नेबुलावर आधारित नेटवर्क इन्फ्रास्ट्रक्चर तयार करणे. भाग 1 - समस्या आणि उपाय

लेखात पारंपारिक पद्धतीने नेटवर्क इन्फ्रास्ट्रक्चर आयोजित करण्याच्या समस्या आणि क्लाउड तंत्रज्ञानाचा वापर करून समान समस्यांचे निराकरण करण्याच्या पद्धतींवर चर्चा केली जाईल.

संदर्भासाठी. नेबुला हे दूरस्थपणे नेटवर्क इन्फ्रास्ट्रक्चर राखण्यासाठी SaaS क्लाउड वातावरण आहे. सर्व नेबुला-सक्षम उपकरणे क्लाउडवरून सुरक्षित कनेक्शनद्वारे व्यवस्थापित केली जातात. तुम्ही एका केंद्रातून मोठ्या प्रमाणात वितरित नेटवर्क इन्फ्रास्ट्रक्चर तयार करण्याचा प्रयत्न न करता व्यवस्थापित करू शकता.

तुम्हाला दुसरी क्लाउड सेवेची गरज का आहे?

नेटवर्क इन्फ्रास्ट्रक्चरसह काम करताना मुख्य समस्या म्हणजे नेटवर्क डिझाइन करणे आणि उपकरणे खरेदी करणे किंवा ते रॅकमध्ये स्थापित करणे देखील नाही, परंतु भविष्यात या नेटवर्कसह इतर सर्व काही करावे लागेल.

नवीन नेटवर्क - जुन्या चिंता

उपकरणे स्थापित आणि कनेक्ट केल्यानंतर नवीन नेटवर्क नोड ऑपरेशनमध्ये ठेवताना, प्रारंभिक कॉन्फिगरेशन सुरू होते. "मोठे अधिकारी" च्या दृष्टिकोनातून - काहीही क्लिष्ट नाही: "आम्ही प्रकल्पासाठी कार्यरत कागदपत्रे घेतो आणि सेट करणे सुरू करतो..." जेव्हा सर्व नेटवर्क घटक एकाच डेटा सेंटरमध्ये असतात तेव्हा हे इतके चांगले सांगितले जाते. ते शाखांमध्ये विखुरलेले असल्यास, रिमोट ऍक्सेस प्रदान करण्याची डोकेदुखी सुरू होते. हे एक दुष्ट वर्तुळ आहे: नेटवर्कवर दूरस्थ प्रवेश मिळविण्यासाठी, आपल्याला नेटवर्क उपकरणे कॉन्फिगर करणे आवश्यक आहे आणि यासाठी आपल्याला नेटवर्कवर प्रवेश आवश्यक आहे ...

वर वर्णन केलेल्या गोंधळातून बाहेर पडण्यासाठी आपल्याला विविध योजना आणाव्या लागतील. उदाहरणार्थ, USB 4G मॉडेमद्वारे इंटरनेट प्रवेश असलेला लॅपटॉप पॅच कॉर्डद्वारे सानुकूल नेटवर्कशी जोडलेला आहे. या लॅपटॉपवर व्हीपीएन क्लायंट स्थापित केला आहे आणि त्याद्वारे मुख्यालयातील नेटवर्क प्रशासक शाखा नेटवर्कमध्ये प्रवेश मिळविण्याचा प्रयत्न करतो. ही योजना सर्वात पारदर्शक नाही - जरी तुम्ही रिमोट साइटवर प्री-कॉन्फिगर केलेला VPN सह लॅपटॉप आणला आणि तो चालू करण्यास सांगितले तरीही, सर्वकाही प्रथमच कार्य करेल हे सत्यापासून दूर आहे. विशेषतः जर आम्ही वेगळ्या प्रदात्यासह वेगळ्या प्रदेशाबद्दल बोलत आहोत.

असे दिसून आले की सर्वात विश्वासार्ह मार्ग म्हणजे "ओळीच्या दुसऱ्या टोकाला" एक चांगला तज्ञ असणे जो प्रकल्पानुसार त्याचा भाग कॉन्फिगर करू शकतो. शाखा कर्मचार्‍यांमध्ये असे काही नसल्यास, पर्याय शिल्लक राहतात: एकतर आउटसोर्सिंग किंवा व्यवसाय प्रवास.

