netgate-និមិត្តសញ្ញា

netgate 6100 MAX រ៉ោតទ័រសុវត្ថិភាព

netgate-6100-MAX-Secure-Router-ផលិតផល

លក្ខណៈបច្ចេកទេស

  • ឈ្មោះផលិតផល៖ Netgate 6100 MAX រ៉ោតទ័រសុវត្ថិភាព
  • ច្រកបណ្តាញ៖ WAN1, WAN2, WAN3, WAN4, LAN1, LAN2, LAN3, LAN4
  • ប្រភេទច្រក៖ RJ-45, SFP, TwoDotFiveGigabitEthernet
  • ល្បឿនច្រក៖ 1 Gbps, 1/10 Gbps, 2.5 Gbps
  • ច្រកផ្សេងទៀត៖ ច្រក USB 2 3.0x

មគ្គុទ្ទេសក៍ចាប់ផ្តើមរហ័សនេះគ្របដណ្តប់លើនីតិវិធីនៃការភ្ជាប់ជាលើកដំបូងសម្រាប់រ៉ោតទ័រសុវត្ថិភាព Netgate 6100 MAX ហើយក៏ផ្តល់ព័ត៌មានដែលត្រូវការដើម្បីបន្តដំណើរការផងដែរ។

ចាប់ផ្តើម

ប្រើជំហានខាងក្រោមដើម្បីកំណត់រចនាសម្ព័ន្ធ TNSR Secure Router ។

  1. ដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញ និងការចូលប្រើអ៊ីនធឺណិត សូមអនុវត្តតាមការណែនាំដែលមាននៅក្នុងឯកសារ Zero-to-Ping ។
    ចំណាំ៖ មិនមែនគ្រប់ជំហាននៅក្នុងឯកសារ Zero-to-Ping នឹងចាំបាច់សម្រាប់គ្រប់សេណារីយ៉ូនៃការកំណត់រចនាសម្ព័ន្ធនោះទេ។
  2. នៅពេលដែល Host OS មានសមត្ថភាពទៅដល់អ៊ីនធឺណិត សូមពិនិត្យមើលការអាប់ដេត (ធ្វើបច្ចុប្បន្នភាព TNSR) មុនពេលបន្ត។ នេះធានាសុវត្ថិភាព និងសុចរិតភាពនៃរ៉ោតទ័រ មុនពេលចំណុចប្រទាក់ TNSR ត្រូវបានប៉ះពាល់នឹងអ៊ីនធឺណិត។
  3. ជាចុងក្រោយ កំណត់រចនាសម្ព័ន្ធវត្ថុ TNSR ដើម្បីបំពេញករណីប្រើប្រាស់ជាក់លាក់។ ប្រធានបទត្រូវបានរាយនៅជួរឈរខាងឆ្វេងនៃគេហទំព័រឯកសារ TNSR ។ ក៏មាន TNSR Configuration Example រូបមន្តដែលអាចជាជំនួយនៅពេលកំណត់រចនាសម្ព័ន្ធ TNSR ។

ច្រកបញ្ចូលនិងច្រកចេញ

netgate-6100-MAX-Secure-Router- (1)

ស្លាកលេខនៅក្នុងរូបភាពនេះសំដៅលើធាតុនៅក្នុងច្រកបណ្តាញ និងច្រកផ្សេងទៀត។

ច្រកបណ្តាញ
WAN1 និង WAN2 Combo-Ports គឺជាច្រករួមគ្នា។ នីមួយៗមានច្រក RJ-45 និងច្រក SFP ។ មានតែ RJ-45 ឬឧបករណ៍ភ្ជាប់ SFP ប៉ុណ្ណោះដែលអាចប្រើច្រកនីមួយៗ។

ចំណាំ៖ ច្រកនីមួយៗ WAN1 និង WAN2 គឺដាច់ពីគ្នា និងបុគ្គល។ វាអាចប្រើឧបករណ៍ភ្ជាប់ RJ-45 នៅលើច្រកមួយ និងឧបករណ៍ភ្ជាប់ SFP នៅម្ខាងទៀត។

តារាងទី 1: ប្លង់ចំណុចប្រទាក់បណ្តាញ Netgate 6100

ច្រក ស្លាក ស្លាកលីនុច ស្លាក TNSR ប្រភេទកំពង់ផែ ល្បឿនច្រក
2 វ៉ាន ៦៣៩ enp2s0f1 GigabitEthernet2/0/1 RJ-45/SFP 1 Gbps
3 វ៉ាន ៦៣៩ enp2s0f0 GigabitEthernet2/0/0 RJ-45/SFP 1 Gbps
4 វ៉ាន ៦៣៩ enp3s0f0 TenGigabitEthernet3/0/0 SFP 1/10 Gbps
4 វ៉ាន ៦៣៩ enp3s0f1 TenGigabitEthernet3/0/1 SFP 1/10 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp4s0 TwoDotFiveGigabitEthernet4/0/0 RJ-45 2.5 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp5s0 TwoDotFiveGigabitEthernet5/0/0 RJ-45 2.5 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp6s0 TwoDotFiveGigabitEthernet6/0/0 RJ-45 2.5 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp7s0 TwoDotFiveGigabitEthernet7/0/0 RJ-45 2.5 Gbps

