🥇 በኔቡላ ላይ የተመሰረተ የኔትወርክ መሠረተ ልማት መገንባት። ክፍል 1 - ችግሮች እና መፍትሄዎች

ጽሑፉ የኔትወርክ መሠረተ ልማትን በባህላዊ መንገድ የማደራጀት ችግሮችን እና የደመና ቴክኖሎጂዎችን በመጠቀም ተመሳሳይ ችግሮችን ለመፍታት የሚረዱ ዘዴዎችን ያብራራል።

ለማጣቀሻ. ኔቡላ የኔትወርክ መሠረተ ልማትን ከርቀት ለመጠበቅ የSaaS ደመና አካባቢ ነው። ሁሉም በኔቡላ የነቁ መሳሪያዎች ከደመናው የሚተዳደሩት ደህንነቱ በተጠበቀ ግንኙነት ነው። ለመፍጠር የሚደረገውን ጥረት ሳታወጡ አንድ ትልቅ የተከፋፈለ የኔትወርክ መሠረተ ልማት ከአንድ ማእከል ማስተዳደር ትችላለህ።

ለምን ሌላ የደመና አገልግሎት ያስፈልግዎታል?

ከኔትወርክ መሠረተ ልማት ጋር ሲሠራ ዋናው ችግር የኔትወርክ ዲዛይንና ዕቃዎችን መግዛት አልፎ ተርፎም መደርደሪያ ላይ መጫን ሳይሆን ወደፊት በዚህ ኔትወርክ የሚሠራው ሌላ ነገር ሁሉ ነው።

አዲስ አውታረ መረብ - የቆዩ ጭንቀቶች

መሳሪያዎቹን ከጫኑ እና ካገናኙ በኋላ አዲስ የአውታረ መረብ መስቀለኛ መንገድ ሲሰሩ, የመጀመሪያው ውቅር ይጀምራል. ከ "ትልቅ አለቆች" እይታ - ምንም የተወሳሰበ ነገር የለም: "ለፕሮጀክቱ የስራ ሰነዶችን እንወስዳለን እና ማዋቀር እንጀምራለን ..." ሁሉም የአውታረ መረብ አካላት በአንድ የውሂብ ማዕከል ውስጥ ሲገኙ ይህ በጣም ጥሩ ነው. በቅርንጫፎች ላይ ተበታትነው ከሆነ, የርቀት መዳረሻን የማቅረብ ራስ ምታት ይጀምራል. ይህ በጣም መጥፎ ክበብ ነው-በአውታረ መረቡ ላይ የርቀት መዳረሻን ለማግኘት የአውታረ መረብ መሳሪያዎችን ማዋቀር ያስፈልግዎታል እና ለዚህም በአውታረ መረቡ ላይ መድረስ ያስፈልግዎታል…

ከላይ ከተገለጸው አጣብቂኝ ውስጥ ለመውጣት የተለያዩ እቅዶችን መንደፍ አለብን። ለምሳሌ በዩኤስቢ 4ጂ ሞደም የኢንተርኔት አገልግሎት ያለው ላፕቶፕ በፕላስተር ገመድ ወደ ብጁ ኔትወርክ ተያይዟል። በዚህ ላፕቶፕ ላይ የቪፒኤን ደንበኛ ተጭኗል፣ እና በእሱ በኩል ከዋናው መሥሪያ ቤት የሚገኘው የአውታረ መረብ አስተዳዳሪ የቅርንጫፍ ኔትወርክን ለማግኘት ይሞክራል። መርሃግብሩ በጣም ግልፅ አይደለም - ቀድሞ የተዋቀረ ቪፒኤን ያለው ላፕቶፕ ወደ ሩቅ ጣቢያ ቢያመጡም እና እሱን ለማብራት ቢጠይቁ እንኳን ፣ ሁሉም ነገር ለመጀመሪያ ጊዜ እንደሚሰራ ከእውነታው የራቀ ነው። በተለይ ስለ ሌላ ክልል ከተነጋገርን ከተለየ አገልግሎት አቅራቢ ጋር.

