Mfanyabiashara yeyote anajitahidi kupunguza gharama. Vile vile inatumika kwa miundombinu ya IT.
Wakati ofisi mpya inafungua, nywele za mtu huanza kuongezeka. Baada ya yote, unahitaji kuandaa:
- mtandao wa ndani;
- Ufikiaji wa mtandao. Ni bora zaidi kwa kuweka nafasi kupitia mtoa huduma wa pili;
- VPN kwa ofisi kuu (au kwa matawi yote);
- HotSpot kwa wateja walio na idhini kupitia SMS;
- kuchuja trafiki ili wafanyikazi wasitumie wakati kwenye mitandao ya kijamii na kuzungumza kwenye Skype;
- kulinda mtandao wako dhidi ya virusi na mashambulizi. Kutoa ulinzi wa kuingilia (IDS/IPS);
- seva yako ya barua (ikiwa huamini pdd.yandex.ru yoyote) na antivirus na antispam;
- utupaji wa faili;
- Pengine unahitaji simu, i.e. panga PBX, unganisha kwa mtoa huduma wa SIP na vitu vingine vyema...
Lakini mtaalamu wa Enikey hataweza kuinua mtandao wa biashara na mahitaji kama haya ... Je, ungependa kuajiri msimamizi wa mfumo wa gharama kubwa?
Takwimu kubwa sana ya ruble inajitokeza kwa gharama za baadaye.
Lakini gharama hizi zinaweza kupunguzwa kwa kiasi kikubwa ikiwa unazingatia Suluhisho za UTM, ambayo sasa kuna idadi kubwa. Na kwa kuwa ninafuata mkakati wa "rahisi zaidi" katika kutatua shida zangu, macho yangu yaliangukia UTM. (X).
Nitakuambia hapa chini jinsi mfumo huu utasaidia kuokoa bajeti ya kampuni na kwa nini huhitaji msimamizi wa mfumo wa gharama kubwa ili kuitunza.
Lakini kuangalia mbele, nitasema kuwa hii ni bidhaa maalum na ina vikwazo vyake. Unaweza kutathmini uwezo wa lango kwa undani zaidi .
Niliiweka kwa makala "kwa Kirusi," yaani, bila kuangalia ndani ya mana, kuelewa jinsi kila kitu kilivyokuwa cha angavu.
Ufungaji wa awali
ICS inaweza kusakinishwa wote kwenye maunzi halisi na katika hypervisor. Unaweza kutumia PC isiyo na mashabiki.Kwa mfano huyu.
Mfumo unategemea na kwenye vifaa vingi inapaswa kuondoka bila matatizo.
Ufungaji unafanywa kwenye diski tupu. Kwa usahihi, ikiwa kulikuwa na kitu hapo, basi unaweza kusema kwaheri kwa usalama.Kwa bahati mbaya, kisakinishi kinaweza kutumia Kiingereza pekee. Lakini baada ya ufungaji, interface kuu inaweza kuwa katika Kirusi.
Pia hawakusahau kuhusu uvumilivu wa makosa.Ikiwa kuna diski kadhaa kwenye mfumo, zinaweza kuunganishwa kuwa uvamizi kwa kutumia ZFS.
Chagua kiolesura cha mtandao na ukabidhi ip kutoka kwa mtandao uliochaguliwa.
Tafadhali onyesha jina halisi la kikoa ikiwa unapanga kusanidi, kwa mfano, seva ya barua. Ikiwa hakuna haja hiyo sasa, basi unaweza kuandika nje ya bluu. Unaweza kuirekebisha baadaye kwenye kiolesura.
Wote! Unaweza kuingia kwenye kiolesura cha wavuti kwa kutumia IP iliyobainishwa katika mipangilio na lango 81. DHCP bado haijawashwa kwa hatua hii, kwa hivyo utahitaji kukabidhi IP kutoka kwa mtandao huo wewe mwenyewe kwenye Kompyuta yako.
Tunaunganisha kwenye mtandao na kuunganisha ofisi.
Unapoingia kwa mara ya kwanza, mchawi anaanza hiyo hufanya Umeweka nenosiri kali.
Mwalimu
Ifuatayo, tunaingia kwenye mipangilio ya mtandao
na usanidi muunganisho kwa mtoaji wetu na majukumu ya violesura vyote vya mtandao.
Unaweza kusanidi watoa huduma kadhaa na kupanga kusawazisha.
Kwa njia, ikiwa lugha ya kiolesura cha Kiingereza sio rahisi kwako, unaweza kuibadilisha kwa urahisi hapa.
Ikiwa unahitaji kuunganisha ofisi, kwa mfano, kwenye ofisi kuu. Kisha tunaunda muunganisho mpya
na usanidi njia za rasilimali kwenye mtandao wa mbali.