ចំណាំ៖ ចំណុចប្រទាក់ម៉ាស៊ីន OS លំនាំដើមគឺ enp2s0f0 ។ ចំណុចប្រទាក់ Host OS គឺជាចំណុចប្រទាក់បណ្តាញមួយដែលអាចប្រើបានសម្រាប់តែម៉ាស៊ីន OS ហើយមិនមាននៅក្នុង TNSR ទេ។ ទោះបីជាជម្រើសតាមបច្ចេកទេសក៏ដោយ ការអនុវត្តល្អបំផុតគឺត្រូវមានឧបករណ៍មួយសម្រាប់ចូលប្រើ និងអាប់ដេត OS របស់ម៉ាស៊ីន។

SFP+ ច្រកអ៊ីសឺរណិត
WAN3 និង WAN4 គឺជាច្រកដាច់ពីគ្នា ដែលនីមួយៗមាន 10 Gbps ត្រឡប់ទៅ Intel SoC វិញ។

ការព្រមាន៖ ចំណុចប្រទាក់ SFP ដែលភ្ជាប់មកជាមួយនៅលើប្រព័ន្ធ C3000 មិនគាំទ្រម៉ូឌុលដែលប្រើប្រាស់ឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតស្ពាន់ (RJ45) ទេ។ ដូច្នេះ ម៉ូឌុល SFP/SFP+ ស្ពាន់មិនត្រូវបានគាំទ្រនៅលើវេទិកានេះទេ។

ចំណាំ៖ Intel កត់សម្គាល់ដែនកំណត់បន្ថែមខាងក្រោមនៅលើចំណុចប្រទាក់ទាំងនេះ៖
ឧបករណ៍ដែលមានមូលដ្ឋានលើ Intel(R) Ethernet Connection X552 និង Intel(R) Ethernet Connection X553 មិនគាំទ្រមុខងារដូចខាងក្រោមនេះទេ៖

  • ថាមពលអ៊ីសឺរណិតប្រកបដោយប្រសិទ្ធភាព (EEE)
  • Intel PROSet សម្រាប់កម្មវិធីគ្រប់គ្រងឧបករណ៍វីនដូ
  • ក្រុម Intel ANS ឬ VLANs (LBFO ត្រូវបានគាំទ្រ)
  • បណ្តាញខ្សែកាបអុបទិកលើអ៊ីសឺរណិត (FCoE)
  • ការភ្ជាប់មជ្ឈមណ្ឌលទិន្នន័យ (DCB)
  • កំពុងផ្ទុក IPSec
  • កំពុងផ្ទុក MACSec

លើសពីនេះទៀតឧបករណ៍ SFP+ ដែលមានមូលដ្ឋានលើ Intel(R) Ethernet Connection X552 និង Intel(R) Ethernet Connection X553 មិនគាំទ្រមុខងារដូចខាងក្រោមនេះទេ៖

  • ល្បឿន និងទ្វេរដង ការចរចាដោយស្វ័យប្រវត្តិ។
  • ភ្ញាក់នៅលើ LAN
  • ម៉ូឌុល 1000BASE-T SFP

កំពង់ផែផ្សេងទៀត

ច្រក ការពិពណ៌នា
1 កុងសូលស៊េរី
6 ថាមពល

អតិថិជនអាចចូលប្រើ Serial Console ដោយប្រើចំណុចប្រទាក់សៀរៀលដែលភ្ជាប់មកជាមួយខ្សែ Micro-USB B ឬខ្សែរចនាប័ទ្ម RJ45 "Cisco" និងអាដាប់ទ័រសៀរៀលដាច់ដោយឡែក។

ចំណាំ៖ ការតភ្ជាប់កុងសូលតែមួយប្រភេទនឹងដំណើរការក្នុងពេលតែមួយ ហើយការតភ្ជាប់កុងសូល RJ45 មានអាទិភាព។ ប្រសិនបើច្រកទាំងពីរត្រូវបានភ្ជាប់នោះ ច្រកកុងសូល RJ45 នឹងដំណើរការ។

  • ឧបករណ៍ភ្ជាប់ថាមពលគឺ 12VDC ជាមួយនឹងឧបករណ៍ភ្ជាប់ចាក់សោខ្សែស្រឡាយ។ ការប្រើប្រាស់ថាមពល 20W (ទំនេរ)

 ផ្នែកខាងមុខ

netgate-6100-MAX-Secure-Router- (2)

លំនាំ LED

ការពិពណ៌នា លំនាំ LED
រង់ចាំ រង្វង់ពណ៌ទឹកក្រូចរឹង
បើកថាមពល រង្វង់ពណ៌ខៀវរឹង

 ផ្នែកខាងឆ្វេង

netgate-6100-MAX-Secure-Router- (3)

បន្ទះចំហៀងខាងឆ្វេងនៃឧបករណ៍ (នៅពេលប្រឈមមុខនឹងផ្នែកខាងមុខ) មាន៖

# ការពិពណ៌នា គោលបំណង
1 ប៊ូតុងកំណត់ឡើងវិញ (បានដំណើរការឡើងវិញ) មិនមានមុខងារនៅលើ TNSR នៅពេលនេះទេ។
2 ប៊ូតុងថាមពល (ពង្រីក) ការចុចខ្លី (សង្កត់ 3-5 វិនាទី) ការបិទដោយរលូន, បើក
ចុចឱ្យយូរ (សង្កត់ 7-12 វិនាទី) ការកាត់ថាមពលរឹងទៅស៊ីភីយូ
3 ច្រក USB 2 3.0x ភ្ជាប់ឧបករណ៍យូអេសប៊ី

