वेब वा वितरित नेटवर्कको केन्द्रीय नोडको लागि स्पाइडर

वितरित नेटवर्कको लागि VPN राउटर छनौट गर्दा के हेर्ने? र यो के कार्यहरू हुनुपर्छ? यो हाम्रो ZyWALL VPN1000 समीक्षा समर्पित छ।

परिचय

पहिले, हाम्रा अधिकांश प्रकाशनहरू परिधीय साइटहरूबाट नेटवर्क पहुँचको लागि कम-अन्त VPN यन्त्रहरूमा समर्पित थिए। उदाहरणका लागि, मुख्यालयसँग विभिन्न शाखाहरू जडान गर्न, साना स्वतन्त्र कम्पनीहरूको नेटवर्कमा पहुँच, वा निजी घरहरू पनि। यो वितरित नेटवर्कको लागि केन्द्रीय नोडको बारेमा कुरा गर्ने समय हो।

अर्थतन्त्रका यन्त्रका आधारमा मात्रै ठूला उद्यमको आधुनिक सञ्जाल निर्माण गर्न सम्भव नहुने कुरा स्पष्ट छ । र उपभोक्ताहरूलाई सेवाहरू प्रदान गर्न क्लाउड सेवा पनि व्यवस्थित गर्नुहोस्। कतै त्यहाँ एकै समयमा ठूलो संख्यामा ग्राहकहरूको सेवा गर्न सक्ने उपकरणहरू स्थापित हुनुपर्छ। यस पटक हामी यस्तै एउटा यन्त्रको बारेमा कुरा गर्नेछौं - Zyxel VPN1000।

नेटवर्क एक्सचेन्जमा ठूला र साना दुवै सहभागीहरूका लागि, यो मापदण्ड पहिचान गर्न सम्भव छ जसद्वारा समस्या समाधान गर्नको लागि एक विशेष उपकरणको उपयुक्तता मूल्याङ्कन गरिन्छ।

तल मुख्य छन्:

• प्राविधिक र कार्यात्मक क्षमताहरू;
• नियन्त्रण;
• सुरक्षा;
• दोष सहिष्णुता।

यो भन्दा महत्त्वपूर्ण के हो र के बिना गर्न सकिन्छ भनेर निर्धारण गर्न गाह्रो छ। सबै आवश्यक छ। यदि उपकरणले केही मापदण्ड अनुसार आवश्यकताहरू पूरा गर्दैन भने, यो भविष्यमा समस्याहरूले भरिएको छ।

यद्यपि, मुख्य रूपमा परिधिमा सञ्चालन हुने केन्द्रीय एकाइहरू र उपकरणहरूको सञ्चालन सुनिश्चित गर्न डिजाइन गरिएका यन्त्रहरूका केही सुविधाहरू महत्त्वपूर्ण रूपमा फरक हुन सक्छन्।

केन्द्रीय नोडको लागि, कम्प्युटिङ पावर पहिलो आउँछ - यसले जबरजस्ती कूलिंगमा जान्छ, र फलस्वरूप, प्रशंसकबाट शोर। परिधीय उपकरणहरूका लागि, जुन सामान्यतया कार्यालयहरू र घरहरूमा अवस्थित हुन्छन्, शोर सञ्चालन लगभग अस्वीकार्य छ।

अर्को रोचक बिन्दु पोर्ट को वितरण छ। परिधीय यन्त्रहरूमा यो कसरी प्रयोग गरिनेछ र कति ग्राहकहरू जडान हुनेछन् यो अधिक वा कम स्पष्ट छ। तसर्थ, तपाईंले WAN, LAN, DMZ मा पोर्टहरूको कडा विभाजन सेट गर्न सक्नुहुन्छ, प्रोटोकलमा कडाइका साथ बाँध्नुहोस्, र यस्तै अन्य। केन्द्रीय केन्द्रमा त्यस्तो कुनै निश्चितता छैन। उदाहरणका लागि, हामीले एउटा नयाँ नेटवर्क खण्ड थप्यौं जसलाई यसको आफ्नै इन्टरफेस मार्फत जडान चाहिन्छ - र यो कसरी गर्ने? यसलाई लचिलो रूपमा इन्टरफेसहरू कन्फिगर गर्ने क्षमताको साथ थप विश्वव्यापी समाधान चाहिन्छ।

