ဖြန့်ဝေထားသော ကွန်ရက်တစ်ခု၏ ဝဘ် သို့မဟုတ် ဗဟိုဆုံမှတ်အတွက် ပင့်ကူ

ဖြန့်ဝေထားသောကွန်ရက်အတွက် VPN router ကိုရွေးချယ်သည့်အခါ ဘာကိုရှာဖွေရမည်နည်း။ ၎င်းတွင် မည်သည့်လုပ်ဆောင်ချက်များ ရှိသင့်သနည်း။ ဤသည်မှာ ကျွန်ုပ်တို့၏ ZyWALL VPN1000 ပြန်လည်သုံးသပ်ခြင်းအတွက် ရည်ရွယ်ပါသည်။

နိဒါန်း

ယခင်က၊ ကျွန်ုပ်တို့၏ထုတ်ဝေမှုများအများစုသည် အစွန်အဖျားဆိုက်များမှ ကွန်ရက်ဝင်ရောက်ခွင့်အတွက် အနိမ့်ဆုံး VPN စက်များတွင် မြှုပ်နှံထားသည်။ ဥပမာအားဖြင့်၊ ရုံးချုပ်နှင့် ရုံးခွဲအသီးသီးကို ချိတ်ဆက်ရန်၊ အမှီအခိုကင်းသော ကုမ္ပဏီငယ်များ၏ ကွန်ရက်သို့ ဝင်ရောက်ခွင့်၊ သို့မဟုတ် ကိုယ်ပိုင်အိမ်များပင် ဖြစ်သည်။ ဖြန့်ဝေထားသော ကွန်ရက်အတွက် အလယ်ဗဟိုနေရာအကြောင်း ဆွေးနွေးရန် အချိန်ရောက်ပါပြီ။

ရိုးရိုးတန်းစား စက်ကိရိယာများပေါ်တွင်သာ အခြေခံ၍ လုပ်ငန်းကြီးတစ်ခု၏ ခေတ်မီကွန်ရက်ကို တည်ဆောက်ရန် မဖြစ်နိုင်ကြောင်း ရှင်းပါသည်။ စားသုံးသူများအတွက် ဝန်ဆောင်မှုပေးနိုင်ရန် cloud ဝန်ဆောင်မှုကိုလည်း စုစည်းပါ။ တစ်ချိန်တည်းမှာ ဖောက်သည်အများအပြားကို ဝန်ဆောင်မှုပေးနိုင်တဲ့ စက်ပစ္စည်းတွေ တစ်နေရာရာမှာ တပ်ဆင်ထားရပါမယ်။ ဒီတစ်ခါမှာတော့ Zyxel VPN1000 ဆိုတဲ့ စက်ပစ္စည်းတစ်ခုအကြောင်း ပြောပြပါမယ်။

ကွန်ရက်ဖလှယ်မှုတွင် ပါဝင်သူ အကြီးနှင့်အသေး နှစ်ခုစလုံးအတွက်၊ ပြဿနာတစ်ခုကို ဖြေရှင်းရန်အတွက် သီးခြားစက်ပစ္စည်းတစ်ခု၏ သင့်လျော်မှုကို အကဲဖြတ်သည့် စံနှုန်းများကို ခွဲခြားသတ်မှတ်ရန် ဖြစ်နိုင်သည်။

အောက်ပါတို့သည် အဓိက ဖြစ်သည်-

• နည်းပညာပိုင်းဆိုင်ရာနှင့် လုပ်ဆောင်နိုင်စွမ်း၊
• ထိန်းချုပ်မှု;
• လုံခြုံရေး;
• အမှားခံနိုင်ရည်။

ဘယ်အရာက ပိုအရေးကြီးသလဲ မပါဘဲ ဘာလုပ်နိုင်မလဲဆိုတာ ဆုံးဖြတ်ရခက်ပါတယ်။ အားလုံးလိုအပ်ပါတယ်။ စက်ပစ္စည်းသည် အချို့သောစံနှုန်းများအတိုင်း လိုအပ်ချက်များနှင့် မကိုက်ညီပါက၊ ၎င်းသည် အနာဂတ်တွင် ပြဿနာများနှင့် ပြည့်နေပါသည်။

သို့ရာတွင်၊ ဗဟိုယူနစ်များနှင့် အစွန်အဖျားတွင် အဓိကလည်ပတ်နေသော စက်ပစ္စည်းများ၏ လည်ပတ်မှုကို သေချာစေရန် ဒီဇိုင်းထုတ်ထားသော စက်ပစ္စည်းအချို့၏ အင်္ဂါရပ်များသည် သိသိသာသာ ကွဲပြားနိုင်ပါသည်။

