Ҳар як тиҷорат кӯшиш мекунад, ки хароҷотро кам кунад. Ҳамин чиз ба инфрасохтори IT низ дахл дорад.
Кушодани офиси нав метавонад як таҷрибаи аҷибе бошад. Дар ниҳоят, ташкили корҳои зерин муҳим аст:
- шабакаи маҳаллӣ;
- Дастрасӣ ба Интернет. Беҳтар аст, ки пайвасти эҳтиётӣ тавассути провайдери дуюм дошта бошед;
- VPN ба дафтари марказӣ (ё ба ҳамаи филиалҳо);
- Нуқтаи гарм барои муштариён бо иҷозати SMS;
- филтр кардани трафик, то ки кормандон вақтро дар шабакаҳои иҷтимоӣ ё сӯҳбат дар Skype сарф накунанд;
- Шабакаи худро аз вирусҳо ва ҳамлаҳо муҳофизат кунед. Ҳифзи дахолатро таъмин кунед (IDS/IPS);
- сервери почтаи худ (агар шумо ба pdd.yandex.ru эътимод надошта бошед) бо антивирус ва антиспам;
- партофтани файлҳо;
- Эҳтимол ба шумо телефония лозим аст, масалан, насб кардани PBX, пайвастшавӣ ба провайдери SIP ва дигар имтиёзҳо...
Аммо ҳатто як мутахассиси IT наметавонад шабакаи ширкатро бо чунин талабот таъсис диҳад... Оё мудири гаронбаҳои системаро киро мекунед?
Аз нигоҳи хароҷоти оянда, рақами хеле калони рубл пайдо мешавад.
Аммо агар шумо ба ин диққат диҳед, ин хароҷотро ба таври назаррас кам кардан мумкин аст Роҳҳои ҳалли UTM, ки ҳоло шумораи онҳо хеле зиёд аст. Ва азбаски ман ҳангоми ҳалли мушкилотам ба стратегияи "соддатар, беҳтар" риоя мекунам, таваҷҷӯҳи ман ба UTM равона шуд. (X).

Ман дар зер шарҳ медиҳам, ки чӣ гуна ин система ба сарфаи буҷаи ширкат мусоидат мекунад ва чаро барои нигоҳдории он ба шумо мудири гаронбаҳои система лозим нест.
Аммо ба оянда нигоҳ карда, ман мегӯям, ки ин як маҳсулоти мушаххас аст ва маҳдудиятҳои худро дорад. Шумо метавонед имконоти дарвозаро бо тафсилоти бештар арзёбӣ кунед. .
Ман онро барои мақолаи "бо забони русӣ", яъне бе нигоҳ кардан ба дастурҳо, барои фаҳмидани он ки ҳама чиз то чӣ андоза фаҳмо аст, муқаррар кардам.
Насби ибтидоӣ
ICS-ро метавон ҳам дар сахтафзори воқеӣ ё дар гипервизор насб кард. Инчунин, компютери бевентиляторро истифода бурдан мумкин аст.Масалан, ин яке.
Система бар асоси он сохта шудааст ва дар аксари таҷҳизот он бояд бе мушкилот парвоз кунад.
Насбкунӣ дар диски холӣ анҷом дода мешавад. Аниқтараш, агар дар он ҷо чизе буд, пас шумо метавонед бо он хайрухуш кунед.Мутаассифона, насбкунанда танҳо забони англисиро дастгирӣ мекунад. Аммо, пас аз насб, интерфейси асосӣ метавонад бо забони русӣ бошад.




Таҳаммулпазирии хатогиҳо низ фаромӯш нашудааст.Агар система якчанд диск дошта бошад, онҳоро бо истифода аз ZFS ба RAID муттаҳид кардан мумкин аст.

Интерфейси шабакаро интихоб кунед ва IP-ро аз шабакаи интихобшуда таъин кунед.

Агар шумо нақша доред, ки, масалан, сервери почта таъсис диҳед, номи домени воқеиро истифода баред. Агар ба шумо ҳоло лозим набошад, шумо метавонед онро тасодуфан нависед. Шумо метавонед онро баъдтар дар интерфейс таҳрир кунед.

Ана тамом! Шумо метавонед ба интерфейси веб бо истифода аз суроғаи IP-е, ки дар танзимот муайян кардаед ва порти 81 дастрасӣ пайдо кунед. DHCP ҳанӯз фаъол нест, аз ин рӯ шумо бояд суроғаи IP-ро аз ҳамон шабака дар компютери худ дастӣ таъин кунед.

Мо ба Интернет пайваст мешавем ва офисҳоро пайваст мекунем.
Вақте ки шумо бори аввал ворид мешавед, як устод оғоз меёбад, ки куввахо Шумо пароли қавӣ муқаррар кардаед.
Устод



Баъдан, мо ба танзимоти шабака ворид мешавем.

ва пайвастшавӣ ба провайдери мо ва нақшҳои ҳамаи интерфейсҳои шабакаро танзим кунед.


Шумо метавонед якчанд провайдерҳоро танзим кунед ва мувозинатро ташкил кунед.
Дар омади гап, агар ба шумо забони интерфейси англисӣ маъқул набошад, шумо метавонед онро дар ин ҷо ба осонӣ иваз кунед.

Агар ба шумо лозим ояд, ки офисро, масалан, бо офиси марказӣ пайваст кунед. Сипас мо пайвасти нав эҷод мекунем.

