🥇ሸረሪት ለድር ወይም የተከፋፈለ አውታረ መረብ ማዕከላዊ መስቀለኛ መንገድ

ለተከፋፈለ አውታረ መረብ የ VPN ራውተር ሲመርጡ ምን መፈለግ አለበት? እና ምን ባህሪያት ሊኖረው ይገባል? የZyWALL VPN1000 ግምገማችን የተወሰነው ለዚህ ነው።

መግቢያ

ከዚህ በፊት አብዛኛዎቹ ጽሑፎቻችን አውታረ መረቡን ከዳርቻው ለመድረስ ለጁኒየር ቪፒኤን መሳሪያዎች ያደሩ ነበሩ። ለምሳሌ, የተለያዩ ቅርንጫፎችን ከዋናው መሥሪያ ቤት ጋር ለማገናኘት, የአነስተኛ ገለልተኛ ኩባንያዎችን አውታረመረብ ወይም የግል ቤቶችን ማግኘት. ለተከፋፈለ አውታረ መረብ ስለ ማዕከላዊው መስቀለኛ መንገድ ለመነጋገር ጊዜው አሁን ነው።

በኢኮኖሚ ደረጃ ላይ ባሉ መሳሪያዎች ላይ ብቻ የአንድ ትልቅ ድርጅት ዘመናዊ አውታር ለመገንባት እንደማይሰራ ግልጽ ነው. እና ለተጠቃሚዎች አገልግሎት ለመስጠት የደመና አገልግሎትን ያደራጁ - እንዲሁ። የሆነ ቦታ, ብዙ ደንበኞችን በተመሳሳይ ጊዜ ሊያገለግሉ የሚችሉ መሳሪያዎች መጫን አለባቸው. በዚህ ጊዜ ስለ አንድ እንደዚህ አይነት መሳሪያ እንነጋገራለን - Zyxel VPN1000.

በአውታረ መረቡ ልውውጥ ውስጥ ለትላልቅ እና ትናንሽ ተሳታፊዎች የአንድ የተወሰነ መሣሪያ ብቃት ችግርን ለመፍታት መመዘኛዎች ሊለዩ ይችላሉ።

ከዚህ በታች ዋናዎቹ ናቸው፡-

ቴክኒካዊ እና ተግባራዊ ችሎታዎች;
መቆጣጠር;
ደህንነት,
ስህተትን መታገስ.

በጣም አስፈላጊ የሆነውን መለየት አስቸጋሪ ነው, እና ያለሱ ምን ማድረግ ይቻላል. ሁሉም ነገር ያስፈልጋል. መሣሪያው, በአንዳንድ መስፈርቶች መሰረት, ወደ መስፈርቶቹ ደረጃ ላይ ካልደረሰ, ይህ ለወደፊቱ በችግሮች የተሞላ ነው.

ነገር ግን የማእከላዊ ኖዶች እና መሳሪያዎች አሠራር ለማረጋገጥ የተነደፉ አንዳንድ መሳሪያዎች በዋነኛነት በዳርቻው ላይ የሚሰሩ ባህሪያት ሊለያዩ ይችላሉ።

ለማዕከላዊው መስቀለኛ መንገድ የኮምፒዩተር ሃይል መጀመሪያ ይመጣል - ይህ ወደ አስገዳጅ ቅዝቃዜ ይመራል, እና, ስለዚህ, የአየር ማራገቢያ ድምጽ. አብዛኛውን ጊዜ በቢሮዎች እና በመኖሪያ አካባቢዎች ለሚገኙት ተጓዳኝ እቃዎች, ጫጫታ ያለው አሠራር ተቀባይነት የለውም.

