Każdy przedsiębiorca dąży do obniżenia kosztów. To samo dotyczy infrastruktury IT.
Przy otwieraniu nowego biura niektórym mogą stanąć dęba włosy. Przecież trzeba zorganizować:
- sieć lokalną;
- dostęp do internetu. Najlepiej z zarezerwowaniem przez drugiego dostawcę;
- VPN do centralnego biura (lub do wszystkich oddziałów);
- HotSpot dla klientów z autoryzacją przez SMS;
- filtrację ruchu, aby pracownicy nie siedzieli w mediach społecznościowych i nie gadali przez Skype'a;
- ochronę sieci przed wirusami i atakami. Zapewnić ochronę przed włamaniami (IDS/IPS);
- własny serwer pocztowy (jeśli nie ufają różnym pdd.yandex.ru) z antywirusami i antyspamem;
- chmurę plikową;
- Prawdopodobnie potrzebna jest telefonia, czyli zorganizowanie centrali telefonicznej, podłączenie do dostawcy SIP i inne udogodnienia...
Ale stworzenie sieci przedsiębiorstwa z takimi wymaganiami nie jest wykonalne dla bezrobotnego specjalisty... Zatrudniać drogiego administratora systemu?
Rysuje się bardzo duża, przewidywana kwota w rubel
Ale te wydatki można znacznie zmniejszyć, jeśli zwrócimy uwagę na rozwiązania UTM, których obecnie jest ogromna ilość. A ponieważ przestrzegam zasady „im prościej, tym lepiej” w rozwiązywaniu moich problemów, zwróciłem uwagę na UTM (IKS).
Jak ten system może pomóc w zachowaniu budżetu firmy i dlaczego nie potrzebuje drogiego administratora systemu do jego obsługi — opowiem poniżej.
Ale wyprzedzając wydarzenia powiem — to specyficzny produkt i ma swoje ograniczenia. Dokładniej ocenić możliwości bramki można .
Ja konfigurowałem dla artykułu „po rosyjsku”, czyli nie zaglądając do instrukcji, aby sprawdzić, jak intuicyjnie to wszystko jest zrozumiałe.
Początkowa instalacja
IKS można zainstalować zarówno na prawdziwym sprzęcie, jak i na hypervisorze. Można wykorzystać jakiś bezwentylatorowy komputer.Na przykład taki.
System oparty jest na i na większości sprzętu powinien działać bez problemów.
Instalacja odbywa się na czystym dysku. Dokładniej, jeśli coś tam było, możesz się z tym spokojnie pożegnać.Niestety, instalator obsługuje tylko język angielski. Ale po instalacji główny interfejs może być w języku rosyjskim.
Nie zapomniano także o odporności na awarie.Jeśli w systemie jest kilka dysków, mogą być one połączone w RAID za pomocą ZFS.
Wybieramy interfejs sieciowy i przypisujemy ip z wybranej sieci.
Podaj prawdziwą nazwę domeny, jeśli planujesz, na przykład, uruchomić serwer pocztowy. Jeśli w tej chwili nie ma takiej potrzeby, to możesz napisać cokolwiek. Później w interfejsie można to poprawić.
Gotowe! Możesz wejść w interfejs webowy pod adresem IP, który podałeś w ustawieniach, i na porcie 81. DHCP na tym etapie nie jest jeszcze włączone, więc na swoim komputerze będziesz musiał ręcznie przypisać IP z tej samej sieci.
Łączymy z internetem i łączymy biura.
Podczas pierwszego logowania uruchomi się kreator, który zmusi Cię do ustawienia solidnego hasła.
Kreator
Następnie przechodzimy do ustawień sieci
i konfigurujemy połączenie z naszym dostawcą oraz role wszystkich interfejsów sieciowych.
Można skonfigurować kilku dostawców i zorganizować balansowanie obciążenia.
Przy okazji, jeśli nie czujesz się komfortowo z angielskim interfejsem, można go łatwo zmienić tutaj.
Jeśli chcesz połączyć biuro, na przykład, z głównym biurem. Tworzymy nowe połączenie
i konfigurujemy trasy do zasobów w zdalnej sieci.