ការភ្ជាប់ទៅកុងសូល USB

មគ្គុទ្ទេសក៍នេះបង្ហាញពីរបៀបចូលប្រើកុងសូលសៀរៀលដែលអាចត្រូវបានប្រើសម្រាប់ការដោះស្រាយបញ្ហា និងកិច្ចការវិនិច្ឆ័យ ព្រមទាំងការកំណត់រចនាសម្ព័ន្ធមូលដ្ឋានមួយចំនួន។
មានពេលខ្លះនៅពេលដែលការចូលប្រើកុងសូលដោយផ្ទាល់គឺត្រូវបានទាមទារ។ ប្រហែលជាការចូលប្រើ GUI ឬ SSH ត្រូវបានបិទ ឬពាក្យសម្ងាត់ត្រូវបានបាត់បង់ ឬភ្លេច។

ឧបករណ៍កុងសូលសៀរៀល USB
ឧបករណ៍នេះប្រើ Silicon Labs CP210x USB-to-UART Bridge ដែលផ្តល់សិទ្ធិចូលប្រើកុងសូល។ ឧបករណ៍នេះត្រូវបានលាតត្រដាងតាមរយៈរន្ធ USB Micro-B (5-pin) នៅលើឧបករណ៍។

ដំឡើងកម្មវិធីបញ្ជា
ប្រសិនបើចាំបាច់ សូមដំឡើងកម្មវិធីបញ្ជា Silicon Labs CP210x USB to UART Bridge ដែលសមស្របនៅលើស្ថានីយការងារដែលប្រើដើម្បីភ្ជាប់ជាមួយឧបករណ៍។

  • វីនដូ
    មានកម្មវិធីបញ្ជាសម្រាប់ Windows ដែលអាចទាញយកបាន។
  • macOS
    មានកម្មវិធីបញ្ជាសម្រាប់ macOS ដែលអាចទាញយកបាន។
    សម្រាប់ macOS សូមជ្រើសរើសការទាញយក CP210x VCP Mac ។
  • លីនុច
    មានកម្មវិធីបញ្ជាសម្រាប់លីនុចដែលអាចទាញយកបាន។
  • FreeBSD
    កំណែថ្មីៗនៃ FreeBSD រួមបញ្ចូលកម្មវិធីបញ្ជានេះហើយនឹងមិនតម្រូវឱ្យមានការដំឡើងដោយដៃទេ។

ភ្ជាប់ខ្សែ USB
បន្ទាប់មក ភ្ជាប់ទៅច្រកកុងសូលដោយប្រើខ្សែដែលមានឧបករណ៍ភ្ជាប់ USB Micro-B (5-pin) នៅលើចុងម្ខាង និងដោត USB Type A នៅចុងម្ខាងទៀត។
រុញចុងដោត USB Micro-B (5-pin) ចូលទៅក្នុងរន្ធកុងសូលនៅលើឧបករណ៍ ហើយភ្ជាប់ឌុយ USB ប្រភេទ A ទៅក្នុងរន្ធ USB ដែលមាននៅលើស្ថានីយការងារ។

គន្លឹះ៖ ត្រូវប្រាកដក្នុងការរុញថ្នមៗនៅក្នុងឧបករណ៍ភ្ជាប់ USB Micro-B (5-pin) នៅផ្នែកខាងឧបករណ៍ទាំងស្រុង។ ជាមួយនឹងខ្សែភាគច្រើន វានឹងមាន "click" "snap" ឬសញ្ញាស្រដៀងគ្នា នៅពេលដែលខ្សែត្រូវបានភ្ជាប់យ៉ាងពេញលេញ។

អនុវត្តថាមពលទៅឧបករណ៍
នៅលើផ្នែករឹងមួយចំនួន ច្រកកុងសូលសៀរៀល USB ប្រហែលជាមិនត្រូវបានរកឃើញដោយប្រព័ន្ធប្រតិបត្តិការម៉ាស៊ីនភ្ញៀវទេ រហូតដល់ឧបករណ៍ត្រូវបានដោតចូលទៅក្នុងប្រភពថាមពល។
ប្រសិនបើប្រព័ន្ធប្រតិបត្តិការរបស់ម៉ាស៊ីនភ្ញៀវមិនបានរកឃើញច្រកកុងសូលសៀរៀល USB សូមភ្ជាប់ខ្សែថាមពលទៅឧបករណ៍ដើម្បីអនុញ្ញាតឱ្យវាចាប់ផ្តើមដំណើរការ។
ប្រសិនបើច្រកកុងសូលសៀរៀល USB លេចឡើងដោយមិនមានថាមពលប្រើប្រាស់លើឧបករណ៍នោះ ការអនុវត្តល្អបំផុតគឺត្រូវរង់ចាំរហូតដល់ស្ថានីយបើក ហើយភ្ជាប់ទៅកុងសូលសៀរៀល មុនពេលបើកថាមពលនៅលើឧបករណ៍។ វិធីនោះអតិថិជនអាចធ្វើបាន view លទ្ធផលចាប់ផ្ដើមទាំងមូល។

កំណត់ទីតាំងឧបករណ៍ច្រកកុងសូល។
ឧបករណ៍ច្រកកុងសូលសមស្របដែលស្ថានីយការងារបានកំណត់ជាច្រកសៀរៀលត្រូវតែមានទីតាំង មុនពេលព្យាយាមភ្ជាប់ទៅកុងសូល។

ចំណាំ៖ ទោះបីជាច្រកសៀរៀលត្រូវបានចាត់តាំងនៅក្នុង BIOS ក៏ដោយ ស្ថានីយការងារអាចធ្វើផែនទីវាឡើងវិញទៅច្រក COM ផ្សេង។