ሌላው አስገራሚ ነጥብ ደግሞ የወደብ ስርጭት ነው። በተጓዳኝ መሣሪያዎች ውስጥ፣ እንዴት ጥቅም ላይ እንደሚውል እና ምን ያህል ደንበኞች እንደሚገናኙ ብዙ ወይም ያነሰ ግልጽ ነው። ስለዚህ በ WAN ፣ LAN ፣ DMZ ላይ ወደቦች ጠንካራ ክፍፍልን ማቀናበር ፣ ከፕሮቶኮሉ ጋር ጠንካራ ግንኙነትን ማከናወን እና የመሳሰሉትን ማድረግ ይችላሉ ። በማዕከላዊ መስቀለኛ መንገድ ላይ እንደዚህ ያለ እርግጠኛነት የለም. ለምሳሌ ፣ በራሱ በይነገጽ ግንኙነት የሚፈልግ አዲስ የአውታረ መረብ ክፍል አክለዋል - እና እንዴት ማድረግ እንደሚቻል? ይህ በይነገጾችን በተለዋዋጭ የማዋቀር ችሎታ የበለጠ ሁለንተናዊ መፍትሄ ይፈልጋል።

አስፈላጊው ልዩነት የመሳሪያው የተለያዩ ተግባራት ሙሌት ነው. እርግጥ ነው፣ አንድ መሣሪያ አንድን ሥራ በጥሩ ሁኔታ መሥራት ጥቅሞቹ አሉት። ነገር ግን በጣም የሚያስደስት ሁኔታ የሚጀምረው ወደ ግራ አንድ እርምጃ ወደ ቀኝ አንድ እርምጃ መውሰድ ሲያስፈልግ ነው. እርግጥ ነው፣ ለእያንዳንዱ አዲስ ተግባር ሌላ የታለመ መሣሪያ መግዛት ይችላሉ። እና በጀቱ ወይም የመደርደሪያው ቦታ እስኪያልቅ ድረስ.

በአንፃሩ፣ የተራዘመ የተግባር ስብስብ በርካታ ጉዳዮችን ሲፈታ በአንድ መሳሪያ እንድታልፍ ይፈቅድልሃል። ለምሳሌ፣ ZyWALL VPN1000 SSL እና IPsec VPNን ጨምሮ በርካታ አይነት የቪፒኤን ግንኙነቶችን እንዲሁም ለሰራተኞች የርቀት ግንኙነቶችን ይደግፋል። ያም ማለት አንድ "የብረት ቁርጥራጭ" በሁለቱም የጣቢያ እና የደንበኛ ግንኙነቶች ጉዳዮችን ይዘጋዋል. ግን አንድ "ግን" አለ. ይህ እንዲሰራ፣ የአፈጻጸም ህዳግ ሊኖርህ ይገባል። ለምሳሌ፣ በZyWALL VPN1000፣ የአይፒሴክ ቪፒኤን ሃርድዌር ኮር ከፍተኛ የቪፒኤን ዋሻ አፈጻጸም ያቀርባል፣ የቪፒኤን ማመጣጠን/ድግግሞሽ ከSHA-2 እና IKEv2 ስልተ ቀመሮች ጋር ከፍተኛ አስተማማኝነትን እና የንግድ ደህንነትን ያረጋግጣል።

ከዚህ በታች የተዘረዘሩት ከላይ ከተገለጹት አቅጣጫዎች ውስጥ አንዱን ወይም ከዚያ በላይ የሚሸፍኑ አንዳንድ ጠቃሚ ባህሪያት ናቸው.

ኤስዲ-WAN በርቀት የመቆጣጠር እና የመቆጣጠር ችሎታ ባላቸው ጣቢያዎች መካከል የተማከለ የግንኙነት አስተዳደርን በመጠቀም ለደመና አስተዳደር መድረክ ይሰጣል። ZyWALL VPN1000 የላቁ የቪፒኤን ባህሪያት የሚፈለጉበትን ተገቢውን የአሰራር ዘዴ ይደግፋል።

ወሳኝ ለሆኑ አገልግሎቶች የደመና መድረኮች ድጋፍ። ZyWALL VPN1000 ከማይክሮሶፍት Azure እና AWS ጋር ለመጠቀም የተረጋገጠ ነው። በቅድሚያ የተረጋገጡ መሳሪያዎችን መጠቀም ለማንኛውም የድርጅት ደረጃ ይመረጣል, በተለይም የአይቲ መሠረተ ልማት የአካባቢያዊ አውታረመረብ እና የደመና ጥምረት ከተጠቀመ.

