MÄnga organisationer anvÀnder molntjÀnster eller flyttar utrustning till
datacenter. Vad Àr meningsfullt att behÄlla i serverrummet och hur ska man bÀst organisera skyddet av kontorsnÀtverkets perimeter i en sÄdan situation?
En gÄng var allt pÄ servern
I början av utvecklingen av Ruenet löste de flesta företag IT-infrastrukturfrÄgan ungefÀr efter samma modell: ett rum avsattes dÀr luftkonditionering installerades och dÀr nÀstan all nÀtverks- och serverutrustning samlades.
Systemadministratören konfigurerade en eller flera servrar pÄ FreeBSD, Linux eller OpenSolaris, etc. Och sedan körde han de nödvÀndiga tjÀnsterna pÄ detta "hushÄll": frÄn webbserver och företagsmail till fildelning.
NĂ€r ett företag vĂ€xer och utvecklas stĂ€lls man ofrĂ„nkomligen inför situationen dĂ€r serverrummet inte lĂ€ngre motsvarar kraven. Om det finns pengar kan man bygga sitt eget datacenter. Kanske Ă€r det mer lönsamt att hyra rack i kommersiella datacenter. Kvalitativ elkraft baserad pĂ„ DRUPS, professionellt kylsystem, en komplett personal av snĂ€vt specialiserade experter â dessa saker Ă€r knappast tillgĂ€ngliga för ett kontorsserverrum.
I takt med att stora företag vÀxer sÄ sker en gradvis övergÄng i ledningens tÀnkande hos medelstora och smÄ företag frÄn psykologin "allt mitt bÀr jag med mig" och "mitt hem Àr mitt fort" till "ge det Ät sidan och slipp besvÀret".
För smÄföretag har sÄdana alternativ "Ät sidan" blivit molnleverantörer. Tidigare var det en sjÀlvklarhet för ett företag med 40 anstÀllda att ha sin egen e-postserver, men idag lockar tjÀnster frÄn samma Google över till sig alla som tidigare inte kunde tÀnka sig att arbeta utan sin egen Sendmail eller Postfix.
Stora hjÀlp vid ett sÄdant "flyttande" har virtuella system. Om man tidigare behövde flytta hela den fysiska servern eller konfigurera allt pÄ ny "hÄrdvara", rÀcker det nu att överföra en avbild av den virtuella maskinen.
Vad kommer dÄ att finnas kvar i det dÀr lilla rummet med luftkonditionering?
Först och frÀmst handlar det om nÀtverksutrustning. BÄde aktiv och passiv. Ofta förstÄs termen "serverrum" som ett kors dÀr rester av nÀtverksutrustning finns. I sÄdana fall krÀvs det ingen speciell lokal med kraftfullt luftkonditionering, elförsörjning och sÄ vidare.
Den andra gruppen av utrustning som fortfarande Àr svÄr att ta bort frÄn serverrummet Àr gateways.
sÀkerhet.
Men vilka gateway Àr det? Som nÀmnt ovan, om en systemadministratör tidigare hade en eller flera servrar dÀr man kunde driva vad man ville, sÄ kanske man nu inte har en sÄdan lyx.
Men behovet av skydd mot externa hot har inte försvunnit. Man kan förstÄs flytta alla tjÀnster och nödvÀndig utrustning helt till datacentret och dirigera trafiken frÄn en sÄdan gateway till kontorets kors för en sÀker kanal, till exempel via VPN.
Detta schema ser vid första anblicken attraktivt ut, om det inte vore för den ökade belastningen pÄ befintliga kanaler. Om man inte vill betala för en "tjockare" kanal, Àr det inte riktigt vad man behöver.
Ett annat alternativ Àr att köpa en specialiserad enhet för att skydda trafiken, vars arkitektur pÄ grund av sin snÀva inriktning gör att man kan klara sig utan kraftfulla energikrÀvande och vÀrmeproducerande komponenter.
"Zoologisk trÀdgÄrd" behövs inte.
Utan ett klassiskt serverrum Àr det mycket bÀttre att fÄ flera tjÀnster "i-ett-box", Àn att sprida ut en "zoologisk trÀdgÄrd" i ett litet utrymme, eller till och med i en liten korskÄp. Samtidigt mÄste lösningen vara billig, beprövad och ha bra support pÄ ryska.
Observera. Vi talar för nÀrvarande om mycket smÄ, medelstora och större kontor. Stora företag som bygger sina egna datacenter övervÀgs inte just nu - i en artikel Àr det "omöjligt att omfatta det oöverskÄdliga".
