नेबुला पर आधारित एक नेटवर्क बुनियादी ढांचे का निर्माण। भाग 1 - समस्याएँ और समाधान

लेख पारंपरिक तरीके से नेटवर्क बुनियादी ढांचे को व्यवस्थित करने की समस्याओं और क्लाउड प्रौद्योगिकियों का उपयोग करके समान मुद्दों को हल करने के तरीकों पर चर्चा करेगा।

संदर्भ के लिए. नेबुला नेटवर्क बुनियादी ढांचे को दूर से बनाए रखने के लिए एक SaaS क्लाउड वातावरण है। सभी नेबुला-सक्षम डिवाइस एक सुरक्षित कनेक्शन के माध्यम से क्लाउड से प्रबंधित किए जाते हैं। आप एक बड़े वितरित नेटवर्क बुनियादी ढांचे को बनाने के प्रयास को खर्च किए बिना एक ही केंद्र से प्रबंधित कर सकते हैं।

आपको दूसरी क्लाउड सेवा की आवश्यकता क्यों है?

नेटवर्क इंफ्रास्ट्रक्चर के साथ काम करते समय मुख्य समस्या नेटवर्क को डिज़ाइन करना और उपकरण खरीदना या यहां तक ​​कि इसे रैक में स्थापित करना नहीं है, बल्कि भविष्य में इस नेटवर्क के साथ जो कुछ भी करना होगा वह सब कुछ है।

नया नेटवर्क - पुरानी चिंताएँ

उपकरण स्थापित करने और कनेक्ट करने के बाद एक नया नेटवर्क नोड चालू करते समय, प्रारंभिक कॉन्फ़िगरेशन शुरू होता है। "बड़े मालिकों" के दृष्टिकोण से - कुछ भी जटिल नहीं है: "हम परियोजना के लिए कामकाजी दस्तावेज लेते हैं और सेटअप शुरू करते हैं ..." यह बहुत अच्छी तरह से कहा जाता है जब सभी नेटवर्क तत्व एक डेटा सेंटर में स्थित होते हैं। यदि वे शाखाओं में बिखरे हुए हैं, तो दूरस्थ पहुंच प्रदान करने का सिरदर्द शुरू हो जाता है। यह एक ऐसा दुष्चक्र है: नेटवर्क पर दूरस्थ पहुंच प्राप्त करने के लिए, आपको नेटवर्क उपकरण कॉन्फ़िगर करने की आवश्यकता है, और इसके लिए आपको नेटवर्क तक पहुंच की आवश्यकता है...

ऊपर वर्णित गतिरोध से बाहर निकलने के लिए हमें विभिन्न योजनाएं बनानी होंगी। उदाहरण के लिए, USB 4G मॉडेम के माध्यम से इंटरनेट एक्सेस वाला एक लैपटॉप पैच कॉर्ड के माध्यम से एक कस्टम नेटवर्क से जुड़ा होता है। इस लैपटॉप पर एक वीपीएन क्लाइंट स्थापित है, और इसके माध्यम से मुख्यालय से नेटवर्क प्रशासक शाखा नेटवर्क तक पहुंच प्राप्त करने का प्रयास करता है। योजना सबसे पारदर्शी नहीं है - भले ही आप किसी दूरस्थ साइट पर पूर्व-कॉन्फ़िगर वीपीएन वाला लैपटॉप लाएं और इसे चालू करने के लिए कहें, यह इस तथ्य से बहुत दूर है कि पहली बार में सब कुछ काम करेगा। खासकर यदि हम एक अलग प्रदाता के साथ एक अलग क्षेत्र के बारे में बात कर रहे हैं।

यह पता चला है कि सबसे विश्वसनीय तरीका "पंक्ति के दूसरे छोर पर" एक अच्छा विशेषज्ञ रखना है जो परियोजना के अनुसार अपने हिस्से को कॉन्फ़िगर कर सके। यदि शाखा स्टाफ में ऐसी कोई बात नहीं है, तो विकल्प बचे हैं: या तो आउटसोर्सिंग या व्यावसायिक यात्रा।

