{"id":95220,"date":"2020-09-26T19:42:34","date_gmt":"2020-09-26T17:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/postroenie-setevoj-infrastruktury-na-baze-nebula-chast-1-zadachi-i-resheniya"},"modified":"2020-09-26T19:42:34","modified_gmt":"2020-09-26T17:42:34","slug":"postroenie-setevoj-infrastruktury-na-baze-nebula-chast-1-zadachi-i-resheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/postroenie-setevoj-infrastruktury-na-baze-nebula-chast-1-zadachi-i-resheniya","title":{"rendered":"Budov\u00e1n\u00ed s\u00ed\u0165ov\u00e9 infrastruktury na b\u00e1zi Nebula. \u010c\u00e1st 1 \u2013 \u00fakoly a \u0159e\u0161en\u00ed","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Budov\u00e1n\u00ed
\nV \u010dl\u00e1nku se budeme zab\u00fdvat probl\u00e9my organizace s\u00ed\u0165ov\u00e9 infrastruktury tradi\u010dn\u00edmi metodami a zp\u016fsoby, jak tyto probl\u00e9my \u0159e\u0161it pomoc\u00ed cloudov\u00fdch technologi\u00ed.<\/em><\/p>\n

<\/a><\/noindex><\/p>\n

Pro informaci.<\/strong> Nebula je cloudov\u00e9 prost\u0159ed\u00ed SaaS pro d\u00e1lkovou podporu s\u00ed\u0165ov\u00e9 infrastruktury. V\u0161echna za\u0159\u00edzen\u00ed podporuj\u00edc\u00ed Nebula jsou spravov\u00e1na z cloudu prost\u0159ednictv\u00edm bezpe\u010dn\u00e9ho p\u0159ipojen\u00ed. Lze spravovat velkou distribuovanou s\u00ed\u0165ovou infrastrukturu z jednoho centra, ani\u017e by bylo nutn\u00e9 investovat \u00fasil\u00ed do jej\u00edho vytvo\u0159en\u00ed.<\/p>\n

<\/p>\n

Jak\u00fd je \u00fa\u010del dal\u0161\u00edho cloudov\u00e9ho slu\u017eby?<\/h2>\n

<\/p>\n

Hlavn\u00edm probl\u00e9mem p\u0159i pr\u00e1ci se s\u00ed\u0165ovou infrastrukturou nen\u00ed navrhov\u00e1n\u00ed s\u00edt\u011b a po\u0159izov\u00e1n\u00ed vybaven\u00ed, ani mont\u00e1\u017e do racku, ale v\u0161e ostatn\u00ed, co je t\u0159eba s touto s\u00edt\u00ed d\u00e1le d\u011blat.<\/p>\n

<\/p>\n

S\u00ed\u0165 nov\u00e1 \u2014 starosti star\u00e9<\/h3>\n

<\/p>\n

P\u0159i uv\u00e1d\u011bn\u00ed nov\u00e9ho uzlu s\u00edt\u011b do provozu po instalaci a p\u0159ipojen\u00ed za\u0159\u00edzen\u00ed za\u010d\u00edn\u00e1 po\u010d\u00e1te\u010dn\u00ed nastaven\u00ed. Z pohledu \"velk\u00e9ho \u0161\u00e9fov\u00e1n\u00ed\" \u2014 nic slo\u017eit\u00e9ho: \"Vezmeme pracovn\u00ed dokumentaci k projektu a za\u010dneme nastavovat...\" To se hezky \u0159\u00edk\u00e1, kdy\u017e jsou v\u0161echny s\u00ed\u0165ov\u00e9 prvky um\u00edst\u011bny v jednom datov\u00e9m centru. Pokud jsou v\u0161ak rozpt\u00fdleny po pobo\u010dk\u00e1ch, za\u010d\u00edn\u00e1 bolest hlavy s zaji\u0161t\u011bn\u00edm vzd\u00e1len\u00e9ho p\u0159\u00edstupu. Takov\u00fd zacikl\u00fd probl\u00e9m: abyste z\u00edskali vzd\u00e1len\u00fd p\u0159\u00edstup po s\u00edti, mus\u00edte nastavit s\u00ed\u0165ov\u00e9 za\u0159\u00edzen\u00ed, a k tomu pot\u0159ebujete p\u0159\u00edstup po s\u00edti...<\/p>\n

