🥇 اسپائيڊر ويب لاءِ يا ورهايل نيٽ ورڪ جو مرڪزي نوڊ

ورهايل نيٽ ورڪ لاءِ وي پي اين روٽر چونڊڻ وقت ڇا ڏسڻ گهرجي؟ ۽ ان ۾ ڪهڙيون خاصيتون هجڻ گهرجن؟ اھو اھو آھي جيڪو اسان جو جائزو ZyWALL VPN1000 وقف ڪيو ويو آھي.

تعارف

ان کان اڳ، اسان جون اڪثر اشاعتون جونيئر وي پي اين ڊوائيسز لاءِ وقف ڪيون ويون هيون پردي جي سهولتن مان نيٽ ورڪ تائين رسائي حاصل ڪرڻ لاءِ. مثال طور، مختلف شاخن کي هيڊ ڪوارٽر سان ڳنڍڻ، ننڍن آزاد ڪمپنين جي نيٽ ورڪ تائين رسائي، يا اڃا به خانگي گهر. اهو وقت آهي ورهايل نيٽ ورڪ لاءِ مرڪزي نوڊ بابت ڳالهائڻ.

اهو واضح آهي ته اهو ڪم نه ڪندو هڪ جديد نيٽ ورڪ جي تعمير لاء هڪ وڏي ڪاروبار صرف معيشت-طبقاتي ڊوائيسز جي بنياد تي. ۽ صارفين کي خدمتون مهيا ڪرڻ لاءِ ڪلائوڊ سروس منظم ڪريو - پڻ. ڪٿي، سامان نصب ڪيو وڃي ٿو جيڪو هڪ ئي وقت ۾ وڏي تعداد ۾ گراهڪن جي خدمت ڪري سگهي ٿو. هن ڀيري اسان هڪ اهڙي ڊوائيس بابت ڳالهائينداسين - Zyxel VPN1000.

نيٽ ورڪ جي مٽاسٽا ۾ ٻنهي وڏن ۽ ننڍن شرڪت ڪندڙن لاء، معيار کي فرق ڪري سگهجي ٿو جنهن جي ذريعي هڪ خاص ڊوائيس جي مناسبيت جو اندازو لڳايو ويو آهي مسئلو حل ڪرڻ لاء.

هيٺيان مکيه آهن:

فني ۽ فنڪشنل صلاحيتون؛
ڪنٽرول؛
سيڪيورٽي؛
غلطي رواداري.

اهو فرق ڪرڻ ڏکيو آهي ته ڇا وڌيڪ اهم آهي، ۽ بغير ڇا ٿي سگهي ٿو. هر شي جي ضرورت آهي. جيڪڏهن ڊوائيس، ڪجهه معيار جي مطابق، ضرورتن جي سطح تائين پهچي نه ٿو، اهو مستقبل ۾ مسئلن سان ڀريل آهي.

جڏهن ته، خاص طور تي پردي تي هلندڙ مرڪزي نوڊس ۽ سامان جي آپريشن کي يقيني بڻائڻ لاء ٺهيل ڊوائيسز جون خاصيتون خاص طور تي مختلف ٿي سگهن ٿيون.

مرڪزي نوڊ لاءِ، ڪمپيوٽنگ پاور پهرين اچي ٿي - هي زبردستي کولنگ جي ڪري ٿي، ۽ تنهن ڪري، فين شور. پردي لاء، جيڪي عام طور تي آفيسن ۽ رهائشي علائقن ۾ مليا آهن، شور آپريشن تقريبا ناقابل قبول آهي.

