सर्व्हर रूममध्ये काय उरणार?

अनेक संस्था क्लाउड सेवा वापरतात किंवा उपकरणे हलवतात
माहिती केंद्र. सर्व्हर रूममध्ये सोडण्यात काय अर्थ आहे आणि अशा परिस्थितीत ऑफिस नेटवर्क परिमितीचे संरक्षण आयोजित करण्याचा सर्वोत्तम मार्ग कोणता आहे?

एकेकाळी सर्व काही सर्व्हरवर होते

रुनेटच्या विकासाच्या सुरूवातीस, बहुतेक कंपन्यांनी अंदाजे समान योजनेनुसार आयटी पायाभूत सुविधांच्या समस्येचे निराकरण केले: त्यांनी एक खोली वाटप केली जिथे त्यांनी वातानुकूलन स्थापित केले आणि जिथे जवळजवळ सर्व नेटवर्क आणि सर्व्हर उपकरणे केंद्रित होती.

सिस्टम अॅडमिनिस्ट्रेटरने FreeBSD, Linux, किंवा OpenSolaris इ. वर एक किंवा अधिक सर्व्हर सेट केले. आणि नंतर या “होस्ट” वर त्याने आवश्यक सेवा सुरू केल्या: वेब सर्व्हर, कॉर्पोरेट मेल, फाइल होस्टिंग सेवेपर्यंत.

जेव्हा एखादी कंपनी वाढते आणि विकसित होते, तेव्हा तिला अपरिहार्यपणे अशा परिस्थितीचा सामना करावा लागतो जेथे सर्व्हर रूम यापुढे आवश्यकता पूर्ण करत नाही. जर तुमच्याकडे पैसे असतील तर तुम्ही तुमचे स्वतःचे डेटा सेंटर बनवू शकता. व्यावसायिक डेटा सेंटरमधून रॅक भाड्याने घेणे अधिक फायदेशीर असू शकते. DRUPS वर आधारित उच्च-गुणवत्तेचा वीज पुरवठा, औद्योगिक वातानुकूलन यंत्रणा, अत्यंत विशेष तज्ञांचा पूर्ण कर्मचारी - ऑफिस सर्व्हर रूमच्या बाबतीत या गोष्टी फारच कमी उपलब्ध असतात.

मोठ्या व्यवसायांनंतर, मध्यम आणि लहान कंपन्यांच्या व्यवस्थापनाच्या मनात हळूहळू "माझ्याकडे जे काही आहे ते मी घेऊन जातो" आणि "माझे घर माझा किल्ला आहे" या मानसशास्त्रातून "ते दुसर्‍याला द्या आणि नाही" असे संक्रमण होत आहे. सहन करा."

लहान व्यवसायांसाठी, क्लाउड प्रदाते असा "आउटसोर्स" पर्याय बनला आहे. जर पूर्वी 40 लोकांच्या कंपनीसाठी स्वतःचा मेल सर्व्हर असणं काही गृहित धरलं जात असेल, तर आज त्याच Google ची सेवा त्यांच्या बाजूने विजय मिळवत आहे जे पूर्वी त्यांच्या स्वत: च्या सेंडमेल किंवा पोस्टफिक्सशिवाय काम करण्याची कल्पनाही करू शकत नाहीत.

अशा "रिलोकेशन" मध्ये व्हर्च्युअल सिस्टमने मोठी मदत दिली. त्यांच्या देखाव्यापूर्वी संपूर्ण भौतिक सर्व्हरची वाहतूक करणे किंवा नवीन हार्डवेअरवर सर्वकाही कॉन्फिगर करणे आवश्यक असल्यास, आता व्हर्च्युअल मशीनची प्रतिमा हस्तांतरित करणे पुरेसे आहे.

वातानुकूलित असलेल्या त्या छोट्या खोलीत काय राहील?

सर्व प्रथम, हे नेटवर्क उपकरणे आहे. सक्रिय आणि निष्क्रिय दोन्ही. बर्‍याचदा, "सर्व्हर" च्या मोठ्या नावाच्या मागे ते नेटवर्क उपकरणांच्या अवशेषांसह क्रॉस-कनेक्शन समजतात. आणि अशा प्रकरणांसाठी, एक शक्तिशाली वातानुकूलन प्रणाली, वीज पुरवठा इत्यादीसह एक विशेष खोली आवश्यक नाही.