<\/p>\n

Mus\u00edme vym\u00fd\u0161let r\u016fzn\u00e9 sch\u00e9mata, jak vy\u0159e\u0161it v\u00fd\u0161e popsan\u00fd slep\u00fd konec. Nap\u0159\u00edklad laptop s p\u0159\u00edstupem k internetu p\u0159es USB 4G modem se p\u0159ipojuje pomoc\u00ed patch cordu k nastavovan\u00e9 s\u00edti. Na tomto notebooku se spou\u0161t\u00ed VPN klient a prost\u0159ednictv\u00edm n\u011bj se s\u00ed\u0165ov\u00fd administr\u00e1tor z centr\u00e1ly sna\u017e\u00ed z\u00edskat p\u0159\u00edstup k s\u00edti pobo\u010dky. Sch\u00e9ma nen\u00ed nejtransparentn\u011bj\u0161\u00ed \u2014 i kdy\u017e p\u0159ivezete laptop se p\u0159edem nastaven\u00fdm VPN na vzd\u00e1len\u00e9 m\u00edsto a po\u017e\u00e1d\u00e1te o jeho zapnut\u00ed, nen\u00ed v\u016fbec jist\u00e9, \u017ee v\u0161echno bude fungovat na prvn\u00ed pokus. Zvl\u00e1\u0161\u0165 pokud jde o jin\u00fd region s jin\u00fdm poskytovatelem.<\/p>\n

<\/p>\n

Zjist\u00edme, \u017ee nejspolehliv\u011bj\u0161\u00ed zp\u016fsob je m\u00edt \"na druh\u00e9m konci dr\u00e1tu\" dobr\u00e9ho specialistu, kter\u00fd dok\u00e1\u017ee nastavit svou \u010d\u00e1st podle projektu. Pokud takov\u00fd ve stavu pobo\u010dky nen\u00ed, zb\u00fdvaj\u00ed mo\u017enosti: bu\u010f outsourcing, nebo slu\u017eebn\u00ed cesta.<\/p>\n

<\/p>\n

Je\u0161t\u011b pot\u0159ebujeme monitorovac\u00ed syst\u00e9m. Je nutn\u00e9 ho nainstalovat, nastavit a udr\u017eovat (alespo\u0148 sledovat m\u00edsto na disku a pravideln\u011b vytv\u00e1\u0159et z\u00e1lohy). A kter\u00fd nic nev\u00ed o na\u0161ich za\u0159\u00edzen\u00edch, dokud j\u00ed to ne\u0159ekneme. K tomu je pot\u0159eba nastavit konfigurace pro v\u0161echna za\u0159\u00edzen\u00ed a pravideln\u011b sledovat aktu\u00e1lnost z\u00e1znam\u016f.<\/p>\n

<\/p>\n

Skv\u011bl\u00e9 je, kdy\u017e je ve firm\u011b n\u011bkdo jako \u201e\u010dlov\u011bk-orchestr\u201c, kter\u00fd krom\u011b specifick\u00fdch znalost\u00ed s\u00ed\u0165ov\u00e9ho administr\u00e1tora um\u00ed pracovat se Zabbixem nebo jin\u00fdm podobn\u00fdm syst\u00e9mem. Jinak je pot\u0159eba najmout dal\u0161\u00edho \u010dlov\u011bka nebo to outsourcovat.<\/p>\n

<\/p>\n

Pozn\u00e1mka.<\/strong> Nejv\u011bt\u0161\u00ed probl\u00e9my za\u010d\u00ednaj\u00ed slovy: \u201eCo je na nastavov\u00e1n\u00ed Zabbixu (Nagios, OpenView atd.)? Te\u010f ho rychle rozb\u011bhnu a je hotovo!\u201c<\/em><\/p>\n

