ຕັ້ງຄ່າ IPSec Site-to-Site VPN ໃນອຸປະກອນ Palo Alto Networks

ບົດຄວາມນີ້ເປັນການສືບຕໍ່ ອຸ​ປະ​ກອນ​ທີ່​ຜ່ານ​ມາ​ອຸທິດຕົນເພື່ອສະເພາະຂອງການຕິດຕັ້ງອຸປະກອນ Palo Alto Networks . ໃນທີ່ນີ້ພວກເຮົາຕ້ອງການເວົ້າກ່ຽວກັບການຕິດຕັ້ງ IPSec Site-to-Site VPN ກ່ຽວກັບອຸປະກອນ Palo Alto Networks ແລະກ່ຽວກັບທາງເລືອກການຕັ້ງຄ່າທີ່ເປັນໄປໄດ້ສໍາລັບການເຊື່ອມຕໍ່ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດຈໍານວນຫນຶ່ງ.

ສໍາລັບການສາທິດ, ໂຄງການມາດຕະຖານສໍາລັບການເຊື່ອມຕໍ່ສໍານັກງານໃຫຍ່ກັບສາຂາຈະຖືກນໍາໃຊ້. ເພື່ອສະຫນອງການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ທົນທານຕໍ່ຄວາມຜິດ, ຫ້ອງການໃຫຍ່ໃຊ້ການເຊື່ອມຕໍ່ພ້ອມໆກັນຂອງສອງຜູ້ໃຫ້ບໍລິການ: ISP-1 ແລະ ISP-2. ສາຂາມີການເຊື່ອມຕໍ່ກັບຜູ້ໃຫ້ບໍລິການດຽວເທົ່ານັ້ນ, ISP-3. ອຸໂມງສອງແຫ່ງຖືກສ້າງຂຶ້ນລະຫວ່າງໄຟວໍ PA-1 ແລະ PA-2. ອຸໂມງເຮັດວຽກຢູ່ໃນໂໝດ Active-Standby,Tunnel-1 ມີການເຄື່ອນໄຫວ, Tunnel-2 ຈະເລີ່ມສົ່ງການຈະລາຈອນເມື່ອ Tunnel-1 ລົ້ມເຫລວ. Tunnel-1 ໃຊ້ການເຊື່ອມຕໍ່ກັບ ISP-1, Tunnel-2 ໃຊ້ການເຊື່ອມຕໍ່ກັບ ISP-2. ທີ່ຢູ່ IP ທັງໝົດແມ່ນສ້າງຂຶ້ນແບບສຸ່ມເພື່ອຈຸດປະສົງການສາທິດ ແລະບໍ່ກ່ຽວຂ້ອງກັບຄວາມເປັນຈິງ.

ເພື່ອສ້າງ Site-to-Site VPN ຈະຖືກນໍາໃຊ້ IPsec — ຊຸດຂອງໂປໂຕຄອນເພື່ອຮັບປະກັນການປົກປ້ອງຂໍ້ມູນທີ່ສົ່ງຜ່ານ IP. IPsec ຈະເຮັດວຽກໂດຍໃຊ້ໂປໂຕຄອນຄວາມປອດໄພ ESP (Encapsulating Security Payload), ເຊິ່ງຈະຮັບປະກັນການເຂົ້າລະຫັດຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານ.

В IPsec ແມ່ນລວມ IKE (Internet Key Exchange) ເປັນໂປໂຕຄອນທີ່ຮັບຜິດຊອບໃນການເຈລະຈາ SA (ສະມາຄົມຄວາມປອດໄພ), ຕົວກໍານົດການຄວາມປອດໄພທີ່ຖືກນໍາໃຊ້ເພື່ອປົກປ້ອງຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານ. ຮອງຮັບ PAN firewalls IKEv1 и IKEv2.

