Isiokwu a ga-atụle nsogbu nke ịhazi akụrụngwa netwọkụ n'ụzọ ọdịnala na ụzọ maka idozi otu okwu ahụ site na iji teknụzụ igwe ojii.
Maka nkọwa. Nebula bụ gburugburu igwe ojii SaaS maka idobe akụrụngwa netwọkụ. A na-ejikwa ngwaọrụ niile enyere Nebula site na igwe ojii site na njikọ echekwara. Ị nwere ike ijikwa nnukwu akụrụngwa netwọk na-ekesa site na otu etiti na-etinyeghị mgbalị nke ịmepụta ya.
Kedu ihe kpatara ịchọrọ ọrụ igwe ojii ọzọ?
Nsogbu bụ isi mgbe ị na-arụ ọrụ na akụrụngwa netwọk abụghị ịmepụta netwọk na ịzụta ngwá ọrụ, ma ọ bụ ọbụna tinye ya na akwa akwa, ma ihe ọ bụla ọzọ a ga-eme na netwọk a n'ọdịnihu.
Netwọk ọhụrụ - nchegbu ochie
Mgbe ị na-etinye oghere netwọk ọhụrụ na-arụ ọrụ mgbe ị wụnye na jikọọ akụrụngwa, nhazi mbụ na-amalite. Site n'echiche nke "nnukwu ndị isi" - ọ dịghị ihe mgbagwoju anya: "Anyị na-ewere akwụkwọ ọrụ maka ọrụ ahụ wee malite ịtọlite ..." Nke a na-ekwu nke ọma mgbe niile netwọk netwọk dị n'otu ebe data. Ọ bụrụ na ha gbasasịa n'ofe alaka, isi ọwụwa nke inye ohere dịpụrụ adịpụ amalite. Ọ bụ okirikiri jọgburu onwe ya: iji nweta ohere dịpụrụ adịpụ na netwọkụ, ịkwesịrị ịhazi akụrụngwa netwọkụ, maka nke a, ịchọrọ ịnweta netwọkụ…
Anyị ga-ewepụta atụmatụ dị iche iche iji pụọ n'ọgba aghara ahụ akọwara n'elu. Dịka ọmụmaatụ, ejikọrọ laptọọpụ nwere ohere ịntanetị site na modem USB 4G site na eriri patch na netwọk omenala. A na-etinye onye ahịa VPN na laptọọpụ a, onye na-ahụ maka netwọkụ si n'isi ụlọ ọrụ na-anwa ịnweta netwọk alaka site na ya. Atụmatụ ahụ abụghị nke kacha pụta ìhè - ọbụlagodi na ị wetara laptọọpụ nwere VPN ahaziri ahazi na saịtị dịpụrụ adịpụ wee rịọ ka gbanye ya, ọ dị anya na ihe niile ga-arụ ọrụ na mbụ. Karịsịa ma ọ bụrụ na anyị na-ekwu maka mpaghara dị iche iche na onye na-enye ọrụ dị iche.
Ọ na-apụta na ụzọ a pụrụ ịdabere na ya bụ inwe ezigbo ọkachamara "na njedebe nke ọzọ" nke nwere ike ịhazi akụkụ ya dịka ọrụ ahụ si dị. Ọ bụrụ na ọ dịghị ihe dị otú ahụ na ndị ọrụ alaka ụlọ ọrụ, nhọrọ na-anọgide: ma outsourcing ma ọ bụ azụmahịa njem.
Anyị chọkwara usoro nleba anya. Ekwesịrị itinye ya, hazie ya, dobe ya (opekata mpe nyochaa ohere diski ma mee nkwado ndabere na mpaghara mgbe niile). Na nke na-amaghị ihe ọ bụla gbasara ngwaọrụ anyị ruo mgbe anyị gwara ya. Iji mee nke a, ịkwesịrị ịdebanye aha ntọala maka ngwa ngwa niile ma nyochaa mgbe niile mkpa nke ndekọ ahụ.
