<\/p>\n\"DC\" (adatk\u00f6zpont)
config system interface
config vpn ipsec phase1-interface
config vpn ipsec phase2-interface
config router static
config router bgp
\u2003config network
config system interface
config vpn ipsec phase1-interface
config vpn ipsec phase2-interface
config router static
config router bgp
\u2003 config network
<\/code><\/p>\n
A konfigur\u00e1ci\u00f3t sz\u00f6veges form\u00e1tumban mutatom be, mert v\u00e9lem\u00e9nyem szerint \u00edgy k\u00e9nyelmesebb a VPN be\u00e1ll\u00edt\u00e1sa. Szinte minden be\u00e1ll\u00edt\u00e1s mindk\u00e9t oldalon azonos, sz\u00f6veges form\u00e1tumban k\u00f6nnyen m\u00e1solhat\u00f3. Ha ugyanezt a webes fel\u00fcleten csin\u00e1ljuk, k\u00f6nnyen hib\u00e1zhatunk \u2014 elfelejthet\u00fcnk egy jel\u00f6l\u0151n\u00e9gyzetet bejel\u00f6lni vagy rossz \u00e9rt\u00e9ket adni meg. <\/p>\n
Miut\u00e1n hozz\u00e1adtuk az interf\u00e9szeket a k\u00f6teghez<\/p>\n
A forgalmat ki lehet emelni az \u00e1ltal\u00e1nos \u00e1raml\u00e1sb\u00f3l L3-L4 inform\u00e1ci\u00f3, azonos\u00edtott alkalmaz\u00e1sok, internetes szolg\u00e1ltat\u00e1sok (URL \u00e9s IP) illetve az azonos\u00edtott munka\u00e1llom\u00e1s- \u00e9s laptopfelhaszn\u00e1l\u00f3k alapj\u00e1n. Ezt k\u00f6vet\u0151en a kiemelt forgalomhoz egy a k\u00f6vetkez\u0151 terhel\u00e9seloszt\u00e1si algoritmusokat lehet rendelni:<\/p>\n
A terhel\u00e9seloszt\u00e1si algoritmusokr\u00f3l \nAmi a Fortigate (a Fortinet t\u0171zfala) forgalomcsatorn\u00e1k k\u00f6z\u00f6tti eloszt\u00e1si k\u00e9pess\u00e9geit illeti, k\u00e9t \u00e9rdekes opci\u00f3 is l\u00e9tezik, amelyek nem nagyon elterjedtek a piacon:<\/p>\n
Legalacsonyabb k\u00f6lts\u00e9g (SLA)<\/b> \u2013 minden olyan interf\u00e9sz k\u00f6z\u00fcl, amely megfelel az SLA-nak, a rendszer a legkisebb s\u00faly\u00fa (cost) interf\u00e9szt v\u00e1lasztja ki, amelyet a rendszergazda manu\u00e1lisan \u00e1ll\u00edtott be; ez a m\u00f3d a \"nagy mennyis\u00e9g\u0171\" forgalom, mint p\u00e9ld\u00e1ul biztons\u00e1gi ment\u00e9s \u00e9s f\u00e1jl\u00e1tvitel kezel\u00e9s\u00e9re alkalmas. <\/p>\n