Central node အတွက်၊ ကွန်ပြူတာ ပါဝါသည် ပထမ ဖြစ်သည် - ၎င်းသည် အတင်းအကြပ် အအေးခံခြင်းကို ဖြစ်ပေါ်စေပြီး အကျိုးဆက်အနေဖြင့် ပန်ကာမှ ဆူညံသံများ ထွက်ပေါ်လာသည်။ ပုံမှန်အားဖြင့် ရုံးများနှင့် အိမ်များတွင် တည်ရှိသော အရံစက်ပစ္စည်းများအတွက်၊ ဆူညံသောလုပ်ဆောင်ချက်ကို လက်ခံနိုင်လောက်ပါသည်။

နောက်ထပ် စိတ်ဝင်စားစရာ အချက်ကတော့ ဆိပ်ကမ်းများ ဖြန့်ချီရေး။ အရံစက်ပစ္စည်းများတွင် ၎င်းကိုမည်ကဲ့သို့အသုံးပြုမည်နှင့် သုံးစွဲသူမည်မျှချိတ်ဆက်မည်ကို အနည်းနှင့်အများ ရှင်းပါသည်။ ထို့ကြောင့်၊ သင်သည် WAN၊ LAN၊ DMZ တွင် တင်းကျပ်သော port များခွဲဝေမှုကို သတ်မှတ်နိုင်ပြီး protocol နှင့် တင်းကြပ်စွာ ချိတ်ဆက်နိုင်သည် ။ ဗဟိုအချက်အချာမှာ ဒီလိုသေချာမှုမရှိပါဘူး။ ဥပမာအားဖြင့်၊ ကျွန်ုပ်တို့သည် ၎င်း၏ကိုယ်ပိုင်အင်တာဖေ့စ်မှတစ်ဆင့် ချိတ်ဆက်မှုလိုအပ်သည့် ကွန်ရက်အပိုင်းအသစ်တစ်ခုကို ပေါင်းထည့်ခဲ့သည် - ၎င်းကို မည်သို့လုပ်ဆောင်ရမည်နည်း။ ၎င်းသည် အင်တာဖေ့စ်များကို လိုက်လျောညီထွေဖြစ်အောင် စီစဉ်သတ်မှတ်နိုင်မှုနှင့်အတူ ပိုမိုကျယ်ပြန့်သော ဖြေရှင်းချက်တစ်ခု လိုအပ်သည်။

အရေးကြီးသော ထူးခြားချက်မှာ ကိရိယာသည် အမျိုးမျိုးသော လုပ်ဆောင်ချက်များ ကြွယ်ဝသောကြောင့် ဖြစ်သည်။ ဟုတ်ပါတယ်၊ ကိရိယာတခုတည်းရှိခြင်းရဲ့ ချဉ်းကပ်မှုဟာ အလုပ်တစ်ခုတည်းကို ကောင်းကောင်းလုပ်ဆောင်နိုင်တဲ့ အားသာချက်တွေရှိပါတယ်။ ဒါပေမယ့် စိတ်ဝင်စားစရာအကောင်းဆုံး အခြေအနေကတော့ ဘယ်ဘက်ကို ခြေတစ်လှမ်း၊ ညာဘက်ကို တစ်လှမ်းစလိုတဲ့အခါ စတယ်။ ဟုတ်ပါတယ်၊ အလုပ်အသစ်တစ်ခုစီနဲ့ အခြားပစ်မှတ်စက်ကို ထပ်ပြီးဝယ်လို့ရပါတယ်။ ဘတ်ဂျက် သို့မဟုတ် ထိန်သိမ်းနေရာ မကုန်မချင်း စသည်တို့ဖြစ်သည်။

