LDAP-аутентификация

Важной составляющей любого программного продукта для совместной работы является единая система аутентификации пользователей. Функции такой системы выполняет LDAP сервер, который работает по стандартному протоколу LDAP, широко используемому в аналогичных решениях компаний Microsoft, Novell и других вендеров. LDAP сервер хранит информацию об учетных записях сотрудников и контролирует доступ к рабочим станциям и корпоративным ресурсам. Для аутентификации и авторизации пользователя каждому сотруднику создается уникальная учетная запись, которая может быть использована для доступа ко всем компонентам решения, включая файлы и папки, электронную почту, Интернет и базы данных. Централизованный подход к управлению доступом избавляет пользователя от необходимости запоминать многочисленные пароли для каждой из служб и предоставляет прозрачный и безопасный доступ.

• Управление доступом к рабочим станциям

В соответствии с общепринятыми стандартами безопасности доступ к рабочим станциям возможен только при наличии учетной записи сотрудника и прохождения процедуры регистрации (входа). По умолчанию учетная запись сотрудника может быть использована для входа на всех рабочих станциях. Однако функционал решения позволяет разрешать регистрацию пользователя только на определенных рабочих станциях и только в заданное в индивидуальном расписании время. При необходимости временно или постоянно прекратить доступ сотрудника применяется отключение (блокирование) учетной записи.

• Окружение пользователя

Одним из существенных условий для комфортной и продуктивной работы является постоянная доступность ресурсов и неизменность пользовательского окружения при переходе на другие рабочие станции. Механизм “перемещаемых профилей” реализует хранение на сервере настроек рабочего стола, документов, подключений к файловым ресурсам и настроек приложений. Этот механизм предоставляет пользователям возможность свободно перемещается с одного компьютера на другой и получать доступ к ресурсам и привычному окружению, избавляя от необходимости производить дополнительные настройки.

Файловый сервер

Файловый сервер позволяет организовать централизованное хранилище информации и разграничивать права доступа к нему между сотрудниками компании. Структура каталогов сервера, отображающая различные разделы информации, позволяет определять индивидуальные разрешения для каждого раздела или каталога в соответствии с должностными обязанностями и уровнем доступа сотрудников. Персональные данные и настройки хранятся в личных каталогах пользователей, формируемых при создании учетных записей. Совместный доступ к документам обеспечивает файловый обмен и быстрый поиск информации в корпоративной среде.

Почтовый сервер

Электронная почта – это наиболее распространенное и универсальное средство коммуникации на сегодняшний день. Сервер электронной почты способен обеспечить эффективный и быстрый обмен информацией как внутри компании, так и за ее пределами, помогая наладить взаимодействие с клиентами, партнерами и поставщиками. Сервер поддерживает протоколы POP3, IMAP и шифрование TLS. Механизм почтовых групп позволяет объединять почтовые адреса в группы и использовать их для отправки сообщений множеству корреспондентов. В качестве клиентской программы может быть использован любой POP3/IMAP почтовый клиент. Сервер обладает обширными возможностями, среди которых WEB-интерфейс для доступа к электронной почте, защита от спама и совместимость с большинством антивирусных приложений.

Служба мгновенных сообщений

Служба мгновенных сообщений расширяет коммуникационные возможности пользователей, предоставляя им быстрый и эффективный способ обмена информацией в реальном времени. Сервис базируется на популярном открытом протоколе XMPP, поддерживающим передачу голоса, видео и файлов. В дополнение к схожему функционалу электронной почты служба мгновенных сообщений позволяет обмениваться информацией с коллективом в реальном времени, не прибегая к личным встречам и телефонной связи. Возможности сервиса могут быть широко использованы для организации поддержки, взаимодействия с удаленными офисами, клиентами и поставщиками. Специализированные шлюзы предоставляют возможность получать доступ к сети ICQ и другим системам мгновенного обмена сообщений. Web-клиент позволяет удаленным пользователям во время деловых поездок и командировок всегда оставаться на связи со своими коллегами.