В IKEv1 ການເຊື່ອມຕໍ່ VPN ຖືກສ້າງຂຶ້ນໃນສອງຂັ້ນຕອນ: IKEv1 ໄລຍະ 1 (ອຸໂມງ IKE) ແລະ IKEv1 ໄລຍະ 2 (IPSec tunnel), ດັ່ງນັ້ນ, ສອງອຸໂມງໄດ້ຖືກສ້າງຂື້ນ, ຫນຶ່ງໃນນັ້ນຖືກນໍາໃຊ້ສໍາລັບການແລກປ່ຽນຂໍ້ມູນການບໍລິການລະຫວ່າງໄຟວໍ, ທີສອງສໍາລັບການສົ່ງການຈະລາຈອນ. IN IKEv1 ໄລຍະ 1 ມີສອງໂຫມດປະຕິບັດງານ - ໂຫມດຕົ້ນຕໍແລະໂຫມດຮຸກຮານ. ໂໝດຮຸກຮານໃຊ້ຂໍ້ຄວາມໜ້ອຍລົງ ແລະໄວກວ່າ, ແຕ່ບໍ່ຮອງຮັບການປົກປ້ອງຕົວຕົນຂອງໝູ່ເພື່ອນ.

IKEv2 ແທນທີ່ IKEv1, ແລະ​ເມື່ອ​ທຽບ​ໃສ່​ IKEv1 ປະໂຫຍດຕົ້ນຕໍຂອງມັນແມ່ນຄວາມຕ້ອງການແບນວິດຕ່ໍາແລະການເຈລະຈາ SA ໄວກວ່າ. IN IKEv2 ຂໍ້ຄວາມການບໍລິການຖືກໃຊ້ຫນ້ອຍລົງ (4 ໃນຈໍານວນທັງຫມົດ), ໂປໂຕຄອນ EAP ແລະ MOBIKE ໄດ້ຮັບການສະຫນັບສະຫນູນ, ແລະກົນໄກໄດ້ຖືກເພີ່ມເຂົ້າໃນການກວດສອບຄວາມພ້ອມຂອງ peer ທີ່ອຸໂມງຖືກສ້າງຂຶ້ນ - ການກວດສອບຊີວິດ, ແທນ Dead Peer Detection ໃນ IKEv1. ຖ້າການກວດສອບລົ້ມເຫລວ, ຫຼັງຈາກນັ້ນ IKEv2 ສາມາດຕັ້ງອຸໂມງຄືນໃໝ່ ແລະຈາກນັ້ນຈະຟື້ນຟູອັດຕະໂນມັດໃນໂອກາດທຳອິດ. ທ່ານສາມາດຮຽນຮູ້ເພີ່ມເຕີມກ່ຽວກັບຄວາມແຕກຕ່າງ ອ່ານທີ່ນີ້.

ຖ້າອຸໂມງຖືກສ້າງຂຶ້ນລະຫວ່າງ firewalls ຈາກຜູ້ຜະລິດທີ່ແຕກຕ່າງກັນ, ຫຼັງຈາກນັ້ນອາດຈະມີຂໍ້ບົກພ່ອງໃນການຈັດຕັ້ງປະຕິບັດ IKEv2, ແລະສໍາລັບການເຂົ້າກັນໄດ້ກັບອຸປະກອນດັ່ງກ່າວມັນເປັນໄປໄດ້ທີ່ຈະນໍາໃຊ້ IKEv1. ໃນກໍລະນີອື່ນໆ, ມັນດີກວ່າທີ່ຈະໃຊ້ IKEv2.

ຂັ້ນ​ຕອນ​ການ​ຕັ້ງ​ຄ່າ​:

• ການກຳນົດຄ່າສອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດຢູ່ໃນໂໝດ ActiveStandby

