Cisco Training 200-125 CCNA v3.0. დღე 27. ACL-ის შესავალი. Მე -1 ნაწილი

დღეს ჩვენ დავიწყებთ ACL წვდომის კონტროლის სიის შესწავლას, ამ თემას დასჭირდება 2 ვიდეო გაკვეთილი. ჩვენ გადავხედავთ სტანდარტული ACL-ის კონფიგურაციას და შემდეგ ვიდეო გაკვეთილზე ვისაუბრებ გაფართოებულ სიაზე.

ამ გაკვეთილზე განვიხილავთ 3 თემას. პირველი არის რა არის ACL, მეორე არის რა განსხვავებაა სტანდარტულ და გაფართოებულ წვდომის სიას შორის და გაკვეთილის ბოლოს, როგორც ლაბორატორია, განვიხილავთ სტანდარტული ACL-ის დაყენებას და შესაძლო პრობლემების გადაჭრას.
რა არის ACL? თუ თქვენ სწავლობდით კურსს პირველივე ვიდეო გაკვეთილიდან, მაშინ გახსოვთ, როგორ ვაწყობდით კომუნიკაციას სხვადასხვა ქსელურ მოწყობილობებს შორის.

ჩვენ ასევე შევისწავლეთ სტატიკური მარშრუტიზაცია სხვადასხვა პროტოკოლზე, რათა შეგვეძინა მოწყობილობებისა და ქსელებს შორის კომუნიკაციის ორგანიზების უნარები. ჩვენ ახლა მივედით სწავლის ეტაპამდე, სადაც უნდა ვიზრუნოთ ტრაფიკის კონტროლის უზრუნველსაყოფად, ანუ „ცუდი ბიჭების“ ან არაავტორიზებული მომხმარებლების ქსელში შეღწევის თავიდან აცილება. მაგალითად, ეს შეიძლება ეხებოდეს გაყიდვების განყოფილების ადამიანებს, რაც გამოსახულია ამ დიაგრამაში. აქ ჩვენ ასევე ვაჩვენებთ ფინანსურ განყოფილებას ACCOUNTS, მართვის დეპარტამენტის MANAGEMENT და სერვერის ოთახი SERVER ROOM.
ასე რომ, გაყიდვების განყოფილებას შეიძლება ჰყავდეს ასი თანამშრომელი და ჩვენ არ გვინდა, რომ რომელიმე მათგანმა შეძლოს სერვერის ოთახში წვდომა ქსელის საშუალებით. გამონაკლისი კეთდება გაყიდვების მენეჯერისთვის, რომელიც მუშაობს Laptop2 კომპიუტერზე - მას შეუძლია ჰქონდეს წვდომა სერვერის ოთახში. Laptop3-ზე მომუშავე ახალ თანამშრომელს არ უნდა ჰქონდეს ასეთი წვდომა, ანუ თუ მისი კომპიუტერიდან ტრაფიკი აღწევს როუტერ R2-ს, ის უნდა ჩამოიშალოს.

ACL-ის როლი არის ტრეფიკის გაფილტვრა მითითებული ფილტრაციის პარამეტრების მიხედვით. ისინი მოიცავს წყაროს IP მისამართს, დანიშნულების IP მისამართს, პროტოკოლს, პორტების რაოდენობას და სხვა პარამეტრებს, რომელთა წყალობითაც შეგიძლიათ იდენტიფიციროთ ტრაფიკი და განახორციელოთ გარკვეული ქმედებები მასთან.

ასე რომ, ACL არის OSI მოდელის 3 ფენის ფილტრაციის მექანიზმი. ეს ნიშნავს, რომ ეს მექანიზმი გამოიყენება მარშრუტიზატორებში. ფილტრაციის მთავარი კრიტერიუმია მონაცემთა ნაკადის იდენტიფიკაცია. მაგალითად, თუ გვსურს ლეპტოპ3 კომპიუტერის მქონე ბიჭს სერვერზე წვდომა დავბლოკოთ, პირველ რიგში უნდა დავადგინოთ მისი ტრაფიკი. ეს ტრაფიკი მოძრაობს Laptop-Switch2-R2-R1-Switch1-Server1-ის მიმართულებით ქსელური მოწყობილობების შესაბამისი ინტერფეისებით, მაშინ როცა მარშრუტიზატორების G0/0 ინტერფეისები არაფერ შუაშია.