វីនដូ
ដើម្បីកំណត់ទីតាំងឈ្មោះឧបករណ៍នៅលើ Windows សូមបើកកម្មវិធីគ្រប់គ្រងឧបករណ៍ ហើយពង្រីកផ្នែកសម្រាប់ច្រក (COM & LPT) ។ រកមើលធាតុដែលមានចំណងជើងដូចជា Silicon Labs CP210x USB to UART Bridge ។ ប្រសិនបើមានស្លាកនៅក្នុងឈ្មោះដែលមាន “COMX” ដែល X ជាខ្ទង់ទសភាគ (ឧ. COM3) តម្លៃនោះជាអ្វីដែលនឹងត្រូវប្រើជាច្រកនៅក្នុងកម្មវិធីស្ថានីយ។

netgate-6100-MAX-Secure-Router- (4)

macOS
ឧបករណ៍ដែលភ្ជាប់ជាមួយកុងសូលប្រព័ន្ធទំនងជាបង្ហាញជា ឬចាប់ផ្តើមជាមួយ /dev/cu.usbserial- .
ដំណើរការ ls -l /dev/cu.* ពីប្រអប់បញ្ចូលស្ថានីយ ដើម្បីមើលបញ្ជីឧបករណ៍សៀរៀល USB ដែលមាន ហើយស្វែងរកឧបករណ៍ដែលសមរម្យសម្រាប់ផ្នែករឹង។ ប្រសិនបើមានឧបករណ៍ច្រើន ឧបករណ៍ត្រឹមត្រូវទំនងជាឧបករណ៍ដែលមានពេលវេលាចុងក្រោយបំផុត។amp ឬលេខសម្គាល់ខ្ពស់បំផុត។

លីនុច
ឧបករណ៍ដែលភ្ជាប់ជាមួយកុងសូលប្រព័ន្ធទំនងជាបង្ហាញជា /dev/ttyUSB0 ។ រកមើលសារអំពីឧបករណ៍ភ្ជាប់នៅក្នុងកំណត់ហេតុប្រព័ន្ធ files ឬដោយការដំណើរការ dmesg ។

ចំណាំ៖ ប្រសិនបើឧបករណ៍មិនបង្ហាញនៅក្នុង /dev/ សូមមើលចំណាំខាងលើនៅក្នុងផ្នែកកម្មវិធីបញ្ជាអំពីការផ្ទុកកម្មវិធីបញ្ជាលីនុចដោយដៃ ហើយព្យាយាមម្តងទៀត។

FreeBSD
ឧបករណ៍ដែលភ្ជាប់ជាមួយកុងសូលប្រព័ន្ធទំនងជានឹងបង្ហាញជា /dev/cuaU0 ។ រកមើលសារអំពីឧបករណ៍ភ្ជាប់នៅក្នុងកំណត់ហេតុប្រព័ន្ធ files ឬដោយការដំណើរការ dmesg ។

ចំណាំ៖ ប្រសិនបើឧបករណ៍សៀរៀលមិនមានវត្តមានទេ សូមប្រាកដថាឧបករណ៍មានថាមពល ហើយបន្ទាប់មកពិនិត្យម្តងទៀត។

បើកដំណើរការកម្មវិធីស្ថានីយ
ប្រើកម្មវិធីស្ថានីយដើម្បីភ្ជាប់ទៅច្រកកុងសូលប្រព័ន្ធ។ ជម្រើសមួយចំនួននៃកម្មវិធីស្ថានីយ៖

វីនដូ
សម្រាប់ Windows ការអនុវត្តដ៏ល្អបំផុតគឺត្រូវដំណើរការ PuTTY នៅក្នុង Windows ឬ SecureCRT ។ អតីតampរបៀបកំណត់រចនាសម្ព័ន្ធ PuTTY មានដូចខាងក្រោម។

ការព្រមាន៖ កុំប្រើ Hyperterminal ។

macOS
សម្រាប់ macOS ការអនុវត្តល្អបំផុតគឺដំណើរការអេក្រង់ GNU ឬ cu ។ អតីតampរបៀបកំណត់រចនាសម្ព័ន្ធអេក្រង់ GNU មាននៅខាងក្រោម។ លីនុច
សម្រាប់ Linux ការអនុវត្តល្អបំផុតគឺត្រូវដំណើរការអេក្រង់ GNU, PuTTY នៅក្នុង Linux, minicom ឬ dterm។ ឧampការណែនាំអំពីរបៀបកំណត់អេក្រង់ PuTTY និង GNU មានដូចខាងក្រោម។

FreeBSD
សម្រាប់ FreeBSD ការអនុវត្តល្អបំផុតគឺដំណើរការអេក្រង់ GNU ឬ cu ។ អតីតampរបៀបកំណត់រចនាសម្ព័ន្ធអេក្រង់ GNU មាននៅខាងក្រោម។

អតិថិជនជាក់លាក់ Examples
Putty នៅក្នុង Windows

  • បើក PuTTY ហើយជ្រើសរើស Session នៅក្រោម Category នៅខាងឆ្វេងដៃ។
  • កំណត់ប្រភេទការតភ្ជាប់ទៅសៀរៀល
  • កំណត់បន្ទាត់សៀរៀលទៅច្រកកុងសូលដែលបានកំណត់ពីមុន
  • កំណត់ល្បឿនទៅ 115200 ប៊ីតក្នុងមួយវិនាទី។
  • ចុចប៊ូតុងបើក

បន្ទាប់មក PuTTY នឹងបង្ហាញកុងសូល។

PutTY នៅក្នុងលីនុច
បើក PuTTY ពីស្ថានីយដោយវាយ sudo putty

ចំណាំ៖ ពាក្យបញ្ជា sudo នឹងសួររកពាក្យសម្ងាត់ស្ថានីយការងារមូលដ្ឋាននៃគណនីបច្ចុប្បន្ន។

