एक छोटे संगठन के लिए सॉफ्टवेयर इंटरनेट गेटवे

कोई भी व्यवसायी लागत कम करने का प्रयास करता है। यह आईटी इन्फ्रास्ट्रक्चर के लिए जाता है।

जब आप एक नया कार्यालय खोलते हैं, तो किसी के बाल हिलना शुरू हो जाते हैं। आखिरकार, व्यवस्थित करना आवश्यक है:

• स्थानीय क्षेत्र नेटवर्क;
• इंटरनेट कनेक्शन। दूसरे प्रदाता के माध्यम से आरक्षण के साथ अभी भी बेहतर;
• केंद्रीय कार्यालय में वीपीएन (या सभी शाखाओं के लिए);
• एसएमएस प्राधिकरण के साथ ग्राहकों के लिए हॉटस्पॉट;
• ट्रैफ़िक को फ़िल्टर करना ताकि कर्मचारी सोशल नेटवर्क पर न बैठें और स्काइप पर पॉप न करें;
• वायरस और हमलों के खिलाफ नेटवर्क सुरक्षा। घुसपैठ संरक्षण (आईडीएस / आईपीएस) प्रदान करें;
• आपका मेल सर्वर (यदि आपको pdd.yandex.ru के सभी प्रकार पर भरोसा नहीं है) एंटीवायरस और एंटीस्पैम के साथ;
• फ़ाइल कचरा;
• संभवतः आपको टेलीफोनी की आवश्यकता है, अर्थात्। एक पीबीएक्स को व्यवस्थित करें, अन्य बन्स को एसआईपी प्रदाता से कनेक्ट करें ...

लेकिन enikeyschik उद्यम नेटवर्क को इस तरह की आवश्यकताओं के साथ नहीं उठा पाएगा ... एक महंगी प्रणाली प्रशासक को किराए पर लेना?
एक बहुत बड़ी रूबल संख्या घट रही है।

यदि यूटीएम-समाधानों पर ध्यान दिया जाए, तो ये लागत काफी कम हो सकती है, जो अब एक बड़ी राशि है। और जब से मैं अपनी समस्याओं को हल करने के लिए "बेहतर सरल" रणनीति का पालन करता हूं, मेरी नजर यूटीएम इंटरनेट कंट्रोल सर्वर (आईकेएस) पर गिर गई।



यह प्रणाली कंपनी के बजट को बचाने में कैसे मदद करेगी और इसके रखरखाव के लिए एक महंगी प्रणाली प्रशासक की आवश्यकता क्यों नहीं है - मैं नीचे बताऊंगा।

लेकिन आगे मैं कहता हूँ - यह एक विशिष्ट उत्पाद है और इसकी सीमाएँ हैं। आप आधिकारिक वेबसाइट पर प्रलेखन की जांच करके गेटवे की क्षमताओं का अधिक विस्तार से मूल्यांकन कर सकते हैं।
मैंने लेख "रूसी में" लेख के लिए सेट किया, अर्थात्, यह समझने के लिए कि सब कुछ सहज रूप से स्पष्ट नहीं है, मान को देखे बिना।

प्रारंभिक स्थापना

IKS को वास्तविक हार्डवेयर और हाइपरविजर दोनों पर स्थापित किया जा सकता है। आप कुछ प्रकार के फैनलेस पीसी का उपयोग कर सकते हैं।
प्रणाली FreeBSD 11.3 पर आधारित है और अधिकांश हार्डवेयर पर समस्याओं के बिना इसे दूर करना चाहिए।

स्थापना एक रिक्त डिस्क पर की जाती है।
गलती सहिष्णुता के बारे में भी, भूल नहीं की है।

वह सब है! आप वेब इंटरफेस को आईपी के माध्यम से एक्सेस कर सकते हैं, जो सेटिंग्स में निर्दिष्ट किया गया था, और पोर्ट 81। डीएचसीपी अभी तक इस स्तर पर सक्षम नहीं है, इसलिए आपको अपने पीसी पर उसी नेटवर्क से मैन्युअल रूप से आईपी असाइन करना होगा।

हम इंटरनेट से जुड़ते हैं और कार्यालयों को जोड़ते हैं।

पहली बार जब आप विज़ार्ड शुरू करते हैं, जो आपको एक मजबूत पासवर्ड सेट करने के लिए मजबूर करता है ।

अगला हम नेटवर्क सेटिंग्स में चढ़ते हैं

और हमारे प्रदाता और सभी नेटवर्क इंटरफेस की भूमिका के लिए कनेक्शन को कॉन्फ़िगर करें।



आप कई प्रदाताओं को कॉन्फ़िगर कर सकते हैं और संतुलन की व्यवस्था कर सकते हैं।

वैसे, यदि आप इंटरफ़ेस की अंग्रेजी भाषा के साथ सहज नहीं हैं, तो इसे आसानी से यहां बदला जा सकता है।


यदि आप किसी कार्यालय को जोड़ना चाहते हैं, उदाहरण के लिए, प्रधान कार्यालय को।

आप केवल डायनेमिक रूटिंग के बारे में भूल सकते हैं - यह यहाँ नहीं है।
शायद मुझे गलती लगती है, लेकिन IMHO यह एक बड़ी खामी है ...