هڪ ٻيو دلچسپ نقطو بندرگاهن جي ورڇ آهي. پردي ڊوائيسز ۾، اهو وڌيڪ يا گهٽ واضح آهي ته اهو ڪيئن استعمال ڪيو ويندو ۽ ڪيترا ڪلائنٽ ڳنڍيل هوندا. تنهن ڪري، توهان WAN، LAN، DMZ تي بندرگاهن جي سخت ورهاڱي کي سيٽ ڪري سگهو ٿا، پروٽوڪول کي سخت پابند انجام ڏيو، وغيره. مرڪزي نوڊ ۾ اهڙي ڪا به يقين نه آهي. مثال طور، انهن هڪ نئون نيٽ ورڪ حصو شامل ڪيو جنهن کي پنهنجي انٽرفيس ذريعي ڪنيڪشن جي ضرورت آهي - ۽ اهو ڪيئن ڪجي؟ انهي کي وڌيڪ عالمگير حل جي ضرورت آهي انٽرفيس کي لچڪدار ترتيب ڏيڻ جي صلاحيت سان.

هڪ اهم nuance مختلف ڪم سان اوزار جي saturation آهي. يقينن، سامان جو هڪ ٽڪرو هجڻ جا فائدا آهن هڪ واحد نوڪري چڱي طرح. پر سڀ کان وڌيڪ دلچسپ صورتحال شروع ٿئي ٿي جڏهن توهان کي کاٻي پاسي هڪ قدم کڻڻ جي ضرورت آهي، هڪ قدم ساڄي طرف. يقينا، توهان اضافي طور تي هر نئين ڪم لاء هڪ ٻيو ٽارگيٽ ڊوائيس خريد ڪري سگهو ٿا. ۽ ائين ئي جيستائين بجيٽ يا ريڪ اسپيس ختم ٿي وڃي.

ان جي ابتڙ، افعال جو هڪ وڌايل سيٽ توهان کي هڪ ڊوائيس سان حاصل ڪرڻ جي اجازت ڏئي ٿو جڏهن ڪيترن ئي مسئلن کي حل ڪندي. مثال طور، ZyWALL VPN1000 ڪيترن ئي قسمن جي VPN ڪنيڪشن کي سپورٽ ڪري ٿو، بشمول SSL ۽ IPsec VPN، گڏوگڏ ملازمن لاءِ ريموٽ ڪنيڪشن. اهو آهي، هڪ "لوهه جو ٽڪرو" ٻنهي بين الاقوامي ۽ ڪلائنٽ ڪنيڪشن جي مسئلن کي بند ڪري ٿو. پر اتي هڪ آهي "پر". ھن لاء ڪم ڪرڻ لاء، توھان کي ضرورت آھي ڪارڪردگي جي مارجن. مثال طور، ZyWALL VPN1000 جي صورت ۾، IPsec VPN هارڊويئر ڪور اعليٰ VPN سرنگ جي ڪارڪردگي فراهم ڪري ٿو، جڏهن ته SHA-2 ۽ IKEv2 الگورتھم سان VPN توازن/بيڪاري اعليٰ اعتماد ۽ ڪاروباري سيڪيورٽي کي يقيني بڻائي ٿي.

هيٺ ڏنل فهرست ڏنل ڪجھ مفيد خاصيتون آھن جيڪي مٿي بيان ڪيل ھڪڙي يا وڌيڪ ھدايتن کي ڍڪيندا آھن.

SD-وإن ڪلائوڊ مئنيجمينٽ لاءِ پليٽ فارم مهيا ڪري ٿو، سائيٽن جي وچ ۾ رابطي جي مرڪزي انتظام جو فائدو وٺڻ سان ريموٽ ڪنٽرول ۽ مانيٽر ڪرڻ جي صلاحيت سان. ZyWALL VPN1000 آپريشن جي مناسب موڊ کي پڻ سپورٽ ڪري ٿو جتي ترقي يافته وي پي اين خاصيتون گھربل آھن.

نازڪ خدمتن لاء بادل پليٽ فارمن جي حمايت. ZyWALL VPN1000 Microsoft Azure ۽ AWS سان استعمال لاءِ تصديق ٿيل آهي. اڳ-تصديق ٿيل ڊوائيسز جو استعمال ڪنهن به سطح جي تنظيم لاءِ ترجيح آهي، خاص طور تي جيڪڏهن آئي ٽي انفراسٽرڪچر مقامي نيٽ ورڪ ۽ ڪلائوڊ جو ميلاپ استعمال ڪري.