उपकरणांचा दुसरा गट जो अजूनही सर्व्हर रूममधून काढणे कठीण आहे ते म्हणजे गेटवे
सुरक्षा

पण हे प्रवेशद्वार काय आहेत? वर नमूद केल्याप्रमाणे, जर अलीकडच्या काळात सिस्टम प्रशासकाकडे त्याच्या विल्हेवाटीवर एक किंवा अनेक सर्व्हर असतील जिथे तो त्याच्या मनाची इच्छा ठेवू शकेल, तर आता अशी लक्झरी अस्तित्वात नाही.

परंतु बाह्य धोक्यांपासून संरक्षण करण्याची गरज दूर झालेली नाही. तुम्ही अर्थातच, सर्व सेवा आणि आवश्यक उपकरणे पूर्णपणे डेटा सेंटरमध्ये हस्तांतरित करू शकता आणि सुरक्षित चॅनेलद्वारे, उदाहरणार्थ, VPN द्वारे अशा गेटवेवरून ऑफिस क्रॉस-कनेक्शनपर्यंत रहदारी आणू शकता.
ही योजना पहिल्या दृष्टीक्षेपात आकर्षक दिसते, जर विद्यमान चॅनेलवरील वाढीव लोडसाठी नाही. जर तुम्हाला जाड चॅनेलसाठी पैसे द्यायचे नसतील, तर तुम्हाला हेच हवे आहे.

दुसरा पर्याय म्हणजे रहदारी संरक्षणासाठी एक विशेष डिव्हाइस खरेदी करणे, ज्याचे आर्किटेक्चर, त्याच्या अरुंद फोकसमुळे, आपल्याला शक्तिशाली ऊर्जा-केंद्रित आणि उष्णता-निर्मिती घटकांशिवाय करू देते.

प्राणीसंग्रहालयाची गरज नाही

क्लासिक सर्व्हर रूमच्या अनुपस्थितीत, एका छोट्या खोलीत किंवा अगदी लहान क्रॉस-ओव्हर कॅबिनेटमध्ये "प्राणीसंग्रहालय" तयार करण्यापेक्षा "एका बॉक्समध्ये" एकाच वेळी अनेक सेवा मिळवणे अधिक चांगले आहे. त्याच वेळी, समाधान स्वस्त, सिद्ध आणि रशियन भाषेत सामान्य समर्थन असले पाहिजे.

नोंद. आपण आता खूप लहान, मध्यम आणि मोठ्या कार्यालयांबद्दल बोलत आहोत. आम्ही अद्याप मोठ्या कंपन्यांचा विचार करत नाही जे त्यांचे स्वतःचे डेटा सेंटर तयार करतात - एका लेखात "विपुलतेचे आकलन करणे अशक्य आहे."

आणि प्रत्येक बाबतीत, Zyxel कडे आधीपासून एक उपाय आहे, समान उत्पादन ओळीत. थोडक्यात, तुम्हाला "प्राणीसंग्रहालय" ची गरज नाही.

ZyWALL ATP सुरक्षा गेटवे

उदाहरण वापरून अशा उपकरणांच्या ऑपरेशनच्या तत्त्वांबद्दल आम्ही पूर्वी बोललो आहोत ZyWALL ATP200झिक्सेल क्लाउड सुरक्षा सेवेसह फायरवॉलचे संयोजन हे त्यांचे मुख्य वैशिष्ट्य आहे. जबाबदाऱ्यांच्या या वितरणाबद्दल धन्यवाद, ZyWALL ATP अतिरिक्त हार्डवेअर संसाधनांची आवश्यकता न ठेवता परिमिती संरक्षण समस्यांची विस्तृत श्रेणी सोडवते.

सेक्युरिपोर्टर अॅनालिटिक्स टूल्स आणि सँडबॉक्सिंग - डाउनलोड केलेल्या सामग्रीच्या प्राथमिक विश्लेषणासाठी "सँडबॉक्स" यासह संरक्षण कार्यांची यादी खूप समृद्ध आहे (टेबल 1 पहा).

