ഒരു വിതരണ ശൃംഖലയുടെ വെബ് അല്ലെങ്കിൽ സെൻട്രൽ നോഡിനായി സ്പൈഡർ

ഒരു വിതരണം ചെയ്ത നെറ്റ്‌വർക്കിനായി ഒരു VPN റൂട്ടർ തിരഞ്ഞെടുക്കുമ്പോൾ എന്താണ് ശ്രദ്ധിക്കേണ്ടത്? കൂടാതെ അതിന് എന്ത് സവിശേഷതകൾ ഉണ്ടായിരിക്കണം? ZyWALL VPN1000-നെക്കുറിച്ചുള്ള ഞങ്ങളുടെ അവലോകനം ഇതാണ്.

ആമുഖം

ഇതിനുമുമ്പ്, ഞങ്ങളുടെ മിക്ക പ്രസിദ്ധീകരണങ്ങളും പെരിഫറൽ സൗകര്യങ്ങളിൽ നിന്ന് നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യുന്നതിനുള്ള ജൂനിയർ VPN ഉപകരണങ്ങൾക്കായി നീക്കിവച്ചിരുന്നു. ഉദാഹരണത്തിന്, ആസ്ഥാനവുമായി വിവിധ ശാഖകളെ ബന്ധിപ്പിക്കുന്നതിന്, ചെറിയ സ്വതന്ത്ര കമ്പനികളുടെ നെറ്റ്‌വർക്കിലേക്കുള്ള പ്രവേശനം അല്ലെങ്കിൽ സ്വകാര്യ ഹൗസുകൾ പോലും. വിതരണം ചെയ്ത നെറ്റ്‌വർക്കിനുള്ള സെൻട്രൽ നോഡിനെക്കുറിച്ച് സംസാരിക്കേണ്ട സമയമാണിത്.

ഇക്കോണമി-ക്ലാസ് ഉപകരണങ്ങളുടെ അടിസ്ഥാനത്തിൽ മാത്രം ഒരു വലിയ എന്റർപ്രൈസസിന്റെ ആധുനിക ശൃംഖല നിർമ്മിക്കാൻ ഇത് പ്രവർത്തിക്കില്ലെന്ന് വ്യക്തമാണ്. കൂടാതെ ഉപഭോക്താക്കൾക്ക് സേവനങ്ങൾ നൽകുന്നതിന് ഒരു ക്ലൗഡ് സേവനം സംഘടിപ്പിക്കുക. എവിടെയെങ്കിലും, ഒരേ സമയം ധാരാളം ഉപഭോക്താക്കളെ സേവിക്കാൻ കഴിയുന്ന ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യണം. ഇത്തവണ നമ്മൾ അത്തരത്തിലുള്ള ഒരു ഉപകരണത്തെക്കുറിച്ച് സംസാരിക്കും - Zyxel VPN1000.

നെറ്റ്‌വർക്ക് എക്സ്ചേഞ്ചിലെ വലുതും ചെറുതുമായ പങ്കാളികൾക്ക്, ഒരു പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള ഒരു പ്രത്യേക ഉപകരണത്തിന്റെ അനുയോജ്യത വിലയിരുത്തുന്ന മാനദണ്ഡങ്ങൾ വേർതിരിച്ചറിയാൻ കഴിയും.

പ്രധാനവ ചുവടെ:

• സാങ്കേതികവും പ്രവർത്തനപരവുമായ കഴിവുകൾ;
• മാനേജ്മെന്റ്;
• സുരക്ഷ;
• തെറ്റ് സഹിഷ്ണുത.

എന്താണ് കൂടുതൽ പ്രധാനപ്പെട്ടതെന്നും കൂടാതെ എന്തുചെയ്യാൻ കഴിയുമെന്നും വേർതിരിച്ചറിയാൻ പ്രയാസമാണ്. എല്ലാം ആവശ്യമാണ്. ഉപകരണം, ചില മാനദണ്ഡങ്ങൾ അനുസരിച്ച്, ആവശ്യകതകളുടെ തലത്തിൽ എത്തിയില്ലെങ്കിൽ, ഇത് ഭാവിയിൽ പ്രശ്നങ്ങൾ നിറഞ്ഞതാണ്.

എന്നിരുന്നാലും, സെൻട്രൽ നോഡുകളുടെയും പ്രധാനമായും ചുറ്റളവിൽ പ്രവർത്തിക്കുന്ന ഉപകരണങ്ങളുടെയും പ്രവർത്തനം ഉറപ്പാക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഉപകരണങ്ങളുടെ ചില സവിശേഷതകൾ ഗണ്യമായി വ്യത്യാസപ്പെടാം.

