{"id":90038,"date":"2020-07-28T13:42:35","date_gmt":"2020-07-28T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti"},"modified":"2020-07-28T13:42:35","modified_gmt":"2020-07-28T11:42:35","slug":"pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","title":{"rendered":"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/91bb96ba827ebe68538175c8762b5f5e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong><em>Hvad skal man v\u00e6re opm\u00e6rksom p\u00e5, n\u00e5r man v\u00e6lger en VPN-router til et distribueret netv\u00e6rk? Og hvilke funktioner b\u00f8r den have? Dette er emnet for vores anmeldelse af ZyWALL VPN1000.<\/em><\/strong><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"vvedenie\">Introduktion<\/h2>\n<p><\/p>\n<p>Tidligere har st\u00f8rstedelen af vores publikationer v\u00e6ret dedikeret til mindre VPN-enheder til netv\u00e6rksadgang fra perifere objekter. For eksempel til at forbinde forskellige filialer med hovedkontoret, til internetadgang for sm\u00e5 selvst\u00e6ndige virksomheder, eller endda private hjem. Det er tid til at tale om en central enhed til et distribueret netv\u00e6rk.<\/p>\n<p><\/p>\n<p>Det er klart, at man ikke kan bygge et moderne netv\u00e6rk for en stor virksomhed udelukkende p\u00e5 basis af \u00f8konomiklasse-enheder. Og at organisere en cloudservice til at levere tjenester til forbrugerne er ogs\u00e5 umuligt. Der skal v\u00e6re installeret udstyr, der kan betjene et stort antal kunder p\u00e5 \u00e9n gang. Denne gang vil vi tale om en s\u00e5dan enhed \u2014 Zyxel VPN1000.<\/p>\n<p><\/p>\n<p>For b\u00e5de store og sm\u00e5 deltagere i netv\u00e6rksudveksling kan der identificeres kriterier til vurdering af, hvor egnet en bestemt enhed er til at l\u00f8se opgaven.<\/p>\n<p><\/p>\n<p>Her er nogle af de vigtigste:<\/p>\n<p><\/p>\n<ul>\n<li>tekniske og funktionelle muligheder;<\/li>\n<li>styring;<\/li>\n<li>sikkerhed;<\/li>\n<li>fejltolerance.<\/li>\n<\/ul>\n<p><\/p>\n<p>Det er sv\u00e6rt at udpege, hvad der er vigtigst, og hvad man kan undv\u00e6re. Man har brug for alt. Hvis en enhed ikke opfylder kravene p\u00e5 et bestemt kriterium, kan det f\u00f8re til problemer senere.<\/p>\n<p><\/p>\n<p>Dog kan de enkelte egenskaber ved enheder designet til at sikre driften af centrale noder og udstyr, der hovedsageligt driver p\u00e5 periferi, variere betydeligt.<\/p>\n<p><\/p>\n<p>For den centrale node er beregningskraft det vigtigste \u2014 det medf\u00f8rer tvingende k\u00f8ling, og derfor st\u00f8j fra bl\u00e6seren. For perifere enheder, der normalt befinder sig i kontorer og boliger, er st\u00f8jende drift n\u00e6sten uacceptabel.<\/p>\n<p><\/p>\n<p>En interessant detalje er fordelingen af porte. I periferienhederne er det mere eller mindre klart, hvordan de vil blive brugt, og hvor mange klienter der vil blive tilsluttet. Derfor kan man indf\u00f8re en fast opdeling af porte til WAN, LAN, DMZ, udf\u00f8re en fast binding til protokollen og s\u00e5 videre. I det centrale knudepunkt er der dog ikke den samme sikkerhed. For eksempel, hvis der tilf\u00f8jes et nyt netv\u00e6rkssegment, der kr\u00e6ver tilslutning via sin egen interface \u2014 hvordan g\u00f8r man det? Her kr\u00e6ves der en mere universel l\u00f8sning med mulighed for fleksibel konfiguration af interfaces.<\/p>\n<p><\/p>\n<p>En vigtig nuance er, hvor m\u00e6ttet enheden er med forskellige funktioner. Det er tydeligt, at tilgangen, hvor en enkelt enhed godt udf\u00f8rer \u00e9n enkelt opgave, har sine fordele. Men den mest interessante situation opst\u00e5r, n\u00e5r man skal tage et skridt til venstre eller h\u00f8jre. Man kan selvf\u00f8lgelig k\u00f8be endnu en enhed til hver nye opgave. Og s\u00e5 videre, indtil budgettet eller pladsen i rack\u2019en er opbrugt.