पुन्हा एकदा यावर जोर देण्यासारखे आहे की या प्रकरणात आम्ही फक्त स्थानिक कार्यालयातून क्लाउडवर सेवा हस्तांतरित करत आहोत. Zyxel Cloud आमच्यासाठी निनावी मोडमध्ये इतर सर्व काही करते. सोयी व्यतिरिक्त, हा दृष्टिकोन मशीन लर्निंग आणि जगभरातील ATP गेटवे दरम्यान माहितीच्या देवाणघेवाणीद्वारे शून्य-दिवसाच्या धोक्यांपासून प्रभावी संरक्षण प्रदान करतो. संरक्षणासाठी संपूर्ण न्यूरल नेटवर्क तयार करण्यात आले आहे.

कोट: “जेव्हा एखादी अनोळखी फाइल आढळली, तेव्हा क्लाउड क्वेरी त्वरीत (काही सेकंदात) क्लाउड डेटाबेसमध्ये त्याचा हॅश कोड तपासते आणि ती धोकादायक आहे की नाही हे ठरवते. या सेवेला ऑपरेट करण्यासाठी किमान नेटवर्क संसाधने आवश्यक आहेत आणि त्यामुळे डिव्हाइसची कार्यक्षमता कमी होत नाही. अब्जावधी धोक्यांचा डेटा असलेल्या सतत अपडेट केलेल्या क्लाउड डेटाबेसच्या वापराद्वारे धोक्यापासून संरक्षणाची प्रभावीता सुनिश्चित केली जाते. क्लाउड क्वेरी Zyxel सिक्युरिटी क्लाउडच्या उदयोन्मुख धोका शोधण्याच्या क्षमतेच्या बुद्धिमत्तेला गती देते, प्रत्येक ATP फायरवॉलचे मालवेअर संरक्षण वाढवते."

तक्ता 1. ZyWALL ATP लाइनची तांत्रिक वैशिष्ट्ये.

टिपा:

(1) वास्तविक कार्यप्रदर्शन नेटवर्क परिस्थिती आणि सक्रिय अनुप्रयोगांवर खूप अवलंबून असते.

(2) कमाल थ्रूपुट RFC 2544 (1,518-बाइट UDP पॅकेट) वर आधारित आहे.

(३) मोजलेले VPN थ्रूपुट RFC 3 (2544-बाइट UDP पॅकेट) वर आधारित आहे.

(4) AV आणि IDP थ्रूपुट मेट्रिक्स उद्योग मानक HTTP कार्यप्रदर्शन चाचणी (1,460-बाइट HTTP पॅकेट) वापरतात. चाचणी मल्टी-थ्रेडेड मोडमध्ये केली गेली.

(5) सत्रांची जास्तीत जास्त संभाव्य संख्या मोजताना, उद्योग मानक साधने वापरली गेली - IXIA IxLoad चाचणी साधन.

(6) 1Gbps WAN स्पीड चाचणी परिणाम वास्तविक-जगातील परिस्थितीत घेण्यात आले होते आणि दुव्याच्या गुणवत्तेनुसार थोडेसे बदलू शकतात.

(7): गोल्ड पॅक कालबाह्य झाल्यानंतर, फक्त 2 AP ला समर्थन दिले जाईल.

(8): तुम्ही Zyxel सेवांसाठी अतिरिक्त परवाने खरेदी करून कार्यक्षमता सक्षम किंवा विस्तृत करू शकता.

VPN सेवांच्या समर्थित संचाकडे लक्ष द्या. मुख्यालय किंवा गृह कार्यालयाशी संप्रेषणासाठी आवश्यक असलेली जवळजवळ प्रत्येक गोष्ट आधीपासूनच "एका बाटलीत" आहे, म्हणून आम्ही शाखेसाठी अंतिम संप्रेषण नोड म्हणून आणि कर्मचार्‍यांच्या दूरस्थ कामास समर्थन देण्यासाठी या उपकरणाची सुरक्षितपणे शिफारस करू शकतो.