በጣም አስተማማኝው መንገድ በፕሮጀክቱ መሰረት የራሱን ክፍል የሚያዋቅር ጥሩ ስፔሻሊስት "በሌላኛው መስመር ላይ" ማግኘት ነው. በቅርንጫፍ ሰራተኞች ውስጥ እንደዚህ አይነት ነገር ከሌለ አማራጮቹ ይቀራሉ: ወደ ውጭ መላክ ወይም የንግድ ጉዞ.

የክትትል ስርዓትም ያስፈልገናል። መጫን, ማዋቀር, ማቆየት (ቢያንስ የዲስክ ቦታን መከታተል እና መደበኛ ምትኬዎችን ማድረግ) ያስፈልገዋል. እና እስክንነግረው ድረስ ስለ መሳሪያዎቻችን ምንም የሚያውቀው ነገር የለም። ይህንን ለማድረግ ለሁሉም መሳሪያዎች ቅንጅቶችን መመዝገብ እና የመዝገቦቹን አስፈላጊነት በየጊዜው መከታተል ያስፈልግዎታል.

ሰራተኞቹ የራሳቸው "የአንድ ሰው ኦርኬስትራ" ሲኖራቸው በጣም ጥሩ ነው, እሱም ከኔትወርክ አስተዳዳሪ ልዩ እውቀት በተጨማሪ ከዛቢክስ ወይም ሌላ ተመሳሳይ ስርዓት እንዴት እንደሚሰራ ያውቃል. ያለበለዚያ በሠራተኛ ላይ ሌላ ሰው እንቀጥራለን ወይም ከውጭ እንቀጥላለን።

ማሳሰቢያ: በጣም የሚያሳዝኑ ስህተቶች የሚጀምሩት በሚሉት ቃላት ነው፡- “ይህን Zabbix (Nagios፣ OpenView፣ ወዘተ) ለማዋቀር ምን አለ? በፍጥነት አነሳዋለሁ እና ዝግጁ ነው! ”

ከመተግበሩ ወደ ተግባር

አንድ የተወሰነ ምሳሌ እንመልከት።

የሆነ ቦታ ላይ የዋይፋይ መዳረሻ ነጥብ ምላሽ እየሰጠ እንዳልሆነ የሚያሳይ የማንቂያ ደወል ደረሰ።

የት አለች?

እርግጥ ነው, ጥሩ የአውታረ መረብ አስተዳዳሪ ሁሉም ነገር የተጻፈበት የራሱ የግል ማውጫ አለው. ጥያቄዎቹ የሚጀምሩት ይህ መረጃ መጋራት ሲያስፈልግ ነው። ለምሳሌ፣ ነገሮችን በቦታው ለመፍታት በአስቸኳይ መልእክተኛ መላክ አለቦት፣ ለዚህም እንደ አንድ ነገር ማውጣት ያስፈልግዎታል፡- “የመዳረሻ ነጥብ በስትሮይቴሊ ጎዳና በሚገኘው የንግድ ማእከል ፣ ህንፃ 1 ፣ 3 ኛ ፎቅ ፣ ክፍል ቁ. 301 ከጣሪያው ስር ካለው የፊት በር አጠገብ።

እድለኞች ነን እንበል እና የመዳረሻ ነጥቡ በPoE ነው የሚሰራው፣ እና ማብሪያው በርቀት ዳግም እንዲነሳ ያስችለዋል። መጓዝ አያስፈልግዎትም፣ ነገር ግን ወደ ማብሪያ / ማጥፊያው የርቀት መዳረሻ ያስፈልግዎታል። የሚቀረው በ ራውተር ላይ በ PAT በኩል ወደብ ማስተላለፍን ማዋቀር ፣ ከውጪ ለመገናኘት VLAN ማወቅ እና የመሳሰሉትን ብቻ ነው። ሁሉም ነገር አስቀድሞ ከተዘጋጀ ጥሩ ነው. ስራው አስቸጋሪ ላይሆን ይችላል, ግን መደረግ አለበት.

ስለዚህ, የምግብ መውጫው እንደገና ተነሳ. አልረዳውም?

በሃርድዌር ውስጥ የሆነ ችግር አለ እንበል። አሁን ስለ ዋስትና, ጅምር እና ሌሎች የፍላጎት ዝርዝሮች መረጃ እንፈልጋለን.