സെൻട്രൽ നോഡിന്, കമ്പ്യൂട്ടിംഗ് പവർ ആദ്യം വരുന്നു - ഇത് നിർബന്ധിത തണുപ്പിലേക്ക് നയിക്കുന്നു, അതിനാൽ, ഫാൻ ശബ്ദവും. സാധാരണയായി ഓഫീസുകളിലും റെസിഡൻഷ്യൽ ഏരിയകളിലും കാണപ്പെടുന്ന പെരിഫറലുകൾക്ക്, ശബ്ദായമാനമായ പ്രവർത്തനം ഏതാണ്ട് അസ്വീകാര്യമാണ്.

മറ്റൊരു രസകരമായ കാര്യം തുറമുഖങ്ങളുടെ വിതരണമാണ്. പെരിഫറൽ ഉപകരണങ്ങളിൽ, അത് എങ്ങനെ ഉപയോഗിക്കുമെന്നും എത്ര ക്ലയന്റുകളെ ബന്ധിപ്പിക്കുമെന്നും കൂടുതലോ കുറവോ വ്യക്തമാണ്. അതിനാൽ, നിങ്ങൾക്ക് WAN, LAN, DMZ എന്നിവയിൽ പോർട്ടുകളുടെ ഹാർഡ് പാർട്ടീഷനിംഗ് സജ്ജമാക്കാൻ കഴിയും, പ്രോട്ടോക്കോളുമായി ഒരു ഹാർഡ് ബൈൻഡിംഗ് നടത്തുക തുടങ്ങിയവ. സെൻട്രൽ നോഡിൽ അത്തരമൊരു ഉറപ്പില്ല. ഉദാഹരണത്തിന്, അവർ സ്വന്തം ഇന്റർഫേസിലൂടെ കണക്ഷൻ ആവശ്യമുള്ള ഒരു പുതിയ നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റ് ചേർത്തു - അത് എങ്ങനെ ചെയ്യാം? ഇന്റർഫേസുകൾ അയവുള്ള രീതിയിൽ ക്രമീകരിക്കാനുള്ള കഴിവുള്ള കൂടുതൽ സാർവത്രിക പരിഹാരം ഇതിന് ആവശ്യമാണ്.

വിവിധ പ്രവർത്തനങ്ങളുള്ള ഉപകരണത്തിന്റെ സാച്ചുറേഷൻ ആണ് ഒരു പ്രധാന ന്യൂനൻസ്. തീർച്ചയായും, ഒരു കഷണം ഉപകരണം ഒരു ജോലി നന്നായി ചെയ്യുന്നതിന്റെ ഗുണങ്ങളുണ്ട്. എന്നാൽ ഏറ്റവും രസകരമായ സാഹചര്യം ആരംഭിക്കുന്നത് നിങ്ങൾ ഇടത്തേക്ക് ഒരു ചുവട്, വലത്തേക്ക് ഒരു ചുവട് എടുക്കേണ്ടിവരുമ്പോഴാണ്. തീർച്ചയായും, ഓരോ പുതിയ ടാസ്ക്കിനും നിങ്ങൾക്ക് മറ്റൊരു ടാർഗെറ്റ് ഉപകരണം വാങ്ങാം. ബജറ്റ് അല്ലെങ്കിൽ റാക്ക് സ്പേസ് തീരുന്നതുവരെ അങ്ങനെ.

ഇതിനു വിപരീതമായി, നിരവധി പ്രശ്നങ്ങൾ പരിഹരിക്കുമ്പോൾ ഒരു ഉപകരണത്തിൽ എത്തിച്ചേരാൻ വിപുലമായ ഒരു കൂട്ടം ഫംഗ്ഷനുകൾ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ZyWALL VPN1000, SSL, IPsec VPN എന്നിവയുൾപ്പെടെ നിരവധി തരം VPN കണക്ഷനുകളും ജീവനക്കാർക്കുള്ള റിമോട്ട് കണക്ഷനുകളും പിന്തുണയ്ക്കുന്നു. അതായത്, ഒരു "ഇരുമ്പ് കഷണം" ഇന്റർ-സൈറ്റ്, ക്ലയന്റ് കണക്ഷനുകളുടെ പ്രശ്നങ്ങൾ അടയ്ക്കുന്നു. എന്നാൽ ഒരു "പക്ഷേ" ഉണ്ട്. ഇത് പ്രവർത്തിക്കുന്നതിന്, നിങ്ങൾക്ക് പ്രകടനത്തിന്റെ ഒരു മാർജിൻ ഉണ്ടായിരിക്കണം. ഉദാഹരണത്തിന്, ZyWALL VPN1000-ന്റെ കാര്യത്തിൽ, IPsec VPN ഹാർഡ്‌വെയർ കോർ ഉയർന്ന VPN ടണൽ പെർഫോമൻസ് നൽകുന്നു, അതേസമയം SHA-2, IKEv2 അൽഗോരിതങ്ങളുമായുള്ള VPN ബാലൻസിങ്/ആവർത്തനം ഉയർന്ന വിശ്വാസ്യതയും ബിസിനസ്സ് സുരക്ഷയും ഉറപ്പാക്കുന്നു.