Ọ dị mma mgbe ndị ọrụ ahụ nwere "otu onye egwu egwu", nke, na mgbakwunye na ihe ọmụma kpọmkwem nke onye nchịkwa netwọk, maara otú e si arụ ọrụ na Zabbix ma ọ bụ usoro ọzọ yiri ya. Ma ọ bụghị ya, anyị na-ewere onye ọzọ n'ọrụ na onye ọrụ ma ọ bụ wepụ ya.
Cheta. Mmejọ kacha ewute na-amalite site na okwu ndị a: “Gịnị bụ iji hazie Zabbix a (Nagios, OpenView, wdg)? M ga-ebulite ya ngwa ngwa ma ọ dịla njikere! "
Site na mmejuputa atumatu iji rụọ ọrụ
Ka anyị lee otu ihe atụ a kapịrị ọnụ.
A natara ozi mkpu na-egosi na ebe ịnweta WiFi ebe anaghị aza.
Ebee ka ọ dị?
N'ezie, ezigbo onye nchịkwa netwọk nwere akwụkwọ ndekọ aha nke ya nke edere ihe niile. Ajụjụ na-amalite mgbe achọrọ ikesa ozi a. Dịka ọmụmaatụ, ịkwesịrị iziga onye ozi ngwa ngwa ka ọ dozie ihe na ebe ahụ, maka nke a, ịkwesịrị ịnye ihe dị ka: "Ebe nnweta na ebe azụmahịa na Stroiteley Street, ụlọ 1, na 3rd floor, room No. 301 n'akụkụ ọnụ ụzọ ụlọ n'okpuru ụlọ. "
Ka anyị kwuo na anyị nwere chi ọma na ebe a na-enweta ya na-akwado site na PoE, na mgba ọkụ na-enye ohere ka ịmalitegharịa ya ozugbo. Ịchọghị ịga njem, mana ịchọrọ ịnweta mgba ọkụ n'ime ime. Naanị ihe fọdụrụ bụ ịhazi mbugharị ọdụ ụgbọ mmiri site na PAT na rawụta, chọpụta VLAN maka ijikọ site na mpụga, na ihe ndị ọzọ. Ọ dị mma ma ọ bụrụ na edobere ihe niile n'ihu. Ọrụ ahụ nwere ike ọ gaghị esi ike, mana ọ dị mkpa ka a rụọ ya.
Ya mere, a maliteghachiri ebe nri ahụ. Ọ bụghị aka?
Ka anyị kwuo na ọ nwere ihe adịghị mma na ngwaike. Ugbu a, anyị na-achọ ozi gbasara akwụkwọ ikike, mmalite na nkọwa ndị ọzọ nke mmasị.
Na-ekwu maka WiFi. Iji ụdị ụlọ nke WPA2-PSK, nke nwere otu igodo maka ngwaọrụ niile, anaghị akwado ya na gburugburu ụlọ ọrụ. Nke mbụ, otu igodo maka onye ọ bụla enweghị nchekwa, nke abụọ, mgbe otu onye ọrụ hapụrụ, ị ga-agbanwe igodo a na-ahụkarị wee megharịa ntọala na ngwaọrụ niile maka ndị ọrụ niile. Iji zere nsogbu ndị dị otú ahụ, enwere WPA2-Enterprise nwere nkwenye n'otu n'otu maka onye ọrụ ọ bụla. Mana maka nke a, ịchọrọ ihe nkesa RADIUS - akụrụngwa akụrụngwa ọzọ nke kwesịrị ịchịkwa, ndabere ndabere, na ihe ndị ọzọ.
Biko mara na n'oge ọ bụla, ma ọ bụ mmejuputa iwu ma ọ bụ ọrụ, anyị na-eji usoro nkwado. Nke a gụnyere kọmpụta nwere njikọ ịntanetị “ndị ọzọ”, sistemụ nleba anya, ebe nchekwa data akụrụngwa, yana RADIUS dịka sistemụ nyocha. Na mgbakwunye na ngwaọrụ netwọk, ị ga-ejikwa ọrụ ndị ọzọ.