ስለ ዋይፋይ መናገር። ለሁሉም መሳሪያዎች አንድ ቁልፍ ያለው WPA2-PSK የቤት ስሪት መጠቀም በድርጅት አካባቢ አይመከርም። በመጀመሪያ ፣ ለሁሉም ሰው አንድ ቁልፍ በቀላሉ ደህንነቱ ያልተጠበቀ ነው ፣ እና ሁለተኛ ፣ አንድ ሰራተኛ ሲወጣ ይህንን የተለመደ ቁልፍ መለወጥ እና ለሁሉም ተጠቃሚዎች በሁሉም መሳሪያዎች ላይ ቅንጅቶችን እንደገና ማድረግ አለብዎት። እንደዚህ አይነት ችግሮችን ለማስወገድ WPA2-Enterprise ለእያንዳንዱ ተጠቃሚ የግለሰብ ማረጋገጫ አለ። ግን ለዚህ የ RADIUS አገልጋይ ያስፈልግዎታል - ሌላ የመሠረተ ልማት ክፍል ቁጥጥር ፣ ምትኬዎች ፣ ወዘተ.

እባክዎ በእያንዳንዱ ደረጃ፣ ትግበራም ይሁን ኦፕሬሽን፣ የድጋፍ ስርዓቶችን እንጠቀም ነበር። ይህ የ"ሶስተኛ ወገን" የበይነመረብ ግንኙነት ያለው ላፕቶፕ፣ የክትትል ስርዓት፣ የመሳሪያ ማጣቀሻ ዳታቤዝ እና RADIUS እንደ የማረጋገጫ ስርዓት ያካትታል። ከአውታረ መረብ መሳሪያዎች በተጨማሪ የሶስተኛ ወገን አገልግሎቶችን መጠበቅ አለብዎት.

በእንደዚህ ዓይነት ሁኔታዎች ውስጥ "ለደመናው ስጡት እና አትሠቃዩ" የሚለውን ምክር መስማት ይችላሉ. በእርግጥ ደመና ዛቢክስ አለ፣ ምናልባት የሆነ ቦታ ደመና RADIUS አለ፣ እና የመሳሪያዎችን ዝርዝር ለማቆየት የደመና ዳታቤዝ እንኳን አለ። ችግሩ ግን ይህ በተናጥል የማይፈለግ ነው ፣ ግን “በአንድ ጠርሙስ” ። እና አሁንም፣ መዳረሻን ማደራጀት፣ የመነሻ መሣሪያን ማዋቀር፣ ደህንነትን እና ሌሎችንም በተመለከተ ጥያቄዎች ይነሳሉ።

ኔቡላ ሲጠቀሙ ምን ይመስላል?

እርግጥ ነው, መጀመሪያ ላይ "ደመና" ስለ እቅዶቻችን ወይም ስለተገዙት መሳሪያዎች ምንም የሚያውቀው ነገር የለም.

በመጀመሪያ, የድርጅት መገለጫ ተፈጥሯል. ያም ማለት መላው መሠረተ ልማት: ዋና መሥሪያ ቤት እና ቅርንጫፎች በመጀመሪያ በደመና ውስጥ ተመዝግበዋል. ለስልጣን ውክልና ዝርዝሮች ተገልጸዋል እና መለያዎች ተፈጥረዋል.

መሳሪያዎን በደመና ውስጥ በሁለት መንገድ መመዝገብ ይችላሉ፡ በአሮጌው ፋሽን - በቀላሉ ዌብ ፎርም ሲሞሉ መለያ ቁጥሩን በማስገባት ወይም የሞባይል ስልክ በመጠቀም የQR ኮድን በመቃኘት። ለሁለተኛው ዘዴ የሚያስፈልግዎ ስማርትፎን ብቻ ነው ካሜራ እና የበይነመረብ መዳረሻ, በሞባይል አቅራቢ በኩል ጨምሮ.

እርግጥ ነው, መረጃን ለማከማቸት አስፈላጊው መሠረተ ልማት, የሂሳብ አያያዝ እና መቼቶች, በዚክሴል ኔቡላ ይሰጣሉ.

ምስል 1. የኔቡላ መቆጣጠሪያ ማእከል የደህንነት ዘገባ.

