Mnoge organizacije koriste usluge oblaka ili premještaju opremu u
data-centar. Što ima smisla ostaviti u serveranama i kako najbolje organizirati zaštitu perimetra uredske mreže u takvoj situaciji?
Nekada je sve bilo na serveru
Na početku razvoja Runeta većina kompanija je pitanje IT infrastrukture rješavala otprilike po jednoj shemi: izdvajalo se prostoriju gdje se postavljao klima uređaj i gdje je bilo koncentrirano gotovo sve mrežno i serversko računalo.
Sistemski administrator je konfigurirao jedan ili više servera na FreeBSD-u, Linuxu ili OpenSolaris-u itd. A onda se na tom 'posjedu' pokretalo potrebne usluge: od web servera, korporativne pošte do datoteka razmjenjivača.
Kada kompanija raste i razvija se, neizbježno se susreće sa situacijom kad serverana više ne odgovara zahtjevima. Ako ima novca, može se izgraditi vlastiti data-centar. Možda je isplativije iznajmiti police u komercijalnim data-centarima. Kvalitetna opskrba električnom energijom temeljena na DRUPS-u, industrijski sustav klimatizacije, puni tim usko specijaliziranih stručnjaka - te stvari rijetko su dostupne kada je u pitanju uredska serverana.
Nakon velikog biznisa, u svijesti menadžmenta srednjih i malih kompanija postupno dolazi do prijelaza od psihologije 'sve svoje nosim sa sobom' i 'moj dom - moja tvrđava' prema 'predati u strane ruke i ne mučiti se'.
Za mala poduzeća takva opcija 'u strane ruke' su postali pružatelji oblaka. Ako je ranije za kompaniju od 40 ljudi posjedovanje vlastitog mail servera bilo nešto podrazumijevajuće, danas usluga od Google-a privlači na svoju stranu sve one koji su ranije razmišljali o radu bez vlastitog Sendmail-a ili Postfix-a.
Veliku pomoć u takvom 'preseljenju' pružile su virtualne sustave. Ako je prije njihova pojavljivanja trebalo potpuno premjestiti fizički server, ili sve postaviti na novom 'hardveru', sada je dovoljno premjestiti sliku virtualne mašine.
Što će ostati u onoj maloj prostoriji s klima uređajem?
Prvo i osnovno, to je mrežna oprema. Kako aktivna, tako i pasivna. Često pod nazivom 'server' podrazumijevamo preklopnik s ostatkom mrežne opreme. Za takve slučajeve nije potrebno posebno prostorije s jakim sustavom klimatizacije, napajanjem i slično.
Druga grupa opreme koju još uvijek teško možemo izbaciti iz servera su
protuvirusni prolazi.
Ali koji su to prostori? Kao što je navedeno ranije, ako je u bliskoj prošlosti sistem administrator imao jedan ili više servera gdje se moglo pokrenuti što god poželi, sada takva luksuz možda neće biti dostupna.
Međutim, potreba za zaštitom od vanjskih prijetnji nije nestala. Naravno, sve usluge i potrebna oprema mogu se prebaciti u Data centar i proslijediti promet od tog prolaza do uredske krosove preko zaštićenog kanala, na primjer, putem VPN-a.
Takva shema na prvi pogled izgleda privlačno, da nije povećanja opterećenja na postojećim kanalima. Ako nema želje da se plati za 'deblji' kanal, to nije baš ono što treba.
Druga mogućnost je kupnja specijaliziranog uređaja za zaštitu prometa, čija arhitektura zbog uske usmjerenosti omogućava da se izbjegne korištenje moćnih, energetski zahtjevnih i toplinske komponente.
'Zoo' neće biti potreban.
U nedostatku klasične servera, mnogo je bolje odjednom dobiti nekoliko usluga 'u jednoj kutiji' nego stvarati 'zoo' u malom prostoru, pa čak ni unutar malog krosnog ormara. Pri tome rješenje treba biti povoljno, provjereno i imati dobru podršku na hrvatskom jeziku.