مواد فلٽرنگ بدسلوڪي يا ناپسنديده ويب سائيٽن تائين رسائي کي بلاڪ ڪندي سيڪيورٽي کي وڌايو. غير معتبر يا هيڪ ڪيل سائيٽن تان ڊائون لوڊ ٿيڻ کان مالويئر کي روڪي ٿو. ZyWALL VPN1000 جي صورت ۾، هن خدمت لاءِ سالياني لائسنس فوري طور تي پيڪيج ۾ شامل ڪيو ويو آهي.

جيو پاليسيون (GeoIP) توهان کي ٽرئفڪ کي ٽريڪ ڪرڻ ۽ IP پتي جي مقام جو تجزيو ڪرڻ جي اجازت ڏئي ٿي، غير ضروري يا ممڪن طور تي خطرناڪ علائقن کان رسائي کي رد ڪندي. هن خدمت لاءِ هڪ سالياني لائسنس پڻ شامل آهي ڊوائيس جي خريداري سان.

وائرليس نيٽ ورڪ جو انتظام ZyWALL VPN1000 ۾ هڪ وائرليس نيٽ ورڪ ڪنٽرولر شامل آهي جيڪو توهان کي مرڪزي يوزر انٽرفيس مان 1032 تائين رسائي پوائنٽس تائين منظم ڪرڻ جي اجازت ڏئي ٿو. ڪاروبار گھٽ ۾ گھٽ ڪوشش سان منظم وائي فائي نيٽ ورڪ کي ترتيب يا وڌائي سگھي ٿو. اها ڳالهه نوٽ ڪرڻ گهرجي ته نمبر 1032 واقعي تمام گهڻو آهي. انهي حقيقت جي بنياد تي 10 صارفين تائين هڪ رسائي واري نقطي سان ڳنڍي سگهن ٿا، بلڪه هڪ شاندار انگ اکر حاصل ڪيو ويو آهي.

توازن ۽ بيڪار. وي پي اين سيريز ڪيترن ئي خارجي انٽرفيس تي لوڊ بيلنس ۽ بيڪارگي کي سپورٽ ڪري ٿو. اهو آهي، توهان ڪيترن ئي چينلن کي ڪيترن ئي مهيا ڪندڙن کان ڳنڍي سگهو ٿا، انهي سان گڏ پاڻ کي رابطي جي مسئلن کان بچائي.

ڊيوائس جي بيڪارگي جي صلاحيت (ڊيوائس HA) هڪ نان اسٽاپ ڪنيڪشن لاءِ، جيتوڻيڪ جڏهن هڪ ڊوائيس ناڪام ٿئي. ان جي بغير ڪرڻ ڏکيو آهي جيڪڏهن توهان ڪم کي منظم ڪرڻ جي ضرورت آهي 24/7 گهٽ ۾ گهٽ وقت سان.

Zyxel Device HA Pro ۾ آهي فعال / غير فعال, جنهن کي هڪ پيچيده سيٽ اپ طريقيڪار جي ضرورت نه رکندو آھي. هي توهان کي داخلا جي حد کي گهٽائڻ جي اجازت ڏئي ٿو ۽ فوري طور تي رزرويشن استعمال ڪرڻ شروع ڪري ٿو. لاتعلق سرگرم / سرگرمجڏهن هڪ سسٽم ايڊمنسٽريٽر کي اضافي تربيت حاصل ڪرڻ جي ضرورت آهي، متحرڪ روٽنگ کي ترتيب ڏيڻ جي قابل ٿي، سمجھو ته ڇا غير متناسب پيڪيٽس آهن، وغيره. - موڊ سيٽنگ فعال / غير فعال تمام گهڻو آسان ۽ گهٽ وقت وٺندڙ.

