ချစ်လှစွာသော Habro မြို့ခံများနှင့်ကျပန်းဧည့်သည်များမင်္ဂလာပါ။ ဤဆောင်းပါးတွဲတွင် ၎င်း၏ အိုင်တီအခြေခံအဆောက်အအုံအတွက် အလွန်တောင်းဆိုမှုမရှိသော ကုမ္ပဏီတစ်ခုအတွက် ရိုးရှင်းသောကွန်ရက်တစ်ခုတည်ဆောက်ခြင်းအကြောင်း ဆွေးနွေးမည်ဖြစ်ပြီး တစ်ချိန်တည်းတွင် ၎င်း၏ဝန်ထမ်းများအား အရည်အသွေးမြင့်အင်တာနက်ချိတ်ဆက်မှု၊ မျှဝေထားသောဖိုင်ကို ရယူသုံးစွဲနိုင်ရန် လိုအပ်ကြောင်း ဤဆောင်းပါးတွဲများတွင် ဆွေးနွေးပါမည်။ အရင်းအမြစ်များ၊ ဝန်ထမ်းများအား လုပ်ငန်းခွင်သို့ VPN ဝင်ရောက်ခွင့်နှင့် ပံ့ပိုးပေးခြင်းနှင့် ကမ္ဘာပေါ်ရှိ မည်သည့်နေရာမှမဆို ဝင်ရောက်ကြည့်ရှုနိုင်သည့် ဗီဒီယိုစောင့်ကြည့်ရေးစနစ်ကို ချိတ်ဆက်ပေးခြင်း။ အသေးစားလုပ်ငန်း အပိုင်းသည် လျင်မြန်စွာ ကြီးထွားလာပြီး ကွန်ရက်ပြန်လည်ပြင်ဆင်ခြင်း ဖြင့် လက္ခဏာရပ်ဖြစ်သည်။ ဤဆောင်းပါးတွင် လုပ်ငန်းခွင် 15 ခုပါရှိသော ရုံးခန်းတစ်ခုဖြင့် စတင်မည်ဖြစ်ပြီး ကွန်ရက်ကို ပိုမိုချဲ့ထွင်ပါမည်။ ဒါကြောင့် အကြောင်းအရာတစ်ခုခုက စိတ်ဝင်စားစရာကောင်းရင် comment မှာရေးပြီး ဆောင်းပါးမှာ အကောင်အထည်ဖော်နိုင်အောင် ကြိုးစားသွားမှာပါ။ စာဖတ်သူသည် ကွန်ပြူတာကွန်ရက်များ၏ အခြေခံများနှင့် အကျွမ်းတဝင်ရှိမည်ဟု ယူဆသော်လည်း နည်းပညာဆိုင်ရာ အသုံးအနှုန်းများအားလုံးအတွက် Wikipedia သို့ လင့်ခ်များကို ပေးဆောင်ပါမည်၊ တစ်စုံတစ်ရာ မရှင်းလင်းပါက ဤအားနည်းချက်ကို နှိပ်ပြီး ပြင်ဆင်ပါ။
ဒါဆို စလိုက်ရအောင်။ မည်သည့်ကွန်ရက်မဆို ဧရိယာအား စစ်ဆေးခြင်းနှင့် သုံးစွဲသူ၏ လိုအပ်ချက်များကို ရယူခြင်းဖြင့် စတင်သည်၊ ၎င်းသည် နောက်ပိုင်းတွင် နည်းပညာဆိုင်ရာ သတ်မှတ်ချက်များဖြင့် ဖွဲ့စည်းမည်ဖြစ်သည်။ မကြာခဏဆိုသလို ဖောက်သည်ကိုယ်တိုင်က သူလိုချင်တဲ့အရာနဲ့ ဒီအတွက် သူလိုအပ်တာကို အပြည့်အဝနားမလည်တဲ့အတွက် သူဘာတတ်နိုင်တယ်ဆိုတာကို လမ်းညွှန်ပေးဖို့လိုပါတယ်၊ ဒါပေမယ့် ဒါက အရောင်းကိုယ်စားလှယ်ရဲ့အလုပ်ထက် ပိုပါတယ်၊ နည်းပညာပိုင်းကို ပံ့ပိုးပေးတာမို့လို့ ယူဆကြပါစို့။ ကျွန်ုပ်တို့သည် အောက်ဖော်ပြပါ ကနဦးလိုအပ်ချက်များကို ရရှိပါသည်-
