ചെക്ക് പോയിന്റ്: സിപിയു, റാം ഒപ്റ്റിമൈസേഷൻ

ഹലോ സഹപ്രവർത്തകരെ! ഇന്ന് പല ചെക്ക് പോയിന്റ് അഡ്മിനിസ്ട്രേറ്റർമാർക്കും വളരെ പ്രസക്തമായ ഒരു വിഷയം ചർച്ച ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു: "സിപിയുവും റാമും ഒപ്റ്റിമൈസ് ചെയ്യുന്നു." ഗേറ്റ്‌വേ കൂടാതെ/അല്ലെങ്കിൽ മാനേജുമെന്റ് സെർവറും ഈ ഉറവിടങ്ങൾ അപ്രതീക്ഷിതമായി ഉപയോഗിക്കുമ്പോൾ പലപ്പോഴും കേസുകൾ ഉണ്ട്, അവ എവിടെയാണ് ഒഴുകുന്നത് എന്ന് മനസിലാക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, സാധ്യമെങ്കിൽ അവ കൂടുതൽ ബുദ്ധിപരമായി ഉപയോഗിക്കുക.

1. വിശകലനം

പ്രോസസർ ലോഡ് വിശകലനം ചെയ്യുന്നതിന്, വിദഗ്ദ്ധ മോഡിൽ നൽകിയിട്ടുള്ള ഇനിപ്പറയുന്ന കമാൻഡുകൾ ഉപയോഗിക്കുന്നത് ഉപയോഗപ്രദമാണ്:

മുകളിൽ എല്ലാ പ്രക്രിയകളും കാണിക്കുന്നു, ഒരു ശതമാനമായി ഉപയോഗിക്കുന്ന CPU, RAM ഉറവിടങ്ങളുടെ അളവ്, പ്രവർത്തന സമയം, പ്രോസസ്സ് മുൻഗണന എന്നിവയും മറ്റുള്ളവ തത്സമയംи

cpwd_admin ലിസ്റ്റ് എല്ലാ ആപ്ലിക്കേഷൻ മൊഡ്യൂളുകളും അവയുടെ പിഐഡിയും സ്റ്റാറ്റസും സ്റ്റാർട്ടുകളുടെ എണ്ണവും കാണിക്കുന്ന പോയിന്റ് വാച്ച്‌ഡോഗ് ഡെമൺ പരിശോധിക്കുക

cpstat -f cpu os സിപിയു ഉപയോഗം, അവയുടെ എണ്ണവും പ്രൊസസർ സമയത്തിന്റെ വിതരണവും ശതമാനമായി

cpstat -f മെമ്മറി OS വെർച്വൽ റാം ഉപയോഗം, എത്ര സജീവമാണ്, സൗജന്യ റാം എന്നിവയും അതിലേറെയും

യൂട്ടിലിറ്റി ഉപയോഗിച്ച് എല്ലാ cpstat കമാൻഡുകളും കാണാൻ കഴിയും എന്നതാണ് ശരിയായ പരാമർശം cpview. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ SSH സെഷനിലെ ഏത് മോഡിൽ നിന്നും cpview കമാൻഡ് നൽകേണ്ടതുണ്ട്.

ps auxwf എല്ലാ പ്രക്രിയകളുടെയും ഒരു നീണ്ട ലിസ്റ്റ്, അവയുടെ ഐഡി, വിർച്വൽ മെമ്മറി, റാം, സിപിയു എന്നിവയിലെ മെമ്മറി

മറ്റ് കമാൻഡ് വ്യതിയാനങ്ങൾ:

ps-aF ഏറ്റവും ചെലവേറിയ പ്രക്രിയ കാണിക്കും

fw ctl ബന്ധം -l -a വ്യത്യസ്ത ഫയർവാൾ സംഭവങ്ങൾക്കുള്ള കോറുകളുടെ വിതരണം, അതായത് CoreXL സാങ്കേതികവിദ്യ

