Стоимость установки корпоративного сервера зависит от набора функционирующих на нем служб.
| Службы |
Тариф, у.e. |
| Грамотная установка операционной системы Linux |
150 |
Почтовый сервер POP3, IMAP, SMTP
|
500 |
| Сервер антивирусной проверки почты |
100 |
| Antispam-система для почтового сервера |
120 |
| DNS сервер разрешения имен |
150 |
| DHCP – сервер динамического распределения адресов |
150 |
| ARP - сервер соответствия аппаратных адресов |
100 |
| LDAP - сервер служб каталогов |
550 |
| Ftp-сервер с персональным и анонимным доступом |
150 |
| Web-сервер Apache |
350 |
| Кэширующий Proxy-сервер Squid (плюс настройка прозрачности через Firewall) |
150 |
| Кэширующий Proxy-сервер Squid с авторизацией (плюс настройка прозрачности через Firewall) |
250 |
| Кэширующий Proxy-сервер Squid с авторизацией и статистикой (плюс настройка прозрачности через Firewall) |
400 |
| Сервер баз данных MySQL |
400 |
| Сервер баз данных Postgress |
800 |
| Сервер обмена сообщениями Jabber |
150 |
| Файловый сервер Samba |
200 |
| PDC на Samba |
900 |
| SSH – сервер защищенного соединения |
50 |
| Межсетевой экран (Firewall) |
100-500 |
| Терминал-сервер с количеством подключенных терминалов до 10 вкл. |
800 |
| Терминал-сервер с количеством подключенных терминалов от 11 до 20 |
1300 |
| Терминал-сервер с количеством подключенных терминалов от 21 до 50 |
2000 |
|
Обратите внимание, что с помощью данных таблиц нельзя расчитать точную
стоимость работ, так как установка каждого сервера - это нетривиальный
процесс внедрения сложной системы, который требует внимательного
изучения Информационной системы Заказчика и предложения наиболее
адекватного решения поставленных задач.
Описание основных сервисов, устанавливаемых на сервере:
- Mail (SMTP, POP3, IMAP)
Установка и настройка
почтового сервера, состоящего из транспортной подсистемы SMTP и
подсистемы обеспечения пользовательских обращений по протоколам POP3 и
IMAP. Почтовый сервер позволяет наладить обмен электронной почтой между
пользователями локальной сети (без использования транспорта через
Интернет), а также получение почты из сети Интернет и отправку почты
получателям, находящимся в сети Интернет. Наличие собственного
корпоративного почтового сервера позволяет существенно повысить степень
защищённости рабочих станций локальной сети против атак из сети
Интернет, использующих уязвимости в почтовых программах. Защищённость
повышается путём изоляции локальных рабочих станций от внешних
неконтролируемых почтовых серверов (по желанию заказчика) и благодаря
возможности установки Антивирусного программного обеспечения для
фильтрации почтовых потоков.
- HTTP
Установка
и настройка HTTP-сервера на базе программного обеспечения Apache.
Наличие собственного HTTP-сервера позволяет создать полнофункциональный
корпоративный Веб-сайт компании, не прибегая к услугам хостинга и не
сталкиваясь с рядом сопутствующих технических ограничений.
- PHP, MySQL, Postgres
Установка
и настройка компонентов PHP и MySQL (Postgres) - популярной
технологической основы для создания современных динамических
Веб-сайтов. Использование СУБД MySQL и Postgres позволяют создавать
сложные корпоративные Веб-порталы, онлайновые базы данных,
Веб-приложения и другие широко распространённые в сети Интернет решения.
- Samba file server
Установка
и настройка файлового сервера сетей SMB, предназначенного для
обслуживания рабочих станций Windows, Linux, UNIX и DOS. В комплект
файлового сервера входит настройка домашних каталогов пользователей,
ресурсов для хранения архивной информации, каталогов для обмена данными
между пользователями, рабочих ресурсов для различных приложений,
используемых в локальной сети заказчика. В случае необходимости
файловый сервер SMB может быть интегрирован в существующий в локальной
сети заказчика домен CIFS(NT4) или ADS(Win2000) с целью улучшения
взаимодействия с имеющимися в сети серверами, автоматизации учёта
пользователей и назначения прав доступа.