- desktop PC များအတွက် workstations 17 ခု
- ကွန်ရက်ဒစ်သိုလှောင်မှု (
NAS ) - CCTV စနစ်ကို အသုံးပြုထားပါတယ်။
NVR IP ကင်မရာ (၈ လုံး)၊ - Office Wi-Fi လွှမ်းခြုံမှု၊ ကွန်ရက်နှစ်ခု (အတွင်းပိုင်းနှင့် ဧည့်သည်)
- ကွန်ရက်ပရင်တာများကို ထည့်နိုင်သည် (၃ ခုအထိ)
- မြို့၏တစ်ဖက်ခြမ်းတွင် ဒုတိယရုံးဖွင့်လှစ်မည့်အလားအလာ
ပစ္စည်းရွေးချယ်ခြင်း။
ကျွန်ုပ်သည် ရောင်းချသူ၏ရွေးချယ်မှုကို စေ့စေ့စပ်စပ်ပြောဆိုမည်မဟုတ်ပါ၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းသည် အသက်အရွယ်ကြီးရင့်သောအငြင်းပွားမှုများဖြစ်စေသည့် ပြဿနာတစ်ခုဖြစ်သောကြောင့်၊ အမှတ်တံဆိပ်ကို ဆုံးဖြတ်ထားပြီးဖြစ်သည့်အချက်ကို ကျွန်ုပ်တို့အာရုံစိုက်မည်ဖြစ်ပြီး၊ ၎င်းမှာ Cisco ဖြစ်သည်။
ကွန်ရက်၏အခြေခံသည်
Router ဖြစ်သင့်တယ်။
စီမံကိန်းရေးဆွဲခြင်း
ဦးစွာ၊ ကျွန်ုပ်တို့လိုအပ်သော virtual networks များကို ဆုံးဖြတ်ကြပါစို့ (Wikipedia တွင် VLANs များကို သင်ဖတ်နိုင်သည်)။ ထို့ကြောင့်၊ ကျွန်ုပ်တို့တွင် ယုတ္တိတန်သောကွန်ရက် အပိုင်းများစွာရှိသည်။
- ကလိုင်းယင့်အလုပ်ရုံများ (PCs)
- ဆာဗာ (NAS)
- CCTV
- ဧည့်သည်ကိရိယာများ (WiFi)
ထို့အပြင်၊ ကောင်းမွန်သောအမူအကျင့်စည်းမျဉ်းများနှင့်အညီ၊ ကျွန်ုပ်တို့သည် စက်စီမံခန့်ခွဲမှုအင်တာဖေ့စ်ကို သီးခြား VLAN တစ်ခုအဖြစ်သို့ ရွှေ့ပါမည်။ VLAN များကို မည်သည့်အစီအစဥ်တွင်မဆို သင်ရေတွက်နိုင်သည်၊ ဤအရာကို ကျွန်ုပ်ရွေးချယ်ပါမည်-
- VLAN10 စီမံခန့်ခွဲမှု (MGMT)
- VLAN50 ဆာဗာများ
- VLAN100 LAN+WiFi
- VLAN150 ဧည့်သည်၏ WiFi (V-WiFi)
- VLAN200 CAM များ
ထို့နောက် ကျွန်ုပ်တို့သည် IP အစီအစဉ်တစ်ခုကို ရေးဆွဲပြီး အသုံးပြုပါမည်။