መዳረሻን ስለማዋቀርስ? ወደቦች መክፈት፣ ትራፊክ በሚመጣው መግቢያ በር ማስተላለፍ፣ ሁሉም የደህንነት አስተዳዳሪዎች በፍቅር “ቀዳዳ መልቀም”? እንደ እድል ሆኖ, ይህን ሁሉ ማድረግ አያስፈልግዎትም. ኔቡላን የሚያሄዱ መሣሪያዎች ወጪ ግንኙነት ይመሠርታሉ። እና አስተዳዳሪው ከተለየ መሣሪያ ጋር ሳይሆን ለማዋቀር ከደመናው ጋር ይገናኛል። ኔቡላ በሁለት ግንኙነቶች መካከል ያገናኛል፡ ወደ መሳሪያው እና ወደ አውታረ መረቡ አስተዳዳሪ ኮምፒውተር። ይህ ማለት ገቢ አስተዳዳሪን የመጥራት ደረጃ ሊቀንስ ወይም ሙሉ በሙሉ ሊዘለል ይችላል። እና በፋየርዎል ውስጥ ምንም ተጨማሪ "ቀዳዳዎች" የለም.

ስለ RADUIS አገልጋይስ? ደግሞም አንድ ዓይነት የተማከለ ማረጋገጫ ያስፈልጋል!

እና እነዚህ ተግባራት በኔቡላ ተወስደዋል. መሣሪያዎችን ለማግኘት መለያዎችን ማረጋገጥ ደህንነቱ በተጠበቀ የውሂብ ጎታ በኩል ይከሰታል። ይህ ስርዓቱን የማስተዳደር መብትን ውክልና ወይም ማንሳትን በእጅጉ ያቃልላል። መብቶችን ማስተላለፍ አለብን - ተጠቃሚ ይፍጠሩ, ሚና ይመድቡ. መብቶቹን ማንሳት አለብን - የተገላቢጦሽ እርምጃዎችን እናከናውናለን.

ለየብቻ፣ የተለየ የማረጋገጫ አገልግሎት የሚፈልገውን WPA2-Enterprise መጥቀስ ተገቢ ነው። Zyxel Nebula የራሱ የሆነ አናሎግ አለው - DPPSK ፣ ይህም ለእያንዳንዱ ተጠቃሚ WPA2-PSK በግል ቁልፍ እንዲጠቀሙ ያስችልዎታል።

"የማይመቹ" ጥያቄዎች

ከዚህ በታች ወደ ደመና አገልግሎት በሚገቡበት ጊዜ ብዙውን ጊዜ ለሚጠየቁት በጣም አስቸጋሪ ለሆኑ ጥያቄዎች መልስ ለመስጠት እንሞክራለን።

በእርግጥ ደህና ነው?

ደህንነትን ለማረጋገጥ በማንኛውም የቁጥጥር እና የአስተዳደር ውክልና ውስጥ ሁለት ነገሮች ጠቃሚ ሚና ይጫወታሉ፡ ማንነታቸው መደበቅ እና ምስጠራ።

ኢንክሪፕሽን በመጠቀም ትራፊክን ከሚታዩ አይኖች ለመጠበቅ አንባቢዎች ብዙ ወይም ባነሱ የሚያውቁት ነገር ነው።

ማንነትን መደበቅ ስለ ባለቤቱ እና ምንጩ መረጃን ከደመና አቅራቢ ሰራተኞች ይደብቃል። የግል መረጃ ይወገዳል እና መዝገቦች "ፊት የሌለው" መለያ ተመድበዋል. የደመና ሶፍትዌር ገንቢም ሆነ የደመና ስርዓቱን የሚጠብቅ አስተዳዳሪ የጥያቄዎቹን ባለቤት ማወቅ አይችሉም። "ይህ ከየት ነው የመጣው? ለዚህ ፍላጎት ያለው ማን ሊሆን ይችላል?” - እንደዚህ ያሉ ጥያቄዎች መልስ ሳያገኙ ይቆያሉ። ስለ ባለቤቱ እና ስለምንጩ መረጃ አለማግኘት የውስጥ አዋቂን ጊዜ ማጥፋት ትርጉም የለሽ ያደርገዋል።

