আমার অসমাপ্ত প্রকল্প। 200টি MikroTik রাউটারের নেটওয়ার্ক

হাই সব. এই নিবন্ধটি তাদের উদ্দেশ্যে করা হয়েছে যাদের পার্কে প্রচুর Mikrotik ডিভাইস রয়েছে এবং যারা প্রতিটি ডিভাইসের সাথে আলাদাভাবে সংযোগ না করার জন্য সর্বোচ্চ একীকরণ করতে চান। এই নিবন্ধে, আমি একটি প্রকল্প বর্ণনা করব যা দুর্ভাগ্যবশত, মানবিক কারণের কারণে যুদ্ধের পরিস্থিতিতে পৌঁছায়নি। সংক্ষেপে: 200 টিরও বেশি রাউটার, দ্রুত সেটআপ এবং কর্মীদের প্রশিক্ষণ, অঞ্চল অনুসারে একীকরণ, ফিল্টারিং নেটওয়ার্ক এবং নির্দিষ্ট হোস্ট, সমস্ত ডিভাইসে সহজে নিয়ম যুক্ত করার ক্ষমতা, লগিং এবং অ্যাক্সেস নিয়ন্ত্রণ।

নীচে যা বর্ণনা করা হয়েছে তা একটি রেডিমেড কেস হওয়ার ভান করে না, তবে আমি আশা করি এটি আপনার নেটওয়ার্কগুলির পরিকল্পনা করার সময় এবং ত্রুটিগুলি হ্রাস করার সময় আপনার পক্ষে কার্যকর হবে৷ সম্ভবত কিছু পয়েন্ট এবং সিদ্ধান্ত আপনার কাছে পুরোপুরি সঠিক বলে মনে হবে না - যদি তাই হয় তবে মন্তব্যে লিখুন। এই ক্ষেত্রে সমালোচনা একটি সাধারণ পিগি ব্যাংকের অভিজ্ঞতা হবে। অতএব, পাঠক, মন্তব্যে দেখুন, সম্ভবত লেখক একটি গুরুতর ভুল করেছেন - সম্প্রদায় সাহায্য করবে।

রাউটারের সংখ্যা 200-300, ইন্টারনেট সংযোগের বিভিন্ন মানের সাথে বিভিন্ন শহরে ছড়িয়ে ছিটিয়ে রয়েছে। সবকিছুকে সুন্দর করা এবং স্থানীয় প্রশাসকদের কাছে একটি অ্যাক্সেসযোগ্য উপায়ে ব্যাখ্যা করা প্রয়োজন যে কীভাবে সবকিছু কাজ করবে।

তাহলে প্রতিটি প্রকল্প কোথায় শুরু হয়? অবশ্যই, সঙ্গে টাকা.

