2. UserGate ចាប់ផ្តើម។ តម្រូវការ, ការដំឡើង

សួស្តី នេះជាអត្ថបទទីពីរអំពីដំណោះស្រាយ NGFW ពីក្រុមហ៊ុន UserGate. គោលបំណងនៃអត្ថបទនេះគឺដើម្បីបង្ហាញពីរបៀបដំឡើងជញ្ជាំងភ្លើង UserGate នៅលើប្រព័ន្ធនិម្មិត (ខ្ញុំនឹងប្រើកម្មវិធី Virtualization VMware Workstation) និងអនុវត្តការកំណត់ដំបូងរបស់វា (អនុញ្ញាតឱ្យចូលប្រើពីបណ្តាញមូលដ្ឋានតាមរយៈច្រកផ្លូវ UserGate ទៅកាន់អ៊ីនធឺណិត)។   

1. សេចក្តីផ្តើម

ដើម្បីចាប់ផ្តើម ខ្ញុំនឹងរៀបរាប់ពីវិធីផ្សេងៗដើម្បីអនុវត្តច្រកនេះចូលទៅក្នុងបណ្តាញ។ ខ្ញុំចង់ចំណាំថាអាស្រ័យលើជម្រើសនៃការតភ្ជាប់ដែលបានជ្រើសរើស មុខងារជាក់លាក់នៃច្រកចេញអាចនឹងមិនអាចប្រើបានទេ។ ដំណោះស្រាយ UserGate គាំទ្ររបៀបតភ្ជាប់ខាងក្រោម៖ 

• ជញ្ជាំងភ្លើង L3-L7

• ស្ពានថ្លា L2

• ស្ពានថ្លា L3

• ស្ទើរតែចូលទៅក្នុងគម្លាត ដោយប្រើពិធីការ WCCP

• ស្ទើរតែនៅក្នុងគម្លាត ដោយប្រើការនាំផ្លូវផ្អែកលើគោលការណ៍

• រ៉ោតទ័រនៅលើដំបង

• ប្រូកស៊ី WEB បានបញ្ជាក់យ៉ាងច្បាស់

• UserGate ជាច្រកចេញចូលលំនាំដើម

• ការត្រួតពិនិត្យច្រកកញ្ចក់

UserGate គាំទ្រ 2 ប្រភេទនៃចង្កោម:

1. ការកំណត់រចនាសម្ព័ន្ធចង្កោម។ ថ្នាំងរួមបញ្ចូលគ្នាទៅក្នុងចង្កោមការកំណត់រចនាសម្ព័ន្ធរក្សាការកំណត់ជាប់លាប់នៅទូទាំងចង្កោម។

2. ចង្កោមអ្នកបរាជ័យ។ ថ្នាំងចង្កោមកំណត់រចនាសម្ព័ន្ធរហូតដល់ 4 អាចត្រូវបានបញ្ចូលគ្នាទៅក្នុងចង្កោមបរាជ័យដែលគាំទ្រប្រតិបត្តិការនៅក្នុងរបៀបសកម្ម-សកម្ម ឬសកម្ម-អកម្ម។ វាអាចទៅរួចក្នុងការប្រមូលផ្តុំចង្កោមបរាជ័យជាច្រើន។

2. ការដំឡើង

ដូចដែលបានរៀបរាប់នៅក្នុងអត្ថបទមុន UserGate ត្រូវបានផ្គត់ផ្គង់ជាកញ្ចប់ផ្នែករឹង និងកម្មវិធី ឬដាក់ឱ្យប្រើប្រាស់ក្នុងបរិយាកាសនិម្មិត។ ពីគណនីផ្ទាល់ខ្លួនរបស់អ្នកនៅលើគេហទំព័រ UserGate ទាញយករូបភាពក្នុង OVF (Open Virtualization Format) ទម្រង់នេះគឺសមរម្យសម្រាប់អ្នកលក់ VMWare និង Oracle Virtualbox ។ រូបភាពថាសម៉ាស៊ីននិម្មិតត្រូវបានផ្គត់ផ្គង់សម្រាប់ Microsoft Hyper-v និង KVM ។

