सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 27. एसीएल का परिचय. भाग 1

आज हम ACL के बारे में सीखना शुरू करेंगे, इस विषय में 2 वीडियो पाठ होंगे। हम मानक ACL कॉन्फ़िगरेशन को देखेंगे, और अगले वीडियो ट्यूटोरियल में मैं विस्तारित ACL को कवर करूंगा।

इस पाठ में हम तीन विषयों पर चर्चा करेंगे। पहला यह कि ACL क्या है, दूसरा यह कि मानक और विस्तारित एक्सेस सूची के बीच क्या अंतर है, तथा प्रयोगशाला के रूप में पाठ के अंत में हम मानक ACL की स्थापना और संभावित समस्याओं के निवारण पर विचार करेंगे।
तो फिर ACL क्या है? यदि आप पहले वीडियो पाठ से ही पाठ्यक्रम का अध्ययन कर रहे हैं, तो आपको याद होगा कि हमने विभिन्न नेटवर्क उपकरणों के बीच कनेक्शन को कैसे व्यवस्थित किया था।

हमने उपकरणों और नेटवर्कों के बीच संचार को व्यवस्थित करने में कौशल हासिल करने के लिए विभिन्न प्रोटोकॉल का उपयोग करते हुए स्थैतिक रूटिंग का भी अध्ययन किया। अब हम सीखने के उस चरण में पहुंच गए हैं जहां हमें ट्रैफिक नियंत्रण पर ध्यान देने की जरूरत है, अर्थात "बुरे लोगों" या अनधिकृत उपयोगकर्ताओं को नेटवर्क में घुसपैठ करने से रोकना है। उदाहरण के लिए, यह सेल्स विभाग के लोगों से संबंधित हो सकता है, जिसे इस चित्र में दर्शाया गया है। यहां हम वित्तीय विभाग (लेखा), प्रबंधन विभाग (प्रबंधन) और सर्वर रूम (सर्वर रूम) भी दिखाते हैं।
अब, बिक्री विभाग में शायद सौ लोग काम कर रहे हों, और हम नहीं चाहते कि उनमें से कोई भी नेटवर्क के माध्यम से सर्वर रूम तक पहुंच सके। लैपटॉप2 कंप्यूटर पर काम करने वाले सेल्स मैनेजर के लिए एक अपवाद बनाया गया है - उसे सर्वर रूम तक पहुंच मिल सकती है। लैपटॉप 3 पर काम करने वाले नए कर्मचारी को यह सुविधा नहीं मिलनी चाहिए, अर्थात यदि उसके कंप्यूटर से ट्रैफिक राउटर R2 तक पहुंचता है, तो उसे छोड़ दिया जाना चाहिए।

ACL की भूमिका निर्दिष्ट फ़िल्टरिंग मापदंडों के अनुसार ट्रैफ़िक को फ़िल्टर करना है। इनमें स्रोत आईपी पता, गंतव्य आईपी पता, प्रोटोकॉल, पोर्ट की संख्या और अन्य पैरामीटर शामिल होते हैं जो आपको ट्रैफ़िक की पहचान करने और उस पर कार्रवाई करने की अनुमति देते हैं।

तो, ACL OSI मॉडल की तीसरी परत का एक फ़िल्टरिंग तंत्र है। इसका मतलब यह है कि इस तंत्र का उपयोग राउटर में किया जाता है। फ़िल्टरिंग के लिए मुख्य मानदंड डेटा स्ट्रीम की पहचान है। उदाहरण के लिए, यदि हम लैपटॉप3 कंप्यूटर वाले व्यक्ति को सर्वर तक पहुंचने से रोकना चाहते हैं, तो हमें पहले उसके ट्रैफ़िक की पहचान करनी होगी। यह ट्रैफ़िक नेटवर्क डिवाइसों के संगत इंटरफेस के माध्यम से लैपटॉप-स्विच3-आर2-आर2-स्विच1-सर्वर1 की दिशा में चलता है, जबकि राउटर के G1/0 इंटरफेस का इससे कोई लेना-देना नहीं होता है।