हमें एक निगरानी प्रणाली की भी आवश्यकता है। इसे स्थापित करने, कॉन्फ़िगर करने, बनाए रखने (कम से कम डिस्क स्थान की निगरानी करने और नियमित बैकअप बनाने) की आवश्यकता है। और जो हमारे उपकरणों के बारे में तब तक कुछ नहीं जानता जब तक हम उसे नहीं बताते। ऐसा करने के लिए, आपको उपकरण के सभी टुकड़ों के लिए सेटिंग्स पंजीकृत करने और रिकॉर्ड की प्रासंगिकता की नियमित निगरानी करने की आवश्यकता है।

यह बहुत अच्छा है जब कर्मचारियों के पास अपना "वन-मैन ऑर्केस्ट्रा" होता है, जो नेटवर्क प्रशासक के विशिष्ट ज्ञान के अलावा, ज़ैबिक्स या किसी अन्य समान प्रणाली के साथ काम करना जानता है। अन्यथा, हम किसी अन्य व्यक्ति को स्टाफ पर नियुक्त करते हैं या इसे आउटसोर्स करते हैं।

ध्यान दें। सबसे दुखद गलतियाँ इन शब्दों से शुरू होती हैं: “इस ज़ैबिक्स (नागियोस, ओपनव्यू, आदि) को कॉन्फ़िगर करने के लिए क्या है? मैं इसे जल्दी से उठा लूंगा और यह तैयार हो जाएगा!”

कार्यान्वयन से संचालन तक

आइए एक विशिष्ट उदाहरण देखें।

एक अलार्म संदेश प्राप्त हुआ था जो दर्शाता है कि कहीं वाईफाई एक्सेस प्वाइंट प्रतिक्रिया नहीं दे रहा है।

वह कहाँ स्थित है?

बेशक, एक अच्छे नेटवर्क प्रशासक की अपनी निजी निर्देशिका होती है जिसमें सब कुछ लिखा होता है। प्रश्न तब शुरू होते हैं जब इस जानकारी को साझा करने की आवश्यकता होती है। उदाहरण के लिए, आपको मौके पर ही चीजों को सुलझाने के लिए तत्काल एक संदेशवाहक भेजने की आवश्यकता है, और इसके लिए आपको कुछ इस तरह जारी करने की आवश्यकता है: "स्ट्रोइटली स्ट्रीट पर व्यापार केंद्र में पहुंच बिंदु, भवन 1, तीसरी मंजिल पर, कमरा नंबर। 3 छत के नीचे सामने वाले दरवाजे के बगल में।"

मान लीजिए कि हम भाग्यशाली हैं और पहुंच बिंदु PoE के माध्यम से संचालित होता है, और स्विच इसे दूरस्थ रूप से रीबूट करने की अनुमति देता है। आपको यात्रा करने की आवश्यकता नहीं है, लेकिन आपको स्विच तक दूरस्थ पहुंच की आवश्यकता है। जो कुछ बचा है वह राउटर पर पीएटी के माध्यम से पोर्ट फ़ॉरवर्डिंग को कॉन्फ़िगर करना है, बाहर से कनेक्ट करने के लिए वीएलएएन का पता लगाना है, और इसी तरह। यह अच्छा है अगर सब कुछ पहले से ही व्यवस्थित हो। काम भले ही कठिन न हो, लेकिन करना तो पड़ेगा ही।

इसलिए, फूड आउटलेट को फिर से शुरू किया गया। कोई सहायता नहीं की?