മുകളിൽ വിവരിച്ച ഒന്നോ അതിലധികമോ ദിശകൾ ഉൾക്കൊള്ളുന്ന ചില ഉപയോഗപ്രദമായ സവിശേഷതകൾ ചുവടെ ലിസ്റ്റുചെയ്തിരിക്കുന്നു.

SD WAN ക്ലൗഡ് മാനേജ്മെന്റിന് ഒരു പ്ലാറ്റ്ഫോം നൽകുന്നു, വിദൂരമായി നിയന്ത്രിക്കാനും നിരീക്ഷിക്കാനുമുള്ള കഴിവുള്ള സൈറ്റുകൾ തമ്മിലുള്ള ആശയവിനിമയത്തിന്റെ കേന്ദ്രീകൃത മാനേജ്മെന്റ് പ്രയോജനപ്പെടുത്തുന്നു. വിപുലമായ VPN സവിശേഷതകൾ ആവശ്യമായി വരുന്ന ഉചിതമായ പ്രവർത്തന രീതിയെയും ZyWALL VPN1000 പിന്തുണയ്ക്കുന്നു.

നിർണായക സേവനങ്ങൾക്കുള്ള ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള പിന്തുണ. ZyWALL VPN1000, Microsoft Azure, AWS എന്നിവയ്‌ക്കൊപ്പം ഉപയോഗിക്കുന്നതിന് സാധുതയുള്ളതാണ്. ഏത് തലത്തിലുള്ള ഓർഗനൈസേഷനും മുൻകൂട്ടി സാധൂകരിച്ച ഉപകരണങ്ങളുടെ ഉപയോഗം അഭികാമ്യമാണ്, പ്രത്യേകിച്ചും ഐടി ഇൻഫ്രാസ്ട്രക്ചർ പ്രാദേശിക നെറ്റ്‌വർക്കിന്റെയും ക്ലൗഡിന്റെയും സംയോജനമാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ.

ഉള്ളടക്ക ഫിൽട്ടറിംഗ് ക്ഷുദ്രകരമായ അല്ലെങ്കിൽ അനാവശ്യ വെബ്‌സൈറ്റുകളിലേക്കുള്ള ആക്‌സസ് തടയുന്നതിലൂടെ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നു. വിശ്വസനീയമല്ലാത്തതോ ഹാക്ക് ചെയ്തതോ ആയ സൈറ്റുകളിൽ നിന്ന് ക്ഷുദ്രവെയർ ഡൗൺലോഡ് ചെയ്യുന്നത് തടയുന്നു. ZyWALL VPN1000-ന്റെ കാര്യത്തിൽ, ഈ സേവനത്തിനുള്ള ഒരു വാർഷിക ലൈസൻസ് ഉടനടി പാക്കേജിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

ജിയോ നയങ്ങൾ (ജിയോഐപി) ട്രാഫിക് ട്രാക്ക് ചെയ്യാനും IP വിലാസങ്ങളുടെ ലൊക്കേഷൻ വിശകലനം ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു, അനാവശ്യമോ അപകടകരമോ ആയ പ്രദേശങ്ങളിൽ നിന്നുള്ള ആക്സസ് നിരസിക്കുന്നു. ഉപകരണം വാങ്ങുന്നതിനൊപ്പം ഈ സേവനത്തിനുള്ള വാർഷിക ലൈസൻസും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

വയർലെസ് നെറ്റ്വർക്ക് മാനേജ്മെന്റ് ZyWALL VPN1000-ൽ ഒരു വയർലെസ് നെറ്റ്‌വർക്ക് കൺട്രോളർ ഉൾപ്പെടുന്നു, അത് ഒരു കേന്ദ്രീകൃത ഉപയോക്തൃ ഇന്റർഫേസിൽ നിന്ന് 1032 ആക്‌സസ് പോയിന്റുകൾ വരെ നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ബിസിനസ്സുകൾക്ക് നിയന്ത്രിത വൈഫൈ നെറ്റ്‌വർക്ക് വിന്യസിക്കാനോ വിപുലീകരിക്കാനോ കഴിയും. 1032 എന്ന നമ്പർ ശരിക്കും ധാരാളം ആണെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. 10 ഉപയോക്താക്കൾക്ക് ഒരു ആക്സസ് പോയിന്റിലേക്ക് കണക്റ്റുചെയ്യാനാകുമെന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കി, ശ്രദ്ധേയമായ ഒരു കണക്ക് ലഭിക്കും.

