AdminSys Kft. - Általános Szolgáltatási Megoldások és Feltételek

Ez az oldal csak olvasható. Megtekintheted a forrását, de nem változtathatod meg. Ha úgy gondolod, hogy ez helytelen, kérdezd az Adminisztrátorokat!

<h1>Tűzfal, karbantartás és programozás</h1> <div class="level1"> </div> <h2>Miért üzemeltessünk tűzfalat?</h2> <div class="level2"> <p> Az informatikai rendszerek egyik legfontosabb eszköze az internet kapcsolatot biztosítő átjáró (router vagy tűzfal).<br/> Félreértésre ad okot az eszközök értelmezésének nem ismerete, illetve joggal kérdezheti egy kis cég vezetője, hogy miért nem megfelelő a cégének a szolgáltató által biztosított, vagy egy tízezer forintos otthoni eszköz, és miért javasolunk neki egy közel százezes eszközt erre. Tapasztalatunk szerint egy cégnél előbb-utóbb felmerülnek olyan kérdések, kérések, amelyek nem oldatók meg ezekkel az eszközökkel.<br/> Melyek ezek:<br/> - biztonságos, stabil, és nagy forgalomáteresztő képességű működés<br/> - adatforgalom és sávszélesság szabályozás<br/> - tartalomszűrés<br/> - a céges rendszer távoli elérése </p> <p> Az AdminSys Kft. erre a feladatra Zyxel hálózati eszközöket javasol beszerezni vagy bérelni, illetve üzembe helyezni.<br/> Ezek az eszközök nagy teljesítménnyel szolgálják ki a cég interent elérését, cégünk megfelelő tapasztalattal rendelkezik, hogy ezeket az eszközöket optimálisan bekonfigurálva, a cég működését figyelembe véve a megfelelő szolgáltatások priorizálva üzemeltesse. </p> <p> <b>Tartalomszűrés:</b> igény szerint a megfelelő eszköz választva a Zyxel tűzfalakon lehetőség van a tartalomszűrésre, ezzel optimalizálva a cég internethasználatát, illetve a szolgáltatás megakadályozza a cég számára nem fontos, esetenként akár káros webes tartalmak elérését a belső informatikai hálózatából. </p> <p> <b>SSO (Single Site Out) </b>: nagyobb cégeknél, arra is szükség lehet, hogy bizonyos tartalmakat bizonyos kollégák elérjenek, és mások ne. Ezt hivatott kiszolgálni ez a szolgáltatás, amelyel testre lehet szabni az interet használatát akár személyre lebontva is. </p> <p> <b>VPN (Virtual Private Network)</b>: a távoli, otthoni munkavégzés terjedésével rohamosan terjed ennek a szolgáltatásnak az igénybevétele. Ezzel az alkalmazással a belső informatikai rendszer - bizonyos informatikai feltételek fennállása esetén - biztonságosan el lehet érni a cég informatikai rendszerét. </p> </div> <h2>Tűzfal alap karbantartása</h2> <div class="level2"> <p> Ezeket az eszközöket folyamatosan karban kell tartani, frissíteni kell a gyártó által kiadott firmware -ekkel, a naplófile -okat elemezni szükséges, meg kell tenni az optimális működéshez szükséges módosításokat, illetve meg kell szüntetni a már nem érvényben lévő szabályokat. Ezt a szolgáltatáscsomagot nevezzük <b>alap karbantartásnak. </b> </p> <p> Az AdminSys Kft szolgáltatásai és ezek költségei ezen a területen </p> <span class='np_break'> </span> <div class="table sectionedit1"><table class="inline"> <thead> <tr class="row0"> <th class="col0">Szolgáltatás</th><th class="col1">Költség/Egység</th><th class="col2">Megjegyzés</th> </tr> </thead> <tr class="row1"> <td class="col0">Esköz bérbeadási szolgáltatás</td><td class="col1">egyedi megállapodás szerint</td><td class="col2">(tartalmazza a szolgáltatás beüzemelését, és a karbantartást)</td> </tr> <tr class="row2"> <td class="col0">Eszköz alap karbantartása</td><td class="col1">egyedi megállapodás szerint</td><td class="col2">tartalmazza az eszköz firmware frissítését, mentésétilletve felügyeletét, a log -ok ellemzését, működés optimalizásást (nem tartammazza konfiguráció bárminemű módosítását)</td> </tr> </table> <span