  • កំណត់ប្រភេទការតភ្ជាប់ទៅសៀរៀល
  • កំណត់ Serial line ទៅ /dev/ttyUSB0
  • កំណត់ល្បឿនទៅ 115200 ប៊ីតក្នុងមួយវិនាទី
  • ចុចប៊ូតុងបើក

បន្ទាប់មក PuTTY នឹងបង្ហាញកុងសូល។

netgate-6100-MAX-Secure-Router- (5) netgate-6100-MAX-Secure-Router- (6)

អេក្រង់ GNU
ក្នុង​ករណី​ជា​ច្រើន​អេក្រង់​អាច​នឹង​ត្រូវ​បាន​ហៅ​ដោយ​សាមញ្ញ​ដោយ​ការ​ប្រើ​បន្ទាត់​ពាក្យ​បញ្ជា​ត្រឹមត្រូវ, កន្លែង​ដែល គឺជាច្រកកុងសូលដែលមានទីតាំងនៅខាងលើ។
$ sudo អេក្រង់ ១១៥២០០

ចំណាំ៖ ពាក្យបញ្ជា sudo នឹងសួររកពាក្យសម្ងាត់ស្ថានីយការងារមូលដ្ឋាននៃគណនីបច្ចុប្បន្ន។

ប្រសិនបើផ្នែកនៃអត្ថបទមិនអាចអានបាន ប៉ុន្តែហាក់ដូចជាត្រូវបានធ្វើទ្រង់ទ្រាយត្រឹមត្រូវ ពិរុទ្ធជនដែលទំនងបំផុតគឺការអ៊ិនកូដតួអក្សរមិនស៊ីគ្នានៅក្នុងស្ថានីយ។ ការបន្ថែមប៉ារ៉ាម៉ែត្រ -U ទៅអាគុយម៉ង់បន្ទាត់ពាក្យបញ្ជាអេក្រង់បង្ខំឱ្យវាប្រើ UTF-8 សម្រាប់ការអ៊ិនកូដតួអក្សរ៖
$ sudo អេក្រង់ -U ១១៥២០០

ការកំណត់ស្ថានីយ
ការកំណត់ដែលត្រូវប្រើក្នុងកម្មវិធីស្ថានីយគឺ៖

  • ល្បឿន
    115200 baud, ល្បឿននៃ BIOS
  • ប៊ីតទិន្នន័យ
    8
  • ភាពស្មើគ្នា
    គ្មាន
  • ឈប់ប៊ីត
    1
  • ការគ្រប់គ្រងលំហូរ
    បិទ ឬ XON/OFF ។

ការព្រមាន៖ ការគ្រប់គ្រងលំហូរផ្នែករឹង (RTS/CTS) ត្រូវតែបិទ

ការបង្កើនប្រសិទ្ធភាពស្ថានីយ

លើសពីការកំណត់ដែលត្រូវការ មានជម្រើសបន្ថែមនៅក្នុងកម្មវិធីស្ថានីយ ដែលនឹងជួយឱ្យដំណើរការបញ្ចូល និងការបង្ហាញលទ្ធផល ដើម្បីធានាបាននូវបទពិសោធន៍ដ៏ល្អបំផុត។ ការកំណត់ទាំងនេះខុសគ្នាពីទីតាំង និងការគាំទ្រដោយអតិថិជន ហើយប្រហែលជាមិនមាននៅក្នុងម៉ាស៊ីនភ្ញៀវ ឬស្ថានីយទាំងអស់។

ទាំងនេះគឺជា

  • ប្រភេទស្ថានីយ
    xterm
    ការកំណត់នេះអាចស្ថិតនៅក្រោមស្ថានីយ ត្រាប់តាមស្ថានីយ ឬតំបន់ស្រដៀងគ្នា។
  • ការគាំទ្រពណ៌
    ពណ៌ ANSI / 256 ពណ៌ / ANSI ដែលមាន 256 ពណ៌
    ការ​កំណត់​នេះ​អាច​ស្ថិត​នៅ​ក្រោម​ការ​ត្រាប់តាម​ស្ថានីយ, ពណ៌​បង្អួច, អត្ថបទ, ព័ត៌មាន​កម្រិត​ខ្ពស់ ឬ​តំបន់​ស្រដៀង​គ្នា​នេះ។
  • សំណុំតួអក្សរ / ការអ៊ិនកូដតួអក្សរ
    UTF-8
    ការកំណត់នេះអាចស្ថិតនៅក្រោមរូបរាងស្ថានីយ ការបកប្រែបង្អួច កម្រិតខ្ពស់អន្តរជាតិ ឬតំបន់ស្រដៀងគ្នា។ នៅក្នុងអេក្រង់ GNU វាត្រូវបានធ្វើឱ្យសកម្មដោយឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ -U ។
  • គំនូរតាមបន្ទាត់
    រកមើល និងបើកការកំណត់ដូចជា “គូរបន្ទាត់ក្រាហ្វិក” “ប្រើតួអក្សរក្រាហ្វិកយូនីកូដ” និង/ឬ “ប្រើចំណុចគូរបន្ទាត់យូនីកូដ”។
    ការកំណត់ទាំងនេះអាចស្ថិតនៅក្រោមរូបរាងស្ថានីយ ការបកប្រែបង្អួច ឬតំបន់ស្រដៀងគ្នា។
  • គ្រាប់ចុចមុខងារ / ក្តារចុច
    Xterm R6
    នៅក្នុង Putty វាស្ថិតនៅក្រោម Terminal > Keyboard ហើយត្រូវបានដាក់ស្លាកថា Function Keys និង Keypad។
  • ពុម្ពអក្សរ
    សម្រាប់បទពិសោធន៍ដ៏ល្អបំផុត សូមប្រើពុម្ពអក្សរយូនីកូដ monospace ទំនើបដូចជា Deja Vu Sans Mono, Liberation Mono, Monaco, Consolas, Fira Code ឬស្រដៀងគ្នា។

