Številne organizacije uporabljajo oblačne storitve ali premikajo opremo v
data center. Kaj ima smisel obdržati v strežniški sobi in kako bolje organizirati zaščito perimetra pisarniškega omrežja v takšni situaciji?
Nekoč je bilo vse na strežniku.
Na začetku razvoja RuNet-a so večinoma podjetja vprašanje IT infrastrukture reševala po približno istem vzorcu: določeno je bilo prostor, kamor so postavili klimatsko napravo in kjer je bilo osredotočeno skoraj vse omrežno in strežniško opremo.
Sistemski administrator je nastavljen enega ali več strežnikov na FreeBSD, Linux, ali OpenSolaris itd. In na tej „premožnosti“ so nato zagnali potrebne storitve: od spletnega strežnika, korporativne pošte do datotečnega izmenjevalnika.
Ko podjetje raste in se razvija, se neizogibno sooča s situacijo, ko strežnik ne ustreza več zahtevam. Če so na voljo sredstva, lahko zgradite svoj lasten data center. Morda je bolj smiselno najeti prostore v komercialnih data centrih. Kakovostna električna energija na osnovi DRUPS, industrijski klimatski sistem, celoten kader ožjih specialistov — te stvari so verjetno nedostopne v primeru pisarniškega strežnika.
Za velikim poslovanjem v zavesti vodstva srednjih in manjših podjetij postopoma poteka prehod od psihologije „vse moje nosim s seboj“ in „moj dom — moja trdnjava“ k „odložiti in se ne mučiti“.
Za mala podjetja je takšna možnost „na strani“ postala oblačni ponudniki. Če je bilo še pred nekaj leti za podjetje z 40 zaposlenimi imeti lasten poštni strežnik nekaj samoumevnega, danes storitev od istega Googl-a privlači vse tiste, ki prej niso mogli misliti na delo brez lastnega Sendmail-a ali Postfix-a.
Veliko pomoč pri takšnem „preseljenju“ so nudili virtualni sistemi. Če je bilo pred njihovim nastankom potrebno preseliti fizični strežnik v celoti ali vse nastaviti na novem „železu“, je zdaj dovolj, da prenesete sliko virtualnega stroja.
Kaj bo ostalo v tisti mali sobici s klimatsko napravo?
Najprej gre za omrežno opremo. Tako aktivno kot pasivno. Pogosto pod imenom 'strežniška soba' razumemo razdelek z ostanki omrežne opreme. V takih primerih ni potrebno posebno prostora z močnim sistemom za hlajenje, napajanjem itd.
Druga skupina opreme, ki je trenutno težko odstraniti iz strežniške sobe, so
varnostna
Vendar, kakšne so to pregrade? Kot je bilo omenjeno prej, če je imel sistemski administrator v preteklosti enega ali več strežnikov, kjer lahko razvije kar si želi, zdaj takšnih razkošij morda ni.
Vendar pa potreba po zaščiti pred zunanjimi grožnjami ni nikamor izginila. Seveda lahko vse storitve in potrebno opremo v celoti prenesete v podatkovni center in puščate promet od takšnega prehoda do pisarniškega razdeljevanja po zaščitenem kanalu, na primer po VPN.
Na prvi pogled ta shema izgleda privlačno, če ne bi bilo povečanega bremena na obstoječih kanalih. Če ne želite plačati za bolj 'debel' kanal, to ni povsem tisto, kar potrebujete.
Druga možnost je pridobitev specializirane naprave za zaščito prometa, katere arhitektura zaradi ozke usmerjenosti omogoča, da se izognete močnim, energijsko potratnim in toplotno oddajočim komponentam.
„Živalski vrt“ ni potreben
Brez klasične strežniške sobe je precej bolje dobiti takoj več storitev 'v eni škatli', kot pa ustvarjati 'živalski vrt' v majhnem prostoru, ali celo znotraj majhne omare. Hkrati mora biti rešitev cenovno dostopna, preverjena in imeti normalno podporo v ruščini.
Opomba. Trenutno govorimo o zelo majhnih, srednjih in večjih pisarnah. Velikih podjetij, ki gradijo svoje lastne podatkovne centre, trenutno ne obravnavamo - v eni objavi je 'nemogoče obvladati neobvladljivo'.
