फ्लोमॉन नेटवर्क सोल्यूशन्स वापरून नेटवर्क मॉनिटरिंग आणि विसंगत नेटवर्क क्रियाकलाप शोधणे

अलीकडे, आपण इंटरनेटवर या विषयावर मोठ्या प्रमाणात सामग्री शोधू शकता. नेटवर्क परिमितीवर रहदारी विश्लेषण. त्याच वेळी, काही कारणास्तव प्रत्येकजण पूर्णपणे विसरला स्थानिक रहदारी विश्लेषण, जे कमी महत्वाचे नाही. हा लेख तंतोतंत या विषयाला संबोधित करतो. उदाहरणार्थ फ्लोमॉन नेटवर्क्स आम्ही चांगले जुने नेटफ्लो (आणि त्याचे पर्याय) लक्षात ठेवू, मनोरंजक प्रकरणे, नेटवर्कमधील संभाव्य विसंगती पाहू आणि जेव्हा समाधानाचे फायदे शोधू संपूर्ण नेटवर्क एकल सेन्सर म्हणून कार्य करते. आणि सर्वात महत्त्वाचे म्हणजे, चाचणी परवान्याच्या चौकटीत तुम्ही स्थानिक रहदारीचे असे विश्लेषण पूर्णपणे विनामूल्य करू शकता (45 दिवस). विषय आपल्यासाठी मनोरंजक असल्यास, मांजरीमध्ये आपले स्वागत आहे. जर तुम्ही वाचण्यात खूप आळशी असाल, तर पुढे पाहताना तुम्ही नोंदणी करू शकता आगामी वेबिनार, जिथे आम्ही तुम्हाला सर्व काही दाखवू आणि सांगू (तुम्ही तेथे आगामी उत्पादन प्रशिक्षणाबद्दल देखील जाणून घेऊ शकता).

फ्लोमॉन नेटवर्क्स म्हणजे काय?

सर्व प्रथम, फ्लोमॉन एक युरोपियन आयटी विक्रेता आहे. कंपनी झेक आहे, ब्रनोमध्ये मुख्यालय आहे (मंजुरींचा मुद्दा देखील उपस्थित केलेला नाही). सध्याच्या स्वरूपात, कंपनी 2007 पासून बाजारात आहे. पूर्वी, ते Invea-Tech ब्रँड अंतर्गत ओळखले जात होते. तर, एकूण, उत्पादने आणि उपाय विकसित करण्यासाठी जवळजवळ 20 वर्षे खर्च केली गेली.

फ्लोमॉनला ए-क्लास ब्रँड म्हणून स्थान दिले आहे. एंटरप्राइझ ग्राहकांसाठी प्रीमियम सोल्यूशन्स विकसित करते आणि नेटवर्क परफॉर्मन्स मॉनिटरिंग अँड डायग्नोस्टिक्स (NPMD) दिशेने गार्टनर स्क्वेअरमध्ये नोंदवले जाते. शिवाय, विशेष म्हणजे, अहवालातील सर्व कंपन्यांपैकी फ्लोमॉन हा एकमेव विक्रेता आहे जो गार्टनरने नेटवर्क मॉनिटरिंग आणि माहिती संरक्षण (नेटवर्क वर्तन विश्लेषण) या दोन्हीसाठी उपाय तयार करणारा निर्माता म्हणून नोंदवला आहे. हे अद्याप प्रथम स्थान घेत नाही, परंतु यामुळे ते बोईंग विंगसारखे उभे नाही.

उत्पादन कोणत्या समस्या सोडवते?

जागतिक स्तरावर, आम्ही कंपनीच्या उत्पादनांद्वारे सोडवलेल्या कार्यांचे खालील पूल वेगळे करू शकतो:

1. त्यांचा डाउनटाइम आणि अनुपलब्धता कमी करून नेटवर्कची स्थिरता, तसेच नेटवर्क संसाधने वाढवणे;
2. नेटवर्क कामगिरीची एकूण पातळी वाढवणे;
3. प्रशासकीय कर्मचाऱ्यांची कार्यक्षमता वाढवणे यामुळे:
   • IP प्रवाहांबद्दल माहितीवर आधारित आधुनिक नाविन्यपूर्ण नेटवर्क मॉनिटरिंग साधने वापरणे;
   • नेटवर्कच्या कार्यप्रणाली आणि स्थितीबद्दल तपशीलवार विश्लेषणे प्रदान करणे - नेटवर्कवर चालणारे वापरकर्ते आणि अनुप्रयोग, प्रसारित डेटा, संवाद साधणारी संसाधने, सेवा आणि नोड्स;
   • घटना घडण्यापूर्वी त्यांना प्रतिसाद देणे, आणि वापरकर्ते आणि ग्राहक सेवा गमावल्यानंतर नाही;
   • नेटवर्क आणि आयटी पायाभूत सुविधांचे व्यवस्थापन करण्यासाठी लागणारा वेळ आणि संसाधने कमी करणे;
   • समस्यानिवारण कार्ये सुलभ करणे.
4. विसंगत आणि दुर्भावनापूर्ण नेटवर्क क्रियाकलाप तसेच "शून्य-दिवस हल्ले" शोधण्यासाठी गैर-स्वाक्षरी तंत्रज्ञानाच्या वापराद्वारे, नेटवर्कची सुरक्षा आणि एंटरप्राइझच्या माहिती संसाधनांची पातळी वाढवणे;
5. नेटवर्क ऍप्लिकेशन्स आणि डेटाबेससाठी SLA ची आवश्यक पातळी सुनिश्चित करणे.

फ्लोमॉन नेटवर्क्स उत्पादन पोर्टफोलिओ

आता फ्लोमॉन नेटवर्क्स उत्पादन पोर्टफोलिओ थेट पाहू आणि कंपनी नेमके काय करते ते शोधू. अनेकांनी नावावरून आधीच अंदाज लावला आहे, मुख्य स्पेशलायझेशन प्रवाह ट्रॅफिक मॉनिटरिंगसाठी उपायांमध्ये आहे, तसेच मूलभूत कार्यक्षमतेचा विस्तार करणारे अनेक अतिरिक्त मॉड्यूल्स आहेत.

खरं तर, फ्लोमॉनला एका उत्पादनाची कंपनी किंवा त्याऐवजी, एक समाधान म्हटले जाऊ शकते. हे चांगले आहे की वाईट हे शोधूया.

प्रणालीचा मुख्य भाग कलेक्टर आहे, जो विविध प्रवाह प्रोटोकॉल वापरून डेटा संकलित करण्यासाठी जबाबदार आहे, जसे की NetFlow v5/v9, jFlow, sFlow, NetStream, IPFIX... हे अगदी तार्किक आहे की कोणत्याही नेटवर्क उपकरण निर्मात्याशी संलग्न नसलेल्या कंपनीसाठी, बाजाराला एक सार्वत्रिक उत्पादन ऑफर करणे महत्वाचे आहे जे कोणत्याही एका मानक किंवा प्रोटोकॉलशी जोडलेले नाही.

फ्लोमॉन कलेक्टर

कलेक्टर हार्डवेअर सर्व्हर आणि व्हर्च्युअल मशीन (VMware, Hyper-V, KVM) म्हणून उपलब्ध आहे. तसे, हार्डवेअर प्लॅटफॉर्म सानुकूलित DELL सर्व्हरवर लागू केले आहे, जे वॉरंटी आणि RMA मधील बहुतेक समस्या स्वयंचलितपणे काढून टाकते. फ्लोमॉनच्या उपकंपनीद्वारे विकसित केलेले FPGA ट्रॅफिक कॅप्चर कार्ड हे एकमेव मालकीचे हार्डवेअर घटक आहेत, जे 100 Gbps पर्यंतच्या वेगाने मॉनिटरिंगला परवानगी देतात.

परंतु विद्यमान नेटवर्क उपकरणे उच्च-गुणवत्तेचा प्रवाह निर्माण करण्यास सक्षम नसल्यास काय करावे? किंवा उपकरणावरील भार खूप जास्त आहे? कोणतीही समस्या नाही:

फ्लोमॉन प्रोब

या प्रकरणात, फ्लोमॉन नेटवर्क्स स्वतःचे प्रोब (फ्लोमॉन प्रोब) वापरण्याची ऑफर देतात, जे स्विचच्या SPAN पोर्टद्वारे किंवा निष्क्रिय TAP स्प्लिटर वापरून नेटवर्कशी जोडलेले असतात.

