{"id":31067,"date":"2019-10-31T21:39:16","date_gmt":"2019-10-31T18:39:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\/"},"modified":"2019-10-31T21:39:16","modified_gmt":"2019-10-31T18:39:16","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","title":{"rendered":"Kuidas v\u00f5tta v\u00f5rgu infrastruktuur enda kontrolli alla. Teine peat\u00fckk. Puhastamine ja dokumenteerimine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>See artikkel on juba teine osa artiklite ts\u00fcklist \"Kuidas v\u00f5tta oma v\u00f5rguinfrastruktuuri kontrolli alla\". Ts\u00fckli k\u00f5igi artiklite sisu ja lingid leiate <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">siin<\/a><\/noindex><\/i>.<\/p>\n<p><img decoding=\"async\" alt=\"Kuidas v\u00f5tta v\u00f5rgu infrastruktuur enda kontrolli alla. Teine peat\u00fckk. Puhastamine ja dokumenteerimine\" src=\"\/wp-content\/uploads\/2019\/04\/7b8e020272ed52ef0a119714b0a5d58b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMeie eesm\u00e4rk k\u00e4esolevas etapis on dokumentatsioon ja konfiguratsioon korda saada. <br \/>\nSelle protsessi tulemusena peaks teil olema vajalik dokumentide komplekt ja v\u00f5rgu konfiguratsioon vastavalt neile.<\/p>\n<p>Praegu me ei r\u00e4\u00e4gi turbeauditi l\u00e4biviimisest \u2013 sellele p\u00fchendame kolmanda osa. <\/p>\n<p>Etapi \u00fclesande t\u00e4itmise keerukus varieerub kindlasti ettev\u00f5ttest ettev\u00f5ttesse.<\/p>\n<p>Ideaalne olukord on see, kui<\/p>\n<ul>\n<li>teie v\u00f5rk on loodud vastavalt projektile ja teil on t\u00e4ielik dokumentide komplekt<\/li>\n<li>teie ettev\u00f5ttes on juurutatud <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/433614\/\">muudatuste kontrollimise ja juhtimise protsess<\/a><\/noindex> v\u00f5rgus<\/li>\n<li>vastavalt sellele protsessile on teil dokumendid (sealhulgas k\u00f5ik vajalikud skeemid), mis annavad t\u00e4ieliku teabe praegusest olukorrast<\/li>\n<\/ul>\n<p>\nSellisel juhul on teie \u00fclesanne suhteliselt lihtne. Peate uurima dokumente ja vaatama \u00fcle k\u00f5ik muudatused, mis on tehtud. <\/p>\n<p>Halvimal juhul on teil<\/p>\n<ul>\n<li>v\u00f5rk, mis on loodud ilma projektita, plaanita, koosk\u00f5lastamata, inseneride poolt, kes ei oma piisavat kvalifikatsiooni,<\/li>\n<li>korraga tekkinud, dokumenteerimata muudatustega, suure hulga \"pr\u00fcgiga\" ja aladega, mis on optimeerimata.<\/li>\n<\/ul>\n<p>\nOn selge, et teie olukord on kuskil vahepeal, kuid kahjuks olete t\u00f5en\u00e4oliselt selle skaalal halvemal poolel.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Sellisel juhul vajate ka m\u00f5tte lugemise oskust, sest peate \u00f5ppima m\u00f5istma, mida \u201edisainerid\u201c tahtsid saavutada, taastama nende loogika, l\u00f5petama need, mis on pooleli j\u00e4\u00e4nud, ning eemaldama \u201epr\u00fcgi\u201c. <br \/>\nJa muidugi peate piirama nende vigu, muutma (kui v\u00f5imalik, siis selle etapi jooksul minimaalselt) projekti ning muutma v\u00f5i t\u00e4iesti uusi skeeme looma. <\/p>\n<p>See artikkel ei pretendeeri \u00fcheski osas t\u00e4ielikkusele. Siin kirjeldan vaid \u00fcldisi p\u00f5him\u00f5tteid ja peatun m\u00f5nel levinud probleemil, millega tuleb kokku puutuda.