मान लीजिए कि हार्डवेयर में कुछ गड़बड़ है। अब हम वारंटी, स्टार्ट-अप और रुचि के अन्य विवरणों के बारे में जानकारी तलाश रहे हैं।

वाईफाई की बात हो रही है. WPA2-PSK के होम संस्करण का उपयोग करना, जिसमें सभी उपकरणों के लिए एक कुंजी है, कॉर्पोरेट वातावरण में अनुशंसित नहीं है। सबसे पहले, सभी के लिए एक कुंजी बिल्कुल असुरक्षित है, और दूसरी बात, जब एक कर्मचारी निकल जाता है, तो आपको इस सामान्य कुंजी को बदलना होगा और सभी उपयोगकर्ताओं के लिए सभी उपकरणों पर सेटिंग्स को फिर से करना होगा। ऐसी परेशानियों से बचने के लिए, प्रत्येक उपयोगकर्ता के लिए व्यक्तिगत प्रमाणीकरण के साथ WPA2-Enterprise मौजूद है। लेकिन इसके लिए आपको एक RADIUS सर्वर की आवश्यकता है - एक अन्य बुनियादी ढांचा इकाई जिसे नियंत्रित करने, बैकअप बनाने आदि की आवश्यकता होती है।

कृपया ध्यान दें कि हर चरण में, चाहे वह कार्यान्वयन हो या संचालन, हमने समर्थन प्रणालियों का उपयोग किया। इसमें "तृतीय-पक्ष" इंटरनेट कनेक्शन वाला एक लैपटॉप, एक निगरानी प्रणाली, एक उपकरण संदर्भ डेटाबेस और प्रमाणीकरण प्रणाली के रूप में RADIUS शामिल है। नेटवर्क उपकरणों के अलावा, आपको तृतीय-पक्ष सेवाएँ भी बनाए रखनी होंगी।

ऐसे मामलों में, आप सलाह सुन सकते हैं: "इसे बादल को दे दो और कष्ट मत उठाओ।" निश्चित रूप से एक क्लाउड ज़ैबिक्स है, शायद कहीं एक क्लाउड रेडियस है, और यहां तक ​​कि उपकरणों की सूची बनाए रखने के लिए एक क्लाउड डेटाबेस भी है। परेशानी यह है कि इसकी ज़रूरत अलग से नहीं, बल्कि "एक बोतल में" है। और फिर भी, पहुंच के आयोजन, प्रारंभिक डिवाइस सेटअप, सुरक्षा और बहुत कुछ के बारे में सवाल उठते हैं।

नेबुला का उपयोग करते समय यह कैसा दिखता है?

बेशक, शुरू में "क्लाउड" को हमारी योजनाओं या खरीदे गए उपकरणों के बारे में कुछ नहीं पता था।

सबसे पहले, एक संगठन प्रोफ़ाइल बनाई जाती है. यानी, संपूर्ण बुनियादी ढांचा: मुख्यालय और शाखाएं पहले क्लाउड में पंजीकृत होती हैं। विवरण निर्दिष्ट किए जाते हैं और प्राधिकरण के प्रत्यायोजन के लिए खाते बनाए जाते हैं।

आप अपने डिवाइस को क्लाउड में दो तरीकों से पंजीकृत कर सकते हैं: पुराने तरीके से - बस वेब फॉर्म भरते समय सीरियल नंबर दर्ज करके या मोबाइल फोन का उपयोग करके क्यूआर कोड स्कैन करके। दूसरी विधि के लिए आपको बस एक कैमरा और इंटरनेट एक्सेस वाला एक स्मार्टफोन चाहिए, जिसमें मोबाइल प्रदाता भी शामिल है।

बेशक, लेखांकन और सेटिंग्स दोनों में जानकारी संग्रहीत करने के लिए आवश्यक बुनियादी ढाँचा Zyxel Nebula द्वारा प्रदान किया जाता है।