យោងតាមគេហទំព័រ UserGate ដើម្បីឱ្យម៉ាស៊ីននិម្មិតដំណើរការបានត្រឹមត្រូវ វាត្រូវបានណែនាំឱ្យប្រើ RAM យ៉ាងហោចណាស់ 8Gb និងប្រព័ន្ធដំណើរការនិម្មិត 2-core ។ អ្នកត្រួតពិនិត្យខ្ពស់ត្រូវតែគាំទ្រប្រព័ន្ធប្រតិបត្តិការ 64 ប៊ីត។

ការដំឡើងចាប់ផ្តើមដោយការនាំចូលរូបភាពទៅក្នុង hypervisor ដែលបានជ្រើសរើស (VirtualBox និង VMWare)។ ក្នុងករណី Microsoft Hyper-v និង KVM អ្នកត្រូវបង្កើតម៉ាស៊ីននិម្មិត ហើយបញ្ជាក់រូបភាពដែលបានទាញយកជាថាស ហើយបន្ទាប់មកបិទសេវាកម្មរួមបញ្ចូលនៅក្នុងការកំណត់របស់ម៉ាស៊ីននិម្មិតដែលបានបង្កើត។

តាមលំនាំដើម បន្ទាប់ពីនាំចូលទៅក្នុង VMWare ម៉ាស៊ីននិម្មិតត្រូវបានបង្កើតជាមួយនឹងការកំណត់ដូចខាងក្រោម៖

ដូចដែលត្រូវបានសរសេរខាងលើ ត្រូវតែមាន RAM យ៉ាងហោចណាស់ 8Gb ហើយលើសពីនេះទៀតអ្នកត្រូវបន្ថែម 1Gb សម្រាប់អ្នកប្រើប្រាស់ 100 នាក់។ ទំហំថាសរឹងលំនាំដើមគឺ 100Gb ប៉ុន្តែជាធម្មតាវាមិនគ្រប់គ្រាន់ដើម្បីរក្សាទុកកំណត់ហេតុ និងការកំណត់ទាំងអស់។ ទំហំដែលបានណែនាំគឺ 300Gb ឬច្រើនជាងនេះ។ ដូច្នេះនៅក្នុងលក្ខណសម្បត្តិរបស់ម៉ាស៊ីននិម្មិតយើងផ្លាស់ប្តូរទំហំថាសទៅជាអ្វីដែលចង់បាន។ ជាដំបូង និម្មិត UserGate UTM ភ្ជាប់មកជាមួយចំណុចប្រទាក់ចំនួនបួនដែលបានកំណត់ទៅតំបន់៖

ការគ្រប់គ្រង - ចំណុចប្រទាក់ដំបូងនៃម៉ាស៊ីននិម្មិតដែលជាតំបន់សម្រាប់ភ្ជាប់បណ្តាញដែលអាចទុកចិត្តបានពីការគ្រប់គ្រង UserGate ត្រូវបានអនុញ្ញាត។

Trusted គឺជាចំណុចប្រទាក់ទីពីរនៃម៉ាស៊ីននិម្មិត ដែលជាតំបន់សម្រាប់ភ្ជាប់បណ្តាញដែលអាចទុកចិត្តបាន ឧទាហរណ៍ បណ្តាញ LAN ។

មិនគួរឱ្យទុកចិត្តគឺជាចំណុចប្រទាក់ទីបីនៃម៉ាស៊ីននិម្មិតដែលជាតំបន់សម្រាប់ចំណុចប្រទាក់ដែលភ្ជាប់ទៅបណ្តាញដែលមិនគួរឱ្យទុកចិត្តឧទាហរណ៍ទៅអ៊ីនធឺណិត។

DMZ គឺជាចំណុចប្រទាក់ទីបួននៃម៉ាស៊ីននិម្មិត ដែលជាតំបន់សម្រាប់ចំណុចប្រទាក់ដែលភ្ជាប់ទៅបណ្តាញ DMZ ។

បន្ទាប់មក យើងបើកដំណើរការម៉ាស៊ីននិម្មិត ទោះបីជាសៀវភៅដៃនិយាយថាអ្នកត្រូវជ្រើសរើសឧបករណ៍ជំនួយ និងដំណើរការ Factory reset UTM ប៉ុន្តែដូចដែលអ្នកបានឃើញ មានជម្រើសតែមួយគត់ (UTM First Boot)។ ក្នុងជំហាននេះ UTM កំណត់រចនាសម្ព័ន្ធអាដាប់ទ័របណ្តាញ និងបង្កើនទំហំនៃភាគថាសរឹងទៅទំហំថាសពេញ៖