आम्हालाही देखरेख यंत्रणा हवी आहे. ते स्थापित करणे, कॉन्फिगर करणे, देखभाल करणे (किमान डिस्क स्पेसचे निरीक्षण करणे आणि नियमित बॅकअप घेणे) आवश्यक आहे. आणि आम्ही सांगेपर्यंत ज्यांना आमच्या उपकरणांबद्दल काहीही माहिती नसते. हे करण्यासाठी, आपल्याला उपकरणांच्या सर्व तुकड्यांसाठी सेटिंग्ज नोंदणी करणे आणि रेकॉर्डच्या प्रासंगिकतेचे नियमितपणे निरीक्षण करणे आवश्यक आहे.

जेव्हा कर्मचार्‍यांचा स्वतःचा "एक-पुरुष ऑर्केस्ट्रा" असतो, जे नेटवर्क प्रशासकाच्या विशिष्ट ज्ञानाव्यतिरिक्त, Zabbix किंवा इतर तत्सम प्रणालीसह कसे कार्य करावे हे माहित असते तेव्हा ते छान असते. अन्यथा, आम्ही दुसर्‍या व्यक्तीला स्टाफवर ठेवतो किंवा आउटसोर्स करतो.

लक्षात ठेवा. सर्वात दुःखद चुका या शब्दांनी सुरू होतात: “हे Zabbix (Nagios, OpenView, इ.) कॉन्फिगर करण्यासाठी काय आहे? मी ते पटकन उचलून घेईन आणि ते तयार आहे!"

अंमलबजावणी पासून ऑपरेशन पर्यंत

चला एक विशिष्ट उदाहरण पाहू.

कुठेतरी वायफाय ऍक्सेस पॉईंट प्रतिसाद देत नसल्याचा संकेत देणारा अलार्म संदेश प्राप्त झाला.

ते कुठे आहे?

अर्थात, चांगल्या नेटवर्क प्रशासकाची स्वतःची वैयक्तिक निर्देशिका असते ज्यामध्ये सर्वकाही लिहिलेले असते. जेव्हा ही माहिती सामायिक करणे आवश्यक असते तेव्हा प्रश्न सुरू होतात. उदाहरणार्थ, तुम्हाला घटनास्थळी गोष्टी सोडवण्यासाठी तातडीने मेसेंजर पाठवणे आवश्यक आहे आणि त्यासाठी तुम्हाला असे काहीतरी जारी करणे आवश्यक आहे: “स्ट्रोइटली स्ट्रीटवरील बिझनेस सेंटरमधील प्रवेश बिंदू, इमारत 1, 3ऱ्या मजल्यावर, ऑफिस नं. 301 छताखाली प्रवेशद्वाराजवळ."

समजा आम्ही भाग्यवान आहोत आणि ऍक्सेस पॉईंट PoE द्वारे समर्थित आहे आणि स्विच ते दूरस्थपणे रीबूट करण्याची परवानगी देतो. तुम्हाला प्रवास करण्याची गरज नाही, परंतु तुम्हाला स्विचवर रिमोट ऍक्सेसची आवश्यकता आहे. राउटरवर PAT द्वारे पोर्ट फॉरवर्डिंग कॉन्फिगर करणे, बाहेरून कनेक्ट करण्यासाठी VLAN शोधणे आणि असेच बाकी आहे. सर्वकाही आगाऊ सेट केले असल्यास ते चांगले आहे. काम अवघड नसले तरी ते करणे आवश्यक आहे.

तर, फूड आउटलेट रीबूट केले गेले. मदत केली नाही?

हार्डवेअरमध्ये काहीतरी चूक आहे असे म्हणूया. आता आम्ही वॉरंटी, स्टार्ट-अप आणि स्वारस्याच्या इतर तपशीलांबद्दल माहिती शोधत आहोत.