ဆန့်ကျင်ဘက်အနေနှင့်၊ ချဲ့ထွင်ထားသော လုပ်ဆောင်ချက်အစုံသည် ပြဿနာများစွာကို ဖြေရှင်းသည့်အခါ စက်တစ်ခုနှင့်တစ်ခု ဖြတ်သန်းနိုင်စေပါသည်။ ဥပမာအားဖြင့်၊ ZyWALL VPN1000 သည် SSL နှင့် IPsec VPN အပါအဝင် VPN ချိတ်ဆက်မှုများအပြင် ဝန်ထမ်းများအတွက် အဝေးမှချိတ်ဆက်မှုများကို ပံ့ပိုးပေးပါသည်။ ဆိုလိုသည်မှာ၊ ဟာ့ဒ်ဝဲအပိုင်းအစတစ်ခုသည် cross-site နှင့် client ချိတ်ဆက်မှုများ၏ ပြဿနာများကို ဖုံးအုပ်ပေးပါသည်။ ဒါပေမယ့် "ဒါပေမယ့်" တစ်ခုရှိတယ်။ ၎င်းကိုလုပ်ဆောင်ရန်အတွက် သင်သည် စွမ်းဆောင်ရည်အရံရှိရန် လိုအပ်သည်။ ဥပမာအားဖြင့်၊ ZyWALL VPN1000 တွင်၊ IPsec VPN ဟာ့ဒ်ဝဲ core သည် မြင့်မားသော VPN ဥမင်လိုဏ်ခေါင်းစွမ်းဆောင်ရည်ကို ပေးဆောင်ပြီး SHA-2 နှင့် IKEv2 အယ်လဂိုရီသမ်များဖြင့် VPN ချိန်ခွင်လျှာညှိခြင်း/ထပ်နေခြင်းများသည် လုပ်ငန်းအတွက် မြင့်မားသောယုံကြည်စိတ်ချရမှုနှင့် လုံခြုံမှုကို ပေးစွမ်းသည်။

အောက်တွင်ဖော်ပြထားသောစာရင်းများသည် အထက်ဖော်ပြပါနယ်ပယ်တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော အသုံးဝင်သောအင်္ဂါရပ်များဖြစ်သည်။

SD WAN အဝေးထိန်းစနစ်ဖြင့် ထိန်းချုပ်ခြင်းနှင့် စောင့်ကြည့်နိုင်မှုရှိသော ဆိုက်များကြားရှိ ဆက်သွယ်ရေးဆိုင်ရာ ဗဟိုချုပ်ကိုင်မှုစီမံခန့်ခွဲခြင်း၏ အကျိုးကျေးဇူးများကို ရရှိစေမည့် cloud စီမံခန့်ခွဲမှုအတွက် ပလပ်ဖောင်းတစ်ခု ပံ့ပိုးပေးပါသည်။ ZyWALL VPN1000 သည် အဆင့်မြင့် VPN လုပ်ဆောင်ချက်များကို လိုအပ်သည့် သက်ဆိုင်ရာ လည်ပတ်မှုမုဒ်ကိုလည်း ပံ့ပိုးပေးပါသည်။

မစ်ရှင်အရေးပါသောဝန်ဆောင်မှုများအတွက် cloud ပလပ်ဖောင်းများအတွက် ပံ့ပိုးမှု။ ZyWALL VPN1000 ကို Microsoft Azure နှင့် AWS ဖြင့် အသုံးပြုရန် စမ်းသပ်ထားသည်။ အထူးသဖြင့် IT အခြေခံအဆောက်အအုံသည် ဒေသတွင်း ကွန်ရက်နှင့် cloud ပေါင်းစပ်မှုကို အသုံးပြုပါက မည်သည့်အဆင့်အဖွဲ့အစည်းအတွက်မဆို ကြိုတင်စမ်းသပ်ထားသော စက်ပစ္စည်းများကို အသုံးပြုခြင်းက ပိုကောင်းပါတယ်။

အကြောင်းအရာ စစ်ထုတ်ခြင်း။ အန္တရာယ်ရှိသော သို့မဟုတ် မလိုလားအပ်သော ဝဘ်ဆိုက်များသို့ ဝင်ရောက်ခွင့်ကို ပိတ်ဆို့ခြင်းဖြင့် လုံခြုံရေးကို အားကောင်းစေသည်။ မယုံကြည်ရသော သို့မဟုတ် ဟက်ခ်ခံရသည့်ဆိုက်များမှ မဲလ်ဝဲကို ဒေါင်းလုဒ်လုပ်ခြင်းမှ တားဆီးသည်။ ZyWALL VPN1000 ကိစ္စတွင်၊ ဤဝန်ဆောင်မှုအတွက် နှစ်စဉ်လိုင်စင်ကို ပက်ကေ့ဂျ်တွင် ထည့်သွင်းထားပြီးဖြစ်သည်။

ပထဝီနိုင်ငံရေး (ပထဝီဝင် IP) မလိုအပ်သော သို့မဟုတ် အန္တရာယ်ရှိနိုင်သော ဒေသများမှ ဝင်ရောက်ခွင့်ကို ငြင်းပယ်ခြင်းဖြင့် သင့်အား အသွားအလာ စောင့်ကြည့်ရန်နှင့် IP လိပ်စာများ၏ တည်နေရာကို ခွဲခြမ်းစိတ်ဖြာရန် ခွင့်ပြုပါ။ စက်ပစ္စည်းကို ဝယ်ယူသည့်အခါ ဤဝန်ဆောင်မှုအတွက် နှစ်စဉ်လိုင်စင်လည်း ပါဝင်သည်။