ដើម្បីភ្ជាប់ទៅចំណុចប្រទាក់គេហទំព័រ UserGate អ្នកត្រូវចូលតាមរយៈតំបន់គ្រប់គ្រង ចំណុចប្រទាក់ eth0 ទទួលខុសត្រូវចំពោះបញ្ហានេះ ដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីទទួលបានអាសយដ្ឋាន IP ដោយស្វ័យប្រវត្តិ (DHCP) ។ ប្រសិនបើមិនអាចកំណត់អាសយដ្ឋានសម្រាប់ចំណុចប្រទាក់គ្រប់គ្រងដោយស្វ័យប្រវត្តិដោយប្រើ DHCP នោះវាអាចត្រូវបានកំណត់យ៉ាងច្បាស់ដោយប្រើ CLI (ចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជា) ។ ដើម្បីធ្វើដូច្នេះ អ្នកត្រូវចូលទៅ CLI ដោយប្រើឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ដែលមានសិទ្ធិអ្នកគ្រប់គ្រងពេញលេញ (អ្នកគ្រប់គ្រងដែលមានអក្សរធំតាមលំនាំដើម)។ ប្រសិនបើឧបករណ៍ UserGate មិនបានឆ្លងកាត់ការចាប់ផ្ដើមដំបូងនោះ ដើម្បីចូលប្រើ CLI អ្នកត្រូវតែប្រើ Admin ជាឈ្មោះអ្នកប្រើប្រាស់ និង utm ជាពាក្យសម្ងាត់។ ហើយវាយពាក្យបញ្ជាដូចជា iface config –name eth0 –ipv4 192.168.1.254/24 – បើក true –mode static ។ ក្រោយមកយើងចូលទៅកាន់កុងសូលគេហទំព័រ UserGate តាមអាសយដ្ឋានដែលបានបញ្ជាក់ វាគួរតែមើលទៅដូចនេះ៖ https://UserGateIPaddress:8001:

នៅក្នុងកុងសូលគេហទំព័រ យើងបន្តការដំឡើង យើងត្រូវជ្រើសរើសភាសាចំណុចប្រទាក់ (នៅពេលនេះវាជាភាសារុស្សី ឬភាសាអង់គ្លេស) តំបន់ពេលវេលា បន្ទាប់មកអាន និងយល់ព្រមលើកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណ។ កំណត់ការចូល និងពាក្យសម្ងាត់ ដើម្បីចូលទៅក្នុងចំណុចប្រទាក់គ្រប់គ្រងគេហទំព័រ។

3. រៀបចំ

បន្ទាប់ពីដំឡើងរួច នេះជាអ្វីដែលបង្អួចចំណុចប្រទាក់បណ្ដាញគ្រប់គ្រងវេទិកាមើលទៅដូច៖

បន្ទាប់មកអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញ។ ដើម្បីធ្វើដូចនេះនៅក្នុងផ្នែក "ចំណុចប្រទាក់" អ្នកត្រូវបើកពួកវា កំណត់អាសយដ្ឋាន IP ត្រឹមត្រូវ និងកំណត់តំបន់សមស្រប។

ផ្នែក "ចំណុចប្រទាក់" បង្ហាញចំណុចប្រទាក់រូបវន្ត និងនិម្មិតទាំងអស់ដែលមាននៅក្នុងប្រព័ន្ធ អនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរការកំណត់របស់ពួកគេ និងបន្ថែមចំណុចប្រទាក់ VLAN ។ វាក៏បង្ហាញចំណុចប្រទាក់ទាំងអស់នៃថ្នាំងចង្កោមនីមួយៗផងដែរ។ ការកំណត់ចំណុចប្រទាក់គឺជាក់លាក់ចំពោះថ្នាំងនីមួយៗ ពោលគឺវាមិនមែនជាសកលទេ។

