{"id":95220,"date":"2020-09-26T19:42:34","date_gmt":"2020-09-26T17:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/postroenie-setevoj-infrastruktury-na-baze-nebula-chast-1-zadachi-i-resheniya"},"modified":"2020-09-26T19:42:34","modified_gmt":"2020-09-26T17:42:34","slug":"postroenie-setevoj-infrastruktury-na-baze-nebula-chast-1-zadachi-i-resheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/postroenie-setevoj-infrastruktury-na-baze-nebula-chast-1-zadachi-i-resheniya","title":{"rendered":"H\u00e1l\u00f3zati infrastrukt\u00fara ki\u00e9p\u00edt\u00e9se Nebula alapjain. 1. r\u00e9sz - feladatok \u00e9s megold\u00e1sok","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"H\u00e1l\u00f3zati
\nA cikk a hagyom\u00e1nyos m\u00f3don t\u00f6rt\u00e9n\u0151 h\u00e1l\u00f3zati infrastrukt\u00fara szervez\u00e9s\u00e9nek probl\u00e9m\u00e1ir\u00f3l \u00e9s a felh\u0151technol\u00f3gi\u00e1k seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9n\u0151 megold\u00e1si m\u00f3dszerekr\u0151l sz\u00f3l.<\/em><\/p>\n

<\/a><\/noindex><\/p>\n

T\u00e1j\u00e9koztat\u00f3.<\/strong> A Nebula egy SaaS felh\u0151 k\u00f6rnyezet, amely a h\u00e1l\u00f3zati infrastrukt\u00fara t\u00e1voli karbantart\u00e1s\u00e1t biztos\u00edtja. A Nebul\u00e1t t\u00e1mogat\u00f3 \u00f6sszes eszk\u00f6z az felh\u0151b\u0151l, biztons\u00e1gos kapcsolaton kereszt\u00fcl ir\u00e1ny\u00edthat\u00f3. Egy k\u00f6zpontb\u00f3l lehet ir\u00e1ny\u00edtani a nagy, elosztott h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t an\u00e9lk\u00fcl, hogy er\u0151fesz\u00edt\u00e9seket kellene tenni a l\u00e9trehoz\u00e1s\u00e1hoz.<\/p>\n

<\/p>\n

Mire j\u00f3 egy \u00fajabb felh\u0151szolg\u00e1ltat\u00e1s?<\/h2>\n

<\/p>\n

A h\u00e1l\u00f3zati infrastrukt\u00far\u00e1val kapcsolatban a legnagyobb probl\u00e9ma nem a h\u00e1l\u00f3zat tervez\u00e9se \u00e9s az eszk\u00f6z\u00f6k beszerz\u00e9se, m\u00e9g csak nem is a rackbe telep\u00edt\u00e9s, hanem minden olyan egy\u00e9b dolog, amit k\u00e9s\u0151bb azzal a h\u00e1l\u00f3zattal el kell v\u00e9gezni.<\/p>\n

<\/p>\n

\u00daj a h\u00e1l\u00f3zat \u2014 r\u00e9gi a gond<\/h3>\n

<\/p>\n

\u00daj h\u00e1l\u00f3zati csom\u00f3pont \u00fczembe helyez\u00e9sekor, a berendez\u00e9s telep\u00edt\u00e9se \u00e9s csatlakoztat\u00e1sa ut\u00e1n elkezd\u0151dik az alapbe\u00e1ll\u00edt\u00e1s. A \"nagyf\u0151n\u00f6k\u00f6k\" szempontj\u00e1b\u00f3l ez semmi bonyolult: \"Fogjuk a projekt munkadokument\u00e1ci\u00f3j\u00e1t, \u00e9s elkezdj\u00fck a be\u00e1ll\u00edt\u00e1st...\" K\u00f6nny\u0171 ezt mondani, amikor minden h\u00e1l\u00f3zati elem egy adatk\u00f6zpontban tal\u00e1lhat\u00f3. Ha azonban a t\u00e1voli telephelyeken sz\u00e9tsz\u00f3rva vannak, elkezd\u0151dik a fejf\u00e1j\u00e1s a t\u00e1voli hozz\u00e1f\u00e9r\u00e9s biztos\u00edt\u00e1s\u00e1val. Ez egy \u00f6rd\u00f6gi k\u00f6r: ahhoz, hogy t\u00e1voli hozz\u00e1f\u00e9r\u00e9st kapjunk a h\u00e1l\u00f3zaton, be kell \u00e1ll\u00edtanunk a h\u00e1l\u00f3zati berendez\u00e9seket, ehhez viszont sz\u00fcks\u00e9g van a h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9sre...<\/p>\n