ມີຫຼາຍວິທີທີ່ຈະປະຕິບັດຫນ້າທີ່ນີ້. ຫນຶ່ງໃນນັ້ນແມ່ນການນໍາໃຊ້ກົນໄກ ການຕິດຕາມເສັ້ນທາງ, ເຊິ່ງມີໃຫ້ເລີ່ມຈາກສະບັບ PAN-OS 8.0.0. ຕົວຢ່າງນີ້ໃຊ້ເວີຊັນ 8.0.16. ຄຸນນະສົມບັດນີ້ແມ່ນຄ້າຍຄືກັນກັບ IP SLA ໃນ routers Cisco. ພາຣາມິເຕີເສັ້ນທາງເລີ່ມຕົ້ນແບບຄົງທີ່ກຳນົດຄ່າການສົ່ງແພັກເກັດ ping ໄປຫາທີ່ຢູ່ IP ສະເພາະຈາກທີ່ຢູ່ແຫຼ່ງສະເພາະ. ໃນກໍລະນີນີ້, ການໂຕ້ຕອບ ethernet1/1 pings gateway ເລີ່ມຕົ້ນຫນຶ່ງຄັ້ງຕໍ່ວິນາທີ. ຖ້າບໍ່ມີການຕອບສະຫນອງຕໍ່ສາມ pings ຕິດຕໍ່ກັນ, ເສັ້ນທາງດັ່ງກ່າວຖືກພິຈາລະນາແຍກແລະເອົາອອກຈາກຕາຕະລາງເສັ້ນທາງ. ເສັ້ນທາງດຽວກັນຖືກຕັ້ງຄ່າໄປສູ່ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທີສອງ, ແຕ່ມີ metric ສູງກວ່າ (ມັນເປັນຕົວສຳຮອງ). ເມື່ອເສັ້ນທາງທໍາອິດຖືກໂຍກຍ້າຍອອກຈາກຕາຕະລາງ, firewall ຈະເລີ່ມສົ່ງການຈະລາຈອນຜ່ານເສັ້ນທາງທີສອງ − ລົ້ມເຫລວ. ເມື່ອຜູ້ໃຫ້ບໍລິການທໍາອິດເລີ່ມຕອບສະຫນອງ pings, ເສັ້ນທາງຂອງມັນຈະກັບຄືນໄປຫາຕາຕະລາງແລະແທນທີ່ສອງຍ້ອນການວັດແທກທີ່ດີກວ່າ - Fail-Back. ຂະບວນການ ລົ້ມເຫລວ ໃຊ້ເວລາສອງສາມວິນາທີໂດຍອີງຕາມໄລຍະທີ່ກໍານົດໄວ້, ແຕ່, ໃນກໍລະນີໃດກໍ່ຕາມ, ຂະບວນການແມ່ນບໍ່ທັນທີທັນໃດ, ແລະໃນລະຫວ່າງເວລານີ້ການຈະລາຈອນຈະສູນເສຍ. Fail-Back ຜ່ານໂດຍບໍ່ມີການສູນເສຍການຈະລາຈອນ. ມີໂອກາດທີ່ຈະເຮັດ ລົ້ມເຫລວ ໄວ​ຂຶ້ນ​, ມີ​ ທຫລ, ຖ້າຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດໃຫ້ໂອກາດດັ່ງກ່າວ. ທຫລ ສະຫນັບສະຫນູນເລີ່ມຕົ້ນຈາກຮູບແບບ PA-3000 ຊຸດ и VM-100. ມັນດີກວ່າທີ່ຈະລະບຸວ່າບໍ່ແມ່ນປະຕູຂອງຜູ້ໃຫ້ບໍລິການເປັນທີ່ຢູ່ ping, ແຕ່ເປັນທີ່ຢູ່ສາທາລະນະ, ສາມາດເຂົ້າເຖິງອິນເຕີເນັດໄດ້ຕະຫຼອດເວລາ.

•ການສ້າງການໂຕ້ຕອບ tunnel

ການຈະລາຈອນພາຍໃນອຸໂມງແມ່ນສົ່ງຜ່ານການໂຕ້ຕອບ virtual ພິເສດ. ແຕ່ລະອັນຕ້ອງຖືກຕັ້ງຄ່າດ້ວຍທີ່ຢູ່ IP ຈາກເຄືອຂ່າຍການຂົນສົ່ງ. ໃນຕົວຢ່າງນີ້, ສະຖານີຍ່ອຍ 1/172.16.1.0 ຈະຖືກນໍາໃຊ້ສໍາລັບ Tunnel-30, ແລະສະຖານີຍ່ອຍ 2/172.16.2.0 ຈະຖືກນໍາໃຊ້ສໍາລັບ Tunnel-30.
ການໂຕ້ຕອບຂອງອຸໂມງແມ່ນສ້າງຢູ່ໃນພາກ ເຄືອຂ່າຍ -> ການໂຕ້ຕອບ -> ອຸໂມງ. ທ່ານຕ້ອງລະບຸ router virtual ແລະເຂດຄວາມປອດໄພ, ເຊັ່ນດຽວກັນກັບທີ່ຢູ່ IP ຈາກເຄືອຂ່າຍການຂົນສົ່ງທີ່ສອດຄ້ອງກັນ. ໝາຍເລກອິນເຕີເຟດສາມາດເປັນອັນໃດກໍໄດ້.