ബാലൻസിങ് ആൻഡ് റിഡൻഡൻസി. ഒന്നിലധികം ബാഹ്യ ഇന്റർഫേസുകളിലുടനീളം ലോഡ് ബാലൻസിംഗും റിഡൻഡൻസിയും VPN സീരീസ് പിന്തുണയ്ക്കുന്നു. അതായത്, നിങ്ങൾക്ക് നിരവധി ദാതാക്കളിൽ നിന്ന് നിരവധി ചാനലുകൾ ബന്ധിപ്പിക്കാൻ കഴിയും, അതുവഴി ആശയവിനിമയ പ്രശ്നങ്ങളിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കുന്നു.

ഉപകരണ റിഡൻഡൻസി ശേഷി (ഉപകരണം HA) ഒരു നോൺ-സ്റ്റോപ്പ് കണക്ഷനായി, ഉപകരണങ്ങളിൽ ഒന്ന് പരാജയപ്പെടുമ്പോൾ പോലും. കുറഞ്ഞ പ്രവർത്തനരഹിതമായ സമയത്തിൽ നിങ്ങൾക്ക് 24/7 ജോലി സംഘടിപ്പിക്കണമെങ്കിൽ ഇത് കൂടാതെ ചെയ്യുന്നത് ബുദ്ധിമുട്ടാണ്.

Zyxel Device HA Pro ഉണ്ട് സജീവം/നിഷ്ക്രിയം, സങ്കീർണ്ണമായ ഒരു സജ്ജീകരണ നടപടിക്രമം ആവശ്യമില്ല. പ്രവേശന പരിധി കുറയ്ക്കാനും റിസർവേഷൻ ഉപയോഗിച്ച് ഉടൻ ആരംഭിക്കാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. വ്യത്യസ്തമായി സജീവം / സജീവംഒരു സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർക്ക് അധിക പരിശീലനം ആവശ്യമായി വരുമ്പോൾ, ഡൈനാമിക് റൂട്ടിംഗ് കോൺഫിഗർ ചെയ്യാനും അസമമായ പാക്കറ്റുകൾ എന്താണെന്ന് മനസ്സിലാക്കാനും കഴിയും. - മോഡ് ക്രമീകരണം സജീവം/നിഷ്ക്രിയം വളരെ എളുപ്പവും കുറഞ്ഞ സമയവും.

Zyxel Device HA Pro ഉപയോഗിക്കുമ്പോൾ, ഉപകരണങ്ങൾ സിഗ്നലുകൾ കൈമാറുന്നു ഹൃദയമിടിപ്പ് ഒരു സമർപ്പിത തുറമുഖം വഴി. ഇതിനായി സജീവവും നിഷ്ക്രിയവുമായ ഉപകരണ പോർട്ടുകൾ ഹൃദയമിടിപ്പ് ഒരു ഇഥർനെറ്റ് കേബിൾ വഴി ബന്ധിപ്പിച്ചിരിക്കുന്നു. നിഷ്ക്രിയ ഉപകരണം സജീവ ഉപകരണവുമായി വിവരങ്ങൾ പൂർണ്ണമായും സമന്വയിപ്പിക്കുന്നു. പ്രത്യേകിച്ചും, എല്ലാ സെഷനുകളും ടണലുകളും ഉപയോക്തൃ അക്കൗണ്ടുകളും ഉപകരണങ്ങൾക്കിടയിൽ സമന്വയിപ്പിച്ചിരിക്കുന്നു. കൂടാതെ, സജീവമായ ഉപകരണം പരാജയപ്പെടുകയാണെങ്കിൽ, കോൺഫിഗറേഷൻ ഫയലിന്റെ ഒരു ബാക്കപ്പ് പകർപ്പ് നിഷ്ക്രിയ ഉപകരണം സൂക്ഷിക്കുന്നു. അതിനാൽ, പ്രധാന ഉപകരണത്തിന്റെ പരാജയം സംഭവിച്ചാൽ, പരിവർത്തനം തടസ്സമില്ലാത്തതാണ്.