<\/p>\n

Od zaveden\u00ed k provozu<\/h3>\n

<\/p>\n

Zva\u017eme konkr\u00e9tn\u00ed p\u0159\u00edklad.<\/p>\n

<\/p>\n

Bylo p\u0159ijato popla\u0161n\u00e9 ozn\u00e1men\u00ed, \u017ee n\u011bkde neodpov\u00edd\u00e1 p\u0159\u00edstupov\u00fd bod WiFi.<\/p>\n

<\/p>\n

Kde se nach\u00e1z\u00ed?<\/p>\n

<\/p>\n

Samoz\u0159ejm\u011b, dobr\u00fd s\u00ed\u0165ov\u00fd administr\u00e1tor m\u00e1 sv\u016fj osobn\u00ed seznam, ve kter\u00e9m m\u00e1 v\u0161e zaznamen\u00e1no. Ot\u00e1zky za\u010d\u00ednaj\u00ed, kdy\u017e je pot\u0159eba sd\u00edlet tyto informace. Nap\u0159\u00edklad je nutn\u00e9 rychle poslat posla, aby situaci objasnil na m\u00edst\u011b, a k tomu je t\u0159eba vydat n\u011bco jako: \u201eP\u0159\u00edstupov\u00fd bod v kancel\u00e1\u0159sk\u00e9 budov\u011b na ulici Stavitel\u016f, d\u016fm 1, ve 3. pat\u0159e, kancel\u00e1\u0159 N 301 vedle vstupn\u00edch dve\u0159\u00ed pod stropem.\u201c<\/p>\n

<\/p>\n

P\u0159edpokl\u00e1dejme, \u017ee m\u00e1me \u0161t\u011bst\u00ed a p\u0159\u00edstupov\u00fd bod je nap\u00e1jen p\u0159es PoE, zat\u00edmco switch umo\u017e\u0148uje jeho restartov\u00e1n\u00ed na d\u00e1lku. Nen\u00ed pot\u0159eba jet, ale je pot\u0159eba m\u00edt vzd\u00e1len\u00fd p\u0159\u00edstup ke switchi. Z\u016fst\u00e1v\u00e1 jen nakonfigurovat port forwarding pomoc\u00ed PAT na routeru, vy\u0159e\u0161it VLAN pro p\u0159ipojen\u00ed zven\u010d\u00ed a podobn\u011b. Je dobr\u00e9, pokud je v\u0161e p\u0159edem nastaveno. Pr\u00e1ce sice nemus\u00ed b\u00fdt slo\u017eit\u00e1, ale je pot\u0159eba ji vykonat.<\/p>\n

<\/p>\n

Tak\u017ee jsme restartovali nap\u00e1jen\u00ed p\u0159\u00edstupov\u00e9ho bodu. Nepomohlo?<\/p>\n

<\/p>\n

P\u0159edpokl\u00e1dejme, \u017ee s hardwarovou \u010d\u00e1st\u00ed nen\u00ed n\u011bco v po\u0159\u00e1dku. Te\u010f hled\u00e1me informace o z\u00e1ruk\u00e1ch, zah\u00e1jen\u00ed provozu a dal\u0161\u00edch zaj\u00edmav\u00fdch detailech.<\/p>\n

