वेब किंवा वितरित नेटवर्कच्या मध्यवर्ती नोडसाठी स्पायडर

वितरित नेटवर्कसाठी व्हीपीएन राउटर निवडताना काय पहावे? आणि त्यात कोणती वैशिष्ट्ये असावीत? ZyWALL VPN1000 चे आमचे पुनरावलोकन याला समर्पित आहे.

परिचय

याआधी, परिधीय सुविधांमधून नेटवर्कमध्ये प्रवेश करण्यासाठी आमची बहुतेक प्रकाशने कनिष्ठ VPN उपकरणांसाठी समर्पित होती. उदाहरणार्थ, विविध शाखांना मुख्यालयाशी जोडणे, छोट्या स्वतंत्र कंपन्यांच्या नेटवर्कमध्ये प्रवेश करणे किंवा अगदी खाजगी घरे. वितरित नेटवर्कसाठी केंद्रीय नोडबद्दल बोलण्याची वेळ आली आहे.

हे स्पष्ट आहे की केवळ इकॉनॉमी-क्लास डिव्हाइसेसच्या आधारावर मोठ्या एंटरप्राइझचे आधुनिक नेटवर्क तयार करणे कार्य करणार नाही. आणि ग्राहकांना सेवा देण्यासाठी क्लाउड सेवा आयोजित करा - सुद्धा. कुठेतरी, उपकरणे स्थापित करणे आवश्यक आहे जे एकाच वेळी मोठ्या संख्येने ग्राहकांना सेवा देऊ शकतात. यावेळी आपण अशाच एका उपकरणाबद्दल बोलू - Zyxel VPN1000.

नेटवर्क एक्सचेंजमधील मोठ्या आणि लहान दोन्ही सहभागींसाठी, निकष वेगळे केले जाऊ शकतात ज्याद्वारे समस्या सोडवण्यासाठी विशिष्ट डिव्हाइसची योग्यता मूल्यांकन केली जाते.

खाली मुख्य आहेत:

• तांत्रिक आणि कार्यात्मक क्षमता;
• नियंत्रण;
• सुरक्षा;
• चुकीची सहनशीलता.

काय अधिक महत्त्वाचे आहे आणि त्याशिवाय काय केले जाऊ शकते हे वेगळे करणे कठीण आहे. सर्व काही आवश्यक आहे. जर डिव्हाइस, काही निकषांनुसार, आवश्यकतेच्या पातळीपर्यंत पोहोचले नाही, तर भविष्यात हे समस्यांनी भरलेले आहे.

तथापि, मध्यवर्ती नोड्स आणि मुख्यतः परिघावर कार्यरत उपकरणांचे कार्य सुनिश्चित करण्यासाठी डिझाइन केलेल्या उपकरणांची काही वैशिष्ट्ये लक्षणीय भिन्न असू शकतात.

मध्यवर्ती नोडसाठी, संगणकीय शक्ती प्रथम येते - यामुळे सक्तीने कूलिंग होते आणि त्यामुळे फॅनचा आवाज येतो. परिधीयांसाठी, जे सहसा कार्यालये आणि निवासी भागात आढळतात, गोंगाट करणारे ऑपरेशन जवळजवळ अस्वीकार्य आहे.

आणखी एक मनोरंजक मुद्दा म्हणजे बंदरांचे वितरण. परिधीय उपकरणांमध्ये, ते कसे वापरले जाईल आणि किती क्लायंट कनेक्ट केले जातील हे कमी-अधिक स्पष्ट आहे. म्हणून, तुम्ही WAN, LAN, DMZ वर पोर्ट्सचे हार्ड विभाजन सेट करू शकता, प्रोटोकॉलला हार्ड बाइंडिंग करू शकता, इत्यादी. मध्यवर्ती नोडमध्ये अशी कोणतीही निश्चितता नाही. उदाहरणार्थ, त्यांनी एक नवीन नेटवर्क विभाग जोडला ज्यास त्याच्या स्वत: च्या इंटरफेसद्वारे कनेक्शन आवश्यक आहे - आणि ते कसे करावे? यासाठी इंटरफेस लवचिकपणे कॉन्फिगर करण्याच्या क्षमतेसह अधिक सार्वत्रिक समाधान आवश्यक आहे.

