നെബുലയെ അടിസ്ഥാനമാക്കി ഒരു നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ നിർമ്മിക്കുന്നു. ഭാഗം 1 - വെല്ലുവിളികളും പരിഹാരങ്ങളും

പരമ്പരാഗത രീതിയിൽ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ സംഘടിപ്പിക്കുന്നതിലെ പ്രശ്നങ്ങളും ക്ലൗഡ് സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് സമാന പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള രീതികളും ലേഖനം ചർച്ച ചെയ്യും.

റഫറൻസിനായി. നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ വിദൂരമായി പരിപാലിക്കുന്നതിനുള്ള SaaS ക്ലൗഡ് പരിസ്ഥിതിയാണ് നെബുല. നെബുല പ്രവർത്തനക്ഷമമാക്കിയ എല്ലാ ഉപകരണങ്ങളും ക്ലൗഡിൽ നിന്ന് സുരക്ഷിതമായ കണക്ഷൻ വഴിയാണ് കൈകാര്യം ചെയ്യുന്നത്. ഒരു വലിയ വിതരണം ചെയ്ത നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ സൃഷ്ടിക്കുന്നതിനുള്ള പരിശ്രമം ചെലവാക്കാതെ ഒരൊറ്റ കേന്ദ്രത്തിൽ നിന്ന് നിങ്ങൾക്ക് നിയന്ത്രിക്കാനാകും.

നിങ്ങൾക്ക് മറ്റൊരു ക്ലൗഡ് സേവനം ആവശ്യമായി വരുന്നത് എന്തുകൊണ്ട്?

നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറുമായി പ്രവർത്തിക്കുമ്പോൾ പ്രധാന പ്രശ്നം നെറ്റ്‌വർക്ക് രൂപകൽപ്പന ചെയ്യുന്നതും ഉപകരണങ്ങൾ വാങ്ങുന്നതും അല്ലെങ്കിൽ ഒരു റാക്കിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നതും അല്ല, എന്നാൽ ഭാവിയിൽ ഈ നെറ്റ്‌വർക്കിൽ ചെയ്യേണ്ട മറ്റെല്ലാം.

പുതിയ നെറ്റ്‌വർക്ക് - പഴയ ആശങ്കകൾ

ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത് കണക്റ്റുചെയ്‌തതിനുശേഷം ഒരു പുതിയ നെറ്റ്‌വർക്ക് നോഡ് പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, പ്രാരംഭ കോൺഫിഗറേഷൻ ആരംഭിക്കുന്നു. "വലിയ മുതലാളിമാരുടെ" വീക്ഷണകോണിൽ നിന്ന് - സങ്കീർണ്ണമായ ഒന്നും തന്നെയില്ല: "ഞങ്ങൾ പ്രോജക്റ്റിനായി വർക്കിംഗ് ഡോക്യുമെന്റേഷൻ എടുത്ത് സജ്ജീകരിക്കാൻ തുടങ്ങുന്നു ..." എല്ലാ നെറ്റ്‌വർക്ക് ഘടകങ്ങളും ഒരു ഡാറ്റാ സെന്ററിൽ സ്ഥിതിചെയ്യുമ്പോൾ ഇത് വളരെ നന്നായി പറഞ്ഞു. അവർ ശാഖകളിലുടനീളം ചിതറിക്കിടക്കുകയാണെങ്കിൽ, വിദൂര ആക്സസ് നൽകുന്നതിനുള്ള തലവേദന ആരംഭിക്കുന്നു. ഇതൊരു ദുഷിച്ച സർക്കിളാണ്: നെറ്റ്‌വർക്കിലൂടെ വിദൂര ആക്‌സസ് ലഭിക്കുന്നതിന്, നിങ്ങൾ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, ഇതിനായി നിങ്ങൾക്ക് നെറ്റ്‌വർക്കിലൂടെ ആക്‌സസ് ആവശ്യമാണ്...

മുകളിൽ വിവരിച്ച പ്രതിസന്ധിയിൽ നിന്ന് കരകയറാൻ നാം വിവിധ പദ്ധതികൾ ആവിഷ്കരിക്കേണ്ടതുണ്ട്. ഉദാഹരണത്തിന്, USB 4G മോഡം വഴി ഇന്റർനെറ്റ് ആക്‌സസ് ഉള്ള ഒരു ലാപ്‌ടോപ്പ് ഒരു ഇഷ്‌ടാനുസൃത നെറ്റ്‌വർക്കിലേക്ക് ഒരു പാച്ച് കോർഡ് വഴി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഈ ലാപ്‌ടോപ്പിൽ ഒരു VPN ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, അതിലൂടെ ഹെഡ്ക്വാർട്ടേഴ്സിൽ നിന്നുള്ള നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർ ബ്രാഞ്ച് നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടാൻ ശ്രമിക്കുന്നു. സ്കീം ഏറ്റവും സുതാര്യമല്ല - നിങ്ങൾ ഒരു വിദൂര സൈറ്റിലേക്ക് മുൻകൂട്ടി ക്രമീകരിച്ച VPN ഉള്ള ഒരു ലാപ്‌ടോപ്പ് കൊണ്ടുവന്ന് അത് ഓണാക്കാൻ ആവശ്യപ്പെട്ടാലും, എല്ലാം ആദ്യമായി പ്രവർത്തിക്കുമെന്ന വസ്തുതയിൽ നിന്ന് വളരെ അകലെയാണ്. വ്യത്യസ്‌തമായ ഒരു ദാതാവിനൊപ്പം ഞങ്ങൾ മറ്റൊരു പ്രദേശത്തെക്കുറിച്ചാണ് സംസാരിക്കുന്നതെങ്കിൽ പ്രത്യേകിച്ചും.