<\/p>\n

Pokud jde o WiFi, pou\u017eit\u00ed dom\u00e1c\u00edho typu WPA2-PSK, kde je jeden kl\u00ed\u010d pro v\u0161echna za\u0159\u00edzen\u00ed, se v podnikov\u00e9 sf\u00e9\u0159e nedoporu\u010duje. Za prv\u00e9, m\u00edt jeden kl\u00ed\u010d pro v\u0161echny znamen\u00e1 pouhou nejistotu, za druh\u00e9, kdy\u017e jeden zam\u011bstnanec odejde, mus\u00edte zm\u011bnit tento spole\u010dn\u00fd kl\u00ed\u010d a znovu prov\u00e1d\u011bt nastaven\u00ed na v\u0161ech za\u0159\u00edzen\u00edch pro v\u0161echny u\u017eivatele. Abychom se vyhnuli takov\u00fdm nep\u0159\u00edjemnostem, existuje WPA2-Enterprise s individu\u00e1ln\u00ed autentizac\u00ed pro ka\u017ed\u00e9ho u\u017eivatele. Pro to v\u0161ak pot\u0159ebujete RADIUS server \u2013 dal\u0161\u00ed infrastrukturn\u00ed jednotku, kterou je t\u0159eba kontrolovat, z\u00e1lohovat a tak d\u00e1le.<\/p>\n

<\/p>\n

V\u0161imn\u011bte si, \u017ee v ka\u017ed\u00e9 f\u00e1zi, a\u0165 u\u017e p\u0159i zav\u00e1d\u011bn\u00ed nebo provozu, jsme pou\u017e\u00edvali pomocn\u00e9 syst\u00e9my. To zahrnuje notebook se \u201eciz\u00edm\u201c p\u0159ipojen\u00edm k Internetu, monitorovac\u00ed syst\u00e9m, referen\u010dn\u00ed datab\u00e1zi k za\u0159\u00edzen\u00ed a RADIUS jako autentiza\u010dn\u00ed syst\u00e9m. Krom\u011b s\u00ed\u0165ov\u00fdch za\u0159\u00edzen\u00ed je nutn\u00e9 obsluhovat tak\u00e9 extern\u00ed slu\u017eby.<\/p>\n

<\/p>\n

V takov\u00fdch p\u0159\u00edpadech m\u016f\u017eete sly\u0161et radu: \u201eDejte to do cloudu a netrapte se.\u201c Ur\u010dit\u011b existuje cloudov\u00fd Zabbix, mo\u017en\u00e1 n\u011bkde existuje cloudov\u00fd RADIUS a dokonce cloudov\u00e1 datab\u00e1ze pro veden\u00ed seznamu za\u0159\u00edzen\u00ed. Probl\u00e9m je, \u017ee to pot\u0159ebujete ne odd\u011blen\u011b, ale \u201ev jednom balen\u00ed\u201c. A stejn\u011b se objevuj\u00ed ot\u00e1zky organizace p\u0159\u00edstupu, po\u010d\u00e1te\u010dn\u00edho nastaven\u00ed za\u0159\u00edzen\u00ed, bezpe\u010dnosti a mnoho dal\u0161\u00edho.<\/p>\n

<\/p>\n

Jak to vypad\u00e1 p\u0159i pou\u017eit\u00ed Nebula?<\/h2>\n

<\/p>\n

Samoz\u0159ejm\u011b, \u017ee \u201ecloud\u201c zpo\u010d\u00e1tku o na\u0161ich pl\u00e1nech, ani o zakoupen\u00e9m vybaven\u00ed nic nev\u00ed.<\/p>\n

<\/p>\n

Nejprve se vytv\u00e1\u0159\u00ed profil organizace. To znamen\u00e1, \u017ee cel\u00e1 infrastruktura: s\u00eddlo spole\u010dnosti a pobo\u010dky jsou nejprve zaps\u00e1ny v cloudu. Uv\u00e1d\u011bj\u00ed se \u00fadaje, vytv\u00e1\u0159\u00ed se \u00fa\u010dty pro delegaci opr\u00e1vn\u011bn\u00ed.<\/p>\n

<\/p>\n

Zaregistrovat pou\u017e\u00edvan\u00e1 za\u0159\u00edzen\u00ed v cloudu m\u016f\u017eete dv\u011bma zp\u016fsoby: star\u00fdm zp\u016fsobem \u2013 jednodu\u0161e zaps\u00e1n\u00edm s\u00e9riov\u00e9ho \u010d\u00edsla p\u0159i vypl\u0148ov\u00e1n\u00ed webov\u00e9ho formul\u00e1\u0159e, nebo naskenov\u00e1n\u00edm QR k\u00f3du pomoc\u00ed mobiln\u00edho telefonu. V\u0161e, co pot\u0159ebujete pro druh\u00fd zp\u016fsob, je smartphone s fotoapar\u00e1tem a p\u0159\u00edstupem na Internet, v\u010detn\u011b mobiln\u00edho poskytovatele.<\/p>\n