ტრაფიკის იდენტიფიცირებისთვის, ჩვენ უნდა დავადგინოთ მისი გზა. ამის გაკეთების შემდეგ ჩვენ შეგვიძლია გადავწყვიტოთ ზუსტად სად უნდა დავაყენოთ ფილტრი. არ ინერვიულოთ თავად ფილტრებზე, მათ განვიხილავთ შემდეგ გაკვეთილზე, ახლა ჩვენ უნდა გავიგოთ პრინციპი რომელ ინტერფეისზე უნდა იყოს გამოყენებული ფილტრი.

თუ უყურებთ როუტერს, ხედავთ, რომ ყოველ ჯერზე, როცა ტრაფიკი მოძრაობს, არის ინტერფეისი, სადაც შემოდის მონაცემთა ნაკადი, და ინტერფეისი, რომლის მეშვეობითაც ეს ნაკადი გამოდის.

სინამდვილეში არსებობს 3 ინტერფეისი: შეყვანის ინტერფეისი, გამომავალი ინტერფეისი და როუტერის საკუთარი ინტერფეისი. უბრალოდ გახსოვდეთ, რომ ფილტრაციის გამოყენება შესაძლებელია მხოლოდ შეყვანის ან გამომავალი ინტერფეისისთვის.

ACL-ის მოქმედების პრინციპი მსგავსია ღონისძიების გასაშვებად, რომელსაც მხოლოდ ის სტუმრები დაესწრებიან, რომელთა სახელიც მოწვეულთა სიაშია. ACL არის საკვალიფიკაციო პარამეტრების სია, რომლებიც გამოიყენება ტრაფიკის იდენტიფიცირებისთვის. მაგალითად, ეს სია მიუთითებს, რომ მთელი ტრაფიკი ნებადართულია IP მისამართიდან 192.168.1.10, ხოლო ტრაფიკი ყველა სხვა მისამართიდან აკრძალულია. როგორც ვთქვი, ეს სია შეიძლება გამოყენებულ იქნას როგორც შეყვანის, ასევე გამომავალი ინტერფეისისთვის.

არსებობს 2 ტიპის ACL: სტანდარტული და გაფართოებული. სტანდარტულ ACL-ს აქვს იდენტიფიკატორი 1-დან 99-მდე ან 1300-დან 1999 წლამდე. ეს არის უბრალოდ ჩამოთვლილი სახელები, რომლებსაც არ აქვთ რაიმე უპირატესობა ერთმანეთზე ნუმერაციის ზრდასთან ერთად. ნომრის გარდა, თქვენ შეგიძლიათ მიაკუთვნოთ თქვენი საკუთარი სახელი ACL-ს. გაფართოებული ACL დანომრილია 100-დან 199-მდე ან 2000-დან 2699-მდე და შეიძლება ჰქონდეს სახელიც.

სტანდარტულ ACL-ში კლასიფიკაცია ეფუძნება ტრაფიკის წყაროს IP მისამართს. ამიტომ, ასეთი სიის გამოყენებისას, თქვენ არ შეგიძლიათ შეზღუდოთ რაიმე წყაროზე მიმართული ტრაფიკი, შეგიძლიათ მხოლოდ მოწყობილობიდან წარმოშობილი ტრაფიკის დაბლოკვა.

გაფართოებული ACL კლასიფიცირებს ტრაფიკს წყაროს IP მისამართის, დანიშნულების IP მისამართის, გამოყენებული პროტოკოლისა და პორტის ნომრის მიხედვით. მაგალითად, შეგიძლიათ დაბლოკოთ მხოლოდ FTP ტრაფიკი, ან მხოლოდ HTTP ტრაფიკი. დღეს ჩვენ გადავხედავთ სტანდარტულ ACL-ს და შემდეგ ვიდეო გაკვეთილს მივუძღვნით გაფართოებულ სიებს.

