Летом 2022 года в АЛВ Груп обратился заказчик, инновационный центр МГУ, с запросом на развертывание корпоративной сети и запуск основных прикладных систем полностью на ПО с открытым кодом. Своих предпочтений у заказчика не было, выбор конкретных технологий он предоставил специалистам АЛВ Груп.
Инновационный центр МГУ использует в своей работе обычные серверы для стандартных ИТ задач и суперкомпьютеры повышенной мощности, работающие под специальной версией Linux. Заказчику требовалось наладить стабильную защищенную работ у ИТ систем, в том числе и при удаленном доступе, поэтому выбор ПО с открытым доступом в качестве общей платформы работы всей сети стал очевидным решением.
В качестве подзадач проекта были сформулированы названы: развертывание корпоративной сети со службой каталогов; организация файлового хранилища данных; запуск корпоративной почты с защитой от вирусов и спама; организация удаленного доступа сотрудников; организация резервного копирования файлов и почты, обеспечение безопасной работы сотрудников на офисных и домашних компьютерах.
Специалистами АЛВ была предложена следующая архитектура:
Серверная операционная система – Astra Linux
Среда виртуализации БРЕСТ, в которой запускаются виртуальные машины для рабочих нагрузок:
- Домен Контроллер;
- Файловое хранилище и служба печати;
- Cервер электронной почты CommuniGate Pro с плагинами Kaspersky CommuniGate Pro ver 6.3 AntiVirus и Kaspersky CommuniGate Pro ver 6.3 AntiSpam;
- Система резервного копирования Кибер Протект;
- Центр управления антивирусами на рабочих станциях Kaspersky Security Center;
- Система защиты Internet трафика «Kaspersky Web Traffic Security».
Для организации безопасной работы в Интернет и защищенного удаленного доступа сотрудников был использован купленный ранее заказчиком брандмауэр FortiGate.
Работа над проектом заняла несколько месяцев, в ходе выполнения проекта пришлось столкнуться с неожиданными проблемами, все их удалось решить, сейчас инновационный центр МГУ работает в новой ИТ-инфраструктуре, полностью фокусируясь на своих профильных задачах.