Mis jääb serverisse?

Paljuski organisatsioonid kasutavad pilveteenuseid või viivad varustust
andmekeskustesse. Mida on mõistlik jätta serveriruumi ja kuidas korraldada kontorivõrgu perimeetri kaitset sellises olukorras?

Kord oli kõik serveris.

Ruuneti arengu alguses lahendas enamik ettevõtteid IT-infrastruktuuri küsimusi enam-vähem ühtemoodi: eraldati ruum, kuhu paigaldati kliimaseade ja kus koondati peaaegu kogu võrgu- ja serverivarustus.

Süsteemi administraator seadistas ühe või mitu serverit FreeBSD, Linuxi või OpenSolarise ja muud. Ja seejärel jooksutas ta sellel "omandi" peal vajalikke teenuseid: alates veebiserverist, ettevõtte meilist kuni failivahetuseni.

Ettevõte kasvab ja areneb, siis satub ta kindlasti olukorda, kus serveriruumi ei vasta enam nõudmistele. Kui on raha, saab ehitada oma andmekeskuse. Võib-olla on kasulikum rendida rack'e kaubanduslikest andmekeskustest. Kvaliteetne elektritoide DRUPS'i alusel, tööstuslik kliimaseade, täismeeskond kitsaste spetsialistidega — neid asju on tõenäoliselt raske leida kontori serveri puhul.

Suurettevõtte kõrval toimub keskmise ja väikese ettevõtte juhtide teadlikkuses järk-järguline üleminek mõtteviisilt "kõik, mis on minu, kannan endaga" ja "minu kodu on minu kindlus" mõtteviisile "anda teistele ja mitte vaeva näha".

Väikese äri jaoks on selliseks "väliseks" võimaluseks saanud pilveteenuse pakkujad. Kui varem oli 40 inimesega ettevõtte jaoks oma postiserveri omamine iseenesestmõistetav, siis täna toob sama Google'i teenus enda poole kõik need, kes varem ei osanud ette kujutada tööd ilma oma Sendmaili või Postfixita.

Selle „ülemineku“ puhul on suur abi olnud virtuaalsüsteemidest. Kui enne nende tekkimist tuli füüsiline server tervikuna üle viia või kõik uuel "rajal" seadistada, siis nüüd piisab vaid virtuaalmasina pildi ületoomisest.

Mis jääb väikese konditsioneeri seadmega ruumi?

Esiteks on see võrguseade. Nii aktiivne kui ka passiivne. Tihti mõistetakse müüva nime "server" all ristmiku ja ülejäänud võrgu seadmed. Sellistel juhtudel ei ole vaja spetsiaalset ruumi koos võimsa kliimaseadmestiku, elektritoite jne.

Teine seadmete rühm, mida on keeruline serveriruumist eemaldada, on väravad.
— see on autentimisprotokoll ja standard, mis ei anna juurdepääsu ressurssidele (Web API), kuid kuna see on välja töötatud autoriseerimisprotokolli pinnal

Aga millised need väravad on? Nagu eelnevalt mainitud, kui varem oli süsteemiadministraatoril ühe või mitme serveri kasutamise võimalus, millesse sai paigutada mida iganes, siis praegu ei pruugi sellist luksust olla.

Kuid vajadus kaitsta välistest ohtudest pole kuhugi kadunud. Loomulikult on võimalik viia kõik teenused ja vajalik varustus täielikult andmekeskusesse ning suunata liiklus sellisest väravast kontori ristmiku kaudu kaitstud kanali, näiteks VPN-i kaudu.
See skeem näeb esialgu ahvatlev välja, kui välja arvata olemasolevatele kanalitele kehtestatud koormuse suurenemine. Kui ei ole soovi maksta paksu kanali eest, ei ole see just see, mida vajate.

Teine variant on osta spetsialiseeritud seade liikluse kaitseks, mille arhitektuur oma kitsaste suunamiste tõttu suudab hakkama saada ilma võimsate, energiamahukate ja soojuslahkavate komponentideta.

"Zoo" ei ole vajalik.

Ilma klassikalise serveriruumita on palju parem saada kohe mitu teenust "ühes karbis", kui kasvatada "zoo" väikeses ruumis või isegi väikeses ristmiku kapis. Samas peab lahendus olema odav, testitud ja olema korralik tugi vene keeles.

Märkus. Räägime praegu väga väikestest, keskmistest ja suurematest kontoritest. Suurettevõtted, kes ehitavad oma andmekeskusi, ei ole hetkel meie arutlusteema - ühes artiklis on "võimatu haarata haaramatut".