N'ọnọdụ ndị dị otú ahụ, ị nwere ike ịnụ ndụmọdụ ahụ: "Nye ya n'igwe ojii ma ghara ịta ahụhụ." N'ezie enwere Zabbix ígwé ojii, ikekwe enwere igwe ojii RADIUS ebe, yana ọbụna nchekwa data igwe ojii iji debe ndepụta ngwaọrụ. Nsogbu bụ na ọ dịghị mkpa nke a iche iche, kama "na otu karama." Ma ka, ajụjụ na-ebilite gbasara ịhazi ohere, nhazi ngwaọrụ mbụ, nchekwa na ọtụtụ ndị ọzọ.
Kedu ihe ọ dị ka mgbe ị na-eji Nebula?
N'ezie, na mbụ "igwe ojii" amaghị ihe ọ bụla gbasara atụmatụ anyị ma ọ bụ ngwá ọrụ ndị a zụrụ.
Nke mbụ, a na-emepụta profaịlụ ụlọ ọrụ. Nke ahụ bụ, akụrụngwa dum: isi ụlọ ọrụ na alaka ka edebanye aha na igwe ojii. A kọwapụtara nkọwapụta yana mepụta akaụntụ maka ndị nnọchi anya ikike.
Ị nwere ike ịdebanye aha ngwaọrụ gị n'igwe ojii n'ụzọ abụọ: ụzọ ochie - naanị site na itinye nọmba serial mgbe ị na-ejuputa akwụkwọ weebụ ma ọ bụ site na iji ekwentị mkpanaaka nyochaa koodu QR. Ihe niile ị chọrọ maka usoro nke abụọ bụ smartphone nwere igwefoto na ohere ịntanetị, gụnyere site na onye na-eweta ekwentị.
N'ezie, akụrụngwa dị mkpa maka ịchekwa ozi, ma ndekọ ndekọ na ntọala, Zyxel Nebula na-enye.
Ọgụgụ 1. Nebula Control Center akụkọ nchekwa.
Kedu maka ịtọlite ohere? Imepe ọdụ ụgbọ mmiri, na-ebuga okporo ụzọ site n'ọnụ ụzọ na-abata, ihe niile ndị ọrụ nchekwa na-eji ịhụnanya na-akpọ "ịhọrọ oghere"? Ọ dabara nke ọma, ịkwesighi ime ihe a niile. Ngwaọrụ na-agba Nebula na-ewepụta njikọ na-apụ apụ. Na onye nchịkwa na-ejikọta ọ bụghị na ngwaọrụ dị iche, kama na ígwé ojii maka nhazi. Nebula na-emekọrịta n'etiti njikọ abụọ: na ngwaọrụ yana na kọmputa onye nchịkwa netwọk. Nke a pụtara na enwere ike ibelata ọkwa nke ịkpọ onye nchịkwa na-abata ma ọ bụ maafe kpamkpam. Enweghịkwa "oghere" ọzọ na firewall.
Kedu maka ihe nkesa RADUIS? A sị ka e kwuwe, a chọrọ ụfọdụ ụdị nkwenye etiti!
Nebula na-ewegharakwa ọrụ ndị a. Nyochaa akaụntụ maka ịnweta akụrụngwa na-apụta site na nchekwa data echekwara. Nke a na-eme ka ndị nnọchi anya ma ọ bụ iwepụ ikike jikwaa sistemu ahụ dị mfe. Anyị kwesịrị ịnyefe ikike - mepụta onye ọrụ, kenye ọrụ. Anyị kwesịrị ịnapụ ikike - anyị na-eme mgbanwe nzọụkwụ.
Iche iche, ọ bara uru ịkpọ WPA2-Enterprise, nke chọrọ ọrụ nyocha dị iche. Zyxel Nebula nwere analog nke ya - DPPSK, nke na-enye gị ohere iji WPA2-PSK na igodo otu onye maka onye ọrụ ọ bụla.
Ajụjụ "adịghị mma".
N'okpuru ebe a, anyị ga-agbalị ịza azịza nke ajụjụ ndị kachasị aghụghọ nke a na-ajụkarị mgbe ị na-abanye ọrụ igwe ojii
Ọ dị mma n'ezie?