fw ctl pstat റാം വിശകലനവും പൊതുവായ കണക്ഷൻ സൂചകങ്ങളും, കുക്കികളും, NAT

ഫ്രീ -എം റാം ബഫർ

ടീം പ്രത്യേക ശ്രദ്ധ അർഹിക്കുന്നു നെറ്റ്സാറ്റ് അതിന്റെ വ്യതിയാനങ്ങളും. ഉദാഹരണത്തിന്, netstat -i ക്ലിപ്പ്ബോർഡുകൾ നിരീക്ഷിക്കുന്നതിനുള്ള പ്രശ്നം പരിഹരിക്കാൻ സഹായിക്കും. ഈ കമാൻഡിന്റെ ഔട്ട്‌പുട്ടിൽ, RX ഡ്രോപ്പ്ഡ് പാക്കറ്റുകൾ (RX-DRP) എന്ന പരാമീറ്റർ, ചട്ടം പോലെ, നിയമവിരുദ്ധമായ പ്രോട്ടോക്കോളുകളുടെ (IPv6, മോശം / ഉദ്ദേശിക്കാത്ത VLAN ടാഗുകളും മറ്റുള്ളവയും) തുള്ളികൾ കാരണം സ്വന്തമായി വളരുന്നു. എന്നിരുന്നാലും, മറ്റൊരു കാരണത്താൽ തുള്ളികൾ സംഭവിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഇത് ഉപയോഗിക്കണം ലേഖനങ്ങൾതന്നിരിക്കുന്ന നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് പാക്കറ്റുകൾ ഉപേക്ഷിക്കുന്നത് എന്തുകൊണ്ടാണെന്ന് അന്വേഷിക്കാനും മനസ്സിലാക്കാനും ആരംഭിക്കുന്നതിന്. കാരണം കണ്ടെത്തി, ആപ്പിന്റെ പ്രവർത്തനവും ഒപ്റ്റിമൈസ് ചെയ്യാം.

മോണിറ്ററിംഗ് ബ്ലേഡ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഒബ്‌ജക്റ്റിൽ ക്ലിക്കുചെയ്‌ത് “ഉപകരണവും ലൈസൻസ് വിവരങ്ങളും” തിരഞ്ഞെടുത്ത് നിങ്ങൾക്ക് ഈ മെട്രിക്‌സ് സ്‌മാർട്ട്‌കൺസോളിൽ ഗ്രാഫിക്കായി കാണാനാകും.

മോണിറ്ററിംഗ് ബ്ലേഡ് സ്ഥിരമായി ഓണാക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല, പക്ഷേ പരിശോധനയ്ക്കായി ഒരു ദിവസത്തേക്ക് ഇത് തികച്ചും സാദ്ധ്യമാണ്.

മാത്രമല്ല, നിരീക്ഷണത്തിനായി നിങ്ങൾക്ക് കൂടുതൽ പാരാമീറ്ററുകൾ ചേർക്കാൻ കഴിയും, അവയിലൊന്ന് വളരെ ഉപയോഗപ്രദമാണ് - ബൈറ്റ്സ് ത്രൂപുട്ട് (അപ്ലിക്കേഷൻ ത്രൂപുട്ട്).

മറ്റെന്തെങ്കിലും നിരീക്ഷണ സംവിധാനം ഉണ്ടെങ്കിൽ, ഉദാഹരണത്തിന്, സൗജന്യം സബ്ബിക്സ്, SNMP അടിസ്ഥാനമാക്കി, ഈ പ്രശ്നങ്ങൾ തിരിച്ചറിയുന്നതിനും ഇത് അനുയോജ്യമാണ്.

2. കാലക്രമേണ റാം ചോർച്ച

കാലക്രമേണ, ഗേറ്റ്‌വേ അല്ലെങ്കിൽ മാനേജുമെന്റ് സെർവർ കൂടുതൽ കൂടുതൽ റാം ഉപയോഗിക്കാൻ തുടങ്ങുന്നു എന്ന ചോദ്യം പലപ്പോഴും ഉയർന്നുവരുന്നു. ഞാൻ നിങ്ങൾക്ക് ഉറപ്പുനൽകാൻ ആഗ്രഹിക്കുന്നു: ലിനക്സ് പോലുള്ള സിസ്റ്റങ്ങൾക്ക് ഇതൊരു സാധാരണ കഥയാണ്.

