🙋 🧕🏾 👨🏿‍🏫 हम NSG200 नेबुला सिक्योरिटी गेटवे राउटर को असेंबल करते हैं। अंदर और बाहर का नज़ारा 🙏🏼 👋 👃🏾

आत्म-अलगाव मोड की शुरूआत के साथ, मैं घर पर बस गया और काम पर प्रतिबंधों के उठने का इंतजार कर रहा हूं। ज़ीक्सेल से लोहे का एक दिलचस्प टुकड़ा।

स्वामी की अनुमति के साथ, आज इस लेख में हम न केवल कार्यक्षमता पर ध्यान देंगे, बल्कि हम NSG200 नेबुला सिक्योरिटी गेटवे राउटर का भी विश्लेषण करेंगे ।

यह उपकरण का एक प्रतिनिधि है जो पूरी तरह से एक सॉफ्टवेयर-परिभाषित एसडीएन नेटवर्क में काम करने की दिशा में सक्षम है , जिसमें पोर्टल nebula.zyxel.com के माध्यम से आर्किटेक्चरल स्तर का नियंत्रण किया जाता है।

आइए, इस बात पर करीब से नज़र डालें कि NSG200 को कैसे नियंत्रित किया जाता है और इसके अंतर्गत क्या है।

नियंत्रण

इस राउटर को आपके कंप्यूटर से जोड़कर और ब्राउज़र 192.168.1.1 में टाइप करके आपको वेब इंटरफेस से दूर ले जाया जाएगा। उपयोगकर्ता नाम और पासवर्ड व्यवस्थापक / 123456 दर्ज करने से आपको कुछ अधिक विश्वसनीय में बदलने की आवश्यकता होगी।

पासवर्ड बदलने के बाद, आप मुख्य इंटरफ़ेस

पर पहुंचते हैं , जहां आप देखेंगे ... लगभग कुछ भी नहीं: वास्तव में, आप केवल इंटरनेट कनेक्शन को कॉन्फ़िगर कर सकते हैं ताकि एनएसजी 200 नेबुला नियंत्रण नोड से कनेक्ट हो सके।

यह वह जगह है जहां वीपीएन, घुसपैठ का पता लगाने, संदर्भ फ़िल्टर, आदि के साथ एक पूर्ण शक्तिशाली राउटर की सभी कार्यक्षमता उपलब्ध होगी।

क्या नेबुला के बिना NSG बेकार है?

Zyxel नेबुला वर्षों के लिए एक सिद्ध प्रणाली है। भारी संख्या में कंपनियां nebula.zyxel.com के माध्यम से प्रबंधन करने की क्षमता के साथ उपकरण खरीदती हैं ।

लेकिन अगर आप पागल हैं, और नेतृत्व ने दो सौ ऐसे उपकरण खरीदे हैं?

फिर एक फुल कमांड लाइन इंटरफेस (सीएलआई) आपकी सहायता के लिए आएगा।

इसके माध्यम से, आप इस डिवाइस की सभी कार्यक्षमता तक पहुंच सकते हैं। मुझे यह प्रतीत हुआ कि CLI के माध्यम से आप नेबुला के माध्यम से और भी अधिक प्राप्त कर सकते हैं, क्योंकि आप Ansible के माध्यम से राउटर के स्वत: नियंत्रण को व्यवस्थित कर सकते हैं।

लेकिन फिर भी एक केंद्रीय नोड से नियंत्रण के लिए इस डिवाइस को तेज किया जाता है। इसलिए, मैं इस लेख में सीएलआई सुविधाओं पर विचार करने का बिंदु नहीं देखता हूं।

Nebula.Zyxel.com पर NSG200 पंजीकृत करें

सबसे पहले, सुनिश्चित करें कि नेबुला सर्वर पते नेटवर्क से सुलभ हैं जो आपके राउटर पर WAN के रूप में उपयोग किया जाएगा।

