Zyxel नेबुला - बचत के आधार के रूप में प्रबंधन में आसानी

इसके बजाय अग्रदूत

यह लेख ऐसी पूरी तरह से "गैर-तकनीकी" चीजों के लिए समर्पित है जो सादगी और प्रबंधन में आसानी के रूप में हैं। यह एर्गोनॉमिक्स और इंटरफ़ेस की विभिन्न विशेषताओं के बारे में नहीं है, बल्कि एक एकीकृत दृष्टिकोण के बारे में है।

नियंत्रण प्रणाली को सरल क्या करता है?

यदि आप इस बारे में पूछते हैं, उदाहरण के लिए, एक नियमित व्यवस्थापक, तो आप निम्नलिखित उत्तर सुन सकते हैं:

"ठीक है, यह काम करने के लिए और अधिक सुविधाजनक हो जाएगा ..."
"एक बार फिर, आपको सर्वर रूम में नहीं जाना होगा या ड्यूटी पर लिखना होगा, कॉल करना होगा ..."
"लेकिन मेरे लिए, अगर यह केवल किसी तरह काम करता है, तो प्रशासन सो रहा है - यातायात चालू है" ...

वास्तव में, इस प्रश्न का उत्तर काफी सरल है - सिस्टम में प्रबंधन जितना सरल है, उतना ही समय और पैसा आप बचा सकते हैं।

कोई कह सकता है कि यह केवल शुरुआती लोगों के लिए सच है। और जैसे ही आईटी विशेषज्ञ को नेटवर्क गुरु का दर्जा प्राप्त होता है, वह तुरंत नेटवर्क के मुद्दों को "एक-बाएं" हल करना शुरू कर देता है और असुविधाजनक प्रबंधन को ज्ञान और अनुभव द्वारा मुआवजा दिया जाता है।

लेकिन ऐसा है नहीं।

तथ्य यह है कि किसी भी जटिलता के नेटवर्क को स्थापित करने और बनाए रखने के लिए संचालन की कुल मात्रा का अधिकांश हिस्सा नियमित संचालन द्वारा कब्जा कर लिया जाता है। और नेटवर्क जितना जटिल होगा, नेटवर्क प्रशासक की योग्यता उतनी ही अधिक होगी। और इसका मतलब है - संगठन के नियमित संचालन पर अधिक पैसा खो देता है।

उसी समय, कम अनुभवी विशेषज्ञों के लिए, प्रत्येक सिस्टम प्रबंधन ऑपरेशन में और भी अधिक समय लगता है।

यह एक विरोधाभास है - नेटवर्क प्रशासक की योग्यता जो भी हो, आप अभी भी एक अक्षम नेटवर्क इंफ्रास्ट्रक्चर प्रबंधन प्रणाली के कारण नकदी के नुकसान से नहीं बच सकते हैं।

प्रत्येक विशिष्ट मामले के लिए यह कहना संभव है कि यहां वे अधिक खो गए, यहां वे कम खो गए, लेकिन पूरे पर अभी तक कोई भी अपनी लागत से बचने में कामयाब नहीं हुआ है।

समय कहाँ जाता है?

अब तक, हमने केवल सामान्य शब्द बोले हैं: अक्षम, असहज, असहज ...
लेकिन वास्तव में एक प्रभावी प्रणाली क्या है?

यह सब डिजाइन के बारे में है? बेशक, डिजाइन महत्वपूर्ण है, लेकिन तथ्य यह है कि सभी लोग अलग-अलग हैं। और कुछ लोगों के लिए बनाए गए कई डिज़ाइन समाधान स्पष्ट रूप से दूसरों के लिए उपयुक्त नहीं हैं। यही कारण है कि इस या उस हार्डवेयर और सॉफ़्टवेयर के प्रबंधन के लिए अभी भी विभिन्न तृतीय-पक्ष एप्लिकेशन हैं।

एक दिनचर्या क्या है? यह तब होता है जब आपको छोटे दोहराए जाने वाले ऑपरेशन का एक गुच्छा करना होता है। या इसके विपरीत, कई अलग-अलग क्रियाओं के एक निश्चित सेट को करने के लिए, जिसके बीच संबंध, कई बार, बिल्कुल स्पष्ट नहीं लगता है।

मुख्य बिंदुओं में से एक एकीकृत दृष्टिकोण की उपस्थिति या अनुपस्थिति है। यदि प्रबंधन को सुविधाजनक बनाने के लिए उपयुक्त उपकरण बनाने के लिए कुछ सामान्य पैटर्न और उनके आधार पर विकास करना संभव है - यह एक बड़ी मदद है।