കമാൻഡുകളുടെ ഔട്ട്പുട്ട് നോക്കുന്നു ഫ്രീ -എം и cpstat -f മെമ്മറി OS വിദഗ്‌ദ്ധ മോഡിൽ നിന്നുള്ള ആപ്പിൽ, നിങ്ങൾക്ക് റാമുമായി ബന്ധപ്പെട്ട എല്ലാ പാരാമീറ്ററുകളും കണക്കാക്കാനും കാണാനും കഴിയും.

ഇപ്പോൾ ഗേറ്റ്‌വേയിൽ ലഭ്യമായ മെമ്മറിയെ അടിസ്ഥാനമാക്കി സ Memory ജന്യ മെമ്മറി + ബഫറുകൾ മെമ്മറി + കാഷെ ചെയ്ത മെമ്മറി = +-1.5 GB, സാധാരണയായി.

CP പറയുന്നത് പോലെ, കാലക്രമേണ ഗേറ്റ്‌വേ/മാനേജ്‌മെന്റ് സെർവർ ഒപ്റ്റിമൈസ് ചെയ്യുകയും കൂടുതൽ കൂടുതൽ മെമ്മറി ഉപയോഗിക്കുകയും ചെയ്യുന്നു, ഏകദേശം 80% ഉപയോഗത്തിൽ എത്തുകയും നിർത്തുകയും ചെയ്യുന്നു. നിങ്ങൾക്ക് ഉപകരണം റീബൂട്ട് ചെയ്യാം, തുടർന്ന് സൂചകം പുനഃസജ്ജമാക്കും. 1.5 GB സൗജന്യ റാം എല്ലാ ജോലികളും നിർവഹിക്കുന്നതിന് ഗേറ്റ്‌വേയ്ക്ക് പര്യാപ്തമാണ്, മാത്രമല്ല മാനേജ്മെന്റ് അത്തരം പരിധി മൂല്യങ്ങളിൽ അപൂർവ്വമായി എത്തുന്നു.

സൂചിപ്പിച്ച കമാൻഡുകളുടെ ഔട്ട്പുട്ടുകൾ നിങ്ങൾക്ക് എത്രമാത്രം ഉണ്ടെന്ന് കാണിക്കും കുറഞ്ഞ മെമ്മറി (ഉപയോക്തൃ സ്ഥലത്ത് റാം) കൂടാതെ ഉയർന്ന മെമ്മറി (കേർണൽ സ്ഥലത്ത് റാം) ഉപയോഗിച്ചു.

കേർണൽ പ്രക്രിയകൾ (ചെക്ക് പോയിന്റ് കേർണൽ മൊഡ്യൂളുകൾ പോലുള്ള സജീവ മൊഡ്യൂളുകൾ ഉൾപ്പെടെ) കുറഞ്ഞ മെമ്മറി മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ. എന്നിരുന്നാലും, ഉപയോക്തൃ പ്രക്രിയകൾക്ക് കുറഞ്ഞതും ഉയർന്നതുമായ മെമ്മറി ഉപയോഗിക്കാം. മാത്രമല്ല, കുറഞ്ഞ മെമ്മറി ഏകദേശം തുല്യമാണ് മൊത്തം മെമ്മറി.

ലോഗുകളിൽ പിശകുകൾ ഉണ്ടെങ്കിൽ മാത്രം നിങ്ങൾ വിഷമിക്കേണ്ടതുണ്ട് "OOM (ഓഫ് ഓഫ് മെമ്മറി) കാരണം മെമ്മറി വീണ്ടെടുക്കാൻ മൊഡ്യൂളുകൾ റീബൂട്ട് ചെയ്യുകയോ പ്രോസസ്സുകൾ നശിപ്പിക്കുകയോ ചെയ്യുന്നു". തുടർന്ന് നിങ്ങൾ ഗേറ്റ്‌വേ റീബൂട്ട് ചെയ്യുകയും റീബൂട്ട് സഹായിച്ചില്ലെങ്കിൽ പിന്തുണയുമായി ബന്ധപ്പെടുകയും വേണം.

പൂർണ്ണമായ വിവരണം ഇതിൽ കാണാം sk99547 и sk99593.