როგორც ვთქვი, ACL არის პირობების სია. მას შემდეგ, რაც ამ სიას გამოიყენებთ როუტერის შემომავალ ან გამავალ ინტერფეისზე, როუტერი ამოწმებს ტრაფიკს ამ სიაში და თუ იგი აკმაყოფილებს სიაში დადგენილ პირობებს, ის გადაწყვეტს, დაუშვას თუ უარყოს ეს ტრაფიკი. ადამიანებს ხშირად უჭირთ როუტერის შემავალი და გამომავალი ინტერფეისების განსაზღვრა, თუმცა აქ არაფერია რთული. როდესაც ვსაუბრობთ შემომავალ ინტერფეისზე, ეს ნიშნავს, რომ მხოლოდ შემომავალი ტრაფიკი გაკონტროლდება ამ პორტზე და როუტერი არ გამოიყენებს შეზღუდვებს გამავალ ტრაფიკზე. ანალოგიურად, თუ ვსაუბრობთ გასვლის ინტერფეისზე, ეს ნიშნავს, რომ ყველა წესი ვრცელდება მხოლოდ გამავალ ტრაფიკზე, ხოლო ამ პორტზე შემომავალი ტრაფიკი მიიღება შეზღუდვების გარეშე. მაგალითად, თუ როუტერს აქვს 2 პორტი: f0/0 და f0/1, მაშინ ACL გამოიყენება მხოლოდ ტრაფიკზე, რომელიც შედის f0/0 ინტერფეისში, ან მხოლოდ f0/1 ინტერფეისიდან წარმოშობილ ტრაფიკზე. F0/1 ინტერფეისის შესვლის ან გასვლის ტრაფიკი არ იმოქმედებს სიაზე.

ამიტომ, ნუ დაგაბნევთ ინტერფეისის შემომავალი ან გამავალი მიმართულებით, ეს დამოკიდებულია კონკრეტული ტრაფიკის მიმართულებაზე. ასე რომ, მას შემდეგ რაც როუტერი შეამოწმებს ტრაფიკს ACL პირობების შესატყვისად, მას შეუძლია მიიღოს მხოლოდ ორი გადაწყვეტილება: დაუშვას ტრაფიკი ან უარყოს იგი. მაგალითად, შეგიძლიათ დაუშვათ ტრაფიკი, რომელიც განკუთვნილია 180.160.1.30-ისთვის და უარყოთ ტრაფიკი, რომელიც განკუთვნილია 192.168.1.10-ისთვის. თითოეული სია შეიძლება შეიცავდეს რამდენიმე პირობას, მაგრამ თითოეული ეს პირობა უნდა დაუშვას ან უარყოს.

ვთქვათ, გვაქვს სია:

აკრძალვა _______
დაშვება ________
დაშვება ________
აკრძალეთ _________.

პირველ რიგში, როუტერი შეამოწმებს ტრაფიკს, რათა ნახოს შეესაბამება თუ არა ის პირველ პირობას, თუ არ ემთხვევა, შეამოწმებს მეორე პირობას. თუ ტრაფიკი შეესაბამება მესამე პირობას, როუტერი შეწყვეტს შემოწმებას და არ შეადარებს მას სიის დანარჩენ პირობებთან. ის შეასრულებს მოქმედებას „ნება“ და გადავა ტრაფიკის შემდეგი ნაწილის შემოწმებაზე.

იმ შემთხვევაში, თუ თქვენ არ გაქვთ დაყენებული წესი რომელიმე პაკეტისთვის და ტრაფიკი გადის სიის ყველა ხაზში რომელიმე პირობის გარეშე, ის ნადგურდება, რადგან თითოეული ACL სია ნაგულისხმევად მთავრდება ნებისმიერი ბრძანებით უარყოფით - ანუ გაუქმება. ნებისმიერი პაკეტი, რომელიც არ ექვემდებარება არცერთ წესს. ეს პირობა ძალაში შედის, თუ სიაში არის მინიმუმ ერთი წესი, წინააღმდეგ შემთხვევაში მას არ აქვს ეფექტი. მაგრამ თუ პირველი ხაზი შეიცავს შესვლის უარყოფას 192.168.1.30 და სია აღარ შეიცავს რაიმე პირობებს, მაშინ დასასრულს უნდა იყოს ბრძანების ნებართვა ნებისმიერი, ანუ დაუშვას ნებისმიერი მოძრაობა, გარდა წესით აკრძალულისა. თქვენ უნდა გაითვალისწინოთ ეს ACL-ის კონფიგურაციისას შეცდომების თავიდან ასაცილებლად.