एक रूटीन तब होता है जब प्रत्येक डिवाइस को अलग से कॉन्फ़िगर किया जाना होता है और केवल दुर्लभ मामलों में ही कॉन्फ़िगरेशन फ़ाइल टेम्प्लेट जैसे किसी प्रकार के वर्कपीस को लागू करना संभव होता है।

एक और बात यह है कि नेटवर्क व्यवस्थापक पूर्व-कॉन्फ़िगर और बाद में किसी भी टेम्पलेट, नीतियों, समूह सेटिंग्स को लागू कर सकता है।

सीधे शब्दों में कहें, तो अच्छा होगा जब आपको अपना समय हर चीज और हर चीज को लगातार कॉन्फ़िगर करने में खर्च करना होगा। और, तदनुसार, निरंतर प्रलेखन।

ऐसा करने के लिए, आपको स्वतंत्र रूप से एक निश्चित एकीकृत नेटवर्क बुनियादी ढांचे का निर्माण करना होगा, अक्सर तीसरे पक्ष की कंपनियों के विकास का उपयोग करना, और उसके बाद ही आप अपनी कड़ी मेहनत के परिणामों का उपयोग कर सकते हैं।

और फिर, वापस हम कहाँ से आए हैं? लागत के लिए, अब प्रणाली के निर्माण के लिए?

यह बेहतर होगा अगर, नेटवर्क उपकरण के साथ, तुरंत, "बॉक्स से बाहर", एक एकीकृत प्रबंधन प्रणाली काम करना शुरू कर देती है।

ऐसा अवसर पहले से ही मौजूद है।

Zyxel नेबुला ऑपरेशन की आसानी के प्रतीक के रूप में

जैसा कि ऊपर उल्लेख किया गया है, जब सभी नेटवर्क उपकरण चमत्कारिक रूप से एकल नियंत्रण नोड से जुड़े होते हैं, तो इसके साथ काम करना बहुत आसान होता है।

उदाहरण के लिए, वीपीएन सेट करने जैसा सरल कार्य।

यदि आप पारंपरिक पद्धति द्वारा प्रबंधित नेटवर्क गेटवे पर एक समान प्रणाली बनाते हैं, तो आपको बहुत समय और प्रयास खर्च करना होगा।

आइए उस स्थिति का विश्लेषण करें जब एक IPsec चैनल दो ZyWALL USG 50 और ZyWALL USG 100 हार्डवेयर मार्ग के बीच बनाया जा रहा है।

नोट। यह विवरण मुख्य रूप से पारंपरिक तरीके से दो नेटवर्क गेटवे के चरण-दर-चरण सेटअप की सुविधाओं को दिखाने के लिए दिया गया है। भले ही आप वेब-आधारित या कमांड-लाइन इंटरफ़ेस का उपयोग करेंगे, फिर भी आपको इन सभी कॉन्फ़िगरेशन चरणों को पूरा करना होगा।

ZYWALL USG 50 पर निम्न चरण होने चाहिए:

1. नेटवर्क - इंटरफ़ेस - ईथरनेट मेनू में, wan1 इंटरफ़ेस पर एक स्थिर आईपी पता सेट करें।
2. ऑब्जेक्ट - एड्रेस मेनू में , एक ऑब्जेक्ट बनाएं जिसमें रिमोट सबनेट को इंगित किया जाएगा।
3. IPSec सुरंग बनाने के लिए, VPN - IPSec VPN - VPN गेटवे मेनू पर जाएं और दूरस्थ VPN गेटवे के IP पते के साथ एक नया नियम बनाएं।
4. मेरा पता - इंटरफ़ेस फ़ील्ड में, wan1 इंटरफ़ेस निर्दिष्ट करें, और पीयर गेटवे पते में - स्टेटिक एड्रेस फ़ील्ड गेटवे के आईपी पते को निर्दिष्ट करता है जिसके साथ ZYWALL USG 50 एक वीपीएन सुरंग स्थापित करेगा। और पूर्व-साझा कुंजी फ़ील्ड में - एक पूर्व-सहमत कुंजी, जो सुरंग के दोनों किनारों पर मेल खाना चाहिए।
5. वीपीएन गेटवे सेटिंग्स बनाने के बाद, वीपीएन - आईपीएससी वीपीएन - वीपीएन कनेक्शन मेनू पर जाएं ताकि वीपीएन कनेक्शन को और कॉन्फ़िगर किया जा सके।
6. एप्लिकेशन परिदृश्य अनुभाग में, आपको साइट-टू-साइट मान का चयन करना होगा, और वीपीएन गेटवे फ़ील्ड में, एक पूर्वनिर्धारित नियम की आवश्यकता है।
7. स्थानीय नीति क्षेत्र में, स्थानीय सबनेट निर्दिष्ट करें, और दूरस्थ नीति क्षेत्र में, दूरस्थ सबनेट निर्दिष्ट करें
8. अगला, नेटवर्क - ज़ोन मेनू से , आपको IPSec_VPN ज़ोन को संपादित करने की आवश्यकता है, जिसमें पहले से बना वीपीएन कनेक्शन सदस्य होगा।
9. उसके बाद, नेटवर्क - फ़ायरवॉल मेनू से , आपको वीपीएन सुरंग से स्थानीय सबनेट तक नेटवर्क ट्रैफ़िक पास करने के लिए फ़ायरवॉल नियम बनाने की आवश्यकता है। इसके बाद, उस दिशा को इंगित करें जो IPSec_VPN ज़ोन के संबंध में ट्रैफ़िक को नियंत्रित करती है, जहाँ बनाई गई IPSec टनल प्रवेश करती है।