<\/p>\n<h2>Dokumendikomplekt<\/h2>\n<p><\/p>\n<blockquote><p>Alustame n\u00e4itest.<\/p>\n<p>Allpool on toodud m\u00f5ned dokumendid, mis on tavalised Cisco Systemsis projekteerimisel.<\/p>\n<p><b>CR<\/b> \u2013 Klientide n\u00f5uded, teh. \u00fclesanne.<br \/>\nLoob loodud koos kliendiga ja m\u00e4\u00e4ratleb v\u00f5rgu n\u00f5uded.<\/p>\n<p><b>HLD<\/b> \u2013 K\u00f5rgetasemeline disain, mis p\u00f5hineb v\u00f5rgu n\u00f5uetel (CR). Dokument selgitab ja p\u00f5hjendab valitud arhitektuuriotsuseid (topoloogia, protokollid, seadmete valik, \u2026). HLD ei sisalda disainidetaile, n\u00e4iteks kasutatavaid liideseid ja IP-aadresse. Samuti ei arutleta siin konkreetseid seadmete seadistusi. See dokument on pigem m\u00f5eldud, et selgitada kliendi tehnilisele juhtkonnale disaini p\u00f5hikontseptsioone.<\/p>\n<p><b>LLD<\/b> \u2013 Low Level Design, madalatase disain k\u00f5rgetasemelisest (HLD). <br \/>\nSee peab sisaldama k\u00f5iki \u00fcksikasju, mis on vajalikud projekti elluviimiseks, nagu teave seadmete \u00fchendamise ja seadistamise kohta. See on t\u00e4ielik juhend disaini rakendamiseks. See dokument peab andma piisavalt teavet, et seda saaks rakendada isegi mitte v\u00e4ga kvalifitseeritud personal. <\/p>\n<p>M\u00f5ned asjad, n\u00e4iteks IP-aadressid, AS-numerid, f\u00fc\u00fcsilise \u00fchendamise skeem (cabling), v\u00f5ivad olla \"v\u00e4lja toodud\" eraldi dokumentides, n\u00e4iteks <b>NIP<\/b> (Network Implementation Plan).<\/p>\n<p>V\u00f5rgu loomine algab p\u00e4rast nende dokumentide koostamist ja toimub rangelt nende p\u00f5hjal ning seej\u00e4rel kontrollib klient (testid) vastavust disainile.<\/p><\/blockquote>\n<p>\nMuidugi v\u00f5ivad erinevatel integreerijatel, erinevatel klientidel, erinevates riikides olla projektidokumentatsiooni n\u00f5uded erinevad. Kuid sooviks v\u00e4ltida formaalsusi ja k\u00e4sitleda k\u00fcsimust asja olemuse j\u00e4rgi. See etapp ei ole mitte disainimise k\u00fcsimus, vaid korra seadmine ja me vajame piisavat dokumentide kogumit (skeeme, tabeleid, kirjeldusi jne) meie \u00fclesannete t\u00e4itmiseks. <\/p>\n<p>Ja minu arvates on olemas teatud absoluutne miinimum, ilma milleta ei ole v\u00f5imalik t\u00f5husalt v\u00f5rku kontrollida.<\/p>\n<p>Need dokumendid on j\u00e4rgmised:<\/p>\n<ul>\n<li>f\u00fc\u00fcsilise \u00fchendamise (cabling) skeem (ajakiri)<\/li>\n<li>v\u00f5rgu skeem v\u00f5i skeemid, milles on olulist L2\/L3 teavet<\/li>\n<\/ul>\n<p><\/p>\n<h2>F\u00fc\u00fcsilise \u00fchenduse skeem<\/h2>\n<p>\nM\u00f5nes v\u00e4ikeses ettev\u00f5ttes on seadmete paigaldamise ja f\u00fc\u00fcsilise \u00fchendamise (cabling) t\u00f6\u00f6de vastutus v\u00f5rguspetsialistide k\u00e4es. <\/p>\n<p>Sellisel juhul lahendatakse \u00fclesanne osaliselt j\u00e4rgmise l\u00e4henemise kaudu. <\/p>\n<ul>\n<li>kasutage liidese kirjeldust selle kohta, mis on \u00fchendatud<\/li>\n<li>halduslikult deaktiveerige (shutdown) k\u00f5ik \u00fchendamata v\u00f5rguseadmete pordid.<\/li>\n<\/ul>\n<p>\nSee v\u00f5imaldab teil kiiresti tuvastada, mis on selle porti k\u00fclge \u00fchendatud, isegi kui esineb probleeme \u00fchenduse loomisega (kui CDP v\u00f5i LLDP ei t\u00f6\u00f6ta sellel liidesel).