चित्र 1. नेबुला नियंत्रण केंद्र सुरक्षा रिपोर्ट।

पहुंच स्थापित करने के बारे में क्या? बंदरगाहों को खोलना, आने वाले गेटवे के माध्यम से यातायात को आगे बढ़ाना, यह सब सुरक्षा प्रशासक प्यार से "पिकिंग होल्स" कहते हैं? सौभाग्य से, आपको यह सब करने की आवश्यकता नहीं है। नेबुला चलाने वाले उपकरण एक आउटगोइंग कनेक्शन स्थापित करते हैं। और एडमिनिस्ट्रेटर कॉन्फ़िगरेशन के लिए किसी अलग डिवाइस से नहीं, बल्कि क्लाउड से कनेक्ट होता है। नेबुला दो कनेक्शनों के बीच मध्यस्थता करता है: डिवाइस से और नेटवर्क प्रशासक के कंप्यूटर से। इसका मतलब यह है कि आने वाले एडमिन को कॉल करने के चरण को कम किया जा सकता है या पूरी तरह से छोड़ दिया जा सकता है। और फ़ायरवॉल में कोई अतिरिक्त "छेद" नहीं है।

RADUIS सर्वर के बारे में क्या? आख़िरकार, किसी प्रकार के केंद्रीकृत प्रमाणीकरण की आवश्यकता है!

और ये कार्य भी नेब्युला द्वारा ले लिए जाते हैं। उपकरणों तक पहुंच के लिए खातों का प्रमाणीकरण एक सुरक्षित डेटाबेस के माध्यम से होता है। यह सिस्टम को प्रबंधित करने के लिए अधिकारों के प्रत्यायोजन या वापसी को बहुत सरल बनाता है। हमें अधिकार हस्तांतरित करने की आवश्यकता है - एक उपयोगकर्ता बनाएं, एक भूमिका निर्दिष्ट करें। हमें अधिकार छीनने की जरूरत है - हम उल्टे कदम उठाते हैं।

अलग से, यह WPA2-एंटरप्राइज़ का उल्लेख करने योग्य है, जिसके लिए एक अलग प्रमाणीकरण सेवा की आवश्यकता होती है। Zyxel Nebula का अपना एनालॉग है - DPPSK, जो आपको प्रत्येक उपयोगकर्ता के लिए एक व्यक्तिगत कुंजी के साथ WPA2-PSK का उपयोग करने की अनुमति देता है।

"असुविधाजनक" प्रश्न

नीचे हम उन सबसे पेचीदा सवालों के जवाब देने की कोशिश करेंगे जो क्लाउड सेवा में प्रवेश करते समय अक्सर पूछे जाते हैं

क्या यह सचमुच सुरक्षित है?

सुरक्षा सुनिश्चित करने के लिए नियंत्रण और प्रबंधन के किसी भी प्रतिनिधिमंडल में, दो कारक महत्वपूर्ण भूमिका निभाते हैं: गुमनामीकरण और एन्क्रिप्शन।

ट्रैफ़िक को चुभती नज़रों से बचाने के लिए एन्क्रिप्शन का उपयोग करना एक ऐसी चीज़ है जिससे पाठक कमोबेश परिचित हैं।

गुमनामीकरण क्लाउड प्रदाता कर्मियों से मालिक और स्रोत के बारे में जानकारी छुपाता है। व्यक्तिगत जानकारी हटा दी जाती है और रिकॉर्ड को "फेसलेस" पहचानकर्ता सौंपा जाता है। न तो क्लाउड सॉफ़्टवेयर डेवलपर और न ही क्लाउड सिस्टम का रखरखाव करने वाला व्यवस्थापक अनुरोधों के स्वामी को जान सकता है। "यह कहां से आया है? इसमें किसकी रुचि हो सकती है?" - ऐसे प्रश्न अनुत्तरित रहेंगे। मालिक और स्रोत के बारे में जानकारी की कमी अंदरूनी सूत्र को व्यर्थ समय की बर्बादी बनाती है।