သီးသန့်စုဖွဲ့မှုတွင် သုံးစွဲသူများအတွက် ကိန်းဂဏာန်းအတိုင်း သတ်မှတ်သတ်မှတ်ပေးမည့် လိပ်စာများ (ပရင်တာများ၊ ဆာဗာများ၊ စီမံခန့်ခွဲရေး အင်တာဖေ့စ်များ စသည်) ပါဝင်ပါမည်။
ထို့ကြောင့် ကျွန်ုပ်တို့သည် IP ကို ခန့်မှန်းသည်၊ ကျွန်ုပ်အာရုံစိုက်လိုသော အချက်နှစ်ချက်ရှိပါသည်။
- ဆာဗာအခန်းကဲ့သို့ပင်၊ ထိန်းချုပ်ကွန်ရက်တွင် DHCP ကို စနစ်ထည့်သွင်းရာတွင် လိပ်စာအားလုံးကို စက်ကိရိယာကိုပြင်ဆင်သည့်အခါတွင် လူကိုယ်တိုင်သတ်မှတ်ပေးသောကြောင့်၊ အချို့သောလူများသည် ၎င်း၏ကနဦးဖွဲ့စည်းပုံအတွက် စက်ပစ္စည်းအသစ်များချိတ်ဆက်သည့်အခါတွင် DHCP ရေကူးကန်ငယ်ကို ချန်ထားခဲ့သော်လည်း ၎င်းကိုအသုံးပြု၍မရသဖြင့် ဖောက်သည်၏နေရာ၌မဟုတ်ဘဲ စက်ပစ္စည်းများကို ပြုပြင်သတ်မှတ်ရန် သင့်အား အကြံပြုထားသော်လည်း သင့်စားပွဲ၌ ကျွန်ုပ်မလုပ်ဆောင်ပါ။ ဒီရေကန်ကို ဒီမှာလုပ်ပါ။
- အချို့ကင်မရာမော်ဒယ်များသည် ပုံသေလိပ်စာတစ်ခု လိုအပ်နိုင်သော်လည်း ကင်မရာများသည် ၎င်းကို အလိုအလျောက်လက်ခံသည်ဟု ကျွန်ုပ်တို့ယူဆပါသည်။
- ကွန်ရက်ပုံနှိပ်ခြင်းဝန်ဆောင်မှုသည် တက်ကြွသောလိပ်စာများဖြင့် အထူးယုံကြည်စိတ်ချစွာ အလုပ်မလုပ်သောကြောင့် ဒေသတွင်းကွန်ရက်တွင် ကျွန်ုပ်တို့သည် ပရင်တာများအတွက် ရေကူးကန်ကို ချန်ထားခဲ့သည်။
Router ကို စနစ်ထည့်သွင်းခြင်း။
ကောင်းပြီ၊ နောက်ဆုံးတော့ ဆက်တင်ကို ဆက်သွားရအောင်။ ကျွန်ုပ်တို့သည် patch ကြိုးကိုယူ၍ router ၏ LAN port လေးခုအနက်မှတစ်ခုသို့ချိတ်ဆက်ပါ။ ပုံမှန်အားဖြင့်၊ DHCP ဆာဗာကို router ပေါ်တွင် ဖွင့်ထားပြီး လိပ်စာ 192.168.1.1 တွင် ရနိုင်ပါသည်။ ကျွန်ုပ်တို့၏ router သည် ပုံသေတံခါးပေါက်ဖြစ်မည့် output တွင် ipconfig console utility ကိုအသုံးပြု၍ ၎င်းကိုစစ်ဆေးနိုင်သည်။ စစ်ဆေးကြည့်ရအောင်-
ဘရောက်ဆာတွင်၊ ဤလိပ်စာသို့သွားပါ၊ မလုံခြုံသောချိတ်ဆက်မှုကို အတည်ပြုပြီး login/password cisco/cisco ဖြင့် ဝင်ရောက်ပါ။ စကားဝှက်ကို လုံခြုံသောတစ်ခုသို့ ချက်ချင်းပြောင်းပါ။ ပထမဆုံးအနေနဲ့ Setup tab၊ Network အပိုင်းကို သွားပါ၊ ဒီမှာတော့ Router အတွက် နာမည်နဲ့ domain name တစ်ခု သတ်မှတ်ပေးပါမယ်။