फिर, यदि आपने उन्हें पहले से नहीं बनाया है, तो एक खाता, संगठन और साइट बनाएं। फिर भी एक तार्किक अंग रखो। संरचना प्रशासन में बहुत मदद करती है। फिर हम अपने डिवाइस को साइट पर जोड़ते हैं।

सीरियल नंबर और खसखस पते से रजिस्टर करें।

मेरे पास एक सवाल है: क्या वे एक नेबुला से "चोरी" डिवाइस नियंत्रण कर सकते हैं? मैंने जल्दी से एक और खाता बनाया और उसी राउटर को जोड़ने की कोशिश की।

आप छवि! यदि लोहे का टुकड़ा आपके खाते से बंधा हुआ है, भले ही वह साइट पर स्थापित न हो, तो उस पर किसी का नियंत्रण नहीं होगा। यदि किसी अन्य व्यक्ति को स्थानांतरित करने की आवश्यकता है, तो राउटर को खाते से अप्रकाशित किया जा सकता है। आईक्लाउड के समान।

नियंत्रण केंद्र से बंधने के बाद, इस इंस्टॉलेशन स्थान के सभी उपकरणों पर एक एकल पासवर्ड सेट किया गया है और आप इसे यहाँ देख / बदल सकते हैं:

और अगर इंटरनेट खत्म हो जाए तो?

कोई व्यक्ति यह पूछ सकता है कि क्या करना है यदि आपको प्रदाता को तत्काल बदलना है, लेकिन व्यवस्थापक ने नेबुला इंटरफ़ेस तक पहुंच नहीं दी है? एक असंभावित स्थिति, लेकिन अभी भी ध्यान देने योग्य है।

मैं व्यक्तिगत रूप से निम्नलिखित समाधान देखता हूं: फ़ैक्टरी सेटिंग्स पर रीसेट करें, वेब इंटरफ़ेस पर जाएं और एक नया कनेक्शन कॉन्फ़िगर करें।

नेबुला सर्वर को देखने के बाद, राउटर पुरानी सेटिंग्स को अवशोषित करेगा।

Nebula.Zyxel.com के माध्यम से क्या नियंत्रित किया जा सकता है

हाँ, लगभग सभी कार्यक्षमता!

नेटवर्क स्थानीय क्षेत्र नेटवर्क कॉन्फ़िगर करें? आसान!

फ़ायरवॉल पर पागल को कस लें? या विशिष्ट अनुप्रयोगों और सेवाओं के संचालन को सीमित करें? तीन क्लिक्स में,

अच्छी तरह से स्थापित संदर्भ फ़िल्टर भी उपलब्ध है:

NSG200 एक हॉटस्पॉट नियंत्रक के रूप में भी काम कर सकता है।

आप किसी भी नेटवर्क प्रतिभागियों के लिए "कैप्टिव पोर्टल" (प्राधिकरण पृष्ठ) व्यवस्थित कर सकते हैं। यही है, आप वाई-फाई के लिए किसी भी हॉटस्पॉट एक्सेस पॉइंट का उपयोग कर सकते हैं, लेकिन ग्राहक पहचान प्राप्त करें।

उदाहरण के लिए, सभी वाई-फाई बिंदुओं और अतिथि कंप्यूटरों को कुछ व्लान (उदाहरण के लिए, वलान 55) को लैंड करने के लिए और इसे लेखक पृष्ठ पर लपेटें।

वैसे, कैप्टिव पोर्टल का उपयोग किसी पृष्ठ को करने के लिए किया जा सकता है (उदाहरण के लिए, एक कॉर्पोरेट पोर्टल) जब एक गैर-डोमेन डिवाइस पर भी ब्राउज़र खोलते समय प्रदर्शित किया जाता है!