वायफाय बद्दल बोलणे. सर्व उपकरणांसाठी एक की असलेली WPA2-PSK ची होम आवृत्ती वापरण्याची कॉर्पोरेट वातावरणात शिफारस केलेली नाही. प्रथम, प्रत्येकासाठी एक की फक्त असुरक्षित आहे आणि दुसरे म्हणजे, जेव्हा एक कर्मचारी निघून जातो, तेव्हा तुम्हाला ही सामान्य की बदलावी लागेल आणि सर्व वापरकर्त्यांसाठी सर्व डिव्हाइसवरील सेटिंग्ज पुन्हा कराव्या लागतील. अशा समस्या टाळण्यासाठी, प्रत्येक वापरकर्त्यासाठी वैयक्तिक प्रमाणीकरणासह WPA2-Enterprise आहे. परंतु यासाठी तुम्हाला RADIUS सर्व्हरची आवश्यकता आहे - दुसरे इन्फ्रास्ट्रक्चर युनिट जे नियंत्रित करणे, बॅकअप घेणे इत्यादी आवश्यक आहे.

कृपया लक्षात घ्या की प्रत्येक टप्प्यावर, ते अंमलबजावणी असो किंवा ऑपरेशन, आम्ही समर्थन प्रणाली वापरली. यामध्ये "तृतीय-पक्ष" इंटरनेट कनेक्शनसह एक लॅपटॉप, एक मॉनिटरिंग सिस्टम, एक उपकरणे संदर्भ डेटाबेस आणि प्रमाणीकरण प्रणाली म्हणून RADIUS समाविष्ट आहे. नेटवर्क उपकरणांव्यतिरिक्त, तुम्हाला तृतीय-पक्ष सेवा देखील सांभाळावी लागतील.

अशा परिस्थितीत, आपण सल्ला ऐकू शकता: "ते ढगाला द्या आणि त्रास देऊ नका." नक्कीच तेथे क्लाउड झब्बीक्स आहे, कदाचित कुठेतरी क्लाउड रेडियस आहे आणि डिव्हाइसेसची सूची राखण्यासाठी क्लाउड डेटाबेस देखील आहे. समस्या अशी आहे की याची स्वतंत्रपणे गरज नाही, परंतु "एका बाटलीत." आणि तरीही, प्रवेश आयोजित करणे, प्रारंभिक डिव्हाइस सेटअप, सुरक्षा आणि बरेच काही याबद्दल प्रश्न उद्भवतात.

नेबुला वापरताना ते कसे दिसते?

अर्थात, सुरुवातीला “क्लाउड” ला आमच्या योजना किंवा खरेदी केलेल्या उपकरणांबद्दल काहीही माहिती नसते.

प्रथम, एक संस्था प्रोफाइल तयार केले आहे. म्हणजेच, संपूर्ण पायाभूत सुविधा: मुख्यालय आणि शाखा प्रथम क्लाउडमध्ये नोंदणीकृत आहेत. तपशील निर्दिष्ट केले आहेत आणि अधिकारांच्या नियुक्तीसाठी खाती तयार केली आहेत.

तुम्ही क्लाउडमध्ये तुमच्या डिव्हाइसची नोंदणी दोन प्रकारे करू शकता: जुन्या पद्धतीचा - वेब फॉर्म भरताना किंवा मोबाइल फोन वापरून QR कोड स्कॅन करून फक्त अनुक्रमांक प्रविष्ट करून. दुस-या पद्धतीसाठी आपल्याला फक्त कॅमेरा आणि इंटरनेट ऍक्सेससह स्मार्टफोनची आवश्यकता आहे, मोबाइल प्रदात्याद्वारे.

अर्थात, माहिती संग्रहित करण्यासाठी आवश्यक पायाभूत सुविधा, लेखा आणि सेटिंग्ज दोन्ही, Zyxel Nebula द्वारे प्रदान केल्या आहेत.

आकृती 1. नेबुला कंट्रोल सेंटर सुरक्षा अहवाल.

