Re tla u bolella ka mokhoa o theko e tlaase le o sireletsehileng oa ho netefatsa hore basebetsi ba hole ba hokahane ka VPN, ntle le ho pepesetsa k'hamphani likotsing tsa botumo kapa tsa lichelete le ntle le ho baka mathata a eketsehileng bakeng sa lefapha la IT le tsamaiso ea k'hamphani.
Ka nts'etsopele ea IT, ho se ho khoneha ho hohela basebetsi ba hole le palo e ntseng e eketseha ea maemo.
Haeba pejana har'a basebetsi ba hole ho ne ho e-na le baemeli ba litsebi tsa boqapi, mohlala, baqapi, bakopitsi, eo hona joale e leng moqolotsi oa libuka, moeletsi oa molao, le baemeli ba bangata ba litsebi tse ling ba ka sebetsa habonolo ba le hae, ba etela ofisi feela ha ho hlokahala.
Empa ho sa tsotellehe boemo leha e le bofe, hoa hlokahala ho hlophisa mosebetsi ka mocha o sireletsehileng.
Khetho e bonolo ka ho fetisisa. Re theha VPN ho seva, mosebeletsi o fuoa password ea ho kena le senotlolo sa setifikeiti sa VPN, hammoho le litaelo tsa ho theha mofani oa VPN khomphuteng ea hae. Mme lefapha la IT le nka mosebetsi wa lona o phethilwe.
Khopolo e bonahala e se mpe, ntle le ntho e le 'ngoe: e tlameha ho ba mosebeletsi ea tsebang ho lokisa ntho e' ngoe le e 'ngoe ka boeena. Haeba re bua ka moqapi oa kopo ea marang-rang ea tšoanelehang, ho ka etsahala hore ebe o tla sebetsana ka katleho le mosebetsi ona.
Empa rak'haonte, sebini, moqapi, sengoli sa tekheniki, setsebi sa meralo ea meralo, le litsebi tse ling tse ngata ha li hloke ho utloisisa mathata a ho theha VPN. Ekaba ho na le motho ea hlokang ho hokahana le bona a le hole le ho ba thusa, kapa ba tle ka seqo 'me ba hlophise tsohle hang-hang. Ka lebaka leo, haeba ho hong ho khaotsa ho ba sebeletsa, mohlala, ka lebaka la glitch profilaneng ea mosebedisi, litlhophiso tsa bareki ba marang-rang li lahlehile, joale ntho e 'ngoe le e' ngoe e hloka ho phetoa hape.
Likhamphani tse ling li fana ka laptop e nang le software e seng e kentsoe le moreki oa software ea VPN e hlophisitsoeng bakeng sa mosebetsi o hole. Ka khopolo, tabeng ena, basebelisi ha baa lokela ho ba le litokelo tsa batsamaisi. Ka tsela ena, mathata a mabeli a rarolloa: basebetsi ba tiisetsoa hore ba tla fuoa software e nang le laesense e lumellanang le mesebetsi ea bona le mocha oa puisano o itokiselitseng. Ka nako e ts'oanang, ha ba khone ho fetola litlhophiso ka bobona, e leng ho fokotsang makhetlo a mangata a ho letsetsa
tšehetso ea tekheniki.
Maemong a mang sena se loketse. Ka mohlala, ho ba le laptop, u ka lula ka kamoreng ea hau hamonate motšehare, 'me u khutsitse ka kichineng bosiu e le hore u se ke ua tsosa mang kapa mang.
Bothata bo boholo ke bofe? Ho tšoana le ho kopanya - ke sesebelisoa sa mohala se ka tsamaisoang. Basebelisi ba oela ka mekhahlelo e 'meli: ba ratang PC ea desktop bakeng sa matla le sebali se seholo, le ba ratang ho nkeha habonolo.