1. গ্রাহকের প্রয়োজনীয়তা, নেটওয়ার্ক বিভাজন (ডিভাইসের সংখ্যার উপর নির্ভর করে শাখায় 3 থেকে 20টি নেটওয়ার্ক পর্যন্ত) অনুযায়ী সমস্ত শাখার জন্য একটি নেটওয়ার্ক পরিকল্পনার সংগঠন।
2. প্রতিটি শাখায় ডিভাইস সেট আপ করুন। বিভিন্ন কাজের পরিস্থিতিতে প্রদানকারীর আসল ব্যান্ডউইথ পরীক্ষা করা হচ্ছে।
3. ডিভাইস সুরক্ষার সংগঠন, হোয়াইটলিস্ট নিয়ন্ত্রণ, একটি নির্দিষ্ট সময়ের জন্য স্বয়ংক্রিয়-ব্ল্যাকলিস্টিং সহ আক্রমণগুলির স্বয়ং-সনাক্তকরণ, নিয়ন্ত্রণ অ্যাক্সেস এবং পরিষেবা অস্বীকার করার জন্য ব্যবহৃত বিভিন্ন প্রযুক্তিগত উপায়ের ব্যবহার হ্রাস করা।
4. গ্রাহকের প্রয়োজনীয়তা অনুযায়ী নেটওয়ার্ক ফিল্টারিং সহ সুরক্ষিত ভিপিএন সংযোগের সংগঠন। প্রতিটি শাখা থেকে কেন্দ্রে কমপক্ষে 3টি ভিপিএন সংযোগ।
5. পয়েন্ট 1, 2 এর উপর ভিত্তি করে। দোষ-সহনশীল ভিপিএন তৈরি করার সেরা উপায়গুলি বেছে নিন। ডায়নামিক রাউটিং প্রযুক্তি, সঠিক ন্যায্যতা সহ, ঠিকাদার দ্বারা নির্বাচন করা যেতে পারে।
6. প্রোটোকল, পোর্ট, হোস্ট এবং গ্রাহক ব্যবহার করে এমন অন্যান্য নির্দিষ্ট পরিষেবাগুলির দ্বারা ট্রাফিক অগ্রাধিকারের সংগঠন। (VOIP, গুরুত্বপূর্ণ পরিষেবা সহ হোস্ট)
7. প্রযুক্তিগত সহায়তা কর্মীদের প্রতিক্রিয়ার জন্য রাউটার ইভেন্টগুলির নিরীক্ষণ এবং লগিং সংস্থা।

আমরা যেমন বুঝি, কিছু ক্ষেত্রে, TOR প্রয়োজনীয়তা থেকে সংকলিত হয়। আমি প্রধান সমস্যাগুলি শোনার পরে এই প্রয়োজনীয়তাগুলি নিজেরাই প্রণয়ন করেছি। তিনি এই দফা বাস্তবায়ন অন্য কেউ নিতে পারে সম্ভাবনার স্বীকার.

এই প্রয়োজনীয়তাগুলি পূরণ করতে কোন সরঞ্জামগুলি ব্যবহার করা হবে:

1. ELK স্ট্যাক (কিছু সময় পরে, বোঝা গেল যে logstash এর পরিবর্তে fluentd ব্যবহার করা হবে)।
2. উত্তরযোগ্য। প্রশাসনের সহজে এবং অ্যাক্সেস ভাগ করার জন্য, আমরা AWX ব্যবহার করব।
3. গিটল্যাব। এখানে ব্যাখ্যা করার প্রয়োজন নেই। যেখানে আমাদের কনফিগারেশনের সংস্করণ নিয়ন্ত্রণ ছাড়াই।
4. শক্তির উৎস. কনফিগারেশনের প্রাথমিক প্রজন্মের জন্য একটি সহজ স্ক্রিপ্ট থাকবে।
5. ডকুমেন্টেশন এবং ম্যানুয়াল লেখার জন্য ডকু উইকি। এই ক্ষেত্রে, আমরা habr.com ব্যবহার করি।
6. জ্যাবিক্সের মাধ্যমে মনিটরিং করা হবে। একটি সাধারণ বোঝার জন্য একটি সংযোগ চিত্রও থাকবে।

EFK সেটআপ পয়েন্ট

প্রথম পয়েন্টে, আমি কেবল সেই মতাদর্শের বর্ণনা দেব যার ভিত্তিতে সূচীগুলি নির্মিত হবে। এখানে অনেক
মিক্রোটিক চালিত ডিভাইসগুলি থেকে লগ সেট আপ এবং গ্রহণ করার বিষয়ে চমৎকার নিবন্ধ।

আমি কিছু পয়েন্টে থাকব:

1. স্কিম অনুযায়ী, বিভিন্ন স্থান এবং বিভিন্ন পোর্ট থেকে লগ গ্রহণের বিষয়টি বিবেচনা করা উচিত। এটি করার জন্য, আমরা একটি লগ এগ্রিগেটর ব্যবহার করব। আমরা অ্যাক্সেস শেয়ার করার ক্ষমতা সহ সমস্ত রাউটারের জন্য সর্বজনীন গ্রাফিক্স তৈরি করতে চাই। তারপরে আমরা নিম্নরূপ সূচীগুলি তৈরি করি:

এখানে fluentd সহ কনফিগারেশনের একটি অংশ ইলাস্টিক অনুসন্ধান
logstash_format true
index_name mikrotiklogs.north
logstash_prefix mikrotiklogs.north
flush_interval 10s
হোস্ট স্থিতিস্থাপক: 9200
পোর্ট 9200

এইভাবে, আমরা পরিকল্পনা অনুযায়ী রাউটার এবং সেগমেন্ট একত্রিত করতে পারি - mikrotiklogs.west, mikrotiklogs.south, mikrotiklogs.east। কেন এটা এত কঠিন? আমরা বুঝতে পারি যে আমাদের 200 বা তার বেশি ডিভাইস থাকবে। সবকিছু অনুসরণ করবেন না। ইলাস্টিক সার্চের সংস্করণ 6.8 থেকে, নিরাপত্তা সেটিংস আমাদের কাছে উপলব্ধ (লাইসেন্স না কিনে), এইভাবে, আমরা প্রযুক্তিগত সহায়তা কর্মচারী বা স্থানীয় সিস্টেম প্রশাসকদের মধ্যে দেখার অধিকার বিতরণ করতে পারি।
সারণী, গ্রাফ - এখানে আপনাকে কেবল সম্মত হতে হবে - হয় একইগুলি ব্যবহার করুন, বা প্রত্যেকে এটি তার জন্য সুবিধাজনক হবে বলে এটি করে।

2. লগিং করে। যদি আমরা ফায়ারওয়াল নিয়মে লগ ইন সক্ষম করি, তাহলে আমরা স্পেস ছাড়াই নাম তৈরি করি। এটি দেখা যায় যে fluentd-এ একটি সাধারণ কনফিগারেশন ব্যবহার করে, আমরা ডেটা ফিল্টার করতে পারি এবং সুবিধাজনক প্যানেল তৈরি করতে পারি। নিচের ছবিটি আমার বাড়ির রাউটার।

3. দখলকৃত স্থান এবং লগ অনুযায়ী। গড়ে, প্রতি ঘন্টায় 1000টি বার্তার সাথে, লগগুলি প্রতিদিন 2-3 এমবি গ্রহণ করে, যা আপনি দেখতে পাচ্ছেন, এত বেশি নয়। ইলাস্টিক সার্চ সংস্করণ 7.5।

ANSIBLE.AWX

সৌভাগ্যবশত আমাদের জন্য, আমাদের কাছে রাউটারগুলির জন্য একটি প্রস্তুত মডিউল রয়েছে
আমি AWX সম্পর্কে উল্লেখ করেছি, কিন্তু নীচের কমান্ডগুলি কেবলমাত্র তার বিশুদ্ধতম আকারে উত্তরযোগ্য - আমি মনে করি যারা উত্তরের সাথে কাজ করেছেন তাদের জন্য gui-এর মাধ্যমে awx ব্যবহার করতে কোনও সমস্যা হবে না।

সত্যি কথা বলতে, এর আগে আমি অন্যান্য গাইডের দিকে তাকিয়েছিলাম যেখানে তারা ssh ব্যবহার করেছিল, এবং প্রত্যেকের প্রতিক্রিয়া সময় এবং অন্যান্য সমস্যাগুলির সাথে বিভিন্ন সমস্যা ছিল। আমি আবার বলছি, এটি যুদ্ধে পৌঁছায়নি , এই তথ্যটিকে একটি পরীক্ষা হিসাবে নিন যা 20 রাউটারের স্ট্যান্ডের বাইরে যায় নি।

আমাদের একটি শংসাপত্র বা একটি অ্যাকাউন্ট ব্যবহার করতে হবে। এটা আপনার সিদ্ধান্ত, আমি সার্টিফিকেট জন্য আছি. অধিকার সম্পর্কে কিছু সূক্ষ্ম পয়েন্ট। আমি লেখার অধিকার দিই - অন্তত "রিসেট কনফিগারেশন" কাজ করবে না।