<\/p>\n<p><\/p>\n<p>I mods\u00e6tning hertil giver et udvidet funktionss\u00e6t mulighed for at klare flere opgaver med \u00e9n enhed. For eksempel underst\u00f8tter ZyWALL VPN1000 flere typer forbindelser via VPN, herunder SSL og IPsec VPN samt fjernforbindelser for medarbejdere. Det vil sige, at \u00e9n \u2018boks\u2019 l\u00f8ser b\u00e5de sp\u00f8rgsm\u00e5l om mellem-site og klientforbindelser. Men der er en betingelse. For at det fungerer, skal der v\u00e6re et performanceoverskud. For eksempel sikrer ZyWALL VPN1000's h\u00e5rdh\u00e5ndtagede IPsec VPN-kerne h\u00f8j ydeevne af VPN-tunnelen, og load balancing\/redunancy af VPN med algoritmerne SHA-2 og IKEv2 giver h\u00f8j p\u00e5lidelighed og sikkerhed for virksomheder.<\/p>\n<p><\/p>\n<p>Nedenfor er nogle nyttige funktioner, der d\u00e6kker \u00e9n eller flere af de n\u00e6vnte retninger.<\/p>\n<p><\/p>\n<p><strong>SD-WAN<\/strong> giver en platform til cloud-baseret management og profiterer af centraliseret styring af kommunikationen mellem sites med mulighed for fjernkontrol og overv\u00e5gning. ZyWALL VPN1000 underst\u00f8tter ogs\u00e5 den relevante driftsmode, hvor udvidede VPN-funktioner er n\u00f8dvendige.<\/p>\n<p><\/p>\n<p><strong>Underst\u00f8ttelse af cloud-platforme til kritiske tjenester.<\/strong> ZyWALL VPN1000 er godkendt til brug med Microsoft Azure og AWS. Anvendelse af forh\u00e5ndsgodkendte enheder er at foretr\u00e6kke for organisationer p\u00e5 alle niveauer, is\u00e6r n\u00e5r IT-infrastrukturen benytter en kombination af lokalt netv\u00e6rk og cloud.<\/p>\n<p><\/p>\n<p><strong>Indholdsfiltrering<\/strong> forst\u00e6rker sikkerheden ved at blokere adgang til skadelige eller u\u00f8nskede websteder. Det forhindrer download af malware fra usikre eller kompromitterede sider. Med ZyWALL VPN1000 er et \u00e5rslicens til denne tjeneste allerede inkluderet i pakken.<\/p>\n<p><\/p>\n<p><strong>Geo-politikker<\/strong> <strong>(Geo IP)<\/strong> giver mulighed for at overv\u00e5ge trafik og analysere placeringen af IP-adresser, hvilket forhindrer adgang fra u\u00f8nskede eller potentielt farlige regioner. \u00c5rslicensen til denne tjeneste er ogs\u00e5 inkluderet ved k\u00f8b af enheden.<\/p>\n<p><\/p>\n<p><strong>Tr\u00e5dl\u00f8s netv\u00e6rksstyring<\/strong> i ZyWALL VPN1000 inkluderer en tr\u00e5dl\u00f8s netv\u00e6rkscontroller, der g\u00f8r det muligt at administrere op til 1032 adgangspunkter fra et centraliseret brugergr\u00e6nseflade. Virksomheder kan implementere eller udvide den administrerede Wi-Fi-netv\u00e6rk med minimal indsats. Det er v\u00e6rd at bem\u00e6rke, at tallet 1032 er meget h\u00f8jt. Givet at op til 10 brugere kan tilslutte sig \u00e9t adgangspunkt, er det en imponerende kapacitet.<\/p>\n<p><\/p>\n<p><strong>Lastbalancering og redundancy<\/strong>. VPN-serien underst\u00f8tter lastbalancering og redundancy over flere eksterne gr\u00e6nseflader. Det betyder, at man kan tilslutte flere forbindelser fra forskellige udbydere, hvilket beskytter mod kommunikationsproblemer.<\/p>\n<p><\/p>\n<p><strong>Muligheden for enhedsredundans (Device HA)<\/strong> for uafbrudt forbindelse, selv n\u00e5r en af enhederne svigter. Uden dette er det sv\u00e6rt at sikre drift 24\/7 med minimal nedetid.