Napomena. Trenutno govorimo o jako malim, srednjim i većim uredima. Velike tvrtke koje grade svoje vlastite Data centre za sada ne razmatramo — u jednom članku 'nemožemo obuhvatiti neobuhvatno'.
I za svaki slučaj, Zyxel već ima rješenje, a sve to unutar jedne produktne linije. Ukratko, 'zoo' neće biti potreban.
ZyWALL ATP sigurnosni prolazi
Ranije smo već govorili o principima rada takvih uređaja na primjeru , Njihova glavna značajka je kombinacija vatrozida s oblakom sigurnosnog servisa Zyxel Cloud. Ovim raspodjelom odgovornosti, ZyWALL ATP rješava širok spektar pitanja vezanih za zaštitu perimetra, ne zahtijevajući dodatne hardverske resurse.
Popis funkcija zaštite je prilično bogat (vidi Tablicu 1), uključujući analitičke alate SecuReporter i Sandboxing — "sandbox" za prethodnu analizu preuzetog sadržaja.
Ponovno, treba naglasiti — u ovom slučaju jednostavno premještamo usluge iz lokalnog u ured u oblak. Sve ostalo obavlja Zyxel Cloud u anonimnom režimu. Osim jednostavnosti, ovaj pristup osigurava učinkovitu zaštitu od prijetnji nulte točke zahvaljujući strojnome učenju i razmjeni informacija među ATP vratima diljem svijeta. Za zaštitu je izgrađena cijela neuronska mreža.
: „Kada se otkrije nepoznata datoteka, Cloud Query brzo (u roku od nekoliko sekundi) provjerava njen hash kod u oblaku baze podataka i određuje je li opasna ili ne. Za rad ove usluge potrebno je minimalno mrežnih resursa, te stoga ne smanjuje performanse uređaja. Učinkovitost zaštite od prijetnji osigurava korištenje neprekidno ažurirane oblaka baze podataka koja sadrži podatke o milijardama prijetnji. Oblak upit također ubrzava rad inteligentnih funkcija otkrivanja novih prijetnji Zyxel Security Cloud, što pojačava zaštitu od zlonamjernog koda svakog ATP vatrozida.“
Tablica 1. Tehničke karakteristike serije ZyWALL ATP.
Napomene:
(1) Stvarna je učinkovitost vrlo ovisna o stanju mreže i aktivnim aplikacijama.
(2) Maksimalni protok temelji se na RFC 2544 (1,518-byte UDP paketi).
(3) Mjerena propusnost VPN-a temelji se na RFC 2544 (1,424-byte UDP paketi).
(4) AV i IDP metrike propusnosti koriste industrijski standardni HTTP test performansi (1,460-byte HTTP paketi). Testiranje je provedeno u višekratnom načinu rada.
(5) Pri mjerenju maksimalnog mogućeg broja sesija korišten je industrijski standardni alat — IXIA IxLoad testni alat.
(6) Rezultati testa brzine veze s 1Gbps WAN provedeni su u stvarnim uvjetima i mogu imati male razlike ovisno o kvaliteti veze.
(7): Nakon isteka Gold Packa, bit će podržana samo 2 AP-a.
(8): Funkcionalnosti se mogu uključiti ili proširiti kupnjom dodatnih licenci za usluge Zyxel.
Obratite pažnju na podržani skup VPN usluga. Gotovo sve što je potrebno za povezivanje s centrala ili kućnim uredom već je "u jednom paketu", stoga se ovo uređaj može slobodno preporučiti i kao krajnja tačka za povezanost s filijalama, kao i za podršku radu na daljinu zaposlenika.
Rješenja za male urede
Male urede možemo uvjetno podijeliti u dvije skupine: samostalna poduzeća i filijale velikih kompanija.
Samostalna poduzeća su ona koja su nedavno osnovana ili ona koja će ostati mala. Na primjer, dizajnerski uredi, arhitektonske radionice, redakcije malih medija i slično. Takve poslovne jedinice često koriste cloud usluge, minimalno e-mail i razmjenu datoteka.
Filijale većih organizacija – za njih je najvažnija stabilna veza s centralnim uredom. Sve ostalo se nalazi u "Centru".