Na ndị nnọchiteanya ọ bụla nke njikwa na njikwa iji hụ na nchekwa, ihe abụọ na-arụ ọrụ dị mkpa: amaghị aha na izo ya ezo.
Iji ezoro ezo iji kpuchido okporo ụzọ pụọ n'anya anya bụ ihe ndị na-agụ akwụkwọ maara nke ọma ma ọ bụ na-amachaghị nke ọma.
Anonymization na-ezochi ozi gbasara onye nwe yana isi mmalite sitere n'aka ndị ọrụ na-eweta igwe ojii. A na-ewepụ ozi nkeonwe ma kenye ndekọ ndekọ ihe nchọpụta "enweghị ihu". Ma onye nrụpụta ngwanrọ igwe ojii ma ọ bụ onye nchịkwa na-edobe sistemụ igwe ojii enweghị ike ịma onye nwe arịrịọ ahụ. "Olee ebe ihe a si bịa? Ònye nwere ike ịmasị nke a?” - ajụjụ ndị dị otú ahụ agaghị azaghachi. Enweghị ozi gbasara onye nwe ya na isi iyi na-eme ka onye na-eme nchọpụta bụrụ ihe efu oge.
Ọ bụrụ na anyị atụnyere usoro a na omume ọdịnala nke ọpụpụ ma ọ bụ were onye nchịkwa na-abata, o doro anya na teknụzụ igwe ojii dị nchebe karị. Ọkachamara IT na-abata maara ọtụtụ ihe gbasara nzukọ ya, ma nwee ike, willy-nilly, bute nnukwu mmerụ ahụ n'ihe gbasara nchekwa. Okwu nke ịchụpụ ma ọ bụ nkwụsị nke nkwekọrịta ka kwesịrị ka edozi ya. Mgbe ụfọdụ, na mgbakwunye na igbochi ma ọ bụ ihichapụ akaụntụ, nke a gụnyere mgbanwe zuru ụwa ọnụ nke okwuntughe maka ịnweta ọrụ, yana nyocha nke akụrụngwa niile maka ebe ntinye "echefuru" yana "ibe edokọbara."
Ego ole ka Nebula dị ọnụ ma ọ bụ dị ọnụ ala karịa onye nchịkwa na-abata?
Ihe niile bụ ikwu. Ihe ndị bụ isi nke Nebula dị n'efu. N'ezie, gịnị nwere ike ịdị ọnụ ala karịa?
N'ezie, ọ gaghị ekwe omume ịme kpamkpam na-enweghị onye nchịkwa netwọk ma ọ bụ onye na-anọchi ya. Ajụjụ a bụ ọnụọgụ ndị mmadụ, ọpụrụiche ha na nkesa n'ofe saịtị.
Banyere ọrụ agbatịkwuru ụgwọ, na-ajụ ajụjụ ozugbo: dị oke ọnụ ma ọ bụ dị ọnụ ala - ụzọ dị otú ahụ ga-abụ mgbe niile na-ezighi ezi na otu akụkụ. Ọ ga-abụ ihe ziri ezi iji tụnyere ọtụtụ ihe, sitere na ego iji kwụọ ụgwọ maka ọrụ nke ndị ọkachamara kpọmkwem na-ejedebe na ụgwọ nke ịhụ na mmekọrịta ha na onye ọrụ nkwekọrịta ma ọ bụ onye ọ bụla: njikwa mma, ịmepụta akwụkwọ, ịnọgide na-enwe ọkwa nke nchekwa, na ya mere na.
Ọ bụrụ na anyị na-ekwu maka isiokwu ma ọ bụ uru ma ọ bụ na ọ bụghị uru ịzụta ngwugwu a na-akwụ ụgwọ (Pro-Pack), mgbe ahụ azịza dị ka nke a nwere ike ịdị ka nke a: ọ bụrụ na nzukọ ahụ dị obere, ị nwere ike nweta ya na isi ihe. version, ma ọ bụrụ na nzukọ na-eto eto, mgbe ahụ, ọ bụ ihe ezi uche na-eche banyere Pro-Pack. Enwere ike ịhụ ọdịiche dị n'etiti ụdị Zyxel Nebula na tebụl 1.