3. ഒപ്റ്റിമൈസേഷൻ

CPU, RAM എന്നിവ ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള ചോദ്യങ്ങളും ഉത്തരങ്ങളും ചുവടെയുണ്ട്. നിങ്ങൾ അവർക്ക് സത്യസന്ധമായി ഉത്തരം നൽകുകയും ശുപാർശകൾ ശ്രദ്ധിക്കുകയും വേണം.

3.1 ആപ്ലിക്കേഷൻ ശരിയായി തിരഞ്ഞെടുത്തിട്ടുണ്ടോ? പൈലറ്റ് പ്രോജക്ട് ഉണ്ടായിരുന്നോ?

ശരിയായ വലിപ്പം ഉണ്ടായിരുന്നിട്ടും, നെറ്റ്വർക്ക് ലളിതമായി വളരും, ഈ ഉപകരണങ്ങൾ കേവലം ലോഡ് നേരിടാൻ കഴിയില്ല. രണ്ടാമത്തെ ഓപ്ഷൻ അത്തരത്തിലുള്ള വലുപ്പം ഇല്ലായിരുന്നുവെങ്കിൽ എന്നതാണ്.

3.2 HTTPS പരിശോധന പ്രവർത്തനക്ഷമമാണോ? ഉവ്വ് എങ്കിൽ, സാങ്കേതികവിദ്യ മികച്ച പ്രാക്ടീസ് അനുസരിച്ചാണോ കോൺഫിഗർ ചെയ്തിരിക്കുന്നത്?

റഫർ ചെയ്യുക ലേഖനം, നിങ്ങൾ ഞങ്ങളുടെ ക്ലയന്റ് ആണെങ്കിൽ, അല്ലെങ്കിൽ sk108202.

HTTPS സൈറ്റുകൾ തുറക്കുന്നത് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിൽ HTTPS പരിശോധനാ നയത്തിലെ നിയമങ്ങളുടെ ക്രമം ഒരു വലിയ പങ്ക് വഹിക്കുന്നു.

ശുപാർശ ചെയ്യുന്ന നിയമങ്ങളുടെ ക്രമം:

1. വിഭാഗങ്ങൾ/URL-കൾ ഉപയോഗിച്ച് നിയമങ്ങൾ മറികടക്കുക
2. വിഭാഗങ്ങൾ/URL-കൾ ഉപയോഗിച്ച് നിയമങ്ങൾ പരിശോധിക്കുക
3. മറ്റെല്ലാ വിഭാഗങ്ങൾക്കുമുള്ള നിയമങ്ങൾ പരിശോധിക്കുക

ഫയർവാൾ നയവുമായി സാമ്യമുള്ളതിനാൽ, ചെക്ക് പോയിന്റ് മുകളിൽ നിന്ന് താഴേക്ക് പാക്കറ്റുകൾ ഉപയോഗിച്ച് ഒരു പൊരുത്തം തിരയുന്നു, അതിനാൽ ബൈപാസ് നിയമങ്ങൾ മുകളിൽ സ്ഥാപിക്കുന്നതാണ് നല്ലത്, കാരണം ഈ പാക്കറ്റിന് ആവശ്യമെങ്കിൽ എല്ലാ നിയമങ്ങളിലൂടെയും പ്രവർത്തിക്കുന്നതിന് ഗേറ്റ്‌വേ വിഭവങ്ങൾ പാഴാക്കില്ല. പാസാക്കേണ്ടതാണ്.

3.3 അഡ്രസ്-റേഞ്ച് ഒബ്‌ജക്റ്റുകൾ ഉപയോഗിക്കുന്നുണ്ടോ?

ഒരു വിലാസ ശ്രേണിയിലുള്ള ഒബ്‌ജക്റ്റുകൾ, ഉദാഹരണത്തിന്, നെറ്റ്‌വർക്ക് 192.168.0.0-192.168.5.0, 5 നെറ്റ്‌വർക്ക് ഒബ്‌ജക്റ്റുകളേക്കാൾ ഗണ്യമായി കൂടുതൽ റാം എടുക്കുന്നു. പൊതുവേ, SmartConsole-ൽ ഉപയോഗിക്കാത്ത ഒബ്‌ജക്റ്റുകൾ നീക്കം ചെയ്യുന്നത് നല്ല സമ്പ്രദായമായി കണക്കാക്കപ്പെടുന്നു, ഓരോ തവണയും ഒരു പോളിസി ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, ഗേറ്റ്‌വേയും മാനേജ്‌മെന്റ് സെർവറും റിസോഴ്‌സുകൾ ചെലവഴിക്കുകയും, ഏറ്റവും പ്രധാനമായി, പോളിസി പരിശോധിച്ച് പ്രയോഗിക്കുകയും ചെയ്യുന്നു.