സജീവമായ സിസ്റ്റങ്ങളിൽ ഇത് ശ്രദ്ധിക്കേണ്ടതാണ്/ സജീവമാണ് പരാജയത്തിനായി നിങ്ങൾ ഇപ്പോഴും സിസ്റ്റം റിസോഴ്സുകളുടെ 20-25% റിസർവ് ചെയ്യണം. ചെയ്തത് സജീവം/നിഷ്ക്രിയം ഒരു ഉപകരണം പൂർണ്ണമായും സ്റ്റാൻഡ്‌ബൈ അവസ്ഥയിലാണ്, മാത്രമല്ല നെറ്റ്‌വർക്ക് ട്രാഫിക്ക് ഉടനടി പ്രോസസ്സ് ചെയ്യാനും സാധാരണ നെറ്റ്‌വർക്ക് പ്രവർത്തനം നിലനിർത്താനും തയ്യാറാണ്.

ലളിതമായി പറഞ്ഞാൽ: “Zyxel Device HA Pro ഉപയോഗിക്കുകയും ഒരു ബാക്കപ്പ് ചാനൽ ഉണ്ടായിരിക്കുകയും ചെയ്യുമ്പോൾ, ദാതാവിന്റെ പിഴവ് മൂലമുള്ള ആശയവിനിമയം നഷ്‌ടപ്പെടുന്നതിൽ നിന്നും റൂട്ടർ പരാജയത്തിന്റെ ഫലമായുണ്ടാകുന്ന പ്രശ്‌നങ്ങളിൽ നിന്നും ബിസിനസ്സ് പരിരക്ഷിക്കപ്പെടും.

മുകളിൽ പറഞ്ഞവയെല്ലാം സംഗ്രഹിക്കുന്നു

ഒരു വിതരണം ചെയ്ത നെറ്റ്‌വർക്കിന്റെ സെൻട്രൽ നോഡിനായി, ഒരു നിശ്ചിത പോർട്ടുകൾ (കണക്ഷൻ ഇന്റർഫേസുകൾ) ഉള്ള ഒരു ഉപകരണം ഉപയോഗിക്കുന്നതാണ് നല്ലത്. അതേ സമയം, കണക്ഷന്റെ ലാളിത്യത്തിനും വിലക്കുറവിനും RJ45 ഇന്റർഫേസുകളും ഫൈബർ ഒപ്റ്റിക് കണക്ഷനും ട്വിസ്റ്റഡ് ജോഡിയും തിരഞ്ഞെടുക്കുന്നതിന് SFP രണ്ടും ഉണ്ടായിരിക്കുന്നത് അഭികാമ്യമാണ്.

ഈ ഉപകരണം ഇതായിരിക്കണം:

• ഉൽപ്പാദനക്ഷമത, ലോഡിലെ പെട്ടെന്നുള്ള മാറ്റത്തിന് അനുയോജ്യം;
• വ്യക്തമായ ഇന്റർഫേസ് ഉപയോഗിച്ച്;
• സുരക്ഷയുമായി ബന്ധപ്പെട്ടവ ഉൾപ്പെടെ, ബിൽറ്റ്-ഇൻ ഫീച്ചറുകളുടെ സമ്പന്നമായ എന്നാൽ അനാവശ്യമായ എണ്ണം;
• തെറ്റ്-സഹിഷ്ണുതയുള്ള സ്കീമുകൾ നിർമ്മിക്കാനുള്ള കഴിവ് ഉപയോഗിച്ച് - ചാനലുകളുടെ തനിപ്പകർപ്പും ഉപകരണങ്ങളുടെ തനിപ്പകർപ്പും;
• സപ്പോർട്ടീവ് മാനേജ്‌മെന്റ്, അങ്ങനെ ഒരു സെൻട്രൽ നോഡിന്റെയും പെരിഫറൽ ഉപകരണങ്ങളുടെയും രൂപത്തിലുള്ള മുഴുവൻ ബ്രാഞ്ച് ഇൻഫ്രാസ്ട്രക്ചറും ഒരു പോയിന്റിൽ നിന്ന് കൈകാര്യം ചെയ്യുന്നു;
• "ഐസിംഗ് ഓൺ ദി കേക്ക്" ആയി - ക്ലൗഡ് റിസോഴ്സുകളുമായുള്ള സംയോജനവും മറ്റും പോലുള്ള ആധുനിക ട്രെൻഡുകൾക്കുള്ള പിന്തുണ.

നെറ്റ്‌വർക്കിന്റെ സെൻട്രൽ നോഡായി ZyWALL VPN1000

നിങ്ങൾ ആദ്യം ZyWALL VPN1000 നോക്കുമ്പോൾ, Zyxel ലെ പോർട്ടുകൾ ഒഴിവാക്കപ്പെട്ടിട്ടില്ലെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും.