<\/p>\n<p><\/p>\n<p>Zyxel Device HA Pro fungerer i <em>aktiv\/passiv<\/em>tilstand, som ikke kr\u00e6ver en kompliceret ops\u00e6tningsprocedure. Dette s\u00e6nker t\u00e6rsklen for indtr\u00e6den og g\u00f8r det straks muligt at bruge redundans. I mods\u00e6tning til <em>aktiv\/aktiv<\/em>, hvor systemadministrator m\u00e5 gennemg\u00e5 yderligere tr\u00e6ning, v\u00e6re i stand til at konfigurere dynamisk routing, forst\u00e5 asynkrone pakker osv. \u2013 er ops\u00e6tning af <em>aktiv\/passiv<\/em> denne tilstand meget lettere og kr\u00e6ver mindre tidsforbrug.<\/p>\n<p><\/p>\n<p>N\u00e5r der anvendes Zyxel Device HA Pro, udveksler enhederne signaler <em>heartbeat<\/em> via en dedikeret port. Portene p\u00e5 den aktive og passive enhed tilsluttes via ethernet-kabel. Den passive enhed synkroniserer fuldt ud informationen med den aktive enhed. Is\u00e6r synkroniseres alle sessioner, tunneler og brugerkonti mellem enhederne. Derudover opbevarer den passive enhed en backup af konfigurationsfilen i tilf\u00e6lde af et nedbrud af den aktive enhed. Derved sikres en glidende overgang i tilf\u00e6lde af fejl p\u00e5 hovedenheden. <em>heartbeat<\/em> Det skal bem\u00e6rkes, at i aktive systemer<\/p>\n<p><\/p>\n<p>skal der stadig reserveres 20-25% af systemressourcerne til at skifte ved fejl. N\u00e5r<em>\/active<\/em> \u00e9n enhed helt er i reserve, er den klar til straks at h\u00e5ndtere netv\u00e6rkstrafik og opretholde netv\u00e6rkets normal drift. <em>aktiv\/passiv<\/em> For at sige det enkelt: \"N\u00e5r man bruger Zyxel Device HA Pro og har en reservekanal, er virksomheden beskyttet mod b\u00e5de tab af forbindelse p\u00e5 grund af udbyderen og mod problemer som f\u00f8lge af routerfejl.<\/p>\n<p><\/p>\n<p>Sammenfattende i det ovenst\u00e5ende<\/p>\n<p><\/p>\n<p><strong>Til den centrale knude i et distribueret netv\u00e6rk er det bedst at bruge en enhed med nogle ekstra porte (tilslutningsgr\u00e6nseflader). Det er \u00f8nskeligt at have b\u00e5de RJ45 gr\u00e6nseflader for enkelhed og rentabilitet ved tilslutningen samt SFP til at v\u00e6lge mellem fiberoptisk forbindelse og snoet par.<\/strong><\/p>\n<p><\/p>\n<p>Denne enhed skal v\u00e6re:<\/p>\n<p><\/p>\n<p><strong>ydelsesrig, tilpasset hurtige \u00e6ndringer i belastningen;<\/strong><\/p>\n<p><\/p>\n<ul>\n<li>med en brugervenlig gr\u00e6nseflade;<\/li>\n<li>med et rigt, men ikke overfl\u00f8digt antal indbyggede funktioner, inklusive sikkerhedsfunktioner;<\/li>\n<li>med mulighed for at opbygge fejltolerante ordninger \u2014 duplication af kanaler og enheder;<\/li>\n<li>underst\u00f8ttende administration, s\u00e5 hele den komplekse infrastruktur med den centrale knude og perifere enheder kan styres fra \u00e9t sted;<\/li>\n<li>som \"kirseb\u00e6r p\u00e5 toppen\" \u2014 underst\u00f8ttelse af moderne tendenser s\u00e5som integration med cloud-ressourcer og s\u00e5 videre.<\/li>\n<li>ZyWALL VPN1000 som den centrale knude i netv\u00e6rket<\/li>\n<\/ul>\n<p><\/p>\n<h2 id=\"zywall-vpn1000-v-roli-centralnogo-uzla-seti\">Ved f\u00f8rste \u00f8jekast p\u00e5 ZyWALL VPN1000 er det tydeligt, at der ikke er sparet p\u00e5 porte i Zyxel.<\/h2>\n<p><\/p>\n<p>Vi har:<\/p>\n<p><\/p>\n<p>12 konfigurerbare RJ-45 porte (GBE);<\/p>\n<p><\/p>\n<ul>\n<li>\n<p>2 konfigurerbare SFP porte (GBE);<\/p>\n<p>\n<\/li>\n<li>\n<p>2 USB 3.0 porte med st\u00f8tte for 3G\/4G modemer.<\/p>\n<p>\n<\/li>\n<li>\n<p>Figur 1. Generelt billede af ZyWALL VPN1000.<\/p>\n<p>\n<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/76f183e2d2e43f7b386e487431ec37de.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 1. Generelt billede af ZyWALL VPN1000.