Sehlopha sa bobeli sa basebelisi se vouta ka matsoho a mabeli bakeng sa lilaptop. Ha ba se ba amohetse laptop ea khoebo, basebetsi ba joalo ba qala ho ea le eona ka thabo ho ea lireschorenteng, lireschorenteng, ho ea tlhahong le ho leka ho sebetsa ho tloha moo. Haeba feela e ka sebetsa, eseng feela ho sebelisa sesebelisoa se amoheloang e le komporo ea hau bakeng sa marang-rang a sechaba le boithabiso bo bong.
Haufinyane, laptop ea khoebo ha e lahlehe feela hammoho le tlhaiso-leseling ea mosebetsi ho hard drive, empa hape le ka phihlello ea VPN e hlophisitsoeng. Haeba lebokose la "save password" le hlahlojoa ho litlhophiso tsa bareki ba VPN, ebe metsotso e baloa. Maemong ao tahlehelo e sa kang ea fumanoa hang-hang, tšebeletso ea tšehetso ha ea ka ea tsebisoa hang-hang, kapa mosebeletsi ea nepahetseng ea nang le litokelo tsa ho thibela ha aa ka a fumanoa hang-hang - sena se ka fetoha koluoa e kholo.
Ka linako tse ling ho fokotsa monyetla oa ho fumana boitsebiso hoa thusa. Empa ho fokotsa phihlello ha ho bolele ho rarolla mathata a ho lahleheloa ke sesebelisoa ka botlalo; ke mokhoa feela oa ho fokotsa tahlehelo ha data e senoloa ebile e senyeha.
U ka sebelisa encryption kapa netefatso ea lintlha tse peli, mohlala ka senotlolo sa USB. Ka ntle, khopolo e shebahala e le ntle, empa joale haeba laptop e oela matsohong a fosahetseng, mong'a eona o tla tlameha ho sebetsa ka thata ho fumana boitsebiso, ho kenyelletsa le ho kena ka VPN. Nakong ena, o ka khona ho thibela ho kena marang-rang a khoebo. 'Me menyetla e mecha e bulehetse mosebelisi ea hole: ho hack laptop, kapa senotlolo sa phihlello, kapa kaofela hang-hang. Ka molao, boemo ba tšireletso bo eketsehile, empa tšebeletso ea tšehetso ea tekheniki e ke ke ea khathala. Ntle le moo, opereishene e 'ngoe le e' ngoe e hole e tla tlameha ho reka lisebelisoa tsa netefatso ea lintlha tse peli (kapa encryption).
Pale e fapaneng e soabisang le e telele ke pokello ea litšenyehelo bakeng sa lilaptop tse lahlehileng kapa tse senyehileng (tse lahleloang fatše, tse tšolotsoeng ka tee e monate, kofi le likotsi tse ling) le linotlolo tsa phihlello tse lahlehileng.
Har'a tse ling, laptop e na le likarolo tsa mochini, joalo ka keyboard, lihokelo tsa USB, le sekwahelo se nang le skrini - tsena kaofela li senya bophelo ba bona ba ts'ebeletso ha nako e ntse e ea, lia holofala, lia hlepha, 'me li tlameha ho lokisoa kapa ho nkeloa sebaka (hangata. , laptop eohle e nkeloa sebaka).
Joale ho thoe'ng? Ho thibetsoe ka thata ho ntša laptop ka foleteng le pina
ho falla?
Joale ke hobane'ng ha ba ile ba ntša laptop?
Lebaka le leng ke hore laptop e bonolo ho e fetisetsa. Ha re bueng ka ntho e 'ngoe hape, e nang le compact.
U ke ke ua fana ka laptop, empa li-drive tsa LiveUSB tse sirelelitsoeng tse nang le khokahano ea VPN e seng e lokiselitsoe, 'me mosebelisi o tla sebelisa komporo ea hae. Empa sena hape ke lotho: na kopano ea software e tla sebetsa komporong ea mosebelisi kapa che? Bothata e ka 'na ea e-ba khaello e bonolo ea bakhanni ba hlokahalang.