यदि हम इस दृष्टिकोण की तुलना आउटसोर्सिंग या आने वाले प्रशासक को काम पर रखने की पारंपरिक प्रथा से करते हैं, तो यह स्पष्ट है कि क्लाउड प्रौद्योगिकियां अधिक सुरक्षित हैं। एक आने वाला आईटी विशेषज्ञ अपने संगठन के बारे में काफी कुछ जानता है, और बिना सोचे-समझे, सुरक्षा की दृष्टि से महत्वपूर्ण नुकसान पहुंचा सकता है। बर्खास्तगी या अनुबंध की समाप्ति के मुद्दे को अभी भी हल करने की आवश्यकता है। कभी-कभी, किसी खाते को ब्लॉक करने या हटाने के अलावा, इसमें सेवाओं तक पहुंचने के लिए पासवर्ड का वैश्विक परिवर्तन, साथ ही "भूल गए" प्रवेश बिंदुओं और संभावित "बुकमार्क" के लिए सभी संसाधनों का ऑडिट भी शामिल होता है।

नेबुला आने वाले एडमिन से कितना अधिक महंगा या सस्ता है?

सब कुछ सापेक्ष है। नेब्युला की बुनियादी सुविधाएँ निःशुल्क उपलब्ध हैं। दरअसल, इससे सस्ता और क्या हो सकता है?

बेशक, नेटवर्क प्रशासक या उसकी जगह लेने वाले व्यक्ति के बिना ऐसा करना पूरी तरह से असंभव है। सवाल लोगों की संख्या, उनकी विशेषज्ञता और साइटों पर वितरण का है।

सशुल्क विस्तारित सेवा के लिए, सीधा प्रश्न पूछना: अधिक महंगा या सस्ता - ऐसा दृष्टिकोण हमेशा गलत और एकतरफा होगा। विशिष्ट विशेषज्ञों के काम के लिए पैसे से लेकर ठेकेदार या व्यक्ति के साथ उनकी बातचीत सुनिश्चित करने की लागत तक कई कारकों की तुलना करना अधिक सही होगा: गुणवत्ता नियंत्रण, दस्तावेज तैयार करना, सुरक्षा के स्तर को बनाए रखना, और जल्द ही।

यदि हम इस विषय पर बात कर रहे हैं कि सेवाओं का सशुल्क पैकेज (प्रो-पैक) खरीदना लाभदायक है या नहीं, तो एक अनुमानित उत्तर इस तरह लग सकता है: यदि संगठन छोटा है, तो आप बुनियादी बातों से काम चला सकते हैं। संस्करण, यदि संगठन बढ़ रहा है, तो प्रो-पैक के बारे में सोचना समझ में आता है। ज़िक्सेल नेबुला के संस्करणों के बीच अंतर तालिका 1 में देखा जा सकता है।

तालिका 1. नेबुला के लिए बुनियादी और प्रो-पैक सुविधा सेट के बीच अंतर।

इसमें उन्नत रिपोर्टिंग, उपयोगकर्ता ऑडिटिंग, कॉन्फ़िगरेशन क्लोनिंग और बहुत कुछ शामिल है।

यातायात सुरक्षा के बारे में क्या?

नेब्युला प्रोटोकॉल का उपयोग करता है नेटकॉन्फ नेटवर्क उपकरणों का सुरक्षित संचालन सुनिश्चित करने के लिए।

NETCONF कई ट्रांसपोर्ट प्रोटोकॉल के शीर्ष पर चल सकता है:

• एसएसएच (RFC 4742);
• सोप (RFC 4743);
• बीप (RFC 4744);
• टीएलएस (RFC 5539).

यदि हम NETCONF की तुलना अन्य तरीकों से करते हैं, उदाहरण के लिए, SNMP के माध्यम से प्रबंधन, तो यह ध्यान दिया जाना चाहिए नेटकॉन्फ NAT बाधा को दूर करने के लिए आउटगोइंग टीसीपी कनेक्शन का समर्थन करता है और इसे अधिक विश्वसनीय माना जाता है।

हार्डवेयर समर्थन के बारे में क्या?