<\/p>\n

K\u00fcl\u00f6nb\u00f6z\u0151 terveket kell kital\u00e1lni a fenti zs\u00e1kutc\u00e1b\u00f3l val\u00f3 kivezet\u00e9shez. P\u00e9ld\u00e1ul egy laptop, amely internet-hozz\u00e1f\u00e9r\u00e9ssel rendelkezik egy USB 4G modem seg\u00edts\u00e9g\u00e9vel, patch k\u00e1bel seg\u00edts\u00e9g\u00e9vel csatlakozik a be\u00e1ll\u00edtand\u00f3 h\u00e1l\u00f3zathoz. Ezen a laptopon fel\u00e1ll\u00edt\u00e1sra ker\u00fcl egy VPN kliens, \u00e9s rajta kereszt\u00fcl a h\u00e1l\u00f3zati adminisztr\u00e1tor a k\u00f6zpontb\u00f3l megpr\u00f3b\u00e1l hozz\u00e1f\u00e9rni a fi\u00f3k h\u00e1l\u00f3zat\u00e1hoz. A s\u00e9ma nem t\u00fal \u00e1tl\u00e1that\u00f3 \u2014 m\u00e9g ha a laptopot m\u00e1r el\u0151re be\u00e1ll\u00edtott VPN-nel sz\u00e1ll\u00edtj\u00e1k az t\u00e1voli helysz\u00ednre \u00e9s k\u00e9rik, hogy kapcsolja be, nem biztos, hogy minden az els\u0151 alkalommal m\u0171k\u00f6dni fog. K\u00fcl\u00f6n\u00f6sen, ha egy m\u00e1sik r\u00e9gi\u00f3r\u00f3l van sz\u00f3, m\u00e1sik szolg\u00e1ltat\u00f3val.<\/p>\n

<\/p>\n

Teh\u00e1t a legmegb\u00edzhat\u00f3bb m\u00f3dszer az, hogy a \u201edr\u00f3t m\u00e1sik v\u00e9g\u00e9n\u201d j\u00f3 szakember \u00e1lljon, aki k\u00e9pes a projekt szerint be\u00e1ll\u00edtani a saj\u00e1t r\u00e9sz\u00e9t. Ha a fi\u00f3kn\u00e1l ilyen nincs, maradnak a lehet\u0151s\u00e9gek: vagy kiszervez\u00e9s, vagy kik\u00fcldet\u00e9s.<\/p>\n

<\/p>\n

Tov\u00e1bb\u00e1 sz\u00fcks\u00e9g van egy monitoring rendszerre. Ezt telep\u00edteni, konfigur\u00e1lni \u00e9s karbantartani kell (legal\u00e1bb figyelni a lemezter\u00fcletet \u00e9s rendszeresen biztons\u00e1gi ment\u00e9seket k\u00e9sz\u00edteni). Olyan rendszer, amely semmit sem tud a k\u00e9sz\u00fcl\u00e9keinkr\u0151l, am\u00edg nem k\u00f6z\u00f6lj\u00fck vele. Ehhez sz\u00fcks\u00e9ges be\u00e1ll\u00edtani az \u00f6sszes berendez\u00e9s param\u00e9tereit, \u00e9s rendszeresen figyelemmel k\u00eds\u00e9rni az adataink aktualit\u00e1s\u00e1t.<\/p>\n

<\/p>\n

Csod\u00e1s dolog, amikor a c\u00e9gn\u00e9l van egy \"t\u00f6bbfunkci\u00f3s szem\u00e9ly\", aki az adott h\u00e1l\u00f3zati adminisztr\u00e1tor specifikus tud\u00e1sa mellett \u00e9rt Zabbixhoz vagy m\u00e1s hasonl\u00f3 rendszerhez is. Ellenkez\u0151 esetben sz\u00fcks\u00e9g van m\u00e9g egy ember felv\u00e9tel\u00e9re vagy a munkafolyamat kiszervez\u00e9s\u00e9re.<\/p>\n