विविध फंक्शन्ससह डिव्हाइसची संपृक्तता ही एक महत्त्वाची सूक्ष्मता आहे. अर्थात, उपकरणांचा एक तुकडा एकच काम उत्तम प्रकारे करत असण्याचे फायदे आहेत. परंतु सर्वात मनोरंजक परिस्थिती सुरू होते जेव्हा आपल्याला डावीकडे एक पाऊल, उजवीकडे एक पाऊल उचलण्याची आवश्यकता असते. अर्थात, आपण प्रत्येक नवीन कार्यासाठी आणखी एक लक्ष्य डिव्हाइस खरेदी करू शकता. आणि असेच बजेट किंवा रॅक स्पेस संपेपर्यंत.

याउलट, फंक्शन्सचा विस्तारित संच तुम्हाला अनेक समस्यांचे निराकरण करताना एका डिव्हाइससह जाण्याची परवानगी देतो. उदाहरणार्थ, ZyWALL VPN1000 SSL आणि IPsec VPN, तसेच कर्मचार्‍यांसाठी रिमोट कनेक्शनसह अनेक प्रकारच्या VPN कनेक्शनला समर्थन देते. म्हणजेच, एक "लोहाचा तुकडा" आंतर-साइट आणि क्लायंट कनेक्शन दोन्ही समस्या बंद करतो. पण एक "पण" आहे. हे कार्य करण्यासाठी, तुमच्याकडे कामगिरीचा फरक असणे आवश्यक आहे. उदाहरणार्थ, ZyWALL VPN1000 च्या बाबतीत, IPsec VPN हार्डवेअर कोर उच्च VPN टनेल कार्यप्रदर्शन प्रदान करतो, तर SHA-2 आणि IKEv2 अल्गोरिदमसह VPN बॅलन्सिंग/रिडंडंसी उच्च विश्वसनीयता आणि व्यावसायिक सुरक्षा सुनिश्चित करते.

खाली सूचीबद्ध काही उपयुक्त वैशिष्ट्ये आहेत ज्यात वर वर्णन केलेल्या एक किंवा अधिक दिशानिर्देशांचा समावेश आहे.

एसडी-वॅन दूरस्थपणे नियंत्रण आणि निरीक्षण करण्याची क्षमता असलेल्या साइट्समधील संप्रेषणाच्या केंद्रीकृत व्यवस्थापनाचा फायदा घेऊन क्लाउड व्यवस्थापनासाठी एक व्यासपीठ प्रदान करते. ZyWALL VPN1000 देखील प्रगत VPN वैशिष्ट्ये आवश्यक असलेल्या ऑपरेशनच्या योग्य मोडचे समर्थन करते.

गंभीर सेवांसाठी क्लाउड प्लॅटफॉर्मसाठी समर्थन. ZyWALL VPN1000 Microsoft Azure आणि AWS सह वापरण्यासाठी प्रमाणित केले आहे. कोणत्याही स्तरावरील संस्थेसाठी पूर्व-प्रमाणित उपकरणांचा वापर करणे श्रेयस्कर आहे, विशेषत: जर आयटी पायाभूत सुविधा स्थानिक नेटवर्क आणि क्लाउडचे संयोजन वापरत असेल.

सामग्री फिल्टरिंग दुर्भावनापूर्ण किंवा अवांछित वेबसाइटवर प्रवेश अवरोधित करून सुरक्षा वाढवते. मालवेअरला अविश्वसनीय किंवा हॅक केलेल्या साइटवरून डाउनलोड होण्यापासून प्रतिबंधित करते. ZyWALL VPN1000 च्या बाबतीत, या सेवेसाठी वार्षिक परवाना त्वरित पॅकेजमध्ये समाविष्ट केला जातो.