ကြိုးမဲ့ကွန်ရက်စီမံခန့်ခွဲမှု ZyWALL VPN1000 တွင် ဗဟိုချုပ်ကိုင်ထားသော အသုံးပြုသူအင်တာဖေ့စ်မှ 1032 ဝင်ခွင့်အမှတ်များအထိ စီမံခန့်ခွဲနိုင်စေမည့် ကြိုးမဲ့ကွန်ရက်ထိန်းချုပ်ကိရိယာတစ်ခု ပါဝင်သည်။ လုပ်ငန်းများသည် အနည်းဆုံးအားထုတ်မှုဖြင့် စီမံခန့်ခွဲထားသော Wi-Fi ကွန်ရက်ကို ဖြန့်ကျက်အသုံးပြုနိုင်သည် သို့မဟုတ် ချဲ့ထွင်နိုင်သည်။ နံပါတ် 1032 က အရမ်းများတာ သတိပြုစရာပါ။ အသုံးပြုသူ 10 ဦးအထိ access point တစ်ခုသို့ ချိတ်ဆက်နိုင်သည့် တွက်ချက်မှုအပေါ် အခြေခံ၍ ၎င်းသည် အလွန်အထင်ကြီးစရာကောင်းသော ကိန်းဂဏန်းဖြစ်သည်။

ဟန်ချက်ညီမှုနှင့် ထပ်လောင်းမှု. VPN စီးရီးများသည် ပြင်ပအင်တာဖေ့စ်များစွာရှိ ဝန်ချိန်ညှိမှုနှင့် ထပ်လောင်းခြင်းကို ပံ့ပိုးပေးသည်။ ဆိုလိုသည်မှာ၊ သင်သည် များစွာသော ဝန်ဆောင်မှုပေးသူများထံမှ ချန်နယ်များစွာကို ချိတ်ဆက်နိုင်ပြီး၊ ထို့ကြောင့် ဆက်သွယ်ရေးပြဿနာများမှ သင့်ကိုယ်သင် ကာကွယ်နိုင်သည်။

စက်ပစ္စည်း ထပ်လောင်းဖြစ်နိုင်ခြေ (Device HA) စက်ပစ္စည်းတစ်ခုမှ အဆင်မပြေသည့်တိုင် မရပ်မနားချိတ်ဆက်မှုအတွက်။ အလုပ်ရပ်နားချိန် အနည်းဆုံးဖြင့် 24/7 ကို စုစည်းရန် လိုအပ်ပါက ၎င်းမပါဘဲ လုပ်ဆောင်ရန် ခက်ခဲသည်။

Zyxel Device HA Pro တွင် အလုပ်လုပ်ပါသည်။ တက်ကြွသော/အပြုသဘောဆောင်သောရှုပ်ထွေးသော setup လုပ်ထုံးလုပ်နည်း မလိုအပ်သော၊ ၎င်းသည် သင်ဝင်ရောက်မှုအဆင့်ကို လျှော့ချနိုင်ပြီး ကြိုတင်စာရင်းသွင်းမှုကို ချက်ချင်းစတင်အသုံးပြုနိုင်မည်ဖြစ်သည်။ မတူပါ။ တက်ကြွ/တက်ကြွသောစနစ်စီမံခန့်ခွဲသူသည် ထပ်လောင်းလေ့ကျင့်မှုပြုလုပ်ရန် လိုအပ်သည့်အခါ၊ dynamic routing ကို configure လုပ်နိုင်ပြီး asymmetric packets များ စသည်တို့ကို နားလည်နိုင်မည်ဖြစ်သည်။ - မုဒ်ဆက်တင် တက်ကြွသော/အပြုသဘောဆောင်သော ၎င်းသည် အလုပ်ပိုမိုလွယ်ကူပြီး အချိန်နည်းသည်။