<\/p>\n

Megjegyz\u00e9s.<\/strong> A legrosszabb bakik azokkal a szavakkal kezd\u0151dnek: \"De mi\u00e9rt is olyan neh\u00e9z be\u00e1ll\u00edtani ezt a Zabbixot (Nagios, OpenView, stb.)? Most gyorsan fel\u00e1ll\u00edtom, \u00e9s k\u00e9sz!\"<\/em><\/p>\n

<\/p>\n

A bevezet\u00e9st\u0151l a haszn\u00e1latig<\/h3>\n

<\/p>\n

N\u00e9zz\u00fck meg egy konkr\u00e9t p\u00e9ld\u00e1t.<\/p>\n

<\/p>\n

Aggaszt\u00f3 \u00fczenetet kaptunk arr\u00f3l, hogy valahol nem v\u00e1laszol a WiFi hozz\u00e1f\u00e9r\u00e9si pont.<\/p>\n

<\/p>\n

Hol tal\u00e1lhat\u00f3?<\/p>\n

<\/p>\n

Term\u00e9szetesen egy j\u00f3 h\u00e1l\u00f3zati adminisztr\u00e1tornak van egy szem\u00e9lyes jegyzete, amiben mindent feljegyzett. A k\u00e9rd\u00e9sek akkor kezd\u0151dnek, amikor ezt az inform\u00e1ci\u00f3t meg kell osztani. P\u00e9ld\u00e1ul s\u00fcrg\u0151sen k\u00fcldeni kell valakit a helysz\u00ednre, ehhez valami ilyesmit kellene mondani: \"A hozz\u00e1f\u00e9r\u00e9si pont a Strat\u00e9giai utc\u00e1ban tal\u00e1lhat\u00f3 \u00fczleti k\u00f6zpont 1-es sz\u00e1m alatt, a 3. emeleten, a N 301-es irod\u00e1ban, a bej\u00e1rati ajt\u00f3 alatt a plafon mellett.\"<\/p>\n

<\/p>\n

Tegy\u00fck fel, hogy szerencs\u00e9nk van, \u00e9s a hozz\u00e1f\u00e9r\u00e9si pont PoE-n kereszt\u00fcl kap \u00e1ramot, \u00e9s a switch lehet\u0151v\u00e9 teszi a t\u00e1voli \u00fajraind\u00edt\u00e1st. Nem sz\u00fcks\u00e9ges elutazni, de t\u00e1voli hozz\u00e1f\u00e9r\u00e9s sz\u00fcks\u00e9ges a switchhez. Be kell \u00e1ll\u00edtani a portok tov\u00e1bb\u00edt\u00e1s\u00e1t PAT-on kereszt\u00fcl az \u00fatv\u00e1laszt\u00f3n, foglalkozni kell a VLAN-nal a k\u00fcls\u0151 kapcsol\u00f3d\u00e1shoz \u00e9s \u00edgy tov\u00e1bb. J\u00f3, ha minden el\u0151re be van \u00e1ll\u00edtva. A munka tal\u00e1n nem bonyolult, de meg kell csin\u00e1lni.<\/p>\n

<\/p>\n

Teh\u00e1t a t\u00e1peloszt\u00f3t \u00fajraind\u00edtottuk. Nem seg\u00edtett?<\/p>\n

<\/p>\n

Tegy\u00fck fel, hogy valami nem stimmel a hardverrel. Most az garanci\u00e1r\u00f3l, az \u00fczembehelyez\u00e9s kezdet\u00e9r\u0151l \u00e9s egy\u00e9b \u00e9rdekes r\u00e9szletekr\u0151l kell inform\u00e1ci\u00f3t keresn\u00fcnk.<\/p>\n

<\/p>\n

A WiFi-r\u00f3l. A WPA2-PSK otthoni verzi\u00f3j\u00e1nak haszn\u00e1lata, amelyben egy kulcs van minden eszk\u00f6z sz\u00e1m\u00e1ra - nem aj\u00e1nlott v\u00e1llalati k\u00f6rnyezetben. El\u0151sz\u00f6r is, egy k\u00f6z\u00f6s kulcs mindenkinek - ez egyszer\u0171en nem biztons\u00e1gos, m\u00e1sodszor pedig, amikor egy alkalmazott felmond, akkor ezt a k\u00f6z\u00f6s kulcsot is meg kell v\u00e1ltoztatni, \u00e9s \u00fajra kell konfigur\u00e1lni az \u00f6sszes eszk\u00f6zt minden felhaszn\u00e1l\u00f3n\u00e1l. Az ilyen kellemetlens\u00e9gek elker\u00fcl\u00e9se \u00e9rdek\u00e9ben l\u00e9tezik a WPA2-Enterprise, amely egyedi azonos\u00edt\u00e1st biztos\u00edt minden felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra. De ehhez RADIUS szerver sz\u00fcks\u00e9ges - m\u00e9g egy infrastukt\u00far\u00e1lis egys\u00e9g, amelyet kontroll\u00e1lni, biztons\u00e1gi m\u00e1solatokat kell k\u00e9sz\u00edteni r\u00f3la, \u00e9s \u00edgy tov\u00e1bb.<\/p>\n