<\/em><\/p>\n<p><\/p>\n<p>Det skal straks bem\u00e6rkes, at enheden ikke er til hjemmekontoret, prim\u00e6rt p\u00e5 grund af de kraftige bl\u00e6sere. Der er hele fire af dem her.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/431c6abc77f3ab578754a5feb82a3463.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 2. Bagpanelet p\u00e5 ZyWALL VPN1000.<\/em><\/p>\n<p><\/p>\n<p>Lad os se, hvordan gr\u00e6nsefladen ser ud.<\/p>\n<p><\/p>\n<p>Det er vigtigt straks at p\u00e5pege en vigtig omst\u00e6ndighed. Der er mange funktioner, og det vil ikke v\u00e6re muligt at beskrive dem alle detaljeret i en enkelt artikel. Men det gode ved Zyxel-produkterne er, at der er meget omfattende dokumentation, prim\u00e6rt brugervejledningen (administratorvejledningen). Derfor, for at f\u00e5 et indtryk af det rige udvalg af funktioner, vil vi hurtigt gennemg\u00e5 fanerne.<\/p>\n<p><\/p>\n<p>Som standard er port 1 og port 2 dedikeret til WAN. Fra og med den tredje port er der gr\u00e6nseflader til det lokale netv\u00e6rk.<\/p>\n<p><\/p>\n<p>Den 3. port med standard IP 192.168.1.1 er helt passende til tilslutning.<\/p>\n<p><\/p>\n<p>Vi tilslutter patchkablet, g\u00e5r til adressen <em><noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\">https:\/\/192.168.1.1<\/a><\/noindex><\/em> og kan observere brugerregistreringsvinduet i webgr\u00e6nsefladen.<\/p>\n<p><\/p>\n<p><em><strong>Bem\u00e6rk<\/strong>. For styring kan man bruge det cloud-baserede SD-WAN administrationssystem.<\/em><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/e178bbbe44045fb263673bfc61a2be56.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 3. Vinduet til indtastning af brugernavn og kodeord<\/em><\/p>\n<p><\/p>\n<p>Vi g\u00e5r gennem proceduren for indtastning af brugernavn og kodeord, og vi f\u00e5r dashboardvinduet p\u00e5 sk\u00e6rmen. Som det skal v\u00e6re for et dashboard \u2014 maksimum operationel information p\u00e5 hvert lille stykke sk\u00e6rmplads.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/ce5fa994bad48a9ad7549796670cf8dc.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 4. ZyWALL VPN1000 \u2014 Dashboard.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-bystraya-nastroyka-wizards\">Fanen \"Hurtig konfiguration\" (Wizards)<\/h3>\n<p><\/p>\n<p>Der er to assistenter i gr\u00e6nsefladen: til ops\u00e6tning af WAN og til ops\u00e6tning af VPN. I virkeligheden er assistenter en god ting, da de g\u00f8r det muligt at udf\u00f8re skabelonops\u00e6tninger, selv uden erfaring med enheden. For dem, der \u00f8nsker mere, som n\u00e6vnt tidligere \u2014 findes der detaljeret dokumentation.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/013f0bf14c52c7aa40e2bf500efaa76c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 5. Fanen \"Hurtig konfiguration\".<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-monitoring\">Fanen Overv\u00e5gning<\/h3>\n<p><\/p>\n<p>Til synet har Zyxel-ingeni\u00f8rerne tilsyneladende besluttet at f\u00f8lge princippet: overv\u00e5g alt hvad der er muligt. Selvf\u00f8lgelig vil total kontrol ikke skade for en enhed, der fungerer som central knudepunkt.<\/p>\n<p><\/p>\n<p>Selv n\u00e5r man blot udvider alle punkterne i sidepanelet, bliver rigdommen af valg \u00e5benlys.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/a4d92421d81a8b9c5d192bc2aaecc4e5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 6. Fanen Overv\u00e5gning med udvidede underpunkter.