Och för varje situation har Zyxel redan en lösning, och det inom samma produktlinje. Kort sagt, "zoologisk trÀdgÄrd" behövs inte.
ZyWALL ATP sÀkerhetsgateways
Tidigare har vi redan pratat om principerna för hur sÄdana enheter fungerar med ett exempel. , Deras huvudsakliga kÀnnetecken ligger i sammanslagningen av en brandvÀgg med Zyxel Cloud, en molnbaserad sÀkerhetstjÀnst. Tack vare denna arbetsfördelning kan ZyWALL ATP hantera ett ganska brett spektrum av frÄgor kring perimeterförsvar utan att krÀva ytterligare hÄrdvarukapacitet.
Listan över sÀkerhetsfunktioner Àr ganska omfattande (se tabell 1), inklusive SecuReporter analytools och Sandboxing - en "sandlÄda" för förhandsanalys av nedladdat innehÄll.
Det Àr vÀrt att betona igen - i det hÀr fallet flyttar vi bara tjÀnsterna frÄn det lokala kontoret till molnet. Allt annat sköts av Zyxel Cloud i anonymt lÀge. Förutom bekvÀmligheten erbjuder denna metod effektivt skydd mot zero-day hot tack vare maskininlÀrning och informationsutbyte mellan ATP-gateways vÀrlden över. En hel neuronnÀtverk Àr byggt för skyddet.
: "Vid upptÀckten av en okÀnd fil kontrollerar Cloud Query snabbt (inom nÄgra sekunder) dess hashkod mot molndatabasen och avgör om den Àr farlig eller inte. För att denna tjÀnst ska fungera krÀvs minimum nÀtverksresurser, och dÀrför minskar den inte enhetens prestanda. Effektiviteten i hot skyddet sÀkerstÀlls genom anvÀndning av en stÀndigt uppdaterad molndatabas som innehÄller information om miljarder hot. Cloud Query pÄskyndar ocksÄ arbetet med de intelligenta funktionerna för att upptÀcka nya hot i Zyxel Security Cloud, vilket stÀrker skyddet mot skadlig kod för varje ATP-brandvÀgg."
Tabell 1. Tekniska specifikationer för ZyWALL ATP-serien.
Noteringar:
(1) Den verkliga prestandan beror starkt pÄ nÀtverksförhÄllandena och aktiva applikationer.
(2) Den maximala genomströmningen baseras pÄ RFC 2544 (1,518-byte UDP-paket).
(3) Den uppmÀtta genomströmningen för VPN baseras pÄ RFC 2544 (1,424-byte UDP-paket).
(4) AV och IDP genomströmningens mÀtetal anvÀnder branschstandard HTTP prestandatest (1,460-byte HTTP-paket). Testningen utfördes i flertrÄdad lÀge.
(5) Vid mÀtning av maximalt antal sessioner anvÀndes industriell standardverktyg - IXIA IxLoad testverktyg.
(6) Resultaten frÄn hastighetstestet för anslutning till 1Gbps WAN genomfördes under verkliga förhÄllanden och kan ha smÄ avvikelser beroende pÄ kanalens kvalitet.
(7): Efter giltighetstiden för Gold Pack kommer endast 2 AP att stödjas.
(8): Du kan aktivera eller utvidga funktionaliteten genom att köpa ytterligare licenser för Zyxel-tjÀnster.
Observera den stödda uppsÀttningen av VPN-tjÀnster. NÀstan allt som behövs för att koppla upp sig med huvudkontoret eller hemmakontoret finns redan 'i ett paket', sÄ det gÄr bra att rekommendera denna enhet bÄde som slutpunkt för filialen och för att stödja distansarbete för anstÀllda.
Lösningar för smÄ kontor
SmÄ kontor kan grovt indelas i tvÄ grupper: sjÀlvstÀndiga företag och filialer av stora företag.
SjÀlvstÀndiga företag Àr nystartade företag och de som Àr avsedda att förbli smÄ. Till exempel designbyrÄer, arkitektkontor, redaktioner för smÄ medier och sÄ vidare. SÄdana affÀrsenheter anvÀnder ofta molntjÀnster, Ätminstone e-post och fildelning.
Filialer av större organisationer â för dem Ă€r det viktigaste att ha en stabil koppling till huvudkontoret. Allt annat finns i 'Centret'.