प्रवेश सेट करण्याबद्दल काय? बंदरे उघडणे, येणार्‍या गेटवेद्वारे रहदारी अग्रेषित करणे, हे सर्व सुरक्षा प्रशासक प्रेमाने "पिकिंग होल" म्हणतात? सुदैवाने, आपल्याला हे सर्व करण्याची आवश्यकता नाही. नेबुला चालवणारी उपकरणे आउटगोइंग कनेक्शन स्थापित करतात. आणि प्रशासक वेगळ्या डिव्हाइसशी नाही तर कॉन्फिगरेशनसाठी क्लाउडशी कनेक्ट होतो. नेबुला दोन कनेक्शनमध्ये मध्यस्थी करते: डिव्हाइस आणि नेटवर्क प्रशासकाच्या संगणकावर. याचा अर्थ असा की येणार्‍या प्रशासकाला कॉल करण्याचा टप्पा कमी केला जाऊ शकतो किंवा पूर्णपणे वगळला जाऊ शकतो. आणि फायरवॉलमध्ये कोणतेही अतिरिक्त "छिद्र" नाहीत.

RADUIS सर्व्हरचे काय? शेवटी, काही प्रकारचे केंद्रीकृत प्रमाणीकरण आवश्यक आहे!

आणि ही कार्ये देखील नेब्युलाने घेतली आहेत. उपकरणांमध्ये प्रवेशासाठी खात्यांचे प्रमाणीकरण सुरक्षित डेटाबेसद्वारे होते. हे सिस्टीम व्यवस्थापित करण्यासाठी प्रतिनिधीत्व किंवा अधिकार काढून घेणे मोठ्या प्रमाणात सुलभ करते. आम्हाला अधिकार हस्तांतरित करण्याची आवश्यकता आहे - एक वापरकर्ता तयार करा, भूमिका नियुक्त करा. आम्हाला अधिकार काढून घेणे आवश्यक आहे - आम्ही उलट चरणे करतो.

स्वतंत्रपणे, WPA2-एंटरप्राइजचा उल्लेख करणे योग्य आहे, ज्यासाठी स्वतंत्र प्रमाणीकरण सेवा आवश्यक आहे. Zyxel नेबुलाचे स्वतःचे analogue - DPPSK, जे तुम्हाला प्रत्येक वापरकर्त्यासाठी स्वतंत्र की सह WPA2-PSK वापरण्याची परवानगी देते.

"गैरसोयीचे" प्रश्न

खाली आम्ही क्लाउड सेवेमध्ये प्रवेश करताना विचारल्या जाणार्‍या सर्वात अवघड प्रश्नांची उत्तरे देण्याचा प्रयत्न करू

ते खरोखर सुरक्षित आहे का?

सुरक्षा सुनिश्चित करण्यासाठी नियंत्रण आणि व्यवस्थापनाच्या कोणत्याही प्रतिनिधी मंडळामध्ये, दोन घटक महत्त्वाची भूमिका बजावतात: अनामिकरण आणि एन्क्रिप्शन.

ट्रॅफिकच्या डोळ्यांपासून संरक्षण करण्यासाठी एन्क्रिप्शन वापरणे ही अशी गोष्ट आहे जी वाचकांना कमी-अधिक प्रमाणात परिचित आहेत.

अनामिकरण क्लाउड प्रदाता कर्मचार्‍यांकडून मालक आणि स्त्रोताविषयी माहिती लपवते. वैयक्तिक माहिती काढून टाकली जाते आणि रेकॉर्डला "फेसलेस" आयडेंटिफायर नियुक्त केले जाते. क्लाउड सॉफ्टवेअर डेव्हलपर किंवा क्लाउड सिस्टमची देखरेख करणारे प्रशासक विनंत्यांच्या मालकाला ओळखू शकत नाहीत. "हे कुठून आले? यात कोणाला स्वारस्य असेल?” - असे प्रश्न अनुत्तरीत राहतील. मालक आणि स्त्रोताविषयी माहिती नसल्यामुळे आतील व्यक्ती वेळेचा निरर्थक अपव्यय करते.