भौगोलिक धोरणे (GeoIP) तुम्हाला ट्रॅफिक ट्रॅक करण्याची आणि IP पत्त्यांच्या स्थानाचे विश्लेषण करण्याची परवानगी देते, अनावश्यक किंवा संभाव्य धोकादायक प्रदेशांमधून प्रवेश नाकारतो. डिव्हाइसच्या खरेदीसह या सेवेसाठी वार्षिक परवाना देखील समाविष्ट आहे.

वायरलेस नेटवर्क व्यवस्थापन ZyWALL VPN1000 मध्ये एक वायरलेस नेटवर्क कंट्रोलर समाविष्ट आहे जो तुम्हाला केंद्रीकृत वापरकर्ता इंटरफेसवरून 1032 पर्यंत प्रवेश बिंदू व्यवस्थापित करण्यास अनुमती देतो. व्यवसाय कमीतकमी प्रयत्नात व्यवस्थापित वाय-फाय नेटवर्क तैनात किंवा विस्तारित करू शकतात. हे लक्षात घेण्यासारखे आहे की संख्या 1032 खरोखर खूप आहे. 10 पर्यंत वापरकर्ते एका प्रवेश बिंदूशी कनेक्ट करू शकतात या वस्तुस्थितीवर आधारित, एक प्रभावी आकृती प्राप्त केली जाते.

बॅलन्सिंग आणि रिडंडन्सी. VPN मालिका एकाधिक बाह्य इंटरफेसवर लोड बॅलेंसिंग आणि रिडंडन्सीला समर्थन देते. म्हणजेच, आपण अनेक प्रदात्यांकडून अनेक चॅनेल कनेक्ट करू शकता, ज्यामुळे संप्रेषण समस्यांपासून स्वतःचे संरक्षण होईल.

डिव्हाइस रिडंडंसी क्षमता (डिव्हाइस HA) नॉन-स्टॉप कनेक्शनसाठी, डिव्हाइसेसपैकी एक अयशस्वी झाले तरीही. जर तुम्हाला कमीत कमी डाउनटाइमसह 24/7 काम आयोजित करण्याची आवश्यकता असेल तर त्याशिवाय करणे कठीण आहे.

Zyxel Device HA Pro मध्ये आहे सक्रिय/निष्क्रिय, ज्यासाठी क्लिष्ट सेटअप प्रक्रियेची आवश्यकता नाही. हे तुम्हाला एंट्री थ्रेशोल्ड कमी करण्यास आणि ताबडतोब आरक्षण वापरण्यास प्रारंभ करण्यास अनुमती देते. विपरीत सक्रिय/सक्रियजेव्हा सिस्टम प्रशासकाला अतिरिक्त प्रशिक्षण घेण्याची आवश्यकता असते, डायनॅमिक राउटिंग कॉन्फिगर करण्यास सक्षम असणे, असममित पॅकेट्स काय आहेत हे समजून घेणे इ. - मोड सेटिंग सक्रिय/निष्क्रिय खूप सोपे आणि कमी वेळ घेणारे.

Zyxel डिव्हाइस HA Pro वापरताना, डिव्हाइसेस सिग्नलची देवाणघेवाण करतात हृदयाचा ठोका समर्पित पोर्टद्वारे. साठी सक्रिय आणि निष्क्रिय डिव्हाइस पोर्ट हृदयाचा ठोका इथरनेट केबलद्वारे कनेक्ट केलेले. निष्क्रिय डिव्हाइस सक्रिय डिव्हाइससह माहिती पूर्णपणे समक्रमित करते. विशेषतः, सर्व सत्रे, बोगदे, वापरकर्ता खाती डिव्हाइसेस दरम्यान समक्रमित आहेत. याव्यतिरिक्त, सक्रिय डिव्हाइस अयशस्वी झाल्यास निष्क्रिय डिव्हाइस कॉन्फिगरेशन फाइलची बॅकअप प्रत ठेवते. अशा प्रकारे, मुख्य यंत्राच्या अयशस्वी झाल्यास, संक्रमण अखंड आहे.

