{"id":90038,"date":"2020-07-28T13:42:35","date_gmt":"2020-07-28T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti"},"modified":"2020-07-28T13:42:35","modified_gmt":"2020-07-28T11:42:35","slug":"pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","title":{"rendered":"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/91bb96ba827ebe68538175c8762b5f5e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong><em>Vad ska man t\u00e4nka p\u00e5 n\u00e4r man v\u00e4ljer en VPN-router f\u00f6r ett distribuerat n\u00e4tverk? Och vilka funktioner b\u00f6r den ha? Detta \u00e4mne \u00e4gnar vi v\u00e5r recension av ZyWALL VPN1000.<\/em><\/strong><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"vvedenie\">Introduktion<\/h2>\n<p><\/p>\n<p>Tidigare har de flesta av v\u00e5ra publikationer fokuserat p\u00e5 enklare VPN-enheter f\u00f6r n\u00e4tverks\u00e5tkomst fr\u00e5n perifera objekt. Till exempel f\u00f6r att l\u00e4nka olika filialer med huvudkontoret, f\u00f6r mindre oberoende f\u00f6retags n\u00e4t\u00e5tkomst, eller till och med f\u00f6r privata hem. Det \u00e4r dags att prata om en central nod f\u00f6r det distribuerade n\u00e4tverket.<\/p>\n<p><\/p>\n<p>Det \u00e4r tydligt att man inte kan bygga ett modernt n\u00e4tverk f\u00f6r ett stort f\u00f6retag enbart med budgetenheter. Och att organisera en molntj\u00e4nst f\u00f6r att tillhandah\u00e5lla tj\u00e4nster till kunder \u00e4r ocks\u00e5 om\u00f6jligt. Det m\u00e5ste finnas utrustning n\u00e5gonstans som kan hantera ett stort antal kunder samtidigt. Denna g\u00e5ng kommer vi att prata om en s\u00e5dan enhet \u2014 Zyxel VPN1000.<\/p>\n<p><\/p>\n<p>B\u00e5de f\u00f6r stora och sm\u00e5 deltagare i n\u00e4tverksutbytet kan vi identifiera kriterier f\u00f6r att bed\u00f6ma l\u00e4mpligheten hos en viss enhet f\u00f6r att l\u00f6sa uppgiften.<\/p>\n<p><\/p>\n<p>Nedan anges de huvudsakliga av dessa:<\/p>\n<p><\/p>\n<ul>\n<li>tekniska och funktionella m\u00f6jligheter;<\/li>\n<li>hantering;<\/li>\n<li>s\u00e4kerhet;<\/li>\n<li>felfunktionstolerans.<\/li>\n<\/ul>\n<p><\/p>\n<p>Det \u00e4r sv\u00e5rt att avg\u00f6ra vad som \u00e4r viktigast och vad man kan klara sig utan. Man beh\u00f6ver allt. Om enheten inte uppfyller kraven p\u00e5 n\u00e5got kriterium kan det leda till problem i framtiden.<\/p>\n<p><\/p>\n<p>Det \u00e4r ocks\u00e5 s\u00e5 att vissa egenskaper hos enheter, som \u00e4r avsedda att s\u00e4kerst\u00e4lla driften av centrala noder och utrustning som huvudsakligen arbetar p\u00e5 perifera platser, kan skilja sig mycket.<\/p>\n<p><\/p>\n<p>F\u00f6r centralnoden \u00e4r den ber\u00e4kningskapacitet som kr\u00e4vs av st\u00f6rsta vikt \u2014 detta medf\u00f6r n\u00f6dv\u00e4ndigt kylande, och d\u00e4rmed ljud fr\u00e5n fl\u00e4ktarna. F\u00f6r perifera enheter, som vanligtvis placeras i kontor och bost\u00e4der, \u00e4r h\u00f6gljudd drift praktiskt taget oacceptabel.<\/p>\n<p><\/p>\n<p>En intressant punkt \u00e4r f\u00f6rdelningen av portar. I perifera enheter \u00e4r det mer eller mindre tydligt hur de kommer att anv\u00e4ndas och hur m\u00e5nga kunder som kommer att anslutas. D\u00e4rf\u00f6r kan ett str\u00e4ngt uppdelande av portar till WAN, LAN, DMZ st\u00e4llas in, med en strikt koppling till protokollet och s\u00e5 vidare. I det centrala noden finns det ingen s\u00e5dan s\u00e4kerhet. Till exempel, om ett nytt n\u00e4tverkssegment lagts till som kr\u00e4ver anslutning via ett eget gr\u00e4nssnitt \u2013 hur ska detta g\u00f6ras? H\u00e4r beh\u00f6vs en mer universell l\u00f6sning med m\u00f6jlighet till flexibel gr\u00e4nssnittskonfiguration.