მინდა გახსოვდეთ ASL სიის შექმნის ძირითადი წესი: განათავსეთ სტანდარტული ASL რაც შეიძლება ახლოს დანიშნულების ადგილთან, ანუ ტრაფიკის მიმღებთან და განათავსეთ გაფართოებული ASL რაც შეიძლება ახლოს წყაროსთან, ანუ, ტრაფიკის გამგზავნს. ეს არის Cisco-ს რეკომენდაციები, მაგრამ პრაქტიკაში არის სიტუაციები, როდესაც უფრო აზრიანია სტანდარტული ACL-ის განთავსება ტრაფიკის წყაროსთან ახლოს. მაგრამ თუ გამოცდის დროს წააწყდებით კითხვას ACL-ის მოთავსების წესების შესახებ, მიჰყევით Cisco-ს რეკომენდაციებს და უპასუხეთ ცალსახად: სტანდარტი უფრო ახლოს არის დანიშნულებასთან, გაფართოებული უფრო ახლოს არის წყაროსთან.

ახლა მოდით შევხედოთ სტანდარტული ACL-ის სინტაქსს. როუტერის გლობალური კონფიგურაციის რეჟიმში ორი ტიპის ბრძანების სინტაქსი არსებობს: კლასიკური სინტაქსი და თანამედროვე სინტაქსი.

კლასიკური ბრძანების ტიპია წვდომის სია <ACL ნომერი> <უარი/ნება> <კრიტერია>. თუ დააყენეთ <ACL ნომერი> 1-დან 99-მდე, მოწყობილობა ავტომატურად გაიგებს, რომ ეს არის სტანდარტული ACL, ხოლო თუ ის არის 100-დან 199-მდე, მაშინ ეს არის გაფართოებული. ვინაიდან დღევანდელ გაკვეთილზე ჩვენ ვუყურებთ სტანდარტულ სიას, შეგვიძლია გამოვიყენოთ ნებისმიერი რიცხვი 1-დან 99-მდე. შემდეგ მივუთითებთ მოქმედებას, რომელიც უნდა განხორციელდეს, თუ პარამეტრები ემთხვევა შემდეგ კრიტერიუმს - დაშვება ან უარყოფა ტრაფიკს. კრიტერიუმს მოგვიანებით განვიხილავთ, რადგან ის ასევე გამოიყენება თანამედროვე სინტაქსში.

ბრძანების თანამედროვე ტიპი ასევე გამოიყენება Rx(config) გლობალური კონფიგურაციის რეჟიმში და ასე გამოიყურება: ip access-list standard <ACL number/name>. აქ შეგიძლიათ გამოიყენოთ რიცხვი 1-დან 99-მდე ან ACL სიის სახელი, მაგალითად, ACL_Networking. ეს ბრძანება დაუყოვნებლივ აყენებს სისტემას Rx სტანდარტული რეჟიმის ქვებრძანების რეჟიმში (config-std-nacl), სადაც უნდა შეიყვანოთ <უარი/ჩართვა> <criteria>. თანამედროვე ტიპის გუნდებს უფრო მეტი უპირატესობა აქვს კლასიკურთან შედარებით.

კლასიკურ სიაში, თუ აკრიფებთ წვდომის სიას 10 უარყოფს ______, შემდეგ აკრიფებთ იმავე ტიპის მომდევნო ბრძანებას სხვა კრიტერიუმისთვის, და თქვენ მიიღებთ 100 ასეთ ბრძანებას, შემდეგ შეყვანილი რომელიმე ბრძანების შესაცვლელად, დაგჭირდებათ წაშალეთ მთელი წვდომის სიის სია 10 ბრძანებით no access-list 10. ეს წაშლის 100-ვე ბრძანებას, რადგან ამ სიაში არ არსებობს რაიმე ინდივიდუალური ბრძანების რედაქტირების საშუალება.

თანამედროვე სინტაქსში ბრძანება იყოფა ორ სტრიქონად, რომელთაგან პირველი შეიცავს სიის ნომერს. დავუშვათ, თუ გაქვთ სიაში წვდომის სიის სტანდარტი 10 უარყოფს ________, წვდომის სიის სტანდარტს 20 უარყოფს ________ და ა.შ. .

ალტერნატიულად, შეგიძლიათ უბრალოდ წაშალოთ წვდომის სიის სტანდარტული 20 სტრიქონი და ხელახლა აკრიფოთ ისინი სხვადასხვა პარამეტრით წვდომის სიის სტანდარტულ 10-სა და წვდომის სიის სტანდარტულ 30 ხაზებს შორის. ამრიგად, არსებობს თანამედროვე ACL სინტაქსის შესწორების სხვადასხვა გზა.