<\/p>\n

Samoz\u0159ejm\u011b, \u017ee pot\u0159ebnou infrastrukturu pro uchov\u00e1v\u00e1n\u00ed informac\u00ed, jak u\u017eivatelsk\u00fdch, tak nastaven\u00ed, poskytuje Zyxel Nebula.<\/p>\n

<\/p>\n

\"Budov\u00e1n\u00ed
\nObr\u00e1zek 1. Zpr\u00e1va o bezpe\u010dnosti Nebula Control Center.<\/em><\/p>\n

<\/p>\n

Co je s nastaven\u00edm p\u0159\u00edstupu? Otev\u00edr\u00e1n\u00edm port\u016f, p\u0159esm\u011brov\u00e1n\u00edm provozu p\u0159es p\u0159\u00edchoz\u00ed br\u00e1nu, v\u0161\u00edm t\u00edm, co administr\u00e1to\u0159i bezpe\u010dnosti laskav\u011b naz\u00fdvaj\u00ed: \u201eud\u011blat d\u00edry\u201c? Na\u0161t\u011bst\u00ed to v\u0161e nen\u00ed t\u0159eba. Za\u0159\u00edzen\u00ed \u0159\u00edzen\u00e1 Nebulou vytv\u00e1\u0159ej\u00ed odchoz\u00ed spojen\u00ed. A administr\u00e1tor se pro nastaven\u00ed nep\u0159ipojuje k jednotliv\u00e9mu za\u0159\u00edzen\u00ed, ale k cloudu. Nebula funguje jako prost\u0159edn\u00edk mezi dv\u011bma spojen\u00edmi: se za\u0159\u00edzen\u00edm a s po\u010d\u00edta\u010dem s\u00ed\u0165ov\u00e9ho administr\u00e1tora. To znamen\u00e1, \u017ee f\u00e1zi s povol\u00e1n\u00edm p\u0159\u00edchoz\u00edho administr\u00e1tora lze minimalizovat, nebo ji zcela vynechat. A \u017e\u00e1dn\u00e9 dal\u0161\u00ed \u201ed\u00edry\u201c na firewallu.<\/p>\n

<\/p>\n

A co server RADIUS? V\u017edy\u0165 pot\u0159ebujeme n\u011bjakou centralizovanou autentizaci!<\/p>\n

<\/p>\n

A tyto funkce tak\u00e9 p\u0159eb\u00edr\u00e1 N\u0435bula. Autentizace \u00fa\u010dt\u016f pro p\u0159\u00edstup k za\u0159\u00edzen\u00ed prob\u00edh\u00e1 prost\u0159ednictv\u00edm zabezpe\u010den\u00e9 datab\u00e1ze. To zna\u010dn\u011b usnad\u0148uje delegaci nebo odejmut\u00ed pr\u00e1v pro spr\u00e1vu syst\u00e9mu. Je t\u0159eba p\u0159edat pr\u00e1va \u2013 zalo\u017e\u00edme u\u017eivatele, p\u0159i\u0159ad\u00edme roli. Je t\u0159eba odebrat pr\u00e1va \u2013 provedeme opa\u010dn\u00e9 kroky.<\/p>\n

<\/p>\n

Zvl\u00e1\u0161tn\u00ed pozornost si zaslou\u017e\u00ed WPA2-Enterprise, pro kter\u00fd je pot\u0159eba samostatn\u00e1 autentiza\u010dn\u00ed slu\u017eba. Zyxel Nebula m\u00e1 vlastn\u00ed analog \u2013 DPPSK, kter\u00fd umo\u017e\u0148uje pou\u017e\u00edvat WPA2-PSK s individu\u00e1ln\u00edm kl\u00ed\u010dem pro ka\u017ed\u00e9ho u\u017eivatele.<\/p>\n

