Mekhatlo e mengata e sebelisa litšebeletso tsa leru kapa ho tsamaisa lisebelisoa ho
Setsi sa data. Ke eng e utloahalang ho tloha ka kamoreng ea seva mme ke tsela efe e molemo ka ho fetisisa ea ho hlophisa tšireletso ea sebaka sa marang-rang sa ofisi boemong bo joalo?
Ka nako e 'ngoe ntho e' ngoe le e 'ngoe e ne e le ho seva
Qalong ea tsoelo-pele ea Runet, lik'hamphani tse ngata li ile tsa rarolla bothata ba lisebelisoa tsa IT ho ea ka morero o tšoanang: ba ile ba fana ka kamore moo ba kentseng moea oa moea le moo hoo e batlang e le lisebelisoa tsohle tsa marang-rang le lisebelisoa tsa seva.
Mookameli oa tsamaiso o ile a theha seva se le seng kapa ho feta ho FreeBSD, Linux, kapa OpenSolaris, joalo-joalo 'Me joale ho "moeti" enoa o ile a qala litšebeletso tse hlokahalang: ho tloha ho seva sa marang-rang, poso ea khoebo, ho fihlela ho tšebeletso ea ho amohela lifaele.
Ha k'hamphani e ntse e hōla 'me e tsoela pele, ha ho pelaelo hore e tobana le boemo boo kamore ea seva e seng e sa finyelle litlhoko. Haeba u na le chelete, u ka iketsetsa setsi sa hau sa data. Ho ka ba molemo haholo ho hira liraka ho tsoa litsing tsa data tsa khoebo. Phepelo ea matla a boleng bo holimo e thehiloeng ho DRUPS, sistimi e futhumatsang moea ea indasteri, basebetsi ba felletseng ba litsebi tse ikhethang - lintho tsena ha li fumanehe ha ho na le kamore ea seva ea ofisi.
Ka mor'a khoebo e kholo, likelellong tsa tsamaiso ea lik'hamphani tse mahareng le tse nyane butle-butle ho fetoha ho tloha ho psychology ea "Ke jara ntho e 'ngoe le e' ngoe eo ke nang le eona le 'na" le "ntlo ea ka ke qhobosheane ea ka" ho "e fa motho e mong eseng. utloa bohloko.”
Bakeng sa likhoebo tse nyane, bafani ba maru ba fetohile khetho e joalo ea "outsourced". Haeba pele bakeng sa k'hamphani ea batho ba 40 ba nang le seva sa bona sa poso e ne e le ntho e nkiloeng, kajeno tšebeletso e tsoang ho Google e tšoanang e hlōla ka lehlakoreng la eona bohle bao pele ba neng ba sa nahane ho sebetsa ntle le Sendmail kapa Postfix ea bona.
Litsamaiso tsa Virtual li ile tsa fana ka thuso e khōlō ho "falliso" ho joalo. Haeba pele ho ponahalo ea bona ho ne ho hlokahala ho tsamaisa seva eohle ea 'mele, kapa ho lokisa ntho e' ngoe le e 'ngoe ka hardware e ncha, joale ho lekane ho fetisetsa setšoantšo sa mochine oa sebele.
Ho tla sala eng ka phaposing eo e nyenyane e nang le moea o pholisa moea?
Pele ho tsohle, sena ke lisebelisoa tsa marang-rang. Ka bobeli e sebetsang le e sa sebetseng. Hangata, ka mor'a lebitso le phahameng "server" ba utloisisa ho hokahanya le masala a lisebelisoa tsa marang-rang. 'Me bakeng sa maemo a joalo, kamore e khethehileng e nang le tsamaiso e matla ea moea, motlakase, joalo-joalo ha e hlokehe.
Sehlopha sa bobeli sa lisebelisoa tse ntseng li le thata ho li tlosa ka kamoreng ea seva ke liheke
tshireletso.
Empa liheke tsee ke life? Joalokaha ho boletsoe ka holimo, haeba nakong e fetileng mookameli oa tsamaiso a ne a e-na le seva se le seng kapa tse 'maloa moo a neng a ka sebelisa eng kapa eng eo pelo ea hae e e lakatsang, joale mabothobotho a joalo a ka' na a se ke a ba teng.