Sahau tu kuhusu uelekezaji unaobadilika - haupo hapa.
Labda ninachagua sana, lakini IMHO hii ni shida kubwa ...
Ufikiaji wa mtandao kwa wafanyikazi
Mara nyingi, kazi kuu ya lango ni kudhibiti ufikiaji wa wafanyikazi kwenye mtandao.
Wafanyikazi wanaweza kutambuliwa ama kwa IP/mac au kwa kuingia/nenosiri kupitia wakala au lango lililofungwa.
Pia, ikiwa shirika lako linatumia Saraka Inayotumika, basi ICS inaweza kuunganishwa nayo.
Mipangilio ya kuchuja (ambapo mfanyakazi anaweza na hawezi kwenda) ni pana sana.
Idadi kubwa ya violezo vya sheria vilivyotengenezwa tayari:
Unaweza kuruhusu youtube, lakini piga marufuku kupakia video hapo.
Lakini sio lazima ujiwekee kikomo, na ICS bado itakuambia kila mtu alienda wapi na alienda wapi na ripoti zake za kina:
Vipi kuhusu Wi-Fi ya mgeni?
Na Wi-Fi ya mgeni inaweza kupangwa kwa kufuata mahitaji ya sheria za Kirusi juu ya kitambulisho cha lazima cha mtumiaji.
ICS inasaidia kutuma SMS kupitia itifaki ya SMPP kupitia mtoa huduma yeyote wa SMS.
Simu.
Ndiyo ndiyo! Hakuna haja ya kusakinisha seva tofauti na kinyota. Tayari iko kwenye ICS.
Nilifanikiwa kuunganisha SIP kutoka Megafon (hisia, multifon).
Jinsi ya kupata SIP kutoka Megafon kwa ushuru wa seli kwa watu binafsi inaweza kusomwa katika makala .
Usalama.
ICS ina zana nyingi ambazo zitakuruhusu kubinafsisha kiwango cha usalama kulingana na mahitaji yako: kutoka kwa antivirus za bure za ClamAV na kwa bidhaa , kusanidi tu kupitia kiolesura cha wavuti kinachoeleweka.
Hata fail2Ban ile ile isiyoweza kutengezwa tena inaweza kusanidiwa kwa mibofyo michache
ICS pia inaweza kufuatilia trafiki kupitia itifaki ya mtandao kutoka kwa vifaa vya mtandao bila kupitisha trafiki yenyewe.
Faida za mawasiliano
Mawasiliano ya wafanyikazi yanaweza kupangwa sio tu kwa simu na barua
lakini pia kupitia Jabber. Kweli, watu wachache wanakumbuka kuhusu itifaki hiyo.
Seva ya wavuti:
ICS hata ina seva ya wavuti yenye usaidizi wa PHP. Unaweza kusakinisha cheti chako cha HTTPS ikiwa umenunua, au ubainishe kuwa ICS itapokea bure Let's Encrypt.
Hii inatosha kupangisha tovuti ya kadi ya biashara au ukurasa wa kutua wa utangazaji. Lakini hutaweza kukata lango nzito na moduli maalum. Na kwangu, hii ni ujinga. Bado, lango lazima libaki lango.
Usanidi unaobadilika wa ufuatiliaji na arifa.
Kengele zinaweza kutumwa kwa Telegraph. Na katika hali halisi ya Shirikisho la Urusi, inawezekana hata kutuma ujumbe kupitia wakala.
Kwa kumalizia
Lango la Mtandao la ICS lina karibu vipengele vyote muhimu kwa utendakazi wa ofisi ndogo.
Kwa kuongeza, haya yote yanaweza kusanidiwa na msimamizi wa mfumo wa novice.
Licha ya ukweli kwamba mfumo haujajengwa kwenye FreeBSD, hakuna ufikiaji wake kupitia ssh. Hiyo ni, hautaweza kusanikisha moduli za PHP bila viboko. Itabidi uridhike na ulichonacho... Au uombe usaidizi ili umalize.
Kwa hali yoyote mwanzoni na angalia jinsi lango hili linafaa kwako.
Leseni haina muda wa uhalali, lakini licha ya hili gharama ni kabisa
Mfumo ulifanya kazi ya kutosha kwenye benchi katika vipimo vya synthetic.
Ikiwa mteja anaidhinisha na una nia ya jinsi mfumo huu utakavyofanya katika "vita," basi katika miezi 3-6 nitaandika mapitio na matatizo na matatizo yote yaliyotokea. Ikiwezekana, tutaangalia ubora wa msaada wa kiufundi.
Katika maoni, ninatarajia maswali kutoka kwako ambayo yatahitaji kushughulikiwa kwa undani katika matumizi ya kupambana.
Chanzo: mapenzi.com