ACL-ების შექმნისას ძალიან ფრთხილად უნდა იყოთ. მოგეხსენებათ, სიები იკითხება ზემოდან ქვემოდან. თუ ზევით მოათავსებთ ხაზს, რომელიც საშუალებას აძლევს ტრაფიკს კონკრეტული ჰოსტიდან, მაშინ ქვემოთ შეგიძლიათ განათავსოთ ხაზი, რომელიც კრძალავს ტრაფიკს მთელი ქსელიდან, რომლის ნაწილიც ეს ჰოსტია, და ორივე პირობა შემოწმდება - ტრაფიკი კონკრეტულ ჰოსტამდე დაშვებული იქნება და ტრაფიკი ყველა სხვა ჰოსტიდან ამ ქსელიდან დაიბლოკება. ამიტომ, ყოველთვის განათავსეთ კონკრეტული ჩანაწერები სიის ზედა ნაწილში და ზოგადი - ბოლოში.

ასე რომ, მას შემდეგ რაც შექმენით კლასიკური ან თანამედროვე ACL, თქვენ უნდა გამოიყენოთ იგი. ამისათვის თქვენ უნდა გადახვიდეთ კონკრეტული ინტერფეისის პარამეტრებზე, მაგალითად, f0/0 ბრძანების ინტერფეისის <type and slot> გამოყენებით, გადახვიდეთ ინტერფეისის ქვებრძანების რეჟიმში და შეიყვანოთ ბრძანება ip access-group <ACL number/ სახელი> . გთხოვთ გაითვალისწინოთ განსხვავება: სიის შედგენისას გამოიყენება წვდომის სია, ხოლო მისი გამოყენებისას გამოიყენება წვდომის ჯგუფი. თქვენ უნდა განსაზღვროთ, რომელ ინტერფეისზე იქნება გამოყენებული ეს სია - შემომავალი ინტერფეისი თუ გამავალი ინტერფეისი. თუ სიას აქვს სახელი, მაგალითად, ქსელი, იგივე სახელი მეორდება ბრძანებაში სიის გამოსაყენებლად ამ ინტერფეისზე.

ახლა ავიღოთ კონკრეტული პრობლემა და შევეცადოთ მისი გადაჭრა ჩვენი ქსელის დიაგრამის მაგალითის გამოყენებით Packet Tracer-ის გამოყენებით. ამრიგად, ჩვენ გვაქვს 4 ქსელი: გაყიდვების განყოფილება, ბუღალტერია, მენეჯმენტი და სერვერის ოთახი.

ამოცანა No1: გაყიდვებისა და ფინანსური განყოფილებებიდან მენეჯმენტის განყოფილებისა და სერვერის ოთახისკენ მიმართული მთელი ტრაფიკი უნდა დაიბლოკოს. დაბლოკვის ადგილი არის R0 როუტერის ინტერფეისი S1/0/2. პირველ რიგში, ჩვენ უნდა შევქმნათ სია, რომელიც შეიცავს შემდეგ ჩანაწერებს:

მოდით ვუწოდოთ სიას "Management and Server Security ACL", შემოკლებით ACL Secure_Ma_And_Se. ამას მოჰყვება ტრაფიკის აკრძალვა ფინანსური დეპარტამენტის ქსელიდან 192.168.1.128/26, გაყიდვების დეპარტამენტის ქსელიდან ტრაფიკის აკრძალვა 192.168.1.0/25 და ნებისმიერი სხვა ტრაფიკის დაშვება. სიის ბოლოს მითითებულია, რომ იგი გამოიყენება R0 როუტერის გამავალი ინტერფეისისთვის S1/0/2. თუ ჩვენ არ გვაქვს Permit Any ჩანაწერი სიის ბოლოს, მაშინ ყველა სხვა ტრაფიკი დაიბლოკება, რადგან ნაგულისხმევი ACL ყოველთვის დაყენებულია Deny Any ჩანაწერზე სიის ბოლოს.