ይህንን አካሄድ ከባህላዊ የውጪ መላክ ወይም ገቢ አስተዳዳሪ መቅጠር ጋር ካነፃፅርን፣ የደመና ቴክኖሎጂዎች የበለጠ ደህንነታቸው የተጠበቀ መሆኑ ግልጽ ነው። አንድ መጪ የአይቲ ስፔሻሊስት ስለ ድርጅቱ ብዙ ያውቃል እና ዊሊ-ኒሊ ከደህንነት አንፃር ከፍተኛ ጉዳት ሊያደርስ ይችላል። ውሉን የማፍረስ ወይም የማቋረጥ ጉዳይ አሁንም መፍትሄ ያስፈልገዋል። አንዳንድ ጊዜ፣ መለያን ከማገድ ወይም ከመሰረዝ በተጨማሪ፣ ይህ አገልግሎቶችን ለማግኘት ዓለም አቀፍ የይለፍ ቃሎችን መለወጥ፣ እንዲሁም “የተረሱ” የመግቢያ ነጥቦችን እና “ዕልባቶችን” ሁሉንም ሀብቶች ኦዲት ይጠይቃል።

ኔቡላ ከሚመጣው አስተዳዳሪ ምን ያህል የበለጠ ውድ ወይም ርካሽ ነው?

ሁሉም ነገር አንጻራዊ ነው። የኔቡላ መሰረታዊ ባህሪያት በነጻ ይገኛሉ። በእውነቱ ፣ ምን የበለጠ ርካሽ ሊሆን ይችላል?

እርግጥ ነው, ያለ አውታረ መረብ አስተዳዳሪ ወይም ሰው ሳይተካው ሙሉ በሙሉ ማድረግ አይቻልም. ጥያቄው የሰዎች ብዛት, ልዩነታቸው እና በጣቢያዎች ላይ ስርጭት ነው.

የተከፈለ የተራዘመ አገልግሎትን በተመለከተ, ቀጥተኛ ጥያቄን በመጠየቅ: በጣም ውድ ወይም ርካሽ - እንዲህ ዓይነቱ አቀራረብ ሁልጊዜ ትክክል ያልሆነ እና አንድ-ጎን ይሆናል. ብዙ ነገሮችን ማነጻጸር ከገንዘብ ጀምሮ ለተወሰኑ ስፔሻሊስቶች ስራ ለመክፈል እና ከኮንትራክተር ወይም ከግለሰብ ጋር ያላቸውን ግንኙነት ለማረጋገጥ ከሚያስከፍሉት ወጪዎች ጋር ማነጻጸር የበለጠ ትክክል ይሆናል፡ የጥራት ቁጥጥር፣ ሰነዶችን መሳል፣ የደህንነት ደረጃን መጠበቅ እና ወዘተ.

እየተነጋገርን ያለነው የተከፈለ የአገልግሎት ፓኬጅ መግዛት ትርፋማ ነው ወይም ትርፋማ አይደለም በሚለው ርዕስ ላይ እየተነጋገርን ከሆነ ግምታዊ መልስ እንደዚህ ሊመስል ይችላል-ድርጅቱ ትንሽ ከሆነ ፣ በመሠረታዊ ደረጃ ማግኘት ይችላሉ ። ስሪት, ድርጅቱ እያደገ ከሆነ, ስለ ፕሮ-ፓክ ማሰብ ምክንያታዊ ነው. በዚክሴል ኔቡላ ስሪቶች መካከል ያለው ልዩነት በሰንጠረዥ 1 ውስጥ ይታያል።

ሠንጠረዥ 1. ለኔቡላ በመሠረታዊ እና በፕሮ-ፓክ ባህሪ ስብስቦች መካከል ያሉ ልዩነቶች.

ይህ የላቀ ሪፖርት ማድረግን፣ የተጠቃሚ ኦዲት ማድረግን፣ የውቅረት ክሎኒንግ እና ሌሎችንም ያካትታል።

የትራፊክ ጥበቃስ?

ኔቡላ ፕሮቶኮሉን ይጠቀማል NETCONF የኔትወርክ መሳሪያዎችን ደህንነቱ የተጠበቀ አሠራር ለማረጋገጥ.