ສ່ວນ ແບບ​ພິ​ເສດ ສາມາດລະບຸໄດ້ ໂປຣໄຟລ໌ການຈັດການເຊິ່ງຈະຊ່ວຍໃຫ້ ping ໃນການໂຕ້ຕອບທີ່ໃຫ້, ນີ້ອາດຈະເປັນປະໂຫຍດສໍາລັບການທົດສອບ.

• ຕັ້ງຄ່າ IKE Profile

ໂປຣໄຟລ໌ IKE ຮັບຜິດຊອບຂັ້ນຕອນທໍາອິດຂອງການສ້າງການເຊື່ອມຕໍ່ VPN; ຕົວກໍານົດການ tunnel ແມ່ນໄດ້ລະບຸຢູ່ທີ່ນີ້ IKE ໄລຍະ 1. ໂປຣໄຟລ໌ຖືກສ້າງຢູ່ໃນພາກ ເຄືອຂ່າຍ -> ໂປຣໄຟລ໌ເຄືອຂ່າຍ -> IKE Crypto. ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະລະບຸສູດການເຂົ້າລະຫັດ, ສູດການຄິດໄລ່ hashing, ກຸ່ມ Diffie-Hellman ແລະອາຍຸການທີ່ສໍາຄັນ. ໂດຍທົ່ວໄປ, ສູດການຄິດໄລ່ທີ່ສັບສົນຫຼາຍ, ການປະຕິບັດທີ່ຮ້າຍແຮງກວ່າເກົ່າ; ພວກເຂົາຄວນຈະຖືກເລືອກໂດຍອີງໃສ່ຄວາມຕ້ອງການຄວາມປອດໄພສະເພາະ. ຢ່າງໃດກໍ່ຕາມ, ມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ໃຊ້ຢ່າງເຂັ້ມງວດໃນກຸ່ມ Diffie-Hellman ຕ່ໍາກວ່າ 14 ເພື່ອປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນ. ນີ້ແມ່ນເນື່ອງມາຈາກຄວາມອ່ອນແອຂອງໂປໂຕຄອນ, ເຊິ່ງພຽງແຕ່ສາມາດຫຼຸດຜ່ອນໄດ້ໂດຍການໃຊ້ຂະຫນາດໂມດູນຂອງ 2048 bits ແລະສູງກວ່າ, ຫຼື elliptic cryptography algorithms, ເຊິ່ງຖືກນໍາໃຊ້ໃນກຸ່ມ 19, 20, 21, 24. algorithms ເຫຼົ່ານີ້ມີປະສິດທິພາບຫຼາຍກວ່າເມື່ອທຽບກັບ ການເຂົ້າລະຫັດແບບດັ້ງເດີມ. ອ່ານເພີ່ມເຕີມທີ່ນີ້ທີ່ຢູ່ ແລະ ທີ່ນີ້.

• ຕັ້ງຄ່າໂປຣໄຟລ໌ IPSec

ຂັ້ນຕອນທີສອງຂອງການສ້າງການເຊື່ອມຕໍ່ VPN ແມ່ນອຸໂມງ IPSec. ຕົວກໍານົດການ SA ສໍາລັບມັນຖືກຕັ້ງຄ່າໃນ ເຄືອຂ່າຍ -> ໂປຣໄຟລ໌ເຄືອຂ່າຍ -> IPSec Crypto Profile. ໃນທີ່ນີ້ທ່ານຕ້ອງການລະບຸໂປໂຕຄອນ IPSec - AH ຫຼື ESP, ເຊັ່ນດຽວກັນກັບຕົວກໍານົດການ SA — ສູດ​ການ​ວິ​ຊາ​ການ hashing​, ການ​ເຂົ້າ​ລະ​ຫັດ​, ກຸ່ມ Diffie-Hellman ແລະ​ຊີ​ວິດ​ທີ່​ສໍາ​ຄັນ​. ພາລາມິເຕີ SA ໃນ IKE Crypto Profile ແລະ IPSec Crypto Profile ອາດຈະບໍ່ຄືກັນ.