നമുക്ക് ഉണ്ട്:

• 12 ക്രമീകരിക്കാവുന്ന RJ-45 പോർട്ടുകൾ (GBE);

• 2 ക്രമീകരിക്കാവുന്ന SFP പോർട്ടുകൾ (GBE);

• 2G/3.0G മോഡമുകൾക്കുള്ള പിന്തുണയുള്ള 3 USB 4 പോർട്ടുകൾ.

ചിത്രം 1. ZyWALL VPN1000-ന്റെ പൊതുവായ കാഴ്ച.

പ്രാഥമികമായി കാര്യക്ഷമമായ ഫാനുകൾ കാരണം ഉപകരണം ഒരു ഹോം ഓഫീസിനുള്ളതല്ലെന്ന് ഉടനടി ശ്രദ്ധിക്കേണ്ടതാണ്. അവയിൽ നാലെണ്ണം ഇവിടെയുണ്ട്.

ചിത്രം 2. ZyWALL VPN1000-ന്റെ പിൻ പാനൽ.

ഇന്റർഫേസ് എങ്ങനെയുണ്ടെന്ന് നോക്കാം.

ഒരു പ്രധാന സാഹചര്യത്തിൽ ഉടനടി ശ്രദ്ധിക്കുന്നത് മൂല്യവത്താണ്. ധാരാളം ഫംഗ്ഷനുകൾ ഉണ്ട്, ഒരു ലേഖനത്തിന്റെ ചട്ടക്കൂടിനുള്ളിൽ വിശദമായി വിവരിക്കാൻ കഴിയില്ല. എന്നാൽ Zyxel ഉൽപ്പന്നങ്ങളുടെ നല്ല കാര്യം, വളരെ വിശദമായ ഡോക്യുമെന്റേഷൻ ഉണ്ട് എന്നതാണ്, ഒന്നാമതായി, ഉപയോക്തൃ (അഡ്മിനിസ്ട്രേറ്റർ) മാനുവൽ. അതിനാൽ സവിശേഷതകളുടെ സമൃദ്ധിയെക്കുറിച്ചുള്ള ഒരു ആശയം ലഭിക്കുന്നതിന്, നമുക്ക് ടാബുകളിലേക്ക് പോകാം.

സ്ഥിരസ്ഥിതിയായി, പോർട്ട് 1, പോർട്ട് 2 എന്നിവ WAN-ന് നൽകിയിട്ടുണ്ട്. മൂന്നാമത്തെ പോർട്ടിൽ നിന്ന് ആരംഭിച്ച്, പ്രാദേശിക നെറ്റ്‌വർക്കിനുള്ള ഇന്റർഫേസുകൾ ഉണ്ട്.

ഡിഫോൾട്ട് IP 3 ഉള്ള മൂന്നാമത്തെ പോർട്ട് കണക്ഷന് തികച്ചും അനുയോജ്യമാണ്.

ഞങ്ങൾ പാച്ച് കോർഡ് ബന്ധിപ്പിക്കുന്നു, വിലാസത്തിലേക്ക് പോകുക https://192.168.1.1 നിങ്ങൾക്ക് വെബ് ഇന്റർഫേസ് യൂസർ രജിസ്ട്രേഷൻ വിൻഡോ നിരീക്ഷിക്കാൻ കഴിയും.

അഭിപായപ്പെടുക. മാനേജ്മെന്റിനായി, നിങ്ങൾക്ക് SD-WAN ക്ലൗഡ് മാനേജ്മെന്റ് സിസ്റ്റം ഉപയോഗിക്കാം.

ചിത്രം 3. ലോഗിൻ, പാസ്‌വേഡ് എൻട്രി വിൻഡോ

ഒരു ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ നൽകുന്നതിനുള്ള നടപടിക്രമത്തിലൂടെ ഞങ്ങൾ കടന്നുപോകുകയും സ്ക്രീനിൽ ഡാഷ്ബോർഡ് വിൻഡോ നേടുകയും ചെയ്യുന്നു. യഥാർത്ഥത്തിൽ, ഡാഷ്‌ബോർഡിന് വേണ്ടിയുള്ളത് പോലെ - സ്‌ക്രീൻ സ്ഥലത്തിന്റെ ഓരോ സ്‌ക്രാപ്പിലെയും പരമാവധി പ്രവർത്തന വിവരങ്ങൾ.

ചിത്രം 4. ZyWALL VPN1000 - ഡാഷ്‌ബോർഡ്.