3.4 എങ്ങനെയാണ് ഭീഷണി തടയൽ നയം ക്രമീകരിച്ചിരിക്കുന്നത്?

ഒന്നാമതായി, ഒരു പ്രത്യേക പ്രൊഫൈലിൽ IPS സ്ഥാപിക്കാനും ഈ ബ്ലേഡിനായി പ്രത്യേക നിയമങ്ങൾ സൃഷ്ടിക്കാനും ചെക്ക് പോയിന്റ് ശുപാർശ ചെയ്യുന്നു.

ഉദാഹരണത്തിന്, IPS ഉപയോഗിച്ച് മാത്രമേ DMZ സെഗ്‌മെന്റ് പരിരക്ഷിക്കാവൂ എന്ന് ഒരു അഡ്മിനിസ്ട്രേറ്റർ വിശ്വസിക്കുന്നു. അതിനാൽ, മറ്റ് ബ്ലേഡുകളാൽ പ്രോസസ്സിംഗ് പാക്കറ്റുകളിൽ വിഭവങ്ങൾ പാഴാക്കുന്നതിൽ നിന്ന് ഗേറ്റ്‌വേ തടയുന്നതിന്, ഐപിഎസ് മാത്രം പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്ന ഒരു പ്രൊഫൈൽ ഉപയോഗിച്ച് ഈ സെഗ്‌മെന്റിനായി പ്രത്യേകമായി ഒരു നിയമം സൃഷ്ടിക്കേണ്ടത് ആവശ്യമാണ്.

പ്രൊഫൈലുകൾ സജ്ജീകരിക്കുന്നത് സംബന്ധിച്ച്, ഇതിലെ മികച്ച രീതികൾക്കനുസൃതമായി ഇത് സജ്ജീകരിക്കാൻ ശുപാർശ ചെയ്യുന്നു പ്രമാണം(പേജ് 17-20).

3.5 IPS ക്രമീകരണങ്ങളിൽ, ഡിറ്റക്റ്റ് മോഡിൽ എത്ര ഒപ്പുകളുണ്ട്?

ഉപയോഗിക്കാത്തവ പ്രവർത്തനരഹിതമാക്കണം എന്ന അർത്ഥത്തിൽ ഒപ്പുകൾ ശ്രദ്ധാപൂർവ്വം പഠിക്കാൻ ശുപാർശ ചെയ്യുന്നു (ഉദാഹരണത്തിന്, അഡോബ് ഉൽപ്പന്നങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒപ്പുകൾക്ക് ധാരാളം കമ്പ്യൂട്ടിംഗ് പവർ ആവശ്യമാണ്, കൂടാതെ ഉപഭോക്താവിന് അത്തരം ഉൽപ്പന്നങ്ങൾ ഇല്ലെങ്കിൽ, ഒപ്പുകൾ പ്രവർത്തനരഹിതമാക്കുന്നത് അർത്ഥമാക്കുന്നു). അടുത്തതായി, സാധ്യമാകുന്നിടത്ത് ഡിറ്റക്റ്റിന് പകരം പ്രിവന്റ് ഇടുക, കാരണം ഡിറ്റക്റ്റ് മോഡിൽ മുഴുവൻ കണക്ഷനും പ്രോസസ്സ് ചെയ്യുന്നതിന് ഗേറ്റ്‌വേ വിഭവങ്ങൾ ചെലവഴിക്കുന്നു; പ്രിവന്റ് മോഡിൽ, അത് ഉടൻ തന്നെ കണക്ഷൻ നിരസിക്കുകയും പാക്കറ്റ് പൂർണ്ണമായി പ്രോസസ്സ് ചെയ്യുന്നതിന് വിഭവങ്ങൾ പാഴാക്കാതിരിക്കുകയും ചെയ്യുന്നു.