Empa tlhokahalo ea ho itšireletsa khahlanong le litšokelo tsa ka ntle ha e e-s'o fele. Ha e le hantle, u ka fetisetsa lits'ebeletso tsohle le lisebelisoa tse hlokahalang ka ho feletseng setsing sa data le ho khanna sephethephethe ho tloha hekeng e joalo ho ea ho hokahanya ha ofisi ka mocha o sireletsehileng, mohlala, ka VPN.
Morero ona o shebahala o khahleha qalong, haeba e se bakeng sa mojaro o ntseng o eketseha oa likanale tse teng. Haeba u sa batle ho lefella mocha o motenya, sena ha se seo u se hlokang hantle.
Kgetho e 'ngoe ke ho reka sesebelisoa se ikhethileng bakeng sa ts'ireletso ea sephethephethe, eo moaho oa eona, ka lebaka la sepheo sa eona se moqotetsane, o u lumellang ho etsa ntle le likarolo tse matla tse matla le tse hlahisang mocheso.
Ha ho hlokahale sebaka sa polokelo ea liphoofolo
Ha ho se na kamore ea seva ea khale, ho molemo haholo ho fumana litšebeletso tse 'maloa "ka lebokoseng le le leng" ka nako e le' ngoe ho feta ho etsa "zoo" ka kamoreng e nyenyane, kapa esita le ka har'a khabinete e nyenyane ea ho tšela. Ka nako e ts'oanang, tharollo e lokela ho ba e theko e tlaase, e pakoang 'me e be le tšehetso e tloaelehileng ka Serussia.
Hlokomela. Hona joale re bua ka liofisi tse nyenyane haholo, tse mahareng le tse kholoanyane. Ha re so nahane ka lik'hamphani tse kholo tse ikahelang litsi tsa bona tsa data - sengolong se le seng "ho ke ke ha khoneha ho utloisisa boholo."
'Me bakeng sa nyeoe e' ngoe le e 'ngoe, Zyxel e se e ntse e e-na le tharollo, ka har'a mohala o tšoanang oa sehlahisoa. Ka bokhutšoanyane, u ke ke ua hloka "zoo".
ZyWALL ATP Security Gateways
Re kile ra bua ka melao-motheo ea ts'ebetso ea lisebelisoa tse joalo ho sebelisa mohlala Tšobotsi ea bona e ka sehloohong ke ho kopanya firewall le ts'ebeletso ea ts'ireletso ea Zyxel Cloud. Ka lebaka la kabo ena ea boikarabello, ZyWALL ATP e rarolla mathata a mangata a fapaneng a ts'ireletso ntle le ho hloka lisebelisoa tse ling tsa hardware.
Lethathamo la mesebetsi ea ts'ireletso le ruile haholo (bona Lethathamo la 1), ho kenyelletsa lisebelisoa tsa tlhahlobo ea SecuReporter le Sandboxing - "sandbox" bakeng sa tlhahlobo ea pele ea litaba tse jarollotsoeng.
Ke habohlokoa ho hatisa hape hore tabeng ena re fetisetsa litšebeletso ho tloha ofising ea lehae ho ea ho leru. Zyxel Cloud e re etsetsa ntho e 'ngoe le e' ngoe ka mokhoa o sa tsejoeng. Ntle le boiketlo, mokhoa ona o fana ka tšireletso e sebetsang khahlanong le litšokelo tsa matsatsi a zero ka ho ithuta mochine le phapanyetsano ea tlhahisoleseding pakeng tsa liheke tsa ATP ho pota lefatše. Khokahano eohle ea methapo ea kutlo e hahiloe molemong oa ts'ireletso.
: “Ha faele e sa tsejoeng e fumanoa, Cloud Query kapele (ka metsotsoana e seng mekae) e hlahloba khoutu ea eona ea hash khahlano le database ea leru ebe e etsa qeto ea hore na e kotsi kapa che. Ts'ebeletso ena e hloka bonyane ba lisebelisoa tsa marang-rang ho sebetsa, ka hona ha e fokotse ts'ebetso ea sesebelisoa. Ho sebetsa hantle ha ts'ireletso ea litšokelo ho netefatsoa ke ts'ebeliso ea database ea leru e nchafalitsoeng khafetsa e nang le lintlha tse mabapi le litšokelo tse limilione tse likete. Cloud Query e boetse e potlakisa bohlale ba bokhoni bo hlahang ba ts'okelo ea Zyxel Security Cloud, bo matlafatsang ts'ireletso ea malware ea firewall e 'ngoe le e' ngoe ea ATP. "
Letlapa la 1. Litšobotsi tsa tekheniki tsa mohala oa ZyWALL ATP.