শংসাপত্র তৈরি, অনুলিপি এবং আমদানিতে কোনও সমস্যা হওয়া উচিত নয়:

কমান্ডের সংক্ষিপ্ত তালিকাআপনার পিসিতে
ssh-keygen -t RSA, প্রশ্নের উত্তর দিন, কী সংরক্ষণ করুন।
mikrotik এ অনুলিপি করুন:
user ssh-keys import public-key-file=id_mtx.pub user=ansible
প্রথমে আপনাকে একটি অ্যাকাউন্ট তৈরি করতে হবে এবং এটিতে অধিকার বরাদ্দ করতে হবে।
সার্টিফিকেটের সাথে সংযোগ পরীক্ষা করা হচ্ছে
ssh -p 49475 -i /keys/mtx [ইমেল সুরক্ষিত]

vi /etc/ansible/hosts লিখুন
MT01 ansible_network_os=routeros ansible_ssh_port=49475 ansible_ssh_user= উত্তরযোগ্য
MT02 ansible_network_os=routeros ansible_ssh_port=49475 ansible_ssh_user= উত্তরযোগ্য
MT03 ansible_network_os=routeros ansible_ssh_port=49475 ansible_ssh_user= উত্তরযোগ্য
MT04 ansible_network_os=routeros ansible_ssh_port=49475 ansible_ssh_user= উত্তরযোগ্য

ভাল, একটি প্লেবুকের একটি উদাহরণ: নাম: add_work_sites
হোস্ট: testmt
সিরিয়াল: 1
সংযোগ:network_cli
remote_user: mikrotik.west
তথ্য সংগ্রহ করুন: হ্যাঁ
কাজ:
নাম: Work_sites যোগ করুন
routeros_command:
কম্যান্ড:
- /ip ফায়ারওয়াল ঠিকানা-তালিকা add address=gov.ru list=work_sites comment=Ticket665436_Ochen_nado
- /ip ফায়ারওয়াল ঠিকানা-তালিকা যোগ করুন ঠিকানা=habr.com list=work_sites comment=for_habr

আপনি উপরের কনফিগারেশন থেকে দেখতে পাচ্ছেন, আপনার নিজের প্লেবুক কম্পাইল করা একটি সহজ ব্যাপার। এটা যথেষ্ট ভাল cli mikrotik আয়ত্ত. এমন একটি পরিস্থিতি কল্পনা করুন যেখানে আপনাকে সমস্ত রাউটারের নির্দিষ্ট ডেটা সহ ঠিকানা তালিকাটি সরাতে হবে, তারপর:

খুঁজুন এবং সরান/ip ফায়ারওয়াল ঠিকানা-তালিকা সরান [find where list="gov.ru"]

আমি ইচ্ছাকৃতভাবে এখানে সম্পূর্ণ ফায়ারওয়াল তালিকা অন্তর্ভুক্ত করিনি। এটি প্রতিটি প্রকল্পের জন্য পৃথক হবে। তবে আমি নিশ্চিতভাবে একটি জিনিস বলতে পারি, শুধুমাত্র ঠিকানা তালিকা ব্যবহার করুন।

GITLAB অনুযায়ী, সবকিছু পরিষ্কার। আমি এই মুহুর্তে বাস করব না। স্বতন্ত্র কাজ, টেমপ্লেট, হ্যান্ডলারের ক্ষেত্রে সবকিছুই সুন্দর।

শক্তির উৎস

3টি ফাইল থাকবে। কেন পাওয়ারশেল? কনফিগারেশন তৈরির জন্য টুলটি যে কেউ বেছে নিতে পারেন যারা বেশি আরামদায়ক। এই ক্ষেত্রে, প্রত্যেকেরই তাদের পিসিতে উইন্ডো রয়েছে, তাহলে পাওয়ারশেল আরও সুবিধাজনক হলে এটি ব্যাশে কেন করবেন। কে বেশি আরামদায়ক।