हे लक्षात घ्यावे की सक्रिय प्रणालींमध्ये/सक्रिय तुम्हाला अजूनही 20-25% सिस्टम संसाधने फेलओव्हरसाठी आरक्षित करावी लागतील. येथे सक्रिय/निष्क्रिय एक उपकरण पूर्णपणे स्टँडबाय स्थितीत आहे, आणि नेटवर्क रहदारीवर त्वरित प्रक्रिया करण्यासाठी आणि सामान्य नेटवर्क ऑपरेशन राखण्यासाठी तयार आहे.

सोप्या भाषेत: “Zyxel Device HA Pro वापरताना आणि बॅकअप चॅनल असताना, व्यवसाय प्रदात्याच्या चुकीमुळे संप्रेषणाच्या तोट्यापासून आणि राउटरच्या बिघाडामुळे झालेल्या समस्यांपासून दोन्हीपासून संरक्षित आहे.

वरील सर्व गोष्टींचा सारांश

वितरित नेटवर्कच्या मध्यवर्ती नोडसाठी, पोर्ट्स (कनेक्शन इंटरफेस) च्या विशिष्ट पुरवठ्यासह डिव्हाइस वापरणे चांगले आहे. त्याच वेळी, कनेक्शनच्या साधेपणासाठी आणि स्वस्ततेसाठी दोन्ही RJ45 इंटरफेस आणि फायबर ऑप्टिक कनेक्शन आणि ट्विस्टेड जोडी यांच्यात निवडण्यासाठी SFP असणे इष्ट आहे.

हे डिव्हाइस असणे आवश्यक आहे:

• उत्पादक, लोडमधील अचानक बदलाशी जुळवून घेतले;
• स्पष्ट इंटरफेससह;
• सुरक्षिततेशी संबंधित वैशिष्ट्यांसह, अंगभूत वैशिष्ट्यांच्या समृद्ध परंतु अनावश्यक संख्येसह;
• दोष-सहिष्णु योजना तयार करण्याच्या क्षमतेसह - चॅनेलचे डुप्लिकेशन आणि डिव्हाइसेसचे डुप्लिकेशन;
• सहाय्यक व्यवस्थापन, जेणेकरून मध्यवर्ती नोड आणि परिधीय उपकरणांच्या स्वरूपात संपूर्ण शाखायुक्त पायाभूत सुविधा एका बिंदूपासून व्यवस्थापित केल्या जातील;
• "आयसिंग ऑन द केक" म्हणून - आधुनिक ट्रेंडसाठी समर्थन जसे की क्लाउड संसाधनांसह एकत्रीकरण इ.

नेटवर्कचा मध्यवर्ती नोड म्हणून ZyWALL VPN1000

जेव्हा तुम्ही पहिल्यांदा ZyWALL VPN1000 बघता, तेव्हा तुम्ही बघू शकता की Zyxel मधील पोर्ट वाचलेले नाहीत.

आमच्याकडे आहे:

• 12 कॉन्फिगर करण्यायोग्य RJ-45 पोर्ट (GBE);

• 2 कॉन्फिगर करण्यायोग्य SFP पोर्ट (GBE);

• 2G/3.0G मोडेमसाठी समर्थनासह 3 USB 4 पोर्ट.

आकृती 1. ZyWALL VPN1000 चे सामान्य दृश्य.

हे ताबडतोब लक्षात घेतले पाहिजे की डिव्हाइस होम ऑफिससाठी नाही, मुख्यतः कार्यक्षम चाहत्यांमुळे. त्यापैकी चार येथे आहेत.

आकृती 2. ZyWALL VPN1000 चे मागील पॅनेल.

चला इंटरफेस कसा दिसतो ते पाहूया.