جڏهن Zyxel Device HA Pro استعمال ڪندي، ڊوائيسز مٽائي سگنل ڌڙڪڻ هڪ وقف پورٽ ذريعي. فعال ۽ غير فعال ڊوائيس بندرگاهن لاء ڌڙڪڻ Ethernet ڪيبل ذريعي ڳنڍيل. غير فعال ڊوائيس مڪمل طور تي معلومات کي فعال ڊوائيس سان هم وقت سازي ڪري ٿو. خاص طور تي، سڀئي سيشن، سرنگون، صارف اڪائونٽس ڊوائيسز جي وچ ۾ هم وقت سازي ٿيل آهن. ان کان سواء، غير فعال ڊوائيس رکي ٿو هڪ بيڪ اپ ڪاپي ترتيب واري فائل جي صورت ۾ فعال ڊوائيس ناڪام ٿيڻ جي صورت ۾. اهڙيء طرح، مکيه ڊوائيس جي ناڪامي جي صورت ۾، منتقلي بيحد آهي.

اهو نوٽ ڪرڻ گهرجي ته فعال نظام ۾/ سرگرم توهان کي اڃا تائين محفوظ ڪرڻو پوندو 20-25٪ سسٽم وسيلن جي ناڪامي لاءِ. تي فعال / غير فعال هڪ ڊوائيس مڪمل طور تي اسٽينڊ بائي حالت ۾ آهي، ۽ فوري طور تي نيٽورڪ ٽرئفڪ کي پروسيس ڪرڻ ۽ عام نيٽ ورڪ آپريشن کي برقرار رکڻ لاء تيار آهي.

سادي اصطلاحن ۾: "جڏهن Zyxel Device HA Pro استعمال ڪيو وڃي ۽ هڪ بيڪ اپ چينل هجي، ڪاروبار ٻنهي کي محفوظ ڪيو ويو آهي رابطي جي نقصان کان، فراهم ڪندڙ جي غلطي جي ڪري، ۽ مسئلن کان روٽر جي ناڪامي جي نتيجي ۾.

مٿين سڀني جو خلاصو

ورهايل نيٽ ورڪ جي مرڪزي نوڊ لاء، اهو بهتر آهي ته هڪ ڊوائيس استعمال ڪرڻ لاء بندرگاهن جي هڪ خاص فراهمي سان (ڪنيڪشن انٽرفيس). ساڳئي وقت، اهو ضروري آهي ته ڪنيڪشن جي سادگي ۽ سستي لاءِ ٻنهي RJ45 انٽرفيس، ۽ فائبر آپٽڪ ڪنيڪشن ۽ ٽوسٽ ٿيل جوڙو جي وچ ۾ چونڊڻ لاءِ SFP.

هن ڊوائيس هجڻ گهرجي:

پيداوار، لوڊ ۾ اوچتو تبديلي سان ٺهڪندڙ؛
هڪ صاف انٽرفيس سان؛
تعمير ٿيل خصوصيتن جي هڪ امير پر بي ضرورت تعداد سان، بشمول سيڪيورٽي سان لاڳاپيل؛
غلطي برداشت ڪرڻ واري اسڪيمن کي تعمير ڪرڻ جي صلاحيت سان - چينلن جي نقل ۽ ڊوائيسز جي نقل؛
معاون انتظام، انهي ڪري ته مرڪزي نوڊ ۽ پردي جي ڊوائيسز جي صورت ۾ سڄي برانچ ٿيل انفراسٽرڪچر کي هڪ نقطي کان منظم ڪيو وڃي.
جيئن ”آئسنگ آن دي ڪيڪ“ - جديد رجحانن لاءِ سپورٽ جيئن بادل وسيلن سان انضمام وغيره.

ZyWALL VPN1000 نيٽ ورڪ جي مرڪزي نوڊ طور

جڏهن توهان پهريون ڀيرو ZyWALL VPN1000 تي نظر اچن ٿا، توهان ڏسي سگهو ٿا ته Zyxel ۾ بندرگاهن کي نه بچيو ويو.

اسان کي آهي:

12 ترتيب ڏيڻ RJ-45 بندرگاهن (GBE)؛
2 ترتيب ڏنل SFP بندرگاهن (GBE)؛
2 USB 3.0 بندرگاهن جي مدد سان 3G/4G موڊيم.

شڪل 1. ZyWALL VPN1000 جو عام ڏيک.