স্ক্রিপ্ট নিজেই (সহজ এবং বোধগম্য):[cmdletBinding()] পরম(
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$EXTERNALIPADDRESS,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$বহিঃপ্রাণ,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$BWorknets,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$CWorknets,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$BVoipNets,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$CVoipNets,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$CClients,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$BVPNWORKs,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$CVPNWORKs,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$BVPNCLIENTSs,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$cVPNCLIENTSs,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$NAMEROUTER,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$ServerCertificates,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$infile,
[প্যারামিটার(বাধ্যতামূলক=$সত্য)] [স্ট্রিং]$আউটফাইল
)

Get-Content $infile | ফোরচ-অবজেক্ট {$_.Replace("EXTERNIP", $EXTERNALIPADDRESS)} |
ফোরচ-বস্তু {$_.Replace("EXTROUTE", $EXTERNALIPROUTE)} |
ফোরচ-অবজেক্ট {$_.Replace("BWorknet", $BWorknets)} |
ফোরচ-অবজেক্ট {$_.Replace("CWorknet", $CWorknets)} |
ফোরচ-অবজেক্ট {$_.Replace("BVoipNet", $BVoipNets)} |
ফোরচ-অবজেক্ট {$_.Replace("CVoipNet", $CVoipNets)} |
Foreach-অবজেক্ট {$_.Replace("CClients", $CClientss)} |
ফোরচ-অবজেক্ট {$_.Replace("BVPNWORK", $BVPNWORKs)} |
Foreach-অবজেক্ট {$_.Replace("CVPNWORK", $CVPNWORKs)} |
Foreach-অবজেক্ট {$_.Replace("BVPNCLIENTS", $BVPNCLIENTSs)} |
ফোরচ-অবজেক্ট {$_.Replace("CVPNCLIENTS", $cVPNCLIENTSs)} |
ফোরচ-অবজেক্ট {$_.Replace("MYNAMEROUTER", $NAMEROUTER)} |
Foreach-অবজেক্ট {$_.Replace("ServerCertificate", $ServerCertificates)} | সেট-কন্টেন্ট $outfile

আমি আপনার ক্ষমা প্রার্থনা করছি, আমি সমস্ত নিয়ম করতে পারি না। এটা সুন্দর হবে না. আপনি নিজেই নিয়মগুলি তৈরি করতে পারেন, সর্বোত্তম অনুশীলন দ্বারা পরিচালিত।

উদাহরণস্বরূপ, এখানে লিঙ্কগুলির একটি তালিকা রয়েছে যা আমি দ্বারা পরিচালিত হয়েছিল:wiki.mikrotik.com/wiki/Manual: সুরক্ষিত_আপনার_রাউটার
wiki.mikrotik.com/wiki/Manual:আইপি/ফায়ারওয়াল/ফিল্টার
wiki.mikrotik.com/wiki/Manual: OSPF- উদাহরণ
wiki.mikrotik.com/wiki/Drop_port_scanners
wiki.mikrotik.com/wiki/Manual: উইনবক্স
wiki.mikrotik.com/wiki/Manual: আপগ্রেডিং_রাউটারওএস
wiki.mikrotik.com/wiki/Manual:আইপি/ফাস্টট্র্যাক - এখানে আপনাকে জানতে হবে যে যখন ফাস্টট্র্যাক সক্রিয় থাকে, তখন ট্র্যাফিক অগ্রাধিকার এবং আকার দেওয়ার নিয়মগুলি কাজ করবে না - দুর্বল ডিভাইসগুলির জন্য দরকারী৷