പ്രോജക്റ്റ് അനുസരിച്ച് തന്റെ ഭാഗം ക്രമീകരിക്കാൻ കഴിയുന്ന ഒരു നല്ല സ്പെഷ്യലിസ്റ്റ് "ലൈനിന്റെ മറ്റേ അറ്റത്ത്" ഉണ്ടായിരിക്കുക എന്നതാണ് ഏറ്റവും വിശ്വസനീയമായ മാർഗമെന്ന് ഇത് മാറുന്നു. ബ്രാഞ്ച് സ്റ്റാഫിൽ അങ്ങനെയൊന്നും ഇല്ലെങ്കിൽ, ഓപ്ഷനുകൾ അവശേഷിക്കുന്നു: ഒന്നുകിൽ ഔട്ട്സോഴ്സിംഗ് അല്ലെങ്കിൽ ബിസിനസ്സ് യാത്ര.

നമുക്കൊരു നിരീക്ഷണ സംവിധാനവും വേണം. ഇത് ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും പരിപാലിക്കുകയും വേണം (കുറഞ്ഞത് ഡിസ്ക് സ്പേസ് നിരീക്ഷിക്കുകയും സാധാരണ ബാക്കപ്പുകൾ ഉണ്ടാക്കുകയും ചെയ്യുക). ഞങ്ങൾ പറയുന്നതുവരെ ഞങ്ങളുടെ ഉപകരണങ്ങളെ കുറിച്ച് ഒന്നും അറിയില്ല. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ എല്ലാ ഉപകരണങ്ങളുടെയും ക്രമീകരണങ്ങൾ രജിസ്റ്റർ ചെയ്യുകയും റെക്കോർഡുകളുടെ പ്രസക്തി പതിവായി നിരീക്ഷിക്കുകയും വേണം.

സ്റ്റാഫിന് സ്വന്തമായി "വൺ-മാൻ ഓർക്കസ്ട്ര" ഉള്ളപ്പോൾ ഇത് വളരെ മികച്ചതാണ്, ഇത് ഒരു നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്ററുടെ പ്രത്യേക അറിവിന് പുറമേ, Zabbix അല്ലെങ്കിൽ സമാനമായ മറ്റൊരു സിസ്റ്റവുമായി എങ്ങനെ പ്രവർത്തിക്കണമെന്ന് അറിയാം. അല്ലാത്തപക്ഷം, ഞങ്ങൾ മറ്റൊരാളെ സ്റ്റാഫിൽ നിയമിക്കുകയോ ഔട്ട്സോഴ്സ് ചെയ്യുകയോ ചെയ്യും.

ശ്രദ്ധിക്കുക: ഏറ്റവും ദുഃഖകരമായ തെറ്റുകൾ ആരംഭിക്കുന്നത് ഈ വാക്കുകളിൽ നിന്നാണ്: “ഈ Zabbix (Nagios, OpenView, മുതലായവ) കോൺഫിഗർ ചെയ്യാൻ എന്താണ് ഉള്ളത്? ഞാൻ വേഗം എടുക്കാം, അത് തയ്യാറാണ്! ”

നടപ്പാക്കൽ മുതൽ പ്രവർത്തനം വരെ

ഒരു പ്രത്യേക ഉദാഹരണം നോക്കാം.

എവിടെയോ ഉള്ള ഒരു വൈഫൈ ആക്‌സസ് പോയിന്റ് പ്രതികരിക്കുന്നില്ലെന്ന് സൂചിപ്പിക്കുന്ന ഒരു അലാറം സന്ദേശം ലഭിച്ചു.

അവൾ എവിടെ ആണ്?