اهو فوري طور تي ياد رکڻ گهرجي ته ڊوائيس گهر آفيس لاء ناهي، بنيادي طور تي موثر مداحن جي ڪري. انهن مان چار هتي آهن.

شڪل 2. ZyWALL VPN1000 جو ريئر پينل.

اچو ته ڏسو ته انٽرفيس ڇا ٿو لڳي.

اهو فوري طور تي هڪ اهم صورتحال تي ڌيان ڏيڻ جي قابل آهي. اتي تمام گھڻا ڪم آھن، ۽ اھو ھڪڙي مضمون جي فريم ورڪ ۾ تفصيل سان بيان ڪرڻ ممڪن نه ٿيندو. پر Zyxel پروڊڪٽس بابت ڇا سٺو آهي ته اتي تمام تفصيلي دستاويز آهي، سڀ کان پهريان، صارف (منتظم) دستياب. تنهن ڪري خاصيتن جي دولت جو هڪ خيال حاصل ڪرڻ لاء، اچو ته صرف ٽيب تي وڃو.

ڊفالٽ طور، بندرگاھ 1 ۽ بندرگاھ 2 WAN کي ڏنو ويو آھي. ٽئين بندرگاهه کان شروع ٿيندڙ، مقامي نيٽ ورڪ لاءِ انٽرفيس آهن.

ڊفالٽ IP 3 سان ٽيون بندرگاهه ڪنيڪشن لاءِ ڪافي موزون آهي.

اسان پيچ ڪنڊ کي ڳنڍيندا آهيون، ايڊريس ڏانهن وڃو https://192.168.1.1 ۽ توھان ڏسي سگھوٿا ويب انٽرفيس يوزر رجسٽريشن ونڊو.

ويچاري. انتظام لاءِ، توھان استعمال ڪري سگھو ٿا SD-WAN ڪلائوڊ مئنيجمينٽ سسٽم.

شڪل 3. لاگ ان ۽ پاسورڊ داخل ٿيڻ واري ونڊو

اسان لاگ ان ۽ پاسورڊ داخل ڪرڻ جي طريقيڪار ذريعي وڃو ۽ اسڪرين تي ڊيش بورڊ ونڊو حاصل ڪريو. دراصل، جيئن ته ڊيش بورڊ لاء هجڻ گهرجي - اسڪرين اسپيس جي هر اسڪراپ تي وڌ ۾ وڌ آپريشنل معلومات.

شڪل 4. ZyWALL VPN1000 - ڊيش بورڊ.

تڪڙو سيٽ اپ ٽيب (جادوگر)

انٽرفيس ۾ ٻه اسسٽنٽ آھن: WAN کي ترتيب ڏيڻ ۽ وي پي اين کي ترتيب ڏيڻ لاءِ. حقيقت ۾، اسسٽنٽ هڪ سٺي شيء آهي، اهي توهان کي ٽيمپليٽ سيٽنگون انجام ڏيڻ جي اجازت ڏين ٿيون بغير ڪنهن به ڊوائيس سان تجربو ڪرڻ جي. خير، انهن لاءِ جيڪي وڌيڪ چاهن ٿا، جيئن مٿي ڄاڻايل آهي، تفصيلي دستاويز موجود آهن.

شڪل 5. تڪڙي سيٽ اپ ٽيب.

مانيٽرنگ ٽيب

ظاهري طور تي، Zyxel کان انجنيئرن اصول جي پيروي ڪرڻ جو فيصلو ڪيو: اسان هر ممڪن جي نگراني ڪندا آهيون. يقينا، هڪ ڊوائيس لاء جيڪو مرڪزي نوڊ طور ڪم ڪري ٿو، مڪمل ڪنٽرول سڀني کي نقصان نه پهچائيندو آهي.

جيتوڻيڪ صرف سائڊبار تي سڀني شين کي وڌائڻ سان، پسند جي اميري واضح ٿي وڃي ٿي.

شڪل 6. توسيع ٿيل ذيلي شيون سان مانيٽرنگ ٽيب.

