ពីងពាងសម្រាប់បណ្តាញឬថ្នាំងកណ្តាលនៃបណ្តាញចែកចាយ

អ្វីដែលត្រូវរកមើលនៅពេលជ្រើសរើសរ៉ោតទ័រ VPN សម្រាប់បណ្តាញចែកចាយ? ហើយតើវាគួរមានមុខងារអ្វីខ្លះ? នេះគឺជាអ្វីដែលការពិនិត្យ ZyWALL VPN1000 របស់យើងត្រូវបានឧទ្ទិសដល់។

សេចក្តីណែនាំ

ពីមុន ការបោះពុម្ពផ្សាយរបស់យើងភាគច្រើនត្រូវបានឧទ្ទិសដល់ឧបករណ៍ VPN កម្រិតទាបសម្រាប់ការចូលប្រើបណ្តាញពីគេហទំព័រគ្រឿងកុំព្យូទ័រ។ ឧទាហរណ៍ ដើម្បីភ្ជាប់សាខាផ្សេងៗជាមួយទីស្នាក់ការ ការចូលទៅកាន់បណ្តាញក្រុមហ៊ុនឯករាជ្យតូចៗ ឬសូម្បីតែផ្ទះឯកជន។ វាដល់ពេលដែលត្រូវនិយាយអំពីថ្នាំងកណ្តាលសម្រាប់បណ្តាញចែកចាយ។

វាច្បាស់ណាស់ថាវានឹងមិនអាចបង្កើតបណ្តាញទំនើបនៃសហគ្រាសធំបានតែនៅលើមូលដ្ឋាននៃឧបករណ៍ថ្នាក់សេដ្ឋកិច្ចប៉ុណ្ណោះ។ និងរៀបចំសេវាកម្ម Cloud ដើម្បីផ្តល់សេវាកម្មដល់អ្នកប្រើប្រាស់ផងដែរ។ នៅកន្លែងណាមួយត្រូវតែមានឧបករណ៍ដែលបានដំឡើងដែលអាចបម្រើអតិថិជនមួយចំនួនធំក្នុងពេលតែមួយ។ លើកនេះយើងនឹងនិយាយអំពីឧបករណ៍បែបនេះ - Zyxel VPN1000 ។

សម្រាប់អ្នកចូលរួមទាំងធំ និងតូចក្នុងការផ្លាស់ប្តូរបណ្តាញ វាអាចធ្វើទៅបានដើម្បីកំណត់លក្ខណៈវិនិច្ឆ័យដែលភាពសមស្របនៃឧបករណ៍ជាក់លាក់មួយសម្រាប់ការដោះស្រាយបញ្ហាត្រូវបានវាយតម្លៃ។

ខាង​ក្រោម​នេះ​គឺ​ជា​ចំណុច​សំខាន់​:

• សមត្ថភាពបច្ចេកទេសនិងមុខងារ;
• ការត្រួតពិនិត្យ;
• សន្តិសុខ;
• ការអត់ធ្មត់កំហុស។

វាពិបាកក្នុងការកំណត់ថាអ្វីដែលសំខាន់ជាង និងអ្វីដែលអាចធ្វើបានដោយគ្មាន។ អ្វីគ្រប់យ៉ាងគឺចាំបាច់។ ប្រសិនបើឧបករណ៍នេះមិនបំពេញតាមតម្រូវការយោងទៅតាមលក្ខណៈវិនិច្ឆ័យមួយចំនួន វានឹងមានបញ្ហានៅពេលអនាគត។

ទោះជាយ៉ាងណាក៏ដោយ លក្ខណៈពិសេសមួយចំនួនរបស់ឧបករណ៍ដែលបានរចនាឡើងដើម្បីធានាបាននូវប្រតិបត្តិការនៃអង្គភាពកណ្តាល និងឧបករណ៍ដែលដំណើរការជាចម្បងនៅលើបរិក្ខារអាចខុសគ្នាខ្លាំង។