class='np_break'> </span> </div> </div> <h2>Tűzfal programozása, módosítások</h2> <div class="level2"> <p> Egy tűzfal üzemeltetésnél mindig felmerülnek egyedi igények, amelyeket külön le kell programozni a tűzfalban. Ezeket a változtatásokat nagyon jól átgondolva és dokumentálva hajtjuk végre, ellenkező esetben egy idő után az egész rendszer áttekinthetetlenné válik, és nagymértékben romlik az eszköz teljesítménye, és a rendszer sebeszetővé válik. </p> <p> Az<u> alapszolgáltatás nem tartalmazza az eszköz konfigurációjának bármilyen módosítását, változtatását.</u> Ezt a feladatot eseti feladatként kezeljük. A feladat elvégzésének és dokumentálásának i<b>deje minimálisan fél óra.</b> </p> <span class='np_break'> </span> <div class="table sectionedit2"><table class="inline"> <thead> <tr class="row0"> <th class="col0">Szolgáltatás</th><th class="col1">Költség/Egység</th><th class="col2">Megjegyzés</th> </tr> </thead> <tr class="row1"> <td class="col0">Eseti módosítás</td><td class="col1">egyedi megállapodás szerint</td><td class="col2">a meglévő konfiguráción belül a feladat nagyságától függően, minimálisan fél óra</td> </tr> <tr class="row2"> <td class="col0">Egyéb kérés</td><td class="col1">egyedi megállapodás szerint</td><td class="col2">projekt feladatként külön ajánlatot adunk</td> </tr> </table> <span class='np_break'> </span> </div> <p> A programozáshoz az alábbi információkra van szükségünk: </p> <ul> <li class="level1"> <b>A kérvényező kolléga neve </b> (a levelezésben kérjük beletenni egy technikai döntéshozó kolléga nevét is)</li> <li class="level1"> <b>Az eszköz neve</b> (ahogy az eszközt a cégnél megnevezik - pl. HC3 központ)</li> <li class="level1"> <b>Az eszköz fizikai (MAC) címe</b> (minden hálózati csatlakozó eszköznek van legalább egy MAC címe)</li> <li class="level1"> <b>Az eszköz belső IP címe</b> (az IP policy szerint a céges belső hálózatra csak engedélyel lehet csatlakoztatni eszközöket) az eszköz mindenképp egy egyedi IP címet fog kapni a rendszerben, amely egy erre a célra meghatározott tartományban fog esni.</li> <li class="level1"> <b>Az eszköz belső portja: </b>ha egy eszközt távolról el kell érni webes felületen, az többnyire egy port megadásval lehetséges. A benti elérésnél meg kell nézni, hogy a böngésző címe - a cím végén - tartalmaz -e egy számot. Ezt a számot (portot) kell megadni számunkra.</li> <li class="level1"> <b>Az elérés külső címének érhetősége: </b>ha a belső eszközt bárhonnan el kell érni, akkor ezt a címet nem kell megadni (Megjegyzés: a rendszer biztonsága szempontjából fontos, ha meg tudjuk adni, hogy az elérés Magyaroszágról, vagy Európából legyen lehetséges) Az rendszerek támadásának nagy része a távolkeleti régióból érkezik.)</li> <li class="level1"> <b>Az elérés külső címe:</b> szükség van -e egyedi elérési címre? pl. <b>eszkoz.cegenev.hu</b>?</li> <li class="level1"> <b>Az elérés külső portja:</b> ezt a port számot kell megadni az ügyfeleknek a böngészőben, ha el akarják érni az eszközt. Az alap https címet (443 -at próbáljuk szabadon tartani, de elképzelhető, hogy</li> <li class="level1 node"> <b>Az elérés engedélyezésének ideje:</b> három lehetőséget tuidunk beállítani<ul> <li class="level3"> egyedi, egyszeri időpont (pl. 24 -én 8:00 - 17:00 között)</li> <li class="level3"> ismétlődő időpontok (pl. munkanapokon 8:00 - 17:00 között)</li> <li class="level3"> állandó engedélyezés (ebben az esetben mindenképp javasolt korlátozni a külső cím elérését)</li> </ul> </li> <li class="level1"> <b>Megyjegyzés: </b> bármilyen információ ami technikai szempontból fontos lehet</li> </ul> <p> <br/> </p> </div> <!-- EDIT2 TABLE [3844-] --><!-- EDIT1 TABLE [2724-] -->