ယခုကျွန်ုပ်တို့၏ router သို့ VLAN များထည့်ကြပါစို့။ Port Management/VLAN Membership သို့သွားပါ။ ပုံမှန်အားဖြင့် ပြင်ဆင်သတ်မှတ်ထားသော VLAN-ok သင်္ကေတဖြင့် ကျွန်ုပ်တို့ကို ကြိုဆိုပါမည်။
၎င်းတို့ကို ကျွန်ုပ်တို့ မလိုအပ်ပါ၊ ၎င်းသည် မူရင်းဖြစ်ပြီး ဖျက်၍မရသောကြောင့် ပထမတစ်ခုမှလွဲ၍ အားလုံးကို ဖျက်လိုက်မည်ဖြစ်ပြီး ကျွန်ုပ်တို့ စီစဉ်ထားသည့် VLAN များကို ချက်ချင်းထည့်ပါမည်။ အပေါ်က အကွက်ကို အမှတ်ခြစ်ဖို့ မမေ့ပါနဲ့။ ကျွန်ုပ်တို့သည် စီမံခန့်ခွဲမှုကွန်ရက်မှသာလျှင် စက်စီမံခန့်ခွဲမှုကို ခွင့်ပြုမည်ဖြစ်ပြီး ဧည့်သည်ကွန်ရက်မှလွဲ၍ နေရာတိုင်းတွင် ကွန်ရက်များကြားလမ်းကြောင်းကို ခွင့်ပြုပါမည်။ ကျွန်ုပ်တို့သည် ဆိပ်ကမ်းများကို ခဏအကြာတွင် ပြင်ဆင်သတ်မှတ်ပါမည်။
ယခုကျွန်ုပ်တို့၏ဇယားအရ DHCP ဆာဗာကို configure လုပ်ကြပါစို့။ ဒါကိုလုပ်ဖို့ DHCP/DHCP Setup ကိုသွားပါ။
DHCP ကိုပိတ်ထားမည့်ကွန်ရက်များအတွက်၊ subnet တွင်ပထမဆုံးဖြစ်မည့် gateway address ကိုသာ configure လုပ်ပါမည်။
DHCP ဖြင့် ကွန်ရက်များတွင်၊ အရာအားလုံးသည် အလွန်ရိုးရှင်းသည်၊ ကျွန်ုပ်တို့သည် တံခါးပေါက်လိပ်စာကိုလည်း စီစဉ်သတ်မှတ်ပြီး အောက်ပါ pools နှင့် DNS ကို စာရင်းသွင်းပါ-
၎င်းကိုကျွန်ုပ်တို့ DHCP ဖြင့်ဖြေရှင်းထားပြီး၊ ယခုအခါတွင် ဒေသတွင်းကွန်ရက်သို့ချိတ်ဆက်ထားသောဖောက်သည်များသည် လိပ်စာတစ်ခုအလိုအလျောက်ရရှိမည်ဖြစ်သည်။ အခု port တွေကို configure လုပ်ကြည့်ရအောင် (ports တွေကို standard အရ configure လုပ်ပါတယ်။
ကျွန်ုပ်တို့သည် “save” ကိုနှိပ်ပြီးနောက် ဤ subnet တွင်အဆုံးသတ်သွားသောကြောင့် ကျွန်ုပ်တို့၏ကွန်ရက်ကတ်တွင် စီမံခန့်ခွဲရေးကွန်ရက်မှ static address ကို configure လုပ်ရန်လိုအပ်သည်၊ သို့သော် ဤနေရာတွင် DHCP ဆာဗာမရှိပါ။ ကွန်ရက် အဒက်တာ ဆက်တင်များသို့ သွားကာ လိပ်စာကို စီစဉ်သတ်မှတ်ပါ။ ၎င်းပြီးနောက်၊ router သည် 192.168.10.1 တွင် ရရှိနိုင်သည်။