សម្រាប់ថ្នាំងកណ្តាល ថាមពលកុំព្យូទ័រមកមុនគេ - នេះនាំទៅរកភាពត្រជាក់ដោយបង្ខំ ហើយជាលទ្ធផល សំលេងរំខានពីកង្ហារ។ សម្រាប់ឧបករណ៍គ្រឿងកុំព្យូទ័រ ដែលជាធម្មតាមានទីតាំងនៅក្នុងការិយាល័យ និងផ្ទះ ប្រតិបត្តិការដែលមានសំឡេងរំខានគឺស្ទើរតែមិនអាចទទួលយកបាន។

ចំណុចគួរឱ្យចាប់អារម្មណ៍មួយទៀតគឺការចែកចាយច្រក។ នៅក្នុងឧបករណ៍គ្រឿងកុំព្យូទ័រ វាកាន់តែច្បាស់ថាតើវានឹងត្រូវបានប្រើយ៉ាងដូចម្តេច ហើយចំនួនអតិថិជននឹងត្រូវបានភ្ជាប់។ ដូច្នេះអ្នកអាចកំណត់ការបែងចែកយ៉ាងតឹងរឹងនៃច្រកចូលទៅក្នុង WAN, LAN, DMZ, ចងយ៉ាងតឹងរ៉ឹងទៅនឹងពិធីការ និងដូច្នេះនៅលើ។ មិនមានភាពប្រាកដប្រជាបែបនេះនៅមជ្ឈមណ្ឌលកណ្តាលទេ។ ឧទាហរណ៍ យើង​បាន​បន្ថែម​ផ្នែក​បណ្តាញ​ថ្មី​ដែល​ទាមទារ​ការ​តភ្ជាប់​តាម​រយៈ​ចំណុច​ប្រទាក់​ផ្ទាល់​ខ្លួន​របស់​វា ហើយ​តើ​ធ្វើ​ដូចម្តេច​ដើម្បី​ធ្វើ​វា? នេះទាមទារដំណោះស្រាយជាសកលបន្ថែមទៀត ជាមួយនឹងសមត្ថភាពក្នុងការកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ដោយភាពបត់បែន។

nuance សំខាន់មួយគឺថាឧបករណ៍នេះសំបូរទៅដោយមុខងារផ្សេងៗ។ ជាការពិតណាស់ វិធីសាស្រ្តនៃការមានគ្រឿងបរិក្ខារតែមួយ អនុវត្តការងារតែមួយបានល្អ មានគុណសម្បត្តិរបស់វា។ ប៉ុន្តែស្ថានភាពគួរឱ្យចាប់អារម្មណ៍បំផុតចាប់ផ្តើមនៅពេលដែលអ្នកត្រូវបោះជំហានទៅខាងឆ្វេងមួយជំហានទៅខាងស្តាំ។ ជាការពិតណាស់ ជាមួយនឹងកិច្ចការថ្មីនីមួយៗ អ្នកអាចទិញឧបករណ៍គោលដៅផ្សេងទៀត។ ហើយបន្តរហូតដល់ថវិកា ឬកន្លែងទំនេរអស់។

ផ្ទុយទៅវិញ សំណុំមុខងារដែលបានពង្រីកអនុញ្ញាតឱ្យអ្នកទទួលបានដោយឧបករណ៍មួយនៅពេលដោះស្រាយបញ្ហាជាច្រើន។ ឧទាហរណ៍ ZyWALL VPN1000 គាំទ្រការភ្ជាប់ VPN ជាច្រើនប្រភេទ រួមទាំង SSL និង IPsec VPN ក៏ដូចជាការភ្ជាប់ពីចម្ងាយសម្រាប់បុគ្គលិក។ នោះ​គឺ​ផ្នែក​រឹង​មួយ​គ្រប​ដណ្តប់​លើ​បញ្ហា​ទាំង​ការ​តភ្ជាប់​គេហទំព័រ និង​អតិថិជន។ ប៉ុន្តែមានមួយ "ប៉ុន្តែ" ។ ដើម្បីដំណើរការនេះ អ្នកត្រូវមានទុនបម្រុងការអនុវត្ត។ ឧទាហរណ៍ ក្នុងករណី ZyWALL VPN1000 ស្នូលផ្នែករឹង IPsec VPN ផ្តល់នូវដំណើរការផ្លូវរូងក្រោមដី VPN ខ្ពស់ ហើយការធ្វើឱ្យមានតុល្យភាព/ការលែងប្រើ VPN ជាមួយក្បួនដោះស្រាយ SHA-2 និង IKEv2 ផ្តល់នូវភាពជឿជាក់ និងសុវត្ថិភាពខ្ពស់សម្រាប់អាជីវកម្ម។