• ກຳນົດຄ່າ IKE Gateway

IKE Gateway - ນີ້ແມ່ນວັດຖຸທີ່ກຳນົດ router ຫຼື firewall ທີ່ສ້າງອຸໂມງ VPN. ສໍາລັບແຕ່ລະອຸໂມງທ່ານຈໍາເປັນຕ້ອງສ້າງຂອງທ່ານເອງ IKE Gateway. ໃນກໍລະນີນີ້, ສອງອຸໂມງຖືກສ້າງຂຶ້ນ, ຫນຶ່ງໂດຍຜ່ານຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແຕ່ລະຄົນ. ການໂຕ້ຕອບຂາອອກທີ່ສອດຄ້ອງກັນແລະທີ່ຢູ່ IP ຂອງມັນ, ທີ່ຢູ່ IP ຂອງເພື່ອນມິດ, ແລະລະຫັດທີ່ໃຊ້ຮ່ວມກັນແມ່ນຊີ້ໃຫ້ເຫັນ. ໃບຮັບຮອງສາມາດຖືກໃຊ້ເປັນທາງເລືອກໃຫ້ກັບກະແຈທີ່ໃຊ້ຮ່ວມກັນໄດ້.

ອັນທີ່ສ້າງຂຶ້ນກ່ອນໜ້ານີ້ຖືກຊີ້ບອກຢູ່ທີ່ນີ້ IKE Crypto Profile. ພາລາມິເຕີຂອງວັດຖຸທີສອງ IKE Gateway ຄ້າຍຄືກັນ, ຍົກເວັ້ນສໍາລັບທີ່ຢູ່ IP. ຖ້າໄຟວໍ Palo Alto Networks ຕັ້ງຢູ່ຫລັງ router NAT, ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງເປີດໃຊ້ກົນໄກ ເສັ້ນທາງຜ່ານ NAT.

• ຕັ້ງຄ່າອຸໂມງ IPSec

ອຸໂມງ IPSec ແມ່ນວັດຖຸທີ່ລະບຸຕົວກໍານົດການອຸໂມງ IPSec, ຕາມຊື່ແນະນໍາ. ທີ່ນີ້ທ່ານຈໍາເປັນຕ້ອງລະບຸການໂຕ້ຕອບ tunnel ແລະວັດຖຸທີ່ສ້າງຂຶ້ນກ່ອນຫນ້ານີ້ IKE Gateway, IPSec Crypto Profile. ເພື່ອຮັບປະກັນການປ່ຽນເສັ້ນທາງອັດຕະໂນມັດໄປຫາອຸໂມງສຳຮອງ, ທ່ານຕ້ອງເປີດໃຊ້ງານ ຈໍພາບອຸໂມງ. ນີ້​ແມ່ນ​ກົນ​ໄກ​ທີ່​ກວດ​ສອບ​ວ່າ​ມິດ​ສະ​ຫາຍ​ແມ່ນ​ມີ​ຊີ​ວິດ​ຢູ່​ໂດຍ​ນໍາ​ໃຊ້​ການ​ຈະ​ລາ​ຈອນ ICMP​. ໃນ​ຖາ​ນະ​ເປັນ​ທີ່​ຢູ່​ຈຸດ​ຫມາຍ​ປາຍ​ທາງ​, ທ່ານ​ຈໍາ​ເປັນ​ຕ້ອງ​ລະ​ບຸ​ທີ່​ຢູ່ IP ຂອງ​ການ​ໂຕ້​ຕອບ tunnel ຂອງ​ມິດ​ສະ​ຫາຍ​ທີ່​ອຸ​ໂມງ​ໄດ້​ຖືກ​ສ້າງ​ຂຶ້ນ​. ໂປຣໄຟລ໌ລະບຸຕົວຈັບເວລາ ແລະສິ່ງທີ່ຕ້ອງເຮັດຖ້າການເຊື່ອມຕໍ່ຫາຍໄປ. ລໍຖ້າການຟື້ນຕົວ - ລໍ​ຖ້າ​ຈົນ​ກ​່​ວາ​ການ​ເຊື່ອມ​ຕໍ່​ໄດ້​ຮັບ​ການ​ຟື້ນ​ຟູ​, ລົ້ມ — ສົ່ງການຈະລາຈອນໄປຕາມເສັ້ນທາງອື່ນ, ຖ້າມີ. ການ​ຕັ້ງ​ຄ່າ​ອຸ​ໂມງ​ທີ່​ສອງ​ແມ່ນ​ຄ້າຍ​ຄື​ກັນ​ທັງ​ຫມົດ​; ການ​ໂຕ້​ຕອບ​ອຸ​ໂມງ​ທີ່​ສອງ​ແລະ IKE Gateway ແມ່ນ​ລະ​ບຸ​ໄວ້​.