यातायात की पहचान करने के लिए हमें उसका मार्ग पहचानना होगा। एक बार ऐसा करने के बाद, हम यह निर्णय ले सकेंगे कि फिल्टर को वास्तव में कहां स्थापित किया जाना चाहिए। आपको फिल्टरों के बारे में चिंता करने की आवश्यकता नहीं है, हम अगले पाठ में उन पर चर्चा करेंगे, अभी हमें केवल यह समझने की आवश्यकता है कि किस इंटरफेस पर फिल्टर लागू किया जाना चाहिए।

यदि आप राउटर को देखें, तो आप देख सकते हैं कि हर बार जब ट्रैफिक चलता है, तो एक इंटरफेस होता है जहां से डेटा प्रवाह आता है, और एक इंटरफेस होता है जिसके माध्यम से यह प्रवाह बाहर निकलता है।

वास्तव में 3 इंटरफेस हैं: इनपुट इंटरफेस, आउटपुट इंटरफेस और राउटर का अपना इंटरफेस। बस याद रखें कि फ़िल्टरिंग केवल इनपुट या आउटपुट इंटरफ़ेस पर ही लागू की जा सकती है।

एसीएल के संचालन का सिद्धांत किसी कार्यक्रम के पास के समान है, जिसमें केवल वे अतिथि ही भाग ले सकते हैं जिनका नाम अतिथि सूची में है। ACL योग्यता मापदंडों की एक सूची है जिसका उपयोग ट्रैफ़िक की पहचान करने के लिए किया जाता है। उदाहरण के लिए, यह सूची निर्दिष्ट करती है कि आईपी पते 192.168.1.10 से सभी ट्रैफ़िक की अनुमति है, और अन्य सभी पतों से ट्रैफ़िक अस्वीकृत है। जैसा कि मैंने कहा, यह सूची इनपुट और आउटपुट दोनों इंटरफेस पर लागू की जा सकती है।

ACL दो प्रकार के होते हैं: मानक और विस्तारित। एक मानक ACL की ID 2 से 1 या 99 से 1300 तक होती है। ये केवल सूचियों के नाम हैं, जिनकी संख्या बढ़ने पर एक दूसरे पर कोई लाभ नहीं होता। संख्या के अतिरिक्त, आप ACL सूची को एक कस्टम नाम भी निर्दिष्ट कर सकते हैं। विस्तारित ACLs की संख्या 1999 से 100 या 199 से 2000 तक होती है और उनका नाम भी हो सकता है।

मानक ACL में वर्गीकरण ट्रैफ़िक स्रोत के IP पते पर आधारित होता है। इसलिए, ऐसी सूची का उपयोग करते समय, आप किसी भी स्रोत पर निर्देशित ट्रैफ़िक को प्रतिबंधित नहीं कर सकते हैं, आप केवल किसी भी डिवाइस से आने वाले ट्रैफ़िक को ब्लॉक कर सकते हैं।

विस्तारित ACL ट्रैफ़िक को स्रोत IP पता, गंतव्य IP पता, प्रयुक्त प्रोटोकॉल और पोर्ट संख्या के आधार पर वर्गीकृत करता है। उदाहरण के लिए, आप केवल FTP ट्रैफ़िक, या केवल HTTP ट्रैफ़िक को ब्लॉक कर सकते हैं। आज हम मानक ACL पर नजर डालेंगे, तथा अगला वीडियो ट्यूटोरियल विस्तारित सूचियों को समर्पित करेंगे।