തീർച്ചയായും, ഒരു നല്ല നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് സ്വന്തം സ്വകാര്യ ഡയറക്ടറി ഉണ്ട്, അതിൽ എല്ലാം എഴുതിയിരിക്കുന്നു. ഈ വിവരങ്ങൾ പങ്കിടേണ്ടിവരുമ്പോൾ ചോദ്യങ്ങൾ ആരംഭിക്കുന്നു. ഉദാഹരണത്തിന്, സ്ഥലത്തുതന്നെ കാര്യങ്ങൾ ക്രമീകരിക്കുന്നതിന് നിങ്ങൾ അടിയന്തിരമായി ഒരു ദൂതനെ അയയ്‌ക്കേണ്ടതുണ്ട്, ഇതിനായി നിങ്ങൾ ഇതുപോലുള്ള എന്തെങ്കിലും നൽകേണ്ടതുണ്ട്: “സ്‌ട്രോയിറ്റ്‌ലി സ്‌ട്രീറ്റിലെ ബിസിനസ്സ് സെന്ററിലെ ആക്‌സസ് പോയിന്റ്, കെട്ടിടം 1, മൂന്നാം നിലയിൽ, റൂം നമ്പർ. 3 മുൻവശത്തെ വാതിലിനു താഴെ സീലിംഗിന് താഴെ."

നമ്മൾ ഭാഗ്യവാന്മാരാണെന്നും ആക്സസ് പോയിന്റ് PoE വഴി പവർ ചെയ്യപ്പെടുന്നുവെന്നും സ്വിച്ച് അത് വിദൂരമായി റീബൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നുവെന്നും പറയാം. നിങ്ങൾ യാത്ര ചെയ്യേണ്ടതില്ല, എന്നാൽ സ്വിച്ചിലേക്ക് വിദൂര ആക്സസ് ആവശ്യമാണ്. റൂട്ടറിൽ PAT വഴി പോർട്ട് ഫോർവേഡിംഗ് കോൺഫിഗർ ചെയ്യുക, പുറത്ത് നിന്ന് കണക്റ്റുചെയ്യുന്നതിന് VLAN കണ്ടെത്തുക തുടങ്ങിയവയാണ് അവശേഷിക്കുന്നത്. എല്ലാം മുൻകൂട്ടി തയ്യാറാക്കിയാൽ നല്ലതാണ്. ജോലി ബുദ്ധിമുട്ടുള്ളതായിരിക്കില്ല, പക്ഷേ അത് ചെയ്യേണ്ടതുണ്ട്.

അതിനാൽ, ഭക്ഷണശാല റീബൂട്ട് ചെയ്തു. സഹായിച്ചില്ലേ?

ഹാർഡ്‌വെയറിൽ എന്തോ കുഴപ്പമുണ്ടെന്ന് പറയാം. ഇപ്പോൾ ഞങ്ങൾ വാറന്റി, സ്റ്റാർട്ടപ്പ്, താൽപ്പര്യമുള്ള മറ്റ് വിശദാംശങ്ങൾ എന്നിവയെ കുറിച്ചുള്ള വിവരങ്ങൾക്കായി തിരയുകയാണ്.

വൈഫൈയെക്കുറിച്ച് സംസാരിക്കുന്നു. എല്ലാ ഉപകരണങ്ങൾക്കും ഒരു കീ ഉള്ള WPA2-PSK-യുടെ ഹോം പതിപ്പ് ഉപയോഗിക്കുന്നത് ഒരു കോർപ്പറേറ്റ് പരിതസ്ഥിതിയിൽ ശുപാർശ ചെയ്യുന്നില്ല. ഒന്നാമതായി, എല്ലാവർക്കും ഒരു കീ സുരക്ഷിതമല്ല, രണ്ടാമതായി, ഒരു ജീവനക്കാരൻ പോകുമ്പോൾ, നിങ്ങൾ ഈ പൊതു കീ മാറ്റുകയും എല്ലാ ഉപയോക്താക്കൾക്കുമായി എല്ലാ ഉപകരണങ്ങളിലും ക്രമീകരണങ്ങൾ വീണ്ടും ചെയ്യുകയും വേണം. ഇത്തരം പ്രശ്‌നങ്ങൾ ഒഴിവാക്കാൻ, ഓരോ ഉപയോക്താവിനും വ്യക്തിഗത ആധികാരികതയുള്ള WPA2-എന്റർപ്രൈസ് ഉണ്ട്. എന്നാൽ ഇതിനായി നിങ്ങൾക്ക് ഒരു RADIUS സെർവർ ആവശ്യമാണ് - നിയന്ത്രിക്കേണ്ട മറ്റൊരു ഇൻഫ്രാസ്ട്രക്ചർ യൂണിറ്റ്, ബാക്കപ്പുകൾ ഉണ്ടാക്കുക തുടങ്ങിയവ.