នៅក្នុងលក្ខណៈសម្បត្តិចំណុចប្រទាក់៖

• បើកឬបិទចំណុចប្រទាក់ 

• បញ្ជាក់ប្រភេទចំណុចប្រទាក់ - ស្រទាប់ 3 ឬកញ្ចក់

• កំណត់តំបន់ទៅចំណុចប្រទាក់មួយ។

• កំណត់ទម្រង់ Netflow ដើម្បីផ្ញើទិន្នន័យស្ថិតិទៅអ្នកប្រមូល Netflow

• ផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រជាក់ស្តែងនៃចំណុចប្រទាក់ - អាសយដ្ឋាន MAC និងទំហំ MTU

• ជ្រើសរើសប្រភេទនៃការកំណត់អាសយដ្ឋាន IP - គ្មានអាសយដ្ឋាន អាសយដ្ឋាន IP ឋិតិវន្ត ឬទទួលបានតាមរយៈ DHCP

• កំណត់រចនាសម្ព័ន្ធការបញ្ជូនត DHCP នៅលើចំណុចប្រទាក់ដែលបានជ្រើសរើស។

ប៊ូតុង "បន្ថែម" អនុញ្ញាតឱ្យអ្នកបន្ថែមប្រភេទនៃចំណុចប្រទាក់ឡូជីខលដូចខាងក្រោម:

• វ៉ាលីន

• មូលបត្របំណុល

• ស្ពាន

• PPPoE

• VPN

• ផ្លូវរូងក្រោមដី

បន្ថែមពីលើតំបន់ដែលបានរាយបញ្ជីពីមុនដែលរូបភាព Usergate ដឹកជញ្ជូនជាមួយ មានប្រភេទដែលបានកំណត់ជាមុនចំនួនបីទៀត៖

ចង្កោម - តំបន់សម្រាប់ចំណុចប្រទាក់ដែលប្រើសម្រាប់ប្រតិបត្តិការចង្កោម

VPN សម្រាប់ Site-to-Site - តំបន់ដែលអតិថិជន Office-Office ទាំងអស់បានភ្ជាប់ទៅ UserGate តាមរយៈ VPN ត្រូវបានដាក់

VPN សម្រាប់ការចូលប្រើពីចម្ងាយ - តំបន់ដែលរួមបញ្ចូលអ្នកប្រើប្រាស់ទូរស័ព្ទទាំងអស់ដែលភ្ជាប់ទៅ UserGate តាមរយៈ VPN

អ្នកគ្រប់គ្រង UserGate អាចផ្លាស់ប្តូរការកំណត់នៃតំបន់លំនាំដើម និងបង្កើតតំបន់បន្ថែមផងដែរ ប៉ុន្តែដូចមានចែងក្នុងសៀវភៅដៃកំណែទី 5 អតិបរមា 15 តំបន់អាចត្រូវបានបង្កើត។ ដើម្បីផ្លាស់ប្តូរ ឬបង្កើតពួកវា អ្នកត្រូវចូលទៅកាន់ផ្នែកតំបន់។ សម្រាប់តំបន់នីមួយៗ អ្នកអាចកំណត់កម្រិតនៃការធ្លាក់ចុះកញ្ចប់ព័ត៌មាន SYN, UDP, ICMP ត្រូវបានគាំទ្រ។ ការគ្រប់គ្រងការចូលប្រើសេវាកម្ម Usergate ក៏ត្រូវបានកំណត់រចនាសម្ព័ន្ធផងដែរ ហើយការការពារប្រឆាំងនឹងការក្លែងបន្លំត្រូវបានបើក។

បន្ទាប់ពីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ អ្នកត្រូវកំណត់រចនាសម្ព័ន្ធផ្លូវលំនាំដើមនៅក្នុងផ្នែក "ច្រកផ្លូវ" ។ ទាំងនោះ។ ដើម្បីភ្ជាប់ UserGate ទៅអ៊ីនធឺណិត អ្នកត្រូវតែបញ្ជាក់អាសយដ្ឋាន IP នៃច្រកផ្លូវមួយ ឬច្រើន។ ប្រសិនបើអ្នកប្រើអ្នកផ្តល់សេវាជាច្រើនដើម្បីភ្ជាប់ទៅអ៊ីនធឺណិត អ្នកត្រូវតែបញ្ជាក់ច្រកផ្លូវជាច្រើន។ ការកំណត់រចនាសម្ព័ន្ធច្រកផ្លូវគឺមានតែមួយគត់សម្រាប់ថ្នាំងចង្កោមនីមួយៗ។ ប្រសិនបើច្រកផ្លូវពីរ ឬច្រើនត្រូវបានបញ្ជាក់ ជម្រើស 2 គឺអាចធ្វើទៅបាន៖