जैसा कि मैंने कहा, ACL शर्तों की एक सूची है। एक बार जब आप इस सूची को राउटर के इनकमिंग या आउटगोइंग इंटरफेस पर लागू करते हैं, तो राउटर इस सूची के विरुद्ध ट्रैफ़िक की जांच करता है, और यदि यह सूची में निर्धारित शर्तों से मेल खाता है, तो यह निर्णय लेता है कि इस ट्रैफ़िक को अनुमति दी जाए या अस्वीकार किया जाए। अक्सर लोगों को राउटर के इनपुट और आउटपुट इंटरफेस को पहचानने में कठिनाई होती है, हालांकि यहां कुछ भी जटिल नहीं है। जब हम इनकमिंग इंटरफ़ेस के बारे में बात करते हैं, तो इसका मतलब है कि इस पोर्ट पर केवल इनकमिंग ट्रैफ़िक को नियंत्रित किया जाएगा, और राउटर आउटगोइंग ट्रैफ़िक पर कोई प्रतिबंध नहीं लगाएगा। इसी तरह, यदि हम आउटगोइंग इंटरफ़ेस के बारे में बात कर रहे हैं, तो इसका मतलब है कि सभी नियम केवल आउटगोइंग ट्रैफ़िक पर लागू होंगे, जबकि इस पोर्ट पर इनकमिंग ट्रैफ़िक बिना किसी प्रतिबंध के स्वीकार किया जाएगा। उदाहरण के लिए, यदि किसी राउटर में 2 पोर्ट हैं: f0/0 और f0/1, तो ACL केवल f0/0 इंटरफ़ेस में प्रवेश करने वाले ट्रैफ़िक पर लागू होगा, या केवल f0/1 इंटरफ़ेस से निकलने वाले ट्रैफ़िक पर लागू होगा। इंटरफ़ेस f0/1 में प्रवेश करने वाला या पोर्ट f0/0 से निकलने वाला ट्रैफ़िक सूची से प्रभावित नहीं होगा।

इसलिए, इंटरफ़ेस की आने वाली या जाने वाली दिशा से भ्रमित न हों, यह विशिष्ट ट्रैफ़िक की आवाजाही की दिशा पर निर्भर करता है। इसलिए, जब राउटर ACL शर्तों के अनुपालन के लिए ट्रैफ़िक की जाँच कर लेता है, तो वह केवल दो निर्णय ले सकता है: ट्रैफ़िक को पास करना या अस्वीकार करना। उदाहरण के लिए, आप 180.160.1.30 के लिए निर्धारित ट्रैफ़िक को अनुमति दे सकते हैं और 192.168.1.10 के लिए निर्धारित ट्रैफ़िक को अस्वीकार कर सकते हैं। प्रत्येक सूची में अनेक शर्तें हो सकती हैं, लेकिन उनमें से प्रत्येक शर्त या तो अनुमति या अस्वीकार होनी चाहिए।

मान लें कि हमारे पास एक सूची है:

प्रतिबंध _______
अनुमति दें ________
अनुमति दें ________
प्रतिबंध _________.

सबसे पहले, राउटर ट्रैफ़िक की पहली शर्त के अनुपालन की जांच करेगा, और यदि यह मेल नहीं खाता है, तो वह दूसरी शर्त की जांच करेगा। यदि ट्रैफ़िक तीसरी शर्त से मेल खाता है, तो राउटर जांच करना बंद कर देगा और सूची में शेष शर्तों के साथ इसकी तुलना नहीं करेगा। यह "अनुमति" कार्रवाई करेगा और ट्रैफ़िक के अगले हिस्से की जाँच करने के लिए आगे बढ़ेगा।

यदि आपने किसी पैकेट के लिए कोई नियम निर्धारित नहीं किया है और ट्रैफिक किसी भी शर्त से मेल खाए बिना सूची की सभी पंक्तियों को पार कर गया है, तो उसे हटा दिया जाता है, क्योंकि प्रत्येक ACL सूची डिफ़ॉल्ट रूप से 'deny any' कमांड के साथ समाप्त होती है - अर्थात, किसी भी पैकेट को हटा दिया जाता है जो किसी भी नियम से मेल नहीं खाता है। यह शर्त तभी प्रभावी होती है जब सूची में कम से कम एक नियम हो, अन्यथा इसका कोई प्रभाव नहीं होता। लेकिन यदि पहली पंक्ति में प्रविष्टि है, अस्वीकार 192.168.1.30 और सूची में अब कोई शर्त नहीं है, तो अंत में आदेश होना चाहिए, परमिट एनी, अर्थात नियम द्वारा निषिद्ध के अलावा किसी भी ट्रैफ़िक की अनुमति दें। ACL को कॉन्फ़िगर करते समय गलतियाँ करने से बचने के लिए आपको इस तथ्य को ध्यान में रखना चाहिए।