የይዘት ማጣሪያ ወደ ተንኮል አዘል ወይም ያልተፈለጉ ድረ-ገጾች መዳረሻን በማገድ ደህንነትን ያሻሽላል። ማልዌር ከማይታመን ወይም ከተጠለፉ ጣቢያዎች እንዳይወርድ ይከላከላል። በ ZyWALL VPN1000 ጉዳይ ላይ የዚህ አገልግሎት አመታዊ ፍቃድ ወዲያውኑ በጥቅሉ ውስጥ ይካተታል።

የጂኦ ፖሊሲዎች (ጂኦአይፒ) ትራፊክን ለመከታተል እና የአይፒ አድራሻዎችን ቦታ ለመተንተን, አላስፈላጊ ወይም አደገኛ ሊሆኑ ከሚችሉ ክልሎች እንዳይደርሱ ማድረግ. የዚህ አገልግሎት አመታዊ ፍቃድ ከመሳሪያው ግዢ ጋር ተካትቷል.

የገመድ አልባ አውታረ መረብ አስተዳደር ZyWALL VPN1000 ከማዕከላዊ የተጠቃሚ በይነገጽ እስከ 1032 የመዳረሻ ነጥቦችን ለማስተዳደር የሚያስችል የገመድ አልባ አውታር መቆጣጠሪያን ያካትታል። ንግዶች በትንሹ ጥረት የሚተዳደር የWi-Fi አውታረ መረብን ማሰማራት ወይም ማስፋት ይችላሉ። ቁጥሩ 1032 በጣም ብዙ መሆኑን ልብ ሊባል የሚገባው ነው. እስከ 10 የሚደርሱ ተጠቃሚዎች ከአንድ የመዳረሻ ነጥብ ጋር መገናኘት በሚችሉበት እውነታ ላይ በመመስረት, በጣም አስደናቂ የሆነ አሃዝ ተገኝቷል.

ማመጣጠን እና ድግግሞሽ. የቪፒኤን ተከታታዮች የጭነት ማመጣጠን እና ድግግሞሽን በበርካታ ውጫዊ መገናኛዎች ይደግፋል። ይህም ማለት ከበርካታ አቅራቢዎች ብዙ ቻናሎችን ማገናኘት ይችላሉ, በዚህም እራስዎን ከግንኙነት ችግሮች ይጠብቁ.

የመሣሪያ ተደጋጋሚነት ችሎታ (መሣሪያ HA) ለማያቋርጥ ግንኙነት፣ ከመሳሪያዎቹ አንዱ ሳይሳካ ቢቀርም። ስራን 24/7 በትንሹ ዝቅተኛ ጊዜ ማደራጀት ከፈለጉ ያለሱ ማድረግ ከባድ ነው.

Zyxel Device HA Pro ገብቷል። ንቁ / ተገብሮ, ውስብስብ የማዋቀር ሂደትን የማይፈልግ. ይህ የመግቢያ ጣራውን እንዲቀንሱ እና ወዲያውኑ ቦታውን መጠቀም እንዲጀምሩ ያስችልዎታል። የማይመሳስል ንቁ / ንቁየስርዓት አስተዳዳሪ ተጨማሪ ስልጠና መውሰድ ሲፈልግ፣ ተለዋዋጭ ማዘዋወርን ማዋቀር መቻል፣ ያልተመሳሰሉ እሽጎች ምን እንደሆኑ መረዳት፣ ወዘተ. - ሁነታ ቅንብር ንቁ / ተገብሮ በጣም ቀላል እና ያነሰ ጊዜ የሚወስድ.

Zyxel Device HA Proን ሲጠቀሙ መሳሪያዎች ሲግናሎች ይለዋወጣሉ። የልብ ምት በተሰጠ ወደብ በኩል. ገባሪ እና ተገብሮ የመሳሪያ ወደቦች ለ የልብ ምት በኤተርኔት ገመድ በኩል ተገናኝቷል. ተገብሮ መሳሪያው መረጃን ከገባሪ መሳሪያው ጋር ሙሉ ለሙሉ ያመሳስለዋል። በተለይም ሁሉም ክፍለ ጊዜዎች፣ ዋሻዎች፣ የተጠቃሚ መለያዎች በመሳሪያዎች መካከል ይመሳሰላሉ። በተጨማሪም፣ ገባሪ መሳሪያው ካልተሳካ ተገብሮ መሳሪያው የውቅር ፋይሉን የመጠባበቂያ ቅጂ ይይዛል። ስለዚህ, ዋናው መሣሪያ ውድቀት በሚከሰትበት ጊዜ, ሽግግሩ ያለማቋረጥ ነው.

