Todo empresário busca reduzir custos. O mesmo se aplica à infraestrutura de TI.
Ao abrir um novo escritório, as preocupações começam a surgir. É necessário organizar:
- uma rede local;
- acesso à internet. De preferência, com redundância através de um segundo provedor;
- VPN para a sede central (ou para todas as filiais);
- HotSpot para clientes com autenticação via SMS;
- filtragem de tráfego, para que os funcionários não fiquem em redes sociais ou conversando no Skype;
- proteção da rede contra vírus e ataques. Garantir segurança contra intrusões (IDS/IPS);
- um servidor de e-mail (caso não confie em serviços como pdd.yandex.ru) com antivírus e antispam;
- um local para armazenamento de arquivos;
- Provavelmente você precisará de telefonia, ou seja, organizar uma PABX, conectar a um provedor SIP e outras opções…
Mas um técnico comum não conseguirá montar uma rede empresarial com esses requisitos… Contratar um caro administrador de sistemas?
Surge um grande número, em rublos, referente aos custos futuros.
Mas esses despesas podem ser significativamente reduzidas se você prestar atenção às soluções UTM, que são inúmeras atualmente. E como sigo a estratégia de que "quanto mais simples, melhor" em minhas soluções, meu foco recaiu sobre o UTM (KCS).
Como esse sistema pode ajudar a manter o orçamento da empresa e por que não é necessário um caro administrador de sistemas para sua manutenção — falarei a seguir.
Mas adiantando, digo que é um produto específico e possui suas limitações. Para avaliar melhor as capacidades do gateway, você pode .
Eu configurei para o artigo "em russo", ou seja, sem olhar os manuais, para entender o quanto tudo é intuitivo.
A instalação inicial
do KCS pode ser feita tanto em hardware real quanto em um hipervisor. Pode-se utilizar um PC silencioso.Por exemplo, um como este.
O sistema é baseado em e deve funcionar sem problemas na maioria do hardware.
A instalação é feita em um disco limpo. Ou seja, se já havia algo, você pode se despedir disso.Infelizmente, o instalador suporta apenas a língua inglesa. Mas após a instalação, a interface principal pode estar em russo.
O recurso de alta disponibilidade também foi considerado.Se a sistema tiver vários discos, estes podem ser combinados em RAID usando ZFS.
Selecionamos a interface de rede e atribuímos um IP da rede escolhida.
Indique um nome de domínio real se você planeja criar, por exemplo, um servidor de e-mail. Se não houver necessidade agora, pode escrever qualquer coisa. Depois, na interface, será possível corrigir isso.
Pronto! Você pode acessar a interface da web pelo IP que foi especificado nas configurações e pela porta 81. O DHCP não está habilitado neste estágio, portanto, você precisará atribuir manualmente um IP dessa mesma rede no seu PC.
Conectamos à internet e ligamos os escritórios.
Na primeira entrada, o assistente é iniciado, que obriga você a definir uma senha segura.
O assistente
Depois, navegamos até as configurações de rede
e configuramos a conexão com nosso provedor e as funções de todas as interfaces de rede.
É possível configurar vários provedores e organizar balanceamento.
Aliás, se você não se sente confortável com a interface em inglês, pode facilmente mudá-la aqui.
Caso precise conectar um escritório, por exemplo, à matriz. Então, criamos uma nova conexão
e configuramos rotas para os recursos na rede remota.
Apenas esqueça a roteação dinâmica – ela não está disponível aqui.
Talvez eu esteja sendo exigente, mas na minha opinião isso é uma grande desvantagem...
Acesso à internet dos funcionários
Na maioria das vezes, a principal função do gateway é controlar o acesso dos funcionários à internet.
É possível identificar os funcionários tanto pelo IP/MAC quanto pelo login/senha através de um agente ou portal cativo.
Além disso, se a sua organização utiliza Active Directory, é possível integrar o IX a ele.
As configurações de filtragem (onde o funcionário pode e onde não pode ir) são muito abrangentes.
Um enorme número de modelos de regras já prontos:
É possível permitir o YouTube, mas proibir o upload de vídeos lá.
Mas você pode não restringir, e o IX ainda relatará para onde cada um foi com seus relatórios detalhados:
E quanto ao Wi-Fi convidado?
E o Wi-Fi convidado também pode ser organizado em conformidade com a exigência das leis da Rússia sobre a identificação obrigatória dos usuários.
O IX suporta o envio de SMS via protocolo SMPP através de qualquer provedor de SMS.
Telefonia.
Sim, sim! Você não precisa instalar um servidor separado com Asterisk. Ele já vem no IX.
Conectei com sucesso SIP da MegaFon (emotion, multyphon).
Como obter SIP da MegaFon sob tarifas móveis para pessoas físicas pode ser lido no artigo .
Segurança.
Na IKS, há muitas ferramentas disponíveis que permitem configurar o nível de segurança de acordo com suas necessidades: desde antivírus gratuitos ClamAV e até produtos , configurando tudo através de uma interface web intuitiva.
Até mesmo o indispensável fail2Ban é configurado em poucos cliques.
O IKS também pode monitorar o tráfego pelo protocolo netflow a partir de equipamentos de rede, sem redirecionar o tráfego através dele.
Funcionalidades de comunicação
A comunicação entre funcionários pode ser organizada não apenas por telefonia e e-mail
mas também através do jabber. Contudo, poucas pessoas ainda lembram desse protocolo.
Servidor web:
O IKS até possui um servidor web com suporte para PHP. Pode-se instalar um certificado HTTPS próprio, se já adquirido, ou solicitar que o IKS obtenha um Let’s Encrypt gratuito.
Isso é suficiente para hospedar um site de apresentação ou uma landing page publicitária. No entanto, você não conseguirá implementar um portal pesado com módulos personalizados. E, na minha opinião, isso é insensato. Afinal, um gateway deve permanecer como um gateway.
Configuração flexível de monitoramento e notificações.
Alarmes podem ser enviados até pelo Telegram. E na realidade da Rússia, existe até a possibilidade de enviar mensagens através de um proxy.
Em conclusão,
o gateway de Internet “IKS” contém praticamente todos os componentes necessários para o funcionamento de um pequeno escritório.
E tudo isso pode ser configurado por um administrador de sistema iniciante.
Apesar de a sistema ser construído em FreeBSD, não há acesso ssh. Ou seja, sem soluções alternativas, você não conseguirá instalar módulos PHP extra. Terá que se contentar com o que já está disponível... Ou pedir ao suporte técnico para adicionar.
Em qualquer caso, no começo, e veja quão bem esse gateway atende às suas necessidades.
A licença não tem prazo de validade, mas, ainda assim, o custo é bastante
Nos testes sintéticos, o sistema se mostrou adequado.
Se o cliente aprovar e você estiver interessado em como esse sistema se comportará em 'ação', escreverei uma avaliação após 3-6 meses com todas as tarefas e dificuldades que surgirem. Se possível, também testaremos a qualidade do suporte técnico.
Nos comentários, aguardo suas perguntas, sobre as quais será necessário prestar atenção aos detalhes durante a aplicação em combate.
Fonte: habr.com