Tebụl 1. Ọdịiche dị n'etiti ntọala ntọala na Pro-Pack maka Nebula.
Nke a gụnyere mkpesa dị elu, nyocha onye ọrụ, cloning nhazi, na ọtụtụ ndị ọzọ.
Kedu maka nchekwa okporo ụzọ?
Nebula na-eji protocol iji hụ na arụ ọrụ nchekwa akụrụngwa netwọkụ.
NETCONF nwere ike ịgba ọsọ n'elu ọtụtụ usoro ụgbọ njem:
- ();
- ();
- ();
- ().
Ọ bụrụ na anyị atụnyere NETCONF na ụzọ ndị ọzọ, dịka ọmụmaatụ, njikwa site na SNMP, ekwesịrị iburu n'uche na NETCONF na-akwado njikọ TCP na-apụ apụ iji merie mgbochi NAT ma a na-ewere ya dị ka ntụkwasị obi.
Kedu maka nkwado ngwaike?
N'ezie, ị gaghị atụgharị ụlọ ihe nkesa ka ọ bụrụ ụlọ anụ ọhịa nwere ndị nnọchianya nke ụdị ngwá ọrụ dị ụkọ na nke dị ize ndụ. Ọ bụ ihe na-achọsi ike na akụrụngwa jikọtara ọnụ site na teknụzụ njikwa na-ekpuchi ụzọ niile: site na ngbanwe etiti ruo ebe ịnweta. Ndị injinia Zyxel lekọtara ohere a. Nebula na-arụ ọtụtụ ngwaọrụ:
- 10G Central switches;
- ohere mgba ọkụ larịị;
- mgbanwe na PoE;
- ebe ohere;
- ọnụ ụzọ netwọkụ.
N'iji ọtụtụ ngwaọrụ akwadoro, ị nwere ike wulite netwọk maka ụdị ọrụ dị iche iche. Nke a bụ eziokwu karịsịa maka ụlọ ọrụ ndị na-eto eto ọ bụghị elu, ma n'èzí, na-enyocha ebe ọhụrụ mgbe niile maka ịzụ ahịa.
Ịga n'ihu n'ihu
Ngwaọrụ netwọkụ nwere usoro njikwa ọdịnala nwere naanị otu ụzọ nkwalite - ịgbanwe ngwaọrụ n'onwe ya, ọ bụrụ firmware ọhụrụ ma ọ bụ modulu ndị ọzọ. N'ihe banyere Zyxel Nebula, enwere ụzọ ọzọ maka imeziwanye - site na imeziwanye akụrụngwa igwe ojii. Dịka ọmụmaatụ, mgbe emelitechara Nebula Control Center (NCC) gaa na ụdị 10.1. (Septemba 21, 2020) atụmatụ ọhụrụ dị maka ndị ọrụ, ndị a bụ ụfọdụ n'ime ha:
- Onye nwe otu nzukọ nwere ike ịnyefe ikike ikike niile n'aka onye nchịkwa ọzọ n'otu nzukọ ahụ;
- ọrụ ọhụrụ a na-akpọ Onye Nnọchiteanya Onye nwe, nke nwere ikike dịka onye nwe ụlọ ọrụ;
- Njirimara mmelite firmware nke ọgbakọ ọhụrụ (njirimara Pro-Pack);
- agbakwunyere nhọrọ abụọ ọhụrụ na topology: ịmalitegharị ngwaọrụ ahụ na ịgbanye ma gbanyụọ ọdụ ụgbọ mmiri PoE (ọrụ Pro-Pack);
- nkwado maka ụdị ebe nnweta ọhụrụ: WAC500, WAC500H, WAC5302D-Sv2 na NWA1123ACv3;
- nkwado maka nyocha akwụkwọ ikike iji bipụta koodu QR (ọrụ Pro-Pack).
Njikọ ndị bara uru
isi: www.habr.com