Zyxel Device HA Pro ကိုအသုံးပြုသောအခါ၊ ကိရိယာများသည် အချက်ပြမှုများ ဖလှယ်ကြသည်။ နှလုံးခုန်ခြင်း သီးခြားဆိပ်ကမ်းမှတဆင့်။ Active နှင့် passive device ports များ နှလုံးခုန်ခြင်း Ethernet ကြိုးဖြင့် ချိတ်ဆက်ထားသည်။ passive device သည် လက်ရှိအသုံးပြုနေသော device နှင့် အချက်အလက်များကို လုံးဝထပ်တူပြုပါသည်။ အထူးသဖြင့်၊ စက်ရှင်များ၊ ဥမင်များနှင့် အသုံးပြုသူအကောင့်အားလုံးကို စက်များကြားတွင် ထပ်တူပြုပါသည်။ ထို့အပြင်၊ အသုံးပြုနေသောစက်ပစ္စည်းသည် ပျက်ကွက်ပါက passive device သည် configuration file ၏ အရန်မိတ္တူကို ထိန်းသိမ်းထားသည်။ ၎င်းသည် ပင်မစက်ပစ္စည်းချို့ယွင်းမှုဖြစ်စဉ်တွင် ချောမွေ့စွာ ကူးပြောင်းမှုကို သေချာစေသည်။

တက်ကြွသောစနစ်များတွင်သတိပြုသင့်သည်။/တက်ကြွ ရှုံးနိမ့်မှုအတွက် စနစ်အရင်းအမြစ်များ၏ 20-25% ကို သင် ချန်ထားရသေးသည်။ မှာ တက်ကြွသော/အပြုသဘောဆောင်သော စက်တစ်ခုသည် လုံးလုံးအသင့်အနေအထားတွင်ရှိပြီး ကွန်ရက်အသွားအလာကို ချက်ချင်းလုပ်ဆောင်ပြီး ပုံမှန်ကွန်ရက်လည်ပတ်မှုကို ထိန်းသိမ်းရန် အဆင်သင့်ဖြစ်သည်။

ရိုးရှင်းသောအသုံးအနှုန်းများဖြင့်- "Zyxel Device HA Pro ကိုအသုံးပြုပြီး အရန်ချန်နယ်တစ်ခုရှိသည့်အခါ၊ ဝန်ဆောင်မှုပေးသူ၏အမှားကြောင့် ဆက်သွယ်ရေးဆုံးရှုံးမှုနှင့် router ၏ချို့ယွင်းမှုမှ ဖြစ်ပေါ်လာသည့်ပြဿနာများမှ နှစ်ခုစလုံးကို ကာကွယ်ထားသည်။

အထက်ပါအချက်များအားလုံးကို အကျဉ်းချုံး၍

ဖြန့်ဝေထားသောကွန်ရက်တစ်ခု၏ အလယ်ဗဟိုနေရာအတွက်၊ အချို့သော ports များ (ချိတ်ဆက်မှုအင်တာဖေ့စ်များ) ပံ့ပိုးပေးသည့်ကိရိယာကို အသုံးပြုခြင်းသည် ပိုကောင်းသည်။ ဤကိစ္စတွင်၊ ရိုးရှင်းပြီး ကုန်ကျစရိတ်သက်သာသော ချိတ်ဆက်မှုအတွက် RJ45 အင်တာဖေ့စ်နှစ်ခုစလုံးနှင့် fiber-optic ချိတ်ဆက်မှုနှင့် twisted pair အကြားရွေးချယ်ရန်အတွက် SFP သည် နှစ်လိုဖွယ်ကောင်းသည်။

ဤစက်ပစ္စည်းသည်-

• ဝန်ထုပ်ဝန်ပိုးတွင် ရုတ်တရက် ပြောင်းလဲမှုများနှင့် အဆင်ပြေအောင် ဖြစ်ထွန်းသည်။
• ရှင်းလင်းသော interface နှင့်အတူ;
• ကြွယ်ဝသော်လည်း လုံခြုံရေးနှင့် ပတ်သက်သော အရာများ အပါအဝင် တပ်ဆင်ထားသော လုပ်ဆောင်ချက် အရေအတွက် အလွန်အကျွံ မပါဝင်ပါ။
• အမှား-ခံနိုင်ရည်ရှိသောဆားကစ်များတည်ဆောက်နိုင်မှုနှင့်အတူ - channel duplication နှင့် device duplication;
• Central node နှင့် peripheral devices များကို အချက်တစ်ချက်မှ စီမံခန့်ခွဲနိုင်စေရန် စီမံခန့်ခွဲမှုကို ပံ့ပိုးပေးခြင်း၊
• “ကိတ်မုန့်ပေါ်ချယ်ရီ” အနေဖြင့် - cloud အရင်းအမြစ်များနှင့် ပေါင်းစည်းခြင်းကဲ့သို့သော ခေတ်သစ်ခေတ်ရေစီးကြောင်းများအတွက် ပံ့ပိုးမှု။

