft naar kostenbesparing. Dit geldt ook voor IT-infrastructuur.
Bij het openen van een nieuw kantoor beginnen sommige mensen nerveus te worden. Immers, het is nodig om het volgende te organiseren:
- een lokaal netwerk;
- toegang tot internet. Bij voorkeur met een backup van een tweede provider;
- VPN naar het hoofdkantoor (of naar alle vestigingen);
- HotSpot voor klanten met sms-authenticatie;
- verkeer te filteren zodat medewerkers niet op sociale media zitten en niet constant via Skype communiceren;
- het netwerk te beschermen tegen virussen en aanvallen. Zorg voor inbraakpreventie (IDS/IPS);
- je eigen mailserver (als je niet vertrouwt op pdd.yandex.ru) met antivirus en antispam;
- een opslag voor bestanden;
- Waarschijnlijk heb je telefonie nodig, dat wil zeggen, het organiseren van een PBX, aansluiten op een SIP-provider en andere extra'sā¦
Maar een netwerk volgens zulke eisen kan een systeembeheerder niet opbouwenā¦ Moet je een dure systeembeheerder aannemen?
Er komt een behoorlijk groot bedrag in roebels aan zijkanten van de verwachte kosten.
Maar deze kosten kunnen aanzienlijk worden verlaagd als je let op UTM-oplossingen, van welke er momenteel een enorme hoeveelheid beschikbaar is. En omdat ik vasthoud aan de strategie 'hoe simpeler, hoe beter' in het oplossen van mijn taken, viel mijn blik op de UTM (IKS).
Hoe dit systeem kan bijdragen aan een budgetbehoud voor het bedrijf en waarom er geen dure systeembeheerder voor het onderhoud nodig is, zal ik hieronder uitleggen.
Maar om vooruit te lopen op de zaken, dit is een specifiek product en heeft zijn beperkingen. Een gedetailleerde beoordeling van de mogelijkheden van de gateway kan worden gemaakt .
Ik heb het echter ingesteld voor het artikel 'in het Russisch', dat wil zeggen, zonder in de handleidingen te duiken, om te begrijpen hoe intuĆÆtief alles is.
De initiƫle installatie
van IKS kan zowel op echte hardware als in een hypervisor worden uitgevoerd. Je kunt ook een stille pc gebruiken.Bijvoorbeeld zo eentje.
Het systeem is gebaseerd op en zou op de meeste hardware zonder problemen moeten werken.
De installatie vindt plaats op een schone schijf. Om precies te zijn, als er iets was, dan kun je daar met een gerust hart afscheid van nemen.Helaas ondersteunt de installer alleen de Engelse taal. Maar na de installatie kan de hoofdinterface in het Russisch zijn.
De beschikbaarheid is ook niet vergeten.Als het systeem meerdere schijven heeft, kunnen deze worden samengevoegd tot een RAID met behulp van ZFS.
Kies de netwerkinterface en wijs een ip toe uit het gekozen netwerk.
Geef een werkelijk domeinnaam op als u van plan bent om bijvoorbeeld een mailserver op te zetten. Als dat nu niet nodig is, kunt u iets willekeurigs invullen. In de interface kan dit later worden aangepast.
Klaar! U kunt nu in de webinterface komen via het ip-adres dat u in de instellingen hebt opgegeven en poort 81. DHCP is op dit moment nog niet ingeschakeld, dus u moet handmatig een ip-adres uit dit netwerk op uw pc toewijzen.
Verbind met het internet en verbind de kantoren.
Bij de eerste aanmelding start de wizard, die u dwingt om een veilig wachtwoord in te stellen.
De wizard
Vervolgens gaat u naar de netwerkinstellingen
en configureert u de verbinding met onze provider en de rollen van alle netwerkinterfaces.
U kunt meerdere providers instellen en load balancing organiseren.
Overigens, als u het Engels van de interface niet prettig vindt, kunt u dit hier gemakkelijk wijzigen.
Als het nodig is om een kantoor, bijvoorbeeld, met het hoofdkantoor te verbinden. Dan maken we een nieuwe verbinding
en stellen we de routes in naar de resources in het externe netwerk.