ដែលបានរាយខាងក្រោមគឺជាមុខងារមានប្រយោជន៍មួយចំនួនដែលគ្របដណ្តប់លើផ្នែកមួយ ឬច្រើនដែលបានពិពណ៌នាខាងលើ។

អេសឌី - វ៉ាន ផ្តល់នូវវេទិកាសម្រាប់ការគ្រប់គ្រងពពក ដោយទទួលបានអត្ថប្រយោជន៍នៃការគ្រប់គ្រងកណ្តាលនៃការទំនាក់ទំនងរវាងគេហទំព័រដែលមានសមត្ថភាពក្នុងការគ្រប់គ្រង និងត្រួតពិនិត្យពីចម្ងាយ។ ZyWALL VPN1000 ក៏គាំទ្ររបៀបប្រតិបត្តិការដែលត្រូវគ្នាផងដែរ ដែលមុខងារ VPN កម្រិតខ្ពស់ត្រូវបានទាមទារ។

ការគាំទ្រសម្រាប់វេទិកាពពកសម្រាប់សេវាបេសកកម្មសំខាន់។ ZyWALL VPN1000 ត្រូវបានសាកល្បងសម្រាប់ប្រើជាមួយ Microsoft Azure និង AWS ។ ការប្រើប្រាស់ឧបករណ៍ដែលបានសាកល្បងជាមុនគឺល្អសម្រាប់ស្ថាប័ននៃកម្រិតណាមួយ ជាពិសេសប្រសិនបើហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាប្រើប្រាស់ការរួមបញ្ចូលគ្នានៃបណ្តាញមូលដ្ឋាន និងពពក។

ត្រងមាតិកា ពង្រឹងសុវត្ថិភាពដោយការទប់ស្កាត់ការចូលទៅកាន់គេហទំព័រព្យាបាទ ឬមិនចង់បាន។ ការពារមេរោគពីការទាញយកពីគេហទំព័រដែលមិនគួរឱ្យទុកចិត្ត ឬត្រូវបានគេលួចចូល។ ក្នុងករណី ZyWALL VPN1000 អាជ្ញាប័ណ្ណប្រចាំឆ្នាំសម្រាប់សេវាកម្មនេះត្រូវបានបញ្ចូលក្នុងកញ្ចប់រួចហើយ។

ភូមិសាស្ត្រនយោបាយ (ភូមិសាស្ត្រ IP) អនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យចរាចរណ៍ និងវិភាគទីតាំងនៃអាសយដ្ឋាន IP ដោយបដិសេធការចូលប្រើពីតំបន់ដែលមិនចាំបាច់ ឬអាចមានគ្រោះថ្នាក់។ អាជ្ញាប័ណ្ណប្រចាំឆ្នាំសម្រាប់សេវាកម្មនេះក៏ត្រូវបានរួមបញ្ចូលផងដែរនៅពេលទិញឧបករណ៍។