<\/p>\n<p><\/p>\n<p>En viktig detalj \u00e4r enhetens m\u00e4ttnad med olika funktioner. Sj\u00e4lvklart har tillv\u00e4gag\u00e5ngss\u00e4ttet d\u00e4r en enhet utf\u00f6r en enda uppgift sina f\u00f6rdelar. Men den mest intressanta situationen uppst\u00e5r n\u00e4r man beh\u00f6ver ta ett steg \u00e5t v\u00e4nster eller h\u00f6ger. Naturligtvis kan man k\u00f6pa en ytterligare m\u00e5lenhet varje g\u00e5ng en ny uppgift uppst\u00e5r. Och s\u00e5 l\u00e4nge pengarna eller utrymmet i serverracket r\u00e4cker.<\/p>\n<p><\/p>\n<p>I motsats till detta g\u00f6r en ut\u00f6kad upps\u00e4ttning funktioner det m\u00f6jligt att klara av flera fr\u00e5gor med en enda enhet. Till exempel st\u00f6djer ZyWALL VPN1000 flera typer av anslutningar via VPN, inklusive SSL och IPsec VPN, samt fj\u00e4rranslutningar f\u00f6r anst\u00e4llda. Det inneb\u00e4r att en \"l\u00e5da\" hanterar b\u00e5de intersite- och klientanslutningar. Men h\u00e4r finns ett \"men\". F\u00f6r att detta ska fungera kr\u00e4vs det att man har tillr\u00e4cklig prestanda. Till exempel, med ZyWALL VPN1000 s\u00e4kerst\u00e4ller den h\u00e5rdvarubaserade IPsec VPN-k\u00e4rnan h\u00f6g prestanda f\u00f6r VPN-tunneln, och belastningsbalansering\/redundans av VPN med algoritmer som SHA\u20112 och IKEv2 s\u00e4kerst\u00e4ller h\u00f6g tillf\u00f6rlitlighet och s\u00e4kerhet f\u00f6r verksamheten.<\/p>\n<p><\/p>\n<p>Nedan f\u00f6ljer n\u00e5gra anv\u00e4ndbara funktioner som hanterar en eller flera av de riktningar som beskrivits ovan.<\/p>\n<p><\/p>\n<p><strong>SD-WAN<\/strong> tillhandah\u00e5ller en plattform f\u00f6r molnbaserad hantering, med f\u00f6rdelarna av centraliserad hantering av kommunikationen mellan siter med m\u00f6jlighet till fj\u00e4rrkontroll och \u00f6vervakning. ZyWALL VPN1000 st\u00f6djer \u00e4ven den aktuella drifts\u00e4ttet d\u00e4r avancerade VPN-funktioner kr\u00e4vs.<\/p>\n<p><\/p>\n<p><strong>St\u00f6d f\u00f6r molnplattformar f\u00f6r kritiska tj\u00e4nster.<\/strong> ZyWALL VPN1000 har testats f\u00f6r anv\u00e4ndning med Microsoft Azure och AWS. Anv\u00e4ndning av f\u00f6rhandsgranskade enheter f\u00f6redras f\u00f6r organisationer av alla storlekar, s\u00e4rskilt om IT-infrastrukturen anv\u00e4nder en kombination av lokalt n\u00e4tverk och moln.<\/p>\n<p><\/p>\n<p><strong>Inneh\u00e5llsfiltrering<\/strong> \u00f6kar s\u00e4kerheten genom att blockera \u00e5tkomst till skadliga eller o\u00f6nskade webbplatser. F\u00f6rhindrar nedladdning av skadlig programvara fr\u00e5n os\u00e4kra eller hackade webbplatser. N\u00e4r det g\u00e4ller ZyWALL VPN1000 ing\u00e5r en \u00e5rslicens f\u00f6r denna tj\u00e4nst redan i paketet.<\/p>\n<p><\/p>\n<p><strong>Geo-policys<\/strong> <strong>(Geo IP)<\/strong> m\u00f6jligg\u00f6r sp\u00e5rning av trafik och analys av IP-adresser, vilket avvisar \u00e5tkomst fr\u00e5n o\u00f6nskade eller potentiellt farliga regioner. \u00c5rslicensen f\u00f6r denna tj\u00e4nst ing\u00e5r ocks\u00e5 i paketet vid k\u00f6p av enheten.<\/p>\n<p><\/p>\n<p><strong>Kraftfull hantering av tr\u00e5dl\u00f6st n\u00e4tverk<\/strong> i ZyWALL VPN1000 inkluderar en tr\u00e5dl\u00f6s n\u00e4tverkskontroller som m\u00f6jligg\u00f6r hantering av upp till 1032 \u00e5tkomstpunkter fr\u00e5n ett centraliserat anv\u00e4ndargr\u00e4nssnitt. F\u00f6retag kan enkelt distribuerar eller ut\u00f6ka det hanterade Wi-Fi-n\u00e4tverket med minimala anstr\u00e4ngningar. Det \u00e4r v\u00e4rt att notera att siffran 1032 \u00e4r verkligen h\u00f6g. Givet att upp till 10 anv\u00e4ndare kan ansluta till en \u00e5tkomstpunkt, ger det en ganska imponerande siffra.<\/p>\n<p><\/p>\n<p><strong>Lastbalansering och redundans<\/strong>. VPN-serien st\u00f6der lastbalansering och redundans \u00f6ver flera externa gr\u00e4nssnitt. Det inneb\u00e4r att flera kanaler fr\u00e5n olika leverant\u00f6rer kan anslutas, och d\u00e4rmed skydda sig mot kommunikationsproblem.<\/p>\n<p><\/p>\n<p><strong>Enhets redundans (Device HA)<\/strong> f\u00f6r avbrottsfri anslutning, \u00e4ven n\u00e4r en av enheterna har havererat. Utan detta \u00e4r det sv\u00e5rt att uppr\u00e4tta verksamhet 24\/7 med minimal stillest\u00e5ndstid.<\/p>\n<p><\/p>\n<p>Zyxel Device HA Pro fungerar i <em>aktiv\/passiv<\/em>-l\u00e4ge, vilket inte kr\u00e4ver en komplex installationsprocedur. Detta s\u00e4nker ing\u00e5ngstr\u00f6skeln och m\u00f6jligg\u00f6r omedelbar anv\u00e4ndning av redundans. Till skillnad fr\u00e5n <em>aktiv\/aktiv<\/em>, d\u00e4r systemadministrat\u00f6ren m\u00e5ste genomg\u00e5 ytterligare utbildning, kunna st\u00e4lla in dynamisk routing, f\u00f6rst\u00e5 vad asymmetriska paket \u00e4r osv. \u2014 inst\u00e4llning av aktiv\/passiv-l\u00e4get \u00e4r mycket enklare och kr\u00e4ver mindre tid. <em>aktiv\/passiv<\/em> \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0449\u0435 \u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0437\u0430\u0442\u0440\u0430\u0442.<\/p>\n<p><\/p>\n<p>Vid anv\u00e4ndning av Zyxel Device HA Pro utbyter enheterna signaler <em>heartbeat<\/em> via en dedikerad port. Portarna f\u00f6r den aktiva och passiva enheten ansluts <em>heartbeat<\/em> via en Ethernet-kabel. Den passiva enheten synkroniserar helt informationen med den aktiva enheten. Specifikt synkroniseras alla sessioner, tunnlar och anv\u00e4ndarkonton mellan enheterna. Dessutom sparar den passiva enheten en backup av konfigurationsfilen f\u00f6r att skydda mot fel p\u00e5 den aktiva enheten. P\u00e5 s\u00e5 s\u00e4tt blir \u00f6verg\u00e5ngen s\u00f6ml\u00f6s i h\u00e4ndelse av att huvud enheten misslyckas.<\/p>\n<p><\/p>\n<p>Det \u00e4r v\u00e4rt att notera att i aktiva system<em>\/active<\/em> m\u00e5ste man \u00e4nd\u00e5 reservera 20-25% av systemresurserna f\u00f6r att kunna v\u00e4xla vid fel. Vid <em>aktiv\/passiv<\/em> \u00e4r en enhet helt i reserv och redo att omedelbart hantera n\u00e4tverkstrafik och uppr\u00e4tth\u00e5lla en normal drift av n\u00e4tverket.<\/p>\n<p><\/p>\n<p>F\u00f6r att s\u00e4ga det enkelt: \"Vid anv\u00e4ndning av Zyxel Device HA Pro och med en reservkanal \u00e4r f\u00f6retaget skyddat b\u00e5de mot f\u00f6rlust av anslutning p\u00e5 grund av leverant\u00f6ren och mot problem som uppst\u00e5r till f\u00f6ljd av att routern g\u00e5r s\u00f6nder.<\/p>\n<p><\/p>\n<p><strong>Sammanfattningsvis<\/strong><\/p>\n<p><\/p>\n<p>F\u00f6r centralenheten i ett distribuerat n\u00e4tverk \u00e4r det b\u00e4st att anv\u00e4nda en enhet med en viss \u00f6verskott av portar (anslutningsgr\u00e4nssnitt). Det \u00e4r \u00f6nskv\u00e4rt att ha b\u00e5de RJ45-gr\u00e4nssnitt f\u00f6r enkel och kostnadseffektiv anslutning och SFP f\u00f6r val mellan fiberoptiska anslutningar och tvinnad par.<\/p>\n<p><\/p>\n<p><strong>Denna enhet b\u00f6r vara:<\/strong><\/p>\n<p><\/p>\n<ul>\n<li>kraftfull, anpassad f\u00f6r pl\u00f6tsliga f\u00f6r\u00e4ndringar av belastningen;<\/li>\n<li>med ett f\u00f6rst\u00e5eligt anv\u00e4ndargr\u00e4nssnitt;<\/li>\n<li>med ett rikt, men inte \u00f6verfl\u00f6digt antal inbyggda funktioner, inklusive s\u00e4kerhets\u00e5tg\u00e4rder;<\/li>\n<li>med m\u00f6jlighet att bygga redundanta system \u2014 dubblering av kanaler och dubblering av enheter;<\/li>\n<li>som st\u00f6der hantering s\u00e5 att hela den grenar av infrastrukturen i form av en central enhet och perifera enheter kan kontrolleras fr\u00e5n en och samma punkt;<\/li>\n<li>som \"k\u00f6rsb\u00e4ret p\u00e5 toppen\" \u2014 st\u00f6d f\u00f6r moderna trender som integration med molnresurser och s\u00e5 vidare.<\/li>\n<\/ul>\n<p><\/p>\n<h2 id=\"zywall-vpn1000-v-roli-centralnogo-uzla-seti\">ZyWALL VPN1000 som central enhet i n\u00e4tverket<\/h2>\n<p><\/p>\n<p>Vid f\u00f6rsta \u00f6gonkastet p\u00e5 ZyWALL VPN1000 \u00e4r det tydligt att det inte har sparats p\u00e5 portar i Zyxel.<\/p>\n<p><\/p>\n<p>Vi har:<\/p>\n<p><\/p>\n<ul>\n<li>\n<p>12 konfigurerbara RJ-45-portar (GBE);<\/p>\n<p>\n<\/li>\n<li>\n<p>2 konfigurerbara SFP-portar (GBE);<\/p>\n<p>\n<\/li>\n<li>\n<p>2 USB 3.0-portar med st\u00f6d f\u00f6r 3G\/4G-modem.<\/p>\n<p>\n<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/76f183e2d2e43f7b386e487431ec37de.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Bild 1. \u00d6versikt \u00f6ver ZyWALL VPN1000.<\/em><\/p>\n<p><\/p>\n<p>Det \u00e4r viktigt att notera att enheten inte \u00e4r avsedd f\u00f6r hemmakontor, fr\u00e4mst p\u00e5 grund av de kraftfulla fl\u00e4ktarna. Det finns faktiskt fyra av dem h\u00e4r.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/431c6abc77f3ab578754a5feb82a3463.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 2. Baksidan av ZyWALL VPN1000.<\/em><\/p>\n<p><\/p>\n<p>L\u00e5t oss titta p\u00e5 hur gr\u00e4nssnittet ser ut.<\/p>\n<p><\/p>\n<p>Det \u00e4r v\u00e4rt att uppm\u00e4rksamma en viktig aspekt. Det finns m\u00e5nga funktioner, och det g\u00e5r inte att beskriva dem alla i en enda artikel. Men det som \u00e4r bra med Zyxel-produkter \u00e4r att det finns mycket detaljerad dokumentation, s\u00e4rskilt anv\u00e4ndarhandboken (administrat\u00f6rshandboken). S\u00e5 f\u00f6r att f\u00e5 en k\u00e4nsla f\u00f6r det omfattande funktionsutbudet, ska vi bara g\u00e5 igenom flikarna.<\/p>\n<p><\/p>\n<p>Standardm\u00e4ssigt anv\u00e4nds port 1 och port 2 f\u00f6r WAN. Fr\u00e5n den tredje porten finns gr\u00e4nssnitt f\u00f6r det lokala n\u00e4tverket.<\/p>\n<p><\/p>\n<p>Den tredje porten med IP 192.168.1.1 \u00e4r helt l\u00e4mplig f\u00f6r anslutning.<\/p>\n<p><\/p>\n<p>Anslut patchkabeln, g\u00e5 till adressen <em><noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\">https:\/\/192.168.1.1<\/a><\/noindex><\/em> och du kan se registreringsf\u00f6nstret f\u00f6r anv\u00e4ndarens webgr\u00e4nssnitt.<\/p>\n<p><\/p>\n<p><em><strong>Anm\u00e4rkning<\/strong>. F\u00f6r hantering kan man anv\u00e4nda ett molnbaserat SD-WAN-hanteringssystem.<\/em><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/e178bbbe44045fb263673bfc61a2be56.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 3. Inloggningsf\u00f6nster f\u00f6r anv\u00e4ndarnamn och l\u00f6senord<\/em><\/p>\n<p><\/p>\n<p>Vi genomg\u00e5r en procedur f\u00f6r att mata in anv\u00e4ndarnamn och l\u00f6senord och f\u00e5r p\u00e5 sk\u00e4rmen ett Dashboard-f\u00f6nster. Precis som det ska vara f\u00f6r ett Dashboard \u2014 maximal operativ information p\u00e5 varje liten del av sk\u00e4rmytan.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/ce5fa994bad48a9ad7549796670cf8dc.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 4. ZyWALL VPN1000 \u2014 Dashboard.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-bystraya-nastroyka-wizards\">\u0412\u043a\u043b\u0430\u0434\u043a\u0430 &quot;\u0411\u044b\u0441\u0442\u0440\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430&quot; (Wizards)<\/h3>\n<p><\/p>\n<p>Det finns tv\u00e5 assistenter i gr\u00e4nssnittet: en f\u00f6r konfiguration av WAN och en f\u00f6r konfiguration av VPN. Faktiskt \u00e4r assistenter bra; de m\u00f6jligg\u00f6r att genomf\u00f6ra standardinst\u00e4llningar, \u00e4ven utan erfarenhet av enheten. Och f\u00f6r dem som vill ha mer, som sagt tidigare \u2014 finns det detaljerad dokumentation.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/013f0bf14c52c7aa40e2bf500efaa76c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u0412\u043a\u043b\u0430\u0434\u043a\u0430 &quot;\u0411\u044b\u0441\u0442\u0440\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430&quot;.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-monitoring\">Fliken \u00d6vervakning<\/h3>\n<p><\/p>\n<p>Tydligen har ingenj\u00f6rerna fr\u00e5n Zyxel beslutat att anv\u00e4nda principen: vi \u00f6vervakar allt som g\u00e5r att \u00f6vervaka. Naturligtvis, f\u00f6r en enhet som fungerar som en central nod, skadar total \u00f6vervakning inte.<\/p>\n<p><\/p>\n<p>\u00c4ven genom att helt enkelt utveckla alla punkter i sidopanelen blir valet uppenbart rikt.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/a4d92421d81a8b9c5d192bc2aaecc4e5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 6. Fliken \u00d6vervakning med utvecklade underpunkter.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-konfiguraciya\">Fliken Konfiguration<\/h3>\n<p><\/p>\n<p>H\u00e4r \u00e4r rikedom av funktioner \u00e4nnu mer uppenbar.<\/p>\n<p><\/p>\n<p>Till exempel \u00e4r hanteringen av enhetens portar mycket snyggt utformad.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/4cd1b1cadee684afa9a21df026883ebe.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figur 7. Fliken Konfiguration med utvecklade underpunkter.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-obsluzhivanie\">Fliken Underh\u00e5ll<\/h3>\n<p><\/p>\n<p>Inneh\u00e5ller avsnitt f\u00f6r att uppdatera firmware, diagnostik, visa routingregler och st\u00e4nga av enheten.<\/p>\n<p><\/p>\n<p>Dessa funktioner \u00e4r st\u00f6djande och finns i varierande grad i n\u00e4stan varje n\u00e4tverksenhet.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/971da91f73ea03ac16a32ebc7d5939e2.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Bild 8. Underh\u00e5llsflik med utvidgade understeg.<\/em><\/p>\n<p><\/p>\n<h3 id=\"sravnitelnye-harakteristiki\">J\u00e4mf\u00f6rande egenskaper<\/h3>\n<p><\/p>\n<p>V\u00e5r \u00f6versikt skulle vara ofullst\u00e4ndig utan en j\u00e4mf\u00f6relse med andra motsvarigheter.<\/p>\n<p><\/p>\n<p>Nedan finns en tabell \u00f6ver de n\u00e4rmaste alternativen till ZyWALL VPN1000 och en lista \u00f6ver funktioner f\u00f6r j\u00e4mf\u00f6relse.<\/p>\n<p><\/p>\n<p><em>Tabell 1. J\u00e4mf\u00f6relse av ZyWALL VPN1000 med motsvarigheter.<\/em><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Spindel f\u00f6r webb eller central nod i ett distribuerat n\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/07\/44c95d1d57655d1aecce649d83f3cbd8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong><em>F\u00f6rklaringar till tabell 1:<\/em><\/strong><\/p>\n<p><\/p>\n<p><em>*1: Licens kr\u00e4vs<\/em><\/p>\n<p><\/p>\n<p><em>* 2: Low Touch Provision: administrat\u00f6ren m\u00e5ste f\u00f6rst konfigurera enheten lokalt innan ZTP.<\/em><\/p>\n<p><\/p>\n<p><em>* 3: baserat p\u00e5 session: DPS till\u00e4mpas endast p\u00e5 en ny session; det p\u00e5verkar inte den nuvarande sessionen.<\/em><\/p>\n<p><\/p>\n<p>Som vi ser, i vissa avseenden n\u00e5r alternativen upp till hj\u00e4ltarna i v\u00e5r \u00f6versikt, exempelvis har Fortinet FG\u2011100E ocks\u00e5 inbyggd WAN-optimering, och Meraki MX100 har en inbyggd AutoVPN-funktion (site-to-site), men \u00f6verlag leder ZyWALL VPN1000 klart med ett komplett funktionspaket.<\/p>\n<p><\/p>\n<h2 id=\"rekomendacii-pri-vybore-ustroystv-dlya-centralnogo-uzla-ne-tolko-zyxel\">Rekommendationer vid val av enheter f\u00f6r central nod (inte bara Zyxel)<\/h2>\n<p><\/p>\n<p>N\u00e4r man v\u00e4ljer enheter f\u00f6r att organisera centralnoden i ett omfattande n\u00e4tverk med m\u00e5nga filialer b\u00f6r man ta h\u00e4nsyn till en rad faktorer: tekniska m\u00f6jligheter, hanterbarhet, s\u00e4kerhets\u00e5tg\u00e4rder och redundans.<\/p>\n<p><\/p>\n<p>Ett brett utbud av funktioner, ett stort antal fysiska portar med m\u00f6jlighet till flexibel konfiguration: WAN, LAN, DMZ och andra anv\u00e4ndbara funktioner, s\u00e5som kontrollenhet f\u00f6r \u00e5tkomstpunkter, m\u00f6jligg\u00f6r en \u00f6vergripande l\u00f6sning p\u00e5 m\u00e5nga uppgifter.<\/p>\n<p><\/p>\n<p>\u00c4ven tillg\u00e5ngen till dokumentation och ett anv\u00e4ndarv\u00e4nligt gr\u00e4nssnitt spelar en viktig roll.<\/p>\n<p><\/p>\n<p>Med s\u00e5dana, till synes enkla saker, \u00e4r det inte s\u00e5 sv\u00e5rt att skapa n\u00e4tverksinfrastrukturer som omfattar olika platser och omr\u00e5den, och anv\u00e4ndningen av molnbaserat SD-WAN g\u00f6r det m\u00f6jligt att g\u00f6ra detta s\u00e5 flexibelt och s\u00e4kert som m\u00f6jligt.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Nyttiga l\u00e4nkar<\/h2>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">Analys av SD-WAN-marknaden: vilka l\u00f6sningar som finns och vem de passar f\u00f6r<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/www.osp.ru\/lan\/2017\/11\/13053186\">Zyxel Device HA Pro \u00f6kar n\u00e4tverksredundansen<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/support.zyxel.eu\/hc\/ru\/articles\/360001378533-%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%B8-GeoIP-%D0%B2-%D1%88%D0%BB%D1%8E%D0%B7%D0%B0%D1%85-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%B5%D1%80%D0%B8%D0%B8-ATP-VPN-Zywall-USG\">Anv\u00e4ndning av GeoIP-funktionen i s\u00e4kerhetsgatewayar av ATP\/VPN\/Zywall\/USG-serien<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/477492\/\">Vad kommer att finnas kvar p\u00e5 servern?<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/499456\/\">Tv\u00e5 i ett, eller migrering av accesspunktens kontroller till en gateway<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Zyxel Telegram-grupp f\u00f6r specialister<\/a><\/noindex><\/u><\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/512600\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 VPN \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438? \u0418 \u043a\u0430\u043a\u0438\u043c\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0431\u043b\u0430\u0434\u0430\u0442\u044c? \u042d\u0442\u043e\u043c\u0443 \u0438 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d \u043d\u0430\u0448 \u043e\u0431\u0437\u043e\u0440 ZyWALL VPN1000 \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043e \u044d\u0442\u043e\u0433\u043e \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043d\u0430\u0448\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0439 \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u043c\u043b\u0430\u0434\u0448\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c VPN \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0441\u0435\u0442\u044c \u0441 \u043f\u0435\u0440\u0438\u0444\u0435\u0440\u0438\u0439\u043d\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0444\u0438\u043b\u0438\u0430\u043b\u043e\u0432 \u0441\u043e \u0448\u0442\u0430\u0431-\u043a\u0432\u0430\u0440\u0442\u0438\u0440\u043e\u0439, \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0421\u0435\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90039,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0430\u0443\u043a \u0434\u043b\u044f \u043f\u0430\u0443\u0442\u0438\u043d\u044b \u0438\u043b\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-28T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-28T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Spindeln f\u00f6r n\u00e4tet eller centralnoden i ett distribuerat n\u00e4tverk | ProHoster","description":"Vad man b\u00f6r vara uppm\u00e4rksam p\u00e5.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0430\u0443\u043a \u0434\u043b\u044f \u043f\u0430\u0443\u0442\u0438\u043d\u044b \u0438\u043b\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-28T11:42:35+00:00","article:modified_time":"2020-07-28T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90038","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:59:44","updated":"2022-09-27 23:08:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/90038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=90038"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/90038\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/90039"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=90038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=90038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=90038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}