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-konfiguraciya\">Fanen Konfiguration<\/h3>\n<p><\/p>\n<p>Her er rigdommen af funktioner endnu mere \u00e5benlys.<\/p>\n<p><\/p>\n<p>For eksempel er styringen af enhedens porte pr\u00e6senteret p\u00e5 en meget p\u00e6n m\u00e5de.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/4cd1b1cadee684afa9a21df026883ebe.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 7. Fanen Konfiguration med udvidede underpunkter.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-obsluzhivanie\">Fanen Vedligeholdelse<\/h3>\n<p><\/p>\n<p>Indeholder underafsnit til opdatering af firmware, diagnostik, visning af routingregler og nedlukning.<\/p>\n<p><\/p>\n<p>Disse funktioner er supportive og findes i st\u00f8rre eller mindre omfang i praktisk talt hver netv\u00e6rksenhed.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/971da91f73ea03ac16a32ebc7d5939e2.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 8. Vedligeholdelsesfanen med udvidede underpunkter.<\/em><\/p>\n<p><\/p>\n<h3 id=\"sravnitelnye-harakteristiki\">Sammenlignende specifikationer<\/h3>\n<p><\/p>\n<p>Vores gennemgang ville ikke v\u00e6re komplet uden en sammenligning med andre lignende enheder.<\/p>\n<p><\/p>\n<p>Nedenfor er en tabel med de n\u00e6rmeste alternativer til ZyWALL VPN1000 og en liste over funktioner til sammenligning.<\/p>\n<p><\/p>\n<p><em>Tabel 1. Sammenligning af ZyWALL VPN1000 med alternativer.<\/em><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"En spidser til nettet eller knudepunktet i et distribueret netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/44c95d1d57655d1aecce649d83f3cbd8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong><em>Forklaringer til tabel 1:<\/em><\/strong><\/p>\n<p><\/p>\n<p><em>*1: Licens n\u00f8dvendig<\/em><\/p>\n<p><\/p>\n<p><em>* 2: Low Touch Provision: administrator skal f\u00f8rst konfigurere enheden lokalt f\u00f8r ZTP.<\/em><\/p>\n<p><\/p>\n<p><em>* 3: baseret p\u00e5 session: DPS vil kun g\u00e6lde for en ny session; det vil ikke p\u00e5virke den aktuelle session.<\/em><\/p>\n<p><\/p>\n<p>Som vi kan se, indhenter nogle alternativer vores hovedfokus, for eksempel har Fortinet FG\u2011100E ogs\u00e5 indbygget WAN-optimering, mens Meraki MX100 har en indbygget AutoVPN-funktion (site-to-site). Men samlet set f\u00f8rer ZyWALL VPN1000 klart med sin omfattende funktionalitet.<\/p>\n<p><\/p>\n<h2 id=\"rekomendacii-pri-vybore-ustroystv-dlya-centralnogo-uzla-ne-tolko-zyxel\">Anbefalinger ved valg af enheder til centralen (ikke kun Zyxel)<\/h2>\n<p><\/p>\n<p>N\u00e5r man v\u00e6lger enheder til at organisere centralen i et udvidet netv\u00e6rk med mange filialer, b\u00f8r man tage h\u00f8jde for en r\u00e6kke parametre: tekniske muligheder, brugervenlighed, sikkerhed og redundans.<\/p>\n<p><\/p>\n<p>Et bredt udvalg af funktioner, mange fysiske porte med fleksibel konfiguration: WAN, LAN, DMZ og tilstedev\u00e6relsen af andre gode funktioner, s\u00e5som controller til administration af adgangspunkter, g\u00f8r det muligt hurtigt at l\u00f8se mange opgaver.<\/p>\n<p><\/p>\n<p>Vigtigheden af dokumentation og en brugervenlig administrationsgr\u00e6nseflade m\u00e5 ikke undervurderes.<\/p>\n<p><\/p>\n<p>Med enkle v\u00e6rkt\u00f8jer er det ikke s\u00e5 sv\u00e6rt at opbygge netv\u00e6rksinfrastrukturer, der forbinder forskellige websteder og lokationer, og brugen af skybaseret SD-WAN g\u00f8r dette s\u00e5 fleksibelt og sikkert som muligt.