ഓരോ ഘട്ടത്തിലും, അത് നടപ്പിലാക്കലും അല്ലെങ്കിൽ പ്രവർത്തനവും ആകട്ടെ, ഞങ്ങൾ പിന്തുണാ സംവിധാനങ്ങൾ ഉപയോഗിച്ചുവെന്നത് ശ്രദ്ധിക്കുക. "മൂന്നാം കക്ഷി" ഇന്റർനെറ്റ് കണക്ഷനുള്ള ഒരു ലാപ്‌ടോപ്പ്, ഒരു മോണിറ്ററിംഗ് സിസ്റ്റം, ഉപകരണങ്ങൾക്കായുള്ള ഒരു റഫറൻസ് ഡാറ്റാബേസ്, ഒരു പ്രാമാണീകരണ സംവിധാനമായി RADIUS എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു. നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്ക് പുറമേ, നിങ്ങൾ മൂന്നാം കക്ഷി സേവനങ്ങളും പരിപാലിക്കേണ്ടതുണ്ട്.

അത്തരം സന്ദർഭങ്ങളിൽ, നിങ്ങൾക്ക് ഉപദേശം കേൾക്കാം: "അത് മേഘത്തിന് നൽകുക, കഷ്ടപ്പെടരുത്." തീർച്ചയായും ഒരു ക്ലൗഡ് Zabbix ഉണ്ട്, ഒരുപക്ഷേ എവിടെയോ ഒരു ക്ലൗഡ് റേഡിയസ് ഉണ്ട്, കൂടാതെ ഉപകരണങ്ങളുടെ ഒരു ലിസ്റ്റ് നിലനിർത്താൻ ഒരു ക്ലൗഡ് ഡാറ്റാബേസ് പോലും ഉണ്ട്. ഇത് വെവ്വേറെ ആവശ്യമില്ല, മറിച്ച് "ഒരു കുപ്പിയിൽ" എന്നതാണ് പ്രശ്നം. എന്നിട്ടും, ആക്‌സസ് ഓർഗനൈസുചെയ്യൽ, പ്രാരംഭ ഉപകരണ സജ്ജീകരണം, സുരക്ഷ എന്നിവയും അതിലേറെയും സംബന്ധിച്ച ചോദ്യങ്ങൾ ഉയർന്നുവരുന്നു.

നെബുല ഉപയോഗിക്കുമ്പോൾ അത് എങ്ങനെയിരിക്കും?

തീർച്ചയായും, തുടക്കത്തിൽ "ക്ലൗഡ്" ഞങ്ങളുടെ പദ്ധതികളെക്കുറിച്ചോ വാങ്ങിയ ഉപകരണങ്ങളെക്കുറിച്ചോ ഒന്നും അറിയില്ല.

ആദ്യം, ഒരു ഓർഗനൈസേഷൻ പ്രൊഫൈൽ സൃഷ്ടിക്കപ്പെടുന്നു. അതായത്, മുഴുവൻ ഇൻഫ്രാസ്ട്രക്ചറും: ഹെഡ്ക്വാർട്ടേഴ്സും ശാഖകളും ആദ്യം രജിസ്റ്റർ ചെയ്തിരിക്കുന്നത് ക്ലൗഡിലാണ്. അധികാരത്തിന്റെ ഡെലിഗേഷനായി വിശദാംശങ്ങൾ വ്യക്തമാക്കുകയും അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുകയും ചെയ്യുന്നു.

നിങ്ങൾക്ക് രണ്ട് തരത്തിൽ ക്ലൗഡിൽ നിങ്ങളുടെ ഉപകരണങ്ങൾ രജിസ്റ്റർ ചെയ്യാം: പഴയ രീതി - ഒരു വെബ് ഫോം പൂരിപ്പിക്കുമ്പോൾ സീരിയൽ നമ്പർ നൽകി അല്ലെങ്കിൽ ഒരു മൊബൈൽ ഫോൺ ഉപയോഗിച്ച് ഒരു QR കോഡ് സ്കാൻ ചെയ്തുകൊണ്ട്. രണ്ടാമത്തെ രീതിക്ക് നിങ്ങൾക്ക് വേണ്ടത് ഒരു ക്യാമറയും ഇന്റർനെറ്റ് ആക്‌സസും ഉള്ള ഒരു സ്മാർട്ട്‌ഫോണാണ്, ഒരു മൊബൈൽ ദാതാവിലൂടെ ഉൾപ്പെടെ.

തീർച്ചയായും, വിവരങ്ങൾ സംഭരിക്കുന്നതിന് ആവശ്യമായ ഇൻഫ്രാസ്ട്രക്ചർ, അക്കൗണ്ടിംഗും ക്രമീകരണങ്ങളും, Zyxel Nebula നൽകുന്നു.

ചിത്രം 1. നെബുല കൺട്രോൾ സെന്റർ സുരക്ഷാ റിപ്പോർട്ട്.