Re hloka ho tseba ho hlophisa khokahanyo ea basebetsi hole, mme ke ntho e lakatsehang hore motho a se ke a inehela molekong oa ho lelera ho potoloha le toropo ka laptop ea khoebo, empa o lula hae mme o sebetsa ka khutso ntle le kotsi ea ho lebala kapa ho lahleheloa ke sesebediswa seo a se filoeng kae-kae.
Mokhoa oa ho fihlella oa stationary VPN
Ho thoe'ng haeba u sa fane ka sesebelisoa sa ho qetela, mohlala, laptop, kapa haholo-holo eseng flash drive e arohaneng bakeng sa ho hokahanya, empa ke tsela ea marang-rang e nang le mofani oa VPN ka sekepeng?
Ka mohlala, router e lokiselitsoeng e kenyelletsang ts'ehetso bakeng sa liprothokholo tse fapa-fapaneng, moo khokahanyo ea VPN e seng e hlophisitsoe. Mosebeletsi ea hole o hloka feela ho hokela komporo ea hae ho eona ebe o qala ho sebetsa.
See se thusa ho rarolla mathata afe?
- Thepa e nang le phihlello e hlophisitsoeng ho marang-rang a khoebo ka VPN ha e ntšoe ka tlung.
- O ka hokela lisebelisoa tse 'maloa mocha o le mong oa VPN.
Re se re ngotse ka holimo hore ho monate ho khona ho potoloha foleteng ka laptop, empa hangata ho bonolo ebile ho le bonolo ho sebetsa le k'homphieutha ea desktop.
Mme o ka hokela PC, laptop, smartphone, tablet, esita le e-reader ho VPN ho router - eng kapa eng e tšehetsang phihlello ka Wi-Fi kapa Ethernet ea wired.
Haeba u sheba boemo ka ho pharaletseng, sena se ka ba, mohlala, sebaka sa ho hokahanya bakeng sa mini-ofisi moo batho ba 'maloa ba ka sebetsang teng.
Ka har'a karolo e joalo e sirelelitsoeng, lisebelisoa tse kopantsoeng li ka fapanyetsana tlhahisoleseding, u ka hlophisa ntho e kang mohloli oa ho arolelana lifaele, ha u ntse u e-na le mokhoa o tloaelehileng oa ho fumana Inthanete, u romela litokomane tsa khatiso ho mochine oa khatiso oa ka ntle, joalo-joalo.
Thelefono ea khoebo! Ho na le ho hongata haholo molumo ona o utloahalang kae-kae ka har'a tube! Seteishene sa VPN se bohareng bakeng sa lisebelisoa tse 'maloa se u lumella ho hokela smartphone ka marang-rang a Wi-Fi le ho sebelisa mohala oa IP ho letsetsa linomoro tse khutšoane ka har'a marang-rang a khoebo.
Ho seng joalo, o tla tlameha ho letsetsa mehala kapa ho sebelisa lits'ebetso tsa kantle tse kang WhatsApp, e sa lumellaneng kamehla le leano la ts'ireletso ea khoebo.
’Me kaha re bua ka tšireletseho, ke habohlokoa ho hlokomela ntlha e ’ngoe ea bohlokoa. Ka khokahanyo ea VPN ea hardware, u ka ntlafatsa ts'ireletso ea hau ka ho sebelisa likarolo tse ncha tsa taolo hekeng ea ingress. Sena se o nolofalletsa ho eketsa ts'ireletso le ho suthisetsa karolo ea mojaro oa ts'ireletso ea sephethephethe ho heke ea marang-rang.
Zyxel e ka fana ka tharollo efe bakeng sa nyeoe ee?
Re ntse re nahana ka sesebelisoa se lokelang ho fanoa bakeng sa tšebeliso ea nakoana ho basebetsi bohle ba khonang le ba batlang ho sebetsa ba le hole.
Ka hona, sesebelisoa se joalo se lokela ho ba:
- theko e tlaase;
- e ka tšeptjoang (e le hore u se ke ua senya chelete le nako ho lokisoa);
- e fumanehang bakeng sa ho rekoa ka liketane tsa mabenkele;
- ho bonolo ho e hlophisa (e reretsoe ho sebelisoa ntle le ho letsetsa ka ho khetheha
setsebi se koetlisitsoeng).