Прокси-сервер

Прокси-сервер представляет собой универсальное средство для безопасного и контролируемого доступа к сети Интернет по протоколам HTTP, HTTPS, FTP и Gopher. К основным функциям сервера относятся: разграничение доступа к Интернет-ресурсам, управление скоростью соединений, кеширование часто используемых веб-страниц. Механизм списков контроля доступа с применением редиректоров позволяет запретить использование нежелательных ресурсов в соответствии с общими и индивидуальными политиками, определяемыми для пользователей и компьютеров сети Calculate Linux. В процессе обмена данными между пользователями и веб-сайтами прокси-сервер выступает в роли посредника, который в совокупности с антивирусными фильтрами позволяет производить антивирусную проверку "на лету". Эта способность предоставляет значительную защиту и хорошее антивирусное средство, работающее в тот момент, когда пользователь еще не получил вредоносные данные. К числу возможностей прокси-сервера, направленных на противодействие нежелательному контенту, относится поддержка работы со "списками запрещенных доменов", представляющих собой регулярнообновляемые черные списки ресурсов, которые были замеченные в хранении порнографии, вредоносного ПО и прочего негативного содержимого. При включении данной функции доступ к ресурсам, содержащимся в списках запрещенных доменов, автоматически блокируется. Механизм ограничения максимальной скорости соединения может использоваться для приоритезации трафика определенных пользователей, групп, компьютеров или служб за счет ограничения других соединений. Подсистема журналирования собирает информацию о посещенных ресурсах, объеме трафика и других параметрах, которые могут использоваться для учета и контроля доступа к Интернет.

Сервер печати

Сервер Calculate Linux предоставляет эффективный функционал для совместного использования сетевых принтеров и много-функциональных устройств на компьютерах, работающих под управлением UNIX/Linux, Microsoft Windows, Apple Mac OS X и других операционных систем. Службы печати реализуют централизованную модель управления принтерами, драйверами и разрешениями на доступ. Пользовательские сценарии, выполняемые при входе в систему, позволяют автоматизировать процесс подключения принтеров на рабочих местах сотрудников.

Сервер баз данных

На протяжении многих лет операционная система Linux остается одной из самых надежных и производительных платформ для приложений, ориентированных на работу с MySQL, PostgreSQL, Oracle, IBM DB2, Sybase и другими популярными системами управления базами данных. Высокие показатели производительности и надежности решений на операционной системе Linux являются следствием выбора UNIX/Linux в качестве "родной" (базовой) среды для разработки большинства современных СУБД. Это преимущество позволяет компаниям, использующим решение Calculate Linux, внедрять большое количество приложений и различного свободного программного обеспечения. На серверах Calclulate Linux могут быть развернуты: управленческие и финансовые информационные системы, системы коллективной работы, CRM, ERP и другие решения уровня предприятия.

Веб-сервер

Разработчики современных клиент-серверных информационных систем и приложений все чаще отдают предпочтение веб-технологиям, используемым в качестве платформы для разработки проекта и реализации пользовательского интерфейса. Применение веб-технологий позволяет разработчикам создавать кроссплатформенные приложения, работающие на всех популярных аппаратных платформах и операционных системах. Использование стандартного браузера на стороне пользователя позволяет исключить эксплуатационные затраты, связанные с установкой, обновлением и конфигурированием клиентской части. Calculate Linux содержит наиболее распространенный и надежный веб-сервер Apache, который обладает мощным потенциалом, широко используемым в программных продуктах многих компаний, среди которых Oracle, IBM и Novell. Apache имеет модульную архитектуру и поддерживает множество технологий и языков программирования, в числе которых: PHP, Perl, Python, Ruby, Microsoft ASP, Microsoft ASP.NET, Tcl, С, С++, Java, Ajax. Поддержка механизмов CGI и FastCGI позволяет использовать веб-приложения, написанные практически на всех языках программирования. Веб-сервер Apache может использоваться для решения большого количества задач: запуска корпоративного портала, сайта в Интернет; работы аналитических, финансовых, учетных информационных систем; реализации безопасного удаленного веб-доступа к файловым ресурсам и электронной почте; использования интерфейсов управления и администрирования. Apache поддерживает большинство распространенных систем управления содержимым: 1C-Битрикс, Joomla, NetCat, Drupal, WordPress и другие коммерческие и "свободные" CMS.

Сетевые службы (DNS, DHCP, WINS)

Работа сетевых служб оказывает существенное влияние на обеспечение надежности и управляемости сетевого взаимодействия в корпоративной среде. Сетевые службы предназначены для предоставления информации об имеющихся ресурсах в локальной сети и централизованного управления сетевой конфигурацией рабочих станций и сетевых устройств. Использование сетевых служб позволяет обеспечить эффективное сетевое взаимодействие и упростить администрирование.