შემიძლია გამოვიყენო ეს ACL ინტერფეისში G0/0? რა თქმა უნდა, შემიძლია, მაგრამ ამ შემთხვევაში მხოლოდ ბუღალტრული აღრიცხვის განყოფილებიდან ტრაფიკი დაიბლოკება, გაყიდვების განყოფილებიდან ტრაფიკი არანაირად არ შეიზღუდება. ანალოგიურად, შეგიძლიათ გამოიყენოთ ACL G0/1 ინტერფეისზე, მაგრამ ამ შემთხვევაში ფინანსური დეპარტამენტის ტრაფიკი არ დაიბლოკება. რა თქმა უნდა, ჩვენ შეგვიძლია შევქმნათ ორი ცალკეული ბლოკის სია ამ ინტერფეისებისთვის, მაგრამ ბევრად უფრო ეფექტურია მათი გაერთიანება ერთ სიაში და მისი გამოყენება როუტერის R2-ის გამომავალ ინტერფეისზე ან როუტერის R0-ის შეყვანის ინტერფეისზე S1/0/1.

მიუხედავად იმისა, რომ Cisco-ს წესებში ნათქვამია, რომ სტანდარტული ACL უნდა განთავსდეს რაც შეიძლება ახლოს დანიშნულების ადგილთან, მე დავდებ მას ტრაფიკის წყაროსთან უფრო ახლოს, რადგან მსურს დავბლოკო ყველა გამავალი ტრაფიკი და უფრო ლოგიკურია ამის გაკეთება უფრო ახლოს წყარო, რათა ამ ტრაფიკმა არ დახარჯოს ქსელი ორ როუტერს შორის.

დამავიწყდა მეთქვა კრიტერიუმების შესახებ, ასე რომ სწრაფად დავბრუნდეთ უკან. კრიტერიუმად შეგიძლიათ მიუთითოთ ნებისმიერი - ამ შემთხვევაში ნებისმიერი მოწყობილობიდან და ნებისმიერი ქსელიდან ნებისმიერი ტრაფიკი უარყოფილი ან დაშვებული იქნება. თქვენ ასევე შეგიძლიათ მიუთითოთ ჰოსტი თავისი იდენტიფიკატორით - ამ შემთხვევაში ჩანაწერი იქნება კონკრეტული მოწყობილობის IP მისამართი. დაბოლოს, შეგიძლიათ მიუთითოთ მთელი ქსელი, მაგალითად, 192.168.1.10/24. ამ შემთხვევაში, /24 ნიშნავს 255.255.255.0 ქვექსელის ნიღბის არსებობას, მაგრამ შეუძლებელია ქვექსელის ნიღბის IP მისამართის მითითება ACL-ში. ამ შემთხვევაში, ACL-ს აქვს კონცეფცია, სახელწოდებით Wildcart Mask, ან „უკუ ნიღაბი“. ამიტომ თქვენ უნდა მიუთითოთ IP მისამართი და დააბრუნოთ ნიღაბი. საპირისპირო ნიღაბი ასე გამოიყურება: თქვენ უნდა გამოაკლოთ პირდაპირი ქვექსელის ნიღაბი ზოგად ქვექსელის ნიღაბს, ანუ წინა ნიღბის ოქტეტის მნიშვნელობის შესაბამისი რიცხვი გამოკლდება 255-ს.

ამიტომ, თქვენ უნდა გამოიყენოთ პარამეტრი 192.168.1.10 0.0.0.255, როგორც კრიტერიუმი ACL-ში.

Როგორ მუშაობს? თუ დაბრუნების ნიღბის ოქტეტში არის 0, ითვლება, რომ კრიტერიუმი ემთხვევა ქვექსელის IP მისამართის შესაბამის ოქტეტს. თუ უკანა ნიღბის ოქტეტში არის რიცხვი, მატჩი არ მოწმდება. ამრიგად, 192.168.1.0 ქსელისთვის და 0.0.0.255 დაბრუნების ნიღბისთვის, ყველა ტრაფიკი მისამართებიდან, რომელთა პირველი სამი ოქტეტი უდრის 192.168.1., მეოთხე ოქტეტის მნიშვნელობის მიუხედავად, დაიბლოკება ან დაშვებული იქნება მითითებული მოქმედება.

საპირისპირო ნიღბის გამოყენება მარტივია და ჩვენ დავუბრუნდებით Wildcart Mask-ს შემდეგ ვიდეოში, რათა განვმარტო, როგორ ვიმუშაო მასთან.

28:50 წთ

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com