በንቃት ስርዓቶች ውስጥ መሆኑን ልብ ሊባል ይገባል/ ንቁ ለመውደቅ አሁንም ከ20-25% የስርዓት ሀብቶችን መያዝ አለቦት። በ ንቁ / ተገብሮ አንድ መሣሪያ ሙሉ በሙሉ በተጠባባቂ ሁኔታ ውስጥ ነው፣ እና ወዲያውኑ የኔትወርክ ትራፊክን ለማስኬድ እና መደበኛውን የአውታረ መረብ ስራ ለማስቀጠል ዝግጁ ነው።

በቀላል አነጋገር፡ “Zyxel Device HA Proን ሲጠቀሙ እና የመጠባበቂያ ቻናል ሲኖር ንግዱ በአቅራቢው ስህተት ምክንያት ከግንኙነት መጥፋት እና በራውተር አለመሳካት ምክንያት ከሚመጡ ችግሮች ይከላከላል።

ከላይ የተጠቀሱትን ሁሉ በማጠቃለል

ለተከፋፈለው አውታረመረብ ማዕከላዊ መስቀለኛ መንገድ የተወሰነ የወደብ አቅርቦት (የግንኙነት መገናኛዎች) ያለው መሣሪያ መጠቀም የተሻለ ነው። በተመሳሳይ ጊዜ ለቀላል እና ለግንኙነት ርካሽነት ሁለቱም RJ45 በይነገጾች እንዲኖራቸው እና በፋይበር ኦፕቲክ ግንኙነት እና በተጣመመ ጥንድ መካከል ለመምረጥ SFP እንዲኖር ይመከራል።

ይህ መሳሪያ የሚከተሉትን መሆን አለበት:

ምርታማ, ለጭነት ድንገተኛ ለውጥ የተጣጣመ;
ግልጽ በሆነ በይነገጽ;
ከደህንነት ጋር የተያያዙትን ጨምሮ ብዙ አብሮገነብ ባህሪያቶች የበለጸጉ ነገር ግን ተደጋጋሚ ያልሆኑ;
ስህተትን የሚቋቋሙ እቅዶችን የመገንባት ችሎታ - የሰርጦችን ማባዛት እና የመሳሪያዎችን ማባዛት;
የድጋፍ አስተዳደር ፣ ስለሆነም በማዕከላዊ መስቀለኛ መንገድ እና በዙሪያው ያሉ መሳሪያዎች ቅርፅ ያለው አጠቃላይ የቅርንጫፍ መሠረተ ልማት ከአንድ ነጥብ የሚተዳደር ነው ፣
እንደ "በኬክ ላይ በረዶ" - ለዘመናዊ አዝማሚያዎች ድጋፍ ከደመና ሀብቶች ጋር መቀላቀል እና የመሳሰሉት.

ZyWALL VPN1000 እንደ የአውታረ መረብ ማዕከላዊ መስቀለኛ መንገድ

ZyWALL VPN1000ን ለመጀመሪያ ጊዜ ሲመለከቱ በዚክሴል ውስጥ ያሉት ወደቦች ያልተቆጠቡ መሆናቸውን ማየት ይችላሉ።

እና አለነ:

12 ሊዋቀሩ የሚችሉ RJ-45 ወደቦች (GBE);
2 የሚዋቀሩ SFP ወደቦች (GBE);
2 ዩኤስቢ 3.0 ወደቦች ለ3ጂ/4ጂ ሞደሞች ድጋፍ።

ምስል 1. የ ZyWALL VPN1000 አጠቃላይ እይታ.