• ຕັ້ງຄ່າເສັ້ນທາງ

ຕົວຢ່າງນີ້ໃຊ້ static routing. ໃນ PA-1 firewall, ນອກເຫນືອຈາກສອງເສັ້ນທາງເລີ່ມຕົ້ນ, ທ່ານຈໍາເປັນຕ້ອງລະບຸສອງເສັ້ນທາງໄປຫາເຄືອຂ່າຍຍ່ອຍ 10.10.10.0/24 ໃນສາຂາ. ເສັ້ນທາງໜຶ່ງໃຊ້ Tunnel-1, ອີກ Tunnel-2. ເສັ້ນທາງຜ່ານ Tunnel-1 ແມ່ນເສັ້ນທາງຕົ້ນຕໍເນື່ອງຈາກວ່າມັນມີ metric ຕ່ໍາ. ກົນໄກ ການຕິດຕາມເສັ້ນທາງ ບໍ່ໄດ້ໃຊ້ສໍາລັບເສັ້ນທາງເຫຼົ່ານີ້. ຮັບຜິດຊອບສໍາລັບການປ່ຽນ ຈໍພາບອຸໂມງ.

ເສັ້ນທາງດຽວກັນສໍາລັບເຄືອຂ່າຍຍ່ອຍ 192.168.30.0/24 ຈໍາເປັນຕ້ອງໄດ້ຕັ້ງຄ່າໃນ PA-2.

• ຕັ້ງຄ່າກົດລະບຽບເຄືອຂ່າຍ

ເພື່ອໃຫ້ອຸໂມງເຮັດວຽກ, ສາມກົດລະບຽບແມ່ນຈໍາເປັນ:

1. ການເຮັດວຽກ ຕິດຕາມເສັ້ນທາງ ອະນຸຍາດໃຫ້ ICMP ໃນການໂຕ້ຕອບພາຍນອກ.
2. ໄປ IPsec ອະນຸຍາດໃຫ້ແອັບຯ ike и ipsec ໃນການໂຕ້ຕອບພາຍນອກ.
3. ອະນຸຍາດໃຫ້ມີການຈະລາຈອນລະຫວ່າງເຄືອຂ່າຍຍ່ອຍພາຍໃນ ແລະອິນເຕີເຟດອຸໂມງ.

ສະຫລຸບ

ບົດ​ຄວາມ​ນີ້​ປຶກ​ສາ​ຫາ​ລື​ທາງ​ເລືອກ​ຂອງ​ການ​ຕັ້ງ​ຄ່າ​ການ​ເຊື່ອມ​ຕໍ່​ອິນ​ເຕີ​ເນັດ​ຄວາມ​ຜິດ​ພາດ​ທົນ​ທານ​ຕໍ່​ແລະ​ ເວບໄຊທ໌ໄປຫາ Site VPN. ພວກເຮົາຫວັງວ່າຂໍ້ມູນທີ່ເປັນປະໂຫຍດແລະຜູ້ອ່ານໄດ້ຮັບຄວາມຄິດກ່ຽວກັບເຕັກໂນໂລຢີທີ່ໃຊ້ໃນ Palo Alto Networks. ຖ້າທ່ານມີຄໍາຖາມກ່ຽວກັບການຕິດຕັ້ງແລະຄໍາແນະນໍາກ່ຽວກັບຫົວຂໍ້ສໍາລັບບົດຄວາມໃນອະນາຄົດ, ຂຽນໃຫ້ເຂົາເຈົ້າໃນຄໍາເຫັນ, ພວກເຮົາຈະຍິນດີທີ່ຈະຕອບ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com