ZyWALL VPN1000 သည် ကွန်ရက်၏ ဗဟိုဆုံမှတ်အဖြစ်

ZyWALL VPN1000 တွင် ပထမတစ်ချက်တွင်၊ Zyxel သည် ဆိပ်ကမ်းများကို နှမြောခြင်းမရှိကြောင်း ထင်ရှားပါသည်။

ကြှနျုပျတို့မှာ ... ရှိသညျ:

• ပြုပြင်နိုင်သော RJ-12 (GBE) ပေါက် ၁၂ ခု၊

• ပြုပြင်နိုင်သော SFP အပေါက် (GBE);

• 2G/3.0G မိုဒမ်များအတွက် ပံ့ပိုးမှုပါရှိသော USB 3 အပေါက် ၂ ခု။

ပုံ 1. ZyWALL VPN1000 ၏ အထွေထွေ မြင်ကွင်း။

စက်ပစ္စည်းသည် အဓိကအားဖြင့် အားကောင်းသည့် ပန်ကာများကြောင့် အိမ်ရုံးအတွက်မဟုတ်ကြောင်း ချက်ချင်းသတိပြုသင့်သည်။ ဒီမှာ လေးယောက်ရှိတယ်။

ပုံ 2. ZyWALL VPN1000 နောက်ဘောင်။

Interface က ဘယ်လိုပုံစံလဲဆိုတာ ကြည့်ရအောင်။

အရေးကြီးသော အခြေအနေတစ်ရပ်ကို ချက်ချင်းအာရုံစိုက်သင့်သည်။ လုပ်ဆောင်ချက်များစွာရှိပြီး ဆောင်းပါးတစ်ခုတွင် ၎င်းတို့ကို အသေးစိတ်ဖော်ပြရန် မဖြစ်နိုင်ပါ။ သို့သော် Zyxel ထုတ်ကုန်များနှင့် ပတ်သက်၍ ကောင်းမွန်သောအရာမှာ ဦးစွာအသုံးပြုသူ (စီမံခန့်ခွဲသူ) လက်စွဲစာအုပ်တွင် အလွန်အသေးစိတ်အသေးစိတ်စာရွက်စာတမ်းများ ပါရှိနေခြင်းဖြစ်သည်။ ထို့ကြောင့်၊ လုပ်ငန်းဆောင်တာများ၏ ကြွယ်ဝမှုကို စိတ်ကူးတစ်ခုရရန်၊ tabs များကိုသာ သွားကြည့်ကြပါစို့။

ပုံမှန်အားဖြင့်၊ port 1 နှင့် port 2 ကို WAN သို့ သတ်မှတ်ပေးသည်။ တတိယ port မှစတင်၍ local network အတွက် interface များရှိသည်။

default IP 3 ပါသော 192.168.1.1rd port သည် ချိတ်ဆက်မှုအတွက် အတော်လေးသင့်လျော်သည်။

ကျွန်ုပ်တို့သည် patchcord ကိုချိတ်ဆက်ပါ၊ လိပ်စာသို့သွားပါ။ https://192.168.1.1 ဝဘ်အင်တာဖေ့စ်၏အသုံးပြုသူမှတ်ပုံတင်ခြင်းဝင်းဒိုးကိုသင်ကြည့်ရှုနိုင်သည်။

ပွောဆို. စီမံခန့်ခွဲမှုအတွက် သင်သည် SD-WAN cloud စီမံခန့်ခွဲမှုစနစ်ကို အသုံးပြုနိုင်သည်။

ပုံ 3. လော့ဂ်အင်နှင့် စကားဝှက်ကို ထည့်သွင်းရန်အတွက် ဝင်းဒိုး

ကျွန်ုပ်တို့သည် လော့ဂ်အင်နှင့် စကားဝှက်ကို ထည့်သွင်းပြီး စခရင်ပေါ်ရှိ Dashboard ဝင်းဒိုးကို ရယူရန် လုပ်ငန်းစဉ်ကို ဖြတ်သန်းပါ။ အမှန်တော့၊ Dashboard တစ်ခုအတွက် ဖြစ်သင့်သည့်အတိုင်း - မျက်နှာပြင်နေရာတိုင်းတွင် အများဆုံး လည်ပတ်နိုင်သော အချက်အလက်။

ပုံ 4. ZyWALL VPN1000 - ဒိုင်ခွက်။

အမြန်တပ်ဆင်ခြင်း တဘ် (Wizards)