<\/p>\n

\u201eNepohodln\u00e9\u201c ot\u00e1zky<\/h2>\n

<\/p>\n

N\u00ed\u017ee se pokus\u00edme odpov\u011bd\u011bt na nejz\u00e1ludn\u011bj\u0161\u00ed ot\u00e1zky, kter\u00e9 se \u010dasto kladou p\u0159i vstupu do cloudov\u00e9 slu\u017eby<\/p>\n

<\/p>\n

Je to opravdu bezpe\u010dn\u00e9?<\/h3>\n

<\/p>\n

P\u0159i jak\u00e9mkoli delegov\u00e1n\u00ed kontroly a spr\u00e1vy hraj\u00ed pro zaji\u0161t\u011bn\u00ed bezpe\u010dnosti d\u016fle\u017eitou roli dva faktory: anonymizace a \u0161ifrov\u00e1n\u00ed.<\/p>\n

<\/p>\n

Pou\u017e\u00edv\u00e1n\u00ed \u0161ifrov\u00e1n\u00ed k ochran\u011b provozu p\u0159ed ciz\u00edmi o\u010dima je \u010dten\u00e1\u0159\u016fm v\u00edce \u010di m\u00e9n\u011b zn\u00e1mo.<\/p>\n

<\/p>\n

Anonymizace skr\u00fdv\u00e1 p\u0159ed person\u00e1lem cloudov\u00e9ho poskytovatele informace o majiteli a zdroji. Osobn\u00ed informace jsou odstran\u011bny a z\u00e1znam\u016fm je p\u0159i\u0159azen \u201ebezcharaktern\u00ed\u201c identifik\u00e1tor. Ani v\u00fdvoj\u00e1\u0159 cloudov\u00e9ho softwaru, ani administr\u00e1tor, kter\u00fd spravuje cloudov\u00fd syst\u00e9m, nemohou zn\u00e1t majitele dotaz\u016f. \u201eOdkud to p\u0159i\u0161lo? Koho by to mohlo zaj\u00edmat?\u201c Takov\u00e9 ot\u00e1zky z\u016fstanou bez odpov\u011bdi. Nep\u0159\u00edtomnost \u00fadaj\u016f o majiteli a zdroji \u010din\u00ed insiderstv\u00ed bezv\u00fdznamnou ztr\u00e1tou \u010dasu.<\/p>\n

<\/p>\n

Pokud porovn\u00e1me tento p\u0159\u00edstup s tradi\u010dn\u00ed prax\u00ed outsourcingu nebo najmut\u00ed p\u0159\u00edchoz\u00edho administr\u00e1tora - je z\u0159ejm\u00e9, \u017ee cloudov\u00e9 technologie jsou bezpe\u010dn\u011bj\u0161\u00ed. P\u0159\u00edchoz\u00ed IT specialista v\u00ed o sv\u00e9 pod\u0159\u00edzen\u00e9 organizaci dostatek informac\u00ed a m\u016f\u017ee nev\u011bdomky zp\u016fsobit zna\u010dn\u00e9 \u0161kody z hlediska bezpe\u010dnosti. Je tak\u00e9 t\u0159eba \u0159e\u0161it ot\u00e1zku propu\u0161t\u011bn\u00ed nebo ukon\u010den\u00ed smlouvy. N\u011bkdy to krom\u011b blokace nebo odstran\u011bn\u00ed \u00fa\u010dtu znamen\u00e1 glob\u00e1ln\u00ed zm\u011bnu hesel pro p\u0159\u00edstup k slu\u017eb\u00e1m, stejn\u011b jako audit v\u0161ech zdroj\u016f na p\u0159\u00edtomnost \u201ezapomenut\u00fdch\u201c vstupn\u00edch bod\u016f a potenci\u00e1ln\u00edch \u201etrojsk\u00fdch kon\u00ed\u201c.<\/p>\n