Dessa 'smĂ„' behöver ofta ett enkelt grĂ€nssnitt för hantering. NĂ€tverksadministratören frĂ„n huvudkontoret har ofta inte möjlighet att snabbt Ă„ka till avlĂ€gsna platser för att lösa problem i den nya filialen. Lokala smĂ„ företag har överhuvudtaget inte denna möjlighet. De mĂ„ste ofta förlita sig pĂ„ tjĂ€nster frĂ„n en 'tillfĂ€llig admin'. För sĂ„dana fall krĂ€vs hantering enligt principen 'ju enklare â desto pĂ„litligare'.
För smÄ kontor Àr det meningsfullt att anvÀnda modellerna ZyWALL ATP100 och ZyWALL ATP200.
NĂ€tverksgateway
ATP100 Den största skillnaden frÄn den Àldre modellen ( .
ATP200Figur 1. ZyWALL ATP100.
Av konstruktionsfunktionerna: ATP100 och ATP200 Àr flÀktlösa modeller. Vad Àr bra med det: för det första, ingen buller, och för det andra, inget behov av att byta flÀkt. I situationer med 'tillfÀllig admin' Àr detta en ganska viktig aspekt.
Figur 2. ZyWALL ATP200.
Modellen ATP200 stödjer tvÄ WAN-portar och kan kopplas till tvÄ oberoende linjer, till exempel frÄn olika leverantörer.
Modell ATP200 stödjer tvÄ WAN-portar och kan kopplas till tvÄ oberoende linjer, till exempel frÄn olika leverantörer.
Som nÀmnt tidigare Àr det viktigaste för ett litet kontor, efter en stabil elförsörjning, en pÄlitlig anslutning. TyvÀrr kan lokala leverantörer inte alltid garantera att det inte intrÀffar avbrott. Man mÄste leta efter alternativa lösningar.
VIKTIGT! Utöver specialportar för WAN har ATP-modeller USB-portar dÀr man kan ansluta USB-modem och anvÀnda dem som WAN. Denna funktion Àr tillgÀnglig för alla ATP.
Om enheten har en SFP-port kan den ocksÄ anvÀndas som WAN. Denna funktion Àr tillgÀnglig för alla ATP.
HÀr Àr ett tips frÄn Zyxel.
Medelstora företag
För medelstora företag har Zyxel sin egna bra "maskin" â
Detta Àr en nÀsta generations gateway med avancerat skydd mot utvecklande hot.
NĂ„gra intressanta funktioner:
7 konfigurerbara portar möjliggör flexibel konfiguration, till exempel 2 WAN, 2 DMZ och 3 LAN-portar vid anslutning av 3 separata VLAN för intern anvÀndning. Det finns ocksÄ 1 SFP-port.
Bild 3. ZyWALL ATP500.
Det finns möjlighet att arbeta i ett högav tillgÀnglighetkluster med Device HA Pro av tvÄ ZyWALL ATP500. Om den ena Àr ur funktion kommer den andra fortfarande att sÀkerstÀlla anslutning.
Genom att utnyttja ATP500:s funktioner fullt ut kan man fÄ en flexibel,
högpÄlitlig, sÀker anslutning till omvÀrlden eller till en enskild nod, till exempel,
huvudkontoret.
Större kontor
För dem rekommenderas den mest kraftfulla modellen i denna serie â ATP800.
Denna modell har ett anstÀndigt antal portar: 12 RJ-45 och 2 SFP, och alla kan konfigureras i lÀge WAN, LAN eller DMZ, vilket gör det möjligt att anvÀnda flera WLAN, organisera flera DMZ och ÀndÄ ha möjlighet att göra utgÄng mot det externa nÀtverket för en komplex intern infrastruktur. Passar för ganska stora kontor med utvecklad nÀtverk och höga krav pÄ sÀkerhet och ÄtkomstbegrÀnsning.
Bild 4. ZyWALL ATP800.
Det Àr ocksÄ vÀrt att notera att denna modell rekommenderas att köpas med en "tillvÀxtstrategi" i Ätanke. Om en ökning av företaget, till exempel utveckling av ett lokalt nÀtverk av butiker, planeras, kan det vara vÀrt att omedelbart köpa en kraftfullare modell för att undvika att spendera pengar tvÄ gÄnger.
Som vi ser, Àven under de mest spartanska förhÄllandena, kan man sÀkerstÀlla en bra nivÄ av skydd, redundans och flexibilitet i arbetet.
Teknisk support, rĂ„d, diskussioner, nyheter, kampanjer och tillkĂ€nnagivanden â till oss pĂ„ Telegram!
Nyttiga lÀnkar
KĂ€lla: habr.com