အင်တာဖေ့စ်တွင် လက်ထောက်နှစ်ဦးရှိသည်- WAN စနစ်ထည့်သွင်းခြင်းနှင့် VPN စနစ်ထည့်သွင်းခြင်းအတွက်။ အမှန်မှာ၊ assistant များသည် ကောင်းမွန်သောအရာဖြစ်သည်၊ ၎င်းတို့သည် သင့်အား စက်နှင့်အလုပ်လုပ်ရာတွင် အတွေ့အကြုံမရှိဘဲပင် နမူနာဆက်တင်များကို လုပ်ဆောင်နိုင်စေသည်။ အထက်ဖော်ပြပါအတိုင်း များများလိုချင်သူများအတွက် အသေးစိတ် စာရွက်စာတမ်းများရှိပါသည်။

ပုံ 5. အမြန်တပ်ဆင်ခြင်း တက်ဘ်။

စောင့်ကြည့်ရေး တက်ဘ်

Zyxel မှ အင်ဂျင်နီယာများသည် နိယာမကို လိုက်နာရန် ဆုံးဖြတ်ခဲ့သည်- ကျွန်ုပ်တို့ တတ်နိုင်သမျှ စောင့်ကြည့်နေပါသည်။ ဗဟိုအချက်အချာအဖြစ် လုပ်ဆောင်သည့် စက်ပစ္စည်းအတွက်၊ စုစုပေါင်းထိန်းချုပ်မှုကို ထိခိုက်မည်မဟုတ်ပါ။

ဘေးဘားရှိ ပစ္စည်းအားလုံးကို ချဲ့ရုံမျှဖြင့်ပင် ရွေးချယ်မှု ကြွယ်ဝမှုသည် သိသာထင်ရှားလာသည်။

ပုံ 6။ တိုးချဲ့ထားသော အရာများပါရှိသော စောင့်ကြည့်ရေးတဘ်။

ဖွဲ့စည်းမှု တဘ်

ဤနေရာတွင် လုပ်ငန်းဆောင်တာများ၏ ကြွယ်ဝမှုသည် ပို၍ပင် ထင်ရှားပါသည်။

ဥပမာအားဖြင့်၊ device port စီမံခန့်ခွဲမှုသည် အလွန်ကောင်းမွန်သော ဒီဇိုင်းဖြစ်သည်။

ပုံ 7။ ချဲ့ထွင်ထားသော အကြောင်းအရာခွဲများပါရှိသော ဖွဲ့စည်းမှုတက်ဘ်။

ပြုပြင်ထိန်းသိမ်းမှု တက်ဘ်

ဖာမ်းဝဲလ်ကို အပ်ဒိတ်လုပ်ခြင်း၊ ရောဂါရှာဖွေခြင်း၊ လမ်းကြောင်းစည်းမျဉ်းများကို ကြည့်ရှုခြင်းနှင့် ပိတ်ခြင်းအတွက် အပိုင်းခွဲများပါရှိသည်။

ဤလုပ်ဆောင်ချက်များသည် အရန်သဘောသဘာဝတစ်ခုဖြစ်ပြီး ကွန်ရက်စက်ပစ္စည်းတိုင်းနီးပါးတွင် အတိုင်းအတာတစ်ခု သို့မဟုတ် အခြားတစ်ခုအထိ ရှိနေပါသည်။

ပုံ 8။ တိုးချဲ့ထားသော အရာများပါရှိသော ပြုပြင်ထိန်းသိမ်းမှု တဘ်။

နှိုင်းယှဉ်လက္ခဏာများ

ကျွန်ုပ်တို့၏ သုံးသပ်ချက်သည် အခြား analogue များနှင့် နှိုင်းယှဉ်ခြင်းမရှိဘဲ ပြီးပြည့်စုံမည်ဖြစ်သည်။

အောက်တွင် ZyWALL VPN1000 နှင့် အနီးစပ်ဆုံး analogue ဇယားတစ်ခုနှင့် နှိုင်းယှဉ်ရန်အတွက် လုပ်ဆောင်ချက်များစာရင်းတစ်ခုဖြစ်သည်။

ဇယား 1. ZyWALL VPN1000 ၏ analogues များနှင့် နှိုင်းယှဉ်ခြင်း။

ဇယား 1 အတွက် ရှင်းလင်းချက်-

*1- လိုင်စင်လိုအပ်သည်။

*2- Low Touch Provision- စီမံခန့်ခွဲသူသည် ZTP မတိုင်မီ စက်တွင်းရှိ စက်ကို ဦးစွာ စီစဉ်သတ်မှတ်ရပါမည်။

