Ădo sipĂ«rmarrĂ«s ka si qĂ«llim tĂ« reduktojĂ« shpenzimet. Kjo vlen edhe pĂ«r infrastrukturĂ«n IT.
Kur hap një zyrë të re, dikujt i fillojnë të lëvizin flokët. Sepse duhet të organizosh:
- rrjetin lokal;
- daljen nĂ« internet. ĂshtĂ« mĂ« mirĂ« qĂ« tĂ« ketĂ« njĂ« rezervĂ« pĂ«rmes njĂ« ofruesi tĂ« dytĂ«;
- VPN deri në zyrën qendrore (ose deri në të gjitha degët);
- HotSpot për klientët me autorizim përmes SMS;
- filtrimin e trafikut në mënyrë që punonjësit të mos kalojnë kohë në rrjetet sociale dhe të mos bisedojnë në Skype;
- mbrojtjen e rrjetit nga viruset dhe sulmet. Sigurimi i mbrojtjes nga ndërhyrjet (IDS/IPS);
- serverin tuaj të postës (nëse nuk u besoni të tjerëve si pdd.yandex.ru) me antivirus dhe anti-spam;
- një hapësirë për skedarë;
- Ndoshta ju nevojitet telefonia, pra, të organizoni një PBX, të lidhni me ofruesin SIP dhe funksionalitete të tjera...
Por ngritja e rrjetit të ndërmarrjes me këto kërkesa nuk do të mundet të bëhet nga një enikeyshik... Të punësosh një administrues të shtrenjtë?
Një shifër shumë e madhe, për shpenzimet e pritura, shfaqet.
Por këto shpenzime mund të reduktohen ndjeshëm, nëse kushtoni vëmendje ndaj zgjidhjeve UTM, të cilat aktualisht janë në numër të madh. Dhe pasi ndjek strategjinë "sa më e thjeshtë - aq më mirë" në zgjidhjen e detyrave të mia, vura vëmendjen te UTM (IKS).
Si kjo sistem ndihmon të ruhet buxheti i kompanisë dhe pse për miradministrimin e saj nuk nevojitet një administrues i shtrenjtë - do ta shpjegoj më poshtë.
Por përpara se të shkojmë më tej, do të thoja se ky është një produkt specifik dhe ka kufizimet e veta. Për të vlerësuar më në detaje mundësitë e portës, mund .
Unë e kam konfigururar këtë për artikullin "në rusisht", pra, pa shkuar në manuale, për të kuptuar sa intuitiv është gjithçka.
Instalimi fillestar
IKS mund të instalohet si në hardware real ashtu edhe në hipervizor. Mund të përdorni ndonjë PC pa ventilator.Për shembull një të tillë.
Sistemi bazohet në dhe në shumicën e pajisjeve duhet të funksionojë pa probleme.
Instalimi realizohet në një disk të pastër. Më saktë, nëse kishte diçka atje, mund të përshëndetni me të.Për fat të keq, instaluesi mbështet vetëm gjuhën angleze. Por pas instalimit, ndërfaqja kryesore mund të jetë në rusisht.
PĂ«r qĂ«ndrueshmĂ«rinĂ« nuk janĂ« harruar as.NĂ«se nĂ« sistem ka disa ĐŽĐžŃkĂ«, ato mund tĂ« bashkohen nĂ« raid me ndihmĂ«n e ZFS.
Zgjidhni ndërfaqen e rrjetit dhe caktoni ip nga rrjeti i zgjedhur.
Specifikoni emrin e domainit nëse keni ndërmend të ngrini, për shembull, një server postal. Nëse nuk keni nevojë për këtë tani, mund të shkruani ndonjë gjë. Më pas, në ndërfaqen e përdoruesit do të jetë e mundur të ndryshoni këtë.
Gjithçka! Mund të hyni në ndërfaqen e webit përmes IP-së që keni specifikuar në cilësime dhe portit 81. DHCP ende nuk është aktivizuar në këtë fazë, prandaj në PC-në tuaj duhet të caktoni IP-në manualisht nga kjo rrjet.
Lidhni me internetin dhe bashkoni zyrat.
Kur hyni për herë të parë, aktivizohet një wizard i cili ju detyron të vendosni një fjalëkalim të fortë.
Wizard-i
Pastaj kalojmë në cilësimet e rrjetit
dhe konfiguroni lidhjen me ofruesin tonë dhe rolet e të gjitha ndërfaqeve të rrjetit.
Mund të konfiguroni disa ofrues dhe të organizoni balancimin.
Apropos, nëse anglishte ju duket e pakëndshme, mund ta ndryshoni lehtësisht këtu.
Nëse kërkohet të lidheni një zyrë, për shembull, me selinë qendrore. Atëherë krijoni një lidhje të re
dhe konfiguroni rrugët drejt burimeve në rrjetin e largët.