<\/p>\n

Jak moc je Nebula dra\u017e\u0161\u00ed nebo levn\u011bj\u0161\u00ed ne\u017e p\u0159\u00edchoz\u00ed administr\u00e1tor?<\/h3>\n

<\/p>\n

V\u0161e se pozn\u00e1v\u00e1 v porovn\u00e1n\u00ed. Z\u00e1kladn\u00ed funkce Nebula jsou dostupn\u00e9 zdarma. Co by mohlo b\u00fdt je\u0161t\u011b levn\u011bj\u0161\u00ed?<\/p>\n

<\/p>\n

Samoz\u0159ejm\u011b, nelze se \u00fapln\u011b obej\u00edt bez s\u00ed\u0165ov\u00e9ho administr\u00e1tora nebo osoby, kter\u00e1 ho zastupuje. Ot\u00e1zka je v po\u010dtu t\u011bchto osob, jejich specializaci a rozd\u011blen\u00ed po lokalit\u00e1ch.<\/p>\n

<\/p>\n

Pokud jde o placenou roz\u0161\u00ed\u0159enou slu\u017ebu, je p\u0159\u00edmo polo\u017een\u00e1 ot\u00e1zka: je to dra\u017e\u0161\u00ed nebo levn\u011bj\u0161\u00ed - tento p\u0159\u00edstup bude v\u017edy nep\u0159esn\u00fd a jednostrann\u00fd. Spr\u00e1vn\u011bj\u0161\u00ed bude porovnat mno\u017estv\u00ed faktor\u016f, po\u010d\u00ednaje n\u00e1klady na pr\u00e1ci konkr\u00e9tn\u00edch specialist\u016f a kon\u010de n\u00e1klady na zaji\u0161t\u011bn\u00ed jejich spolupr\u00e1ce s dodavatelskou organizac\u00ed nebo fyzickou osobou: kontrola kvality, vypracov\u00e1n\u00ed dokumentace, udr\u017eov\u00e1n\u00ed \u00farovn\u011b bezpe\u010dnosti a tak d\u00e1le.<\/p>\n

<\/p>\n

Pokud jde o to, zda je v\u00fdhodn\u00e9 nebo nev\u00fdhodn\u00e9 zakoupit placen\u00fd bal\u00ed\u010dek slu\u017eeb (Pro-Pack), m\u016f\u017ee b\u00fdt orienta\u010dn\u00ed odpov\u011b\u010f n\u00e1sleduj\u00edc\u00ed: pokud je organizace mal\u00e1, d\u00e1 se vysta\u010dit se z\u00e1kladn\u00ed verz\u00ed, pokud organizace roste, m\u00e1 smysl uva\u017eovat o Pro-Pack. Rozd\u00edly mezi verzemi Zyxel Nebula lze vid\u011bt v tabulce 1.<\/p>\n

<\/p>\n

Tabulka 1. Rozd\u00edly v sad\u00e1ch funkc\u00ed z\u00e1kladn\u00ed verze a verze Pro-Pack pro Nebula.<\/em><\/p>\n

<\/p>\n

\"Budov\u00e1n\u00ed<\/p>\n

<\/p>\n

To zahrnuje roz\u0161\u00ed\u0159enou zpr\u00e1vu, audit u\u017eivatel\u016f, klonov\u00e1n\u00ed konfigurace a mnoho dal\u0161\u00edho.<\/p>\n

<\/p>\n

A co ochrana provozu?<\/h3>\n

<\/p>\n

Nebula pou\u017e\u00edv\u00e1 protokol NETCONF<\/a><\/noindex> pro zaji\u0161t\u011bn\u00ed bezpe\u010dnosti pr\u00e1ce se s\u00ed\u0165ov\u00fdm vybaven\u00edm.<\/p>\n

<\/p>\n

NETCONF m\u016f\u017ee pracovat nad n\u011bkolika transportn\u00edmi protokoly:<\/p>\n

<\/p>\n