1. តុល្យភាពចរាចរណ៍រវាងច្រកផ្លូវ។

2. ច្រកទ្វារសំខាន់ជាមួយនឹងការប្តូរទៅកន្លែងទំនេរមួយ។

ស្ថានភាពផ្លូវចេញចូល (មាន - បៃតង មិនអាចប្រើបាន - ក្រហម) ត្រូវបានកំណត់ដូចខាងក្រោម៖

1. ការត្រួតពិនិត្យបណ្តាញត្រូវបានបិទ - ច្រកផ្លូវត្រូវបានចាត់ទុកថាអាចចូលដំណើរការបាន ប្រសិនបើ UserGate អាចទទួលបានអាសយដ្ឋាន MAC របស់វាដោយប្រើសំណើ ARP ។ មិនមានការត្រួតពិនិត្យសម្រាប់ការចូលប្រើអ៊ីនធឺណិតតាមរយៈច្រកនេះទេ។ ប្រសិនបើអាសយដ្ឋាន MAC របស់ច្រកទ្វារមិនអាចកំណត់បាន ច្រកផ្លូវត្រូវបានចាត់ទុកថាមិនអាចទៅដល់បាន។

2. ការត្រួតពិនិត្យបណ្តាញត្រូវបានបើក - ច្រកផ្លូវត្រូវបានចាត់ទុកថាអាចចូលដំណើរការបានប្រសិនបើ៖

• UserGate អាចទទួលបានអាសយដ្ឋាន MAC របស់ខ្លួនដោយប្រើសំណើ ARP ។

• ការត្រួតពិនិត្យការចូលប្រើអ៊ីនធឺណិតតាមច្រកនេះបានបញ្ចប់ដោយជោគជ័យ។

បើមិនដូច្នេះទេ ច្រកផ្លូវត្រូវបានចាត់ទុកថាមិនអាចប្រើបាន។

នៅក្នុងផ្នែក "DNS" អ្នកត្រូវបន្ថែមម៉ាស៊ីនមេ DNS ដែល UserGate នឹងប្រើ។ ការកំណត់នេះត្រូវបានបញ្ជាក់នៅក្នុងតំបន់ម៉ាស៊ីនមេ DNS ប្រព័ន្ធ។ ខាងក្រោមនេះគឺជាការកំណត់សម្រាប់គ្រប់គ្រងសំណើ DNS ពីអ្នកប្រើប្រាស់។ UserGate អនុញ្ញាតឱ្យអ្នកប្រើប្រូកស៊ី DNS ។ សេវាកម្មប្រូកស៊ី DNS អនុញ្ញាតឱ្យអ្នកស្ទាក់ចាប់សំណើ DNS ពីអ្នកប្រើប្រាស់ និងផ្លាស់ប្តូរវាអាស្រ័យលើតម្រូវការរបស់អ្នកគ្រប់គ្រង។ ច្បាប់ប្រូកស៊ី DNS អាចត្រូវបានប្រើដើម្បីបញ្ជាក់ម៉ាស៊ីនមេ DNS ដែលសំណើសម្រាប់ដែនជាក់លាក់ត្រូវបានបញ្ជូនបន្ត។ លើសពីនេះទៀតដោយប្រើប្រូកស៊ី DNS អ្នកអាចកំណត់កំណត់ត្រាឋិតិវន្តនៃប្រភេទម៉ាស៊ីន (កំណត់ត្រា A) ។