NETCONF በበርካታ የትራንስፖርት ፕሮቶኮሎች ላይ ሊሠራ ይችላል፡-

NETCONF ን ከሌሎች ዘዴዎች ጋር ካነፃፅር ፣ ለምሳሌ ፣ በ SNMP በኩል አስተዳደር ፣ ያንን ልብ ሊባል ይገባል። NETCONF NAT መሰናክልን ለማሸነፍ የወጪ TCP ግንኙነትን ይደግፋል እና የበለጠ አስተማማኝ እንደሆነ ይቆጠራል።

ስለ ሃርድዌር ድጋፍስ?

እርግጥ ነው፣ የአገልጋይ ክፍሉን ወደ መካነ አራዊት ማዞር የለብህም ብርቅዬ እና ለአደጋ የተጋለጡ የመሳሪያ ዓይነቶች ተወካዮች ባሉበት። በአስተዳደር ቴክኖሎጂ የተዋሃዱ መሳሪያዎች ሁሉንም አቅጣጫዎች እንዲሸፍኑት በጣም የሚፈለግ ነው-ከማዕከላዊ ማብሪያ እስከ መድረሻ ነጥቦች. የዚክስል መሐንዲሶች ይህንን ዕድል ይንከባከቡ ነበር። ኔቡላ ብዙ መሳሪያዎችን ይሰራል

10 ጂ ማዕከላዊ መቀየሪያዎች;
የመዳረሻ ደረጃ መቀየሪያዎች;
ከ PoE ጋር መቀየሪያዎች;
የመዳረሻ ነጥቦች;
የአውታረ መረብ መግቢያዎች.

የሚደገፉ መሣሪያዎችን በመጠቀም ለተለያዩ የሥራ ዓይነቶች አውታረ መረቦችን መገንባት ይችላሉ። ይህ በተለይ ወደ ላይ ሳይሆን ወደ ውጭ ለሚያድጉ ኩባንያዎች ለንግድ ሥራ አዳዲስ ቦታዎችን በየጊዜው በማሰስ እውነት ነው ።

ቀጣይነት ያለው ልማት

የአውታረ መረብ መሳሪያዎች በባህላዊ የአስተዳደር ዘዴ አንድ የማሻሻያ መንገድ ብቻ አላቸው - መሣሪያውን በራሱ መለወጥ, አዲስ firmware ወይም ተጨማሪ ሞጁሎች. በ Zyxel Nebula ውስጥ, ተጨማሪ የመሻሻል መንገድ አለ - የደመና መሠረተ ልማትን በማሻሻል. ለምሳሌ የኔቡላ መቆጣጠሪያ ማዕከልን (ኤን.ሲ.ሲ.) ወደ ስሪት 10.1 ካዘመኑ በኋላ። (ሴፕቴምበር 21፣ 2020) አዲስ ባህሪያት ለተጠቃሚዎች ይገኛሉ፣ ጥቂቶቹ እነሆ፡-

የአንድ ድርጅት ባለቤት አሁን ሁሉንም የባለቤትነት መብቶችን በተመሳሳይ ድርጅት ውስጥ ለሌላ አስተዳዳሪ ማስተላለፍ ይችላል;
ከድርጅቱ ባለቤት ጋር ተመሳሳይ መብት ያለው የባለቤት ተወካይ የሚባል አዲስ ሚና;
አዲስ ድርጅት-ሰፊ የጽኑ ዝማኔ ባህሪ (Pro-Pack ባህሪ);
ወደ ቶፖሎጂ ሁለት አዳዲስ አማራጮች ተጨምረዋል-መሣሪያውን እንደገና ማስጀመር እና የ PoE ወደብ ኃይልን ማብራት እና ማጥፋት (Pro-Pack ተግባር);
ለአዲስ የመዳረሻ ነጥብ ሞዴሎች ድጋፍ፡ WAC500፣ WAC500H፣ WAC5302D-Sv2 እና NWA1123ACv3;
በQR ኮድ ማተም (Pro-Pack ተግባር) ለቫውቸር ማረጋገጫ ድጋፍ።

ጠቃሚ አገናኞች

ምንጭ: hab.com

በኔቡላ ላይ የተመሰረተ የኔትወርክ መሠረተ ልማት መገንባት. ክፍል 1 - ችግሮች እና መፍትሄዎች