मैं चाहता हूं कि आप एएसएल सूची बनाने के लिए मूल नियम को याद रखें: मानक एएसएल को गंतव्य के जितना संभव हो सके करीब रखें, अर्थात ट्रैफिक के प्राप्तकर्ता के पास, और विस्तारित एएसएल को स्रोत के जितना संभव हो सके करीब रखें, अर्थात ट्रैफिक के प्रेषक के पास। ये सिस्को की सिफारिशें हैं, लेकिन व्यवहार में ऐसी स्थितियाँ होती हैं जहाँ ट्रैफ़िक स्रोत के करीब एक मानक ACL रखना अधिक उचित होता है। लेकिन यदि आपको परीक्षा में ACL प्लेसमेंट नियमों के बारे में कोई प्रश्न मिलता है, तो सिस्को की सिफारिशों का पालन करें और स्पष्ट रूप से उत्तर दें: मानक गंतव्य के करीब है, विस्तारित स्रोत के करीब है।

अब आइए मानक ACL के सिंटैक्स पर नजर डालें। ग्लोबल राउटर कॉन्फ़िगरेशन मोड में दो प्रकार के कमांड सिंटैक्स होते हैं: क्लासिक सिंटैक्स और आधुनिक सिंटैक्स।

क्लासिक कमांड प्रकार access-list <ACL number> <deny/allow> <criteria> है। यदि आप 1 से 99 तक <ACL संख्या> निर्दिष्ट करते हैं, तो डिवाइस स्वचालित रूप से समझ जाएगा कि यह एक मानक ACL है, और यदि 100 से 199 तक है, तो यह विस्तारित है। चूंकि आज के पाठ में हम एक मानक सूची देख रहे हैं, इसलिए हम 1 से 99 तक कोई भी संख्या उपयोग कर सकते हैं। फिर हम उस कार्रवाई को निर्दिष्ट करते हैं जो तब लागू की जानी चाहिए जब पैरामीटर नीचे निर्दिष्ट मानदंड से मेल खाते हैं - ट्रैफ़िक की अनुमति दें या ब्लॉक करें। हम इस मानदंड पर बाद में विचार करेंगे, क्योंकि इसका प्रयोग आधुनिक वाक्यविन्यास में भी किया जाता है।

आधुनिक कमांड प्रकार का उपयोग वैश्विक कॉन्फ़िगरेशन मोड Rx(config) में भी किया जाता है और यह इस प्रकार दिखता है: ip access-list standard <ACL number/name>. यहां आप 1 से 99 तक की संख्या या ACL सूची का नाम उपयोग कर सकते हैं, उदाहरण के लिए, ACL_Networking. यह कमांड सिस्टम को तुरंत मानक Rx मोड उपकमांड मोड (config-std-nacl) में डाल देता है, जहां आपको <disable/allow> <criterion> दर्ज करना होगा। आधुनिक प्रकार की टीमों में पारंपरिक प्रकार की टीमों की तुलना में अधिक लाभ हैं।

क्लासिक सूची में, यदि आप access-list 10 deny ______ टाइप करते हैं, फिर एक अलग मानदंड के लिए उसी तरह का अगला कमांड टाइप करते हैं, और आपको 100 ऐसे कमांड मिलते हैं, तो आपके द्वारा टाइप किए गए किसी भी कमांड को बदलने के लिए, आपको बिना किसी access-list 10 के संपूर्ण access-list 10 को हटाना होगा। यह सभी 100 कमांड को हटा देगा, क्योंकि सूची में किसी भी व्यक्तिगत कमांड को संपादित करने का कोई तरीका नहीं है।

आधुनिक वाक्यविन्यास में, कमांड को दो पंक्तियों में विभाजित किया जाता है, जिनमें से पहली पंक्ति में सूची संख्या होती है। मान लीजिए यदि आपके पास एक सूची एक्सेस-लिस्ट मानक 10 अस्वीकार ________, एक्सेस-लिस्ट मानक 20 अस्वीकार ________ और इसी तरह है, तो आपके पास उनके बीच अन्य मानदंडों के साथ मध्यवर्ती सूचियां सम्मिलित करने की क्षमता है, उदाहरण के लिए, एक्सेस-लिस्ट मानक 15 अस्वीकार ________।