<\/p>\n

Vegye figyelembe, hogy minden szakaszban, legyen sz\u00f3 bevezet\u00e9sr\u0151l vagy \u00fczemeltet\u00e9sr\u0151l, seg\u00e9dszervereket haszn\u00e1ltunk. Ezek k\u00f6z\u00e9 tartozik a 'k\u00fcls\u0151' internetkapcsolat\u00fa laptop, a monitoring rendszer, a berendez\u00e9sekkel kapcsolatos inform\u00e1ci\u00f3s adatb\u00e1zis, \u00e9s a RADIUS, mint az azonos\u00edt\u00e1si rendszer. A h\u00e1l\u00f3zati eszk\u00f6z\u00f6k mellett m\u00e9g k\u00fcls\u0151 szolg\u00e1ltat\u00e1sokat is kell karbantartani.<\/p>\n

<\/p>\n

Ilyen esetekben gyakran felmer\u00fcl a javaslat: 'Adjunk mindent a felh\u0151nek, \u00e9s ne szenvedj\u00fcnk'. Biztosan van felh\u0151 alap\u00fa Zabbix, tal\u00e1n valahol tal\u00e1lhat\u00f3 felh\u0151 RADIUS, \u00e9s m\u00e9g felh\u0151 adatb\u00e1zis is, hogy nyilv\u00e1ntart\u00e1st vezethess\u00fcnk az eszk\u00f6z\u00f6kr\u0151l. A probl\u00e9ma azonban az, hogy ezek nem k\u00fcl\u00f6n\u00e1ll\u00f3an, hanem 'egy\u00fctt kell lennie'. \u00c9s \u00edgy is felmer\u00fclnek a hozz\u00e1f\u00e9r\u00e9s, az eszk\u00f6z\u00f6k kezdeti be\u00e1ll\u00edt\u00e1sa, biztons\u00e1g \u00e9s egy\u00e9b k\u00e9rd\u00e9sek.<\/p>\n

<\/p>\n

Hogyan n\u00e9z ez ki a Nebula haszn\u00e1latakor?<\/h2>\n

<\/p>\n

Term\u00e9szetesen kezdetben a 'felh\u0151' semmit sem tud a terveinkr\u0151l, sem a beszerzett berendez\u00e9sekr\u0151l.<\/p>\n

<\/p>\n

El\u0151sz\u00f6r l\u00e9tre kell hozni a szervezet profilj\u00e1t. Teh\u00e1t az eg\u00e9sz infrastrukt\u00fara: a k\u00f6zponti iroda \u00e9s a fi\u00f3kok el\u0151sz\u00f6r is r\u00f6gz\u00edt\u00e9sre ker\u00fcl a felh\u0151ben. Meg kell adni a sz\u00fcks\u00e9ges adatokat, \u00e9s l\u00e9tre kell hozni a deleg\u00e1l\u00e1si jogosults\u00e1gokhoz tartoz\u00f3 fi\u00f3kokat.<\/p>\n

<\/p>\n

A felh\u0151ben haszn\u00e1lt eszk\u00f6z\u00f6k regisztr\u00e1l\u00e1s\u00e1ra k\u00e9t m\u00f3dszer l\u00e9tezik: a r\u00e9gi m\u00f3dszer, amikor egyszer\u0171en be\u00edrja a sorozatsz\u00e1mot a webes \u0171rlap kit\u00f6lt\u00e9sekor, vagy QR-k\u00f3d beolvas\u00e1sa egy mobiltelefon seg\u00edts\u00e9g\u00e9vel. A m\u00e1sodik m\u00f3dszerhez csup\u00e1n egy kamera n\u00e9lk\u00fcli smartphone \u00e9s internet-hozz\u00e1f\u00e9r\u00e9s sz\u00fcks\u00e9ges, ak\u00e1r mobil szolg\u00e1ltat\u00f3n kereszt\u00fcl is.<\/p>\n