*3- စက်ရှင်ကိုအခြေခံသည်- DPS သည် စက်ရှင်အသစ်အတွက်သာ သက်ဆိုင်ပါမည်။ ၎င်းသည် လက်ရှိစက်ရှင်ကို ထိခိုက်စေမည်မဟုတ်ပါ။

သင်တွေ့မြင်ရသည့်အတိုင်း၊ အချို့သောနည်းလမ်းများတွင် analogues များသည် ကျွန်ုပ်တို့၏ပြန်လည်သုံးသပ်ခြင်း၏သူရဲကောင်းနှင့် လိုက်လျောညီထွေဖြစ်နေသည် ဥပမာ၊ Fortinet FG‑100E တွင် built-in WAN optimization လည်းပါရှိပြီး Meraki MX100 တွင် built-in AutoVPN ပါရှိသည် (ဆိုက်မှ၊ -site) လုပ်ဆောင်ချက်၊ သို့သော် ယေဘုယျအားဖြင့်၊ ZyWALL VPN1000 သည် ၎င်း၏ ပြည့်စုံသော လုပ်ဆောင်ချက်အစုံတွင် ဦးဆောင်နေပါသည်။

Central node အတွက် စက်ပစ္စည်းများကို ရွေးချယ်သည့်အခါ အကြံပြုချက်များ (Zyxel သာမက)

အကိုင်းအခက်များစွာရှိသည့် ကျယ်ပြန့်သောကွန်ရက်တစ်ခု၏ ဗဟိုဆုံမှတ်ကို စုစည်းရန်အတွက် စက်ပစ္စည်းများကို ရွေးချယ်သည့်အခါ၊ နည်းပညာဆိုင်ရာ စွမ်းရည်များ၊ စီမံခန့်ခွဲမှုလွယ်ကူမှု၊ လုံခြုံရေးနှင့် အမှားအယွင်းများကို ခံနိုင်ရည်ရှိမှုတို့ကို အာရုံစိုက်သင့်သည်။

ကျယ်ပြန့်သော လုပ်ဆောင်ချက်များ၊ ပြောင်းလွယ်ပြင်လွယ် ဖွဲ့စည်းမှုစနစ်ပါရှိသော ရုပ်ပိုင်းဆိုင်ရာ port အများအပြား- WAN၊ LAN၊ DMZ နှင့် access point management controller ကဲ့သို့သော အခြားသော ကောင်းမွန်သောလုပ်ဆောင်ချက်များ ရှိနေခြင်းသည် သင့်အား အလုပ်များစွာကို တစ်ပြိုင်နက် ပြီးမြောက်စေနိုင်သည်။

စာရွက်စာတမ်း ရရှိနိုင်မှုနှင့် အဆင်ပြေသော စီမံခန့်ခွဲရေး အင်တာဖေ့စ်မှ အရေးကြီးသော အခန်းကဏ္ဍကို လုပ်ဆောင်သည်။

ဤကဲ့သို့သောရိုးရှင်းပုံရသောအရာများလက်ထဲတွင်ရှိခြင်း၊ ဆိုဒ်အမျိုးမျိုးနှင့်တည်နေရာများကိုချဲ့ထွင်သောကွန်ရက်အခြေခံအဆောက်အဦများကိုဖန်တီးရန်အလွန်ခက်ခဲသည်မဟုတ်ပါ၊ SD-WAN cloud ကိုအသုံးပြုခြင်းသည်သင့်အားအမြင့်ဆုံးပြောင်းလွယ်ပြင်လွယ်နှင့်လုံခြုံရေးဖြင့်လုပ်ဆောင်နိုင်စေသည်။

အသုံးဝင်သောလင့်များ

SD-WAN စျေးကွက်ကို လေ့လာခြင်း- မည်သို့သော ဖြေရှင်းချက်များနှင့် ၎င်းတို့ကို လိုအပ်သနည်း။

Zyxel Device HA Pro သည် ကွန်ရက်ခံနိုင်ရည်အား တိုးတက်စေသည်။

ATP/VPN/Zywall/USG စီးရီး လုံခြုံရေးဂိတ်ဝေးများတွင် GeoIP အင်္ဂါရပ်ကို အသုံးပြုခြင်း။

ဆာဗာခန်းထဲမှာ ဘာတွေကျန်ခဲ့မလဲ။

တစ်ခုတွင် နှစ်ခု သို့မဟုတ် access point controller ကို gateway တစ်ခုသို့ ပြောင်းရွှေ့ခြင်း။

အထူးကုများအတွက် Telegram ချတ် Zyxel

source: www.habr.com