Zyxel नेबुला सुपरनोवा बादल - सुरक्षा के लिए एक किफायती तरीका?

यह लेख ज़ेक्सेल नेबुला के बारे में प्रकाशनों की एक श्रृंखला खोलता है। यह Zyxel से नए उपकरण प्रबंधन प्रणाली की आशाजनक क्षमताओं, अनुप्रयोगों और कुछ विशेषताओं के बारे में बात करेगा।

कार्यों और समाधानों में नेटवर्क का बुनियादी ढांचा

शुरुआत से ही, यह बाहरी प्रबंधन पर अधिकांश उद्यमों में नेटवर्क के बुनियादी ढांचे की निर्भरता के लायक है। यह विशेषता बड़े और छोटे दोनों संगठनों की विशेषता है।

उदाहरण के लिए विकास की शुरुआत में एक छोटी सी कंपनी लें। ऐसे छोटे व्यवसाय के लिए, फोन के साथ एक स्टिकर "कंप्यूटर की मरम्मत के स्वामी" को कॉल करने के लिए पर्याप्त है, जिसे काम के लिए लैपटॉप तैयार करने या वाई-फाई राउटर स्थापित करने का काम सौंपा जा सकता है।

यदि व्यवसाय थोड़ा बढ़ गया है, तो आप "आने वाले सिसडमिन" को रख सकते हैं। यही है, आउटसोर्सिंग पर स्विच करें, लेकिन एक व्यक्ति के व्यक्ति में। उदाहरण के लिए, शुक्रवार को, एक "आने वाले आईटी डैड" कार्यालय में दिखाई देते हैं और पूछते हैं कि क्या करने की आवश्यकता है। और वह सप्ताहांत के लिए सही काम करता है। हर कोई सहज है, हर कोई खुश है।

जैसे-जैसे संगठन बढ़ते हैं, वे एक सामान्य-उद्देश्य प्रणाली प्रशासक ("बहु-सशस्त्र शिव") या यहां तक ​​कि एक छोटा आईटी विभाग भी शामिल करते हैं, जिसमें शामिल हो सकते हैं: एक सर्वर उपकरण प्रशासक, उपयोगकर्ता समर्थन इंजीनियर, डीबीएमएस प्रोग्रामर (वह भी डीबीए के रूप में कार्य करता है), और इसी तरह।

लेकिन नेटवर्क प्रशासक की सेवाओं का उपयोग आमतौर पर या तो दूरस्थ रखरखाव के हिस्से के रूप में किया जाता है, या एक समय के अनुबंध के तहत अस्थायी काम के हिस्से के रूप में (कॉन्फ़िगर करने, कॉन्फ़िगरेशन बदलने, स्थापित करने, और इसी तरह) के लिए किया जाता है। तथ्य यह है कि नेटवर्क के बुनियादी ढांचे का प्रबंधन एक बहुत विशिष्ट क्षेत्र है। और नेटवर्क व्यवस्थापक को उसकी विशेषता में सख्ती से काम करने के लिए लोड करना, ताकि वह न केवल परिचित यांत्रिक क्रियाओं का प्रदर्शन करे, बल्कि विकसित भी हो, काफी मुश्किल है। नतीजतन, यह पता चला है कि एक नेटवर्क व्यवस्थापक भी 100+ कर्मचारियों के आधार पर औसत रूसी संगठन के लिए बहुत कुछ है।

अपवाद विशेष आईटी कंपनियों द्वारा किया जाता है, उदाहरण के लिए, सिस्टम इंटीग्रेटर्स, विशेष सुरक्षा समाधानों के डेवलपर्स, और इसी तरह।

एक अन्य विकल्प एक आउटसोर्सिंग कंपनी के साथ एक समझौते को तुरंत समाप्त करना है, जिस पर आप न केवल नेटवर्क की संचालन क्षमता, बल्कि कार्यालय टेलीफोनी, सर्वर, सेवाओं और यहां तक ​​कि लेखा रिपोर्टों के समय पर वितरण का प्रावधान भी स्थानांतरित कर सकते हैं।

कृपया ध्यान दें कि उपरोक्त उदाहरणों में, एक तरह से या किसी अन्य, नेटवर्क इन्फ्रास्ट्रक्चर का प्रबंधन "गलत हाथों" में है।

एक ओर, कुछ वैकल्पिक विकल्प हैं। आप सीमित कार्यों के लिए अत्यधिक भुगतान वाले विशेषज्ञ ले सकते हैं। अपने मुख्य कर्तव्यों से खाली समय में, वह सस्ती मनोरंजन कर सकता है। लेकिन यहां आपको यह समझने की आवश्यकता है कि यदि किसी पेशेवर का विकास कहीं नहीं हुआ है, तो वह या तो कुछ समय बाद एक पेशेवर बनना बंद कर देता है, या अपने नियोक्ता को बदलने और व्यक्तिगत विकास की संभावना के साथ एक कंपनी चुनने के लिए मजबूर होता है।

आप अभी भी एक आदिम नेटवर्क के स्तर पर लंबे समय तक रहने की कोशिश कर सकते हैं और साथ ही साथ आईटी इन्फ्रास्ट्रक्चर के अन्य सभी हिस्सों को विकसित कर सकते हैं। लेकिन जल्द या बाद में, इस तरह की नीति उपकरणों के आंशिक या पूर्ण शटडाउन, व्यावसायिक प्रक्रियाओं के रुकावट और अन्य अप्रिय आश्चर्य के साथ गहन आधुनिकीकरण के लिए खर्च के रूप में अपने कड़वे फल का वहन करेगी।

और अगर सब कुछ आसान बना दिया जाए?

आप दूसरे रास्ते से जा सकते हैं। जितना संभव हो नेटवर्क उपकरणों के साथ स्थापना, कॉन्फ़िगरेशन और रखरखाव को सरल बनाएं। अच्छी खबर यह है कि आप नेटवर्क बुनियादी ढांचे के आयोजन के लिए कुछ सामान्य सिफारिशों के साथ आ सकते हैं।

उदाहरण के लिए, एक्सेस पॉइंट्स को कॉन्फ़िगर करने के लिए सिंगल कंट्रोल सेंटर का उपयोग करें। आधुनिक व्यवसाय से संबंधित अधिकांश समस्याओं को हल करने में इसी तरह के सरलीकृत तरीके विकसित किए जा सकते हैं।

आप एक या दूसरे नमूने (एल्गोरिदम) के अनुसार अर्ध-स्वचालित मोड में बड़ी संख्या में सेटिंग्स करने के लिए उपकरण बना सकते हैं।

इन सभी साधनों में इन उपकरणों के लिए एक सुविधाजनक इंटरफ़ेस जोड़ना और इसे सुरक्षित संसाधन पर उपलब्ध करना है, जो 24/7 उपलब्ध है।

ऊपर वर्णित सब कुछ पहले से ही क्लाउड प्लेटफ़ॉर्म के रूप में लागू किया गया है जो आपको नेटवर्क उपकरणों की अधिकांश सामान्य सेटिंग्स को निष्पादित करने की अनुमति देता है।

इस मामले में, अधिकांश दिनचर्या को अन्य आईटी सेवा कर्मचारियों के कर्तव्यों के संयोजन के रूप में स्थानांतरित किया जा सकता है। और नेटवर्क गुरुओं की सेवाओं का उपयोग केवल व्यक्तिगत पूर्ण टर्नकी परियोजनाओं के ढांचे के भीतर करें, उदाहरण के लिए, नेटवर्क अवसंरचना की प्रारंभिक तैनाती के दौरान, आधुनिकीकरण, एक सुरक्षा ऑडिट के लिए एक संगठन की तैयारी, और इसी तरह।

क्लाउड दृष्टिकोण के एक उदाहरण के रूप में Zyxel नेबुला

यह एक एकल क्लाउड समाधान है जो आपको नेटवर्क इन्फ्रास्ट्रक्चर बनाने की अनुमति देता है जो मौजूदा जरूरतों के लिए लचीले अनुकूलन के साथ प्रबंधन में आसान है।

आज, ज़ेक्सेल में विकास के दो क्षेत्र हैं: विशेष रूप से नेबुला के साथ उपयोग के लिए डिज़ाइन किया गया है, और एक स्थानीय वेब इंटरफ़ेस के माध्यम से पारंपरिक नियंत्रण वाले उपकरण।

नोट। Zyxel नेबुला बादल टेरा गुप्त में एक कदम नहीं है। अन्य विक्रेताओं के पास समान सिस्टम हैं। Zyxel अच्छी तरह से स्थापित तरीकों के आधार पर अपने समाधान बनाता है।

एक महत्वपूर्ण विवरण पर ध्यान दिया जाना चाहिए। एक ही प्रकार के सभी क्लाउड डिवाइस एक ही सिद्धांत पर कॉन्फ़िगर किए गए हैं। नेबुला में काम के सिद्धांतों को जानना, व्यवस्थापक उपकरणों की एक पूरी श्रृंखला को कॉन्फ़िगर कर सकता है: स्विच, एक्सेस पॉइंट, राउटर, और इसी तरह। इस मामले में, आपको वेब इंटरफ़ेस की बारीकियों, सीएलआई आज्ञाओं में मामूली अंतर, आदि जानने की आवश्यकता नहीं है।

उदाहरण के लिए, उदाहरण के लिए एक स्विच पर एक भौतिक पोर्ट के कॉन्फ़िगरेशन को लें।

सेवा तक पहुंच प्रदान की गई है: nebula.zyxel.com

प्रमाणीकरण प्रक्रिया को पारित करने के बाद, उपयोगकर्ता डैशबोर्ड में प्रवेश करता है।

इससे पहले कि यह सभी जुड़े उपकरणों के बारे में जानकारी खोलता है। स्विच सेटिंग्स में जाने के लिए, माउस के साथ स्विच क्षेत्र पर क्लिक करें (चित्र 1 देखें)


चित्रा 1. डैशबोर्ड Zyxel नेबुला।

खुलने वाली विंडो में, वांछित स्विच का चयन करें, और माउस के साथ उस पर क्लिक करें।

खुलने वाली विंडो में, पोर्ट कॉन्फ़िगर करें सक्रिय तत्व का उपयोग करके पोर्ट प्रबंधन पर जाएं।


चित्रा 2. Zyxel नेबुला में स्विच प्रबंधन।

दिखाई देने वाली विंडो में, वांछित पोर्ट का चयन करें और शीर्ष पर संपादन बटन पर क्लिक करें।


चित्रा 3. प्रबंधन के लिए एक बंदरगाह का चयन करना

पोर्ट सेटिंग्स के संपादन के लिए एक विंडो दिखाई देगी।


चित्रा 4. Zyxel नेबुला में स्विच पर भौतिक पोर्ट सेटिंग्स को बदलने के लिए विंडो।

जैसा कि आप देख सकते हैं, सब कुछ बहुत सरल है।

अंततः संदेह को दूर करने के लिए कि ज़ीक्सेल क्लाउड इंटरफ़ेस सरल और सुरक्षित है, निम्नलिखित सबसे लोकप्रिय सवाल और उनके उत्तर हैं।

नेबुला जाते समय सवाल-जवाब

Zyxel नेबुला सेवाओं का मुद्रीकरण नीति कैसे बनाई जाती है? पेड और फ्री सब्सक्राइबर्स के लिए क्या अंतर हैं?

Zyxel नेबुला के साथ काम करने के लिए उपयुक्त फर्मवेयर वाले उपकरणों की आवश्यकता होती है।

संगठन के लिए क्लाउड खाता बनाए जाने के बाद और क्लाउड में एक उपकरण जोड़ा गया है, क्लाइंट को एंटरप्राइज़ स्तर पर अधिकतम सदस्यता का एक वर्ष प्राप्त होता है। एक वर्ष के बाद, वह एंटरप्राइज सब्सक्रिप्शन के लिए भुगतान करने या Zyxel नेबुला के मुफ्त संस्करण के बीच चयन कर सकता है।

नोट। संस्करणों के बीच का अंतर यहां पढ़ा जा सकता है ।

क्या क्लाइंट ट्रैफ़िक क्लाउड से गुजर रहा है?

नहीं। नेटवर्क ट्रैफ़िक वह रूटिंग टेबल द्वारा निर्धारित किया जाता है जहाँ क्लाइंट सेट करता है। सिद्धांत रूप में, यह क्लाउड में नहीं जा सकता, क्योंकि यह इस तरह के डेटा ट्रांसमिशन से बंद है।

लेकिन क्या किसी भी तरह से नकल की जाती है?

क्लाउड नेटवर्क सेटिंग्स और एकत्रित आंकड़े दर्शाता है। जुड़े हुए उपकरणों के पहचानकर्ता भी बच जाते हैं। उपकरण की स्थिति को कॉन्फ़िगर करने, प्रबंधित करने और मॉनिटर करने के लिए यह जानकारी आवश्यक है।

और इस सूचना पर कोई जासूसी नहीं कर रहा है?

और क्यों? बेशक, यदि कोई ग्राहक मदद के लिए अपने विशेषज्ञ के पास जाता है और नेटवर्क की देखभाल करने के लिए कहता है, तो यह इस विशेषज्ञ को क्लाउड तक पहुंच देने के लिए तर्कसंगत होगा। अनधिकृत व्यक्तियों के लिए, ज़ीक्सेल नेबुला का उपयोग बंद है।

क्लाइंट ने पासवर्ड खो दिया है। और अब क्या करना है?

"क्लाउडलेस" डिवाइस की तुलना में स्थिति बहुत सरल है। उन उपकरणों के लिए जो विशेष रूप से स्थानीय रूप से नियंत्रित होते हैं, आपको एक पासवर्ड रीसेट प्रक्रिया करनी चाहिए। कभी-कभी इसके लिए आपको सेटिंग्स का त्याग करना पड़ता है या प्रक्रिया ही काफी जटिल होती है और हर कोई इसे करने में सक्षम नहीं होता है।

मामले में जब उपकरण Zyxel नेबुला से जुड़ा होता है, तो सिस्टम में पंजीकृत ई-मेल का उपयोग करके पासवर्ड को पुनर्स्थापित किया जा सकता है। ऐसा समाधान विशेष रूप से उन मामलों के लिए उपयुक्त है जब क्लाइंट के संगठन में नेटवर्क व्यवस्थापक नहीं होता है जो पासवर्ड रीसेट ऑपरेशन करने में सक्षम होता है।

यदि इस तरह के सिस्टम वाले व्यक्ति ने कभी काम नहीं किया है, तो सीखने का सबसे तेज़ तरीका क्या है?

आप एक प्रशिक्षण पाठ्यक्रम ले सकते हैं। इसी तरह की कार्यशालाएं रूस में ज़ीक्सेल सेंटर में नियमित रूप से आयोजित की जाती हैं।

बादल या आउटसोर्सिंग से अधिक सुरक्षित क्या है?

यह एक बहुत बड़ा सवाल है जिसका तुरंत जवाब नहीं दिया जा सकता है। बेशक, बहुत, बहुत कुछ विशिष्ट स्थितियों पर निर्भर करता है।

लेकिन, इस तथ्य को ध्यान में रखते हुए कि अधिकांश सुरक्षा समस्याएं विशिष्ट व्यक्तियों (कुख्यात "मानव कारक") की गलती से होती हैं, यह तर्क दिया जा सकता है कि इस पहलू में क्लाउड-आधारित प्रबंधन प्रणाली अधिक सुरक्षित दिखती है।

यह मत भूलो कि नेटवर्क व्यवस्थापक भी एक व्यक्ति है। और वह बीमार हो सकता है, एक अज्ञात दिशा में छोड़ सकता है या भाग्य के कई अन्य ट्विस्ट से बच सकता है।

कभी-कभी आउटसोर्सिंग कंपनी के साथ काम करते समय, एक संघर्ष उत्पन्न होता है, और आपको किसी अन्य सेवा प्रदाता को जल्दी से स्विच करने की आवश्यकता हो सकती है।

वर्णित सभी मामलों में, सिस्टम रखरखाव लेने के लिए एक नए व्यक्ति (शारीरिक या कानूनी) की तलाश करना आवश्यक है और सबसे पहले, संभव सुरक्षा समस्याओं को खत्म करना।

ज़ेक्सेल नेबुला के साथ, इन समस्याओं को कम से कम किया जाता है। बस क्लाउड संसाधन पर पासवर्ड बदलें।

फिर से, Zyxel नेबुला क्लाउड दोस्तों के साथ बीयर नहीं पीता है और जो भी उपकरण स्थापित करता है, उसके बारे में जहर की कहानियों को नहीं करता है, जो व्यक्तिगत उद्देश्यों के लिए अपने स्वयं के प्रयोगशाला कार्य के लिए एक मंच के रूप में क्लाइंट के बुनियादी ढांचे का उपयोग नहीं करता है, और सामान्य रूप से, "बदनाम कार्यों" में नहीं देखा गया था। ।

अन्य सुरक्षा लाभ क्या हैं?

एकल क्लाउड होने से कई उपकरणों का ट्रैक रखना आसान होता है। व्यक्तिगत सेटिंग्स के संबंध में लॉगिन और पासवर्ड के अलावा बहुत सारे विवरणों को ध्यान में रखते हुए सहमत - यह इतना सरल नहीं हो सकता है।

आधुनिक उपकरण विन्यास विधियों में टेम्प्लेट, नीतियों, पूर्व-लिखित लिपियों का उपयोग शामिल है, लेकिन यह काम करना बहुत आसान है यदि यह सब पहले से ही एक नियंत्रण केंद्र को बनाने या स्वयं इस तरह की नियंत्रण संरचना को कॉन्फ़िगर करने के लिए समेकित किया गया है।

यह ध्यान देने योग्य है कि आउटसोर्सिंग कंपनी के साथ काम करने के मामले में, ग्राहक आउटसोर्सिंग कंपनी में आंतरिक प्रक्रियाओं को प्रभावित नहीं कर सकता है। और Zyxel नेबुला स्वचालित मोड में काम करता है और "मानव कारक" पर बहुत कम निर्भर है।

निष्कर्ष

इस लेख के ढांचे में, पाठक एक उदाहरण के रूप में Zyxel नेबुला का उपयोग करके नेटवर्क बुनियादी ढांचे के प्रबंधन के लिए क्लाउड-आधारित विकल्प से परिचित हो गया।

इस विषय पर अगला लेख ज़ेक्सेल नेबुला क्लाउड प्रबंधन प्रणाली का उपयोग करके शाखा बुनियादी ढांचे के लिए समर्थन को व्यवस्थित करने के तरीके के बारे में बात करेगा।

सूत्रों का कहना है

1. Zyxel.ru वेबसाइट पर Zyxel नेबुला को समर्पित अनुभाग
2. Zyxel PoE स्विच और क्लाउड प्रबंधन पर जानकारी