መሣሪያው ለቤት ጽ / ቤት እንዳልሆነ ወዲያውኑ ልብ ሊባል የሚገባው ነው, በዋነኝነት በብቃት ደጋፊዎች ምክንያት. እዚህ አራቱም አሉ።

ምስል 2. የ ZyWALL VPN1000 የኋላ ፓነል።

በይነገጹ ምን እንደሚመስል እንይ።

ወዲያውኑ ለአንድ አስፈላጊ ሁኔታ ትኩረት መስጠት ተገቢ ነው. ብዙ ተግባራት አሉ, እና በአንድ ጽሑፍ ማዕቀፍ ውስጥ በዝርዝር መግለጽ አይቻልም. ነገር ግን ስለ Zyxel ምርቶች ጥሩ የሆነው በጣም ዝርዝር ሰነዶች መኖሩ ነው, በመጀመሪያ, የተጠቃሚው (አስተዳዳሪ) መመሪያ. ስለዚህ የባህሪያትን ብልጽግና ሀሳብ ለማግኘት፣ በትሮቹን ብቻ እንለፍ።

በነባሪ፣ ወደብ 1 እና ወደብ 2 ለ WAN ተሰጥተዋል። ከሶስተኛው ወደብ ጀምሮ ለአካባቢያዊ አውታረመረብ መገናኛዎች አሉ.

ነባሪው IP 3 ያለው 192.168.1.1ኛው ወደብ ለግንኙነት ተስማሚ ነው።

የማጣበቂያውን ገመድ እናገናኛለን, ወደ አድራሻው ይሂዱ https://192.168.1.1 እና የድር በይነገጽ የተጠቃሚ ምዝገባ መስኮቱን መመልከት ይችላሉ።

አመለከተ. ለአስተዳደር፣ የ SD-WAN የደመና አስተዳደር ስርዓትን መጠቀም ይችላሉ።

ምስል 3. የመግቢያ እና የይለፍ ቃል መግቢያ መስኮት

የመግቢያ እና የይለፍ ቃል ለማስገባት ሂደቱን እናልፋለን እና የዳሽቦርድ መስኮቱን በስክሪኑ ላይ እናገኛለን። በእውነቱ ፣ ለዳሽቦርዱ መሆን እንዳለበት - በእያንዳንዱ የስክሪን ቦታ ላይ ከፍተኛው የስራ ማስኬጃ መረጃ።

ምስል 4. ZyWALL VPN1000 - ዳሽቦርድ.

ፈጣን ማዋቀር ትር (ጠንቋዮች)

በይነገጽ ውስጥ ሁለት ረዳቶች አሉ-WAN ን ለማዋቀር እና ቪፒኤንን ለማዋቀር። እንደ እውነቱ ከሆነ, ረዳቶች ጥሩ ነገር ናቸው, በመሳሪያው ላይ ልምድ ሳያገኙ የአብነት ቅንብሮችን እንዲፈጽሙ ያስችሉዎታል. ደህና, ተጨማሪ ለሚፈልጉ, ከላይ እንደተጠቀሰው, ዝርዝር ሰነዶች አሉ.

ምስል 5. ፈጣን ማዋቀር ትር.

የክትትል ትር

በግልጽ ለማየት እንደሚቻለው, የዚክስል መሐንዲሶች መርሆውን ለመከተል ወሰኑ-የሚቻለውን ሁሉ እንቆጣጠራለን. እርግጥ ነው, እንደ ማዕከላዊ መስቀለኛ መንገድ ለሚሠራ መሣሪያ, አጠቃላይ ቁጥጥር ምንም አይጎዳውም.

በጎን አሞሌው ላይ ያሉትን ሁሉንም እቃዎች በማስፋፋት ብቻ, የምርጫው ብልጽግና ግልጽ ይሆናል.

ምስል 6. የክትትል ትር ከተስፋፉ ንዑስ እቃዎች ጋር.

የማዋቀር ትር

እዚህ ፣ የባህሪዎች ብልጽግና የበለጠ ግልፅ ነው።

ለምሳሌ የመሣሪያው ወደብ አስተዳደር በጣም በጥሩ ሁኔታ የተነደፈ ነው።

ምስል 7. የማዋቀር ትር ከተስፋፉ ንዑስ እቃዎች ጋር.