छोट्या कार्यालयांसाठी उपाय

लहान कार्यालये दोन गटांमध्ये विभागली जाऊ शकतात: स्वतंत्र उपक्रम आणि मोठ्या कंपन्यांच्या शाखा.

स्वतंत्र हे नव्याने जन्मलेले उद्योग आहेत आणि ज्यांचे नशीब छोटे राहणे आहे. उदाहरणार्थ, डिझाईन ब्युरो, आर्किटेक्चरल स्टुडिओ, छोट्या माध्यमांची संपादकीय कार्यालये आणि असेच. अशा व्यावसायिक युनिट्स बहुतेक वेळा क्लाउड सेवा वापरतात, किमान मेल आणि फाइल शेअरिंग.

मोठ्या संस्थांच्या शाखा - त्यांच्यासाठी मुख्य गोष्ट म्हणजे केंद्रीय कार्यालयाशी स्थिर कनेक्शन असणे. बाकी सर्व काही "केंद्रात" आहे.

बर्याचदा अशा "बाळांना" नियंत्रणासाठी साध्या इंटरफेसची आवश्यकता असते. नवीन शाखेतील समस्या सोडवण्यासाठी मुख्यालयातील नेटवर्क प्रशासकाला अनेकदा दूरवरच्या प्रदेशात जाण्याची संधी नसते. स्थानिक छोट्या कंपन्यांना ही संधी अजिबात नाही. आम्हाला "येणाऱ्या" च्या सेवेचा अवलंब करावा लागेल
प्रशासक." अशा प्रकरणांसाठी, "जितके सोपे, अधिक विश्वासार्ह" तत्त्वानुसार नियंत्रण करणे आवश्यक आहे.

लहान कार्यालयांसाठी, ZyWALL ATP100 आणि ZyWALL ATP200 मॉडेल्स वापरण्यात अर्थ आहे.

नेटवर्क गेटवे ATP100 तुलनेने अलीकडे दिसले, परंतु आधीच प्रवेश केला आहे विक्री.

त्याच्या मोठ्या भावापासून मुख्य फरक (ATP200) - ते लहान लोडसाठी डिझाइन केलेले आहे आणि त्यात 19-इंच रॅकसाठी माउंट नाहीत. गृह कार्यालये, लहान कंपन्या, शाखा इत्यादींसाठी शिफारस केलेले.

आकृती 1. ZyWALL ATP100.

डिझाइन वैशिष्ट्ये: ATP100 आणि ATP200 फॅनलेस मॉडेल आहेत. हे चांगले का आहे: प्रथम, कोणताही आवाज नाही आणि दुसरे म्हणजे, पंखा बदलण्याची आवश्यकता नाही. "इनकमिंग अॅडमिन" असलेल्या परिस्थितीत, हे एक महत्त्वपूर्ण सूचक आहे.

आकृती 2. ZyWALL ATP200.

ATP200 मॉडेल दोन WAN पोर्टचे समर्थन करते आणि दोन स्वतंत्र ओळींशी जोडू शकते, उदाहरणार्थ, भिन्न प्रदात्यांकडून.

वर नमूद केल्याप्रमाणे, एका लहान कार्यालयासाठी, विजेच्या स्थिर पुरवठ्यानंतर सर्वात महत्वाची गोष्ट म्हणजे एक स्थिर कनेक्शन. दुर्दैवाने, स्थानिक प्रदाते नेहमीच हमी देऊ शकत नाहीत की अपघात होणार नाहीत. आम्हाला बॅकअप पर्याय शोधावे लागतील.

महत्वाचे! समर्पित WAN पोर्ट्स व्यतिरिक्त, ATP मॉडेल्समध्ये USB पोर्ट असतात ज्यात तुम्ही USB मॉडेम कनेक्ट करू शकता आणि WAN म्हणून त्यांचा वापर करू शकता. हे वैशिष्ट्य सर्व ATP साठी उपलब्ध आहे.

डिव्हाइसमध्ये SFP पोर्ट असल्यास, हे WAN म्हणून देखील वापरले जाऊ शकते. हे वैशिष्ट्य सर्व ATP साठी उपलब्ध आहे.