পরিবর্তনশীল নিয়মাবলী:নিম্নলিখিত নেটওয়ার্ক একটি উদাহরণ হিসাবে নেওয়া হয়:
192.168.0.0/24 ওয়ার্কিং নেটওয়ার্ক
172.22.4.0/24 VOIP নেটওয়ার্ক
LAN অ্যাক্সেস ছাড়া ক্লায়েন্টদের জন্য 10.0.0.0/24 নেটওয়ার্ক
192.168.255.0/24 বড় শাখার জন্য VPN নেটওয়ার্ক
172.19.255.0/24 ছোট জন্য VPN নেটওয়ার্ক

নেটওয়ার্ক ঠিকানায় 4 দশমিক সংখ্যা রয়েছে, যথাক্রমে ABCD, প্রতিস্থাপনটি একই নীতি অনুসারে কাজ করে, যদি এটি স্টার্টআপে B কে জিজ্ঞাসা করে, তবে আপনাকে নেটওয়ার্ক 192.168.0.0/24 এর জন্য 0 নম্বর এবং C = 0 এর জন্য প্রবেশ করতে হবে .
$EXTERNALIPADDRESS - প্রদানকারীর কাছ থেকে বরাদ্দ ঠিকানা।
$EXTERNALIPROUTE - নেটওয়ার্কের ডিফল্ট রুট 0.0.0.0/0
$BWorknets - ওয়ার্কিং নেটওয়ার্ক, আমাদের উদাহরণে 168 হবে
$CWorknets - কাজের নেটওয়ার্ক, আমাদের উদাহরণে এটি 0 হবে
$BVoipNets - VOIP নেটওয়ার্ক আমাদের উদাহরণে এখানে 22
$CVoipNets - VOIP নেটওয়ার্ক আমাদের উদাহরণে এখানে 4
$CClientss - ক্লায়েন্টদের জন্য নেটওয়ার্ক - শুধুমাত্র ইন্টারনেটে অ্যাক্সেস, আমাদের ক্ষেত্রে এখানে 0
$BVPNWORKs - বড় শাখাগুলির জন্য VPN নেটওয়ার্ক, আমাদের উদাহরণ 20
$CVPNWORKs - বড় শাখাগুলির জন্য VPN নেটওয়ার্ক, আমাদের উদাহরণ 255
$BVPNCLIENTS - ছোট শাখাগুলির জন্য VPN নেটওয়ার্ক, মানে 19
$CVPNCLIENTS - ছোট শাখাগুলির জন্য VPN নেটওয়ার্ক, মানে 255
$NAMEROUTER - রাউটারের নাম
$ServerCertificate - আপনি প্রথমে যে শংসাপত্র আমদানি করছেন তার নাম
$infile - যে ফাইল থেকে আমরা কনফিগারেশনটি পড়ব সেটির পাথ নির্দিষ্ট করুন, উদাহরণস্বরূপ D:config.txt (উদ্ধৃতি এবং স্পেস ছাড়াই ভালো ইংরেজি পাথ)
$outfile - যেখানে সংরক্ষণ করতে হবে তা নির্দিষ্ট করুন, উদাহরণস্বরূপ D:MT-test.txt

আমি ইচ্ছাকৃতভাবে সুস্পষ্ট কারণগুলির জন্য উদাহরণগুলিতে ঠিকানাগুলি পরিবর্তন করেছি।

আমি আক্রমণ এবং অস্বাভাবিক আচরণ সনাক্তকরণের বিষয়টি মিস করেছি - এটি একটি পৃথক নিবন্ধের যোগ্য। তবে এটি উল্লেখ করা মূল্যবান যে এই বিভাগে আপনি জ্যাবিক্স + ইলাস্টিকসার্চ থেকে কার্ল ডেটার কাজ করা থেকে পর্যবেক্ষণ ডেটা মানগুলি ব্যবহার করতে পারেন।

কোন পয়েন্টগুলিতে ফোকাস করতে হবে:

1. নেটওয়ার্ক পরিকল্পনা। এটি একটি পাঠযোগ্য আকারে লিখতে ভাল। এক্সেল যথেষ্ট। দুর্ভাগ্যবশত, আমি প্রায়ই দেখি যে নেটওয়ার্কগুলি "একটি নতুন শাখা উপস্থিত হয়েছে, এখানে আপনার জন্য /24" নীতি অনুসারে সংকলিত হয়। একটি নির্দিষ্ট স্থানে কতগুলি ডিভাইস প্রত্যাশিত এবং আরও বৃদ্ধি হবে কিনা তা কেউ খুঁজে পায় না। উদাহরণস্বরূপ, একটি ছোট দোকান খোলা হয়েছে, যেখানে এটি প্রাথমিকভাবে স্পষ্ট যে ডিভাইসটি 10 ​​এর বেশি হবে না, কেন বরাদ্দ / 24? বড় শাখাগুলির জন্য, বিপরীতভাবে, তারা বরাদ্দ করে / 24, এবং 500 টি ডিভাইস রয়েছে - আপনি কেবল একটি নেটওয়ার্ক যুক্ত করতে পারেন, তবে আপনি এখনই সবকিছু ভাবতে চান।
2. ফিল্টারিং নিয়ম। যদি প্রকল্পটি ধরে নেয় যে নেটওয়ার্কগুলির পৃথকীকরণ এবং সর্বাধিক বিভাজন হবে। সেরা অভ্যাস সময়ের সাথে পরিবর্তিত হয়। পূর্বে, তারা একটি পিসি নেটওয়ার্ক এবং একটি প্রিন্টার নেটওয়ার্ক ভাগ করেছে, এখন এই নেটওয়ার্কগুলি ভাগ না করা খুবই স্বাভাবিক। সাধারণ জ্ঞান ব্যবহার করা এবং অনেকগুলি সাবনেট তৈরি না করা যেখানে তাদের প্রয়োজন নেই এবং সমস্ত ডিভাইসকে এক নেটওয়ার্কে একত্রিত না করা মূল্যবান।
3. সমস্ত রাউটারে "গোল্ডেন" সেটিংস। সেগুলো. যদি আপনার একটি পরিকল্পনা থাকে। একবারে সবকিছুর পূর্বাভাস দেওয়া এবং সমস্ত সেটিংস অভিন্ন তা নিশ্চিত করার চেষ্টা করা মূল্যবান - শুধুমাত্র আলাদা ঠিকানা তালিকা এবং আইপি ঠিকানা রয়েছে। সমস্যার ক্ষেত্রে, ডিবাগ করার সময় কম হবে।
4. সাংগঠনিক দিকগুলি প্রযুক্তিগত দিকগুলির চেয়ে কম গুরুত্বপূর্ণ নয়। প্রায়শই, অলস কর্মীরা রেডিমেড কনফিগারেশন এবং স্ক্রিপ্ট ব্যবহার না করে "ম্যানুয়ালি" এই সুপারিশগুলি অনুসরণ করে, যা শেষ পর্যন্ত স্ক্র্যাচ থেকে সমস্যার দিকে নিয়ে যায়।

গতিশীল রাউটিং দ্বারা। জোনিং সহ ওএসপিএফ ব্যবহার করা হয়েছিল। তবে এটি একটি টেস্ট বেঞ্চ, যুদ্ধের পরিস্থিতিতে এই জাতীয় জিনিসগুলি সেট আপ করা আরও আকর্ষণীয়।

আমি আশা করি কেউ বিরক্ত হয়নি যে আমি রাউটারের কনফিগারেশন পোস্ট করিনি। আমি মনে করি যে লিঙ্কগুলি যথেষ্ট হবে এবং তারপরে এটি সমস্ত প্রয়োজনীয়তার উপর নির্ভর করে। এবং অবশ্যই পরীক্ষা, আরও পরীক্ষা প্রয়োজন।

আমি চাই নতুন বছরে সবাই তাদের প্রকল্পগুলো বাস্তবায়ন করুক। মঞ্জুর অ্যাক্সেস আপনার সাথে হতে পারে!!!

উত্স: www.habr.com