Ja iga juhtumi jaoks on Zyxelil juba lahendus, olles samas ühe tootesarjas. Ühesõnaga, "zoo" ei ole vajalik.

ZyWALL ATP turvaväravad.

Oleme juba rääkinud selliste seadmete tööpõhimõtetest näiteks. ZyWALL ATP200, Nende peamine omadus seisneb Zyxel Cloudi turvateenuse ja tulemüüri kombineerimises. Sellise ülesannete jagamise tõttu suudab ZyWALL ATP lahendada suhteliselt laia probleemide spektrit, et kaitsta perimeeter, ilma et oleks vaja täiendavaid riistvaralisi ressursse.

Kaitsefunktsioonide loetelu on üsna rikkalik (vt tabel 1), sisaldades SecuReporter analüüsitööriistu ja Sandboxing-i – „liivakasti“ allalaaditava sisu eelanalüüsiks.

Taas tuleks rõhutada – sel juhul viime teenused kohaliku kontori pilve. Kõike muud teeb meie eest anonüümselt Zyxel Cloud. Peale mugavuse tagab selline lähenemine tõhus kaitse nullpäeva ohtude eest tänu masinõppele ja teabevahetusele ATP väravates üle kogu maailma. Kaitse jaoks on loodud terve närvivõrk.

Tsitaat: „Tundmatu faili tuvastamisel kontrollib Cloud Query kiiresti (mõne sekundi jooksul) selle räsikoodi pilve andmebaasis ja määrab, kas see on ohtlik või mitte. Selle teenuse toimimiseks on vaja minimaalset võrguressurssi, seega see ei alanda seadme jõudlust. Ohtude kaitse efektiivsust tagab pidevalt uuendatava pilve andmebaasi kasutamine, mis sisaldab teavet miljardite ohtude kohta. Pilve päring kiirendab ka uut ohu tuvastamise funktsionaalsust Zyxel Security Cloudis, tugevdades igas ATP tulemüüris pahavara kaitset.”

Tabel 1. ZyWALL ATP seeria tehnilised spetsifikatsioonid.

Märkused:

(1) Reaalne jõudlus sõltub tugevalt võrgu seisundist ja aktiivsetest rakendustest.

(2) Maksimaalne läbilaskevõime põhineb RFC 2544 (1,518-byte UDP paketid).

(3) VPN-i mõõdetud läbilaskevõime põhineb RFC 2544 (1,424-byte UDP paketid).

(4) AV ja IDP mõõdikud kasutavad tööstusstandardi HTTP jõudlustesti (1,460-byte HTTP paketid). Testimine viidi läbi mitme lõime režiimis.

(5) Maksimaalse sessioonide arvu mõõtmiseks kasutati tööstusstandardi tööriista - IXIA IxLoad testimistööriista.

(6) 1Gbps WAN-i ühenduse kiiruskatsete tulemused viidi läbi reaalses keskkonnas ja võivad sõltuvalt kanali kvaliteedist pisut erineda.

(7): Gold Pack'i kehtivuse lõppedes toetatakse ainult 2 AP.

(8): Funktsionaalsuse sisestamiseks või laiendamiseks saab osta täiendavaid Zyxel teenuste litsentse.

Pange tähele toetatud VPN-teenuste komplekti. Peaaegu kõik vajalikud ühendused peakorteriga või kodukontoriga on juba "ühes pakendis", seega saab seda seadet julgelt soovitada nii harukontori lõpp-punktiks kui ka kaugte töö toetamiseks.

Lahendused väikestele kontoritele

Väikesed kontorid võib jagada kaheks rühmaks: iseseisvad ettevõtted ja suurte ettevõtete filiaalid.

Iseseisvad on hiljuti loodud ettevõtted ja need, kes tõenäoliselt jäävad väikesteks. Näiteks disainibürood, arhitektuuristuudiod, väikeste meediaväljaannete toimetused jne. Sellised ärinüansid kasutavad sageli pilveteenuseid, vähemalt e-posti ja failivahetust.

Suuremate organisatsioonide filiaalid — nende jaoks on oluline, et oleks stabiilne ühendus keskülemusega. Kõik muu asub „Keskuses“.

Tihti vajavad sellised „väikesed“ lihtsat haldusliidest. Peakorterist pärit võrguhalduril pole sageli võimalik kiiresti kaugest kohast lahendada uue filiaali probleemi. Kohalikel väikestel ettevõtetel puudub selline võimalus täielikult. Peab kasutama „külalis“
administraatori“ teenuseid. Selliste juhtumite jaoks on vajalik haldamine põhimõttega „mida lihtsam — seda usaldusväärsem“.