ആക്‌സസ് സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ച്? പോർട്ടുകൾ തുറക്കുക, ഇൻകമിംഗ് ഗേറ്റ്‌വേയിലൂടെ ട്രാഫിക് ഫോർവേഡ് ചെയ്യുക, സുരക്ഷാ അഡ്മിനിസ്ട്രേറ്റർമാർ സ്നേഹപൂർവ്വം "പിക്കിംഗ് ഹോൾസ്" എന്ന് വിളിക്കുന്നത്? ഭാഗ്യവശാൽ, നിങ്ങൾ ഇതെല്ലാം ചെയ്യേണ്ടതില്ല. നെബുല പ്രവർത്തിപ്പിക്കുന്ന ഉപകരണങ്ങൾ ഒരു ഔട്ട്‌ഗോയിംഗ് കണക്ഷൻ സ്ഥാപിക്കുന്നു. അഡ്മിനിസ്ട്രേറ്റർ ഒരു പ്രത്യേക ഉപകരണത്തിലേക്കല്ല, കോൺഫിഗറേഷനായി ക്ലൗഡിലേക്കാണ് ബന്ധിപ്പിക്കുന്നത്. നെബുല രണ്ട് കണക്ഷനുകൾക്കിടയിൽ മധ്യസ്ഥത വഹിക്കുന്നു: ഉപകരണത്തിലേക്കും നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ കമ്പ്യൂട്ടറിലേക്കും. ഇതിനർത്ഥം ഇൻകമിംഗ് അഡ്മിനെ വിളിക്കുന്ന ഘട്ടം ചെറുതാക്കുകയോ പൂർണ്ണമായും ഒഴിവാക്കുകയോ ചെയ്യാം. കൂടാതെ ഫയർവാളിൽ അധിക "ദ്വാരങ്ങൾ" ഇല്ല.

RADUIS സെർവറിന്റെ കാര്യമോ? എല്ലാത്തിനുമുപരി, ഏതെങ്കിലും തരത്തിലുള്ള കേന്ദ്രീകൃത പ്രാമാണീകരണം ആവശ്യമാണ്!

ഈ പ്രവർത്തനങ്ങളും നെബുല ഏറ്റെടുക്കുന്നു. ഉപകരണങ്ങളിലേക്കുള്ള ആക്‌സസിനായുള്ള അക്കൗണ്ടുകളുടെ ആധികാരികത ഒരു സുരക്ഷിത ഡാറ്റാബേസ് വഴിയാണ് നടക്കുന്നത്. ഇത് സിസ്റ്റം കൈകാര്യം ചെയ്യുന്നതിനുള്ള അവകാശങ്ങൾ ഡെലിഗേഷൻ അല്ലെങ്കിൽ പിൻവലിക്കൽ വളരെ ലളിതമാക്കുന്നു. ഞങ്ങൾക്ക് അവകാശങ്ങൾ കൈമാറേണ്ടതുണ്ട് - ഒരു ഉപയോക്താവിനെ സൃഷ്ടിക്കുക, ഒരു റോൾ നൽകുക. ഞങ്ങൾ അവകാശങ്ങൾ എടുത്തുകളയേണ്ടതുണ്ട് - ഞങ്ങൾ വിപരീത ഘട്ടങ്ങൾ ചെയ്യുന്നു.

പ്രത്യേകമായി, ഒരു പ്രത്യേക പ്രാമാണീകരണ സേവനം ആവശ്യമുള്ള WPA2- എന്റർപ്രൈസ് പരാമർശിക്കേണ്ടതാണ്. Zyxel നെബുലയ്ക്ക് അതിന്റേതായ അനലോഗ് ഉണ്ട് - DPPSK, ഇത് ഓരോ ഉപയോക്താവിനും വ്യക്തിഗത കീ ഉപയോഗിച്ച് WPA2-PSK ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

"അസുഖകരമായ" ചോദ്യങ്ങൾ

ഒരു ക്ലൗഡ് സേവനത്തിൽ പ്രവേശിക്കുമ്പോൾ പലപ്പോഴും ചോദിക്കുന്ന ഏറ്റവും തന്ത്രപ്രധാനമായ ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകാൻ ഞങ്ങൾ ചുവടെ ശ്രമിക്കും

ഇത് ശരിക്കും സുരക്ഷിതമാണോ?

സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള നിയന്ത്രണത്തിന്റെയും മാനേജ്മെന്റിന്റെയും ഏതൊരു പ്രതിനിധി സംഘത്തിലും, രണ്ട് ഘടകങ്ങൾ ഒരു പ്രധാന പങ്ക് വഹിക്കുന്നു: അജ്ഞാതവൽക്കരണവും എൻക്രിപ്ഷനും.

തിരക്കുള്ള കണ്ണുകളിൽ നിന്ന് ട്രാഫിക്കിനെ സംരക്ഷിക്കാൻ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നത് വായനക്കാർക്ക് ഏറെക്കുറെ പരിചിതമായ കാര്യമാണ്.