Lintlha:
(1) Ts'ebetso ea sebele e itšetlehile haholo ka maemo a marang-rang le lisebelisoa tse sebetsang.
(2) Phatlalatso e kholo e thehiloe ho RFC 2544 (lipakete tsa UDP tsa 1,518-byte).
(3) Phallo e lekantsoeng ea VPN e thehiloe ho RFC 2544 (lipakete tsa UDP tsa 1,424-byte).
(4) Li-metrics tsa AV le IDP li sebelisa tlhahlobo ea ts'ebetso ea HTTP ea indasteri (lipakete tsa HTTP tsa 1,460-byte). Teko e entsoe ka mokhoa oa likhoele tse ngata.
(5) Ha ho lekanya palo e phahameng ka ho fetisisa ea mananeo, lisebelisoa tse tloaelehileng tsa indasteri li ile tsa sebelisoa - IXIA IxLoad sesebelisoa sa tlhahlobo.
(6) Liphetho tsa tlhahlobo ea lebelo la 1Gbps WAN li entsoe tlas'a maemo a sebele a lefats'e 'me li ka fapana hanyenyane ho itšetlehile ka boleng ba lihokelo.
(7): Ka mor'a hore Gold Pack e fele, ke 2 APs feela e tla tšehetsoa.
(8): O ka nolofalletsa kapa oa holisa ts'ebetso ka ho reka laesense e eketsehileng bakeng sa lits'ebeletso tsa Zyxel.
Ela hloko sete e tšehetsoeng ea litšebeletso tsa VPN. Hoo e ka bang ntho e 'ngoe le e' ngoe e hlokahalang bakeng sa puisano le ntlo-khōlō kapa ofisi ea lehae e se e ntse e le "ka botlolong e le 'ngoe," kahoo re ka khothaletsa sesebelisoa sena ka mokhoa o sireletsehileng e le sebaka sa ho qetela sa puisano bakeng sa lekala le ho tšehetsa mosebetsi o ka thōko oa basebetsi.
Litharollo tsa liofisi tse nyane
Liofisi tse nyane li ka aroloa ka lihlopha tse peli: likhoebo tse ikemetseng le makala a lik'hamphani tse kholo.
Ba ikemetseng ke likhoebo tse sa tsoa tsoaloa le tse reretsoeng ho lula li le nyane. Mohlala, liofisi tsa meralo, li-studio tsa meralo, liofisi tsa bahlophisi ba mecha ea litaba e nyane, joalo-joalo. Hangata lihlopha tse joalo tsa khoebo li sebelisa litšebeletso tsa leru, bonyane poso le ho arolelana lifaele.
Makala a mekhatlo e meholo - ntho e ka sehloohong ho bona ke ho ba le kamano e tsitsitseng le ofisi e bohareng. Tse ling kaofela li ho "Center".
Hangata "bana" ba joalo ba hloka sebopeho se bonolo bakeng sa taolo. Mookameli oa marang-rang ea tsoang ntlo-khōlō hangata ha a na monyetla oa ho potlakela ho potlakela linaheng tse hōle ho ea rarolla bothata lekaleng le lecha. Likhamphani tse nyane tsa lehae ha li na monyetla ona ho hang. Re tlameha ho retelehela litšebeletsong tsa “ho tla
admin." Bakeng sa maemo a joalo, hoa hlokahala ho laola ho latela molao-motheo "o bonolo, o tšepahalang haholoanyane."
Bakeng sa liofisi tse nyane, hoa utloahala ho sebelisa mefuta ea ZyWALL ATP100 le ZyWALL ATP200.
Khokahano ea marang-rang e hlahile haufinyane, empa e se e kene .
Phapang e kholo ho moholoane oa hae () - hore e etselitsoe moroalo o monyane, 'me ha e na li-mounts bakeng sa rack ea 19-inch. E khothalelitsoe liofisi tsa lehae, lik'hamphani tse nyane, makala joalo-joalo.
Setšoantšo sa 1. ZyWALL ATP100.
Likarolo tsa moralo: ATP100 le ATP200 ke mehlala e se nang fan. Ke hobane'ng ha sena se le molemo: pele, ha ho lerata, 'me ka lekhetlo la bobeli, ha ho hlokahale ho fetola fan. Boemong bo nang le "taolo e kenang", sena ke sesupo sa bohlokoa haholo.