Legjobb min\u0151s\u00e9g (SLA)<\/b> \u2013 ez az algoritmus, a megszokott k\u00e9sleltet\u00e9s, jitter \u00e9s csomagvesztes\u00e9g mellett, a Fortigate a csatorn\u00e1k min\u0151s\u00e9g\u00e9nek \u00e9rt\u00e9kel\u00e9s\u00e9hez a csatorna aktu\u00e1lis terhel\u00e9s\u00e9t is figyelembe veheti; ez a m\u00f3d a \"\u00e9rz\u00e9keny\" forgalom, mint p\u00e9ld\u00e1ul IP-telefont (VoIP) \u00e9s vide\u00f3konferenci\u00e1t kezel.<\/p>\n
Ezekhez az algoritmusokhoz sz\u00fcks\u00e9ges a kapcsolat teljes\u00edtm\u00e9ny-ellen\u0151rz\u0151j\u00e9nek \u2013 Performance SLA \u2013 be\u00e1ll\u00edt\u00e1sa. Ez a m\u00e9r\u0151 peri\u00f3dikusan (check interval) ellen\u0151rzi az SLA betart\u00e1s\u00e1ra vonatkoz\u00f3 inform\u00e1ci\u00f3kat: csomagvesztes\u00e9g (packet loss), k\u00e9sleltet\u00e9s (latency) \u00e9s jitter (jitter) a kapcsolaton, \u00e9s k\u00e9pes \"elutas\u00edtani\" azokat a csatorn\u00e1kat, amelyek jelenleg nem felelnek meg a min\u0151s\u00e9gi k\u00fcsz\u00f6b\u00e9rt\u00e9keknek \u2013 t\u00fal sok csomagot vesztesznek vagy t\u00fal nagy k\u00e9sleltet\u00e9st adnak meg. Ezen k\u00edv\u00fcl a m\u00e9r\u0151 figyelemmel k\u00eds\u00e9ri a csatorna \u00e1llapot\u00e1t, \u00e9s ideiglenesen elt\u00e1vol\u00edthatja azt a csomagb\u00f3l, ha ism\u00e9tl\u0151d\u0151 v\u00e1laszveszt\u00e9s t\u00f6rt\u00e9nik (failures before inactive). A helyre\u00e1ll\u00edt\u00e1s sor\u00e1n, ha t\u00f6bb egym\u00e1st k\u00f6vet\u0151en be\u00e9rkezett v\u00e1lasz \u00e9rkezik (restore link after), a m\u00e9r\u0151 automatikusan vissza\u00e1ll\u00edtja a csatorn\u00e1t a csomagba, \u00e9s rajta \u00fajra megkezd\u0151dik az adatok \u00e1tvitele.<\/p>\n
\u00cdgy n\u00e9z ki a \u201em\u00e9r\u0151\u201d be\u00e1ll\u00edt\u00e1sa: <\/p>\n
Hibaelh\u00e1r\u00edt\u00e1s<\/h3>\n \nHa szab\u00e1lyt hoztunk l\u00e9tre, de nem \u00fagy m\u0171k\u00f6dik, ahogy elv\u00e1rtuk, \u00e9rdemes megn\u00e9zni a Hit Count \u00e9rt\u00e9k\u00e9t a SD-WAN Szab\u00e1lyok list\u00e1j\u00e1ban. Ez megmutatja, hogy a forgalom egy\u00e1ltal\u00e1n eljut-e ehhez a szab\u00e1lyhoz:<\/p>\n
P\u00e9ld\u00e1ul a k\u00f6vetkez\u0151 parancsgarnit\u00fara<\/p>\n
diagn\u00f3zis hibakeres\u00e9si folyamat sz\u0171r\u0151 saddr 10.200.64.15Seg\u00edt nyomon k\u00f6vetni k\u00e9t csomagot a 10.200.64.15 forr\u00e1sc\u00edmr\u0151l \u00e9s a 10.1.7.2 c\u00e9lc\u00edmre.