ការគ្រប់គ្រងបណ្តាញឥតខ្សែ ZyWALL VPN1000 រួមបញ្ចូលឧបករណ៍បញ្ជាបណ្តាញឥតខ្សែដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងចំណុចចូលដំណើរការរហូតដល់ 1032 ពីចំណុចប្រទាក់អ្នកប្រើកណ្តាល។ សហគ្រាសអាចដាក់ពង្រាយ ឬពង្រីកបណ្តាញ Wi-Fi ដែលបានគ្រប់គ្រងដោយមានការខិតខំប្រឹងប្រែងតិចតួចបំផុត។ គួរកត់សម្គាល់ថាលេខ 1032 ពិតជាមានច្រើនណាស់។ ដោយផ្អែកលើការគណនាដែលអ្នកប្រើប្រាស់រហូតដល់ 10 នាក់អាចភ្ជាប់ទៅកាន់ចំណុចចូលដំណើរការមួយ នេះគឺជាតួលេខគួរឱ្យចាប់អារម្មណ៍។

តុល្យភាព​និង​ការ​លែង​មាន. ស៊េរី VPN គាំទ្រការផ្ទុកតុល្យភាព និងការលែងត្រូវការតទៅទៀតនៅទូទាំងចំណុចប្រទាក់ខាងក្រៅជាច្រើន។ នោះគឺអ្នកអាចភ្ជាប់បណ្តាញជាច្រើនពីអ្នកផ្តល់សេវាជាច្រើន ដោយហេតុនេះការពារខ្លួនអ្នកពីបញ្ហាទំនាក់ទំនង។

លទ្ធភាពនៃការលែងប្រើឧបករណ៍ (ឧបករណ៍ HA) សម្រាប់​ការ​តភ្ជាប់​មិន​ឈប់​សូម្បី​តែ​នៅ​ពេល​ដែល​ឧបករណ៍​ណា​មួយ​បរាជ័យ។ វាពិបាកក្នុងការធ្វើដោយគ្មានវា ប្រសិនបើអ្នកត្រូវរៀបចំការងារ 24/7 ជាមួយនឹងពេលវេលារងចាំតិចតួចបំផុត។

Zyxel Device HA Pro ដំណើរការនៅក្នុង សកម្ម/អកម្មដែលមិនតម្រូវឱ្យមាននីតិវិធីរៀបចំស្មុគស្មាញ។ នេះអនុញ្ញាតឱ្យអ្នកបន្ថយកម្រិតចូល ហើយចាប់ផ្តើមប្រើការកក់ភ្លាមៗ។ មិន​ដូច សកម្ម/សកម្មនៅពេលដែលអ្នកគ្រប់គ្រងប្រព័ន្ធត្រូវឆ្លងកាត់ការបណ្តុះបណ្តាលបន្ថែម អាចកំណត់រចនាសម្ព័ន្ធផ្លូវថាមវន្ត យល់ពីអ្វីដែលកញ្ចប់ព័ត៌មានមិនស៊ីមេទ្រី។ល។ - ការកំណត់របៀប សកម្ម/អកម្ម វាដំណើរការកាន់តែងាយស្រួល ហើយត្រូវការពេលវេលាតិច។

នៅពេលប្រើ Zyxel Device HA Pro ឧបករណ៍ផ្លាស់ប្តូរសញ្ញា ចង្វាក់បេះដូង តាមរយៈច្រកជាក់លាក់។ ច្រកឧបករណ៍សកម្ម និងអកម្មសម្រាប់ ចង្វាក់បេះដូង ភ្ជាប់តាមរយៈខ្សែអ៊ីសឺរណិត។ ឧបករណ៍អកម្មធ្វើសមកាលកម្មព័ត៌មានទាំងស្រុងជាមួយឧបករណ៍សកម្ម។ ជាពិសេស វគ្គទាំងអស់ ផ្លូវរូងក្រោមដី និងគណនីអ្នកប្រើប្រាស់ត្រូវបានធ្វើសមកាលកម្មរវាងឧបករណ៍។ លើសពីនេះទៀតឧបករណ៍អកម្មរក្សាច្បាប់ចម្លងបម្រុងទុកនៃឯកសារកំណត់រចនាសម្ព័ន្ធក្នុងករណីដែលឧបករណ៍សកម្មបរាជ័យ។ វាធានាបាននូវការផ្លាស់ប្តូរដោយគ្មានថ្នេរនៅក្នុងព្រឹត្តិការណ៍នៃការបរាជ័យឧបករណ៍ចម្បង។