- Print server
Установка
и настройка сервера печати, предназначенного для обслуживания рабочих
станций Windows/DOS (SMBprint) и Linux/UNIX (Cups). Возможна поддержка
принтеров с различных видов подключений: непосредственно к серверу;
сетевые принтеры; принтеры на рабочих станциях. Использование единого
сервера печати существенно повышает производительность при больших
объёмах печати, снижает нагрузку на рабочие станции, повышает уровень
безопасности в локальной сети.
- DNS
Установка
и настройка сервера имён на базе программного обеспечения BIND.
Производится настройка основного сервера внутренней частной зоны
локальной сети. Наличие частной зоны DNS существенно облегчает
управление локальной сетью, предоставляя администратору сети гибкий и
надёжный механизм для управления именами компьютеров, входящих в
локальную сеть.
- NFS
Установка и
настройка файлового сервера NFS, предназначенного для обслуживания
рабочих станций Linux и UNIX. Файловый сервер NFS отличается высокой
производительностью и является естественным средством сетевого
предоставления файлов для сетей, базированных на Linux и UNIX.
- SSH
Установка
и настройка сервера SSH, предназначенного для безопасного удалённого
администрирования "Сервера рабочей группы" из локальной сети (по
желанию заказчика). Использование сервера SSH позволяет существенно
сократить трудозатраты по администрированию и поддержке "Сервера
рабочей группы" и снизить общую стоимость владения.
- DHCP
Установка
и настройка сервера динамического конфигурирования сетевых настроек для
рабочих станций локальной сети. Данный сервер позволяет существенно
облегчить управление рабочими станциями, сведя все сетевые настройки к
централизованному управлению на стороне "Сервера рабочей группы".
Одновременно правильно настроенный DHCP-сервер позволяет существенно
повысить внутреннюю безопасность локальной сети и улучшить
разграничение доступа путём привязки IP-адресов к ARP-адресам (по
желанию заказчика).
- ARP
Установка и
настройка сервиса Arpwatch, предназначенного для отслеживания
соответствий IP- и ARP-адресов в локальной сети, ведения базы данных
этих адресов и отсылки извещений системному администратору в случае
любых изменений содержимого этой базы. Использование Arpwatch совместно
с DHCP позволяет повысить внутреннюю защищённость локальной сети от
несанкционированных подключений.
- Почтовый антивирус
Установка
антивирусной защиты для почтовых серверов на базе антивирусных
продуктов ведущих разрабочиков - DrWeb, Лаборатории Касперского,
Symantec, Trend Micro, .
Для обеспечения защиты рабочих станций от атак, проводимых
через почтовые сообщения, необходима установка антивирусного фильтра.
Фильтрации подвергаются почтовые потоки, проходящие через сервер во
всех направлениях. В случае обнаружения почтового сообщения,
содержащего вирус или подозрительный объект, данное сообщение может
быть либо уничтожено, либо сохранено в отдельном административном
каталоге. Возможна настройка рассылки соответствующих извещений
отправителю, получателю и администратору в случае обнаружения вирусной
почтовой атаки.
По желанию заказчика могут быть проведены дополнительные
работы по ужесточению системы безопасности почтового сервера, такие как
фильтрация почты по типам вложенных файлов, дополнительное ограничение
размеров почтовых ящиков и проходящих сообщений.
- Firewall
Установка и
настройка межсетевого экрана и маршрутизатора сетевых IP-пакетов на
базе программного обеспечения ipchains или iptables. Предназначен для
обеспечения внутренней и внешней безопасности локальнойсети и самого
шлюза, маршрутизации, разграничения доступа, подсчёта общего
потребления трафика. Существенно повышает степень защищённости рабочих
станций локальной сети против разнообразных атак из сети Интернет.
- Proxy
Установка
и настройка proxy-сервера для протоколов HTTP и FTP на базе
программного обеспечения squid. Предназначен для радикального
уменьшения времени отклика и потребления трафика при повторныети
Интернет из локальной сети. Позволяет произвести разграничение доступа
к ресурсам сети Интернет по протоколам HTTP и FTP из локальной сети.
Существенно повышает степень защищённости рабочих станций локальной
сети против атак из сети Интернет, использующих уязвимости в
веб-браузерах.
|