ताबडतोब एका महत्त्वाच्या परिस्थितीकडे लक्ष देणे योग्य आहे. तेथे बरीच कार्ये आहेत आणि एका लेखाच्या चौकटीत तपशीलवार वर्णन करणे शक्य होणार नाही. परंतु Zyxel उत्पादनांबद्दल काय चांगले आहे ते म्हणजे अतिशय तपशीलवार दस्तऐवजीकरण आहे, सर्व प्रथम, वापरकर्ता (प्रशासक) मॅन्युअल. त्यामुळे वैशिष्ट्यांच्या समृद्धतेची कल्पना येण्यासाठी, चला फक्त टॅबवर जाऊया.

डीफॉल्टनुसार, पोर्ट 1 आणि पोर्ट 2 WAN ला दिले जातात. तिसर्‍या पोर्टपासून प्रारंभ करून, स्थानिक नेटवर्कसाठी इंटरफेस आहेत.

डीफॉल्ट IP 3 सह 192.168.1.1रा पोर्ट कनेक्शनसाठी अगदी योग्य आहे.

आम्ही पॅच कॉर्ड कनेक्ट करतो, पत्त्यावर जा https://192.168.1.1 आणि तुम्ही वेब इंटरफेस वापरकर्ता नोंदणी विंडो पाहू शकता.

शेरा. व्यवस्थापनासाठी, तुम्ही SD-WAN क्लाउड व्यवस्थापन प्रणाली वापरू शकता.

आकृती 3. लॉगिन आणि पासवर्ड एंट्री विंडो

आम्ही लॉगिन आणि पासवर्ड टाकण्याच्या प्रक्रियेतून जातो आणि स्क्रीनवर डॅशबोर्ड विंडो मिळवतो. वास्तविक, जसे ते डॅशबोर्डसाठी असावे - स्क्रीन स्पेसच्या प्रत्येक स्क्रॅपवर जास्तीत जास्त ऑपरेशनल माहिती.

आकृती 4. ZyWALL VPN1000 - डॅशबोर्ड.

द्रुत सेटअप टॅब (विझार्ड)

इंटरफेसमध्ये दोन सहाय्यक आहेत: WAN कॉन्फिगर करण्यासाठी आणि VPN कॉन्फिगर करण्यासाठी. खरं तर, सहाय्यक ही एक चांगली गोष्ट आहे, ते आपल्याला डिव्हाइसचा अनुभव नसतानाही टेम्पलेट सेटिंग्ज करण्याची परवानगी देतात. बरं, ज्यांना अधिक हवे आहे त्यांच्यासाठी, वर नमूद केल्याप्रमाणे, तपशीलवार कागदपत्रे आहेत.

आकृती 5. द्रुत सेटअप टॅब.

मॉनिटरिंग टॅब

वरवर पाहता, झिक्सेलच्या अभियंत्यांनी तत्त्वाचे अनुसरण करण्याचा निर्णय घेतला: आम्ही शक्य असलेल्या प्रत्येक गोष्टीचे निरीक्षण करतो. अर्थात, मध्यवर्ती नोड म्हणून कार्य करणार्‍या उपकरणासाठी, संपूर्ण नियंत्रण अजिबात दुखत नाही.

साइडबारवरील सर्व वस्तूंचा विस्तार करूनही, निवडीची समृद्धता स्पष्ट होते.

आकृती 6. विस्तारित उप-आयटमसह मॉनिटरिंग टॅब.

कॉन्फिगरेशन टॅब

येथे, वैशिष्ट्यांची समृद्धता आणखी स्पष्ट आहे.

उदाहरणार्थ, डिव्हाइस पोर्ट व्यवस्थापन अतिशय छान डिझाइन केलेले आहे.

आकृती 7. विस्तारित उप-आयटमसह कॉन्फिगरेशन टॅब.

देखभाल टॅब

फर्मवेअर अपडेट करणे, डायग्नोस्टिक्स, राउटिंग नियम पाहणे आणि बंद करणे यासाठी उपविभाग आहेत.

ही फंक्शन्स सहाय्यक स्वरूपाची आहेत आणि जवळजवळ प्रत्येक नेटवर्क डिव्हाइसमध्ये एक किंवा दुसर्या प्रकारे उपस्थित असतात.