एक महत्त्वपूर्ण nuance यो उपकरण विभिन्न प्रकार्यहरूमा धनी छ। निस्सन्देह, उपकरणको एक टुक्रा एउटै कार्य राम्रोसँग प्रदर्शन गर्ने दृष्टिकोणमा यसको फाइदाहरू छन्। तर सबैभन्दा चाखलाग्दो अवस्था सुरु हुन्छ जब तपाइँ बायाँ तिर एक कदम चाल्न आवश्यक छ, दायाँ तिर एक कदम। निस्सन्देह, प्रत्येक नयाँ कार्यको साथ तपाईले अर्को लक्ष्य उपकरण किन्न सक्नुहुन्छ। र यस्तै बजेट वा र्याक स्पेस समाप्त नभएसम्म।

यसको विपरित, कार्यहरूको विस्तारित सेटले तपाईंलाई धेरै समस्याहरू समाधान गर्दा एउटा उपकरणको साथ प्राप्त गर्न अनुमति दिन्छ। उदाहरणका लागि, ZyWALL VPN1000 ले SSL र IPsec VPN, साथै कर्मचारीहरूका लागि रिमोट जडानहरू सहित धेरै प्रकारका VPN जडानहरूलाई समर्थन गर्दछ। त्यो हो, हार्डवेयरको एक टुक्राले दुबै क्रस-साइट र ग्राहक जडानहरूको मुद्दाहरू समेट्छ। तर त्यहाँ एउटा "तर" छ। यो काम गर्नको लागि, तपाईंसँग प्रदर्शन रिजर्भ हुन आवश्यक छ। उदाहरणका लागि, ZyWALL VPN1000 को मामलामा, IPsec VPN हार्डवेयर कोरले उच्च VPN टनेल प्रदर्शन प्रदान गर्दछ, र SHA-2 र IKEv2 एल्गोरिदमहरूसँग VPN ब्यालेन्सिङ/रिडन्डन्सीले व्यवसायको लागि उच्च विश्वसनीयता र सुरक्षा प्रदान गर्दछ।

तल सूचीबद्ध केही उपयोगी सुविधाहरू छन् जसले माथि वर्णन गरिएका एक वा बढी क्षेत्रहरूलाई समेट्छ।

SD- वान क्लाउड व्यवस्थापनको लागि प्लेटफर्म प्रदान गर्दछ, टाढाबाट नियन्त्रण र निगरानी गर्ने क्षमता भएका साइटहरू बीच सञ्चारको केन्द्रीकृत व्यवस्थापनको फाइदाहरू प्राप्त गर्दै। ZyWALL VPN1000 ले अपरेशनको सम्बन्धित मोडलाई पनि समर्थन गर्दछ जहाँ उन्नत VPN प्रकार्यहरू आवश्यक हुन्छन्।

मिशन-महत्वपूर्ण सेवाहरूको लागि क्लाउड प्लेटफर्महरूको लागि समर्थन। ZyWALL VPN1000 Microsoft Azure र AWS सँग प्रयोगको लागि परीक्षण गरिएको छ। पूर्व-परीक्षण उपकरणहरूको प्रयोग कुनै पनि स्तरको संगठनको लागि उपयुक्त हुन्छ, विशेष गरी यदि IT पूर्वाधारले स्थानीय नेटवर्क र क्लाउडको संयोजन प्रयोग गर्दछ।

सामग्री फिल्टरिङ दुर्भावनापूर्ण वा अनावश्यक वेबसाइटहरूमा पहुँच रोकेर सुरक्षालाई बलियो बनाउँछ। मालवेयरलाई अविश्वसनीय वा ह्याक गरिएका साइटहरूबाट डाउनलोड हुनबाट रोक्छ। ZyWALL VPN1000 को मामलामा, यस सेवाको लागि वार्षिक इजाजतपत्र पहिले नै प्याकेजमा समावेश गरिएको छ।