അജ്ഞാതവൽക്കരണം ക്ലൗഡ് പ്രൊവൈഡർ വ്യക്തികളിൽ നിന്ന് ഉടമയെയും ഉറവിടത്തെയും കുറിച്ചുള്ള വിവരങ്ങൾ മറയ്ക്കുന്നു. വ്യക്തിഗത വിവരങ്ങൾ നീക്കം ചെയ്യുകയും റെക്കോർഡുകൾക്ക് "മുഖമില്ലാത്ത" ഐഡന്റിഫയർ നൽകുകയും ചെയ്യുന്നു. ക്ലൗഡ് സോഫ്‌റ്റ്‌വെയർ ഡെവലപ്പർക്കോ ക്ലൗഡ് സിസ്റ്റം പരിപാലിക്കുന്ന അഡ്‌മിനിസ്‌ട്രേറ്ററിനോ അഭ്യർത്ഥനകളുടെ ഉടമയെ അറിയാൻ കഴിയില്ല. "ഇത് എവിടെ നിന്ന് വന്നു? ആർക്കാണ് ഇതിൽ താൽപ്പര്യമുണ്ടാകുക?” - അത്തരം ചോദ്യങ്ങൾക്ക് ഉത്തരം ലഭിക്കാതെ തുടരും. ഉടമസ്ഥനെയും ഉറവിടത്തെയും കുറിച്ചുള്ള വിവരങ്ങളുടെ അഭാവം ഇൻസൈഡറിനെ അർത്ഥരഹിതമായ സമയം പാഴാക്കുന്നു.

ഔട്ട്‌സോഴ്‌സിംഗ് അല്ലെങ്കിൽ ഇൻകമിംഗ് അഡ്മിനിസ്‌ട്രേറ്ററെ നിയമിക്കുന്ന പരമ്പരാഗത രീതിയുമായി ഈ സമീപനത്തെ താരതമ്യം ചെയ്താൽ, ക്ലൗഡ് സാങ്കേതികവിദ്യകൾ സുരക്ഷിതമാണെന്ന് വ്യക്തമാണ്. ഒരു ഇൻകമിംഗ് ഐടി സ്പെഷ്യലിസ്റ്റിന് തന്റെ ഓർഗനൈസേഷനെക്കുറിച്ച് ധാരാളം കാര്യങ്ങൾ അറിയാം, മാത്രമല്ല സുരക്ഷയുടെ കാര്യത്തിൽ കാര്യമായ ദോഷം വരുത്താനും കഴിയും. പിരിച്ചുവിടൽ അല്ലെങ്കിൽ കരാർ അവസാനിപ്പിക്കുന്നതിനുള്ള പ്രശ്നം ഇപ്പോഴും പരിഹരിക്കേണ്ടതുണ്ട്. ചിലപ്പോൾ, ഒരു അക്കൗണ്ട് തടയുന്നതിനോ ഇല്ലാതാക്കുന്നതിനോ പുറമേ, ഇത് സേവനങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള പാസ്‌വേഡുകളുടെ ആഗോള മാറ്റത്തിനും അതുപോലെ "മറന്ന" എൻട്രി പോയിന്റുകൾക്കും സാധ്യമായ "ബുക്ക്‌മാർക്കുകൾ"ക്കുമുള്ള എല്ലാ ഉറവിടങ്ങളുടെയും ഓഡിറ്റും ഉൾക്കൊള്ളുന്നു.

ഇൻകമിംഗ് അഡ്‌മിനേക്കാൾ എത്രയോ വിലകൂടിയതോ വിലകുറഞ്ഞതോ ആണ് നെബുല?

എല്ലാം ആപേക്ഷികമാണ്. നെബുലയുടെ അടിസ്ഥാന സവിശേഷതകൾ സൗജന്യമായി ലഭ്യമാണ്. യഥാർത്ഥത്തിൽ, ഇതിലും വിലകുറഞ്ഞത് എന്താണ്?

തീർച്ചയായും, ഒരു നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്ററോ അല്ലെങ്കിൽ അവനെ മാറ്റിസ്ഥാപിക്കുന്ന ഒരു വ്യക്തിയോ ഇല്ലാതെ പൂർണ്ണമായും ചെയ്യാൻ കഴിയില്ല. ആളുകളുടെ എണ്ണം, അവരുടെ സ്പെഷ്യലൈസേഷൻ, സൈറ്റുകളിലുടനീളമുള്ള വിതരണം എന്നിവയാണ് ചോദ്യം.

പണമടച്ചുള്ള വിപുലീകൃത സേവനത്തെ സംബന്ധിച്ചിടത്തോളം, നേരിട്ടുള്ള ചോദ്യം ചോദിക്കുന്നു: കൂടുതൽ ചെലവേറിയതോ വിലകുറഞ്ഞതോ - അത്തരമൊരു സമീപനം എല്ലായ്പ്പോഴും കൃത്യമല്ലാത്തതും ഏകപക്ഷീയവുമായിരിക്കും. പണം മുതൽ നിർദ്ദിഷ്ട സ്പെഷ്യലിസ്റ്റുകളുടെ ജോലിക്ക് പണം നൽകുകയും ഒരു കരാറുകാരനുമായോ വ്യക്തിയുമായോ ഉള്ള അവരുടെ ഇടപെടൽ ഉറപ്പാക്കുന്നതിനുള്ള ചിലവുകളിൽ അവസാനിക്കുന്ന നിരവധി ഘടകങ്ങളെ താരതമ്യം ചെയ്യുന്നത് കൂടുതൽ ശരിയാണ്: ഗുണനിലവാര നിയന്ത്രണം, ഡോക്യുമെന്റേഷൻ തയ്യാറാക്കൽ, സുരക്ഷാ നില നിലനിർത്തൽ, കൂടാതെ ഉടൻ.