ترتيب ڏيڻ واري ٽيب

هتي، خاصيتن جي دولت اڃا به وڌيڪ واضح آهي.

مثال طور، ڊوائيس پورٽ مينيجمينٽ تمام سٺي نموني ٺهيل آهي.

شڪل 7. توسيع ٿيل ذيلي شيون سان ترتيب ڏيڻ واري ٽيب.

سار سنڀال ٽيب

فرم ویئر کي اپڊيٽ ڪرڻ، تشخيص، ڏسڻ جي روٽنگ ضابطن، ۽ بند ڪرڻ لاءِ ذيلي حصن تي مشتمل آهي.

اهي ڪم هڪ معاون نوعيت جا آهن ۽ تقريبن هر نيٽ ورڪ ڊوائيس ۾ هڪ طريقو يا ٻيو موجود آهن.

شڪل 8. توسيع ٿيل ذيلي شيون سان سار سنڀال ٽيب.

هيٺيون خاصيتون

اسان جو جائزو ٻين analogues سان مقابلي کان سواء نامڪمل ٿيندو.

هيٺ ZyWALL VPN1000 جي ويجھي اينالاگس جي جدول ۽ مقابلي لاءِ خاصيتن جي فهرست آھي.

جدول 1. ZyWALL VPN1000 جو مقابلو اينالاگز سان.

جدول 1 لاءِ وضاحت:

*1: لائسنس گهربل

*2: گھٽ ٽچ جي فراهمي: منتظم کي لازمي طور تي ZTP کان پهريان ڊوائيس کي مقامي طور تي ترتيب ڏيڻ گهرجي.

*3: سيشن جي بنياد تي: DPS صرف نئين سيشن تي لاڳو ٿيندو؛ اهو موجوده سيشن تي اثر انداز نه ٿيندو.

جئين توهان ڏسي سگهو ٿا، اينالاگ اسان جي نظرثاني جي هيرو سان ڪجهه طريقن سان پڪڙي رهيا آهن، مثال طور، Fortinet FG‑100E پڻ بلٽ ان WAN اصلاح ڪئي آهي، ۽ ميراڪي MX100 وٽ هڪ بلٽ ان آٽو وي پي اين (سائيٽ کان سائيٽ) آهي. فنڪشن، پر عام طور تي، ZyWALL VPN1000 واضح طور تي اڳواڻي ۾ آهي.

مرڪزي سائيٽ لاءِ ڊوائيسز چونڊڻ لاءِ هدايتون (صرف زيڪسيل نه)

جڏهن ڪيترن ئي شاخن سان هڪ وسيع نيٽ ورڪ جي مرڪزي نوڊ کي منظم ڪرڻ لاء ڊوائيسز چونڊيو، هڪ کي ڪيترن ئي پيراگرافن تي ڌيان ڏيڻ گهرجي: ٽيڪنيڪل صلاحيتون، انتظام جي آسان، سيڪيورٽي ۽ غلطي رواداري.

افعال جو هڪ وسيع سلسلو، لچڪدار ترتيب جي امڪان سان گڏ جسماني بندرگاهن جو هڪ وڏو تعداد: WAN، LAN، DMZ ۽ ٻين سٺين خاصيتن جي موجودگي، جهڙوڪ رسائي پوائنٽ مينيجمينٽ ڪنٽرولر، توهان کي هڪ ئي وقت ۾ ڪيترائي ڪم بند ڪرڻ جي اجازت ڏين ٿا.

هڪ اهم ڪردار دستاويزن جي دستيابي ۽ هڪ آسان انتظام انٽرفيس طرفان ادا ڪيو ويندو آهي.

اهڙين بظاهر سادي شين سان هٿ ۾، اهو ايترو ڏکيو ناهي ته نيٽورڪ انفراسٽرڪچر ٺاهڻ جيڪي مختلف سائيٽن ۽ جڳهن تي قبضو ڪن، ۽ SD-WAN ڪلائوڊ جو استعمال توهان کي ممڪن طور تي لچڪدار ۽ محفوظ طريقي سان ڪرڻ جي اجازت ڏئي ٿو.