Setšoantšo sa 2. ZyWALL ATP200.
Mohlala oa ATP200 o ts'ehetsa likou tse peli tsa WAN mme o ka hokahana le mela e 'meli e ikemetseng, mohlala, ho tsoa ho bafani ba fapaneng.
Joalokaha ho boletsoe ka holimo, bakeng sa ofisi e nyenyane, ntho ea bohlokoa ka ho fetisisa ka mor'a phepelo e tsitsitseng ea motlakase ke khokahanyo e tsitsitseng. Ka bomalimabe, bafani ba lehae ba ke ke ba tiisa kamehla hore ho ke ke ha e-ba le likotsi. Re tlameha ho batla likhetho tsa backup.
BOHLOKOA! Ntle le likou tse inehetseng tsa WAN, mefuta ea ATP e na le likou tsa USB tseo u ka hokelang li-modem tsa USB ho tsona ebe u li sebelisa joalo ka WAN. Karolo ena e fumaneha ho li-ATP tsohle.
Haeba sesebelisoa se na le sekepe sa SFP, sena se ka boela sa sebelisoa e le WAN. Karolo ena e fumaneha bakeng sa li-ATP tsohle.
Mona ke ts'ebeliso ea bophelo e tsoang ho Zyxel.
Lik'hamphani tse mahareng
Bakeng sa lik'hamphani tse mahareng, Zyxel e na le lisebelisoa tsa eona tse ntle -
Ke khoro ea moloko o latelang e nang le tšireletso e tsoetseng pele khahlanong le litšokelo tse tsoelang pele.
Har'a likarolo tse khahlisang:
Likou tse 7 tse lokisehang li lumella tlhophiso e bonolo, mohlala, 2 WAN, 2 DMZ le 3 LAN port ha e ntse e hokela li-VLAN tse 3 tse arohaneng bakeng sa ts'ebeliso ea kahare. Ho boetse ho na le boema-kepe ba 1 SFP.
Setšoantšo sa 3. ZyWALL ATP500.
Hoa khonahala ho sebetsa ka har'a Sesebelisoa sa HA Pro se fumanehang maemong a holimo ho tsoa ho tse peli tsa ZyWALL ATP500. Haeba e 'ngoe e sa sebetse, ea bobeli e ntse e tla fana ka puisano.
U sebelisa mesebetsi ea ATP500 ka botlalo, u ka fetoha habonolo,
puisano e tšepahalang haholo, e sireletsehileng le lefats'e le kantle kapa node e arohaneng, mohlala,
ntlo-khōlō.
Liofisi tse kholoanyane
Bakeng sa bona, ho khothaletsoa mofuta o matla ka ho fetisisa oa mohala ona - ATP800.
Moetso ona o na le palo e ntle ea likou: 12 RJ-45 le 2 SFP, kaofela ha tsona li ka hlophisoa ka mokhoa oa WAN, LAN kapa DNZ, e u lumellang ho sebelisa li-WLAN tse 'maloa, ho hlophisa li-DMZ tse' maloa 'me u ntse u e-na le monyetla oa ho hokela. marang-rang a ka ntle bakeng sa lisebelisoa tse rarahaneng tsa ka hare. E loketse liofisi tse kholo tse nang le marang-rang a tsoetseng pele le litlhoko tse phahameng tsa ts'ireletso le taolo ea phihlello.
Setšoantšo sa 4. ZyWALL ATP800.
Hape ke habohlokoa ho hlokomela hore mohlala ona o khothalletsoa ho rekoa ka mokhoa oa "ho hola". Haeba u rerile ho hōlisa k'hamphani ea hau, ka mohlala, ho hlahisa ketane ea mabenkele ea sebakeng seo, joale hoa utloahala ho reka hang-hang mohlala o matla haholoanyane e le hore u se ke ua sebelisa chelete habeli.
Joalokaha u ka bona, esita le tlas'a maemo a mangata a spartan hoa khoneha ho fana ka boemo bo botle ba tšireletso, mamello ea liphoso le ho feto-fetoha ha ts'ebetso.
Tšehetso ea tekheniki, likeletso, lipuisano, litaba, lipapatso le liphatlalatso - ikopanye le rona ho Telegraph!
likhokahano tse sebetsang
Source: www.habr.com