नोट। ZYWALL USG 100 हार्डवेयर गेटवे पर फ़ायरवॉल उसी तरह कॉन्फ़िगर किया गया है।

वह सब नहीं है। चलो ZYWALL USG 100 की स्थापना के लिए आगे बढ़ते हैं

1. नेटवर्क - इंटरफ़ेस - ईथरनेट मेनू में, wan1 पर एक स्थिर आईपी पता सेट करें।
2. ऑब्जेक्ट - पता मेनू में , आपको एक ऑब्जेक्ट बनाने की आवश्यकता होती है जिसमें दूरस्थ सबनेट को इंगित किया जाएगा।
3. VPN - IPSec VPN - VPN गेटवे मेनू में IPSec सुरंग बनाने के लिए, आपको दूरस्थ VPN गेटवे के IP पते के साथ एक नया नियम बनाने की आवश्यकता है।
4. मेरा पता - इंटरफ़ेस फ़ील्ड में, आपको wan1 इंटरफ़ेस निर्दिष्ट करने की आवश्यकता है, और पीयर गेटवे एड्रेस - स्टेटिक एड्रेस फ़ील्ड में, गेटवे का आईपी पता निर्दिष्ट करें जिसके साथ ZyWALL USG 100 एक वीपीएन सुरंग स्थापित करेगा। पूर्व-साझा कुंजी फ़ील्ड में - एक पूर्व-सहमत कुंजी दर्ज करें, जो सुरंग के दोनों किनारों पर मेल खाना चाहिए।
5. वीपीएन गेटवे को कॉन्फ़िगर करने के बाद, आपको वीपीएन कनेक्शन को और कॉन्फ़िगर करने के लिए वीपीएन - आईपीएससी वीपीएन - वीपीएन कनेक्शन मेनू पर जाना होगा।
6. अनुप्रयोग परिदृश्य अनुभाग में, साइट-टू-साइट और VPN गेटवे फ़ील्ड में मान का चयन करें, पूर्वनिर्धारित नियम का चयन करें।
7. स्थानीय नीति क्षेत्र में, आपको स्थानीय सबनेट निर्दिष्ट करना होगा, और दूरस्थ नीति क्षेत्र में, दूरस्थ सबनेट।
8. इसके बाद, आपको ZYWALL USG 100 पर फ़ायरवॉल को कॉन्फ़िगर करने की आवश्यकता है। यह उसी तरह कॉन्फ़िगर किया गया है जैसे ZYWALL USG 50।

अंत में, वीपीएन कनेक्शन बनाया जाता है।

जैसा कि मैंने ऊपर कहा, इस संक्षिप्त विवरण का उद्देश्य पारंपरिक नियंत्रण वाले उपकरणों पर बहुत सारी सेटिंग्स का प्रदर्शन करना था। सभी विवरणों के साथ एक पूर्ण विवरण यहां पढ़ा जा सकता है ।

बेशक, विभिन्न विक्रेताओं के पास अलग-अलग चरण हो सकते हैं। लेकिन सामान्य तौर पर, अर्थ रहता है - पहले, हम एक नोड पर चरण-दर-चरण कॉन्फ़िगरेशन करते हैं, फिर दूसरा। यदि आपने कोई गलती की है या किसी चीज़ को ध्यान में नहीं रखा है, तो हम पहले चरण से सब कुछ जांचते और दोहराते हैं।

यदि कंपनी के पास एक विकसित नेटवर्क अवसंरचना है - इस प्रबंधन पद्धति के साथ, नेटवर्क व्यवस्थापक ऊब नहीं होगा।

और उपकरणों पर Zyxel नेबुला में, वीपीएन को सक्षम करने और सबनेट को निर्दिष्ट करने के लिए पर्याप्त है, जैसा कि चित्र 1 में दिखाया गया है। और जैसा कि आम उपयोगकर्ता कहना चाहते हैं: "यह अपने आप ही काम करेगा।"


चित्रा 1. Zyxel नेबुला में वीपीएन सेटअप

नीतियां और सामान्य सेटिंग्स

एक नियम के रूप में, प्रत्येक इन्फ्रास्ट्रक्चर यूनिट में - नेटवर्क परिधि के बाहर स्थित आईटी इन्फ्रास्ट्रक्चर, सामान्य सेटिंग्स का उपयोग किया जाता है।

किसी भी स्वचालन उपकरण की अनुपस्थिति में, व्यवस्थापक को प्रत्येक डिवाइस से कनेक्ट करना होगा और वहां मैन्युअल रूप से सेटिंग्स को संपादित करना होगा।

लेकिन भले ही आप पहले से बनाए गए ब्लैंक का इस्तेमाल करते हों, लेकिन सेटअप प्रक्रिया में काफी समय लग सकता है। प्रत्येक डिवाइस के लिए पूर्व-तैयार कॉन्फ़िगरेशन फ़ाइल डाउनलोड करना, सिद्धांत रूप में, एक गंभीर काम है। ऐसी फाइल तैयार करने की प्रक्रिया का उल्लेख नहीं है

Zyxel नेबुला में, यह प्रक्रिया बहुत सरल है।

सभी सेटिंग्स एक साइट से संबंधित सभी उपकरणों पर तुरंत लागू होती हैं।

और अगर आपको एक संगठन (संगठन) से दूसरे में सेटिंग्स को स्थानांतरित करने की आवश्यकता है, तो इसके लिए संगठन - कॉन्फ़िगरेशन सिंक मेनू का उपयोग किया जाता है। वहां आप चुन सकते हैं कि कौन सी सेटिंग्स को स्थानांतरित करना है और किन संगठनों या उपकरणों के लिए। और सेटिंग ट्रांसफर करने की क्षमता धीरे-धीरे Zyxel Nebula के विकास के साथ बढ़ेगी।


चित्रा 2. खंड विन्यास सिंक Zyxel नेबुला

लेखांकन और किसी अन्य लेखांकन के बारे में

खैर, निष्कर्ष में, मैं सूची और उपकरण के लेखांकन के रूप में आईटी कर्मियों के ऐसे अद्भुत कर्तव्य के बारे में याद करना चाहूंगा।

बेशक, तर्क और नौकरी के विवरण के अनुसार, लेखांकन को यह करना चाहिए। लेकिन रूस में ऐसा बहुत कम होता है जब एक अकाउंटेंट आईटी डिपार्टमेंट को शामिल किए बिना सामान्य उपकरण अकाउंटिंग करने में सक्षम हो।

न केवल लेखांकन अपने 1C में लिखता है, इसका हमेशा कोई तकनीकी अर्थ नहीं होता है। उसी सफलता के साथ, सभी स्विच, राउटर आदि को "बिंदु 1", "बिंदु 2", "बिंदु 3" के रूप में लिखना संभव है, यदि केवल मात्राओं को सही तरीके से खाते में मूल्यह्रास के रूप में इंगित किया गया था।

यह अक्सर होता है जब आईटी विशेषज्ञ अपने आंतरिक "बहीखाता" का संचालन करते हैं ताकि यह समझ सकें कि उपकरण क्या है, कौन सूचीबद्ध है और इसे कहां स्थानांतरित किया जा रहा है।

और यहां Zyxel नेबुला भी एक अमूल्य सेवा प्रदान कर सकता है।

सबसे पहले, नेटवर्क डिवाइस पहले से ही एकल डेटाबेस में एकीकृत हैं।
दूसरे, वे पहले से ही एक या किसी अन्य शाखा को सौंपे जाते हैं।
तीसरा, आप तुरंत आसानी से और बस जानकारी प्राप्त कर सकते हैं जैसे कि सीरियल नंबर, ऑपरेशन की शुरुआत की तारीख, और यहां तक ​​कि यह अब स्थित Google मानचित्र को भी देखें।

यह जानकारी Zyxel नेबुला डेटाबेस में स्वचालित रूप से दिखाई देती है; इसे मैन्युअल रूप से दर्ज करने की आवश्यकता नहीं है, उदाहरण के लिए, लेखा प्रणाली में।

कोई कम दिलचस्प नहीं लॉगिन और पासवर्ड के लिए लेखांकन की प्रक्रिया है

कोई भी सबसे योग्य विशेषज्ञ एक साधारण व्यक्ति होता है। कौन बीमार हो सकता है, प्यार में पड़ सकता है, सब कुछ छोड़ने का फैसला कर सकता है और दुनिया के सिरों को झटका दे सकता है या बस पासवर्ड भूल सकता है।

इसलिए, एक तरह से या किसी अन्य, एक पासवर्ड अकाउंटिंग सिस्टम हर संगठन में मौजूद है। एक और बात यह है कि इसे विभिन्न तरीकों से आयोजित किया जा सकता है।

उदाहरण के लिए, CIO उसकी नोटबुक में सभी पासवर्ड रिकॉर्ड कर सकता है। यह सुविधाजनक लगता है और वाहक गैर-अस्थिर है और जिम्मेदार व्यक्ति द्वारा संग्रहीत किया जाता है। लेकिन विशेष रूप से रात के काम के दौरान, उपयोग के विवरण के प्रत्येक नए बदलाव के प्रिय मालिक को सूचित करना हमेशा सुविधाजनक नहीं होता है। और फिर यह सब भुला दिया जाता है। फिर से, अपने मालिक को रात के बीच में जगा देना ताकि वह पासवर्ड को संकेत दे - बेशक, यह संभव है, लेकिन किसी तरह यह पूरी तरह से मानव नहीं है।
एक और विकल्प है - जब सीआईओ प्रतिष्ठित नोटबुक खो देता है और ... इसके बारे में बिल्कुल नहीं सोचना बेहतर है।

अभी भी पासवर्ड लेखांकन के लिए सभी प्रकार के कार्यक्रमों का उपयोग करने का विकल्प है। एन्क्रिप्शन और अन्य महान चीजों के साथ।

लेकिन जल्द या बाद में मर्फी के नियमों में से एक में वर्णित एक स्थिति उत्पन्न होती है: "आपातकालीन चिकित्सा कक्ष की कुंजी आपातकालीन चिकित्सा कक्ष में संग्रहीत है।" यही है, पासवर्ड स्टोरेज प्रोग्राम को एक्सेस करने के लिए, आपको एक पासवर्ड, या एक से अधिक भी जानने की आवश्यकता है, उदाहरण के लिए, वर्कस्टेशन तक पहुंचने के लिए पासवर्ड, नेटवर्क संसाधन तक पहुंचने के लिए पासवर्ड, प्रोग्राम को खोलने के लिए पासवर्ड ...

Zyxel नेबुला के साथ, यह हल करना बहुत आसान है। मालिक अपने लिए बुनियादी ढाँचा पंजीकृत करता है और प्रबंधन में एक व्यवस्थापक जोड़ता है।

व्यवस्थापक के लिए, उपकरणों तक पहुंच प्रदान की गई अधिकारों के अनुसार की जाती है। उसे बस बादल में जाने की जरूरत है।

यदि व्यवस्थापक ने पासवर्ड खो दिया है, तो बदलना कोई समस्या नहीं है। यदि व्यवस्थापक छोड़ दिया है, तो मालिक इसे हटा देता है और एक नया जोड़ता है।

निष्कर्ष

संक्षेप में, मैं साधारण अंकगणित पर ध्यान देना चाहता हूं। देखें कि पारंपरिक समाधानों का वर्णन कितना पाठ लेता है और कितना - ज़ीक्सेल नेबुला के साथ प्रबंधन।

ये साधारण संख्याएं अपने लिए बोलती हैं।

सूत्रों का कहना है

[१] नेबुला को समर्पित आधिकारिक ज़ीक्सेल वेबसाइट पर एक पृष्ठ ।

[२] ए। लख्तिन। दो ZYWALL USG श्रृंखला हार्डवेयर गेटवे के बीच एक साधारण IPSec वीपीएन सुरंग बनाने का एक उदाहरण । ज्ञान का आधार लेख।

[३] ज़ेक्सेल नेबुला सुपरनोवा बादल सुरक्षा का एक किफायती तरीका है। ?

[४] ज़ेक्सेल नेबुला और कंपनी की वृद्धि ।

[५] हम "बादलों" से नहीं डरते ।