Zyxel कडून येथे एक लाइफ हॅक आहे.

मध्यम कंपन्या

मध्यम आकाराच्या कंपन्यांसाठी, Zyxel चे स्वतःचे चांगले हार्डवेअर आहे - ZyWALL ATP500

हे विकसित होणाऱ्या धोक्यांपासून प्रगत संरक्षणासह पुढील पिढीचे प्रवेशद्वार आहे.

मनोरंजक वैशिष्ट्यांपैकी:

7 कॉन्फिगर करण्यायोग्य पोर्ट लवचिक कॉन्फिगरेशनला परवानगी देतात, उदाहरणार्थ, 2 WAN, 2 DMZ आणि 3 LAN पोर्ट अंतर्गत वापरासाठी 3 वेगळे VLAN कनेक्ट करताना. 1 SFP पोर्ट देखील आहे.

आकृती 3. ZyWALL ATP500.

दोन ZyWALL ATP500 वरून डिव्हाइस HA Pro उच्च उपलब्धता क्लस्टर मोडमध्ये ऑपरेट करणे शक्य आहे. जर एक निष्क्रिय असेल, तर दुसरा संवाद प्रदान करेल.

ATP500 फंक्शन्सचा पूर्ण वापर करून, तुम्ही लवचिक होऊ शकता,
बाहेरील जगाशी अत्यंत विश्वासार्ह, सुरक्षित संप्रेषण किंवा स्वतंत्र नोड, उदाहरणार्थ,
मुख्यालय.

मोठी कार्यालये

त्यांच्यासाठी, या ओळीच्या सर्वात शक्तिशाली आवृत्तीची शिफारस केली जाते - ATP800.

या मॉडेलमध्ये पोर्ट्सची सभ्य संख्या आहे: 12 RJ-45 आणि 2 SFP, ते सर्व WAN, LAN किंवा DNZ मोडमध्ये कॉन्फिगर केले जाऊ शकतात, जे तुम्हाला अनेक WLAN वापरण्याची, अनेक DMZ व्यवस्थापित करण्याची आणि तरीही कनेक्ट करण्याची संधी देते. जटिल अंतर्गत पायाभूत सुविधांसाठी बाह्य नेटवर्क. विकसित नेटवर्क आणि सुरक्षा आणि प्रवेश नियंत्रणासाठी उच्च आवश्यकता असलेल्या बर्‍यापैकी मोठ्या कार्यालयांसाठी योग्य.

आकृती 4. ZyWALL ATP800.

हे देखील लक्षात घेण्यासारखे आहे की या मॉडेलची "वाढ" करण्याच्या प्रवृत्तीसह खरेदीसाठी शिफारस केली जाते. जर तुम्ही तुमची कंपनी वाढवण्याची योजना आखत असाल, उदाहरणार्थ, स्टोअरची स्थानिक साखळी विकसित करा, तर दोनदा पैसे खर्च करू नयेत म्हणून ताबडतोब अधिक शक्तिशाली मॉडेल खरेदी करणे अर्थपूर्ण आहे.

तुम्ही बघू शकता, अगदी स्पार्टन परिस्थितीतही चांगल्या पातळीचे संरक्षण, दोष सहिष्णुता आणि ऑपरेशनमध्ये लवचिकता प्रदान करणे शक्य आहे.

तांत्रिक समर्थन, सल्ला, चर्चा, बातम्या, जाहिराती आणि घोषणा - सामील व्हा आमच्याशी टेलिग्रामवर संपर्क साधा!

उपयुक्त दुवे

1. कोलोकेशन: कसे, का आणि का

2. न्याहारी स्वतः करा, तुमचे काम “क्लाउड” सोबत शेअर करा

3. ZyWALL ATP100 सुरक्षा गेटवे पृष्ठ

4. ZyWALL ATP200 सुरक्षा गेटवे पृष्ठ

5. ZyWALL ATP500 सुरक्षा गेटवे पृष्ठ

6. ZyWALL ATP800 सुरक्षा गेटवे पृष्ठ

7. आमची सेवा दोन्ही धोकादायक आणि कठीण आहे, किंवा Zyxel ATP500

स्त्रोत: www.habr.com