ការកំណត់នេះអាចស្ថិតនៅក្រោមរូបរាងស្ថានីយ រូបរាងបង្អួច អត្ថបទ ឬតំបន់ស្រដៀងគ្នា។

តើមានអ្វីបន្ទាប់?
បន្ទាប់ពីភ្ជាប់ម៉ាស៊ីនភ្ញៀវស្ថានីយ វាអាចនឹងមិនឃើញលទ្ធផលភ្លាមៗទេ។ នេះអាចមកពីឧបករណ៍បានបញ្ចប់ការចាប់ផ្ដើមរួចហើយ ឬវាអាចថាឧបករណ៍កំពុងរង់ចាំការបញ្ចូលផ្សេងទៀត។
ប្រសិនបើឧបករណ៍មិនទាន់បានប្រើថាមពលទេ សូមដោតវាហើយត្រួតពិនិត្យលទ្ធផលរបស់ស្ថានីយ។
ប្រសិនបើឧបករណ៍ត្រូវបានបើករួចហើយ សូមសាកល្បងចុច Space ។ ប្រសិនបើនៅតែមិនមានលទ្ធផលសូមចុច Enter ។ ប្រសិនបើឧបករណ៍ត្រូវបានចាប់ផ្ដើម វាគួរតែបង្ហាញសារបញ្ចូលឡើងវិញ ឬបង្កើតលទ្ធផលផ្សេងទៀតដែលបង្ហាញពីស្ថានភាពរបស់វា។

ការដោះស្រាយបញ្ហា

បាត់ឧបករណ៍សៀរៀល
ជាមួយនឹងកុងសូលសៀរៀល USB មានហេតុផលមួយចំនួនដែលហេតុអ្វីបានជាច្រកសៀរៀលប្រហែលជាមិនមានវត្តមាននៅក្នុងប្រព័ន្ធប្រតិបត្តិការរបស់អតិថិជន រួមទាំង៖

គ្មានថាមពល
ម៉ូដែលមួយចំនួនត្រូវការថាមពល មុនពេលម៉ាស៊ីនភ្ញៀវអាចភ្ជាប់ទៅកុងសូលសៀរៀល USB ។

ខ្សែ USB មិនបានដោតបញ្ចូលទេ។
សម្រាប់កុងសូល USB ខ្សែ USB ប្រហែលជាមិនត្រូវបានភ្ជាប់ទាំងស្រុងលើចុងទាំងពីរទេ។ ថ្នមៗ ប៉ុន្តែ​ត្រូវ​ប្រាកដ​ថា​ខ្សែ​មាន​ការ​តភ្ជាប់​ល្អ​ទាំង​សងខាង។

ខ្សែ USB មិនល្អ
ខ្សែ USB មួយចំនួនមិនស័ក្តិសមសម្រាប់ប្រើជាខ្សែទិន្នន័យទេ។ សម្រាប់អតីតampដូច្នេះ ខ្សែមួយចំនួនមានសមត្ថភាពត្រឹមតែផ្តល់ថាមពលសម្រាប់ឧបករណ៍សាកថ្មប៉ុណ្ណោះ និងមិនដើរតួជាខ្សែទិន្នន័យ។ អ្នកផ្សេងទៀតអាចមានគុណភាពទាប ឬមានឧបករណ៍ភ្ជាប់ខ្សោយ ឬពាក់។
ខ្សែដ៏ល្អសម្រាប់ប្រើគឺជាខ្សែដែលភ្ជាប់មកជាមួយឧបករណ៍។ ការបរាជ័យនោះ សូមប្រាកដថាខ្សែមានប្រភេទ និងលក្ខណៈជាក់លាក់ត្រឹមត្រូវ ហើយសាកល្បងខ្សែកាបច្រើន។

ឧបករណ៍ខុស
ក្នុងករណីខ្លះវាអាចមានឧបករណ៍សៀរៀលច្រើនដែលអាចប្រើបាន។ ត្រូវប្រាកដថាម៉ាស៊ីនភ្ញៀវសៀរៀលដែលប្រើគឺត្រឹមត្រូវ។ ឧបករណ៍ខ្លះបញ្ចេញច្រកច្រើន ដូច្នេះការប្រើច្រកមិនត្រឹមត្រូវអាចនាំឱ្យគ្មានទិន្នផល ឬលទ្ធផលដែលមិនរំពឹងទុក។

Hardware Failure វាអាចមានការបរាជ័យផ្នែករឹងដែលរារាំងកុងសូលសៀរៀលមិនដំណើរការ។ ទាក់ទង Netgate TAC សម្រាប់ជំនួយ។

គ្មានលទ្ធផលស៊េរី
ប្រសិនបើមិនមានលទ្ធផលអ្វីទាំងអស់ សូមពិនិត្យមើលធាតុខាងក្រោម៖

ខ្សែ USB មិនបានដោតបញ្ចូលទេ។
សម្រាប់កុងសូល USB ខ្សែ USB ប្រហែលជាមិនត្រូវបានភ្ជាប់ទាំងស្រុងលើចុងទាំងពីរទេ។ ថ្នមៗ ប៉ុន្តែ​ត្រូវ​ប្រាកដ​ថា​ខ្សែ​មាន​ការ​តភ្ជាប់​ល្អ​ទាំង​សងខាង។