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Nyttige links<\/h2>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">Analyse af SD-WAN-markedet: hvilke l\u00f8sninger findes der, og hvem har brug for dem<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/www.osp.ru\/lan\/2017\/11\/13053186\">Zyxel Device HA Pro \u00f8ger netv\u00e6rkets redundans<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/support.zyxel.eu\/hc\/ru\/articles\/360001378533-%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%B8-GeoIP-%D0%B2-%D1%88%D0%BB%D1%8E%D0%B7%D0%B0%D1%85-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%B5%D1%80%D0%B8%D0%B8-ATP-VPN-Zywall-USG\">Brug af GeoIP-funktionen i sikkerhedsgateways i ATP\/VPN\/Zywall\/USG-serien<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/477492\/\">Hvad vil der v\u00e6re tilbage i serverrummet?<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/499456\/\">To i \u00e9n, eller migrering af adgangskontrol til gateway<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Zyxel Telegram-chat for fagfolk<\/a><\/noindex><\/u><\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/512600\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 VPN \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438? \u0418 \u043a\u0430\u043a\u0438\u043c\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0431\u043b\u0430\u0434\u0430\u0442\u044c? \u042d\u0442\u043e\u043c\u0443 \u0438 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d \u043d\u0430\u0448 \u043e\u0431\u0437\u043e\u0440 ZyWALL VPN1000 \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043e \u044d\u0442\u043e\u0433\u043e \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043d\u0430\u0448\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0439 \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u043c\u043b\u0430\u0434\u0448\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c VPN \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0441\u0435\u0442\u044c \u0441 \u043f\u0435\u0440\u0438\u0444\u0435\u0440\u0438\u0439\u043d\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0444\u0438\u043b\u0438\u0430\u043b\u043e\u0432 \u0441\u043e \u0448\u0442\u0430\u0431-\u043a\u0432\u0430\u0440\u0442\u0438\u0440\u043e\u0439, \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0421\u0435\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90039,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0430\u0443\u043a \u0434\u043b\u044f \u043f\u0430\u0443\u0442\u0438\u043d\u044b \u0438\u043b\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-28T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-28T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Spider for nettet eller centralen i et distribueret netv\u00e6rk | ProHoster","description":"Hvad skal man v\u00e6re opm\u00e6rksom p\u00e5.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0430\u0443\u043a \u0434\u043b\u044f \u043f\u0430\u0443\u0442\u0438\u043d\u044b \u0438\u043b\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-28T11:42:35+00:00","article:modified_time":"2020-07-28T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90038","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:59:44","updated":"2022-09-27 23:08:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=90038"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90038\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/90039"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=90038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=90038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=90038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}