जर आपण या दृष्टिकोनाची तुलना आउटसोर्सिंग किंवा येणार्‍या प्रशासकाची नियुक्ती करण्याच्या पारंपारिक पद्धतीशी केली, तर हे स्पष्ट आहे की क्लाउड तंत्रज्ञान अधिक सुरक्षित आहेत. येणार्‍या आयटी तज्ञाला त्याच्या संस्थेबद्दल बरेच काही माहित असते आणि ते सुरक्षिततेच्या दृष्टीने महत्त्वपूर्ण हानी पोहोचवू शकतात. करार डिसमिस किंवा संपुष्टात आणण्याच्या समस्येचे निराकरण करणे आवश्यक आहे. काहीवेळा, खाते अवरोधित करणे किंवा हटविण्याव्यतिरिक्त, यात सेवांमध्ये प्रवेश करण्यासाठी संकेतशब्दांचे जागतिक बदल, तसेच "विसरलेले" प्रवेश बिंदू आणि संभाव्य "बुकमार्क" साठी सर्व संसाधनांचे ऑडिट समाविष्ट आहे.

इनकमिंग अॅडमिनपेक्षा नेबुला किती महाग किंवा स्वस्त आहे?

सर्व काही सापेक्ष आहे. नेब्युलाची मूलभूत वैशिष्ट्ये विनामूल्य उपलब्ध आहेत. खरं तर, आणखी स्वस्त काय असू शकते?

अर्थात, नेटवर्क प्रशासक किंवा त्याच्या जागी एखाद्या व्यक्तीशिवाय पूर्णपणे करणे अशक्य आहे. प्रश्न लोकांची संख्या, त्यांचे स्पेशलायझेशन आणि साइटवर वितरणाचा आहे.

सशुल्क विस्तारित सेवेसाठी, थेट प्रश्न विचारणे: अधिक महाग किंवा स्वस्त - असा दृष्टीकोन नेहमीच चुकीचा आणि एकतर्फी असेल. विशिष्ट तज्ञांच्या कामासाठी पैशांपासून ते पैसे देण्यापर्यंत आणि कंत्राटदार किंवा व्यक्तीशी त्यांच्या परस्परसंवादाची खात्री करण्याच्या खर्चासह अनेक घटकांची तुलना करणे अधिक योग्य ठरेल: गुणवत्ता नियंत्रण, कागदपत्रे तयार करणे, सुरक्षिततेची पातळी राखणे आणि असेच

जर आपण सेवांचे सशुल्क पॅकेज (प्रो-पॅक) खरेदी करणे फायदेशीर आहे की फायदेशीर नाही या विषयावर बोलत असल्यास, अंदाजे उत्तर असे वाटेल: जर संस्था लहान असेल तर आपण मूलभूत गोष्टींसह मिळवू शकता. आवृत्ती, जर संस्था वाढत असेल तर प्रो-पॅकबद्दल विचार करणे अर्थपूर्ण आहे. झिक्सेल नेबुलाच्या आवृत्त्यांमधील फरक तक्ता 1 मध्ये पाहिले जाऊ शकतात.

सारणी 1. नेब्युलासाठी मूलभूत आणि प्रो-पॅक वैशिष्ट्य सेटमधील फरक.

यामध्ये प्रगत अहवाल, वापरकर्ता ऑडिटिंग, कॉन्फिगरेशन क्लोनिंग आणि बरेच काही समाविष्ट आहे.

वाहतूक संरक्षणाचे काय?

नेबुला प्रोटोकॉल वापरते NETCONF नेटवर्क उपकरणांचे सुरक्षित ऑपरेशन सुनिश्चित करण्यासाठी.

NETCONF अनेक वाहतूक प्रोटोकॉलच्या शीर्षस्थानी चालू शकते:

• एसएसएच (आरएफसी 4742);
• SOAP (आरएफसी 4743);
• बीप (आरएफसी 4744);
• TLS (आरएफसी 5539).

जर आपण NETCONF ची तुलना इतर पद्धतींशी केली, उदाहरणार्थ, SNMP द्वारे व्यवस्थापन, हे लक्षात घ्यावे की NETCONF NAT अडथळ्यावर मात करण्यासाठी आउटगोइंग TCP कनेक्शनला समर्थन देते आणि अधिक विश्वासार्ह मानले जाते.