ва танзим кардани масирҳо ба захираҳо дар шабакаи дурдаст.
Танҳо дар бораи масирёбии динамикӣ фаромӯш кунед - он дар он ҷо нест.
Шояд ман аз ҳад зиёд интихобкор бошам, аммо ба фикри ман, ин як камбудии калон аст...
Дастрасӣ ба Интернет барои кормандон
Аксар вақт, вазифаи асосии дарвоза назорати дастрасии кормандон ба Интернет мебошад.
Кормандон метавонанд тавассути суроғаи IP/Mac ё тавассути логин/парол тавассути агент ё портали асирӣ муайян карда шаванд.

Инчунин, агар ташкилоти шумо аз Active Directory истифода барад, пас IKS-ро бо он ҳамгиро кардан мумкин аст.

Танзимоти филтркунӣ (ҷое ки корманд метавонад ва наметавонад равад) хеле васеъ мебошанд.

Шумораи зиёди қолибҳои қоидаҳои тайёр:
Шумо метавонед YouTube-ро иҷозат диҳед, аммо боргузории видеоҳоро дар он ҷо манъ кунед.


Аммо шумо набояд онро маҳдуд кунед ва ICS бо гузоришҳои васеъи худ ба шумо мегӯяд, ки кӣ ба куҷо рафтааст:

Дар бораи Wi-Fi барои меҳмонон чӣ гуфтан мумкин аст?
Wi-Fi-и меҳмононро инчунин метавон мувофиқи талаботи қонунгузории Русия барои муайян кардани ҳатмии корбар ташкил кард.
IKS фиристодани SMS-ро тавассути протоколи SMPP тавассути ҳама гуна провайдери SMS дастгирӣ мекунад.

Телефония.
Бале, бале! Ниёз ба танзими сервери алоҳидаи Asterisk нест. ICS аллакай онро дорад.
Ман бомуваффақият SIP-ро аз Megafon (эҳсос, мултифон) пайваст кардам.

Шумо метавонед дар ин мақола дар бораи чӣ гуна гирифтани SIP аз Megafon бо истифода аз нақшаҳои телефони мобилӣ хонед. .
Амният.
ICS дорои абзорҳои зиёде мебошад, ки ба шумо имкон медиҳанд сатҳи амниятро мувофиқи талаботи худ танзим кунед: аз антивирусҳои ройгони ClamAV ва ба мағозаҳои хӯрокворӣ , танҳо тавассути интерфейси веби ба осонӣ фаҳмо танзим карда мешавад.

Ҳатто ҳамон як fail2Ban-и ҳатмиро метавон бо чанд клик танзим кард

ICS инчунин метавонад трафикро тавассути протоколи ҷараёни шабакавӣ аз таҷҳизоти шабакавӣ бидуни гузаштани трафик аз худ назорат кунад.
Имтиёзҳои муошират
Муоширати кормандонро на танҳо тавассути телефон ва почта ташкил кардан мумкин аст

балки инчунин тавассути Jabber. Аммо, дигар кам одамон ин протоколро дар ёд доранд.
Сервери веб:
IKS ҳатто сервери веб бо дастгирии PHP дорад. Агар шумо сертификати HTTPS-и худро харида бошед, шумо метавонед сертификати HTTPS-и худро насб кунед ё муайян кунед, ки IKS Let's Encrypt-и ройгонро мегирад.

Ин барои ҷойгир кардани вебсайти корти тиҷорӣ ё саҳифаи фурӯши таблиғотӣ кофӣ аст. Аммо шумо наметавонед портали мураккабро бо модулҳои фармоишӣ созед. Ва ба андешаи ман, ин бемаънӣ аст. Дар ниҳоят, дарвоза бояд ҳамоно дарвоза бошад.
Танзимоти чандири мониторинг ва огоҳӣ.
Ҳатто тавассути Telegram огоҳиномаҳо фиристодан мумкин аст. Ва дар Федератсияи Русия ҳатто фиристодани паёмҳо тавассути прокси имконпазир аст.

Дар охир
Дарвозаи интернетии "ICS" қариб ҳамаи ҷузъҳои заруриро барои фаъолияти як идораи хурд дар бар мегирад.
Ғайр аз ин, ҳамаи инро як мудири система ботаҷриба танзим карда метавонад.
Ҳарчанд система дар FreeBSD сохта нашудааст, дастрасии SSH вуҷуд надорад. Ин маънои онро дорад, ки шумо наметавонед модулҳои иловагии PHP-ро бидуни баъзе роҳҳои ҳалли мушкилот насб кунед. Шумо бояд бо он чизе, ки дастрас аст, қаноат кунед... ё барои танзими дақиқи он аз дастгирӣ пурсед.
Дар ҳар сурат, дар ибтидо ва санҷед, ки ин дарвоза то чӣ андоза барои шумо мувофиқ аст.
Иҷозатнома мӯҳлати анҷом надорад, аммо сарфи назар аз ин, хароҷот хеле зиёд аст
Система дар озмоишҳои синтетикӣ дар стенд ба таври кофӣ кор кард.
Агар муштарӣ розӣ бошад ва шумо ба тарзи кори ин система дар истеҳсолот таваҷҷӯҳ дошта бошед, ман дар давоми 3-6 моҳ баррасиеро менависам, ки дар он ҳама мушкилот ва душвориҳое, ки бо онҳо дучор шудам, муфассал шарҳ дода шудаанд. Агар муваффақ шавем, мо сифати дастгирии техникиро низ баррасӣ хоҳем кард.
Дар шарҳҳо, ман интизори саволҳои шумо ҳастам, ки мо бояд дар мавриди онҳо дар истифодаи ҷангӣ ба таври муфассал тамаркуз кунем.
Манбаъ: will.com
