Ganacsade kastaa wuxuu ku dadaalaa inuu dhimo kharashaadka. Isla sidaas oo kale ayaa khuseeya kaabayaasha IT.
Marka xafiis cusub la furo, qof timaha ayaa bilaabaya inay kor u kacaan. Ka dib oo dhan, waxaad u baahan tahay inaad abaabusho:
- shabakada degaanka;
- Helitaanka internetka. Xitaa way ku fiican tahay boos celin iyada oo loo marayo bixiye labaad;
- VPN xafiiska dhexe (ama dhammaan laamaha);
- HotSpot ee macaamiisha leh oggolaansho SMS;
- shaandhaynta taraafikada si aanay shaqaaluhu wakhti ugu lumin shabakadaha bulshada oo aanay ugu sheekaysan Skype;
- ka ilaalinta shabakadaada fayraska iyo weerarada. Bixi ilaalinta faragelinta (IDS/IPS);
- Adeegga boostadaada (haddii aadan ku kalsoonayn wax pdd.yandex.ru) oo leh antivirus iyo antispam;
- daadinta faylka;
- Waxay u badan tahay inaad u baahan tahay telefoon, i.e. abaabul PBX, ku xidh bixiye SIP iyo wanaag kale...
Laakiin khabiirka Enikey ma awoodi doono inuu kor u qaado shabakad ganacsi oo leh shuruudahan... Shaqaalaysii maamule nidaam qaali ah?
Tiro ruble ah oo aad u weyn ayaa soo baxaya marka loo eego kharashyada mustaqbalka.
Laakiin kharashyadan si weyn ayaa loo dhimi karaa haddii aad u fiirsato UTM xalalka, kuwaas oo hadda ay jiraan tiro aad u badan. Oo maadaama aan u hoggaansamo istiraatiijiyadda "sida ugu fudud ayaa ka wanaagsan" xallinta dhibaatooyinkayga, indhahaygu waxay ku dhaceen UTM (X).
Waxaan hoos kuugu sheegi doonaa sida nidaamkani u caawin doono badbaadinta miisaaniyadda shirkadda iyo sababta aadan ugu baahnayn maamule nidaam qaali ah si uu u ilaaliyo.
Laakiin horay u sii eegaya, waxaan dhihi doonaa tani waa badeecad gaar ah waxayna leedahay xaddidaaddeeda. Waxaad si faahfaahsan u qiimeyn kartaa awoodaha albaabka .
Waxaan u dejiyay maqaalka "Ruushka", taas oo ah, iyada oo aan fiirin mana, si aan u fahmo sida wax walba u yihiin.
Rakibaadda hore
ICS waxaa lagu rakibi karaa labadaba qalabka dhabta ah iyo gudaha hypervisor. Waxaad isticmaali kartaa qaar ka mid ah PC-ga aan fanka lahayn.Tusaale ahaan kan.
Nidaamku wuxuu ku salaysan yahay iyo inta badan qalabka waa in ay ka baxdo dhibaato la'aan.
Rakibaadda waxaa lagu sameeyaa saxan maran. Si sax ah, haddii ay wax jiraan, markaa si ammaan ah ayaad u macsalaamayn kartaa.Nasiib darro, rakibuhu wuxuu taageeraa Ingiriisiga oo keliya. Laakiin ka dib markii la rakibo, interface ugu weyn wuxuu noqon karaa Ruush.
Sidoo kale ma iloobin dulqaadka qaladka.Haddii ay jiraan dhowr saxan oo nidaamka ku jira, waxaa lagu dari karaa duullaan iyadoo la adeegsanayo ZFS.
Dooro isku-xidhka isku xidhka oo ka dooro ip shabakadda la doortay.
Fadlan sheeg magac domain oo dhab ah haddii aad qorsheyneyso inaad dejiso, tusaale ahaan, server-ka boostada. Haddii aysan jirin baahi noocaas ah hadda, markaa waxaad wax ka qori kartaa buluugga. Waxaad dib u hagaajin kartaa in interface ah.
Dhammaan! Waxaad gali kartaa interneedka webka adiga oo isticmaalaya IP-ga ku qeexan goobaha iyo dekada 81. DHCP lama hawl galin marxaladan wali, markaa waa inaad ku meelesaa IP-ga isla shabakad aad gacanta ku hayso PC gaaga.
Waxaan ku xirnaa internetka oo aan ku xirnaa xafiisyada.
Markaad gasho markii ugu horeysay, saaxir ayaa bilaabaya taas ka dhigaysa Waxaad dejisay furaha sirta ah.
Macallin
Marka xigta waxaan galeynaa goobaha shabakada
iyo habaynta xidhiidhka bixiyahayaga iyo doorarka dhammaan isku xidhka shabakadaha.
Waxaad habayn kartaa dhawr bixiye oo aad abaabuli kartaa dheelitirka.
Jid ahaan, haddii luqadda ingiriisiga aysan kugu habboonayn, si fudud ayaad halkan uga beddeli kartaa.
Haddii aad u baahan tahay inaad ku xidho xafiis, tusaale ahaan, xafiiska madaxa. Kadib waxaan abuurnaa xiriir cusub
oo habee dariiqyada loo maro ilaha shabakadda fog.
Kaliya iska ilow dariiqinta firfircoon - halkan maaha.