भूराजनीति (जियो आईपी) अनावश्यक वा सम्भावित खतरनाक क्षेत्रहरूबाट पहुँच अस्वीकार गर्दै, तपाईंलाई ट्राफिक निगरानी गर्न र IP ठेगानाहरूको स्थान विश्लेषण गर्न अनुमति दिन्छ। उपकरण खरिद गर्दा यस सेवाको लागि वार्षिक इजाजतपत्र पनि समावेश गरिएको छ।

वायरलेस नेटवर्क व्यवस्थापन ZyWALL VPN1000 मा एक वायरलेस नेटवर्क नियन्त्रक समावेश छ जसले तपाईंलाई केन्द्रीकृत प्रयोगकर्ता इन्टरफेसबाट 1032 पहुँच बिन्दुहरू व्यवस्थापन गर्न अनुमति दिन्छ। उद्यमहरूले न्यूनतम प्रयासको साथ व्यवस्थित Wi-Fi नेटवर्क तैनात वा विस्तार गर्न सक्छन्। यो संख्या 1032 साँच्चै धेरै छ कि ध्यान दिन लायक छ। गणनामा आधारित छ कि 10 प्रयोगकर्ताहरू एक पहुँच बिन्दुमा जडान गर्न सक्छन्, यो एकदम प्रभावशाली आंकडा हो।

सन्तुलन र अनावश्यकता। VPN शृङ्खलाले धेरै बाह्य इन्टरफेसहरूमा लोड सन्तुलन र रिडन्डन्सी समर्थन गर्दछ। त्यो हो, तपाईं धेरै प्रदायकहरूबाट धेरै च्यानलहरू जडान गर्न सक्नुहुन्छ, जसले गर्दा आफूलाई सञ्चार समस्याहरूबाट जोगाउन सक्नुहुन्छ।

उपकरण रिडन्डन्सीको सम्भावना (उपकरण HA) नन-स्टप जडानको लागि, एउटा यन्त्र असफल हुँदा पनि। यदि तपाइँ न्यूनतम डाउनटाइम संग काम 24/7 संगठित गर्न आवश्यक छ भने यो बिना गर्न गाह्रो छ।

Zyxel Device HA Pro मा सञ्चालन हुन्छ सक्रिय/निष्क्रिय, जसलाई जटिल सेटअप प्रक्रियाको आवश्यकता पर्दैन। यसले तपाईंलाई प्रविष्टि थ्रेसहोल्ड कम गर्न र तुरुन्तै आरक्षण प्रयोग गर्न सुरु गर्न अनुमति दिन्छ। विपरीत सक्रिय/सक्रिय, जब प्रणाली प्रशासकलाई थप प्रशिक्षण लिन आवश्यक छ, गतिशील मार्ग कन्फिगर गर्न सक्षम हुनुहोस्, असममित प्याकेटहरू के हो भनेर बुझ्नुहोस्, आदि। - मोड सेटिङ सक्रिय/निष्क्रिय यसले धेरै सजिलो काम गर्दछ र कम समय चाहिन्छ।

Zyxel Device HA Pro प्रयोग गर्दा, यन्त्रहरूले संकेत आदानप्रदान गर्छन् हृदयघात एक समर्पित पोर्ट मार्फत। को लागि सक्रिय र निष्क्रिय उपकरण पोर्टहरू हृदयघात इथरनेट केबल मार्फत जोडिएको। निष्क्रिय यन्त्रले सक्रिय यन्त्रसँग जानकारीलाई पूर्ण रूपमा सिङ्क्रोनाइज गर्छ। विशेष गरी, सबै सत्रहरू, टनेलहरू, र प्रयोगकर्ता खाताहरू उपकरणहरू बीच सिङ्क्रोनाइज गरिएका छन्। थप रूपमा, निष्क्रिय यन्त्रले सक्रिय यन्त्र असफल भएमा कन्फिगरेसन फाइलको ब्याकअप प्रतिलिपि राख्छ। यसले प्राथमिक यन्त्र विफलताको घटनामा निर्बाध संक्रमण सुनिश्चित गर्दछ।