ကျွန်ုပ်တို့၏ အင်တာနက်ချိတ်ဆက်မှုကို သတ်မှတ်ကြပါစို့။ ကျွန်ုပ်တို့သည် ပံ့ပိုးပေးသူထံမှ တည်ငြိမ်သောလိပ်စာကို လက်ခံရရှိခဲ့သည်ဟု ယူဆကြပါစို့။ Setup/Network သို့သွားပါ၊ အောက်ခြေရှိ WAN1 ကို အမှတ်အသားပြုပါ၊ တည်းဖြတ်ပါ ကိုနှိပ်ပါ။ Static IP ကိုရွေးချယ်ပြီး သင့်လိပ်စာကို ပြင်ဆင်သတ်မှတ်ပါ။
ယနေ့အတွက် နောက်ဆုံးအချက်မှာ အဝေးမှဝင်ရောက်ခွင့်ကို စီစဉ်သတ်မှတ်ရန်ဖြစ်သည်။ ၎င်းကိုလုပ်ဆောင်ရန် Firewall/General သို့သွားပြီး Remote Management box ကိုစစ်ဆေးပါ၊ လိုအပ်ပါက port ကို configure လုပ်ပါ။
ဒီနေ့အတွက် ဒီလောက်ပါပဲ။ ဆောင်းပါး၏ရလဒ်အနေဖြင့်၊ ကျွန်ုပ်တို့တွင် ကျွန်ုပ်တို့သည် အင်တာနက်သို့ဝင်ရောက်နိုင်သည့် အခြေခံ configured router တစ်ခုရှိသည်။ ဆောင်းပါး၏ အရှည်သည် ကျွန်ုပ်မျှော်မှန်းထားသည်ထက် ပိုရှည်သည်၊ ထို့ကြောင့် နောက်အပိုင်းတွင် router ကို စနစ်ထည့်သွင်းခြင်း၊ VPN ကို ထည့်သွင်းခြင်း၊ firewall နှင့် လော့ဂ်လုပ်ခြင်းတို့ကို အပြီးသတ်ပြီး switch ကို configure လုပ်ခြင်းဖြင့် ကျွန်ုပ်တို့၏ရုံးခန်းကို လည်ပတ်နိုင်မည်ဖြစ်ပါသည်။ . ဆောင်းပါးသည် သင့်အတွက် အနည်းဆုံး အနည်းငယ် အသုံးဝင်ပြီး ဗဟုသုတဖြစ်မည်ဟု မျှော်လင့်ပါသည်။ ငါပထမဆုံးအကြိမ်ရေးတာပါ၊ အပြုသဘောဆောင်တဲ့ဝေဖန်မှုတွေနဲ့မေးခွန်းတွေကိုလက်ခံရရှိလို့အရမ်းဝမ်းသာပါတယ်၊ လူတိုင်းကိုဖြေဖို့ကြိုးစားပြီးမင်းရဲ့မှတ်ချက်တွေကိုထည့်သွင်းစဉ်းစားပါ။ အစမှာ ကျွန်တော်ရေးခဲ့သလိုပဲ ရုံးမှာ တခြားဘာတွေ ပေါ်လာနိုင်သလဲ နဲ့ ကျွန်တော်တို့ ဘယ်လို configure လုပ်မလဲဆိုတာကို ကြိုဆိုပါတယ်။
ကျွန်ုပ်၏ဆက်သွယ်ရန် -
ကြေးနန်း:
Skype/mail- [အီးမေးလ်ကိုကာကွယ်ထားသည်]
ကျွန်တော်တို့ကို ထည့်ပါ၊ စကားပြောကြရအောင်။
source: www.habr.com