Els\u0151 csomag:<\/p>\n
id=20085 trace_id=475 func=print_pkt_detail line=5605 msg=\"vd-Internet:0 kapott egy csomagot(proto=1, 10.200.64.15:42->10.1.7.2:2048) a DMZ-Office-t\u00f3l. t\u00edpus=8, k\u00f3d=0, id=42, seq=0.\"DMZ-Office \u2013 az L3 interf\u00e9sz neve. <\/b>T\u00edpus=8 \u2013 Echo.<\/code><\/p>\n Sz\u00e1m\u00e1ra \u00faj munkamenet j\u00f6tt l\u00e9tre:msg=\"\u00faj session-0006a627 allok\u00e1l\u00e1sa\"<\/code><\/p>\n\u00c9s egyez\u00e9st tal\u00e1ltunk a forgalmi szab\u00e1lyok be\u00e1ll\u00edt\u00e1saiban.msg=\"Match ir\u00e1nyelve \u00fatv\u00e1laszt\u00f3 id=2136539137: a 10.1.7.2-h\u00f6z ifindex-110-n kereszt\u00fcl\"<\/code><\/p>\nKider\u00fcl, hogy a csomagot egy VPN alag\u00fat egyik\u00e9be kell k\u00fcldeni:\"\u00fatvonal keres\u00e9se: jel=04000000 gw-192.168.254.1 DC-Ph1-1-en kereszt\u00fcl\"<\/code><\/p>\nA t\u0171zfal szab\u00e1lyai k\u00f6z\u00f6tt tal\u00e1lunk egy enged\u00e9lyez\u0151 szab\u00e1lyt:msg=\"Enged\u00e9lyezve a Politika-3 \u00e1ltal:\"<\/code><\/p>\nA csomag titkos\u00edtva van, \u00e9s elk\u00fcldik a VPN alag\u00fatba:func=ipsecdev_hard_start_xmit line=789 msg=\"bel\u00e9p IPsec interf\u00e9sz-DC-Ph1-1\"A titkos\u00edtott csomag a WAN interf\u00e9szhez tartoz\u00f3 \u00e1tj\u00e1r\u00f3 c\u00edm\u00e9re megy:msg=\"k\u00fcld\u00e9s a 2.2.2.2-re az intf-WAN1-en kereszt\u00fcl\"<\/code><\/p>\nA m\u00e1sodik csomag eset\u00e9ben mindez hasonl\u00f3an t\u00f6rt\u00e9nik, de egy m\u00e1sik VPN alag\u00fatba ker\u00fcl, \u00e9s egy m\u00e1sik t\u0171zfal porton t\u00e1vozik:func=ipsecdev_hard_start_xmit line=789 msg=\"bel\u00e9p\u00e9s az IPsec interf\u00e9sz-DC-Ph1-2\"El\u0151ny\u00f6k \nMegb\u00edzhat\u00f3 funkci\u00f3k \u00e9s felhaszn\u00e1l\u00f3bar\u00e1t fel\u00fclet. <\/b>A FortiOS-ban el\u00e9rhet\u0151 funkci\u00f3k teljes m\u00e9rt\u00e9kben megmaradtak az SD-WAN megjelen\u00e9se \u00f3ta. Vagyis nem egy \u00fajonnan kifejlesztett szoftverrel, hanem egy \u00e9rett rendszerrel \u00e1llunk szemben, amelyet egy megb\u00edzhat\u00f3 t\u0171zfal forgalmaz\u00f3 biztos\u00edt. Hagyom\u00e1nyos h\u00e1l\u00f3zati funkci\u00f3kkal \u00e9s k\u00f6nnyen haszn\u00e1lhat\u00f3 webes fel\u00fclettel. H\u00e1ny SD-WAN szolg\u00e1ltat\u00f3 rendelkezik p\u00e9ld\u00e1ul Remote-Access VPN funkci\u00f3val a v\u00e9gberendez\u00e9seken?<\/p>\n
80-as szint\u0171 biztons\u00e1g. <\/b>A FortiGate az egyik legjobb megold\u00e1s a t\u0171zfalak ter\u00e9n. Az interneten rengeteg anyag tal\u00e1lhat\u00f3 a t\u0171zfalak konfigur\u00e1l\u00e1s\u00e1r\u00f3l \u00e9s adminisztr\u00e1l\u00e1s\u00e1r\u00f3l, a munkaer\u0151piacon pedig sz\u00e1mos biztons\u00e1gi szakember van, aki m\u00e1r elsaj\u00e1t\u00edtotta a gy\u00e1rt\u00f3 megold\u00e1sait.<\/p>\n