Väikestes kontorites on mõistlik kasutada mudeleid ZyWALL ATP100 ja ZyWALL ATP200.

Võrgugate ATP100 ilmus suhteliselt hiljuti, kuid on juba saadaval müüki.

Peamine erinevus vanemast venna (ATP200) — see on mõeldud väiksemale koormusele ja tal puudub 19-tollise rack-mount'i kinnitamine. Soovitatav kodukontoritele, väikestele ettevõtetele, filiaalidele jne.

Joonis 1. ZyWALL ATP100.

Konstruktiivsetest omadustest: ATP100 ja ATP200 on ventilaatorita mudelid. Miks see on hea: esiteks, ei ole müra, teiseks, ei ole vaja ventilaatorit vahetada. „Külalis administraatori“ olukorras on see piisavalt oluline näitaja.

Joonis 2. ZyWALL ATP200.

Mudel ATP200 toetab kahte WAN porti ja saab ühendada kahe sõltumatu liiniga, näiteks erinevatelt teenusepakkujailt.

Nagu eespool mainitud, on väikese kontori jaoks kõige olulisem stabiilne elektrivarustus ning usaldusväärne ühendus. Kahjuks ei suuda kohalikud teenusepakkujad alati tagada katkestuste puudumist. Seetõttu tuleb otsida varuvariantide.

OLULINE! Lisaks WAN-portidele on ATP mudelites ka USB-pordid, mille kaudu saab ühendada USB-modeme ja kasutada neid WAN-ina. See võimalus on saadaval kõigis ATP-seeriates.

Kui seadmel on SFP-port, saab seda samuti kasutada WAN-ina. See omadus on saadaval kõigis ATP-seeriates.

Siin on selline näpunäide Zyxelilt.

Keskmised ettevõtted

Keskmistele ettevõtetele pakub Zyxel oma korralikku "rauda" — ZyWALL ATP500

See on uue põlvkonna värav, millel on laienenud kaitse arenevate ohtude eest.

Huvitavad omadused:

7 konfigureeritavat porti võimaldab paindlikku seadistust, näiteks 2 WAN, 2 DMZ ja 3 LAN porti, kui on ühendatud 3 eraldi VLAN-i siseotstarbeliseks kasutamiseks. Samuti on olemas 1 SFP-port.

Joonis 3. ZyWALL ATP500.

On võimalik töötada kõrge kättesaadavuse klastrirežiimis Device HA Pro kahe ZyWALL ATP500 seadmega. Kui üks on töökorras, tagab teine ikkagi ühenduse.

Kasutades ATP500 funktsioone "täielikult", on võimalik saavutada paindlik,
kõrgelt usaldusväärne, turvaline ühendus välismaailmaga või eraldi sõlmega, näiteks
peakorteriga.

Suuremad kontorid

Nende jaoks soovitatakse kõige võimsamat varianti antud seeriast — ATP800.

See mudel omab korralikku arvu porte: 12 RJ-45 ja 2 SFP, kõik need saab seadistada WAN, LAN või DNZ režiimi, mis võimaldab kasutada mitut WLAN, korraldada mitut DMZ ja jääb veel võimalus luua ühendus välisvõrguga keeruka sisemise infrastruktuuri jaoks. Sobib piisavalt suurtele kontoritele, millel on arenenud võrk ja kõrged nõuded turvalisusele ja juurdepääsu piiramiseks.

Joonis 4. ZyWALL ATP800.

Oluline on märkida, et seda mudelit soovitatakse osta kasvu trendiga. Kui plaanitakse ettevõtte kasvu, näiteks kohalike kaupluste arendamine, siis on mõistlik kohe osta suurem mudel, et mitte kulutada raha kaks korda.

Nagu näeme, isegi kõige spartaselsetes tingimustes on võimalik tagada hea kaitse, tõrkeleping ja paindlikkus töös.

Tehniline tugi, nõuanded, arutelud, uudised, kampaaniad ja teated — Liituge liitu meiega Telegramis!

Kasulikud lingid

1. Koha: kuidas, miks ja millal

2. Hommikusöök söö ise, jaga tööd "pilvega"

3. ZyWALL ATP100 turvagateway leht

4. ZyWALL ATP200 turvagateway leht

5. ZyWALL ATP500 turvagateway leht

6. ZyWALL ATP800 turvagateway leht

7. Meie teenus on nii ohtlik kui ka raske, või Zyxel ATP500

Allikas: habr.com