Ideco ics egyszerű irodai hálózat menedzsment - tippek és titkok

A helyi hálózatok kezelésében régóta létezik dualizmus: megoldások Windows rendszereken Linux alapú rendszerek ellen. A korábbi érv legfontosabb érvét a telepítés megkönnyítése és megtartása jelenti, de ma ...

A helyi hálózatok kezelésében régóta létezik dualizmus: megoldások Windows rendszereken Linux alapú rendszerek ellen. Az előbbiek mellett a legfontosabb érv volt és még mindig a telepítés egyszerűsége, de a mai piac megbízható Linux megoldásokat kínál - nem kevésbé kényelmes. Ez különösen az Ideco ICS hálózati infrastruktúrájának kiépítésére szolgáló orosz komplexumra utal (1. ábra).

Ismerjük meg például az Ideco ICS-t. A modell feladata, hogy létrehozzon egy hálózatot egy cukrászipari termékek forgalmazására specializálódott forgalmazó cég számára. A cég nagy, a személyzet - 50 fő (17 értékesítési vezetők, az öt csoport az áruk, értékesítési vezetőként, hat támogató személyzet internetes boltban, három szállítmányozó, Logistician 10 árufeltöltőkétől három könyvelők, titkárnők, kereskedelmi igazgató, főigazgató-helyettes és maga a vezérigazgató). Hálózat felépítése: két alapvető szerver (számviteli „1C”, és általános célú átjáró), 45 asztali számítógépek, laptopok öt.

Munka modell a vállalat közvetlenül kapcsolódik az internet-hozzáférést: vezetők kapnak megrendeléseket a honlapon keresztül, vagy e-mail, számviteli elkészíti és megküldi a dokumentumot, amely támogatja megrendelések, és azt tanácsolja az online felhasználóknak. A szállítási részleg alkalmazottai nem rendelkeznek számítógépes munkahelyekkel, a raktárba telepített közös gépeket használnak.

A kiszolgáló termék egyik legfontosabb jellemzője a kapcsolat biztonsága. Forgalmi védelem vírusellenes szerek, külső támadásokkal szembeni védelemre (beleértve a DDoS), a megelőzés a bennfentes információ szivárog, és biztonságos távoli hozzáférést biztosít a helyi hálózaton. Az együttműködéshez megosztott fájlok tárolása szükséges távoli eléréssel. A forgalomirányítás mellett a kiszolgálónak vállalati leveleket kell szerveznie a vírusirtó és az anti-spam technológiák lehetőségével.

Az átjáró és az első lépések telepítése

Az Ideco ICS internetes átjáró teljes körű telepítése - kezdettől fogva a vállalat összes alkalmazottja felé - kb. 15 perc. Ez idő alatt a hálózati infrastruktúra összes összetevője lesz telepítve: átjáró, mail szerver, víruskereső, tartalom és DLP szűrők stb. Felügyelet nélküli telepítés után a vállalat alkalmazottai alapértelmezés szerint konfigurálják a profilokat, és képesek lesznek elérni az internetet a munkahelyükről. Ekkor a hálózati rendszergazda finomíthatja a hozzáférési irányelveket és az egyedi szabályokat és kivételeket.

Vésés és bot: csoportos és egyéni politikusok

A logisztikai számítógép szerepel a hálózatban, de nem teszi lehetővé internet-hozzáférést az összes hálózati protokollhoz. Csak a belső Idabo ICS Jabber szervert használja, amelyhez nincs szükség internetkapcsolatra.

A vállalat vezetősége teljes körű szörfözéssel rendelkezik az interneten. A helyhez kötött munkaállomásokon kívül a hálózatot a vállalat rendezői személyes laptopjairól és mobileszközökről is elérhetik. A kényelem érdekében egy vezeték nélküli útválasztó van telepítve, amelynek forgalma az Ideco ICS-en keresztül is megy keresztül.

Ideco ICS: teljesítmény

A Linux internetes átjárói ismertek a megbízhatóság és a biztonság terén - elegendő azt mondani, hogy a család termékei többször is megnyerték a PC Magazine / RE díjat. A Linux kernel alapvető technológiáit, amelyeket az Ideco ICS-ben testesítenek meg, kiegészülnek saját fejlesztéseikkel. A beépített antivírus ClamAV minden levelezést és webes forgalmat keres. Az átjáró a Kaspersky Lab vagy a Dr.Web kereskedelmi vírusellátásával is szállítható. A vállalati hálózat elérése a világ bármely pontjáról biztonságos csatorna segítségével lehetséges. Ez nem csak a rendszergazdának az átjáró távolról történő kezelését, hanem az ágak és a mobil alkalmazottak hálózatba való integrálását is lehetővé teszi.

Minden irányítás alatt van, főnök!

A rendszerében az Ideco ICS-t telepítő rendszergazda mindig tisztában van azzal, hogy ki, mikor és hogyan használja a vállalati internetcsatornát. Számviteli nyilvántartásokra vonatkozó jelentések készítése: a helyszíneken és a forgalom típusain (3. ábra). Az összes szolgáltatáshoz használt chroot mechanizmus nem teszi lehetővé a hackerek számára, hogy ellenőrizzék a kiszolgálót még akkor is, ha érzékenyen észlelhető. A vállalat internethasználati politikája végtelen számú szabályt és kivételt tartalmazhat - az Ideco ICS mindegyiket végrehajtja. Még a szerver fizikai megsemmisülése vagy az egyik létfontosságú összetevője esetén a rendszer telepítése az új berendezés biztonsági másolatából kevesebb, mint 30 percet vesz igénybe.

1 2