<br \/>\nSamuti n\u00e4ete kergesti, millised ports on teie poolt kasutuses ja millised on vabad, mis on vajalik uute v\u00f5rkequipmentide, serverite v\u00f5i t\u00f6\u00f6kohtade \u00fchenduste planeerimiseks. <\/p>\n<p>Aga on selge, et kui kaotate juurdep\u00e4\u00e4su seadmetele, kaotate ka juurdep\u00e4\u00e4su sellele teabele. Sel moel ei saa te samuti dokumenteerida nii olulist teavet nagu see, milline on seade, milline on selle v\u00f5imsus, kui palju porte tal on, millises racks see asub, millised on seal puudepaneelid ja kuhu (millises rack\/puudepaneel) need on \u00fchendatud. Seet\u00f5ttu on siiski t\u00e4iendav dokumenteerimine (mitte ainult seadmete kirjeldused) v\u00e4ga kasulik.<\/p>\n<p>Ideaalseks lahenduseks on kasutada rakendusi, mis on loodud sellise teabe t\u00f6\u00f6tlemiseks. Kuid piirduda v\u00f5ib ka lihtsate tabelitega (nt Excelis) v\u00f5i kuvada teabe, mida peate vajalikuks L1\/L2 skeemides.<\/p>\n<blockquote><p>Oluline!<\/p>\n<p>V\u00f5rguinsener v\u00f5ib muidugi teada ni\u0161\u0161ide ja klassikaliste standardite, rackide t\u00fc\u00fcpide, katkematu toiteallika t\u00fc\u00fcpide, k\u00fclma ja sooja koridori olemuse kohta, teha \u00f5ige maanduse jne, samas kui ta v\u00f5ib p\u00f5him\u00f5tteliselt teada ka elementaarosakeste f\u00fc\u00fcsikat v\u00f5i C++. Kuid tuleb m\u00f5ista, et k\u00f5ik see ei kuulu tema teadmiste valdkonda. <\/p>\n<p>Seet\u00f5ttu on hea praktika, et seadmete paigaldamise, \u00fchendamise, t\u00f6\u00f6v\u00f5imekuse s\u00e4ilitamise ja f\u00fc\u00fcsilise \u00fchendamisega seotud \u00fclesannete lahendamiseks on olemas eraldi osakonnad v\u00f5i eraldi inimesed. T\u00fc\u00fcpiliselt and on andmekeskustes andmekeskuse insenerid ja kontoris - tootetugi. <\/p>\n<p>Kui teie ettev\u00f5ttes on sellised osakonnad olemas, siis f\u00fc\u00fcsilise \u00fchenduse ajakohastamise k\u00fcsimused ei ole teie \u00fclesanne ja v\u00f5ite piirduda ainult liidesete kirjeldustega ja mittekasutatavate portide haldamisega.<\/p><\/blockquote>\n<h2>V\u00f5rguskeemid<\/h2>\n<p>\n\u00dchtegi universaalset l\u00e4henemist skeemide joonistamiseks ei ole.<\/p>\n<p>Oluline on see, et skeemid peaksid andma arusaama, kuidas liiklus liigub, milliste loogiliste ja f\u00fc\u00fcsiliste elementide kaudu teie v\u00f5rgus.<\/p>\n<p>F\u00fc\u00fcsiliste elementidena m\u00f5tleme me<\/p>\n<ul>\n<li>aktiivne varustus<\/li>\n<li>aktiivsete seadmete liidesed\/portid<\/li>\n<\/ul>\n<p>\nLoogiliste \u2014 <\/p>\n<ul>\n<li>loogilised seadmed (N7K VDC, Palo Alto VSYS, \u2026)<\/li>\n<li>VRF <\/li>\n<li>v\u00f5rgud<\/li>\n<li>alamliidesed<\/li>\n<li>tunnelid<\/li>\n<li>piirkonnad<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nSamuti, kui teie v\u00f5rk ei ole \u00fcldse elementaarne, koosneb see erinevatest segmentidest. <br \/>\nN\u00e4iteks<\/p>\n<ul>\n<li>andmekeskus<\/li>\n<li>internet<\/li>\n<li>WAN<\/li>\n<li>kaugjuurdep\u00e4\u00e4s<\/li>\n<li>kontori LAN<\/li>\n<li>DMZ<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nM\u00f5istlik oleks omada mitmeid skeeme, mis annavad nii \u00fcldise \u00fclevaate (kuidas liiklus liigub k\u00f5ikide nende segmentide vahel) kui ka detailse selgituse iga \u00fcksiku segmendi kohta.