In za vsak primer ima Zyxel že rešitev, pri čemer je v okviru ene produktne linije. Skratka, 'živalski vrt' ni potreben.
Varnostni prehodi ZyWALL ATP
Že prej smo govorili o načelih delovanja takšnih naprav na primeru , Njihova glavna karakteristika leži u kombinaciji vatrozida sa cloud servisom sigurnosti Zyxel Cloud. Ova podela obaveza omogućava ZyWALL ATP-u da reše širok spektar pitanja o zaštiti perimetra, bez potrebe za dodatnim hardverskim resursima.
Lista funkcija zaštite je prilično bogata (vidi Tabelu 1), uključujući analitičke alate SecuReporter i Sandboxing — "peskovnik" za unapred analizu preuzimanog sadržaja.
Još jednom, važno je naglasiti — u ovom slučaju jednostavno prenosimo usluge iz lokalne kancelarije u oblak. Sve ostalo obezbeđuje Zyxel Cloud u anonimnom režimu. Pored praktičnosti, ovaj pristup obezbeđuje efikasnu zaštitu od pretnji nulte tačke zahvaljujući mašinskom učenju i razmeni informacija između ATP gateway-e širom sveta. Za zaštitu je izgrađena cela neuronska mreža.
: „Kada se otkrije nepoznata datoteka, Cloud Query brzo (u roku od nekoliko sekundi) proverava njen hash kod prema cloud bazi podataka i određuje da li je opasna ili ne. Ovaj servis zahteva minimalne mrežne resurse, te stoga ne smanjuje performanse uređaja. Efikasnost zaštite od pretnji osigurava korišćenje stalno ažurirane cloud baze podataka koja sadrži podatke o milijardama pretnji. Cloud Query takođe ubrzava rad inteligentnih funkcija otkrivanja novih pretnji Zyxel Security Cloud-a, što pojačava zaštitu od zlonamernog koda svakog ATP vatrozida.”
Tabela 1. Tehničke karakteristike serije ZyWALL ATP.
Opombe:
(1) Stvarna performansa veoma zavisi od stanja mreže i aktivnih aplikacija.
(2) Maksimalni propusni kapacitet se zasniva na RFC 2544 (1,518-byte UDP paketi).
(3) Izmereni propusni kapacitet VPN se zasniva na RFC 2544 (1,424-byte UDP paketi).
(4) AV i IDP metrička propusnost koriste industrijski standardni HTTP test performansi (1,460-byte HTTP paketi). Testiranje je obavljeno u višekratnom režimu.
(5) Pri merenju maksimalnog mogućeg broja sesija korišćen je industrijski standardni alat — IXIA IxLoad testing tool.
(6) Rezultati testa brzine konekcije sa 1Gbps WAN vršeni su u realnim uslovima i mogu imati male varijacije u zavisnosti od kvaliteta veze.
(7): Po poteku veljavnosti Gold Pack boste podpirali le 2 AP.
(8): Funkcionalnosti lahko vključite ali razširite z nakupom dodatnih licenc za storitve Zyxel.
Upoštevajte podprt sklop VPN storitev. Praktično vse potrebno za povezavo s centralnim uradom ali domačo pisarno je že 'v eni posodi', zato lahko to napravo brez skrbi priporočamo tako kot končno vozlišče povezave za podružnico kot tudi za podporo pri oddaljenem delu zaposlenih.
Rešitve za mala pisarne
Mala podjetja lahko na splošno razdelimo v dve skupini: neodvisna podjetja in podružnice večjih podjetij.
Neodvisna podjetja so tista, ki so nedavno nastala in tista, ki so obsojena, da ostanejo mala. Na primer, oblikovalske agencije, arhitekturne pisarne, redakcije manjših medijev in podobno. Takšne poslovne enote pogosto uporabljajo oblačne storitve, vsaj e-pošto in izmenjavo datotek.
Podružnice večjih organizacij – zanje je najpomembnejše, da imajo stabilno povezavo s centralnim uradom. Vse ostalo se nahaja v 'Centru'.