Az SD-WAN funkci\u00f3 z\u00e9r\u00f3 k\u00f6lts\u00e9ggel rendelkezik. <\/b>SD-WAN h\u00e1l\u00f3zatot \u00e9p\u00edteni a FortiGate-en ugyanannyi k\u00f6lts\u00e9ggel j\u00e1r, mint egy hagyom\u00e1nyos WAN h\u00e1l\u00f3zat, mert az SD-WAN funkci\u00f3 megval\u00f3s\u00edt\u00e1s\u00e1hoz nem sz\u00fcks\u00e9gesek tov\u00e1bbi licencek. <\/p>\n
Alacsony bel\u00e9p\u00e9si k\u00fcsz\u00f6b \u00e1rban. <\/b>A Fortigate j\u00f3l kategoriz\u00e1lt eszk\u00f6z\u00f6ket k\u00edn\u00e1l k\u00fcl\u00f6nb\u00f6z\u0151 teljes\u00edtm\u00e9nyekhez. A legkisebb \u00e9s legolcs\u00f3bb modellek teljesen megfelel\u0151ek lehetnek egy iroda vagy \u00e9rt\u00e9kes\u00edt\u00e9si pont fel\u00e1ll\u00edt\u00e1s\u00e1ra 3-5 alkalmazott sz\u00e1m\u00e1ra. Sok gy\u00e1rt\u00f3nak nincsenek ilyen kis teljes\u00edtm\u00e9ny\u0171 \u00e9s megfizethet\u0151 modelljei. <\/p>\n
Magas teljes\u00edtm\u00e9ny. <\/b>Az SD-WAN funkci\u00f3 forgalomeloszt\u00e1sra val\u00f3 reduk\u00e1l\u00e1sa lehet\u0151v\u00e9 tette a c\u00e9g sz\u00e1m\u00e1ra, hogy egy speci\u00e1lis SD-WAN ASIC-et fejlesszen, amely biztos\u00edtja, hogy az SD-WAN m\u0171k\u00f6d\u00e9se ne cs\u00f6kkentse a t\u0171zfal teljes\u00edtm\u00e9ny\u00e9t. <\/p>\n
Lehet\u0151s\u00e9g arra, hogy az eg\u00e9sz irod\u00e1t Fortinet berendez\u00e9sekkel val\u00f3s\u00edtsuk meg. <\/b>Ez egy p\u00e1r t\u0171zfal, switch \u00e9s Wi-Fi hozz\u00e1f\u00e9r\u00e9si pont. Egy ilyen irod\u00e1t k\u00f6nnyen \u00e9s k\u00e9nyelmesen lehet kezelni \u2013 a switch \u00e9s a hozz\u00e1f\u00e9r\u00e9si pontok a t\u0171zfalakon regisztr\u00e1l\u00f3dnak \u00e9s azokb\u00f3l ir\u00e1ny\u00edtj\u00e1k \u0151ket. \u00cdgy n\u00e9zhet ki p\u00e9ld\u00e1ul egy switch port a t\u0171zfal interf\u00e9sz\u00e9r\u0151l, amely ezt a switchet ir\u00e1ny\u00edtja:<\/p>\n
Kontrollerek hi\u00e1nya, mint egyetlen hiba eset\u00e9n fell\u00e9p\u0151 pont. <\/b>Erre a gy\u00e1rt\u00f3 is hangs\u00falyt fektet, de ezt csak r\u00e9szben lehet el\u0151nynek nevezni, mert azokn\u00e1l a gy\u00e1rt\u00f3kn\u00e1l, ahol vannak kontrollerek, azok hibat\u0171r\u0151 k\u00e9pess\u00e9g\u00e9nek biztos\u00edt\u00e1sa nem ker\u00fcl sokba, leggyakrabban csak egy kis mennyis\u00e9g\u0171 sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1st ig\u00e9nyel a virtualiz\u00e1ci\u00f3s k\u00f6rnyezetben.<\/p>\nMire \u00e9rdemes figyelni