<\/p>\n<p>Kuna t\u00e4nap\u00e4evastes v\u00f5rkudes v\u00f5ib olla palju loogilisi tasemeid, v\u00f5ib olla hea (kuigi mitte kohustuslik) l\u00e4henemine koostada erinevaid skeeme erinevate tasemete jaoks, n\u00e4iteks juhul, kui kasutada overlay-l\u00e4henemist, v\u00f5ivad selleks olla j\u00e4rgmised skeemid:<\/p>\n<ul>\n<li>overlay<\/li>\n<li>L1\/L2 allkihi<\/li>\n<li>L3 allkihi<\/li>\n<\/ul>\n<p>\nMuidugi, k\u00f5ige olulisem skeem, ilma milleta ei saa teie disaini ideed m\u00f5ista, on marsruutimise skeem.<\/p>\n<h4>Marsruudingu skeem<\/h4>\n<p>\nKui mitte v\u00e4hem, siis peaks selles skeemis olema k\u00f5rvaldatud<\/p>\n<ul>\n<li>millised marsruutimisprotokollid ja kus neid kasutatakse<\/li>\n<li>peamine teave marsruutimisprotokolli seadistuste kohta (area\/AS number\/router-id\/\u2026)<\/li>\n<li>millistel seadmetel toimub redistriibimine<\/li>\n<li>kus toimub marsruutide filtreerimine ja agregatsioon<\/li>\n<li>teave vaikimisi marsruudi kohta <\/li>\n<\/ul>\n<p>\nSamuti on sageli kasulik L2 skeem (OSI).<\/p>\n<h4>L2 skeem (OSI)<\/h4>\n<p>\nSelles skeemis v\u00f5ib olla esitatud j\u00e4rgmine teave:<\/p>\n<ul>\n<li>millised VLAN-id<\/li>\n<li>millised portid on trunk-portid<\/li>\n<li>millised portid on koondatud ether-channel'i (port channel), virtuaalse port channel'i<\/li>\n<li>milliseid STP protokolle ja millistel seadmetel kasutatakse<\/li>\n<li>STP p\u00f5hiseaded: root\/root backup, STP hind, portide prioriteet<\/li>\n<li>t\u00e4iendavad STP seaded: BPDU kaitse\/filtreerimine, juurerikkumise kaitse\u2026<\/li>\n<\/ul>\n<p><\/p>\n<h2>T\u00fc\u00fcpilised vead projekteerimises<\/h2>\n<p><\/p>\n<blockquote><p>Halva l\u00e4henemise n\u00e4ide v\u00f5rgu ehitamisel.<\/p>\n<p>V\u00f5tame lihtsa n\u00e4ite lihtsa kontorilokaalse v\u00f5rgu ehitamisest.<\/p>\n<p>Olles kogenud telekomi \u00f5petajana \u00fcli\u00f5pilastele, v\u00f5in \u00f6elda, et praktiliselt igal \u00fcli\u00f5pilasel on teise semestri keskpaigaks vajalikud teadmised (kursuse raames, mida ma \u00f5petasin) lihtsa kontori LAN seadistamiseks.<\/p>\n<p>Mis on nii keerulist, et \u00fchendada l\u00fclitid omavahel, seadistada VLAN-id, SVI liideseid (L3 l\u00fclitite puhul) ja m\u00e4\u00e4rata staatiline marsruutimine?<\/p>\n<p>K\u00f5ik t\u00f6\u00f6tab.<\/p>\n<p>Kuid sellega j\u00e4\u00e4vad k\u00f5rvale k\u00fcsimused, mis on seotud <\/p>\n<ul>\n<li>turvalisusega<\/li>\n<li>varundamisega<\/li>\n<li>v\u00f5rgu skaleeritavusega<\/li>\n<li>sooritusv\u00f5imega<\/li>\n<li>l\u00e4bilaskev\u00f5imega<\/li>\n<li>usaldusv\u00e4\u00e4rsusega<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nM\u00f5nikord kuulen v\u00e4idet, et kontorite LAN on midagi v\u00e4ga lihtsat, ja kuulen seda tavaliselt inseneridelt (ja juhtidelt), kes tegelevad k\u00f5igega muuga, ainult mitte v\u00f5rkudega, ning nad \u00fctlevad seda nii enesekindlalt, et \u00e4rge imestage, kui LAN-i teevad inimesed, kellel on ebapiisavad harjutused ja teadmised, ning see viiakse ellu umbm\u00e4\u00e4raste vigadega, mida kirjeldan veidi allpool.