ദ്രുത സജ്ജീകരണ ടാബ് (വിസാർഡുകൾ)

ഇന്റർഫേസിൽ രണ്ട് അസിസ്റ്റന്റുകളുണ്ട്: WAN കോൺഫിഗർ ചെയ്യുന്നതിനും VPN കോൺഫിഗർ ചെയ്യുന്നതിനും. വാസ്തവത്തിൽ, അസിസ്റ്റന്റുകൾ ഒരു നല്ല കാര്യമാണ്, ഉപകരണത്തിൽ പോലും അനുഭവം ഇല്ലാതെ ടെംപ്ലേറ്റ് ക്രമീകരണങ്ങൾ നടത്താൻ അവർ നിങ്ങളെ അനുവദിക്കുന്നു. ശരി, കൂടുതൽ ആവശ്യമുള്ളവർക്ക്, മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, വിശദമായ ഡോക്യുമെന്റേഷൻ ഉണ്ട്.

ചിത്രം 5. ദ്രുത സജ്ജീകരണ ടാബ്.

മോണിറ്ററിംഗ് ടാബ്

പ്രത്യക്ഷത്തിൽ, Zyxel-ൽ നിന്നുള്ള എഞ്ചിനീയർമാർ തത്വം പിന്തുടരാൻ തീരുമാനിച്ചു: സാധ്യമായതെല്ലാം ഞങ്ങൾ നിരീക്ഷിക്കുന്നു. തീർച്ചയായും, ഒരു സെൻട്രൽ നോഡായി പ്രവർത്തിക്കുന്ന ഒരു ഉപകരണത്തിന്, മൊത്തം നിയന്ത്രണം ഒട്ടും തന്നെ ഉപദ്രവിക്കില്ല.

സൈഡ്‌ബാറിലെ എല്ലാ ഇനങ്ങളും വിപുലീകരിക്കുന്നതിലൂടെ പോലും, തിരഞ്ഞെടുപ്പിന്റെ സമ്പന്നത വ്യക്തമാകും.

ചിത്രം 6. വിപുലീകരിച്ച ഉപ-ഇനങ്ങളുള്ള മോണിറ്ററിംഗ് ടാബ്.

കോൺഫിഗറേഷൻ ടാബ്

ഇവിടെ, സവിശേഷതകളുടെ സമൃദ്ധി കൂടുതൽ വ്യക്തമാണ്.

ഉദാഹരണത്തിന്, ഉപകരണ പോർട്ട് മാനേജ്മെന്റ് വളരെ മനോഹരമായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു.

ചിത്രം 7. വിപുലീകരിച്ച ഉപ-ഇനങ്ങളുള്ള കോൺഫിഗറേഷൻ ടാബ്.

മെയിന്റനൻസ് ടാബ്

ഫേംവെയർ അപ്ഡേറ്റ് ചെയ്യുന്നതിനും ഡയഗ്നോസ്റ്റിക്സ് ചെയ്യുന്നതിനും റൂട്ടിംഗ് നിയമങ്ങൾ കാണുന്നതിനും ഷട്ട്ഡൗൺ ചെയ്യുന്നതിനുമുള്ള ഉപവിഭാഗങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

ഈ ഫംഗ്‌ഷനുകൾ ഒരു സഹായ സ്വഭാവമുള്ളവയാണ്, മിക്കവാറും എല്ലാ നെറ്റ്‌വർക്ക് ഉപകരണത്തിലും ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊന്നിൽ ഉണ്ട്.

ചിത്രം 8. വിപുലീകരിച്ച ഉപ-ഇനങ്ങളുള്ള മെയിന്റനൻസ് ടാബ്.

താരതമ്യ സവിശേഷതകൾ

മറ്റ് അനലോഗുകളുമായി താരതമ്യം ചെയ്യാതെ ഞങ്ങളുടെ അവലോകനം അപൂർണ്ണമായിരിക്കും.

ZyWALL VPN1000-ന്റെ ഏറ്റവും അടുത്തുള്ള അനലോഗുകളുടെ ഒരു പട്ടികയും താരതമ്യത്തിനുള്ള സവിശേഷതകളുടെ ഒരു ലിസ്റ്റും ചുവടെയുണ്ട്.

പട്ടിക 1. ZyWALL VPN1000-ന്റെ അനലോഗ് താരതമ്യം.

പട്ടിക 1-ന്റെ വിശദീകരണങ്ങൾ:

*1: ലൈസൻസ് ആവശ്യമാണ്

*2: ലോ ടച്ച് പ്രൊവിഷൻ: അഡ്‌മിനിസ്‌ട്രേറ്റർ ആദ്യം ZTP-യ്‌ക്ക് മുമ്പ് ഉപകരണം പ്രാദേശികമായി കോൺഫിഗർ ചെയ്യണം.