វាគួរឱ្យកត់សម្គាល់ថានៅក្នុងប្រព័ន្ធសកម្ម/ សកម្ម អ្នកនៅតែត្រូវបម្រុងទុក 20-25% នៃធនធានប្រព័ន្ធសម្រាប់ការបរាជ័យ។ នៅ សកម្ម/អកម្ម ឧបករណ៍មួយស្ថិតនៅក្នុងស្ថានភាពរង់ចាំទាំងស្រុង ហើយត្រៀមខ្លួនជាស្រេចដើម្បីដំណើរការចរាចរបណ្តាញភ្លាមៗ និងរក្សាប្រតិបត្តិការបណ្តាញធម្មតា។

នៅក្នុងពាក្យសាមញ្ញ៖ "នៅពេលប្រើ Zyxel Device HA Pro និងមានឆានែលបម្រុងទុក អាជីវកម្មត្រូវបានការពារទាំងការបាត់បង់ទំនាក់ទំនងដោយសារកំហុសរបស់អ្នកផ្តល់សេវា និងពីបញ្ហាដែលបណ្តាលមកពីការបរាជ័យនៃរ៉ោតទ័រ។

សង្ខេបទាំងអស់ខាងលើ

សម្រាប់ថ្នាំងកណ្តាលនៃបណ្តាញចែកចាយ វាជាការប្រសើរក្នុងការប្រើឧបករណ៍ដែលមានការផ្គត់ផ្គង់ជាក់លាក់នៃច្រក (ចំណុចប្រទាក់ការតភ្ជាប់) ។ ក្នុងករណីនេះ វាគឺជាការចង់បានទាំងចំណុចប្រទាក់ RJ45 សម្រាប់ការតភ្ជាប់ដ៏សាមញ្ញ និងសន្សំសំចៃ និង SFP សម្រាប់ជ្រើសរើសរវាងការភ្ជាប់ fiber-optic និង twisted pair។

ឧបករណ៍នេះត្រូវតែជា៖

• ផលិតភាព, សម្របទៅនឹងការផ្លាស់ប្តូរភ្លាមៗនៅក្នុងបន្ទុក;
• ជាមួយនឹងចំណុចប្រទាក់ច្បាស់លាស់;
• ជាមួយនឹងមុខងារដែលមានស្រាប់ ប៉ុន្តែមិនមានច្រើនលើសលុប រួមទាំងមុខងារដែលទាក់ទងនឹងសុវត្ថិភាព។
• ជាមួយនឹងសមត្ថភាពក្នុងការបង្កើតសៀគ្វីដែលធន់ទ្រាំនឹងកំហុស - ការចម្លងឆានែលនិងការចម្លងឧបករណ៍;
• ការគាំទ្រការគ្រប់គ្រង ដូច្នេះហេដ្ឋារចនាសម្ព័ន្ធសាខាទាំងមូលក្នុងទម្រង់ជាថ្នាំងកណ្តាល និងឧបករណ៍គ្រឿងកុំព្យូទ័រអាចត្រូវបានគ្រប់គ្រងពីចំណុចមួយ។
• ដូចជា "cherry on the cake" - ការគាំទ្រសម្រាប់និន្នាការទំនើបដូចជាការរួមបញ្ចូលជាមួយធនធានពពកជាដើម។

ZyWALL VPN1000 ជាថ្នាំងកណ្តាលនៃបណ្តាញ

នៅក្រឡេកមើលដំបូងនៅ ZyWALL VPN1000 វាច្បាស់ណាស់ថា Zyxel មិនបានរក្សាទុកច្រកទេ។

យើង​មាន:

• ច្រក RJ-12 (GBE) ចំនួន 45 ដែលអាចកំណត់រចនាសម្ព័ន្ធបាន;

