"अच्छी तरह से करें" बटन की तलाश में। छोटे और मध्यम आकार के व्यवसायों के नेटवर्क में Zyxel

UPD: उपकरण Zyxel @zyxelru tg.guru/zyxelru पर चर्चा करने के लिए टेलीग्राम चैट

मिकरोटिक राउटर एक नेटवर्क इंजीनियर के दृष्टिकोण से ठाठ हैं। वे आपको अविश्वसनीय रूप से जटिल नेटवर्क समाधान बनाने की अनुमति देते हैं। और उपकरण में हास्यास्पद पैसा खर्च होता है।

लेकिन छोटे और मध्यम आकार के व्यवसायों के लिए जो आईटी उद्योग से संबंधित नहीं हैं, उन्हें स्थापित करना बेहद मुश्किल है। राउटरओएस को ठीक से कॉन्फ़िगर करने के लिए, एक व्यवसायी को एक ठेकेदार को नियुक्त करना होगा जो इस उपकरण में माहिर हो, या अपने सिस्टम व्यवस्थापक को प्रशिक्षित कर सके। पहले मामले में, महंगा, दूसरा - लंबे समय तक ... और फिर से महंगा।

WinBox ( CVE-2018-14847 ) में कमजोरता ने दिखाया कि कुछ लोग राउटरओएस को सही ढंग से कॉन्फ़िगर करने में सक्षम हैं। और जिन्होंने अपडेट फर्मवेयर को बहुत कम सेट किया है। इस तथ्य के बावजूद कि नवीनतम असुरक्षित संस्करण 6.42 को 20 अप्रैल, 2018 को जारी किया गया था, हैबर पर मेरे लेख ने दुनिया भर में शोर मचाया, जो लोग अभी-अभी खोजे हैं कि उनके राउटर को इस भेद्यता के माध्यम से हैक किया गया है, मुझे लिखना जारी रखें ...

पैसे के लिए मूल्य मिकरोटिक हमेशा उपभोक्ता के पक्ष में नहीं खेलता है। मेरा काम: नेटवर्क उपकरण ढूंढना, जो "मास्टर" पास करने के बाद 50 लोगों के लिए एक छोटे से कार्यालय के लिए अधिकतम कार्यक्षमता प्रदान करता है। इसके अलावा, मुख्य मानदंडों में से एक सुरक्षा है। दरअसल, उदाहरण के लिए, लॉजिस्टिक्स कंपनी को ग्राहक को पार्सल की डिलीवरी की गति के बारे में चिंतित होना चाहिए, न कि गिरते नेटवर्क और "हैंगिंग" टर्मिनल से।



आउटसोर्सिंग मेरे पास एक छोटे से कार्यालय का विस्तार करने के लिए आया था, जिसने ज़ीक्सेल हार्डवेयर किट के आधार पर एक नेटवर्क की स्थापना का आदेश दिया था: एटीपी 200 गेटवे, दो वाई-फाई बिंदु और एक पीओई-नियंत्रित स्विच। अनुभव काफी दिलचस्प निकला, यह देखते हुए कि मैंने हमेशा ज़ेक्सेल की उपेक्षा की है।


इससे पहले कि मैं ज़ीक्सेल को अपनी बाहों में लेता, मैंने अपने दोस्तों के नेटवर्क से राय पूछी कि वे इस उपकरण से कैसे संबंधित हैं:

“हम इसे अपने डेटा केंद्रों में नहीं रखते हैं, क्योंकि यह उद्यम का निर्णय नहीं है। लेकिन हमारे ग्राहकों ने ठेकेदारों को लगा दिया। यह सिर्फ काम करता है ... सेट करें और भूल जाएं। "

सुरक्षा

बेशक, मैं पंजीकृत सीवीई (आम कमजोरियों और जोखिम) को देखने के लिए चढ़ गया।

CVE 2018 के लिए पंजीकृत:

→ डी-लिंक - डॉफ़ीगा
→ राउटरओएस - 6 भेद्यता जिससे यह अभी भी हिचकी है ...।
→ सिस्को - डी-लिंक से अधिक

यहां तक ​​कि नोवोसिबिर्स्क से अल्प-ज्ञात एल्टेक्स में 5 कमजोरियां हैं।
Zyxel 7 कमजोर नेटवर्क ।

Zyxel ने अधिकतम जोखिम वाले रेटिंग के साथ भेद्यता CVE-2018-9149 के साथ मुझे खुश किया:

Zyxel Multy X (AC3000 Tri-Band WiFi System) डिवाइस UART की सुरक्षा के लिए उपयुक्त तंत्र का उपयोग नहीं करता है। एक हमलावर डिवाइस को नष्ट करने के बाद और डिवाइस को कनेक्ट करने के लिए एक यूएसबी-टू-यूएआरटी केबल का उपयोग करता है, वह सिस्टम में लॉगिन करने के लिए रूट खाते के लिए 1234 पासवर्ड का उपयोग कर सकता है। इसके अलावा, एक हमलावर पिछले दरवाजे के रूप में डिवाइस की TELNET सेवा शुरू कर सकता है।

मैं तुरंत अपने पसंदीदा जासूस आतंकवादियों के फुटेज को याद करता हूं, जहां मुख्य चरित्र / खलनायक एक रस्सी के माध्यम से आधार में प्रवेश करता है और एक निश्चित बॉक्स पर चिपकता है, जिसका उद्देश्य परमाणु मिसाइलों को रोकना / लॉन्च करना है ... * अपने लिए सोचें * ।

यही है, इस भेद्यता का फायदा उठाने के लिए, एक हमलावर के लिए एक विशेष यूएसबी-टू-यूएआर केबल का उपयोग करके वाई-फाई बिंदु से शारीरिक रूप से कनेक्ट करना आवश्यक है!


Zyxel की CVE विश्वसनीयता के बारे में मेरा कोई सवाल नहीं है।

unpacking

बक्से आ गए हैं, और दीवारें अभी भी चित्रित हैं। घर पर अनपैक करें।



मेरा पहला प्रभाव वजन है! एटीपी 200 का वजन अपने छोटे आकार (272x36x187 मिमी) के लिए 1.4 किलोग्राम है। एक्सेस पॉइंट भी यूबिकिटी की तुलना में काफी भारी हैं।

बिंदीदार बक्से में बिजली की आपूर्ति नहीं थी। पर्याप्त स्थापना वाले ऐसे उपकरण पीओई द्वारा संचालित होते हैं। GS1200-5HP प्रबंधित स्विच को इसके लिए खरीदा गया था।

पहला समावेश

मैंने एटीवी 200 को गेटवे के पी 4 पोर्ट (लैन से) के माध्यम से एक केबल के साथ लैपटॉप से ​​जोड़ा। Wan1 में मैंने वायर्ड इंटरनेट में प्लग किया, हाय-लिंक फर्मवेयर के साथ USB1 E3272 में और "USB मॉडेम" मोड में USB2 में मेरा एंड्रॉइड फोन। यह लगभग एक मिनट के लिए भरी हुई थी। आगे "क्विक स्टार्ट" पर मैं 192.168.1.1 को चढ़ गया। यहां पहली मुसीबत ने मेरा इंतजार किया। Webmord SSLv3 पर काम करता है, जो आधुनिक ब्राउज़रों पर बंद है। हम शामिल हैं:



जब आप पहली बार लॉग इन करते हैं, तो यह आपको राउटरओएस के विपरीत, अपना पासवर्ड बदले बिना अगले चरण पर जाने से रोकता है। अगला, "विज़ार्ड" शुरू होता है, जिसमें मैंने संकेत दिया था कि मैं दूसरे पोर्ट वान (पी 3) का उपयोग करना चाहता हूं। "मास्टर" ने कोई अतिरिक्त उपकरण नहीं देखा।


डिफ़ॉल्ट रूप से भी सेवा छोड़ दी गई।



चूंकि मेरे पास वायरलेस डॉट्स हैं, मैं तुरंत वाईफाई कंट्रोलर चालू करता हूं:


सुरक्षा में एक और प्लस: डिफ़ॉल्ट रूप से बेहद खतरनाक फ़ंक्शन बंद हो जाता है:



हम फिर से लॉगिन करते हैं और एक नए फर्मवेयर के बारे में एक सूचना तुरंत आती है।


वह सब है! एक लैपटॉप इंटरनेट सर्फ करता है! सच है, केवल wan1 पोर्ट के माध्यम से।

बैकअप चैनल

हम WAN पोर्ट के समूह में USB मॉडेम और Android फोन जोड़ने के लिए कॉन्फिगरेशन में चढ़ते हैं। "कॉन्फ़िगरेशन → इंटरफेसेस" में केवल हाय-लिंक मॉडेम सक्रिय हो जाता है। Androidphone अपरिचित रह गया है।



कनेक्शन गुणों में, आप चैनल चेक को इसके द्वारा सेट कर सकते हैं:


और सीमित कनेक्शन के मापदंडों को भी निर्धारित करें, उदाहरण के लिए, ट्रैफ़िक की मात्रा के अनुसार, यदि ऑपरेटर ने इसे सीमित किया है।


अगला, हमें इस मॉडेम के माध्यम से ग्राहकों की रिहाई की अनुमति देने की आवश्यकता है। मैंने इसे उस चैनल के बराबर बनाया जिसे मैं wan1 में अटका रहा था:



नीचे "लागू करें" पर क्लिक करें और यह बात है! पूरा नेटवर्क एक साथ दो चैनलों से गुजरेगा।

वाईफाई कनेक्ट करें

यह यहाँ थोड़ा अधिक जटिल है।

एक सुरक्षा प्रोफ़ाइल का संपादन।

कॉन्फ़िगरेशन → ऑब्जेक्ट्स → एक्सेस प्वाइंट प्रोफाइल → एसएसआईडी → सुरक्षा प्रोफाइल की सूची। डिफ़ॉल्ट प्रोफ़ाइल का चयन करें और "संपादित करें" पर क्लिक करें:



हम wpa2 और नेटवर्क कुंजी के ठीक नीचे निर्दिष्ट करते हैं।



सहेजें और अगले टैब पर जाएं "एसएसआईडी सूची"। हम अपनी बात के लिए नाम निर्धारित करके प्रोफ़ाइल "डिफ़ॉल्ट" को संपादित करते हैं।



हमने अपने लिए डिफ़ॉल्ट बिंदुओं के लिए सेटिंग्स को संपादित किया है।

अब हम स्वचालित रूप से "खाली" अंक दर्ज करने की अनुमति देते हैं।


हम PoE स्विच में अंक शामिल करते हैं। स्विच को लैन पोर्ट (p4-p7) में शामिल किया गया है। और ... और यह बात है बिंदुओं को स्वचालित रूप से पता लगाया जाता है और उन पर एक कॉन्फ़िगरेशन लोड किया जाता है।



स्वचालित स्नैप बिंदुओं को बंद करें। साथ ही सुरक्षा कर्म में।



"लागू करें" पर क्लिक करें और नए नेटवर्क का आनंद लें।

आगे क्या है?

हम सुरक्षा में गहरे जाते हैं। लंबे समय तक नेटवर्क पर रहें, बाहर और अंदर दोनों की सुरक्षा करें! एक अच्छे ऑफिस एडमिन का अपरिहार्य कानून सभी प्रकार के मनोरंजनों में से केवल एकांत त्यागी को छोड़ना है!



मुझे वास्तव में ऐप गश्त सुविधा पसंद है। L7 को छानने के लिए रेगेक्स निर्देश लिखने की आवश्यकता नहीं है, जैसा कि मिकरोटिक में है। यह पहले से ही है। इसे केवल राजनीति से जोड़ना आवश्यक है, और यह है

त्वरित संदेशवाहक, ऑनलाइन गेम या सोशल नेटवर्क को बिना पसीने, रक्त और युवा प्रवेश के आँसू के साथ अवरुद्ध करना।



एक डैशबोर्ड अधिकांश मालिकों के प्यार की तरह है: चित्रों और रेखांकन के साथ। आप देख सकते हैं कि कॉल सबसे अधिक बार कहां जाते हैं, क्या अवरुद्ध है और कितना है, आदि।



Zyxel में एक केंद्रीय प्रबंधन प्रणाली नेबुला है, जो मुझे जारी किए गए वाई-फाई बिंदुओं द्वारा समर्थित है। पहली नज़र में, यह SDN है , जिसे बड़े डेटा केंद्रों में सक्रिय रूप से लागू किया जा रहा है। लेकिन यह विषय एक और लेख है :-)

और फिर वैश्विक नेटवर्क के खुले स्थानों पर लैपटॉप पहले से ही 800 से अधिक पृष्ठों के साथ और उसी तरह की हैंडबुक के बारे में निर्देश पा चुका है।

लाइसेंस की

अफसोस की बात है, अद्यतन हस्ताक्षर डेटाबेस के लिए लाइसेंस अंतहीन नहीं है, और प्रवेश द्वार के पहले सक्रियण के बाद, हस्ताक्षर एक वर्ष के भीतर अपडेट किए जाते हैं। इसके बाद, आपको अपनी सदस्यता को नवीनीकृत करना होगा।

एक वार्षिक गोल्ड सदस्यता की कीमत 38,600 रूबल और रजत की लागत 29,000 है।



प्रत्येक मामले में लाभ का सवाल है। उदाहरण के लिए, ATP200 के साथ प्रति माह 30k के लिए एक कमजोर व्यवस्थापक रखें और प्रति वर्ष 40k के लिए एक लाइसेंस खरीदें, या जोड़कर मिक्रोतिक का उपयोग करें। सर्वर (सुरीकातु के पास) और 80k प्रति माह के लिए "दाढ़ी वाला" व्यवस्थापक रखें।

निष्कर्ष

मेरे लिए, Zyxel ग्रंथियों के फायदे जो मेरे सामने आए:

• स्थापना में आसानी;
• विशिष्ट कार्यों के लिए "बैसाखी" की कमी;
• लोहे के एक टुकड़े में कार्यालय के लिए आवश्यक कार्यक्षमता;
• सुरक्षा सेटिंग्स की सादगी;
• एक पासवर्ड सेट करने की आवश्यकता है।

Zyxel ATP200 गेटवे की कार्यक्षमता काफी व्यापक है। इसके अलावा, हार्डवेयर के एक टुकड़े में बहुत कुछ लागू किया गया है, और यह एक जटिल संरचना को अवरुद्ध करने के लिए आवश्यक नहीं है, जैसे कि मिकरोटिक + सुरिकाटा ।

फिर, बुनियादी कार्यक्षमता को आसानी से और थोड़े समय में तैनात किया जाता है।

बेशक, इसके नुकसान भी हैं। आपको कॉन्फ़िगरेशन तर्क के लिए उपयोग करने की आवश्यकता है। ATP200 कुछ टनलिंग प्रोटोकॉल जानता है, उदाहरण के लिए, यह SSTP टनल को अग्रेषित करने के लिए उपयुक्त नहीं है।
किसी भी उपकरण को विशिष्ट कार्यों के लिए चुना जाना चाहिए।

Zyxel उपकरण (ZCNA) के साथ काम करने का प्रशिक्षण प्रतियोगियों की तुलना में सस्ता है - 15,000 रूबल! आधिकारिक MTCNA - 22,000 रूबल से। सिस्को निश्चित रूप से प्रतियोगिता से बाहर है - दोनों पाठ्यक्रमों की विविधता और लागत के मामले में, एक हवाई जहाज के विवरण के करीब पहुंचते हुए।

इस तथ्य के कारण कि हरबे पर हर कोई टिप्पणी नहीं कर सकता है, और मुझे टेलीग्राम में एक वैध Zxx चैट नहीं मिली, मैंने @zyxelru बनाया। मैं आपको Zyxel उपकरणों का उपयोग करने के मामलों, सेटिंग्स और अन्य ट्रिक्स पर चर्चा करने के लिए आमंत्रित करता हूं, साथ ही श्रृंखला के लिए हेरा पर नए लेखों के लिए विचार "अच्छी तरह से" बटन की खोज में।