वैकल्पिक रूप से, आप बस access-list मानक 20 पंक्तियों को हटा सकते हैं और access-list मानक 10 और access-list मानक 30 पंक्तियों के बीच विभिन्न मापदंडों के साथ उन्हें पुनः टाइप कर सकते हैं। इसलिए आधुनिक ACL सिंटैक्स को संपादित करने के विभिन्न तरीके हैं।

ACL बनाते समय आपको बहुत सावधान रहने की आवश्यकता है। जैसा कि आप जानते हैं, सूचियाँ ऊपर से नीचे की ओर पढ़ी जाती हैं। यदि आप ऊपर एक रेखा रखते हैं, जो किसी विशिष्ट होस्ट से यातायात की अनुमति देती है, तो नीचे आप उस संपूर्ण नेटवर्क से यातायात को प्रतिबंधित करने वाली रेखा रख सकते हैं, जिसमें वह होस्ट शामिल है, और दोनों स्थितियों की जांच की जाएगी - किसी विशिष्ट होस्ट के लिए यातायात की अनुमति दी जाएगी, और इस नेटवर्क में अन्य सभी होस्ट से यातायात को अवरुद्ध कर दिया जाएगा। इसलिए, हमेशा विशिष्ट प्रविष्टियों को सूची में सबसे ऊपर और सामान्य प्रविष्टियों को सबसे नीचे रखें।

इसलिए, जब आप क्लासिक या आधुनिक ACL बना लें, तो आपको उसे लागू करना होगा। ऐसा करने के लिए, आपको एक विशिष्ट इंटरफ़ेस की सेटिंग्स पर जाना होगा, उदाहरण के लिए, f0/0 कमांड इंटरफ़ेस <प्रकार और स्लॉट> का उपयोग करके, इंटरफ़ेस सबकमांड मोड पर जाएं और कमांड ip access-group <ACL का नंबर/नाम> दर्ज करें . अंतर पर ध्यान दें: सूची संकलित करते समय, access-list का उपयोग किया जाता है, और इसे लागू करते समय, access-group का उपयोग किया जाता है। आपको यह निर्धारित करना होगा कि यह सूची किस इंटरफ़ेस पर लागू होगी - इनकमिंग इंटरफ़ेस पर या आउटगोइंग इंटरफ़ेस पर। यदि सूची का कोई नाम है, जैसे नेटवर्किंग, तो सूची को उस इंटरफ़ेस पर लागू करने के लिए कमांड में वही नाम दोहराया जाता है।

अब आइए एक विशिष्ट समस्या लें और पैकेट ट्रैसर का उपयोग करके हमारे नेटवर्क आरेख के उदाहरण का उपयोग करके इसे हल करने का प्रयास करें। तो, हमारे पास 4 नेटवर्क हैं: बिक्री विभाग, लेखा, प्रबंधन और सर्वर।

कार्य #1: बिक्री और वित्त विभाग से प्रबंधन विभाग और सर्वर रूम तक जाने वाले सभी ट्रैफ़िक को अवरुद्ध किया जाना चाहिए। अवरोधन स्थान राउटर R0 का S1/0/2 इंटरफ़ेस है। सबसे पहले हमें एक सूची बनानी होगी जिसमें निम्नलिखित प्रविष्टियाँ हों:

आइए इस सूची को "प्रबंधन और सर्वर सुरक्षा ACL" या संक्षेप में ACL Secure_Ma_And_Se कहें। इसके बाद वित्त विभाग नेटवर्क 192.168.1.128/26 से यातायात का निषेध, बिक्री विभाग नेटवर्क 192.168.1.0/25 से यातायात का निषेध, तथा किसी भी अन्य यातायात की अनुमति का निषेध आता है। सूची के अंत में यह दर्शाया गया है कि इसका उपयोग राउटर R0 के आउटगोइंग इंटरफ़ेस S1/0/2 के लिए किया जाता है। यदि सूची के अंत में Permit Any प्रविष्टि नहीं है, तो अन्य सभी ट्रैफ़िक अवरुद्ध हो जाएंगे, क्योंकि डिफ़ॉल्ट रूप से ACL के अंत में हमेशा Deny Any प्रविष्टि होती है।