• ច្រក SFP ដែលអាចកំណត់រចនាសម្ព័ន្ធបានចំនួន 2 (GBE);

• ច្រក USB 2 ចំនួន 3.0 ដែលមានការគាំទ្រសម្រាប់ម៉ូដឹម 3G/4G ។

រូបភាពទី 1. ទិដ្ឋភាពទូទៅនៃ ZyWALL VPN1000 ។

វាគួរតែត្រូវបានកត់សម្គាល់ភ្លាមៗថាឧបករណ៍នេះមិនមែនសម្រាប់ការិយាល័យនៅផ្ទះទេជាចម្បងដោយសារតែអ្នកគាំទ្រដ៏មានឥទ្ធិពល។ មានបួននាក់នៅទីនេះ។

រូបភាពទី 2. បន្ទះខាងក្រោយ ZyWALL VPN1000 ។

តោះមើលថាតើចំណុចប្រទាក់មើលទៅដូចម្ដេច។

អ្នកគួរតែយកចិត្តទុកដាក់ភ្លាមៗចំពោះកាលៈទេសៈដ៏សំខាន់មួយ។ មានមុខងារជាច្រើន ហើយវានឹងមិនអាចពិពណ៌នាពួកវាឱ្យលម្អិតនៅក្នុងអត្ថបទមួយបានទេ។ ប៉ុន្តែអ្វីដែលល្អអំពីផលិតផល Zyxel គឺថាមានឯកសារលម្អិតណាស់ ជាដំបូង សៀវភៅណែនាំអ្នកប្រើប្រាស់ (អ្នកគ្រប់គ្រង)។ ដូច្នេះ ដើម្បី​ទទួល​បាន​គំនិត​នៃ​មុខងារ​ដ៏​សម្បូរ​បែប សូម​យើង​ចូល​ទៅ​កាន់​ផ្ទាំង។

តាមលំនាំដើម ច្រក 1 និងច្រក 2 ត្រូវបានកំណត់ទៅ WAN ។ ចាប់ផ្តើមពីច្រកទីបី មានចំណុចប្រទាក់សម្រាប់បណ្តាញមូលដ្ឋាន។

ច្រកទី 3 ដែលមាន IP លំនាំដើម 192.168.1.1 គឺពិតជាសមរម្យសម្រាប់ការតភ្ជាប់។

យើងភ្ជាប់ខ្សែភ្ជាប់ទៅអាសយដ្ឋាន https://192.168.1.1 ហើយអ្នកអាចសង្កេតមើលបង្អួចចុះឈ្មោះអ្នកប្រើប្រាស់នៃចំណុចប្រទាក់គេហទំព័រ។

ការកត់សម្គាល់. សម្រាប់ការគ្រប់គ្រង អ្នកអាចប្រើប្រព័ន្ធគ្រប់គ្រងពពក SD-WAN ។

រូបភាពទី 3. បង្អួចសម្រាប់បញ្ចូលការចូល និងពាក្យសម្ងាត់

យើងឆ្លងកាត់នីតិវិធីនៃការបញ្ចូលការចូលនិងពាក្យសម្ងាត់ហើយទទួលបានបង្អួចផ្ទាំងគ្រប់គ្រងនៅលើអេក្រង់។ ជាការពិតណាស់ ដូចដែលវាគួរតែសម្រាប់ផ្ទាំងគ្រប់គ្រង - ព័ត៌មានប្រតិបត្តិការអតិបរមានៅលើគ្រប់ផ្នែកនៃទំហំអេក្រង់។

រូបភាពទី 4. ZyWALL VPN1000 - ផ្ទាំងគ្រប់គ្រង។

ផ្ទាំងដំឡើងរហ័ស (អ្នកជំនួយការ)