Waxaa laga yaabaa in aan aad u xushay, laakiin IMHO tani waa cillad weyn...
Helitaanka internetka ee shaqaalaha
Inta badan, shaqada ugu weyn ee albaabku waa in la xakameeyo gelitaanka internetka ee shaqaalaha.
Shaqaallaha waxaa lagu aqoonsan karaa IP/mac ama login/password iyada oo loo marayo wakiil ama portal maxaabiis ah.
Sidoo kale, haddii ururkaagu isticmaalo Active Directory, markaas ICS waa lagu dhex dari karaa.
Goobaha shaandhaynta (halka uu shaqaaluhu tagi karo oo aanu tagi karin) aad bay u ballaadhan yihiin.
Tiro aad u badan oo qaab-qoraal ah oo diyaarsan:
Waad ogolaan kartaa youtube, laakiin mamnuuc inaad fiidyowga soo geliyaan halkaas.
Laakiin maahan inaad xaddiddo, ICS-na waxay weli kuu sheegi doontaa halka qof kastaa aaday iyo halka ay aadeen warbixinteeda ballaaran:
Ka warran Wi-Fi-ga martida?
Iyo Wi-Fi martida waxaa loo habayn karaa iyadoo la raacayo shuruudaha sharciyada Ruushka ee aqoonsiga isticmaalaha qasabka ah.
ICS waxay taageertaa diritaanka SMS-ka hab-maamuuska SMPP iyada oo loo marayo bixiye kasta oo SMS ah.
Telefoonka.
Haa Haa! Looma baahna in lagu rakibo server gaar ah oo leh Asterisk. Waxay horey ugu jirtay ICS.
Waxaan si guul leh ugu xidhay SIP ee Megafon (dareen, multifon).
Sida looga helo SIP Megafon ee tariifyada gacanta ee shakhsiyaadka waxaa lagu akhriyi karaa maqaalka .
Amniga.
ICS waxay haysaa qalab badan oo kuu ogolaanaya inaad u habayso heerka amniga sida waafaqsan shuruudahaaga: laga bilaabo antiviruses bilaash ah ClamAV iyo alaabta , isku-habaynta kaliya iyada oo loo marayo interface interface la fahmi karo.
Xataa isla fashilka2Ban ee aan la bedeli karin ayaa lagu habeyn karaa dhowr dhagsi
ICS waxa kale oo ay kula socon kartaa taraafikada hab-maamuuska netflow ee qalabka shabakada iyada oo aan la dhaafin taraafikada lafteeda.
Wanaagga isgaarsiinta
Xidhiidhka shaqaalaha waxa lagu abaabuli karaa telefoon iyo boostada oo keliya
laakiin sidoo kale iyada oo loo marayo Jabber. Run, dad yar ayaa xasuusan borotokoolka noocaas ah.
Web-server:
ICS xitaa waxay leedahay server-ka shabakadda oo leh taageerada PHP. Waxaad ku rakiban kartaa shahaadada HTTPS ee adiga kuu gaar ah haddii aad mid iibsatay, ama sheeg in ICS ay hesho Aan sir qaadno bilaash.
Tani waxay ku filan tahay inay martigeliso degelka kaararka ganacsiga ama bogga soo degista xayaysiinta. Laakiin ma awoodi doontid inaad gooyso portal culus oo leh qaybo gaar ah. Anigana tani waa nacasnimo. Weli, kadinku waa inuu ahaado albaab albaab ah.
Qaabeynta dabacsan ee kormeerka iyo ogeysiinta.
Alaarmiga xitaa waxaa loo diri karaa Telegram. Iyo xaqiiqada dhabta ah ee Ruushka, xitaa waa suurtagal in farriimaha loo diro wakiil.
Gabagabada
Albaabka Internetka ee ICS wuxuu ka kooban yahay ku dhawaad ββdhammaan qaybaha lagama maarmaanka u ah shaqeynta xafiis yar.
Intaa waxaa dheer, waxaas oo dhan waxaa habayn kara maamulaha nidaamka cusub.
In kasta oo xaqiiqda ah in nidaamka aan lagu dhisin FreeBSD, ma jirto marin loo maro ssh. Taasi waa, ma awoodi doontid inaad ku rakibto modules PHP iyada oo aan la xirin. Waa in aad ku qanacdo waxa aad haysato... Ama taageero waydiiso si aad u dhammaysato.
Si kastaba ha ahaatee bilowga oo hubi sida albaabkani kuugu habboon yahay.
Ruqsadku ma laha muddo ansax ah, laakiin inkasta oo ay taasi jirto kharashku waa qaali
Nidaamku wuxuu si ku filan ugu sameeyay kursiga keydka ee tijaabooyinka synthetic.
Haddii macmiilku ogolaado oo aad xiisaynayso sida nidaamkani u dhaqmi doono "dagaal," ka dib 3-6 bilood waxaan qori doonaa dib u eegis leh dhammaan dhibaatooyinka iyo dhibaatooyinka soo baxay. Haddii ay suurtagal tahay, waxaan hubin doonaa tayada taageerada farsamada.
Faallooyinka, waxaan kaa filayaa su'aalo u baahan doona in si faahfaahsan looga hadlo isticmaalka dagaalka.
Source: www.habr.com