പണമടച്ചുള്ള സേവനങ്ങളുടെ ഒരു പാക്കേജ് (പ്രോ-പാക്ക്) വാങ്ങുന്നത് ലാഭകരമാണോ ലാഭകരമാണോ എന്ന വിഷയത്തെക്കുറിച്ചാണ് ഞങ്ങൾ സംസാരിക്കുന്നതെങ്കിൽ, ഒരു ഏകദേശ ഉത്തരം ഇതുപോലെയാകാം: ഓർഗനൈസേഷൻ ചെറുതാണെങ്കിൽ, നിങ്ങൾക്ക് അടിസ്ഥാനപരമായി നേടാം പതിപ്പ്, ഓർഗനൈസേഷൻ വളരുകയാണെങ്കിൽ, പ്രോ-പാക്കിനെക്കുറിച്ച് ചിന്തിക്കുന്നതിൽ അർത്ഥമുണ്ട്. Zyxel നെബുലയുടെ പതിപ്പുകൾ തമ്മിലുള്ള വ്യത്യാസങ്ങൾ പട്ടിക 1 ൽ കാണാം.

പട്ടിക 1. നെബുലയ്ക്കുള്ള അടിസ്ഥാന, പ്രോ-പാക്ക് ഫീച്ചർ സെറ്റുകൾ തമ്മിലുള്ള വ്യത്യാസങ്ങൾ.

വിപുലമായ റിപ്പോർട്ടിംഗ്, ഉപയോക്തൃ ഓഡിറ്റിംഗ്, കോൺഫിഗറേഷൻ ക്ലോണിംഗ് എന്നിവയും അതിലേറെയും ഇതിൽ ഉൾപ്പെടുന്നു.

ഗതാഗത സംരക്ഷണത്തെക്കുറിച്ച്?

നെബുല പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു NETCONF നെറ്റ്വർക്ക് ഉപകരണങ്ങളുടെ സുരക്ഷിതമായ പ്രവർത്തനം ഉറപ്പാക്കാൻ.

NETCONF-ന് നിരവധി ഗതാഗത പ്രോട്ടോക്കോളുകൾക്ക് മുകളിൽ പ്രവർത്തിക്കാൻ കഴിയും:

• എസ്എസ്എച്ച് (RFC 4742);
• എസ്ഒഎപി (RFC 4743);
• ബീപ് (RFC 4744);
• TLS (RFC 5539).

നമ്മൾ NETCONF നെ മറ്റ് രീതികളുമായി താരതമ്യപ്പെടുത്തുകയാണെങ്കിൽ, ഉദാഹരണത്തിന്, SNMP വഴിയുള്ള മാനേജ്മെന്റ്, ഇത് ശ്രദ്ധിക്കേണ്ടതാണ് NETCONF NAT തടസ്സം മറികടക്കാൻ ഔട്ട്ഗോയിംഗ് TCP കണക്ഷൻ പിന്തുണയ്ക്കുന്നു, കൂടുതൽ വിശ്വസനീയമായി കണക്കാക്കപ്പെടുന്നു.

ഹാർഡ്‌വെയർ പിന്തുണയെക്കുറിച്ച്?

തീർച്ചയായും, അപൂർവവും വംശനാശഭീഷണി നേരിടുന്നതുമായ ഉപകരണങ്ങളുടെ പ്രതിനിധികളുള്ള സെർവർ റൂം ഒരു മൃഗശാലയാക്കി മാറ്റരുത്. മാനേജുമെന്റ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് ഏകീകൃത ഉപകരണങ്ങൾ എല്ലാ ദിശകളും ഉൾക്കൊള്ളുന്നത് വളരെ അഭികാമ്യമാണ്: സെൻട്രൽ സ്വിച്ച് മുതൽ ആക്സസ് പോയിന്റുകൾ വരെ. Zyxel എഞ്ചിനീയർമാർ ഈ സാധ്യത ശ്രദ്ധിച്ചു. നെബുല നിരവധി ഉപകരണങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നു:

• 10G സെൻട്രൽ സ്വിച്ചുകൾ;
• ആക്സസ് ലെവൽ സ്വിച്ചുകൾ;
• PoE ഉള്ള സ്വിച്ചുകൾ;
• ആക്സസ് പോയിന്റുകൾ;
• നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേകൾ.