ឧបករណ៍ខុស
ក្នុងករណីខ្លះវាអាចមានឧបករណ៍សៀរៀលច្រើនដែលអាចប្រើបាន។ ត្រូវប្រាកដថាម៉ាស៊ីនភ្ញៀវសៀរៀលដែលប្រើគឺត្រឹមត្រូវ។ ឧបករណ៍ខ្លះបញ្ចេញច្រកច្រើន ដូច្នេះការប្រើច្រកមិនត្រឹមត្រូវអាចនាំឱ្យគ្មានទិន្នផល ឬលទ្ធផលដែលមិនរំពឹងទុក។

ការកំណត់ស្ថានីយខុស
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ល្បឿនត្រឹមត្រូវ។ ល្បឿន BIOS លំនាំដើមគឺ 115200 ហើយប្រព័ន្ធប្រតិបត្តិការទំនើបជាច្រើនទៀតក៏ប្រើល្បឿននោះផងដែរ។
ប្រព័ន្ធប្រតិបត្តិការចាស់ៗមួយចំនួន ឬការកំណត់រចនាសម្ព័ន្ធផ្ទាល់ខ្លួនអាចប្រើល្បឿនយឺតដូចជា 9600 ឬ 38400។

ការកំណត់កុងសូលសៀរៀលរបស់ឧបករណ៍ OS
ត្រូវប្រាកដថាប្រព័ន្ធប្រតិបត្តិការត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់កុងសូលត្រឹមត្រូវ (ឧទាហរណ៍ ttyS1 នៅក្នុងលីនុច)។ សូមពិគ្រោះជាមួយការណែនាំអំពីការដំឡើងប្រតិបត្តិការផ្សេងៗនៅលើគេហទំព័រនេះសម្រាប់ព័ត៌មានបន្ថែម។

PuTTY មានបញ្ហាជាមួយនឹងការគូរបន្ទាត់
PuTTY ជាទូទៅដោះស្រាយករណីភាគច្រើន OK ប៉ុន្តែអាចមានបញ្ហាជាមួយតួអក្សរគូរបន្ទាត់នៅលើវេទិកាជាក់លាក់។ ការកំណត់ទាំងនេះហាក់ដូចជាដំណើរការល្អបំផុត (បានសាកល្បងនៅលើ Windows)៖

  • បង្អួច
    ជួរ​ឈរ x ជួរ​ដេក
    ១២៨០ × ១០២៤
  • បង្អួច > រូបរាង
    ពុម្ពអក្សរ
    Courier New 10pt ឬ Consolas 10pt
  • បង្អួច > ការបកប្រែ
    សំណុំតួអក្សរពីចម្ងាយ
  • ប្រើការអ៊ិនកូដពុម្ពអក្សរ ឬ UTF-8
    ការគ្រប់គ្រងតួអក្សរគូរបន្ទាត់
    ប្រើពុម្ពអក្សរទាំងនៅក្នុងរបៀប ANSI និង OEM ឬប្រើចំណុចកូដគូរបន្ទាត់យូនីកូដ
  • បង្អួច > ពណ៌
    ចង្អុលបង្ហាញអត្ថបទដិតដោយការផ្លាស់ប្តូរ
    ពណ៌

 លទ្ធផល​សៀរៀល​វាយលុក
ប្រសិនបើ​លទ្ធផល​សៀរៀល​ហាក់ដូចជា​មានការ​ច្របូកច្របល់ បាត់​តួអក្សរ គោលពីរ ឬ​តួអក្សរ​ចៃដន្យ សូម​ពិនិត្យ​ធាតុ​ខាងក្រោម៖

ការគ្រប់គ្រងលំហូរ
ក្នុងករណីខ្លះការគ្រប់គ្រងលំហូរអាចរំខានដល់ការទំនាក់ទំនងសៀរៀល ដែលបណ្តាលឱ្យបាត់បង់តួអក្សរ ឬបញ្ហាផ្សេងទៀត។ ការបិទការគ្រប់គ្រងលំហូរនៅក្នុងម៉ាស៊ីនភ្ញៀវអាចកែតម្រូវបញ្ហានេះបាន។
នៅលើ PuTTY និងអតិថិជន GUI ផ្សេងទៀត ជាទូទៅមានជម្រើសក្នុងមួយវគ្គ ដើម្បីបិទការគ្រប់គ្រងលំហូរ។ នៅក្នុង PuTTY ជម្រើស Flow Control គឺនៅក្នុងការកំណត់មែកធាងក្រោម Connection បន្ទាប់មក Serial។
ដើម្បីបិទការគ្រប់គ្រងលំហូរនៅក្នុង GNU Screen បន្ថែមប៉ារ៉ាម៉ែត្រ -ixon និង/ឬ -ixoff បន្ទាប់ពីល្បឿនសៀរៀលដូចក្នុង ex ខាងក្រោម។ampលេ៖
$ sudo អេក្រង់ 115200,-ixon

ល្បឿនស្ថានីយ
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ល្បឿនត្រឹមត្រូវ។ (មើលមិនឃើញលទ្ធផលស៊េរី)

ការអ៊ិនកូដតួអក្សរ
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ការអ៊ិនកូដតួអក្សរត្រឹមត្រូវ ដូចជា UTF-8 ឬ Latin-1 អាស្រ័យលើប្រព័ន្ធប្រតិបត្តិការ។ (សូមមើលអេក្រង់ GNU)