कर्मचारियों के लिए इंटरनेट का उपयोग

ज्यादातर, गेटवे का मुख्य कार्य इंटरनेट तक कर्मचारियों की पहुंच को नियंत्रित करना है।
आप एक एजेंट या कैप्टिव पोर्टल के माध्यम से आईपी / मैक या लॉगिन / पासवर्ड द्वारा कर्मचारियों की पहचान कर सकते हैं।


इसके अलावा, यदि आपका संगठन सक्रिय निर्देशिका का उपयोग करता है, तो IKS को इसके साथ एकीकृत किया जा सकता है।


फ़िल्टरिंग सेटिंग्स (जहां कर्मचारी कर सकते हैं और नहीं कर सकते हैं) बहुत व्यापक हैं।


बड़ी संख्या में तैयार नियम टेम्पलेट:


लेकिन आप इसे सीमित नहीं कर सकते, और आईसीएस अभी भी बताएगा कि कौन कहां गया और उनकी व्यापक रिपोर्ट के साथ कहां:

लेकिन अतिथि वाई-फाई के बारे में क्या?

और अतिथि वाई-फाई को उपयोगकर्ताओं की अनिवार्य पहचान पर रूसी संघ के कानूनों की आवश्यकताओं के अनुपालन में आयोजित किया जा सकता है।
आईसीएस किसी भी एसएमएस प्रदाता के माध्यम से एसएमपीपी प्रोटोकॉल के माध्यम से एसएमएस भेजने का समर्थन करता है।

टेलीफोनी।

हाँ, हाँ! Asterisk के साथ एक अलग सर्वर स्थापित करने की आवश्यकता नहीं है। वह पहले से ही एक्स में है।
मैंने मेगापफोन (भावना, मल्टीफोन) से एसआईपी को सफलतापूर्वक जोड़ा।



व्यक्तियों के सेलुलर टैरिफ पर मेगाफोन से एसआईपी कैसे प्राप्त करें "होम टैरिफ पर मेगाफोन से एसआईपी" लेख में पाया जा सकता है।

सुरक्षा।

आईसीएस में कई उपकरण हैं जो आपको अपनी आवश्यकताओं के अनुसार सुरक्षा स्तर को कॉन्फ़िगर करने की अनुमति देगा: क्लैमव एंटीवायरस और सुरिकाटा घुसपैठ का पता लगाने वाले सिस्टम से यूजीन कैस्परस्की के उत्पादों तक, केवल एक स्पष्ट वेब इंटरफेस के माध्यम से कॉन्फ़िगर करना।



यहां तक ​​कि एक ही अपूरणीय विफलता 2Ban कुछ ही क्लिक में कॉन्फ़िगर किया गया है


इसके अलावा, आईसीएस नेटवर्क उपकरण से नेटफ्लो प्रोटोकॉल का उपयोग करके ट्रैफिक की निगरानी कर सकता है, बिना ट्रैफिक के खुद से गुजरता है।

संचार बन्स

कर्मचारियों के संचार को न केवल टेलीफोनी और मेल द्वारा आयोजित किया जा सकता है


लेकिन जैबर के माध्यम से भी। सच है, कुछ लोग पहले से ही इस तरह के एक प्रोटोकॉल को याद करते हैं।

वेब सर्वर:
IKS पर भी PHP समर्थन के साथ एक वेब-सर्वर है। आप अपने HTTPS प्रमाणपत्र को स्थापित कर सकते हैं यदि आपके पास एक है, या निर्दिष्ट करें कि ICS एक निशुल्क लेट्स एनक्रिप्ट करें।


यह व्यवसाय कार्ड साइट या विज्ञापन लैंडिंग पृष्ठ की मेजबानी करने के लिए पर्याप्त है। लेकिन आप कस्टम मॉड्यूल वाले किसी भारी पोर्टल के माध्यम से प्राप्त नहीं कर सकते। और मेरे लिए, यह बेवकूफी है। फिर भी, प्रवेश द्वार को प्रवेश द्वार बना रहना चाहिए।

लचीली निगरानी और अधिसूचना सेटिंग्स।
अलार्म टेलीग्राम में भी भेजे जा सकते हैं। और रूसी संघ की वास्तविकताओं में एक प्रॉक्सी के माध्यम से संदेश भेजने की संभावना भी है।

निष्कर्ष में

आईसीएस इंटरनेट गेटवे में एक छोटे से कार्यालय के संचालन के लिए आवश्यक लगभग सभी घटक शामिल हैं।
उसी समय, एक नौसिखिया सिस्टम व्यवस्थापक यह सब कॉन्फ़िगर कर सकता है।

इस तथ्य के बावजूद कि सिस्टम न तो FreeBSD द्वारा बनाया गया है, इसके लिए कोई ssh एक्सेस नहीं है। यानी, बैसाखी के बिना, आप PHP मॉड्यूल स्थापित नहीं कर सकते। हमारे पास जो कुछ भी है उससे हमें संतुष्ट रहना होगा ... या इसे खत्म करने के लिए समर्थन पूछना होगा।

किसी भी मामले में, शुरुआत में, 35 दिनों के लिए परीक्षण डाउनलोड करें और जांचें कि यह गेटवे आपको कितना सूट करता है।

लाइसेंस की कोई समाप्ति तिथि नहीं है, लेकिन इसके बावजूद, लागत काफी सस्ती है ।

सिंथेटिक परीक्षणों में परीक्षण बेंच पर, सिस्टम पर्याप्त साबित हुआ।

यदि ग्राहक अनुमोदन करता है और यह आपके लिए दिलचस्प होगा कि यह प्रणाली "लड़ाई" में कैसे व्यवहार करेगी, तो 3-6 महीनों के बाद मैं उन सभी समस्याओं और कठिनाइयों के साथ एक समीक्षा लिखूंगा। यदि संभव हो, तो तकनीकी सहायता की गुणवत्ता की जांच करें।

टिप्पणियों में मैं आपसे उन प्रश्नों की प्रतीक्षा कर रहा हूं, जिनका मुकाबला उपयोग में विस्तार से ध्यान केंद्रित करने की आवश्यकता है।