പിന്തുണയ്‌ക്കുന്ന ഉപകരണങ്ങളുടെ വിപുലമായ ശ്രേണി ഉപയോഗിച്ച്, നിങ്ങൾക്ക് വിവിധ തരം ജോലികൾക്കായി നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കാൻ കഴിയും. ബിസിനസ്സ് ചെയ്യുന്നതിനായി പുതിയ മേഖലകൾ നിരന്തരം പര്യവേക്ഷണം ചെയ്യുന്ന, മുകളിലേക്ക് അല്ല, മറിച്ച് പുറത്തേക്ക് വളരുന്ന കമ്പനികൾക്ക് ഇത് പ്രത്യേകിച്ചും സത്യമാണ്.

തുടർച്ചയായ വികസനം

ഒരു പരമ്പരാഗത മാനേജുമെന്റ് രീതിയുള്ള നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ മെച്ചപ്പെടുത്തുന്നതിന് ഒരേയൊരു മാർഗ്ഗമേയുള്ളൂ - ഉപകരണം തന്നെ മാറ്റുക, അത് പുതിയ ഫേംവെയറോ അധിക മൊഡ്യൂളുകളോ ആകട്ടെ. സൈക്‌സൽ നെബുലയുടെ കാര്യത്തിൽ, മെച്ചപ്പെടുത്തുന്നതിന് ഒരു അധിക പാതയുണ്ട് - ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ മെച്ചപ്പെടുത്തുന്നതിലൂടെ. ഉദാഹരണത്തിന്, നെബുല കൺട്രോൾ സെന്റർ (NCC) പതിപ്പ് 10.1-ലേക്ക് അപ്ഡേറ്റ് ചെയ്ത ശേഷം. (സെപ്റ്റംബർ 21, 2020) പുതിയ ഫീച്ചറുകൾ ഉപയോക്താക്കൾക്ക് ലഭ്യമാണ്, അവയിൽ ചിലത് ഇതാ:

• ഒരു ഓർഗനൈസേഷന്റെ ഉടമയ്ക്ക് ഇപ്പോൾ എല്ലാ ഉടമസ്ഥാവകാശ അവകാശങ്ങളും അതേ സ്ഥാപനത്തിലെ മറ്റൊരു അഡ്മിനിസ്ട്രേറ്റർക്ക് കൈമാറാൻ കഴിയും;
• ഓർഗനൈസേഷൻ ഉടമയുടെ അതേ അവകാശങ്ങളുള്ള ഉടമയുടെ പ്രതിനിധി എന്ന പുതിയ റോൾ;
• പുതിയ ഓർഗനൈസേഷൻ-വൈഡ് ഫേംവെയർ അപ്‌ഡേറ്റ് സവിശേഷത (പ്രോ-പാക്ക് സവിശേഷത);
• ടോപ്പോളജിയിൽ രണ്ട് പുതിയ ഓപ്ഷനുകൾ ചേർത്തു: ഉപകരണം റീബൂട്ട് ചെയ്യുകയും PoE പോർട്ട് പവർ ഓൺ ചെയ്യുകയും ഓഫ് ചെയ്യുകയും ചെയ്യുന്നു (പ്രോ-പാക്ക് ഫംഗ്‌ഷൻ);
• പുതിയ ആക്സസ് പോയിന്റ് മോഡലുകൾക്കുള്ള പിന്തുണ: WAC500, WAC500H, WAC5302D-Sv2, NWA1123ACv3;
• QR കോഡ് പ്രിന്റിംഗ് (പ്രോ-പാക്ക് ഫംഗ്‌ഷൻ) ഉള്ള വൗച്ചർ പ്രാമാണീകരണത്തിനുള്ള പിന്തുണ.

ഉപയോഗപ്രദമായ ലിങ്കുകൾ

1. ടെലിഗ്രാം ചാറ്റ് Zyxel
2. Zyxel എക്യുപ്‌മെന്റ് ഫോറം
3. യൂട്യൂബ് ചാനലിൽ ധാരാളം ഉപയോഗപ്രദമായ വീഡിയോകൾ
4. Zyxel Nebula - സമ്പാദ്യത്തിന്റെ അടിസ്ഥാനമായി കൈകാര്യം ചെയ്യാനുള്ള എളുപ്പം
5. Zyxel നെബുല പതിപ്പുകൾ തമ്മിലുള്ള വ്യത്യാസം
6. Zyxel നെബുലയും കമ്പനി വളർച്ചയും
7. Zyxel Nebula സൂപ്പർനോവ ക്ലൗഡ് - സുരക്ഷിതത്വത്തിലേക്കുള്ള ചെലവ് കുറഞ്ഞ പാത?
8. Zyxel Nebula - നിങ്ങളുടെ ബിസിനസ്സിനുള്ള ഓപ്ഷനുകൾ

അവലംബം: www.habr.com