<\/p>\n

Term\u00e9szetesen a sz\u00fcks\u00e9ges infrastrukt\u00far\u00e1t az inform\u00e1ci\u00f3k, mind a felhaszn\u00e1l\u00f3i, mind a be\u00e1ll\u00edt\u00e1sok t\u00e1rol\u00e1s\u00e1ra a Zyxel Nebula biztos\u00edtja.<\/p>\n

<\/p>\n

\"H\u00e1l\u00f3zati
\n1. \u00e1bra: Nebula Control Center biztons\u00e1gi jelent\u00e9s.<\/em><\/p>\n

<\/p>\n

Mi a helyzet a hozz\u00e1f\u00e9r\u00e9si be\u00e1ll\u00edt\u00e1sokkal? A portok megnyit\u00e1s\u00e1val, a forgalom tov\u00e1bb\u00edt\u00e1s\u00e1val a bej\u00f6v\u0151 \u00e1tj\u00e1r\u00f3n kereszt\u00fcl, mindazzal, amit a biztons\u00e1gi adminisztr\u00e1torok kedvesen \u00edgy h\u00edvnak: \u201elyukakat f\u00farni\u201d? Szerencs\u00e9re erre nincs sz\u00fcks\u00e9g. A Nebula rendszer\u0171 eszk\u00f6z\u00f6k kimen\u0151 kapcsolatot l\u00e9tes\u00edtenek. Az adminisztr\u00e1tor a be\u00e1ll\u00edt\u00e1s sor\u00e1n nem egy k\u00fcl\u00f6n\u00e1ll\u00f3 eszk\u00f6zh\u00f6z csatlakozik, hanem a felh\u0151h\u00f6z. A Nebula k\u00f6zvet\u00edt\u0151k\u00e9nt m\u0171k\u00f6dik a k\u00e9t kapcsolat k\u00f6z\u00f6tt: az eszk\u00f6z \u00e9s a h\u00e1l\u00f3zati adminisztr\u00e1tor sz\u00e1m\u00edt\u00f3g\u00e9pe k\u00f6z\u00f6tt. Ez azt jelenti, hogy a bej\u00f6v\u0151 adminisztr\u00e1tor kih\u00edv\u00e1sa minim\u00e1lisra cs\u00f6kkenthet\u0151, vagy ak\u00e1r teljesen el is hagyhat\u00f3. \u00c9s semmif\u00e9le tov\u00e1bbi \u201elyuk\u201d nem sz\u00fcks\u00e9ges a t\u0171zfalon.<\/p>\n

<\/p>\n

De mi van a RADIUS szerverrel? Hiszen sz\u00fcks\u00e9g van valamif\u00e9le k\u00f6zpontos\u00edtott hiteles\u00edt\u00e9sre!<\/p>\n

<\/p>\n

Ezeket a funkci\u00f3kat is a Nebula l\u00e1tja el. Az eszk\u00f6z\u00f6kh\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9s hiteles\u00edt\u00e9se egy biztons\u00e1gos adatb\u00e1zison kereszt\u00fcl t\u00f6rt\u00e9nik. Ez jelent\u0151sen leegyszer\u0171s\u00edti a rendszer kezel\u00e9s\u00e9re vonatkoz\u00f3 jogosults\u00e1gok \u00e1truh\u00e1z\u00e1s\u00e1t vagy visszavon\u00e1s\u00e1t. Ha jogosults\u00e1got szeretn\u00e9nk \u00e1tadni \u2014 l\u00e9trehozunk egy felhaszn\u00e1l\u00f3t, szerepet rendel\u00fcnk hozz\u00e1. Ha vissza akarjuk vonni a jogosults\u00e1gokat \u2014 v\u00e9grehajtjuk a ford\u00edtott l\u00e9p\u00e9seket.<\/p>\n

<\/p>\n

Meg kell eml\u00edteni a WPA2-Enterprise-t, amelyhez k\u00fcl\u00f6n hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1s sz\u00fcks\u00e9ges. A Zyxel Nebula saj\u00e1t megfelel\u0151je \u2014 a DPPSK, amely lehet\u0151v\u00e9 teszi a WPA2-PSK haszn\u00e1lat\u00e1t, egyedi kulccsal minden felhaszn\u00e1l\u00f3nak.<\/p>\n

