Διακομιστής Intranet: Κοινή χρήση αρχείων, τοποθεσιών, εφαρμογών εσωτερικά χρησιμοποιώντας το SharePoint, Confluence σε έναν διακομιστή εσωτερικής εγκατάστασης
Ένα intranet είναι ένα ιδιωτικό δίκτυο που χρησιμοποιεί πρωτόκολλα Διαδικτύου, αλλά είναι προσβάσιμο μόνο εντός ενός οργανισμού. Χρησιμοποιεί τις ίδιες τεχνολογίες δικτύωσης με το δημόσιο Διαδίκτυο, αλλά δεν είναι προσβάσιμο εκτός των φυσικών/λογικών ορίων του οργανισμού. Παρέχει μια κεντρική τοποθεσία για τους υπαλλήλους να βρουν πληροφορίες, πόρους και υπηρεσίες σχετικές με τις εργασίες και τα έργα τους. Τα σύγχρονα intranet ενσωματώνουν εργαλεία όπως wiki, φόρουμ συζητήσεων και καταλόγους εργαζομένων για εσωτερική αλληλεπίδραση.
Η δημιουργία ενός εσωτερικού διακομιστή ενδοδικτύου επιτρέπει στους οργανισμούς να μοιράζονται με ασφάλεια πόρους στα δίκτυα γραφείου. Αυτό το άρθρο περιγράφει τη χρήση του Microsoft SharePoint και του Atlassian Confluence για τη δημιουργία ενός intranet σε έναν τοπικό διακομιστή ή διακομιστή που νοικιάζει ο οργανισμός σας (ishosting.com/en/vps).
Ανάπτυξη του SharePoint
Το Microsoft SharePoint είναι μια ισχυρή πλατφόρμα συνεργασίας για τη δημιουργία ενδοδικτύων. Εγκαταστήστε το SharePoint στον Windows Server και ρυθμίστε τους λογαριασμούς στην υπηρεσία καταλόγου Active Directory.
Δημιουργήστε ιστότοπους ομάδων για τμήματα για κοινή χρήση αρχείων όπως έγγραφα, υπολογιστικά φύλλα και παρουσιάσεις. Προσαρμόστε τη διεπαφή χρησιμοποιώντας πρότυπα. Ενσωματώστε ροές εργασίας και διαδικασίες έγκρισης.
Ακολουθούν ορισμένες πρόσθετες λεπτομέρειες σχετικά με την ανάπτυξη του Microsoft SharePoint σε έναν εσωτερικό διακομιστή intranet:
- Απαιτήσεις υλικού: Αποκλειστικός διακομιστής (https://ishosting.com/en/dedicated) με ελάχιστη μνήμη RAM 8 GB, επεξεργαστή πολλαπλών πυρήνων και μεγάλο χώρο αποθήκευσης για έγγραφα/αρχεία.
- Εγκαταστήστε το SharePoint στον Windows Server και ρυθμίστε το σε αυτόνομη τοπολογία ή σύμπλεγμα διακομιστών με βάση τις απαιτήσεις του οργανισμού.
- Διαμορφώστε τις εφαρμογές Ιστού, τις συλλογές τοποθεσιών και τα στοιχεία πλοήγησης για τη δομή του περιεχομένου για εύκολη πρόσβαση.
- Χρησιμοποιήστε πρότυπα εκτός συσκευασίας ή προσαρμόστε τις κύριες σελίδες και τις διατάξεις σελίδων χρησιμοποιώντας εργαλεία σχεδίασης του SharePoint.
- Οι βιβλιοθήκες λιστών και τα σύνολα εγγράφων επιτρέπουν τη διαχείριση φακέλων, μεταδεδομένων και πολιτικών για μεταφορτώσεις αρχείων από υπαλλήλους.
- Ενσωματώστε τη λειτουργία αναζήτησης του SharePoint για την ευρετηρίαση περιεχομένου για αποτελεσματική αναζήτηση σε ιστότοπους.
- Οι ροές εργασιών προγραμματισμού, διαχείρισης εργασιών και έγκρισης επεκτείνουν τις δυνατότητες συνεργασίας του SharePoint.
- Διαμορφώστε την πρόσβαση εξωτερικού χρήστη μέσω της ζώνης Extranet για κοινή χρήση περιορισμένου περιεχομένου με συνεργάτες/προμηθευτές.
- Διαμορφώστε το MySites για να παρέχει προσωπική κοινωνική εμπειρία και προφίλ εντός του οικοσυστήματος intranet.
- Ελέγξτε την πρόσβαση χρησιμοποιώντας ομάδες SharePoint, επίπεδα αδειών και έλεγχο σημαντικών αλλαγών δεδομένων και διαμόρφωσης.
Φιλοξενία πρόσθετων SharePoint
Η ανάπτυξη προσαρμοσμένων πρόσθετων του SharePoint επιτρέπει τη βελτίωση της λειτουργικότητας του intranet. Υπάρχουν δύο κύριοι τρόποι ανάπτυξης πρόσθετων:
Το μοντέλο που φιλοξενείται από πάροχο είναι προτιμότερο για λύσεις πλήρους εμπιστοσύνης όπου η εφαρμογή web του πρόσθετου φιλοξενείται εξωτερικά αλλά είναι ενσωματωμένη στο SharePoint. Το πρόσθετο αλληλεπιδρά με το SharePoint χρησιμοποιώντας CSOM/REST API. Στα παραδείγματα περιλαμβάνονται ένα πρόσθετο ειδήσεων ή δημοσκοπήσεων.