3.6 ത്രെറ്റ് എമുലേഷൻ, ത്രെറ്റ് എക്‌സ്‌ട്രാക്ഷൻ, ആന്റി-വൈറസ് ബ്ലേഡുകൾ എന്നിവ ഉപയോഗിച്ച് ഏത് ഫയലുകളാണ് പ്രോസസ്സ് ചെയ്യുന്നത്?

നിങ്ങളുടെ ഉപയോക്താക്കൾ ഡൗൺലോഡ് ചെയ്യാത്തതോ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ അനാവശ്യമെന്ന് കരുതുന്നതോ ആയ എക്സ്റ്റൻഷനുകളുടെ ഫയലുകൾ അനുകരിക്കുന്നതിലും വിശകലനം ചെയ്യുന്നതിലും അർത്ഥമില്ല (ഉദാഹരണത്തിന്, bat, exe ഫയലുകൾ ഫയർവാൾ തലത്തിലുള്ള ഉള്ളടക്ക അവബോധ ബ്ലേഡ് ഉപയോഗിച്ച് എളുപ്പത്തിൽ തടയാൻ കഴിയും, അതിനാൽ ഗേറ്റ്‌വേ കുറവാണ്. വിഭവങ്ങൾ ചെലവഴിക്കും). മാത്രമല്ല, ത്രെറ്റ് എമുലേഷൻ ക്രമീകരണങ്ങളിൽ നിങ്ങൾക്ക് സാൻഡ്‌ബോക്‌സിലെ ഭീഷണികൾ അനുകരിക്കാൻ പരിസ്ഥിതി (ഓപ്പറേറ്റിംഗ് സിസ്റ്റം) തിരഞ്ഞെടുക്കാം, കൂടാതെ എല്ലാ ഉപയോക്താക്കളും പതിപ്പ് 7-ൽ പ്രവർത്തിക്കുമ്പോൾ എൻവയോൺമെന്റ് വിൻഡോസ് 10 ഇൻസ്റ്റാൾ ചെയ്യുന്നത് അർത്ഥമാക്കുന്നില്ല.

3.7 മികച്ച പരിശീലനത്തിന് അനുസൃതമായി ഫയർവാളും ആപ്ലിക്കേഷൻ ലെവൽ നിയമങ്ങളും ക്രമീകരിച്ചിട്ടുണ്ടോ?

ഒരു റൂളിൽ ധാരാളം ഹിറ്റുകൾ (മത്സരങ്ങൾ) ഉണ്ടെങ്കിൽ, അവ ഏറ്റവും മുകളിൽ വയ്ക്കാൻ ശുപാർശ ചെയ്യുന്നു, കൂടാതെ കുറച്ച് ഹിറ്റുകൾ ഉള്ള നിയമങ്ങൾ - ഏറ്റവും താഴെ. അവ പരസ്പരം വിഭജിക്കുകയോ ഓവർലാപ്പ് ചെയ്യുകയോ ചെയ്യുന്നില്ലെന്ന് ഉറപ്പാക്കുക എന്നതാണ് പ്രധാന കാര്യം. ശുപാർശ ചെയ്യുന്ന ഫയർവാൾ പോളിസി ആർക്കിടെക്ചർ:

വിശദീകരണം:

ആദ്യ നിയമങ്ങൾ - ഏറ്റവും കൂടുതൽ പൊരുത്തമുള്ള നിയമങ്ങൾ ഇവിടെ സ്ഥാപിച്ചിരിക്കുന്നു
നോയിസ് റൂൾ - NetBIOS പോലുള്ള വ്യാജ ട്രാഫിക് ഉപേക്ഷിക്കുന്നതിനുള്ള ഒരു നിയമം
സ്റ്റെൽത്ത് റൂൾ - ഗേറ്റ്‌വേ നിയമങ്ങളിലേക്കുള്ള പ്രാമാണീകരണത്തിൽ വ്യക്തമാക്കിയ ഉറവിടങ്ങൾ ഒഴികെ എല്ലാ ഗേറ്റ്‌വേകളിലേക്കും മാനേജ്‌മെന്റുകളിലേക്കും കോളുകൾ നിരോധിക്കുന്നു
മുമ്പ് അനുവദനീയമല്ലാത്ത എല്ലാം നിരോധിക്കുന്നതിന് ക്ലീൻ-അപ്പ്, ലാസ്റ്റ്, ഡ്രോപ്പ് നിയമങ്ങൾ സാധാരണയായി ഒരു നിയമമായി സംയോജിപ്പിക്കുന്നു.