<\/p>\n

\u201eKellemetlen\u201d k\u00e9rd\u00e9sek<\/h2>\n

<\/p>\n

Az al\u00e1bbiakban megpr\u00f3b\u00e1lunk v\u00e1laszokat adni a legk\u00e9rd\u0151jelesebb k\u00e9rd\u00e9sekre, amelyeket gyakran feltesznek, ha bel\u00e9pnek a felh\u0151szolg\u00e1ltat\u00e1sba.<\/p>\n

<\/p>\n

Ez val\u00f3ban biztons\u00e1gos?<\/h3>\n

<\/p>\n

B\u00e1rmilyen kontroll \u00e9s kezel\u00e9s deleg\u00e1l\u00e1sakor a biztons\u00e1g szempontj\u00e1b\u00f3l k\u00e9t t\u00e9nyez\u0151 j\u00e1tszik fontos szerepet: az anonimiz\u00e1l\u00e1s \u00e9s a titkos\u00edt\u00e1s.<\/p>\n

<\/p>\n

A titkos\u00edt\u00e1s haszn\u00e1lata a forgalom v\u00e9delm\u00e9re a k\u00edv\u00e1ncsi szemekt\u0151l \u2014 ez a hallgat\u00f3s\u00e1g sz\u00e1m\u00e1ra t\u00f6bb\u00e9-kev\u00e9sb\u00e9 ismer\u0151s.<\/p>\n

<\/p>\n

Az anonimiz\u00e1l\u00e1s elrejti a felh\u0151szolg\u00e1ltat\u00f3 szem\u00e9lyzete el\u0151l a tulajdonos \u00e9s a forr\u00e1s inform\u00e1ci\u00f3it. A szem\u00e9lyes adatok t\u00f6rl\u00e9sre ker\u00fclnek, \u00e9s az rekordokhoz \u201en\u00e9vtelen\u201d azonos\u00edt\u00f3t rendelnek. Sem a felh\u0151szoftver fejleszt\u0151je, sem a felh\u0151rendszert karbantart\u00f3 adminisztr\u00e1tor nem tudja, ki a k\u00e9r\u00e9s tulajdonosa. \u201eHonnan sz\u00e1rmazik ez? Ki \u00e9rdekelheti?\u201c, \u2014 ezek a k\u00e9rd\u00e9sek v\u00e1lasz n\u00e9lk\u00fcl maradnak. A tulajdonosr\u00f3l \u00e9s a forr\u00e1sr\u00f3l nincs adat, \u00edgy a bels\u0151 tudakoz\u00f3 \u00e9rtelmetlen id\u0151pazarl\u00e1s.<\/p>\n

<\/p>\n

Ha \u00f6sszehasonl\u00edtjuk ezt a megk\u00f6zel\u00edt\u00e9st a hagyom\u00e1nyos kiszervez\u00e9si gyakorlatokkal vagy a k\u00fcls\u0151s adminisztr\u00e1torok alkalmaz\u00e1s\u00e1val \u2014 egy\u00e9rtelm\u0171, hogy a felh\u0151alap\u00fa technol\u00f3gi\u00e1k biztons\u00e1gosabbak. A k\u00fcls\u0151s IT szakember elegend\u0151 ismerettel rendelkezik a megb\u00edz\u00f3 szervezetr\u0151l, ami akarat\u00e1n k\u00edv\u00fcl is jelent\u0151s biztons\u00e1gi kock\u00e1zatot jelenthet. Tov\u00e1bb\u00e1 felmer\u00fcl a k\u00e9rd\u00e9s a felmond\u00e1s vagy a szerz\u0151d\u00e9s megsz\u00fcntet\u00e9se kapcs\u00e1n is. N\u00e9ha a fi\u00f3k letilt\u00e1sa vagy t\u00f6rl\u00e9se mellett ez glob\u00e1lis jelsz\u00f3v\u00e1lt\u00e1st is vonhat maga ut\u00e1n a szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s tekintet\u00e9ben, valamint audit\u00e1lni kell az \u00f6sszes er\u0151forr\u00e1st az esetleg \u201eelfeledett\u201d bel\u00e9p\u00e9si pontok \u00e9s lehets\u00e9ges \u201eh\u00e1ts\u00f3 ajt\u00f3k\u201d szempontj\u00e1b\u00f3l.<\/p>\n

<\/p>\n

Mennyivel dr\u00e1g\u00e1bb vagy olcs\u00f3bb a Nebula, mint a k\u00fcls\u0151s adminisztr\u00e1tor?<\/h3>\n