\nA Control Plane \u00e9s a Data Plane elk\u00fcl\u00f6n\u00edt\u00e9s\u00e9nek hi\u00e1nya<\/b>Ez azt jelenti, hogy a h\u00e1l\u00f3zatot k\u00e9zzel kell konfigur\u00e1lni, vagy m\u00e1r megl\u00e9v\u0151 hagyom\u00e1nyos kezel\u00e9si eszk\u00f6z\u00f6k haszn\u00e1lat\u00e1val \u2013 FortiManager. Azokn\u00e1l a gy\u00e1rt\u00f3kn\u00e1l, ahol ez a feloszt\u00e1s megval\u00f3sult, a h\u00e1l\u00f3zat mag\u00e1t\u00f3l \u00f6ssze\u00e1ll. Az adminisztr\u00e1tor esetleg csak a topol\u00f3gi\u00e1t tudja m\u00f3dos\u00edtani, vagy letiltani valamit, nem t\u00f6bbet. Azonban a FortiManager er\u0151ss\u00e9ge abban rejlik, hogy nemcsak a t\u0171zfalakat k\u00e9pes kezelni, hanem a switcheket \u00e9s a Wi-Fi hozz\u00e1f\u00e9r\u00e9si pontokat is, vagyis gyakorlatilag az eg\u00e9sz h\u00e1l\u00f3zatot. <\/p>\n
Felt\u00e9teles n\u00f6veked\u00e9s a kezelhet\u0151s\u00e9gben. <\/b>Mivel a h\u00e1l\u00f3zat konfigur\u00e1ci\u00f3s automatiz\u00e1l\u00e1s\u00e1hoz hagyom\u00e1nyos eszk\u00f6z\u00f6ket haszn\u00e1lnak, az SD-WAN bevezet\u00e9s\u00e9vel a h\u00e1l\u00f3zat kezelhet\u0151s\u00e9ge csak kev\u00e9ss\u00e9 n\u00f6vekszik. M\u00e1sr\u00e9szr\u0151l, az \u00faj funkci\u00f3k gyorsabban el\u00e9rhet\u0151k, mivel a gy\u00e1rt\u00f3 el\u0151sz\u00f6r a t\u0171zfal oper\u00e1ci\u00f3s rendszer\u00e9re bocs\u00e1tja ki ezeket (ami azonnali haszn\u00e1lati lehet\u0151s\u00e9get biztos\u00edt), \u00e9s csak k\u00e9s\u0151bb eg\u00e9sz\u00edti ki a sz\u00fcks\u00e9ges interf\u00e9szeket a kezel\u0151rendszerhez.<\/p>\n
A funkci\u00f3k egy r\u00e9sze el\u00e9rhet\u0151 lehet parancssorb\u00f3l, de a webes fel\u00fcleten nem. <\/b>Nem olyan ijeszt\u0151 n\u00e9ha bel\u00e9pni a parancssorba, hogy valamit konfigur\u00e1ljunk, mint az, ha nem l\u00e1tjuk a webes fel\u00fcleten, hogy valamit m\u00e1r konfigur\u00e1ltak parancssorb\u00f3l. De ez \u00e1ltal\u00e1ban a leg\u00fajabb funkci\u00f3kra vonatkozik, \u00e9s fokozatosan, a FortiOS friss\u00edt\u00e9seivel a webes fel\u00fclet lehet\u0151s\u00e9gei is b\u0151v\u00fclnek.<\/p>\nKinek aj\u00e1nlott<\/h3>\n
\nAkiknek nem sok fi\u00f3kjuk van.<\/b> Az SD-WAN megold\u00e1s bevezet\u00e9se \u00f6sszetett k\u00f6zponti komponensekkel a 8-10 fi\u00f3kos h\u00e1l\u00f3zatokhoz nem biztos, hogy meg\u00e9ri \u2013 p\u00e9nzt kell k\u00f6lteni az SD-WAN eszk\u00f6z\u00f6k licenc\u00e9re \u00e9s a k\u00f6zponti komponensek virtualiz\u00e1l\u00f3 rendszer\u00e9nek er\u0151forr\u00e1saira. Egy kis c\u00e9g \u00e1ltal\u00e1ban \u00e9ppen csak elegend\u0151 sz\u00e1m\u00edt\u00e1si kapacit\u00e1ssal rendelkezik. A Fortinet eset\u00e9ben elegend\u0151 csak v\u00e1s\u00e1rolni t\u0171zfalakat. <\/p>\n
Akiknek nagyon sok kis fi\u00f3kjuk van. <\/b>Sok gy\u00e1rt\u00f3n\u00e1l az egy fi\u00f3kra jut\u00f3 megold\u00e1s minim\u00e1lis \u00e1ra meglehet\u0151sen magas, \u00e9s a v\u00e9gs\u0151 megrendel\u0151 \u00fczleti szempontj\u00e1b\u00f3l lehet, hogy nem vonz\u00f3. A Fortinet nagyon kedvez\u0151 \u00e1ron k\u00edn\u00e1l kis eszk\u00f6z\u00f6ket. <\/p>\n