Mund tĂ« haroni pĂ«r menaxhimin dinamik tĂ« rrugĂ«ve â nuk ka kĂ«tu.
Ndoshta jam i ashpër, por IMHO është një disavantazh i madh...
Aksesi në internet për punonjësit
Shpesh herë, detyra kryesore e portalit është kontrolli i aksesit të punonjësve në internet.
Mund të identifikoni punonjësit si përmes IP-së/MAC-it ashtu edhe përmes emrit të përdoruesit/fjalëkalimit përmes agjentit ose portalit të kapur.
Gjithashtu, nëse në organizatën tuaj përdoret Active Directory, është e mundur të integrohet edhe me të.
Cilat janë cilësimet e filtrimit (ku punonjësi mund të hyjë dhe ku jo) janë shumë të gjera.
Një numër i madh templates të gatshme për rregulla:
Mund të lejoni Youtube, por të ndaloni ngarkimin e videove atje.
Por nuk ka nevojĂ« tĂ« kufizoni, dhe X do tâju tregojĂ« gjithsesi se ku ka shkuar kush me raportet e tij tĂ« gjera:
Siç është me Wi-Fi-in për mysafirët?
Edhe Wi-Fi për mysafirë mund të organizohet duke respektuar kërkesat e ligjeve të RF për identifikimin e detyrueshëm të përdoruesve.
X mbështet dërgimin e SMS-ve përmes protokollit SMPP përmes çdo ofruesi të SMS-ve.
Telefoni.
Po, po! Nuk ka nevojë të vendosni një server të veçantë me Asterisk. Ai është tashmë në X.
Kam lidhur me sukses SIP nga MegaFon (emotion, multyfon).
Si të merrni SIP nga MegaFon për tarifat mobile të individëve mund të lexoni në artikullin .
Siguria.
IKS ofron një mori mjetesh që lejojnë të përshtatni nivelin e sigurisë sipas kërkesave tuaja: nga antivirusët falas ClamAV dhe deri te produktet , duke u konfiguruar vetëm përmes një ndërfaqeje web të kuptueshme.
Edhe ai i pazëvendësueshmi fail2Ban konfigurohet me disa klikime
Po ashtu, IKS mund të monitorojë trafikun përmes protokollit netflow nga pajisjet rrjetë, pa kaluar trafikun përmes vetes.
PĂ«rfitimet e komunikimit
Komunikimi mes punonjësve mund të organizohet jo vetëm me telefoninë dhe postën
por edhe përmes jabber. Megjithatë, pak kujtojnë për një protokoll të tillë.
Web-server:
NĂ« IKS ka madje njĂ« web-server me mbĂ«shtetje pĂ«r PHP. Certifikata HTTPS mund tĂ« vendoset vetĂ«, nĂ«se e keni blerĂ«, ose mund t'i kĂ«rkoni IKS qĂ« tĂ« marrĂ« njĂ« Letâs Encrypt falas.
Kjo Ă«shtĂ« e mjaftueshme pĂ«r tĂ« vendosur njĂ« faqe vizite ose njĂ« landing reklamues. Por nuk do tĂ« mund tĂ« instaloni njĂ« portal tĂ« rĂ«ndĂ« me modulet e personalizuara. NĂ« mendimin tim â kjo Ă«shtĂ« e marrĂ«. SĂ« fundi, gateway duhet tĂ« mbetet gateway.
PĂ«rshtatja fleksibile e monitorimit dhe njoftimeve.
Alarmet mund të dërgohen madje në Telegram. Dhe në realitetet e RF ka madje mundësinë për të dërguar mesazhe përmes proxy.
Në përfundim
Gateway-i i internetit "IKS" përmban praktikisht të gjitha komponentët e nevojshëm për funksionimin e një zyre të vogël.
Për më tepër, të gjitha këto mund të konfigurohen nga një administrator sistemi fillestar.
Megjithatë, sistemi është ndërtuar mbi FreeBSD, nuk ka qasje SSH në të. Pra, pa ndihmën e ndonjë mjeti, nuk do të jeni në gjendje të instaloni modulet PHP. Do të duhet të jeni të kënaqur me atë që ka... Ose të kërkoni nga mbështetja të përmirësojë.
Në çdo rast, në fillim dhe kontrolloni se sa i përshtatshëm është ky gateway për ju.
Licenca nuk ka datë skadimi, por megjithatë, çmimi është mjaft
Në shfaqjen në testet sintetike, sistemi tregoi performancë të arsyeshme.
Nëse klienti e miraton dhe ju keni interes si do të performojë ky sistem në "betejë", pas 3-6 muajsh do të shkruaj një rishikim me të gjitha sfidat dhe vështirësitë e hasura. Nëse është e mundur, do ta testojmë cilësinë e mbështetjes teknike.
Në komente pres pyetje nga ju, për të cilat do të duhet të theksojmë më shumë rëndësi në aplikimin në terren.
Burimi: habr.com