<\/p><\/blockquote>\n<p><\/p>\n<h4>Iseloomulikud L1 (OSI) taseme disaini vead<\/h4>\n<p><\/p>\n<ul>\n<li>Kui olete siiski ka vastutav struktuurilise kaablite s\u00fcsteemi (SKS) eest, siis \u00fcks k\u00f5ige ebameeldivamaid p\u00e4randeid, mis teil v\u00f5ib olla, on hoolimatu ja l\u00e4bi m\u00f5tlemata \u00fchendamine.<\/li>\n<\/ul>\n<p>\nSamuti kuuluks L1 t\u00fc\u00fcpi vead seadmeressursside kasutamisega seotud vead, n\u00e4iteks<\/p>\n<ul>\n<li>ebapiisav l\u00e4bilaskev\u00f5ime<\/li>\n<li>ebapiisav TCAM seadmel (v\u00f5i selle ebaefektiivne kasutamine)<\/li>\n<li>ebapiisav j\u00f5udlus (tihti puudutab tulem\u00fc\u00fcre)<\/li>\n<\/ul>\n<p><\/p>\n<h4>Iseloomulikud L2 (OSI) taseme disaini vead<\/h4>\n<p>\nSageli, kui puudub hea arusaam sellest, kuidas STP t\u00f6\u00f6tab, ja milliseid potentsiaalseid probleeme see endaga kaasas kannab, \u00fchendatakse l\u00fclitid suvaliselt, vaikeseadetega, ilma STP t\u00e4iendava h\u00e4\u00e4lestamiseta. <\/p>\n<p>Tulemusena on sageli j\u00e4rgnev<\/p>\n<ul>\n<li>suure STP v\u00f5rgu diameeter, mis v\u00f5ib p\u00f5hjustada broadcast torme <\/li>\n<li>STP juur m\u00e4\u00e4ratakse juhuslikult (MAC-aadressi alusel) ja liiklusvoog on alaealine<\/li>\n<li>sadulad, mis on \u00fchendatud hostidega, ei ole seadistatud nagu edge (portfast), mis toob kaasa STP \u00fcmberarvutamise l\u00f5ppseadmete sisse-\/v\u00e4ljal\u00fclitamisel<\/li>\n<li>v\u00f5rk ei ole L1\/L2 tasemel segmenteeritud, mist\u00f5ttu iga l\u00fcliti (nt toite\u00fclekoormus) probleem p\u00f5hjustab STP topoloogia \u00fcmberarvutamise ja liikluse seiskumise k\u00f5igis VLAN-ides k\u00f5igis l\u00fclitites (sealhulgas kriitilises teenusekatkestuse segmendis)<\/li>\n<\/ul>\n<p><\/p>\n<h4>N\u00e4ited projekti L3 (OSI) vigadest<\/h4>\n<p>\nM\u00f5ned iseloomulikud vead algajate v\u00f5rkude spetsialistide seas:<\/p>\n<ul>\n<li>tihe v\u00f5i ainult staatilise marsruutimise kasutamine<\/li>\n<li>k\u00f5nealuse disaini jaoks mitteoptimaalsete marsruutimisprotokollide kasutamine<\/li>\n<li>mitteoptimaalne loogiline v\u00f5rgu segmenteerimine<\/li>\n<li>mitteoptimaalne aadressiruumide kasutamine, mis takistab marsruutide aggregatsiooni<\/li>\n<li>varumarsruutide puudumine<\/li>\n<li>default gateway'i varup\u00e4\u00e4stmise puudumine<\/li>\n<li>as\u00fcmmeetriline marsruutimine marsruutide \u00fcmberkorraldamisel (see v\u00f5ib olla kriitiline NAT\/PAT, stateful tulem\u00fc\u00fcride korral)<\/li>\n<li>MTU probleemid<\/li>\n<li>marsruutide \u00fcmberkorraldamise ajal liigub liiklus l\u00e4bi teiste turvapiirkondade v\u00f5i isegi teiste tulem\u00fc\u00fcride, mis p\u00f5hjustab selle liikluse katkestamise<\/li>\n<li>halb skaleeritavus topoloogias<\/li>\n<\/ul>\n<p><\/p>\n<h2>Kujunduse kvaliteedi hindamise kriteeriumid<\/h2>\n<p>\nKui me r\u00e4\u00e4gime optimaalsusest\/mitteoptimaalsusest, siis peame m\u00f5istma, milliste kriteeriumide alusel saame seda hinnata. Minu arvates on k\u00f5ige olulisemad (kuigi mitte k\u00f5ik) kriteeriumid (ja seletused seoses marsruutimisprotokollidega):<\/p>\n<ul>\n<li>skaaleeritavus (scalability)<br \/>\n N\u00e4iteks, kui otsustasite lisada veel \u00fche andmekeskuse. Kui lihtsalt saate seda teha?