स्पॅन (मिरर पोर्ट) आणि TAP अंमलबजावणी पर्याय

या प्रकरणात, फ्लोमॉन प्रोब येथे येणारी कच्ची वाहतूक विस्तारित IPFIX मध्ये रूपांतरित केली जाते ज्यामध्ये अधिक माहितीसह 240 मेट्रिक्स. नेटवर्क उपकरणांद्वारे व्युत्पन्न केलेल्या मानक नेटफ्लो प्रोटोकॉलमध्ये 80 पेक्षा जास्त मेट्रिक्स नसतात. हे केवळ पातळी 3 आणि 4 वरच नाही तर ISO OSI मॉडेलनुसार स्तर 7 वर प्रोटोकॉल दृश्यमानतेसाठी परवानगी देते. परिणामी, नेटवर्क प्रशासक अनुप्रयोग आणि प्रोटोकॉल जसे की ई-मेल, HTTP, DNS, SMB... च्या कार्याचे निरीक्षण करू शकतात.

वैचारिकदृष्ट्या, सिस्टमचे तार्किक आर्किटेक्चर असे दिसते:

संपूर्ण फ्लोमॉन नेटवर्क्स "इकोसिस्टम" चा मध्यवर्ती भाग कलेक्टर आहे, जो विद्यमान नेटवर्क उपकरणे किंवा स्वतःच्या प्रोब्स (प्रोब) कडून रहदारी प्राप्त करतो. परंतु एंटरप्राइझ सोल्यूशनसाठी, केवळ नेटवर्क रहदारीचे निरीक्षण करण्यासाठी कार्यक्षमता प्रदान करणे खूप सोपे आहे. ओपन सोर्स सोल्यूशन्स देखील हे करू शकतात, जरी अशा कामगिरीसह नाही. फ्लोमॉनचे मूल्य अतिरिक्त मॉड्यूल्स आहेत जे मूलभूत कार्यक्षमता विस्तृत करतात:

• मॉड्यूल विसंगती शोध सुरक्षा - ट्रॅफिकच्या ह्युरिस्टिक विश्लेषणाच्या आधारे आणि ठराविक नेटवर्क प्रोफाइलवर आधारित शून्य-दिवसाच्या हल्ल्यांसह विसंगत नेटवर्क क्रियाकलापांची ओळख;
• मॉड्यूल अनुप्रयोग कामगिरी देखरेख - "एजंट" स्थापित केल्याशिवाय आणि लक्ष्य प्रणालींवर प्रभाव टाकल्याशिवाय नेटवर्क अनुप्रयोगांच्या कार्यप्रदर्शनाचे निरीक्षण करणे;
• मॉड्यूल वाहतूक रेकॉर्डर - माहिती सुरक्षा घटनांच्या पुढील समस्यानिवारण आणि/किंवा तपासासाठी पूर्वनिर्धारित नियमांच्या संचानुसार किंवा एडीएस मॉड्यूलच्या ट्रिगरनुसार नेटवर्क रहदारीचे तुकडे रेकॉर्ड करणे;
• मॉड्यूल डीडीओएस संरक्षण - ॲप्लिकेशन्सवरील हल्ल्यांसह (OSI L3/L4/L7) सेवा हल्ल्यांच्या व्हॉल्यूमेट्रिक DoS/DDoS नाकारण्यापासून नेटवर्क परिमितीचे संरक्षण.

या लेखात, आम्ही 2 मॉड्यूलचे उदाहरण वापरून सर्वकाही थेट कसे कार्य करते ते पाहू - नेटवर्क परफॉर्मन्स मॉनिटरिंग आणि डायग्नोस्टिक्स и विसंगती शोध सुरक्षा.
प्रारंभिक डेटा:

• VMware 140 हायपरवाइजरसह Lenovo RS 6.0 सर्व्हर;
• फ्लोमॉन कलेक्टर व्हर्च्युअल मशीन इमेज जी तुम्ही करू शकता येथे डाउनलोड करा;
• प्रवाह प्रोटोकॉलला समर्थन देणारी स्विचची जोडी.