មានជំនួយការពីរនៅក្នុងចំណុចប្រទាក់៖ សម្រាប់ការដំឡើង WAN និងដំឡើង VPN ។ តាមពិត ជំនួយការគឺជារឿងល្អ ពួកគេអនុញ្ញាតឱ្យអ្នកអនុវត្តការកំណត់គំរូ ទោះបីជាមិនមានបទពិសោធន៍ធ្វើការជាមួយឧបករណ៍ក៏ដោយ។ អញ្ចឹង​សម្រាប់​អ្នក​ចង់​បាន​ច្រើន ដូច​បាន​រៀបរាប់​ខាង​លើ​មាន​ឯកសារ​លម្អិត។

រូបភាពទី 5. ផ្ទាំងដំឡើងរហ័ស។

ផ្ទាំងត្រួតពិនិត្យ

ជាក់ស្តែង វិស្វករមកពី Zyxel បានសម្រេចចិត្តធ្វើតាមគោលការណ៍៖ យើងត្រួតពិនិត្យអ្វីគ្រប់យ៉ាងដែលយើងអាចធ្វើបាន។ ជាការពិតណាស់សម្រាប់ឧបករណ៍ដែលដើរតួជាមជ្ឈមណ្ឌលកណ្តាល ការគ្រប់គ្រងសរុបនឹងមិនឈឺចាប់ទាល់តែសោះ។

សូម្បីតែគ្រាន់តែពង្រីកធាតុទាំងអស់នៅលើរបារចំហៀង ទ្រព្យសម្បត្តិនៃជម្រើសក្លាយជាជាក់ស្តែង។

រូបភាពទី 6. ផ្ទាំងត្រួតពិនិត្យជាមួយធាតុរងដែលបានពង្រីក។

ផ្ទាំងកំណត់រចនាសម្ព័ន្ធ

នៅទីនេះ ទ្រព្យសម្បត្តិនៃមុខងារគឺកាន់តែច្បាស់។

ឧទាហរណ៍ ការគ្រប់គ្រងច្រកឧបករណ៍ត្រូវបានរចនាឡើងយ៉ាងស្អាត។

រូបភាពទី 7. ផ្ទាំងកំណត់រចនាសម្ព័ន្ធជាមួយធាតុរងដែលបានពង្រីក។

ផ្ទាំងថែទាំ

មានផ្នែករងសម្រាប់ការអាប់ដេតកម្មវិធីបង្កប់ ការវិនិច្ឆ័យ ការមើលច្បាប់កំណត់ផ្លូវ និងការបិទ។

មុខងារទាំងនេះមានលក្ខណៈជាជំនួយ ហើយមានវត្តមានដល់កម្រិតមួយ ឬមួយផ្សេងទៀតនៅក្នុងស្ទើរតែគ្រប់ឧបករណ៍បណ្តាញ។

រូបភាពទី 8. ផ្ទាំងថែទាំជាមួយនឹងធាតុរងដែលបានពង្រីក។

លក្ខណៈប្រៀបធៀប

ការពិនិត្យរបស់យើងនឹងមិនពេញលេញទេ បើគ្មានការប្រៀបធៀបជាមួយ analogues ផ្សេងទៀត។

ខាងក្រោមនេះគឺជាតារាងនៃ analogues ដែលនៅជិតបំផុតទៅនឹង ZyWALL VPN1000 និងបញ្ជីមុខងារសម្រាប់ការប្រៀបធៀប។

តារាងទី 1. ការប្រៀបធៀប ZyWALL VPN1000 ជាមួយ analogues ។

ការពន្យល់សម្រាប់តារាងទី១៖

* 1: ត្រូវការអាជ្ញាប័ណ្ណ

*2៖ Low Touch Provision៖ អ្នកគ្រប់គ្រងត្រូវតែកំណត់រចនាសម្ព័ន្ធឧបករណ៍ក្នុងមូលដ្ឋានជាមុនសិន មុននឹង ZTP។

*3៖ វគ្គផ្អែកលើ៖ DPS នឹងអនុវត្តចំពោះវគ្គថ្មីតែប៉ុណ្ណោះ។ វានឹងមិនប៉ះពាល់ដល់សម័យបច្ចុប្បន្នទេ។