Η συμπερίληψη προηγμένων δυνατοτήτων όπως η εξαγωγή μεταδεδομένων από έγγραφα απαιτεί τη μόχλευση του μοντέλου αντικειμένου του SharePoint και των δεδομένων μέσα από το ίδιο το πρόσθετο, που ενεργοποιείται μέσω του μοντέλου που φιλοξενείται από τον πάροχο. Η εφαρμογή web του πρόσθετου αναπτύσσεται στον διακομιστή web εσωτερικής εγκατάστασης, ενώ η συνδεσιμότητα διατηρείται χρησιμοποιώντας το αντικείμενο App Principal.
Οι σελίδες του SharePoint μπορούν να εμφανιστούν πρόσθετα ενσωματωμένα απρόσκοπτα χωρίς να ενοχλούν την εμπειρία του χρήστη. Η ανάπτυξη πρόσθετων στον ίδιο διακομιστή με το SharePoint επιτρέπει τη γρήγορη επικοινωνία αποφεύγοντας την καθυστέρηση σε εξωτερικά δίκτυα. Τα πρόσθετα επεκτείνουν την εγγενή λειτουργικότητα του SharePoint αξιοποιώντας το οικοσύστημά του στο πλαίσιο των πολιτικών intranet του οργανισμού.
Χρησιμοποιώντας το Confluence
Το Atlassian Confluence προσφέρει εξαιρετικά χαρακτηριστικά για τη συνεργασία γνώσης. Ρυθμίστε το Confluence σε Linux ή Windows και συνδεθείτε σε μια βάση δεδομένων Oracle ή SQL.
Δημιουργήστε χώρους για ομάδες και έργα. Χρησιμοποιώντας τη γλώσσα σήμανσης, οι συγγραφείς μπορούν να συνεργάζονται σε σελίδες σε πραγματικό χρόνο. Συμπεριλάβετε στιγμιότυπα οθόνης και βίντεο κατά τη σύνδεση σελίδων. Παρέχει μια διεπαφή φιλική προς κινητά.
Το Confluence αποκτά λειτουργικότητα μέσω προσθηκών. Τα αποσπάσματα κώδικα, τα γραφήματα Gantt και οι εκκρεμότητες που ακολουθούν τα πρωτόκολλα διαχείρισης έργων είναι μερικά παραδείγματα προσθηκών.
Ασφάλιση του intranet
Εγκαταστήστε ένα τείχος προστασίας για να απομονώσετε το δίκτυο intranet από την εξωτερική κίνηση και ορίστε κανόνες για να περιορίσετε την πρόσβαση από το εσωτερικό, επιτρέποντας παράλληλα την εξωτερική κίνηση, όπως απαιτείται. Κρυπτογράφηση κίνησης intranet με TLS/HTTPS.
Για την προστασία συστημάτων με εξαιρετικά ευαίσθητα δεδομένα από τη γενική πρόσβαση των χρηστών, διαμορφώστε ζώνες ασφαλείας ή VLAN. Χρησιμοποιήστε ACL τείχους προστασίας για τον έλεγχο της κυκλοφορίας μεταξύ των ζωνών.
Ενεργοποιήστε την υπηρεσία καταλόγου Windows Active Directory για κεντρικό έλεγχο ταυτότητας χρηστών και μηχανημάτων στο δίκτυο intranet. Ενσωματώστε τον έλεγχο ταυτότητας AD με το SharePoint και το Confluence για μια απρόσκοπτη εμπειρία χρήσης ενιαίας σύνδεσης.
Δημιουργήστε βασικές γραμμές ασφαλείας για διακομιστές χρησιμοποιώντας αρχές από πλαίσια όπως τα σημεία αναφοράς CIS. Συχνά επιδιορθώνετε λογισμικό και συστήματα χρησιμοποιώντας πρωτόκολλα διαχείρισης αλλαγών.
Αξιοποιήστε τεχνολογίες παρακολούθησης διακομιστή που μπορούν να ανιχνεύσουν ανωμαλίες στα πρότυπα πρόσβασης, τη δραστηριότητα δικτύου και τα αρχεία καταγραφής συστήματος. Εάν είναι απαραίτητο, διερευνήστε τις ειδοποιήσεις για συμβιβασμό.
Εκπαιδεύστε τους χρήστες του ενδοδικτύου σχετικά με τις απειλές στον κυβερνοχώρο μέσω εκπαίδευσης ευαισθητοποίησης σχετικά με την ασφάλεια, η οποία μπορεί να περιλαμβάνει προσομοιωμένες προσπάθειες phishing και πρωτόκολλα απόκρισης συμβάντων.
Διεξάγετε περιοδικές αξιολογήσεις ευπάθειας και δοκιμές διείσδυσης στο δίκτυο. Προσδιορίστε και αποκαταστήστε τα τρωτά σημεία με βάση τις αξιολογήσεις κινδύνου για την ενίσχυση της συνολικής θέσης ασφαλείας του ενδοδικτύου.
Ένα καλά σχεδιασμένο εσωτερικό δίκτυο που χρησιμοποιεί το SharePoint και το Confluence βελτιστοποιεί την εσωτερική ανταλλαγή πληροφοριών εντός των πολιτικών του οργανισμού.