នៅក្នុងផ្នែក "NAT and Routing" អ្នកត្រូវបង្កើតច្បាប់ NAT ចាំបាច់។ សម្រាប់ការចូលប្រើអ៊ីនធឺណិតដោយអ្នកប្រើប្រាស់បណ្តាញដែលជឿទុកចិត្ត ច្បាប់ NAT ត្រូវបានបង្កើតរួចហើយ - "Trusted-> Untrusted" អ្វីទាំងអស់ដែលនៅសល់គឺត្រូវបើកវា។ ច្បាប់ត្រូវបានអនុវត្តពីកំពូលទៅបាតតាមលំដាប់ដែលពួកគេត្រូវបានរាយក្នុងកុងសូល។ មានតែច្បាប់ទីមួយដែលលក្ខខណ្ឌដែលបានបញ្ជាក់នៅក្នុងច្បាប់ត្រូវគ្នាជានិច្ច។ ដើម្បីឱ្យច្បាប់ត្រូវបានកេះ លក្ខខណ្ឌទាំងអស់ដែលបានបញ្ជាក់នៅក្នុងប៉ារ៉ាម៉ែត្រច្បាប់ត្រូវតែផ្គូផ្គង។ UserGate ណែនាំឱ្យបង្កើតច្បាប់ NAT ទូទៅ ឧទាហរណ៍ ច្បាប់ NAT ពីបណ្តាញមូលដ្ឋាន (ជាធម្មតាតំបន់ដែលគួរឱ្យទុកចិត្ត) ទៅកាន់អ៊ីនធឺណិត (ជាធម្មតាតំបន់ដែលមិនគួរឱ្យទុកចិត្ត) និងដាក់កម្រិតការចូលប្រើដោយអ្នកប្រើប្រាស់ សេវាកម្ម និងកម្មវិធីដោយប្រើច្បាប់ជញ្ជាំងភ្លើង។

វាក៏អាចធ្វើទៅបានដើម្បីបង្កើតច្បាប់ DNAT, ការបញ្ជូនបន្តច្រក, ការកំណត់ផ្លូវដោយផ្អែកលើគោលការណ៍, ការធ្វើផែនទីបណ្តាញ។

បន្ទាប់ពីនេះនៅក្នុងផ្នែក "ជញ្ជាំងភ្លើង" អ្នកត្រូវបង្កើតច្បាប់ជញ្ជាំងភ្លើង។ សម្រាប់ការចូលប្រើអ៊ីនធឺណិតគ្មានដែនកំណត់សម្រាប់អ្នកប្រើប្រាស់បណ្តាញដែលជឿទុកចិត្ត ច្បាប់ជញ្ជាំងភ្លើងក៏ត្រូវបានបង្កើតរួចហើយដែរ - "អ៊ីនធឺណិតសម្រាប់ទំនុកចិត្ត" ហើយត្រូវតែបើក។ ដោយប្រើច្បាប់ជញ្ជាំងភ្លើង អ្នកគ្រប់គ្រងអាចអនុញ្ញាត ឬបដិសេធប្រភេទនៃចរាចរបណ្តាញឆ្លងកាត់ណាមួយដែលឆ្លងកាត់ UserGate ។ លក្ខខណ្ឌនៃច្បាប់អាចរួមបញ្ចូលតំបន់ និងអាសយដ្ឋាន IP ប្រភព/ទិសដៅ អ្នកប្រើប្រាស់ និងក្រុម សេវាកម្ម និងកម្មវិធី។ ច្បាប់ត្រូវបានអនុវត្តតាមរបៀបដូចគ្នានឹងផ្នែក "NAT និង Routing" ពោលគឺឧ។ ពីលើចុះក្រោម។ ប្រសិនបើគ្មានច្បាប់ណាមួយត្រូវបានបង្កើតឡើង នោះចរាចរណ៍ឆ្លងកាត់ណាមួយតាមរយៈ UserGate ត្រូវបានហាមឃាត់។

4 ។ សេចក្តីសន្និដ្ឋាន

នេះបញ្ចប់អត្ថបទ។ យើងបានដំឡើងជញ្ជាំងភ្លើង UserGate នៅលើម៉ាស៊ីននិម្មិត និងបង្កើតការកំណត់ចាំបាច់អប្បបរមាសម្រាប់អ៊ីនធឺណិត ដើម្បីដំណើរការលើបណ្តាញដែលទុកចិត្ត។ យើងនឹងពិចារណាការកំណត់រចនាសម្ព័ន្ធបន្ថែមទៀតនៅក្នុងអត្ថបទខាងក្រោម។

រង់ចាំព័ត៌មានថ្មីៗនៅក្នុងប៉ុស្តិ៍របស់យើង (Telegram, Facebook, VK, ប្លុក TS Solution)!

ប្រភព: www.habr.com