Інтернет контроль сервер », або до чого тут« зоряні війни »
«Інтернет Контроль Сервер» (калька з англійського?) Володіє рівно тими ж достоїнствами і недоліками, що і розглянутий раніше Ideco ICS. - простота установки і легкість настройки на пару з неможливістю розширення функціональності. Звичайно, за певну суму вам додадуть відсутні опції, а маститі професіонали і самостійно можуть влізти всередину системи. Звичайним же користувачам, для яких вся робота шайтан-машини зводиться до опису «У ній внутрі неонка», доведеться задовольнятися тим, що є. По можливостях ІКС дуже близький до Ideco ICS і, судячи з усього, в back-end у них крутяться одні і ті ж демони. Правда, ІКС побудований на базі FreeBSD, а не Linux, що може вийти боком - в обох системах досить туго з драйверами для деякого обладнання. Список сумісних пристроїв збігається з таким для восьмий гілки FreeBSD. Природно, в майбутньому сервері повинно бути хоча б два мережевих інтерфейсу, жорсткий диск від 40 Гбайт (можна і менше, в залежності від ваших завдань) і оптичний привід.
# 8673; # Установка
Ми розглянемо безкоштовну Lite-версію ІКС - вона забезпечує рівно ті ж можливості, що і повна версія продукту, але тільки для восьми користувачів. Протягом 35 днів доступна демоверсія без будь-яких обмежень.
Скачайте ISO-образ системи, запишіть його на болванку, виставте в BIOS завантаження з оптичного приводу і приступайте до установки. Процес інсталяції розробники максимально спростили. Вибираємо мову установника, вказуємо мережевий інтерфейс, який буде локальним (якщо не знаєте який, то вибирайте будь-який), і вводимо параметри локальної мережі. Якщо в списку мережевих адаптерів у вас відображається тільки один або взагалі нічого не показується, то варто спробувати перезавантажити ПК і ще раз запустити інсталятор. Якщо ж і в цьому випадку в списку не з'явилося другого адаптера, то, швидше за все, або він не включений, або несумісний.
В кінці нас попросять ввести ім'я хоста в форматі FQDN.
# 8673; # Налаштування
Наступним нашим кроком буде настройка мережевих інтерфейсів і підключення до інтернет-провайдера. Підтримуються і настільки улюблені нашими операторами PPTP / PPPoE. Також можна налаштувати підключення відразу до декількох провайдерам в різних варіаціях. Ще одна приємна фішка - використання сторонніх DNS-сервісів, а значить і додатковий рівень надійності і / або фільтрації і захисту. Є і підтримка DDNS-сервісів dyndns і no-ip. Щоб включити її, після завершення роботи майстра в підрозділі «Провайдери і мережі» треба вибрати потрібного провайдера і клікнути на «Детальніше». Для локального інтерфейсу найкраще включити DHCP-сервер. Після закінчення настройки переконайтеся, що запущений міжмережевий екран. До нього ми ще повернемося.
А тепер повернемося до міжмережевий екран. У ньому теж є набори правил, які працюють з цілими мережами або окремими вузлами. Крім стандартних дозвільних і заборонних правил, маршрутів і обмежень швидкості, екран також дозволяє виставляти пріоритети для трафіку і налаштовувати перенаправлення портів. Якщо ви не впевнені в своїх діях, то краще міжмережевий екран взагалі не чіпати. У ньому вже є кілька переднастроєних наборів правил за замовчуванням, які забезпечують необхідний захист і в той же час не заважають нормальній роботі.
# 8673; # Додаткові можливості
У цьому розділі ми розглянемо деякі приємні доповнення до основної функціональності шлюзу і трохи змінимо частина параметрів. По-перше, в ІКС вбудована зручна система створення файлових сховищ і управління ними. У розділі, який так і називається, треба додати папки, які ви збираєтеся розшарити, і відкрити до них доступ по FTP, SMB або HTTP. Тільки не забудьте розподілити права доступу між користувачами.
По-третє, ІКС в зручному вигляді збирає різноманітну статистику практично по кожному зі своїх розділів, журналірует всі дії, займається постійним моніторингом різних параметрів і представляє все це в порівняно легкотравному вигляді з можливістю генерації звітів і їх експорту.
Щоб все це барахло (старі логи) не цікавило зайвого місця на вінчестері, корисно включити автоматичне очищення в розділі «Обслуговування» → «Система». Або ж вам доведеться періодично вичищати його вручну.
І наостанок: так при чому тут все-таки «Зоряні війни»? Просто погляньте на логотип ІКС!
Згода на обробку персональних даних