पायरी 1. फ्लोमॉन कलेक्टर स्थापित करा

VMware वर व्हर्च्युअल मशीनची तैनाती OVF टेम्पलेटवरून पूर्णपणे मानक पद्धतीने होते. परिणामी, आम्हाला CentOS चालवणारी आणि वापरण्यास-तयार सॉफ्टवेअरसह व्हर्च्युअल मशीन मिळते. संसाधन आवश्यकता मानवी आहेत:

कमांड वापरून मूलभूत आरंभ करणे बाकी आहे sysconfig:

आम्ही व्यवस्थापन पोर्ट, DNS, वेळ, होस्टनाव वर IP कॉन्फिगर करतो आणि WEB इंटरफेसशी कनेक्ट करू शकतो.

पायरी 2. परवाना स्थापना

व्हर्च्युअल मशीन इमेजसह दीड महिन्यांसाठी चाचणी परवाना तयार केला जातो आणि डाउनलोड केला जातो. द्वारे लोड केले कॉन्फिगरेशन केंद्र -> परवाना. परिणामी आम्ही पाहतो:

सर्व तयार आहे. तुम्ही काम सुरू करू शकता.

पायरी 3. कलेक्टरवर रिसीव्हर सेट करणे

या टप्प्यावर, सिस्टमला स्त्रोतांकडून डेटा कसा प्राप्त होईल हे ठरविणे आवश्यक आहे. आम्ही आधी म्हटल्याप्रमाणे, हे फ्लो प्रोटोकॉलपैकी एक किंवा स्विचवरील स्पॅन पोर्ट असू शकते.

आमच्या उदाहरणात, आम्ही प्रोटोकॉल वापरून डेटा रिसेप्शन वापरू NetFlow v9 आणि IPFIX. या प्रकरणात, आम्ही लक्ष्य म्हणून व्यवस्थापन इंटरफेसचा IP पत्ता निर्दिष्ट करतो - 192.168.78.198. eth2 आणि eth3 इंटरफेस (मॉनिटरिंग इंटरफेस प्रकारासह) स्विचच्या SPAN पोर्टवरून “रॉ” ट्रॅफिकची प्रत प्राप्त करण्यासाठी वापरले जातात. आम्ही त्यांना जाऊ दिले, आमच्या केसमध्ये नाही.
पुढे, आम्ही कलेक्टर पोर्ट तपासतो जिथे रहदारी जावी.

आमच्या बाबतीत, कलेक्टर पोर्ट UDP/2055 वरील रहदारी ऐकतो.

पायरी 4. प्रवाह निर्यातीसाठी नेटवर्क उपकरणे कॉन्फिगर करणे

Cisco Systems उपकरणांवर NetFlow सेट करणे हे कोणत्याही नेटवर्क प्रशासकासाठी पूर्णपणे सामान्य कार्य म्हटले जाऊ शकते. आमच्या उदाहरणासाठी, आम्ही काहीतरी अधिक असामान्य घेऊ. उदाहरणार्थ, MikroTik RB2011UiAS-2HnD राउटर. होय, विचित्रपणे, लहान आणि गृह कार्यालयांसाठी असे बजेट समाधान नेटफ्लो v5/v9 आणि IPFIX प्रोटोकॉलला देखील समर्थन देते. सेटिंग्जमध्ये, लक्ष्य सेट करा (कलेक्टर पत्ता 192.168.78.198 आणि पोर्ट 2055):

आणि निर्यातीसाठी उपलब्ध सर्व मेट्रिक्स जोडा:

या टप्प्यावर आपण असे म्हणू शकतो की मूलभूत सेटअप पूर्ण झाला आहे. आम्ही ट्रॅफिक सिस्टममध्ये प्रवेश करत आहे की नाही ते तपासतो.

पायरी 5: नेटवर्क परफॉर्मन्स मॉनिटरिंग आणि डायग्नोस्टिक्स मॉड्यूलची चाचणी आणि संचालन

आपण विभागातील स्त्रोतावरून रहदारीची उपस्थिती तपासू शकता फ्लोमॉन मॉनिटरिंग सेंटर -> स्त्रोत:

आम्ही पाहतो की डेटा सिस्टममध्ये प्रवेश करत आहे. कलेक्टरने रहदारी जमा केल्यानंतर काही वेळानंतर, विजेट माहिती प्रदर्शित करण्यास सुरवात करतील:

प्रणाली ड्रिल डाउन तत्त्वावर तयार केली गेली आहे. म्हणजेच, वापरकर्ता, आकृती किंवा आलेखावर स्वारस्य असलेला तुकडा निवडताना, त्याला आवश्यक असलेल्या डेटाच्या खोलीच्या पातळीवर "पडतो":

प्रत्येक नेटवर्क कनेक्शन आणि कनेक्शनबद्दल माहितीसाठी खाली:

पायरी 6. विसंगती शोध सुरक्षा मॉड्यूल

नेटवर्क रहदारी आणि दुर्भावनापूर्ण नेटवर्क क्रियाकलापांमधील विसंगती शोधण्यासाठी स्वाक्षरी-मुक्त पद्धतींचा वापर केल्याबद्दल या मॉड्यूलला कदाचित सर्वात मनोरंजक म्हटले जाऊ शकते. पण हे आयडीएस/आयपीएस सिस्टीमचे ॲनालॉग नाही. मॉड्यूलसह ​​कार्य करणे त्याच्या "प्रशिक्षण" ने सुरू होते. हे करण्यासाठी, एक विशेष विझार्ड नेटवर्कचे सर्व प्रमुख घटक आणि सेवा निर्दिष्ट करतो, यासह:

• गेटवे पत्ते, DNS, DHCP आणि NTP सर्व्हर,
• वापरकर्ता आणि सर्व्हर विभागांमध्ये पत्ता.

यानंतर, सिस्टम प्रशिक्षण मोडमध्ये जाते, जी सरासरी 2 आठवड्यांपासून 1 महिन्यापर्यंत असते. या वेळी, सिस्टम बेसलाइन ट्रॅफिक व्युत्पन्न करते जी आमच्या नेटवर्कसाठी विशिष्ट आहे. सोप्या भाषेत सांगायचे तर, सिस्टम शिकते:

• नेटवर्क नोड्ससाठी कोणते वर्तन वैशिष्ट्यपूर्ण आहे?
• डेटाचे कोणते खंड सामान्यतः हस्तांतरित केले जातात आणि नेटवर्कसाठी सामान्य असतात?
• वापरकर्त्यांसाठी विशिष्ट ऑपरेटिंग वेळ काय आहे?
• नेटवर्कवर कोणते अनुप्रयोग चालतात?
• आणि बरेच काही..

परिणामी, आम्हाला एक साधन मिळते जे आमच्या नेटवर्कमधील कोणत्याही विसंगती आणि विशिष्ट वर्तनातील विचलन ओळखते. येथे काही उदाहरणे आहेत जी सिस्टम तुम्हाला शोधू देते:

• नेटवर्कवर नवीन मालवेअरचे वितरण जे अँटीव्हायरस स्वाक्षरींद्वारे आढळले नाही;
• DNS, ICMP किंवा इतर बोगदे तयार करणे आणि फायरवॉलला बायपास करून डेटा प्रसारित करणे;
• DHCP आणि/किंवा DNS सर्व्हरच्या रूपात नेटवर्कवर नवीन संगणकाचा देखावा.

लाइव्ह कसा दिसतो ते पाहूया. तुमची प्रणाली प्रशिक्षित झाल्यानंतर आणि नेटवर्क रहदारीची बेसलाइन तयार केल्यानंतर, ती घटना शोधण्यास सुरवात करते:

मॉड्यूलचे मुख्य पृष्ठ ओळखलेल्या घटना प्रदर्शित करणारी टाइमलाइन आहे. आमच्या उदाहरणात, आम्ही एक स्पष्ट स्पाइक पाहतो, अंदाजे 9 ते 16 तासांच्या दरम्यान. चला ते निवडा आणि अधिक तपशीलवार पाहू.

नेटवर्कवरील आक्रमणकर्त्याचे विसंगत वर्तन स्पष्टपणे दृश्यमान आहे. हे सर्व या वस्तुस्थितीपासून सुरू होते की 192.168.3.225 पत्ता असलेल्या होस्टने पोर्ट 3389 (Microsoft RDP सेवा) वर नेटवर्कचे क्षैतिज स्कॅन सुरू केले आणि 14 संभाव्य "बळी" सापडले:

и

खालील रेकॉर्ड केलेली घटना - होस्ट 192.168.3.225 पूर्वी ओळखल्या गेलेल्या पत्त्यांवर RDP सेवेवर (पोर्ट 3389) ब्रूट फोर्स पासवर्डसाठी ब्रूट फोर्स हल्ला सुरू करतो:

हल्ल्याच्या परिणामी, हॅक केलेल्या होस्टपैकी एकावर SMTP विसंगती आढळली आहे. दुसऱ्या शब्दांत, स्पॅम सुरू झाला आहे:

हे उदाहरण प्रणालीच्या क्षमतांचे आणि विशेषतः विसंगती शोध सुरक्षा मॉड्यूलचे स्पष्ट प्रदर्शन आहे. स्वतःसाठी परिणामकारकता तपासा. हे समाधानाचे कार्यात्मक विहंगावलोकन समाप्त करते.

निष्कर्ष

फ्लोमॉनबद्दल आपण कोणते निष्कर्ष काढू शकतो ते सारांशित करूया:

• फ्लोमॉन कॉर्पोरेट ग्राहकांसाठी एक प्रीमियम उपाय आहे;
• त्याच्या अष्टपैलुत्व आणि सुसंगततेबद्दल धन्यवाद, डेटा संकलन कोणत्याही स्त्रोताकडून उपलब्ध आहे: नेटवर्क उपकरणे (सिस्को, जुनिपर, एचपीई, हुआवेई...) किंवा तुमचे स्वतःचे प्रोब (फ्लोमोन प्रोब);
• सोल्यूशनची स्केलेबिलिटी क्षमता आपल्याला नवीन मॉड्यूल्स जोडून सिस्टमची कार्यक्षमता वाढविण्यास परवानगी देते, तसेच परवाना देण्याच्या लवचिक दृष्टिकोनामुळे उत्पादकता वाढवते;
• स्वाक्षरी-मुक्त विश्लेषण तंत्रज्ञानाच्या वापराद्वारे, सिस्टम आपल्याला अँटीव्हायरस आणि आयडीएस/आयपीएस सिस्टमला अज्ञात नसलेले शून्य-दिवस हल्ले शोधण्याची परवानगी देते;
• नेटवर्कवर सिस्टमची स्थापना आणि उपस्थितीच्या बाबतीत "पारदर्शकता" पूर्ण केल्याबद्दल धन्यवाद - समाधान इतर नोड्स आणि तुमच्या आयटी इन्फ्रास्ट्रक्चरच्या घटकांच्या ऑपरेशनवर परिणाम करत नाही;
• फ्लोमॉन हा बाजारातील एकमेव उपाय आहे जो 100 Gbps पर्यंतच्या वेगाने ट्रॅफिक मॉनिटरिंगला समर्थन देतो;
• फ्लोमॉन हे कोणत्याही स्केलच्या नेटवर्कसाठी उपाय आहे;
• समान समाधानांमध्ये सर्वोत्तम किंमत/कार्यक्षमता गुणोत्तर.

या पुनरावलोकनात, आम्ही समाधानाच्या एकूण कार्यक्षमतेच्या 10% पेक्षा कमी तपासले. पुढील लेखात आपण उर्वरित फ्लोमॉन नेटवर्क मॉड्यूल्सबद्दल बोलू. उदाहरण म्हणून ऍप्लिकेशन परफॉर्मन्स मॉनिटरिंग मॉड्यूलचा वापर करून, आम्ही व्यवसाय ऍप्लिकेशन प्रशासक दिलेल्या SLA स्तरावर उपलब्धता कशी सुनिश्चित करू शकतात, तसेच समस्यांचे शक्य तितक्या लवकर निदान कसे करू शकतात हे दाखवू.

तसेच, आम्ही तुम्हाला आमच्या वेबिनारमध्ये आमंत्रित करू इच्छितो (10.09.2019/XNUMX/XNUMX) विक्रेत्याच्या फ्लोमॉन नेटवर्क्सच्या समाधानासाठी समर्पित. पूर्व-नोंदणी करण्यासाठी, आम्ही तुम्हाला विचारतो येथे नोंदणी करा.
आतासाठी एवढेच आहे, तुमच्या स्वारस्याबद्दल धन्यवाद!

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही नेटवर्क मॉनिटरिंगसाठी नेटफ्लो वापरत आहात?

• होय

• नाही, पण माझी योजना आहे

• कोणत्याही

9 वापरकर्त्यांनी मतदान केले. 3 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com