Ha e utloahale e le 'nete haholo, na?
Leha ho le joalo, sesebelisoa se joalo se teng, se hlile se teng ebile se lokolohile
- Zyxel ZyWALL VPN2S
VPN2S ke firewall ea VPN e u lumellang hore u sebelise khokahano ea poraefete
ntlha-to-ntlha ntle le tlhophiso e rarahaneng ea mekhahlelo ea marang-rang.
Setšoantšo sa 1. Ponahalo ea Zyxel ZyWALL VPN2S
Litlhaloso tse khutšoane tsa sesebelisoa
Likarolo tsa Hardware
10/100/1000 Mbps RJ-45 likoung
3 x LAN, 1 x WAN/LAN, 1 x WAN
Likou tsa USB
2 X USB 2.0
Ha ho fan
hore
Bokhoni ba sistimi le ts'ebetso
SPI Firewall Throughput (Mbps)
1.5 Gbps
VPN Throughput (Mbps)
35
Palo e kholo ea linako tsa nako e le 'ngoe. TCP
50000
Boholo ba palo ea lithanele tsa IPsec VPN ka nako e le 'ngoe [5] 20
Libaka tseo u ka li khethang
hore
Tšehetso ea IPv6
hore
Boholo ba palo ea li-VLAN
16
Lintlha tse ka sehloohong tsa Software
Multi-WAN Load Balance/Failover
hore
Marangrang a sephiri a Virtual (VPN)
Ee (IPSec, L2TP holim'a IPSec, PPTP, L2TP, GRE)
VPN moreki
IPSec/L2TP/PPTP
Tlhophiso ea litaba
1 selemo mahala
Setsi sa mollo
hore
Sehlopha sa VLAN / Interface
hore
Tsamaiso ea Bandwidth
hore
Lethathamo la liketsahalo le ho beha leihlo
hore
Leru Mothusi
hore
Taolo e hole
hore
Tlhokomeliso: Lintlha tse tafoleng li thehiloe ho OPAL BE microcode 1.12 kapa ho feta
phetolelo ea morao-rao.
Ke likhetho life tsa VPN tse tšehetsoeng ke ZyWALL VPN2S
Ha e le hantle, ho tloha ka lebitso ho hlakile hore sesebelisoa sa ZyWALL VPN2S ke sona se ka sehloohong
e etselitsoe ho hokahanya basebetsi ba hole le makala a manyane ka VPN.
- Protocol ea L2TP Over IPSec VPN e fuoa basebelisi ba ho qetela.
- Ho hokahanya liofisi tse nyane, puisano ka Site-to-Site IPSec VPN e fanoa.
- Hape, ka ho sebelisa ZyWALL VPN2S o ka theha khokahano ea L2TP VPN ka
mofani oa litšebeletso bakeng sa phihlello e sireletsehileng ea Marang-rang.
Ho lokela ho hlokomeloa hore karohano ena e itšetlehile haholo ka maemo. Ka mohlala, u ka khona
hole le sebaka sa marang-rang lokisa khokahano ea VPN ea Site-to-Site IPSec ka e le 'ngoe
mosebedisi ka hare ho pherimitha.
Ehlile, sena sohle se sebelisa li-algorithms tse thata tsa VPN (IKEv2 le SHA-2).
Ho sebelisa li-WAN tse ngata
Bakeng sa mosebetsi o ka thōko, ntho e ka sehloohong ke ho ba le mocha o tsitsitseng. Ka bomalimabe, le eona feela
Sena se ke ke sa tiisetsoa ka mohala oa puisano esita le ho tsoa ho mofani ea tšepahalang ka ho fetisisa.
Mathata a ka aroloa ka mefuta e 'meli:
- ho theoha ka lebelo - mosebetsi oa ho leka-lekanya mojaro oa Multi-WAN o tla thusa ka sena
ho boloka khokahanyo e tsitsitseng ka lebelo le hlokahalang; - ho hloleha ho kanaleng - ka morero ona mosebetsi oa Multi-WAN failover o sebelisetsoa
ho netefatsa mamello ya diphoso ka ho sebedisa mokgoa wa phetiso.