यो सक्रिय प्रणालीहरूमा ध्यान दिन लायक छ/सक्रिय तपाईंले अझै पनि फेलओभरको लागि प्रणाली स्रोतहरूको 20-25% आरक्षित गर्नुपर्नेछ। मा सक्रिय/निष्क्रिय एउटा उपकरण पूर्ण रूपमा स्ट्यान्डबाइ अवस्थामा छ, र तुरुन्तै नेटवर्क ट्राफिक प्रशोधन गर्न र सामान्य नेटवर्क सञ्चालन कायम राख्न तयार छ।

सरल सर्तहरूमा: "Zyxel Device HA Pro प्रयोग गर्दा र ब्याकअप च्यानल भएको बेला, व्यवसायलाई प्रदायकको गल्तीले गर्दा सञ्चारको हानिबाट र राउटरको विफलताबाट उत्पन्न समस्याहरूबाट सुरक्षित गरिन्छ।

माथिका सबै संक्षेप

वितरित नेटवर्कको केन्द्रीय नोडको लागि, पोर्टहरू (जडान इन्टरफेस) को एक निश्चित आपूर्तिको साथ उपकरण प्रयोग गर्न राम्रो छ। यस अवस्थामा, सरलता र लागत-प्रभावी जडानको लागि RJ45 इन्टरफेसहरू, र फाइबर-अप्टिक जडान र ट्विस्टेड जोडी बीच छनौट गर्नको लागि SFP दुवै हुनु वांछनीय छ।

यो उपकरण हुनुपर्छ:

• उत्पादक, लोड मा अचानक परिवर्तन को लागी अनुकूलित;
• स्पष्ट इन्टरफेस संग;
• समृद्ध, तर सुरक्षासँग सम्बन्धित कार्यहरू सहित निर्मित कार्यहरूको अत्यधिक संख्याको साथ;
• गल्ती-सहिष्णु सर्किटहरू निर्माण गर्ने क्षमताको साथ - च्यानल नक्कल र उपकरण नक्कल;
• समर्थन व्यवस्थापन ताकि केन्द्रीय नोड र परिधीय उपकरणहरूको रूपमा सम्पूर्ण शाखायुक्त पूर्वाधारहरू एक बिन्दुबाट व्यवस्थित गर्न सकिन्छ;
• "द चेरी अन द केक" आधुनिक प्रचलनहरू जस्तै क्लाउड स्रोतहरूसँग एकीकरण र यस्तै अन्यका लागि समर्थन हो।

ZyWALL VPN1000 नेटवर्कको केन्द्रीय नोडको रूपमा

ZyWALL VPN1000 मा पहिलो नजरमा, यो स्पष्ट छ कि Zyxel ले पोर्टहरू छोडेन।

हामी संग छ:

• 12 कन्फिगर योग्य RJ-45 (GBE) पोर्टहरू;

• 2 कन्फिगर योग्य SFP पोर्टहरू (GBE);

• 2G/3.0G मोडेमहरूको लागि समर्थन सहित 3 USB 4 पोर्टहरू।

चित्र 1. ZyWALL VPN1000 को सामान्य दृश्य।

यो तुरुन्तै ध्यान दिनुपर्छ कि उपकरण गृह कार्यालयको लागि होइन, मुख्य रूपमा शक्तिशाली प्रशंसकहरूको कारणले। ती मध्ये चार यहाँ छन्।