മികച്ച പ്രാക്ടീസ് ഡാറ്റ വിവരിച്ചിരിക്കുന്നു sk106597.

3.8 അഡ്മിനിസ്ട്രേറ്റർമാർ സൃഷ്ടിച്ച സേവനങ്ങൾക്ക് എന്ത് ക്രമീകരണങ്ങളാണ് ഉള്ളത്?

ഉദാഹരണത്തിന്, ചില ടിസിപി സേവനം ഒരു നിർദ്ദിഷ്ട പോർട്ടിൽ സൃഷ്ടിക്കപ്പെട്ടിരിക്കുന്നു, കൂടാതെ സേവനത്തിന്റെ വിപുലമായ ക്രമീകരണങ്ങളിൽ "ഏതായാലും പൊരുത്തപ്പെടുത്തുക" എന്നത് അൺചെക്ക് ചെയ്യുന്നത് അർത്ഥമാക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഈ സേവനം അത് ദൃശ്യമാകുന്ന നിയമത്തിന് കീഴിലായിരിക്കും, കൂടാതെ സേവന നിരയിൽ ഏതെങ്കിലും ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന നിയമങ്ങളിൽ പങ്കെടുക്കുകയുമില്ല.

സേവനങ്ങളെക്കുറിച്ച് പറയുമ്പോൾ, ചിലപ്പോൾ സമയപരിധി ക്രമീകരിക്കേണ്ടത് ആവശ്യമാണെന്ന് പരാമർശിക്കേണ്ടതാണ്. വലിയ സമയപരിധി ആവശ്യമില്ലാത്ത പ്രോട്ടോക്കോളുകളുടെ TCP/UDP സെഷനുകൾക്കായി അധിക സമയം പിടിക്കാതിരിക്കാൻ, ഗേറ്റ്‌വേ ഉറവിടങ്ങൾ വിവേകപൂർവ്വം ഉപയോഗിക്കാൻ ഈ ക്രമീകരണം നിങ്ങളെ അനുവദിക്കും. ഉദാഹരണത്തിന്, ചുവടെയുള്ള സ്ക്രീൻഷോട്ടിൽ, ഞാൻ ഡൊമെയ്ൻ-udp സേവന സമയപരിധി 40 സെക്കൻഡിൽ നിന്ന് 30 സെക്കൻഡിലേക്ക് മാറ്റി.

3.9 SecureXL ഉപയോഗിച്ചിട്ടുണ്ടോ, വേഗത എത്രയാണ്?

ഗേറ്റ്‌വേയിലെ വിദഗ്ദ്ധ മോഡിൽ അടിസ്ഥാന കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് SecureXL-ന്റെ ഗുണനിലവാരം പരിശോധിക്കാം fwaccel സ്റ്റാറ്റ് и fw ആക്‌സൽ സ്ഥിതിവിവരക്കണക്കുകൾ -s. അടുത്തതായി, ഏത് തരത്തിലുള്ള ട്രാഫിക് ത്വരിതപ്പെടുത്തുന്നുവെന്നും മറ്റ് ഏത് ടെംപ്ലേറ്റുകൾ സൃഷ്ടിക്കാമെന്നും നിങ്ങൾ കണ്ടെത്തേണ്ടതുണ്ട്.