हार्डवेअर समर्थन बद्दल काय?

अर्थात, तुम्ही दुर्मिळ आणि लुप्तप्राय प्रकारच्या उपकरणांच्या प्रतिनिधींसह सर्व्हर रूमला प्राणीसंग्रहालयात बदलू नये. हे अत्यंत इष्ट आहे की व्यवस्थापन तंत्रज्ञानाद्वारे एकत्रित केलेली उपकरणे सर्व दिशांना कव्हर करतात: मध्यवर्ती स्विचपासून प्रवेश बिंदूंपर्यंत. Zyxel अभियंत्यांनी ही शक्यता जपली. नेबुला अनेक उपकरणे चालवते:

• 10G केंद्रीय स्विचेस;
• प्रवेश पातळी स्विच;
• PoE सह स्विच;
• प्रवेश बिंदू;
• नेटवर्क गेटवे.

समर्थित उपकरणांच्या विस्तृत श्रेणीचा वापर करून, तुम्ही विविध प्रकारच्या कार्यांसाठी नेटवर्क तयार करू शकता. हे विशेषतः अशा कंपन्यांसाठी खरे आहे जे वरच्या दिशेने वाढत नाहीत, परंतु बाहेरून वाढत आहेत, व्यवसाय करण्यासाठी सतत नवीन क्षेत्रांचा शोध घेत आहेत.

सतत विकास

पारंपारिक व्यवस्थापन पद्धतीसह नेटवर्क उपकरणांमध्ये सुधारणेचा एकच मार्ग आहे - डिव्हाइस स्वतः बदलणे, मग ते नवीन फर्मवेअर असो किंवा अतिरिक्त मॉड्यूल्स. झिक्सेल नेबुलाच्या बाबतीत, सुधारणेसाठी एक अतिरिक्त मार्ग आहे - क्लाउड इन्फ्रास्ट्रक्चर सुधारणे. उदाहरणार्थ, नेबुला कंट्रोल सेंटर (NCC) आवृत्ती 10.1 वर अपडेट केल्यानंतर. (सप्टेंबर 21, 2020) वापरकर्त्यांसाठी नवीन वैशिष्ट्ये उपलब्ध आहेत, त्यापैकी काही येथे आहेत:

• संस्थेचा मालक आता सर्व मालकी हक्क त्याच संस्थेतील दुसर्‍या प्रशासकाकडे हस्तांतरित करू शकतो;
• मालक प्रतिनिधी नावाची नवीन भूमिका, ज्याला संस्थेच्या मालकासारखेच अधिकार आहेत;
• नवीन संस्था-व्यापी फर्मवेअर अद्यतन वैशिष्ट्य (प्रो-पॅक वैशिष्ट्य);
• टोपोलॉजीमध्ये दोन नवीन पर्याय जोडले गेले आहेत: डिव्हाइस रीबूट करणे आणि PoE पोर्ट पॉवर चालू आणि बंद करणे (प्रो-पॅक फंक्शन);
• नवीन ऍक्सेस पॉइंट मॉडेल्ससाठी समर्थन: WAC500, WAC500H, WAC5302D-Sv2 आणि NWA1123ACv3;
• QR कोड प्रिंटिंग (प्रो-पॅक फंक्शन) सह व्हाउचर प्रमाणीकरणासाठी समर्थन.

उपयुक्त दुवे

1. टेलिग्राम चॅट Zyxel
2. Zyxel उपकरणे मंच
3. युट्युब चॅनेलवर खूप उपयुक्त व्हिडिओ आहेत
4. झिक्सेल नेबुला - बचतीचा आधार म्हणून व्यवस्थापनाची सुलभता
5. Zyxel नेबुला आवृत्त्यांमधील फरक
6. झिक्सेल नेबुला आणि कंपनीची वाढ
7. झिक्सेल नेबुला सुपरनोव्हा क्लाउड - सुरक्षिततेसाठी एक किफायतशीर मार्ग?
8. झिक्सेल नेबुला - तुमच्या व्यवसायासाठी पर्याय

स्त्रोत: www.habr.com