Umumiy ma’lumot
Ichki tarmog‘ingizga bitta simli ulanish xodimlarga o‘z kompyuterlaridan Matrixdan foydalanish imkonini beradi. Tashqi xizmatga kirishni yoqsangiz, agent undan ma’lumot o‘qishi yoki zarur bo‘lsa, unga ma’lumot yuborishi mumkin. Har bir so‘rov agent yuboradigan ma’lumotlarni, masalan, qidiruv so‘zlarini o‘z ichiga oladi. Aksariyat jamoalar tashqi xizmatlarga kirishni hech qachon yoqmaydi.
Joylashtirish usullari
| Usul | Tarmoq ulanishi |
|---|---|
| To‘liq ajratilgan | Yo‘q. Tasdiqlangan xodimlar tizimdan bevosita foydalanadi. |
| Ichki tarmog‘ingizda | Bitta simli ulanish. Xodimlar brauzerdan kiradi. Ruxsat bersangiz, Matrix API orqali ichki tizimlarga murojaat qiladi. |
| Har bir jamoaga alohida tizim | Har tizimga bitta simli ulanish, har biri o‘z segmentida. |
| Tasdiqlangan tashqi xizmatlar | Agentlar faqat IT jamoangiz tasdiqlagan tashqi xizmatlarga ulanadi. Har bir so‘rov agent yuboradigan ma’lumotlarni, masalan, qidiruv so‘zlarini o‘z ichiga oladi. |
Jismoniy ulanish
| Band | Talab |
|---|---|
| Ulanish turi | Simli Ethernet |
| Konfiguratsiya | Ulanish talablari IT jamoangiz bilan imzolashdan oldin kelishiladi |
| Simsiz aloqa | Hech biri. Wi-Fi va Bluetooth zavodda o‘chiriladi. |
Adreslash
- Ichki tarmoqda bitta statik IP manzil belgilang.
- Ixtiyoriy ravishda ichki DNS nomi yarating, masalan,
matrix.yourcompany.internal.
Portlar
Foydalanuvchi kompyuterlaridan Matrixga kiruvchi aloqa:
| Xizmat | Maqsad |
|---|---|
| Vebdan foydalanish | Matrix Workspace va administrator konsoli |
| Ichki API | Faqat yoqilsa |
Matrixdan chiquvchi aloqa, faqat IT jamoangiz tashqi xizmatlarni tasdiqlasa:
| Xizmat | Maqsad |
|---|---|
| Tasdiqlangan tashqi xizmat | Agent bitta xizmatdan ma’lumot o‘qiydi yoki zarur hollarda unga ma’lumot yuboradi |
Matrix tashkilotingiz tarmog‘idan tashqaridan keladigan hech qanday so‘rovni qabul qilmaydi.
Ulanish talablari, ruxsatli xizmatlar va integratsiya doirasi shartnomangiz bilan beriladi, shunda IT jamoangiz o‘rnatishdan oldin tarmoqlararo ekran qoidalarini tayyorlay oladi.
Internetga ulanish talab qilinmaydi. Matrix tashqi xizmatga faqat IT jamoangiz tasdiqlasa ulanadi, shunda ham faqat o‘sha xizmatga.
Ichki tizimga (masalan, hujjat ombori yoki ERPga) ulanishni yoqsangiz, tarmoqlararo ekran qoidalarida har manzil va portni yozing. Matrix faqat ruxsatli ichki manzillarga ulanadi.
Tavsiya etilgan tarmoqlararo ekran qoidalari
- Matrixni alohida tarmoq segmenti yoki VLANga joylashtiring.
- Matrixga faqat yuqoridagi xizmatlar uchun va faqat ularga muhtoj foydalanuvchi tarmoqlaridan kirishga ruxsat bering.
- Matrixdan internetga barcha chiquvchi aloqani rad eting, siz tasdiqlagan tashqi xizmatlarga boradigan aloqa bundan mustasno. Har bir tasdiqlangan so‘rov tarkibini tekshirish uchun uni o‘z proksi-serveringiz orqali yo‘naltiring.
- Ichki ulanishlar yoqilsa, faqat zarur aniq manzillar va portlarga ruxsat bering.
- Matrix segmentiga kiruvchi va chiquvchi barcha aloqani qayd eting.
Tashqi tarmoq chegarasini tasdiqlash
- Yuqoridagi qoidalarni qo‘llang; rad etish qoidasida qayd yozish yoqilsin.
- Odatiy vazifalarni jamoangiz bilan kelishilgan tarmoqni qabul qilish rejasi bo‘yicha sinab ko‘ring.
- Tashkilotingiz tarmog‘idan tashqaridagi aloqani ruxsat etilgan ichki aloqadan alohida tekshiring: odatiy o‘rnatishda unda hech qanday ulanish bo‘lmasligi, tashqi xizmatlarni yoqqan bo‘lsangiz esa faqat siz tasdiqlagan xizmatlarga ulanishlar bo‘lishi kerak.
- Kutilmagan tashqi urinishlarni tekshirish uchun xabar qiling. Aloqani bloklash har bir qism mustaqil baholanganining dalili emas.
Shaxsni tasdiqlash
MFA kirishni himoyalaydi. Katalog integratsiyasi va kirish talablari doirani belgilashda muhitingiz uchun tasdiqlanadi.