बेशक, आपको सर्वर रूम को दुर्लभ और लुप्तप्राय प्रकार के उपकरणों के प्रतिनिधियों वाले चिड़ियाघर में नहीं बदलना चाहिए। यह अत्यधिक वांछनीय है कि प्रबंधन प्रौद्योगिकी द्वारा एकजुट उपकरण सभी दिशाओं को कवर करें: केंद्रीय स्विच से पहुंच बिंदु तक। Zyxel इंजीनियरों ने इस संभावना का ध्यान रखा। नेब्युला कई उपकरण चलाता है:

• 10जी केंद्रीय स्विच;
• पहुंच स्तर स्विच;
• PoE के साथ स्विच;
• अभिगम बिंदु;
• नेटवर्क गेटवे.

समर्थित उपकरणों की एक विस्तृत श्रृंखला का उपयोग करके, आप विभिन्न प्रकार के कार्यों के लिए नेटवर्क बना सकते हैं। यह उन कंपनियों के लिए विशेष रूप से सच है जो ऊपर की ओर नहीं, बल्कि बाहर की ओर बढ़ रही हैं, और व्यवसाय करने के लिए लगातार नए क्षेत्रों की खोज कर रही हैं।

निरंतर विकास

पारंपरिक प्रबंधन पद्धति वाले नेटवर्क उपकरणों में सुधार का केवल एक ही तरीका है - डिवाइस को स्वयं बदलना, चाहे वह नया फर्मवेयर हो या अतिरिक्त मॉड्यूल। ज़िक्सेल नेबुला के मामले में, सुधार का एक अतिरिक्त रास्ता है - क्लाउड इंफ्रास्ट्रक्चर में सुधार के माध्यम से। उदाहरण के लिए, नेबुला कंट्रोल सेंटर (एनसीसी) को संस्करण 10.1 में अद्यतन करने के बाद। (सितंबर 21, 2020) उपयोगकर्ताओं के लिए नई सुविधाएँ उपलब्ध हैं, उनमें से कुछ यहां दी गई हैं:

• किसी संगठन का मालिक अब सभी स्वामित्व अधिकार उसी संगठन के किसी अन्य प्रशासक को हस्तांतरित कर सकता है;
• स्वामी प्रतिनिधि नामक एक नई भूमिका, जिसके पास संगठन के स्वामी के समान अधिकार हैं;
• नया संगठन-व्यापी फ़र्मवेयर अपडेट फ़ीचर (प्रो-पैक फ़ीचर);
• टोपोलॉजी में दो नए विकल्प जोड़े गए हैं: डिवाइस को रीबूट करना और PoE पोर्ट पावर को चालू और बंद करना (प्रो-पैक फ़ंक्शन);
• नए एक्सेस प्वाइंट मॉडल के लिए समर्थन: WAC500, WAC500H, WAC5302D-Sv2 और NWA1123ACv3;
• क्यूआर कोड प्रिंटिंग (प्रो-पैक फ़ंक्शन) के साथ वाउचर प्रमाणीकरण के लिए समर्थन।

उपयोगी लिंक्स

1. टेलीग्राम चैट Zyxel
2. ज़िक्सेल इक्विपमेंट फ़ोरम
3. यूट्यूब चैनल पर ढेर सारे उपयोगी वीडियो
4. ज़िक्सेल नेबुला - बचत के आधार के रूप में प्रबंधन में आसानी
5. ज़िक्सेल नेबुला संस्करणों के बीच अंतर
6. ज़िक्सेल नेबुला और कंपनी का विकास
7. ज़िक्सेल नेबुला सुपरनोवा क्लाउड - सुरक्षा के लिए एक लागत प्रभावी मार्ग?
8. ज़िक्सेल नेबुला - आपके व्यवसाय के लिए विकल्प

स्रोत: www.habr.com