Wat betreft dynamische routering, daar kunt u beter niet op rekenenādie is hier niet beschikbaar.
Misschien ben ik te kritisch, maar IMHO is dat een groot nadeelā¦
Toegang van medewerkers tot internet
Vaak is de belangrijkste taak van de gateway het controleren van de toegang van medewerkers tot internet.
Medewerkers kunnen worden geĆÆdentificeerd via ip/mac, of via inlog/wachtwoord via een agent of captive portal.
Als uw organisatie Active Directory gebruikt, kan IXK ook daarmee worden geĆÆntegreerd.
De filterinstellingen (waar medewerkers wel en niet naartoe mogen) zijn zeer uitgebreid.
Een enorme hoeveelheid kant-en-klare regeltjes:
U kunt YouTube toestaan, maar het uploaden van video's daar verbieden.
Maar u hoeft geen beperkingen op te leggen en IXK rapport zal toch vertellen waar iedereen naartoe ging met uitgebreide rapporten:
En wat met de gasten Wi-Fi?
Ook de gasten Wi-Fi kan worden georganiseerd met inachtneming van de eisen van de Russische wetgeving over verplichte identificatie van gebruikers.
IXK ondersteunt het verzenden van sms'jes via het SMPP-protocol via elke SMS-provider.
Telefoondiensten.
Ja, ja! U hoeft geen aparte server met Asterisk te installeren. Die is al ingebouwd in IXK.
Ik heb succesvol SIP van MegaFon (emotion, multyfon) aangesloten.
Hoe je SIP van MegaFon kunt krijgen op mobiele tarieven voor particulieren, lees het artikel .
Beveiliging.
Bij IKS zijn er veel tools die het mogelijk maken het beveiligingsniveau aan uw eisen aan te passen: van gratis antivirussoftware ClamAV en tot producten , die je alleen via een begrijpelijke webinterface kunt configureren.
Zelfs de onmisbare fail2Ban kan in een paar klikken worden ingesteld.
Ook kan IKS verkeer monitoren via het netflow-protocol van netwerkapparatuur, zonder dat het verkeer erdoorheen gaat.
Communicatie voordelen
De communicatie van medewerkers kan niet alleen worden georganiseerd via telefonie en e-mail
maar ook via jabber. Helaas weet tegenwoordig bijna niemand meer dat dit protocol bestaat.
Web-server:
Bij IKS is er zelfs een web-server met PHP-ondersteuning. U kunt uw eigen HTTPS-certificaat installeren, als u deze heeft aangeschaft of aangeven dat IKS een gratis Letās Encrypt moet verkrijgen.
Dit is voldoende voor het hosten van een visitekaartje of een promotionele landingspagina. Maar het is niet mogelijk om een zware portal met aangepaste modules te integreren. En in mijn ogen is dat onzin. Een gateway moet tenslotte een gateway blijven.
Flexibele instellingen voor monitoring en meldingen.
Alarms kunnen zelfs naar Telegram worden gestuurd. In de realiteit in Rusland bestaat er zelfs de mogelijkheid om berichten via een proxy te versturen.
In conclusie
De internetgateway "IKS" bevat vrijwel alle componenten die nodig zijn voor de werking van een klein kantoor.
Dit alles kan zelfs worden ingesteld door een beginnende systeembeheerder.
Ondanks dat het systeem op FreeBSD is gebouwd, is er geen toegang via ssh. Dat betekent dat je zonder trucjes geen PHP-modules kunt installeren. Je zult moeten doen met wat er isā¦ Of de support vragen om het aan te passen.
In ieder geval, aan het begin en controleer hoe goed deze gateway voor u is.
De licentie heeft geen vervaldatum, maar de prijs is toch heel
Op de testbench heeft het systeem zich adequaat bewezen in synthetische tests.
Als de klant goedkeurt en als u nieuwsgierig bent naar hoe dit systeem zich in de "strijd" zal gedragen, dan zal ik over een maand of 3-6 een beoordeling schrijven met alle opkomende taken en moeilijkheden. Als het lukt, zullen we de kwaliteit van de technische ondersteuning testen.
In de reacties wacht ik op uw vragen, waar we in detail op moeten ingaan bij de praktische toepassing.
Bron: habr.com