Możesz zapomnieć o dynamicznym routingu — tutaj go nie ma.
Może się czepiam, ale IMO to poważna wada…
Dostęp do internetu dla pracowników
Najczęściej głównym zadaniem bramy jest kontrolowanie dostępu pracowników do internetu.
Można zidentyfikować pracowników zarówno po IP/MAC, jak i po loginie/haśle przez agenta lub captive portal.
Jeśli w Twojej organizacji używa się Active Directory, można również zintegrować to z IKS.
Ustawienia filtrowania (gdzie pracownik może, a gdzie nie może) są bardzo rozbudowane.
Ogromna liczba gotowych szablonów reguł:
Można zezwolić na youtube, ale zabronić przesyłania tam filmów.
Można jednak nie ograniczać i IKS nadal poinformuje, kto i dokąd chodził swoimi szczegółowymi raportami:
A co z gościnnym Wi-Fi?
Gościnny Wi-Fi można również zorganizować z zachowaniem wymogu prawa RF o obowiązkowej identyfikacji użytkowników.
IKS obsługuje wysyłanie SMS-ów przez protokół SMPP za pośrednictwem dowolnego dostawcy SMS.
Telefony.
Tak, tak! Nie trzeba instalować oddzielnego serwera z Asteriskiem. On już jest w IKS.
Pomocnie podłączyłem SIP od Megafonu (emotion, multyfon).
Jak uzyskać SIP od Megafonu w taryfach komórkowych dla osób fizycznych można przeczytać w artykule .
Bezpieczeństwo.
W systemie IKS znajduje się wiele narzędzi, które pozwalają dostosować poziom bezpieczeństwa do Twoich wymagań: od darmowych antywirusów ClamAV i po produkty , konfigurując je za pomocą zrozumiałego interfejsu webowego.
Nawet niezastąpiony fail2Ban można skonfigurować w kilka kliknięć
IKS może również monitorować ruch przez protokół netflow z urządzeń sieciowych, nie przetwarzając ruchu przez siebie.
Funkcjonalności komunikacyjne
Komunikację pracowników można zorganizować nie tylko przez telefonię i pocztę
ale także przez jabber. Jednak mało kto już pamięta o tym protokole.
Serwer WWW:
W IKS znajduje się nawet serwer WWW z obsługą PHP. Certyfikat HTTPS można zainstalować swój, jeśli jest zakupiony, lub wskazać, aby IKS uzyskał darmowy certyfikat Let's Encrypt.
To wystarczy do hostowania strony wizytówki lub reklamowego landing page'a. Jednak nie uda Ci się wprowadzić ciężkiego portalu z niestandardowymi modułami. Moim zdaniem - to bezsensowne. W końcu brama powinna pozostać bramą.
Elastyczne ustawienia monitorowania i powiadomień.
Alarmy można wysyłać nawet do Telegramu. A w realiach Rosji istnieje nawet możliwość wysyłania wiadomości przez proxy.
Podsumowując
Bramka internetowa "IKS" zawiera praktycznie wszystkie składniki niezbędne do funkcjonowania niewielkiego biura.
Przy tym wszystkim może to skonfigurować początkujący administrator systemów.
Mimo że system oparty jest na FreeBSD, nie ma dostępu przez ssh. To znaczy, że bez dodatkowych działań nie zainstalujesz modułów PHP. Trzeba będzie zadowolić się tym, co jest... albo poprosić wsparcie o dostosowanie.
W każdym razie na początku i sprawdź, na ile ta brama Ci odpowiada.
Licencja nie ma terminu ważności, jednak mimo to cena jest całkiem
Na stanowisku w syntetycznych testach system pokazał się jako odpowiedni.
Jeśli klient zatwierdzi i będziesz ciekaw, jak ten system sprawdzi się w "boju", to za około 3-6 miesięcy napiszę recenzję z wszystkimi napotkanymi zadaniami i trudnościami. Jeśli się uda, to sprawdzimy jakość wsparcia technicznego.
W komentarzach czekam na Twoje pytania, na które trzeba będzie szczegółowo zwrócić uwagę w zastosowaniach bojowych.
Źródło: habr.com