Akik m\u00e9g nem k\u00e9szek l\u00e9pni egy nagyot. <\/b>Az SD-WAN bevezet\u00e9se, bele\u00e9rtve az ir\u00e1ny\u00edt\u00f3sz\u00e1mokat, a tulajdonosi \u00fatvonalv\u00e1laszt\u00e1st, valamint az \u00faj megk\u00f6zel\u00edt\u00e9st a h\u00e1l\u00f3zat tervez\u00e9s\u00e9ben \u00e9s kezel\u00e9s\u00e9ben t\u00fal nagy l\u00e9p\u00e9s lehet egyes megrendel\u0151k sz\u00e1m\u00e1ra. Igen, az ilyen bevezet\u00e9s v\u00e9g\u00fcl seg\u00edthet optimaliz\u00e1lni a kommunik\u00e1ci\u00f3s csatorn\u00e1k haszn\u00e1lat\u00e1t \u00e9s az adminisztr\u00e1torok munk\u00e1j\u00e1t, de el\u0151sz\u00f6r sok \u00fajat kell megtanulni. Azok sz\u00e1m\u00e1ra, akik m\u00e9g nem k\u00e9szek a paradigmav\u00e1lt\u00e1sra, de szeretn\u00e9k a legt\u00f6bbet kihozni a kommunik\u00e1ci\u00f3s csatorn\u00e1ikb\u00f3l, a Fortinet megold\u00e1sa ide\u00e1lis lehet.habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u0421\u0443\u0434\u044f \u043f\u043e \u0447\u0438\u0441\u043b\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u043c \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043b\u0435\u0442\u0430\u0442\u044c \u043f\u043e SD-WAN, \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0436\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u0412\u0435\u043d\u0434\u043e\u0440\u044b, \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043d\u0435 \u0434\u0440\u0435\u043c\u043b\u044e\u0442 \u0438 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0441\u0432\u043e\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438, \u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043c\u0435\u043b\u044c\u0447\u0430\u043a\u0438 \u043f\u0435\u0440\u0432\u043e\u043f\u0440\u043e\u0445\u043e\u0434\u0446\u044b \u0443\u0436\u0435 \u0432\u043d\u0435\u0434\u0440\u044f\u044e\u0442 \u0438\u0445 \u0443 \u0441\u0435\u0431\u044f \u043d\u0430 \u0441\u0435\u0442\u0438. \u041c\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u043f\u043e\u0447\u0442\u0438 \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0432\u0435\u043d\u0434\u043e\u0440\u0430\u043c\u0438, \u0438 \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u0432 \u043d\u0430\u0448\u0435\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u044f \u0443\u0441\u043f\u0435\u043b \u043f\u043e\u043a\u043e\u043f\u0430\u0442\u044c\u0441\u044f \u0432 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043a\u0440\u0443\u043f\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95432","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t