वीपीएन

एक स्थानीय नेटवर्क में कार्यालयों को एकजुट करने के लिए यह पर्याप्त है कि कम से कम एक राउटर में एक सफेद स्टेटिक आईपी पता हो। यह इंगित करने के लिए कि यह एक सर्वर होगा। सर्वर वीपीएन राउटर को दूसरे में बदलना भी आसान है। उदाहरण के लिए, एक कार्यालय में एक चैनल पर एक समस्या के मामले में, आप सर्वर फ़ंक्शन को राउटर में स्थिर इंटरनेट के साथ दूसरे कार्यालय में स्थानांतरित कर सकते हैं।

एक स्थानीय नेटवर्क चुनें जिसमें दूरस्थ कार्यालयों में जाने और बचाने के लिए क्लिक करने का अधिकार हो।

किसी अन्य शहर / कार्यालय में एक नई शाखा का विस्तार करना ज्यादा आसान नहीं है। ऐसा करने के लिए, स्थानीय दुकानों में कार्यालय का प्रमुख नेबुला के साथ किसी भी मॉडल को खरीदता है, उदाहरण के लिए, NSG50, प्रदाता के कॉर्ड को WAN पोर्ट में प्लग करता है और व्यवस्थापक को खसखस और राउटर के सीरियल नंबर की तस्वीर भेजता है। यदि प्रदाता डीएचसीपी के माध्यम से एक कनेक्शन जारी नहीं करता है (जो शायद ही कभी आज होता है), तो आपको वेब इंटरफेस पर जाने और एक विशिष्ट प्रदाता के माध्यम से कनेक्शन को कॉन्फ़िगर करने की आवश्यकता है। बाकी सब कुछ केंद्रीय कार्यालय के सिस्टम प्रशासक द्वारा किया जाएगा।

अंदर क्या है?

रूटर, इसके मूल में, कॉर्पोरेट नेटवर्क का दिल है। यह अक्सर न केवल "गूंगा NATILK" की भूमिका निभाता है, बल्कि एक छोटे संगठन के अन्य महत्वपूर्ण कार्य भी करता है, जैसे कि इंटरनेट, फ़ायरवॉल, वीपीएन, आदि तक पहुंच को नियंत्रित करना। यह भी एक वाईफ़ाई बिंदु नियंत्रक के रूप में कार्य कर सकते हैं।

त्वरित प्रतिस्थापन अक्सर केवल उसी पर संभव है यदि कोई बैकअप कॉन्फ़िगरेशन है।
इस कारण से, हार्डवेयर आवश्यकताएं बहुत अधिक हैं।

उपस्थिति में एक असामान्य डिजाइन है। एक मानक रैक में स्थापना के लिए, किट में "कान" शामिल हैं।

शरीर की धातु बहुत मोटी है। यह मुझे लगता है कि शरीर और "कान" की ताकत अन्य विक्रेताओं की तुलना में अधिक है जो मैंने अपने अभ्यास में "पंजे" लगाए। मुझे लगता है कि आप इसके ऊपर कुछ 1U सर्वर डाल सकते हैं

अन्य कोण

हुड के तहत, हम

सीपीयू और हीट सिंक थर्मल पैड मोटी

प्रोसेसर

OCTEON II CN6230-1000BG900-AAP के बीच बड़े पैमाने पर हीट का भुगतान करने के लिए बहुत ही कम कीमत के साथ मिलते हैं

। Marvell का यह चार कोर MIPS64 प्रोसेसर है। उसके पास 1600 मेगाहर्ट्ज की गति के साथ एक मेमोरी कंट्रोलर है

। Nanya nt5cc128m16jr-ek चिप का उपयोग RAM के रूप में किया जाता है।

प्रत्येक चिप में 2GB है और इसे 1866MHz की आवृत्ति के लिए डिज़ाइन किया गया है।

इस मॉडल में, उनमें से 4 हैं, लेकिन मेमोरी बैंडविड्थ प्रोसेसर द्वारा 1600 मेगाहर्ट्ज पर सीमित है। हम कह सकते हैं कि यह एक सुरक्षा मार्जिन के साथ स्थापित है।