የጥገና ትር

ፈርምዌርን ለማዘመን፣ ለመመርመር፣ የማዘዋወር ደንቦችን ለመመልከት እና ለመዝጋት ንዑስ ክፍሎችን ይዟል።

እነዚህ ተግባራት ረዳት ባህሪ ያላቸው እና በአንድ ወይም በሌላ መንገድ በሁሉም የኔትወርክ መሳሪያዎች ውስጥ ይገኛሉ።

ምስል 8. የጥገና ትር ከተስፋፉ ንዑስ እቃዎች ጋር.

የንፅፅር ባህሪዎች

ከሌሎች አናሎጎች ጋር ንፅፅር ከሌለ የእኛ ግምገማ ያልተሟላ ይሆናል።

ከዚህ በታች ለZyWALL VPN1000 በጣም ቅርብ የሆኑ አናሎጎች እና ለማነፃፀር የባህሪዎች ዝርዝር ሠንጠረዥ አለ።

ሠንጠረዥ 1. የ ZyWALL VPN1000 ከአናሎግ ጋር ማወዳደር።

ለሠንጠረዥ 1 ማብራሪያ:

*1፡ ፍቃድ ያስፈልጋል

*2፡ ዝቅተኛ ንክኪ አቅርቦት፡ አስተዳዳሪው መጀመሪያ መሳሪያውን ከZTP በፊት ማዋቀር አለበት።

*3፡ በክፍለ-ጊዜ ላይ የተመሰረተ፡ DPS የሚመለከተው ለአዲስ ክፍለ ጊዜ ብቻ ነው። የአሁኑን ክፍለ ጊዜ አይጎዳውም.

እንደሚመለከቱት አናሎግ የግምገማችንን ጀግና በአንዳንድ መንገዶች እየተከታተለ ነው፣ ለምሳሌ Fortinet FG‑100E እንዲሁ አብሮ የተሰራ WAN ማመቻቸት አለው፣ እና Meraki MX100 አብሮ የተሰራ AutoVPN (ከጣቢያ ወደ ጣቢያ) አለው። ተግባር፣ ነገር ግን በአጠቃላይ፣ ZyWALL VPN1000 በማያሻማ ሁኔታ ግንባር ቀደም ነው።

ለማዕከላዊ ጣቢያ መሣሪያዎችን ለመምረጥ መመሪያዎች (ዚክሰል ብቻ ሳይሆን)

ብዙ ቅርንጫፎች ያሉት ሰፊ አውታረ መረብ ማእከላዊ መስቀለኛ መንገድን ለማደራጀት መሳሪያዎችን በሚመርጡበት ጊዜ አንድ ሰው በበርካታ ልኬቶች ላይ ማተኮር አለበት-ቴክኒካዊ ችሎታዎች ፣ የአስተዳደር ቀላልነት ፣ ደህንነት እና የስህተት መቻቻል።

ብዙ አይነት ተግባራት, ብዙ ቁጥር ያላቸው አካላዊ ወደቦች ተለዋዋጭ ውቅረት ሊሆኑ ይችላሉ: WAN, LAN, DMZ እና ሌሎች ጥሩ ባህሪያት መኖራቸው, እንደ የመዳረሻ ነጥብ አስተዳደር መቆጣጠሪያ, ብዙ ስራዎችን በአንድ ጊዜ እንዲዘጉ ያስችሉዎታል.

ጠቃሚ ሚና የሚጫወተው በሰነዶች መገኘት እና ምቹ የአስተዳደር በይነገጽ ነው.

እንደዚህ ያሉ ቀላል የሚመስሉ ነገሮች በእጃችን እያሉ፣ የተለያዩ ድረ-ገጾችን እና ቦታዎችን የሚይዙ የኔትወርክ መሠረተ ልማቶችን መፍጠር ያን ያህል አስቸጋሪ አይደለም፣ እና የኤስዲ-WAN ደመናን መጠቀም በተቻለ መጠን በተለዋዋጭ እና ደህንነቱ በተጠበቀ ሁኔታ እንዲሰሩ ያስችልዎታል።