आकृती 8. विस्तारित उप-आयटमसह देखभाल टॅब.

तुलनात्मक वैशिष्ट्ये

इतर अॅनालॉगशी तुलना केल्याशिवाय आमचे पुनरावलोकन अपूर्ण असेल.

खाली ZyWALL VPN1000 च्या जवळच्या अॅनालॉग्सची सारणी आणि तुलना करण्यासाठी वैशिष्ट्यांची सूची आहे.

तक्ता 1. ZyWALL VPN1000 ची अॅनालॉगसह तुलना.

टेबल 1 साठी स्पष्टीकरण:

*1: परवाना आवश्यक आहे

*2: कमी स्पर्श तरतूद: प्रशासकाने प्रथम ZTP आधी डिव्हाइस स्थानिकरित्या कॉन्फिगर करणे आवश्यक आहे.

*3: सत्र आधारित: DPS फक्त नवीन सत्राला लागू होईल; चालू सत्रावर त्याचा परिणाम होणार नाही.

जसे आपण पाहू शकता, अॅनालॉग काही मार्गांनी आमच्या पुनरावलोकनाच्या नायकाशी संपर्क साधत आहेत, उदाहरणार्थ, Fortinet FG‑100E मध्ये अंगभूत WAN ऑप्टिमायझेशन देखील आहे आणि Meraki MX100 मध्ये अंगभूत AutoVPN (साइट-टू-साइट) आहे. फंक्शन, परंतु सर्वसाधारणपणे, ZyWALL VPN1000 निःसंदिग्धपणे आघाडीवर आहे.

मध्यवर्ती साइटसाठी उपकरणे निवडण्यासाठी मार्गदर्शक तत्त्वे (केवळ Zyxel नाही)

अनेक शाखांसह विस्तृत नेटवर्कचे मध्यवर्ती नोड आयोजित करण्यासाठी उपकरणे निवडताना, एखाद्याने अनेक पॅरामीटर्सवर लक्ष केंद्रित केले पाहिजे: तांत्रिक क्षमता, व्यवस्थापन सुलभता, सुरक्षा आणि दोष सहिष्णुता.

फंक्शन्सची विस्तृत श्रेणी, लवचिक कॉन्फिगरेशनच्या शक्यतेसह मोठ्या संख्येने भौतिक पोर्ट: WAN, LAN, DMZ आणि इतर छान वैशिष्ट्यांची उपस्थिती, जसे की ऍक्सेस पॉइंट मॅनेजमेंट कंट्रोलर, आपल्याला एकाच वेळी अनेक कार्ये बंद करण्यास अनुमती देतात.

कागदपत्रांची उपलब्धता आणि सोयीस्कर व्यवस्थापन इंटरफेसद्वारे महत्त्वपूर्ण भूमिका बजावली जाते.

अशा वरवर सोप्या गोष्टी हातात असताना, विविध साइट्स आणि स्थाने कॅप्चर करणार्‍या नेटवर्क इन्फ्रास्ट्रक्चर्स तयार करणे इतके अवघड नाही आणि SD-WAN क्लाउडचा वापर तुम्हाला हे शक्य तितक्या लवचिक आणि सुरक्षितपणे करण्याची परवानगी देतो.

उपयुक्त दुवे

SD-WAN मार्केटचे विश्लेषण: कोणते उपाय अस्तित्त्वात आहेत आणि कोणाला त्यांची आवश्यकता आहे

Zyxel Device HA Pro नेटवर्क लवचिकता सुधारते

ATP/VPN/Zywall/USG मालिका सुरक्षा गेटवेमध्ये GeoIP फंक्शन वापरणे

सर्व्हर रूममध्ये काय उरणार?

टू इन वन, किंवा ऍक्सेस पॉइंट कंट्रोलर गेटवेवर स्थलांतरित करणे

तज्ञांसाठी टेलिग्राम चॅट Zyxel

स्त्रोत: www.habr.com