Ke lisebelisoa life tsa hardware tse teng bakeng sa sena:
- Boema-kepe ba bone ba LAN bo ka hlophisoa joalo ka boema-kepe bo eketsehileng ba WAN.
- Boema-kepe ba USB bo ka sebelisoa ho hokahanya modem ea 3G / 4G, e fanang ka
bekapo mocha ka mokhoa oa puisano ea cellular.
Tšireletso e eketsehileng ea marang-rang
Joalokaha ho boletsoe ka holimo, ena ke e 'ngoe ea melemo e ka sehloohong ea ho sebelisa e khethehileng
lisebelisoa tse bohareng.
ZyWALL VPN2S e na le SPI (Stateful Packet Inspection) mosebetsi oa firewall ho loantša mefuta e sa tšoaneng ea litlhaselo, ho akarelletsa le DoS (Denial of Service), litlhaselo tse sebelisang liaterese tsa IP tse senyehileng, hammoho le phihlello e sa lumelloeng ea hole le lits'ebetso, sephethephethe sa marang-rang se belaetsang le liphutheloana.
Joalo ka ts'ireletso e eketsehileng, sesebelisoa se na le sefa se ka hare ho thibela phihlello ea basebelisi ho litaba tse belaetsang, tse kotsi le tse kantle ho naha.
Ho seta mehato e 5 e potlakileng le e bonolo ka ho seta wizate
Ho theha khokahano ka potlako, ho na le wizate e loketseng ea ho seta le graphical
interface ka lipuo tse 'maloa.
Setšoantšo sa 2. Mohlala oa e 'ngoe ea li-skrini tsa wizate ea ho seta.
Bakeng sa taolo e potlakileng le e sebetsang, Zyxel e fana ka sephutheloana se felletseng sa lits'ebeletso tsa taolo tse hole tseo u ka li hlophisang habonolo VPN2S le ho e beha leihlo.
Bokhoni ba ho qopitsa litlhophiso bo nolofatsa haholo ho lokisoa ha lisebelisoa tse ngata tsa ZyWALL VPN2S bakeng sa ho fetisetsoa ho basebetsi ba hole.
Ts'ehetso ea VLAN
Ho sa tsotellehe taba ea hore ZyWALL VPN2S e etselitsoe mosebetsi o hōle, e tšehetsa VLAN. Sena se u nolofalletsa ho eketsa ts'ireletso ea marang-rang, mohlala, haeba ofisi ea mohoebi ka mong e hokahane, e nang le moeti Wi-Fi. Mesebetsi e tloaelehileng ea VLAN, joalo ka ho fokotsa libaka tsa khaso, ho fokotsa sephethephethe se fetisoang le ho sebelisa maano a ts'ireletso, li hlokoa ke marang-rang a likhoebo, empa ha e le hantle li ka sebelisoa le likhoebong tse nyane.
Tšehetso ea VLAN e boetse e na le thuso bakeng sa ho hlophisa marang-rang a arohaneng, mohlala, bakeng sa IP telephony.
Ho netefatsa ts'ebetso le VLAN, sesebelisoa sa ZyWALL VPN2S se tšehetsa maemo a IEEE 802.1Q.
Ho akaretsa
Kotsi ea ho lahleheloa ke sesebelisoa sa mohala se nang le mocha oa VPN o hlophisitsoeng o hloka tharollo ntle le ho aba li-laptops tsa mekhatlo.
Tšebeliso ea liheke tsa VPN tse kopanetsoeng le tse theko e tlaase li u lumella ho hlophisa mosebetsi oa basebetsi ba hole habonolo.
Mofuta oa ZyWALL VPN2S qalong o ne o etselitsoe ho hokahanya basebetsi ba hole le liofisi tse nyane.
likhokahano tse sebetsang
→
→
→
→
→
Source: www.habr.com