<\/p>\n

Minden \u00f6sszehasonl\u00edt\u00e1s k\u00e9rd\u00e9se. A Nebula alapfunkci\u00f3i ingyenesen el\u00e9rhet\u0151k. Tulajdonk\u00e9ppen mi lehetne m\u00e9g enn\u00e9l olcs\u00f3bb?<\/p>\n

<\/p>\n

Term\u00e9szetesen teljesen lehetetlen meg\u00faszni egy h\u00e1l\u00f3zati adminisztr\u00e1tor vagy annak helyettes\u00edt\u00e9se n\u00e9lk\u00fcli m\u0171k\u00f6d\u00e9st. A k\u00e9rd\u00e9s ink\u00e1bb az emberek sz\u00e1m\u00e1ban, szakter\u00fclet\u00fckben \u00e9s eloszt\u00e1sukban rejlik.<\/p>\n

<\/p>\n

Ami a fizet\u0151s kiterjesztett szolg\u00e1ltat\u00e1st illeti, a k\u00e9rd\u00e9st: dr\u00e1g\u00e1bb vagy olcs\u00f3bb, ilyen megk\u00f6zel\u00edt\u00e9ssel mindig pontatlan \u00e9s egyoldal\u00fa. Helyesebb lenne t\u00f6bb t\u00e9nyez\u0151t \u00f6sszehasonl\u00edtani, kezdve a konkr\u00e9t szakemberek munk\u00e1j\u00e1nak d\u00edj\u00e1val, eg\u00e9szen addig, hogy mennyi k\u00f6lts\u00e9get ig\u00e9nyel a vel\u00fck val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9s a megb\u00edzott c\u00e9ggel vagy mag\u00e1nszem\u00e9llyel: a munka min\u0151s\u00e9g\u00e9nek ellen\u0151rz\u00e9se, a dokument\u00e1ci\u00f3k elk\u00e9sz\u00edt\u00e9se, a biztons\u00e1gi szint fenntart\u00e1sa \u00e9s \u00edgy tov\u00e1bb.<\/p>\n

<\/p>\n

Ha arr\u00f3l besz\u00e9l\u00fcnk, hogy \u00e9rdemes-e megv\u00e1s\u00e1rolni a fizet\u0151s szolg\u00e1ltat\u00e1si csomagot (Pro-Pack), akkor a v\u00e1lasz k\u00f6r\u00fclbel\u00fcl \u00edgy hangozhat: ha a szervezet kicsi, akkor elegend\u0151 lehet az alapv\u00e1ltozat, ha a szervezet n\u00f6vekszik, akkor \u00e9rdemes elgondolkodni a Pro-Packon. A Zyxel Nebula verzi\u00f3inak k\u00fcl\u00f6nbs\u00e9geit az 1. t\u00e1bl\u00e1zatban n\u00e9zheti meg.<\/p>\n

<\/p>\n

1. t\u00e1bl\u00e1zat: A Nebula alapverzi\u00f3ja \u00e9s a Pro-Pack verzi\u00f3 k\u00f6z\u00f6tti funkci\u00f3k\u00fcl\u00f6nbs\u00e9gek.<\/em><\/p>\n

<\/p>\n

\"H\u00e1l\u00f3zati<\/p>\n

<\/p>\n

Ez mag\u00e1ban foglalja a kib\u0151v\u00edtett jelent\u00e9st\u00e9telt, a felhaszn\u00e1l\u00f3i auditot, a konfigur\u00e1ci\u00f3 kl\u00f3noz\u00e1s\u00e1t, \u00e9s m\u00e9g sok m\u00e1st.<\/p>\n

<\/p>\n

\u00c9s mi a helyzet a forgalom v\u00e9delm\u00e9vel?<\/h3>\n

<\/p>\n

A Nebula a k\u00f6vetkez\u0151 protokollt haszn\u00e1lja NETCONF<\/a><\/noindex> a h\u00e1l\u00f3zati berendez\u00e9sekkel val\u00f3 biztons\u00e1gos m\u0171k\u00f6d\u00e9s biztos\u00edt\u00e1s\u00e1ra.<\/p>\n

<\/p>\n

A NETCONF t\u00f6bb sz\u00e1ll\u00edt\u00f3protokoll felett is m\u0171k\u00f6dhet:<\/p>\n

<\/p>\n