*3: സെഷൻ അടിസ്ഥാനമാക്കി: DPS ഒരു പുതിയ സെഷനിൽ മാത്രമേ ബാധകമാകൂ; അത് നിലവിലെ സെഷനെ ബാധിക്കില്ല.

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, അനലോഗുകൾ ഞങ്ങളുടെ അവലോകനത്തിന്റെ നായകനെ ചില വഴികളിൽ കണ്ടെത്തുന്നു, ഉദാഹരണത്തിന്, Fortinet FG‑100E-ഉം ബിൽറ്റ്-ഇൻ WAN ഒപ്റ്റിമൈസേഷനുണ്ട്, കൂടാതെ Meraki MX100-ന് ഒരു ബിൽറ്റ്-ഇൻ AutoVPN ഉണ്ട് (സൈറ്റ്-ടു-സൈറ്റ്) ഫംഗ്‌ഷൻ, പക്ഷേ പൊതുവേ, ZyWALL VPN1000 വ്യക്തമായും മുന്നിലാണ്.

സെൻട്രൽ സൈറ്റിനായി ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള മാർഗ്ഗനിർദ്ദേശങ്ങൾ (Zyxel മാത്രമല്ല)

നിരവധി ശാഖകളുള്ള ഒരു വിപുലമായ നെറ്റ്‌വർക്കിന്റെ സെൻട്രൽ നോഡ് സംഘടിപ്പിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുമ്പോൾ, ഒരാൾ നിരവധി പാരാമീറ്ററുകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കണം: സാങ്കേതിക കഴിവുകൾ, മാനേജ്മെന്റിന്റെ എളുപ്പം, സുരക്ഷ, തെറ്റ് സഹിഷ്ണുത.

വൈവിധ്യമാർന്ന ഫംഗ്ഷനുകൾ, ഫ്ലെക്സിബിൾ കോൺഫിഗറേഷൻ സാധ്യതയുള്ള ഫിസിക്കൽ പോർട്ടുകളുടെ ഒരു വലിയ സംഖ്യ: WAN, LAN, DMZ, കൂടാതെ ആക്സസ് പോയിന്റ് മാനേജ്മെന്റ് കൺട്രോളർ പോലുള്ള മറ്റ് നല്ല ഫീച്ചറുകളുടെ സാന്നിധ്യം, ഒരേസമയം നിരവധി ജോലികൾ അടയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഡോക്യുമെന്റേഷന്റെ ലഭ്യതയും സൗകര്യപ്രദമായ മാനേജ്മെന്റ് ഇന്റർഫേസും ഒരു പ്രധാന പങ്ക് വഹിക്കുന്നു.

അത്തരം ലളിതമായ കാര്യങ്ങൾ കൈയിലുണ്ടെങ്കിൽ, വിവിധ സൈറ്റുകളും ലൊക്കേഷനുകളും പിടിച്ചെടുക്കുന്ന നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറുകൾ സൃഷ്ടിക്കുന്നത് അത്ര ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, കൂടാതെ SD-WAN ക്ലൗഡിന്റെ ഉപയോഗം ഇത് കഴിയുന്നത്ര വഴക്കത്തോടെയും സുരക്ഷിതമായും ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഉപയോഗപ്രദമായ ലിങ്കുകൾ

SD-WAN മാർക്കറ്റിന്റെ വിശകലനം: എന്തെല്ലാം പരിഹാരങ്ങൾ നിലവിലുണ്ട്, ആർക്കൊക്കെ അവ ആവശ്യമാണ്

Zyxel Device HA Pro നെറ്റ്‌വർക്ക് പ്രതിരോധശേഷി മെച്ചപ്പെടുത്തുന്നു

ATP/VPN/Zywall/USG സീരീസ് സെക്യൂരിറ്റി ഗേറ്റ്‌വേകളിൽ ജിയോഐപി ഫംഗ്‌ഷൻ ഉപയോഗിക്കുന്നു

സെർവർ റൂമിൽ എന്ത് ശേഷിക്കും?

ഒന്നിൽ രണ്ടെണ്ണം, അല്ലെങ്കിൽ ഒരു പ്രവേശന പോയിന്റ് കൺട്രോളർ ഗേറ്റ്‌വേയിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുന്നു

സ്പെഷ്യലിസ്റ്റുകൾക്കായി ടെലിഗ്രാം ചാറ്റ് Zyxel

അവലംബം: www.habr.com