एक अलग बोर्ड के रूप में माइक्रोन

से 4bb पर एक नंद-स्मृति स्थापित करने के लिए एक दिलचस्प समाधान ताइवान के निर्माता से मेमोरी नियंत्रक ps2251-50-f

मैं यह मान सकता हूं कि Zyxel ने इस तथ्य को ध्यान में रखा कि नंद-स्मृति और इसके नियंत्रक इस विधानसभा में सबसे कमजोर लिंक (स्पष्ट कारणों के लिए) हैं और इसे हटाने योग्य बनाया है। इस प्रकार, सेवा केंद्र में इस राउटर की मरम्मत सबसे अधिक बार इस फ्लैश ड्राइव पर नए फर्मवेयर को अपलोड करने और बोर्ड पर कनेक्टर में डालने से होगी।

नेटवर्क इंटरफेस के लिए जिम्मेदार realtek RTL8370MB, जिसमें विनिर्देश बताता है कि वह 8 + 2-पोर्ट स्टेज्ड स्विच को हल करने में सक्षम है।

लेकिन ट्रांसफार्मर पोर्ट मॉड्यूल खुद अमेरिकी कंपनी बोथंड से हैं।

प्रत्येक G2PM109N2 मॉड्यूल को दो बंदरगाहों की सेवा के लिए बनाया गया है।

निष्कर्ष

कोई फर्क नहीं पड़ता कि कैसे रूढ़िवादी दिमाग वाले संयमों ने आराम किया, एसडीएन नेटवर्क का विकास जारी है, अधिक से अधिक समर्थकों को आकर्षित कर रहा है।

ज़ेक्सेल नेबुला अभियान के कार्यान्वयन के कारण, कॉर्पोरेट नेटवर्क की सर्विसिंग में लॉन्च की गति में काफी वृद्धि हुई है।

इसके अलावा, आप उच्च योग्य आईटी कर्मियों पर महत्वपूर्ण रूप से बचत कर सकते हैं, क्योंकि स्थानीय प्रवेश केवल केबल को जोड़ने और कनेक्ट करने की आवश्यकता होती है। बाकी काम हेड ऑफिस के एडमिनिस्ट्रेटर करेंगे।

उपयोगी उपहारों के अलावा - बैकअप कॉन्फ़िगरेशन के बारे में चिंता करने की कोई आवश्यकता नहीं है। वे सभी नेबुला पर संग्रहीत हैं। राउटर पर बिजली गिरी - बस पुराने को बाहर फेंक दिया, इसे दीवार / कैबिनेट पर स्थापित किया और नेबुला में उसी प्लेटफॉर्म पर एक नया राउटर जोड़ा। सब!

मैं आपके मूल्यांकन के लिए घटकों और विधानसभाओं की गुणवत्ता को छोड़ देता हूं।

लेकिन मेरी राय यह है कि यह राउटर बहुत गुणवत्ता से इकट्ठा किया गया है और निर्माता घटकों पर नहीं बचा है।

हमेशा नहीं, आधुनिक व्यवसाय द्वारा "सस्ते और लंबे" दृष्टिकोण की आवश्यकता होती है। सबसे अधिक बार, शाखाएं खोलने की गति पूरे व्यवसाय में महत्वपूर्ण भूमिका निभा सकती है।

इसलिए, एक व्यवसाय को खुद के लिए स्पष्ट रूप से समझना चाहिए कि यह क्या सूट करता है: जल्दी और मज़बूती से, या सस्ते में और लंबे समय तक ...

पुनश्च: मैं आपको इस लेख पर चर्चा करने और टेलीग्राम चैट @ zxxru में Zyxel उपकरणों के बारे में अन्य प्रश्न पूछने के लिए आमंत्रित करता हूं।

हम NSG200 नेबुला सिक्योरिटी गेटवे राउटर को असेंबल करते हैं। अंदर और बाहर का नज़ारा