Internet-шлюз своїми руками

C використанням одного модему
для Internet і відправки факсів проблем не буде

Головним аргументом на користь цієї позиції послужило б досить якісне ПЗ, бажано комплексне, вирішальне найбільш типові офісні завдання, при цьому не потребує складної настройки і, по можливості, безкоштовне. Природно, в статті подібні вимоги виглядають досить загально, але мається на увазі, що вони повинні бути перекладені на конкретну ситуацію.

Подібні звіти автоматично
створюються програмою Analog

Справ про в тому, що один з основних його модулів - фактично повноцінний поштовий
сервер (POP3 і SMTP), який в якості антиспамових коштів використовує чорний
список і RBL-служби. Додатково можна підключити також безкоштовний
антивірус AVG. за допомогою якого будуть автоматично перевірятися всі вкладення.
В результаті виходить цілком ефективний засіб боротьби з "шкідливою"
кореспонденцією, причому не залежить від конфігурації робочих місць і кваліфікації
їх господарів.

З цікавих можливостей варто відзначити підтримку SSL (це може бути актуально і для малого офісу, якщо через пошту поширюється щодо конфіденційна інформація) і список користувачів, доступний за допомогою LDAP. Обидві підтримуються найбільш популярними поштовими клієнтами, скажімо Outlook Express. Однак працювати з поштою можна і через Web-інтерфейс (для цього в складі 602pro LAN SUITE є власний Web-сервер), який, до речі, досить зручний: в ньому реалізовані приватні і громадські списки контактів (з можливістю експорту / імпорту через CVS-файли ), механізм правил і навіть автоматична архівація всіх вкладень.

Важливо, що 602pro LAN SUITE вміє працювати не тільки з постійним підключенням, але і з dial-up (і підтримує TAPI). Відповідно, один факс-модем може використовуватися і для Internet, і для відправки факсів, перемикаючись в потрібний режим або за розкладом (досить гнучким), або в міру накопичення черги документів.

Три описаних вище серверних модуля цілком покривають більшість комунікаційних потреб малого офісу, особливо на початкових етапах підключення до Мережі (т. Е. Коли ще складно передбачити і оцінити можливі потреби і нюанси). Втім, на додаток до них є і більш "інтелектуальні" функції: відображення портів шлюзу на локальні комп'ютери, DHCP для спрощення конфігурації мережі, засоби безпеки на основі аутентифікації і IP-фільтрації.

Уже згадуваний Web-сервер підтримує ISAPI, CGI і FastCGI. В першу чергу, його доцільно застосовувати для реалізації Web-доступу до поштових скриньок і віддаленого адміністрування всього пакета. Втім, він цілком підійде і для організації Web-представництва, і для внутрішнього intranet-рішення (для всіх зареєстрованих користувачів можна навіть згенерувати персональні сторінки стандартного зразка).

Детальний протоколювання операцій дозволяє отримувати вичерпну статистику,
але за допомогою зовнішніх програм. На сайті Software602 для цих цілей рекомендується
комерційна 123LogAnalyzer,
однак ніхто не заважає скористатися безкоштовною і, можливо, навіть більш гнучкою
Analog. Головна хитрість - вибрати в налаштуваннях 602pro LAN SUITE журнали
"В стилі W3C", формат яких коректно розпізнається обома.

Все це говорить про те, що для подібних продуктів зовсім не обов'язково застосовувати окремий ПК. Цілком підійде будь-який досить потужний комп'ютер, за умови, що на ньому не проводяться всілякі "експерименти" з драйверами, 3D-іграми та іншими додатками - ресурсоемкими або здатними негативно вплинути на роботу всієї системи. А наявність засобів віддаленого адміністрування дозволяє не прив'язуватися до конкретного робочого місця.

Хоча в багатьох випадках 602pro LAN SUITE виявиться цілком достатнім рішенням, його можна розглядати і як полігон для точного виявлення потреб. Відверто кажучи, даний пакет не є рекордсменом ні по функціональності, ні, ймовірно, по продуктивності або масштабованості. Але, з огляду на цільову аудиторію, цінність його в першу чергу полягає саме в комплексності підходу і забезпеченні базових функцій, які не потребують вивчення та детального налаштування.

Зокрема, у міру зростання організації цілком може виникнути необхідність в
складному управлінні трафіком. В цьому випадку, безумовно, доведеться підшукати більш
спеціалізований продукт, начебто набирає популярність на території СНД UserGate,
який при ціні $ 100 забезпечує вражаючий список функцій і налаштувань (а також
має "спеціалізовану" версію - UserHate - для закоренілих "адмінів"),
або задуматися про виділений сервер на базі Unix і безкоштовного ПО (хоча і цілком
"Корпоративного" рівня). Однак тепер уже будь-яке рішення напевно
буде прийматися зі знанням справи, і в майбутньому (принаймні, найближчому) його
навряд чи доведеться перегравати.

Схожі статті