În gestionarea rețelelor locale există un dualism de lungă durată: soluții pe Windows împotriva sistemelor bazate pe Linux. Principalul argument în favoarea celor dintâi a fost și rămâne ușurința instalării, dar astăzi ...
În gestionarea rețelelor locale există un dualism de lungă durată: soluții pe Windows împotriva sistemelor bazate pe Linux. Principalul argument în favoarea celor dintâi a fost și este încă ușurința instalării, dar piața de astăzi oferă soluții de încredere Linux - nu mai puțin convenabile. În special, aceasta se referă la complexul rusesc pentru construirea infrastructurii de rețea a organizației Ideco ICS (Figura 1).
Să facem cunoștință cu Ideco ICS pentru un exemplu. O sarcină model este de a crea o rețea pentru o companie de distribuție specializată în furnizarea de produse de cofetărie. Compania este mare, personalul - 50 de persoane (17 manageri de vânzări, cele cinci grupe de mărfuri, șeful de vânzări, șase sprijin magazin de personal la Internet, trei expeditor de mărfuri, logistician, 10 muncitori depozit, trei contabili, secretari, director comercial, director general adjunct și CEO însuși). Structura de rețea: două servere de bază (contabilitate "1C" și gateway-ului de uz general), 45 de calculatoare desktop, cinci laptop-uri.
Modelul de lucru al companiei este legată în mod direct, cu acces la Internet: managerii primesc comenzi prin intermediul site-ului sau prin e-mail, contabilitate pregătește și trimite documente care furnizează ordine de sprijin și sfătuiește utilizatorii online. Angajații departamentului de livrare nu au locuri de muncă computerizate, folosesc mașini comune instalate în depozit.
O caracteristică cheie a produsului server este securitatea conexiunii. Agenți de trafic de protecție antivirale, protecție împotriva atacurilor externe (inclusiv DDoS), prevenirea scurgerilor de informații privilegiate și de a asigura accesul de la distanță la rețeaua locală. Colaborarea necesită stocarea partajată a fișierelor cu acces la distanță. În plus față de serverul de control al traficului trebuie să organizeze munca de e-mail corporative cu tehnologii de filtrare anti-virus și anti-spam.
Instalarea gateway-ului și pornirea acestuia
Instalarea completă a gateway-ului Internet Ideco ICS - de la început până la ieșirea tuturor angajaților companiei - aproximativ 15 minute. În acest timp, toate componentele infrastructurii de rețea vor fi implementate: un gateway, un server de poștă electronică, un antivirus, filtre de conținut și DLP și așa mai departe. După o instalare nesupravegheată, angajații companiei vor primi profilurile configurate în mod implicit și vor putea accesa Internetul de la locurile lor de muncă. În acest moment, administratorul rețelei poate ajusta politicile de acces și regulile și excepțiile individuale.
Whip and stick: grup și politicieni individuali
Calculatorul logistic este inclus în rețeaua generală, dar nu are acces la Internet pentru toate protocoalele de rețea. Este utilizat numai serverul intern Idabo ICS Jabber, pentru care nu este necesară o conexiune la Internet.
Conducerea companiei are libertatea de navigare pe internet. În plus față de stațiile de lucru staționare, rețeaua este accesată de la laptopurile personale și dispozitivele mobile ale directorilor companiei. Pentru confortul lor, un router wireless este instalat, iar traficul va trece prin Ideco ICS.
Ideco ICS: Performanță
Gateway-urile de pe Linux sunt cunoscute pentru fiabilitate și securitate - este suficient să spunem că produsele acestei familii au câștigat în mod repetat premiile PC Magazine / RE. Tehnologiile de bază ale kernel-ului Linux, încorporate în Ideco ICS, sunt completate de propriile lor dezvoltări. Antivirusul încorporat ClamAV scanează toate mesajele de e-mail și traficul Web. Poarta poate fi de asemenea livrată cu antivirusuri comerciale de la Kaspersky Lab sau Dr.Web. Accesul la rețeaua corporativă poate fi realizat de oriunde în lume printr-un canal securizat. Aceasta nu este doar o oportunitate pentru administrator de a gestiona gateway-ul de la distanță, ci și integrarea sucursalelor și angajaților mobili într-o singură rețea.
Totul este sub control, șefule!
Administratorul care a instalat Ideco ICS în rețeaua sa este întotdeauna conștient de cine, când și cum să folosească canalul de Internet corporativ. Există oportunități de generare a rapoartelor privind înregistrările de cont: pe site-uri și tipuri de trafic (Figura 3). Mecanismul de chroot utilizat pentru toate serviciile nu va permite hackerilor să obțină control asupra serverului, chiar dacă este detectată o vulnerabilitate. Politica de utilizare a internetului în cadrul companiei poate conține un număr infinit de reguli și excepții - Ideco ICS le implementează pe toți. Chiar și în cazul distrugerii fizice a serverului sau a uneia dintre componentele sale vitale, instalarea sistemului dintr-o copie de rezervă pe noul echipament va dura mai puțin de 30 de minute.
1 2
Trimiteți-le prietenilor: