Veeam Powered Network क्या है

Veeam संचालित नेटवर्क (Veeam PN) वह तकनीक है जिसका उपयोग Microsoft Azure (Microsoft Azure क्लाउड में वर्चुअल मशीन को पुनर्प्राप्त करने के लिए) के लिए Veeam Recovery चलाने के लिए किया जाता है। Veeam PN का उपयोग करते हुए, ऑन-प्रिमाइसेस नेटवर्क और Microsoft Azure नेटवर्क के बीच एक वीपीएन कनेक्शन स्थापित होता है।



वायरगार्ड और OpenVPN उपयोग की जाने वाली तकनीकें हैं। वीपीएन कॉन्फ़िगरेशन और प्रबंधन वेब इंटरफेस के माध्यम से किया जाता है।

Veeam PN उपयोगी हो सकता है, उदाहरण के लिए, ऐसे परिदृश्यों में:

• दूरस्थ उपयोगकर्ताओं के लिए Microsoft Azure नेटवर्क के माध्यम से कॉर्पोरेट नेटवर्क तक पहुंच प्रदान करना।
• कंपनी के कार्यालयों और Microsoft Azure नेटवर्क के बीच साइट-टू-साइट VPN कनेक्शन बनाना, जिसमें Microsoft Azure क्लाउड पर पुनर्स्थापित की गई वर्चुअल मशीनें जुड़ी हुई हैं।
• दूरस्थ कंप्यूटर और Microsoft Azure नेटवर्क के बीच एक पॉइंट-टू-साइट वीपीएन कनेक्शन बनाएँ, जिससे Microsoft Azure क्लाउड पर पुनर्स्थापित की गई वर्चुअल मशीन कनेक्ट हों।

विवरण के लिए, बिल्ली में आपका स्वागत है।

उदाहरण का उपयोग करें

उपरोक्त परिदृश्यों में से एक में ( साइट-टू-साइट ), वीएमई घटकों का उपयोग करके सभी वीपीएन ट्रैफ़िक को नियंत्रित किया जाता है: नेटवर्क हब (नेटवर्क हब) और साइट गेटवे (साइटों पर गेटवे)।



वीपीएन नेटवर्क, जो इस तरह से बनाया गया है (वीम पीएन के माध्यम से), एक स्टार टोपोलॉजी है। वीपीएन नेटवर्क में सभी ट्रैफ़िक को हमेशा नेटवर्क हब के माध्यम से रूट किया जाता है।

इस सब के साथ, आपको दूरस्थ साइटों पर चलने वाली कई मशीनों पर वीपीएन को मैन्युअल रूप से कॉन्फ़िगर करने की आवश्यकता नहीं है - बस वीम पीएन स्थापित करें और सेट करें। लाभ!

मान लीजिए कि आप वीपीएन नेटवर्क में 3 रिमोट नेटवर्क जोड़ना चाहते हैं: 2 ऑन-प्रिमाइसेस नेटवर्क और एक क्लाउड नेटवर्क Microsoft Azure में। इस कॉन्फ़िगरेशन के लिए, आपको प्रत्येक ऑन-प्रिमाइसेस नेटवर्क में Microsoft Azure क्लाउड और एक गेटवे में नेटवर्क हब परिनियोजित करने की आवश्यकता है। क्लाउड में नेटवर्क हब के माध्यम से सभी ट्रैफ़िक को रूट किया जाएगा।

एक और उदाहरण

एक अन्य परिदृश्य में ( साइट-टू-साइट ), नेटवर्क हब उस नेटवर्क पर कॉन्फ़िगर किया गया है जहां आप उपयोगकर्ता पहुंच प्रदान करना चाहते हैं (यह या तो क्लाउड नेटवर्क या ऑन-प्रिमाइसेस नेटवर्क हो सकता है)।

वीम पीएन समाधान का उपयोग करके आयोजित वीपीएन नेटवर्क तक एक दूरस्थ उपयोगकर्ता पहुंच प्रदान करने के लिए, आपको उपयोगकर्ता मशीन पर ओपनवीपीएन को कॉन्फ़िगर करने की आवश्यकता है। वीपीएन नेटवर्क में एक मशीन के साथ संवाद करने के लिए, इस उपयोगकर्ता को एक नेटवर्क हब से कनेक्ट करना होगा, और वह उपयोगकर्ता पहले से ही वीपीएन नेटवर्क में आवश्यक संसाधनों के लिए यातायात को निर्देशित करेगा।

ध्यान दें कि सार्वजनिक रूप से सुलभ गेटवे, सार्वजनिक आईपी पते या डीएनएस नाम को कॉन्फ़िगर करने की आवश्यकता नहीं है।

तस्वीर में, यह परिदृश्य इस तरह दिखेगा:



Veeam PN के लिए विभिन्न उपयोग परिदृश्यों का एक विस्तृत गाइड और विवरण यहां उपलब्ध है ।

इस समाधान को जानने के बाद, उपयोगकर्ता, निश्चित रूप से, कार्यक्षमता में कुछ नया चाहते थे। और यहाँ संस्करण 2.0 में लागू किया गया था:

• वायरगार्ड प्रौद्योगिकी के लिए संक्रमण
• तदनुसार, सुरक्षा में सुधार और उत्पादकता में वृद्धि।
• प्रोटोकॉल का विकल्प (टीसीपी या यूडीपी)
• सरलीकृत तैनाती प्रक्रिया

वायरगार्ड प्रौद्योगिकी के लिए संक्रमण

वीम पीएन समाधान के नवीनतम संस्करण में, हमने ओपनवीपीएन से वायरगार्ड का उपयोग किया है, क्योंकि वायरगार्ड धीरे-धीरे वीपीएन प्रौद्योगिकी उद्योग में नया मानक बन रहा है।

वायरगार्ड अच्छी तरह से, बेहतर एन्क्रिप्शन के साथ उच्च स्तर की सुरक्षा का समर्थन करता है, बैंडविड्थ में ओपनवीपीएन को पार करता है।

वायरगार्ड डेवलपर्स सीधे कर्नेल का उपयोग करके और "खरोंच से" कोड लिखकर इस तरह के परिणाम प्राप्त करने में कामयाब रहे, और कोड की काफी कम पंक्तियों के साथ (वायरगार्ड में केवल OpenVPN में 600,000 बनाम 600,000 लाइनें हैं)।

बड़ी संख्या में साइटों के साथ काम करने पर विश्वसनीयता भी बढ़ गई है - यह निस्संदेह बैकअप और प्रतिकृति के लिए काम में आएगा।

लिनुस टॉर्वाल्ड्स ने खुद वीपीएन के लिए वास्तव में नए मानक के रूप में वायरगार्ड के पक्ष में बात की:

"क्या मैं एक बार फिर से [वायरगार्ड] के लिए अपना प्यार जता सकता हूं और आशा करता हूं कि यह जल्द ही विलीन हो जाएगा? हो सकता है कि कोड सही न हो, लेकिन मैंने इसे स्किम कर लिया है, और ओपन वीपीएन और आईपीएससीई की भयावहता की तुलना में यह कला का एक काम है। ”

लिनक्स कर्नेल मेलिंग सूची पर लिनुस टॉर्वाल्ड्स

"क्या मैं एक बार फिर से अपने प्यार का इजहार कर सकता हूं और आशा करता हूं कि यह जल्द ही कोर में शामिल होगा?" शायद कोड सही नहीं है, लेकिन OpenVPN और IPSec की भयावहता की तुलना में, यह कला का एक काम है। ”

लिनक्स कर्नेल मेलिंग सूची में लिनुस टॉर्वाल्ड्स

वीईएम पीएन विकास टीम ने तदनुसार स्रोत कोड को फिर से लिखा।

महत्वपूर्ण! उसी समय, जैसा कि आप समझते हैं, संस्करण 1.0 के उपयोगकर्ताओं के लिए एक उन्नयन असंभव हो गया है, एक पूर्ण पुनर्स्थापना आवश्यक है।

बेहतर सुरक्षा, उत्पादकता में वृद्धि

ओपनवीपीएन से वायरगार्ड पर स्विच करने के कारणों में से एक वायरगार्ड में बेहतर सुरक्षा थी। और सुरक्षा किसी भी वीपीएन समाधान के लिए महत्वपूर्ण बिंदुओं में से एक है।

वायरगार्ड क्रिप्टो-हमलों को रोकने के लिए क्रिप्टो-संस्करण का उपयोग करता है। तर्क निम्नानुसार है: प्रमाणीकरण के दौरान यह मुख्य प्रकार के साथ काम करने के लिए आसान है कि सिफर प्रकार और कुंजी लंबाई के क्लाइंट-सर्वर बातचीत का उपयोग करें।
एन्क्रिप्शन के लिए इस दृष्टिकोण के लिए धन्यवाद, साथ ही वायरगार्ड के साथ कोड की दक्षता, ओपनपीएनपी के साथ उच्च प्रदर्शन संकेतक प्राप्त करना संभव है।

इसका मतलब है कि वीईएम पीएन समाधान का नया संस्करण काफी बड़ी मात्रा में जानकारी के साथ सामना कर सकता है - परीक्षण के परिणामों (प्रोसेसर कॉन्फ़िगरेशन के आधार पर) के अनुसार, ओपनवीपीएन से 5-20 गुना अधिक। इस तरह के प्रदर्शन के साथ, नई तकनीक एक दूरस्थ कार्यालय से या एक घर प्रयोगशाला से डेटा स्थानांतरित करने की तुलना में कार्यों की एक बहुत व्यापक श्रेणी की उम्मीद करती है। आज वीम पीएन न केवल कई साइटों के बीच एक सुरक्षित संबंध स्थापित करने का एक तरीका है, बल्कि बिना किसी व्यवधान के सैकड़ों मेगाबिट्स प्रति सेकंड प्रसारित भी करता है - और यह डेटा सुरक्षा और पुनर्प्राप्ति के लिए बहुत उपयोगी है।

प्रोटोकॉल का विकल्प

वायरगार्ड के काम में बारीकियों में से एक यूडीपी का उपयोग है। यह माना जाता है कि यह सुरक्षित नेटवर्क में वायरगार्ड के उपयोग के लिए एक बाधा हो सकती है, जिसमें, डिफ़ॉल्ट रूप से, टीसीपी का उपयोग यूडीपी की तुलना में बेहतर है।

इस सीमा को पार करने के लिए, हमारे इंजीनियर एक एनकैप्सुलेशन विकल्प के साथ आए: एन्क्रिप्टेड यूडीपी ट्रैफ़िक को एक टीसीपी सुरंग पर प्रेषित किया जाता है। अब उपयोगकर्ताओं के पास नेटवर्क सुरक्षा सेटिंग्स के आधार पर उपयुक्त विकल्प (टीसीपी या यूडीपी के साथ काम) चुनने का अवसर होगा।

स्थापना और कॉन्फ़िगरेशन बहुत सरल हैं - वायरगार्ड को एक स्क्रिप्ट का उपयोग करके उबंटू सर्वर पर स्थापित किया जा सकता है, आवेदन में एम्बेड करने के साथ एक विकल्प भी है।

नोट: OpenVPN अभी भी पॉइंट-टू-साइट कनेक्शन ( पॉइंट-टू-साइट ) के लिए उपयोग किया जाता है, क्योंकि OpenVPN क्लाइंट प्लेटफ़ॉर्म पर व्यापक रूप से वितरित किए जाते हैं। Veeam PN हब में क्लाइंट की पहुंच OpenVPN के माध्यम से है, और साइट-टू-साइट कनेक्शन (साइट से साइट पर) वायरगार्ड का उपयोग करके (ऊपर उदाहरण देखें)।

और एक बात

साइट-टू-साइट कनेक्शन के लिए वायरगार्ड पर स्विच करने के अलावा, वीम पीएन 2.0 में विशेष रूप से अन्य नई विशेषताएं हैं:

• सभी कनेक्टेड साइटों में FQDNs निर्धारित करने के लिए क्लाइंट मशीनों के लिए डीएनएस सेटिंग्स का डायरेक्ट ट्रांसफर, डायरेक्ट डीएनएस फॉरवर्डिंग का ऑटोमैटिक ट्रांसफर।
• Microsoft Azure के साथ एकीकरण में सुधार।
• नई तैनाती प्रगति रिपोर्ट।

उपयोगी लिंक

• यहाँ Veeam PN डाउनलोड करें
• उपयोगकर्ता गाइड और उपयोग परिदृश्य
• समाधान अवलोकन (रूसी में)