Pogosto takšne 'male' podjetja potrebujejo preprost vmesnik za upravljanje. Omrežni administrator iz centralnega urada pogosto nima možnosti hitro priti v oddaljene kraje, da bi rešil težavo nove podružnice. Lokalne male družbe pa takšne možnosti nimajo sploh. Zato se zatekajo k storitvam 'prihajajočega admina'. Za takšne primere je potrebno upravljanje po načelu 'kar bolj preprosto – to bolj zanesljivo'.
administratorju». V takšnih primerih je potrebno upravljanje po načelu »kar je preprosto, je bolj zanesljivo«.
Za mala podjetja ima smisel uporabiti modele ZyWALL ATP100 in ZyWALL ATP200.
Omrežni prehod se je pojavil relativno nedavno, vendar je že prišel v .
Glavna razlika od starejšega brata () je, da je zasnovan za manjšo obremenitev in nima nastavek za 19-palčne omare. Priporočljiv je za domače pisarne, mala podjetja, podružnice in podobno.
Slika 1. ZyWALL ATP100.
Med konstrukcijskimi značilnostmi: ATP100 in ATP200 sta brez ventilatorska modela. Zakaj je to dobro: prvič, ni hrupa, drugič, ni potrebe po menjavi ventilatorja. V situaciji s 'prihajajočim adminom' je to dovolj pomemben pokazatelj.
Slika 2. ZyWALL ATP200.
Model ATP200 podpira dva WAN porta in se lahko poveže z dvema neodvisnima linijama, na primer, od različnih ponudnikov.
Kot je bilo omenjeno zgoraj, je za majhne pisarne najpomembnejše po stabilni oskrbi z elektriko stabilna povezava. Na žalost lokalni ponudniki ne morejo vedno zagotoviti odsotnosti izpadov. Tako je treba iskati rezervne možnosti.
Pomembno! Poleg posebnih WAN vrat imajo modeli ATP USB vrata, na katere je mogoče priključiti USB modem in ga uporabljati kot WAN. Ta možnost je na voljo za vse modele ATP.
Če ima naprava SFP vrata, se tudi ta lahko uporablja kot WAN. Ta funkcija je na voljo za vse modele ATP.
To je tako imenovani trik podjetja Zyxel.
Srednja podjetja
Za srednja podjetja ima Zyxel svojo dobro „krajšo“ napravo —
To je varnostna naprava nove generacije z napredno zaščito pred razvijajočimi se grožnjami.
Iz zanimivih značilnosti:
7 konfigurabilnih vrat omogoča fleksibilno nastavitev, na primer 2 WAN, 2 DMZ in 3 LAN vrata pri povezovanju 3 ločenih VLAN za notranjo uporabo. Na voljo je tudi 1 SFP vrata.
Slika 3. ZyWALL ATP500.
Obstaja možnost delovanja v načinu klasterja visoke razpoložljivosti Device HA Pro z dvema ZyWALL ATP500. Če en deluje neobičajno, drugi še vedno zagotavlja povezavo.
Z uporabo funkcij ATP500 v celoti lahko pridobite fleksibilno,
zelo zanesljivo, varno povezavo z zunanjim svetom ali z enim samim vozliščem, na primer,
sedežem podjetja.
Večji uradi
Zanje priporočamo najzmogljivejšo različico te serije — ATP800.
Ta model ima precejšnje število vrat: 12 RJ-45 in 2 SFP, vsa so lahko nastavljena v način WAN, LAN ali DNZ, kar omogoča uporabo več WLAN, organizacijo več DMZ in še vedno omogoča povezavo z zunanjim omrežjem za kompleksno notranjo infrastrukturo. Primeren je za precej velika pisarniška okolja z razvitimi omrežji in visokimi zahtevami po varnosti in nadzoru dostopa.
Slika 4. ZyWALL ATP800.
Treba je omeniti, da je ta model priporočljiv za nakup ob zavedanju rasti. Če je načrtovana rast podjetja, na primer širitev lokalne mreže trgovin, je smiselno takoj kupiti močnejši model, da ne bi dvakrat zapravljali denarja.
Kot vidimo, je mogoče tudi v najskromnejših pogojih zagotoviti dobro raven zaščite, odpornosti in fleksibilnosti pri delu.
Tehnična podpora, nasveti, razprave, novice, akcije in napovedi — nama na Telegramu!
Koristne poveznice
Izvor: habr.com