ដូចដែលអ្នកអាចឃើញ វិធីមួយចំនួនដែល analogues ចាប់បានជាមួយនឹងវីរបុរសនៃការពិនិត្យឡើងវិញរបស់យើង ឧទាហរណ៍ Fortinet FG‑100E ក៏មានការបង្កើនប្រសិទ្ធភាព WAN ដែលមានស្រាប់ហើយ Meraki MX100 មាន AutoVPN ភ្ជាប់មកជាមួយ (គេហទំព័រទៅ -site) មុខងារ ប៉ុន្តែជាទូទៅ ZyWALL VPN1000 គឺមិនច្បាស់លាស់នៅក្នុងសំណុំមុខងារដ៏ទូលំទូលាយរបស់វាគឺនាំមុខ។

ការណែនាំនៅពេលជ្រើសរើសឧបករណ៍សម្រាប់ថ្នាំងកណ្តាល (មិនត្រឹមតែ Zyxel)

នៅពេលជ្រើសរើសឧបករណ៍សម្រាប់រៀបចំថ្នាំងកណ្តាលនៃបណ្តាញទូលំទូលាយដែលមានសាខាជាច្រើន អ្នកគួរតែផ្តោតលើប៉ារ៉ាម៉ែត្រមួយចំនួន៖ សមត្ថភាពបច្ចេកទេស ភាពងាយស្រួលនៃការគ្រប់គ្រង សុវត្ថិភាព និងការអត់ឱនចំពោះកំហុស។

មុខងារធំទូលាយ ច្រករូបវ័ន្តមួយចំនួនធំជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធដែលអាចបត់បែនបាន៖ WAN, LAN, DMZ និងវត្តមាននៃមុខងារល្អផ្សេងទៀត ដូចជាឧបករណ៍គ្រប់គ្រងចំណុចចូលដំណើរការ អនុញ្ញាតឱ្យអ្នកបំពេញកិច្ចការជាច្រើនក្នុងពេលតែមួយ។

តួនាទីដ៏សំខាន់មួយត្រូវបានលេងដោយភាពអាចរកបាននៃឯកសារ និងចំណុចប្រទាក់គ្រប់គ្រងងាយស្រួល។

ដោយ​មាន​របស់​ដែល​ហាក់​ដូច​ជា​សាមញ្ញ​នៅ​ក្នុង​ដៃ វា​មិន​ពិបាក​ទេ​ក្នុង​ការ​បង្កើត​ហេដ្ឋារចនាសម្ព័ន្ធ​បណ្តាញ​ដែល​មាន​វិសាលភាព​និង​ទីតាំង​ផ្សេងៗ ហើយ​ការ​ប្រើ​ប្រាស់​ពពក SD-WAN អនុញ្ញាត​ឱ្យ​អ្នក​ធ្វើ​ដូច្នេះ​ដោយ​ភាព​បត់បែន និង​សុវត្ថិភាព​អតិបរមា។

តំណមានប្រយោជន៍

ការវិភាគទីផ្សារ SD-WAN៖ តើដំណោះស្រាយមានអ្វីខ្លះ ហើយអ្នកណាត្រូវការវា។

Zyxel Device HA Pro ធ្វើអោយប្រសើរឡើងនូវភាពធន់នៃបណ្តាញ

ការប្រើប្រាស់មុខងារ GeoIP នៅក្នុងច្រកសុវត្ថិភាពស៊េរី ATP/VPN/Zywall/USG

តើអ្វីនឹងនៅសល់នៅក្នុងបន្ទប់ម៉ាស៊ីនមេ?

ពីរក្នុងមួយ ឬការផ្លាស់ប្តូរឧបករណ៍បញ្ជាចំណុចចូលដំណើរការទៅកាន់ច្រកចេញចូល

Telegram ជជែក Zyxel សម្រាប់អ្នកឯកទេស

ប្រភព: www.habr.com