चित्र २. ZyWALL VPN2 रियर प्यानल।

इन्टरफेस कस्तो देखिन्छ हेरौं।

तपाईंले तुरुन्तै महत्त्वपूर्ण परिस्थितिमा ध्यान दिनुपर्छ। त्यहाँ धेरै प्रकार्यहरू छन्, र तिनीहरूलाई एक लेखमा विस्तृत रूपमा वर्णन गर्न सम्भव छैन। तर Zyxel उत्पादनहरूको बारेमा के राम्रो छ कि त्यहाँ धेरै विस्तृत कागजातहरू छन्, सबै भन्दा पहिले, प्रयोगकर्ता (प्रशासक) म्यानुअल। त्यसकारण, प्रकार्यहरूको सम्पत्तिको एक विचार प्राप्त गर्न, ट्याबहरू मार्फत जाऔं।

पूर्वनिर्धारित रूपमा, पोर्ट १ र पोर्ट २ WAN लाई तोकिएको छ। तेस्रो पोर्टबाट सुरु हुँदै त्यहाँ स्थानीय नेटवर्कको लागि इन्टरफेसहरू छन्।

पूर्वनिर्धारित आईपी 3 संग तेस्रो पोर्ट जडान को लागी एकदम उपयुक्त छ।

हामी प्याचकोर्ड जडान गर्छौं, ठेगानामा जानुहोस् https://192.168.1.1 र तपाइँ वेब इन्टरफेसको प्रयोगकर्ता दर्ता विन्डो अवलोकन गर्न सक्नुहुन्छ।

भन्नु। व्यवस्थापनको लागि, तपाईंले SD-WAN क्लाउड व्यवस्थापन प्रणाली प्रयोग गर्न सक्नुहुन्छ।

चित्र 3. लगइन र पासवर्ड प्रविष्ट गर्नको लागि सञ्झ्याल

हामी लगइन र पासवर्ड प्रविष्ट गर्ने प्रक्रिया मार्फत जान्छौं र स्क्रिनमा ड्यासबोर्ड विन्डो प्राप्त गर्दछौं। वास्तवमा, यो ड्यासबोर्डको लागि हुनुपर्दछ - स्क्रिन स्पेसको प्रत्येक टुक्रामा अधिकतम परिचालन जानकारी।

चित्र ४. ZyWALL VPN4 - ड्यासबोर्ड।

द्रुत सेटअप ट्याब (विजार्डहरू)

इन्टरफेसमा दुई सहायकहरू छन्: WAN सेटअप गर्न र VPN सेटअप गर्न। वास्तवमा, सहायकहरू राम्रो कुरा हुन्; तिनीहरूले तपाईंलाई उपकरणसँग काम गर्ने अनुभव बिना नै टेम्प्लेट सेटिङहरू प्रदर्शन गर्न अनुमति दिन्छ। ठीक छ, माथि उल्लेख गरिए अनुसार थप चाहनेहरूका लागि, त्यहाँ विस्तृत कागजातहरू छन्।

चित्र 5. द्रुत सेटअप ट्याब।

निगरानी ट्याब

जाहिर छ, Zyxel का ईन्जिनियरहरूले सिद्धान्त पछ्याउने निर्णय गरे: हामी सबै कुरा निगरानी गर्छौं। निस्सन्देह, केन्द्रीय हबको रूपमा कार्य गर्ने यन्त्रको लागि, पूर्ण नियन्त्रणलाई चोट पुर्याउने छैन।

साइडबारमा सबै वस्तुहरू विस्तार गर्दा पनि, छनोटको सम्पत्ति स्पष्ट हुन्छ।

चित्र 6. विस्तारित उप-वस्तुहरूको साथ निगरानी ट्याब।

कन्फिगरेसन ट्याब

यहाँ कार्यहरूको सम्पत्ति अझ स्पष्ट छ।

उदाहरण को लागी, उपकरण पोर्ट व्यवस्थापन धेरै राम्रो डिजाइन गरिएको छ।

चित्र 7. विस्तारित उप-वस्तुहरूसँग कन्फिगरेसन ट्याब।

मर्मत ट्याब

फर्मवेयर, निदान, राउटिङ नियमहरू हेर्ने र बन्द गर्नका लागि उप-खण्डहरू समावेश छन्।

यी कार्यहरू सहायक प्रकृतिका हुन्छन् र लगभग हरेक नेटवर्क उपकरणमा एक डिग्री वा अर्कोमा उपस्थित हुन्छन्।