क्या मैं इस ACL को इंटरफ़ेस G0/0 पर लागू कर सकता हूँ? बेशक मैं ऐसा कर सकता हूं, लेकिन इस मामले में केवल लेखा विभाग से आने वाले ट्रैफिक को ही रोका जाएगा, और बिक्री विभाग से आने वाले ट्रैफिक को किसी भी तरह से सीमित नहीं किया जाएगा। आप उसी तरह G0/1 इंटरफ़ेस पर ACL लागू कर सकते हैं, लेकिन इस मामले में वित्त विभाग का ट्रैफ़िक अवरुद्ध नहीं होगा। बेशक, हम इन इंटरफेस के लिए दो अलग-अलग ब्लॉक सूचियाँ बना सकते हैं, लेकिन उन्हें एक सूची में संयोजित करना और इसे राउटर R2 के आउटपुट इंटरफ़ेस या राउटर R0 के इनपुट इंटरफ़ेस S1/0/1 पर लागू करना अधिक कुशल है।

हालांकि सिस्को के मानक ACL नियमों के अनुसार इसे गंतव्य के जितना संभव हो सके उतना करीब रखा जाना चाहिए, फिर भी मैं इसे ट्रैफिक के स्रोत के करीब रखने जा रहा हूं क्योंकि मैं सभी आउटगोइंग ट्रैफिक को ब्लॉक करना चाहता हूं, और इसे स्रोत के करीब रखना अधिक उचित है ताकि ट्रैफिक दो राउटरों के बीच समय बर्बाद न करे।

मैं आपको मापदंड के बारे में बताना भूल गया, तो चलिए जल्दी से वापस चलते हैं। आप किसी भी मानदंड को निर्दिष्ट कर सकते हैं - इस मामले में, किसी भी डिवाइस और किसी भी नेटवर्क से किसी भी ट्रैफ़िक को प्रतिबंधित या अनुमति दी जाएगी। आप किसी होस्ट को उसके पहचानकर्ता के साथ भी निर्दिष्ट कर सकते हैं - इस मामले में, प्रविष्टि किसी विशिष्ट डिवाइस का IP पता होगी। अंत में, आप संपूर्ण नेटवर्क निर्दिष्ट कर सकते हैं, उदाहरण के लिए, 192.168.1.10/24. इस स्थिति में, /24 का अर्थ होगा कि सबनेट मास्क 255.255.255.0 है, लेकिन ACL में सबनेट मास्क का IP पता निर्दिष्ट करना संभव नहीं है। इस मामले के लिए, ACL में वाइल्डकार्ट मास्क या "रिवर्स मास्क" नामक एक अवधारणा है। इसलिए, आपको आईपी पता और रिवर्स मास्क निर्दिष्ट करना होगा। रिवर्स मास्क इस प्रकार दिखता है: आपको कुल सबनेट मास्क से फॉरवर्ड सबनेट मास्क को घटाना होगा, अर्थात फॉरवर्ड मास्क में ऑक्टेट मान के अनुरूप संख्या को 255 से घटाया जाएगा।

इसलिए, आपको ACL में मानदंड के रूप में 192.168.1.10 0.0.0.255 का उपयोग करना चाहिए।

कैसे यह काम करता है? यदि रिवर्स मास्क के ऑक्टेट में 0 है, तो मानदंड को सबनेट के आईपी पते के संगत ऑक्टेट से मेल खाने वाला माना जाता है। यदि रिवर्स मास्क ऑक्टेट में कोई संख्या है, तो मिलान की जाँच नहीं की जाती है। इस प्रकार, नेटवर्क 192.168.1.0 और रिवर्स मास्क 0.0.0.255 के लिए, उन पतों से आने वाला सारा ट्रैफ़िक, जिनके पहले तीन ऑक्टेट 192.168.1 के बराबर हैं, चौथे ऑक्टेट के मान की परवाह किए बिना, निर्दिष्ट कार्रवाई के आधार पर अवरुद्ध कर दिया जाएगा या अनुमति दी जाएगी।

इनवर्स मास्क का उपयोग करना बहुत सरल है, और हम अगले वीडियो में वाइल्डकार्ट मास्क पर वापस आएंगे ताकि मैं समझा सकूं कि इसके साथ कैसे काम करना है।

28:50 मि

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com