 លទ្ធផលស៊េរីឈប់បន្ទាប់ពី BIOS
ប្រសិនបើលទ្ធផលសៀរៀលត្រូវបានបង្ហាញសម្រាប់ BIOS ប៉ុន្តែឈប់នៅពេលក្រោយ សូមពិនិត្យមើលធាតុខាងក្រោម៖

ល្បឿនស្ថានីយ
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ល្បឿនត្រឹមត្រូវសម្រាប់ប្រព័ន្ធប្រតិបត្តិការដែលបានដំឡើង។ (មើល​មិន​ឃើញ​លទ្ធផល​សៀរៀល)

ការកំណត់កុងសូលសៀរៀលរបស់ឧបករណ៍ OS
ត្រូវប្រាកដថាប្រព័ន្ធប្រតិបត្តិការដែលបានដំឡើងត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីធ្វើឱ្យកុងសូលសៀរៀលដំណើរការ ហើយវាត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់កុងសូលត្រឹមត្រូវ (ឧទាហរណ៍ ttyS1 នៅក្នុងលីនុច)។ សូមពិគ្រោះជាមួយការណែនាំអំពីការដំឡើងប្រតិបត្តិការផ្សេងៗនៅលើគេហទំព័រនេះសម្រាប់ព័ត៌មានបន្ថែម។

ប្រព័ន្ធផ្សព្វផ្សាយដែលអាចចាប់ផ្ដើមបាន។
ប្រសិនបើចាប់ផ្ដើមពី USB flash drive សូមប្រាកដថា ដ្រាយត្រូវបានសរសេរត្រឹមត្រូវ និងមានរូបភាពប្រព័ន្ធប្រតិបត្តិការដែលអាចចាប់ផ្ដើមបាន។

ធនធានបន្ថែម

  1. សេវាកម្មវិជ្ជាជីវៈ
    ការ​គាំទ្រ​មិន​គ្រប​ដណ្តប់​លើ​កិច្ចការ​ស្មុគ្រ​ស្មាញ​បន្ថែម​ទៀត​ដូច​ជា​ការ​រចនា​បណ្ដាញ និង​ការ​បំប្លែង​ពី​ជញ្ជាំង​ភ្លើង​ផ្សេង​ទៀត​ទេ។ ទំនិញទាំងនេះត្រូវបានផ្តល់ជូនជាសេវាកម្មដែលមានជំនាញវិជ្ជាជីវៈ ហើយអាចទិញបាន និងកំណត់ពេលទៅតាមតម្រូវការ។
    https://www.netgate.com/our-services/professional-services.html
  2. ការបណ្តុះបណ្តាល Netgate
    Netgate training offers training courses for increasing your knowledge of Netgate products and services. Whether you need to maintain or improve the security skills of your staff or offer highly specialized support and improve your customer satisfaction; Netgate training has got you covered.
    https://www.netgate.com/training/
  3. បណ្ណាល័យធនធាន
    ដើម្បីស្វែងយល់បន្ថែមអំពីរបៀបប្រើប្រាស់ឧបករណ៍ Netgate របស់អ្នក និងសម្រាប់ធនធានមានប្រយោជន៍ផ្សេងទៀត ត្រូវប្រាកដថារកមើលបណ្ណាល័យធនធានរបស់យើង។
    https://www.netgate.com/resources/

ការធានា និងការគាំទ្រ

  • ការធានារយៈពេលមួយឆ្នាំពីក្រុមហ៊ុនផលិត។
  • សូមទាក់ទង Netgate សម្រាប់ព័ត៌មានធានា ឬ view ទំព័រវដ្តជីវិតផលិតផល។
  • រាល់ការបញ្ជាក់អាចផ្លាស់ប្តូរដោយមិនមានការជូនដំណឹងជាមុន។

ជំនួយសហគ្រាសត្រូវបានរួមបញ្ចូលជាមួយនឹងការជាវកម្មវិធីសកម្ម សម្រាប់ព័ត៌មានបន្ថែម view ទំព័រគាំទ្រសកល Netgate ។

សូមមើលផងដែរ៖
សម្រាប់ព័ត៌មានបន្ថែមអំពីរបៀបប្រើប្រាស់កម្មវិធី TNSR® សូមមើលឯកសារ TNSR និងបណ្ណាល័យធនធាន។

សំណួរគេសួរញឹកញាប់

  • សំណួរ៖ តើខ្ញុំអាចប្រើម៉ូឌុល SFP/SFP+ ស្ពាន់នៅលើ Netgate 6100 MAX បានទេ?
    ចម្លើយ៖ ទេ ចំណុចប្រទាក់ SFP ដែលភ្ជាប់មកជាមួយមិនគាំទ្រឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតទង់ដែង (RJ45) ទេ។
  • សំណួរ៖ តើខ្ញុំធ្វើរបៀបបិទរ៉ោតទ័រដោយរបៀបណា?
    ចម្លើយ៖ ចុចប៊ូតុងថាមពលរយៈពេល 3-5 វិនាទី។

ឯកសារ/ធនធាន

netgate 6100 MAX រ៉ោតទ័រសុវត្ថិភាព [pdf] សៀវភៅណែនាំអ្នកប្រើប្រាស់
6100 MAX Secure Router, 6100 MAX, Secure Router, Router

ឯកសារយោង

ទុកមតិយោបល់

អាសយដ្ឋានអ៊ីមែលរបស់អ្នកនឹងមិនត្រូវបានផ្សព្វផ្សាយទេ។ វាលដែលត្រូវការត្រូវបានសម្គាល់ *