चित्र 8. विस्तारित उप-वस्तुहरू संग मर्मत ट्याब।

तुलनात्मक विशेषताहरू

हाम्रो समीक्षा अन्य analogues संग तुलना बिना अपूर्ण हुनेछ।

तल ZyWALL VPN1000 को नजिकको एनालॉगहरूको तालिका र तुलनाको लागि कार्यहरूको सूची छ।

तालिका 1. एनालगहरूसँग ZyWALL VPN1000 को तुलना।

तालिका १ का लागि स्पष्टीकरण:

*1: लाइसेन्स आवश्यक छ

*२: कम टच प्रावधान: प्रशासकले ZTP भन्दा पहिले स्थानीय रूपमा उपकरण कन्फिगर गर्नुपर्छ।

*३: सत्र आधारित: DPS नयाँ सत्रमा मात्र लागू हुनेछ; यसले वर्तमान सत्रलाई असर गर्दैन।

तपाईले देख्न सक्नुहुन्छ, केहि तरिकामा एनालगहरूले हाम्रो समीक्षाको नायकसँग समातिरहेका छन्, उदाहरणका लागि, फोर्टिनेट FG-100E सँग WAN अप्टिमाइजेसन पनि छ, र Meraki MX100 सँग बिल्ट-इन AutoVPN (साइट-टु) छ। -साइट) प्रकार्य, तर सामान्यतया, ZyWALL VPN1000 अस्पष्ट छ यसको कार्यहरूको विस्तृत सेट नेतृत्वमा छ।

केन्द्रीय नोडका लागि उपकरणहरू छनौट गर्दा सिफारिसहरू (केवल Zyxel मात्र होइन)

धेरै शाखाहरु संग एक व्यापक नेटवर्क को केन्द्रीय नोड संगठित गर्न को लागी उपकरणहरु छनोट गर्दा, तपाइँ मापदण्डहरु को एक संख्या मा ध्यान केन्द्रित गर्नुपर्छ: प्राविधिक क्षमताहरु, व्यवस्थापन को सहजता, सुरक्षा र दोष सहिष्णुता।

कार्यहरूको विस्तृत दायरा, लचिलो कन्फिगरेसनको साथ ठूलो संख्यामा भौतिक पोर्टहरू: WAN, LAN, DMZ र पहुँच बिन्दु व्यवस्थापन नियन्त्रक जस्ता अन्य राम्रा प्रकार्यहरूको उपस्थितिले तपाईंलाई एकै पटक धेरै कार्यहरू पूरा गर्न अनुमति दिन्छ।

एक महत्त्वपूर्ण भूमिका दस्तावेज को उपलब्धता र एक सुविधाजनक व्यवस्थापन इन्टरफेस द्वारा खेलिन्छ।

हातमा यस्ता सामान्य देखिने चीजहरू भएकोले, विभिन्न साइटहरू र स्थानहरू फैलाउने नेटवर्क पूर्वाधारहरू सिर्जना गर्न त्यति गाह्रो छैन, र SD-WAN क्लाउडको प्रयोगले तपाईंलाई यो अधिकतम लचिलोपन र सुरक्षाको साथ गर्न अनुमति दिन्छ।

उपयोगी लिङ्कहरू

SD-WAN बजारको विश्लेषण: कुन समाधानहरू अवस्थित छन् र कसलाई आवश्यक छ

Zyxel उपकरण HA प्रो नेटवर्क लचिलोपन सुधार गर्दछ

ATP/VPN/Zywall/USG श्रृंखला सुरक्षा गेटवेहरूमा GeoIP सुविधा प्रयोग गर्दै

सर्भर कोठामा के छोडिनेछ?

एकमा दुई, वा पहुँच बिन्दु नियन्त्रकलाई गेटवेमा स्थानान्तरण गर्दै

विशेषज्ञहरूको लागि टेलिग्राम च्याट Zyxel

स्रोत: www.habr.com