<\/li>\n<li>haldusmugavus (manageability)<br \/>\n Kui lihtne ja ohutu on operatiivsete muudatuste tegemine, n\u00e4iteks uue v\u00f5rgustiku kuulutamine v\u00f5i marsruutide filtreerimine<\/li>\n<li>saadavus (availability)<br \/>\n Kui suur osa ajast pakub teie s\u00fcsteem vajalikku teenuse taset<\/li>\n<li>turvalisus (security)<br \/>\n Kui h\u00e4sti on edastatavad andmed kaitstud<\/li>\n<li>hind<\/li>\n<\/ul>\n<p><\/p>\n<h2>Muudatused<\/h2>\n<p>\nPeamine p\u00f5him\u00f5te sel etapil saab v\u00e4ljendada valemiga '\u00e4ra tee halba'.<br \/>\nSeet\u00f5ttu, isegi kui te ei ole t\u00e4iesti n\u00f5us kujunduse ja valitud rakendusega (konfiguratsiooniga), ei ole alati m\u00f5istlik muudatusi teha. M\u00f5istlik l\u00e4henemine on k\u00f5ik tuvastatud probleemid alates kahest parameetrist j\u00e4rjekorda seada: <\/p>\n<ul>\n<li>kui kergesti saab seda probleemi lahendada<\/li>\n<li>kui suur risk see kujutab<\/li>\n<\/ul>\n<p>\nEsiteks tuleks k\u00f5rvaldada see, mis hetkel alandab pakutud teenuse taset alla lubatud taseme, n\u00e4iteks probleemid, mis p\u00f5hjustavad pakettide kaotust. Seej\u00e4rel k\u00f5rvaldage need, mida on k\u00f5ige lihtsam ja ohutum k\u00f5rvaldada, riski t\u00f5siduse v\u00e4henemise j\u00e4rjekorras (disaini v\u00f5i konfiguratsiooni probleemid, mis kujutavad suurt riski v\u00e4iksemate vastu).<\/p>\n<p>Perfektsionism v\u00f5ib sel etapil olla kahjulik. Viige kujundus rahuldavale tasemele ja s\u00fcnkroniseerige v\u00f5rgu konfiguratsioon vastavalt sellele.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/434750\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u2014 \u043d\u0430\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443 \u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0435\u0442\u044c, \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0438\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043c\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23042,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0432\u0442\u043e\u0440\u0430\u044f. \u0427\u0438\u0441\u0442\u043a\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kuidas v\u00f5tta v\u00f5rgus\u00fcsteem kontrolli alla. Teine peat\u00fckk. Puhastamine ja dokumenteerimine | ProHoster","description":"See artikkel on teine artiklite seerias 'Kuidas v\u00f5tta v\u00f5rgus\u00fcsteem kontrolli alla'.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0432\u0442\u043e\u0440\u0430\u044f. \u0427\u0438\u0441\u0442\u043a\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:16+00:00","article:modified_time":"2019-10-31T18:39:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31067","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:22:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:13","updated":"2026-01-21 04:22:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=31067"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31067\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/23042"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=31067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=31067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=31067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}