Često takvi "mali" trebaju jednostavno sučelje za upravljanje. Mrežni administrator iz sjedišta često nema mogućnost brzo putovati u udaljene krajeve kako bi riješio problem novog filijala. Lokalne male tvrtke nemaju tu mogućnost uopće. Moraju pribjeći uslugama "pokretnog administratora". Za takve slučajeve potrebno je upravljanje po načelu "što jednostavnije – to pouzdanije".
Za male urede ima smisla koristiti modele ZyWALL ATP100 i ZyWALL ATP200.
Mrežni prolaz
ATP100 Glavna razlika od starijeg brata ( .
ATP200Slika 1. ZyWALL ATP100.
Od konstruktivnih osobina: ATP100 i ATP200 – ovo su modeli bez ventilatora. Što je ovdje dobro: prvo, nema buke, drugo, nema potrebe za promjenom ventilatora. U situaciji s "pokretnim administratorom" to je prilično važna karakteristika.
Slika 2. ZyWALL ATP200.
Model ATP200 podržava dva WAN porta i može se povezati na dvije neovisne linije, na primjer, od različitih pružatelja usluga.
Model ATP200 podržava dva WAN porta i može se povezati na dvije neovisne linije, primjerice, od različitih pružatelja usluga.
Kao što je ranije rečeno, za malu kancelariju najvažnije nakon stabilne napajanja električnom energijom je pouzdana konekcija. Nažalost, lokalni provajderi ne garantuju uvek odsustvo kvarova. Morate tražiti alternativne opcije.
VAŽNO! Pored specijalnih WAN portova, modeli ATP imaju USB portove koji omogućavaju povezivanje USB modemima i korišćenje kao WAN. Ova mogućnost je dostupna za sve ATP.
Ako uređaj ima SFP port, to se takođe može koristiti kao WAN. Ova karakteristika je dostupna za sve ATP.
Evo jednog trik za uštedu od kompanije Zyxel.
Srednje firme
Za srednje firme, Zyxel ima dobar 'hardware' —
To je gateway nove generacije sa proširenom zaštitom od evoluirajućih pretnji.
Od zanimljivih karakteristika:
7 konfigurabilnih portova omogućava fleksibilnu konfiguraciju, na primer, 2 WAN, 2 DMZ i 3 LAN portova pri povezivanju 3 odvojena VLAN za unutrašnju upotrebu. Takođe, ima 1 SFP port.
Slikovni materijal 3. ZyWALL ATP500.
Postoji mogućnost rada u režimu klastera visoke dostupnosti Device HA Pro od dva ZyWALL ATP500. Ako jedan ne funkcioniše, drugi će i dalje obezbediti konekciju.
Korišćenjem funkcija ATP500 'do punog potencijala' možete dobiti fleksibilnu,
visokopouzdanu, sigurnu konekciju sa spoljnim svetom ili određenim čvorom, na primer,
hq.
Veći uredi
Za njih se preporučuje najmoćnija opcija iz ove serije — ATP800.
Ovaj model ima pristojan broj portova: 12 RJ-45 i 2 SFP, svi se mogu konfigurirati u WAN, LAN ili DNZ režim, što omogućava korišćenje više WLAN, organizovanje više DMZ i uz to ostavlja mogućnost izlaska u spoljašnju mrežu za složenu internu infrastrukturu. Pogodno je za prilično velike kancelarije sa razvijenom mrežom i visokim zahtevima za sigurnost i deljenje pristupa.
Slikovni materijal 4. ZyWALL ATP800.
Takođe treba napomenuti da se ovaj model preporučuje za nabavku s tendencijom 'na prihod'. Ako se planira rast kompanije, na primer, razvoj lokalne mreže prodavnica, ima smisla odmah nabaviti jači model kako ne biste trošili novac dvaput.
Kao što vidimo, čak i pod najspartanijim uslovima može se obezbediti dobar nivo zaštite, otpornosti na kvarove i fleksibilnosti u radu.
Tehnička podrška, saveti, diskusije, vesti, akcije i najave — dođite kod nas na Telegram!
Koristitne veze
Izvor: habr.com