ഡ്രോപ്പ് ടെംപ്ലേറ്റുകൾ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമല്ല; അവ പ്രവർത്തനക്ഷമമാക്കുന്നത് SecureXL-ന് ഗുണം ചെയ്യും. ഇത് ചെയ്യുന്നതിന്, ഗേറ്റ്‌വേ ക്രമീകരണങ്ങളിലേക്കും ഒപ്റ്റിമൈസേഷൻ ടാബിലേക്കും പോകുക:

കൂടാതെ, CPU ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനായി ഒരു ക്ലസ്റ്ററുമായി പ്രവർത്തിക്കുമ്പോൾ, UDP DNS, ICMP എന്നിവയും മറ്റുള്ളവയും പോലുള്ള നിർണായകമല്ലാത്ത സേവനങ്ങളുടെ സമന്വയം നിങ്ങൾക്ക് പ്രവർത്തനരഹിതമാക്കാം. ഇത് ചെയ്യുന്നതിന്, സേവന ക്രമീകരണങ്ങളിലേക്ക് പോകുക → വിപുലമായ → ക്ലസ്റ്ററിൽ സ്റ്റേറ്റ് സിൻക്രൊണൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കിയ കണക്ഷനുകൾ സമന്വയിപ്പിക്കുക.

എല്ലാ മികച്ച സമ്പ്രദായങ്ങളും വിവരിച്ചിരിക്കുന്നു sk98348.

3.10 CoreXl എങ്ങനെയാണ് ഉപയോഗിക്കുന്നത്?

ഫയർവാൾ സംഭവങ്ങൾക്ക് (ഫയർവാൾ മൊഡ്യൂളുകൾ) ഒന്നിലധികം സിപിയുകൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന CoreXL സാങ്കേതികവിദ്യ, തീർച്ചയായും ഉപകരണത്തിന്റെ പ്രവർത്തനം ഒപ്റ്റിമൈസ് ചെയ്യാൻ സഹായിക്കുന്നു. ആദ്യം ടീം fw ctl ബന്ധം -l -a ഉപയോഗിച്ച ഫയർവാൾ സംഭവങ്ങളും എസ്‌എൻ‌ഡിയിലേക്ക് അസൈൻ ചെയ്‌തിരിക്കുന്ന പ്രോസസ്സറുകളും കാണിക്കും (ഫയർവാൾ എന്റിറ്റികൾക്ക് ട്രാഫിക് വിതരണം ചെയ്യുന്ന ഒരു മൊഡ്യൂൾ). എല്ലാ പ്രോസസ്സറുകളും ഉപയോഗിക്കുന്നില്ലെങ്കിൽ, അവ കമാൻഡ് ഉപയോഗിച്ച് ചേർക്കാം cpconfig ഗേറ്റ്‌വേയിൽ.
ഒരു നല്ല കഥയും ഇടണം hotfix മൾട്ടി-ക്യൂ പ്രവർത്തനക്ഷമമാക്കാൻ. SND ഉള്ള പ്രോസസർ പല ശതമാനത്തിലും ഉപയോഗിക്കുമ്പോൾ മൾട്ടി-ക്യൂ പ്രശ്നം പരിഹരിക്കുന്നു, മറ്റ് പ്രോസസ്സറുകളിലെ ഫയർവാൾ സംഭവങ്ങൾ നിഷ്‌ക്രിയമാണ്. അപ്പോൾ ഒരു എൻഐസിക്കായി നിരവധി ക്യൂകൾ സൃഷ്ടിക്കാനും കെർണൽ തലത്തിൽ വ്യത്യസ്ത ട്രാഫിക്കിനായി വ്യത്യസ്ത മുൻഗണനകൾ ക്രമീകരിക്കാനും എസ്എൻഡിക്ക് കഴിയും. തൽഫലമായി, സിപിയു കോറുകൾ കൂടുതൽ ബുദ്ധിപരമായി ഉപയോഗിക്കും. രീതികളും വിവരിച്ചിരിക്കുന്നു sk98348.

ഉപസംഹാരമായി, ഇവയെല്ലാം ചെക്ക് പോയിന്റ് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള മികച്ച രീതികളല്ല, എന്നാൽ അവ ഏറ്റവും ജനപ്രിയമായവയാണെന്ന് പറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. നിങ്ങളുടെ സുരക്ഷാ നയത്തിന്റെ ഒരു ഓഡിറ്റ് ഓർഡർ ചെയ്യാനോ ചെക്ക് പോയിന്റുമായി ബന്ധപ്പെട്ട ഒരു പ്രശ്നം പരിഹരിക്കാനോ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ദയവായി ബന്ധപ്പെടുക [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു].

Спасибо!

അവലംബം: www.habr.com