netgate-និមិត្តសញ្ញា

netgate 6100 MAX រ៉ោតទ័រសុវត្ថិភាព

netgate-6100-MAX-Secure-Router-ផលិតផល

លក្ខណៈបច្ចេកទេស

  • ឈ្មោះផលិតផល៖ Netgate 6100 MAX រ៉ោតទ័រសុវត្ថិភាព
  • ច្រកបណ្តាញ៖ WAN1, WAN2, WAN3, WAN4, LAN1, LAN2, LAN3, LAN4
  • ប្រភេទច្រក៖ RJ-45, SFP, TwoDotFiveGigabitEthernet
  • ល្បឿនច្រក៖ 1 Gbps, 1/10 Gbps, 2.5 Gbps
  • ច្រកផ្សេងទៀត៖ ច្រក USB 2 3.0x

មគ្គុទ្ទេសក៍ចាប់ផ្តើមរហ័សនេះគ្របដណ្តប់លើនីតិវិធីនៃការភ្ជាប់ជាលើកដំបូងសម្រាប់រ៉ោតទ័រសុវត្ថិភាព Netgate 6100 MAX ហើយក៏ផ្តល់ព័ត៌មានដែលត្រូវការដើម្បីបន្តដំណើរការផងដែរ។

ចាប់ផ្តើម

ប្រើជំហានខាងក្រោមដើម្បីកំណត់រចនាសម្ព័ន្ធ TNSR Secure Router ។

  1. ដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញ និងការចូលប្រើអ៊ីនធឺណិត សូមអនុវត្តតាមការណែនាំដែលមាននៅក្នុងឯកសារ Zero-to-Ping ។
    ចំណាំ៖ មិនមែនគ្រប់ជំហាននៅក្នុងឯកសារ Zero-to-Ping នឹងចាំបាច់សម្រាប់គ្រប់សេណារីយ៉ូនៃការកំណត់រចនាសម្ព័ន្ធនោះទេ។
  2. នៅពេលដែល Host OS មានសមត្ថភាពទៅដល់អ៊ីនធឺណិត សូមពិនិត្យមើលការអាប់ដេត (ធ្វើបច្ចុប្បន្នភាព TNSR) មុនពេលបន្ត។ នេះធានាសុវត្ថិភាព និងសុចរិតភាពនៃរ៉ោតទ័រ មុនពេលចំណុចប្រទាក់ TNSR ត្រូវបានប៉ះពាល់នឹងអ៊ីនធឺណិត។
  3. ជាចុងក្រោយ កំណត់រចនាសម្ព័ន្ធវត្ថុ TNSR ដើម្បីបំពេញករណីប្រើប្រាស់ជាក់លាក់។ ប្រធានបទត្រូវបានរាយនៅជួរឈរខាងឆ្វេងនៃគេហទំព័រឯកសារ TNSR ។ ក៏មាន TNSR Configuration Example រូបមន្តដែលអាចជាជំនួយនៅពេលកំណត់រចនាសម្ព័ន្ធ TNSR ។

ច្រកបញ្ចូលនិងច្រកចេញ

netgate-6100-MAX-Secure-Router- (1)

ស្លាកលេខនៅក្នុងរូបភាពនេះសំដៅលើធាតុនៅក្នុងច្រកបណ្តាញ និងច្រកផ្សេងទៀត។

ច្រកបណ្តាញ
WAN1 និង WAN2 Combo-Ports គឺជាច្រករួមគ្នា។ នីមួយៗមានច្រក RJ-45 និងច្រក SFP ។ មានតែ RJ-45 ឬឧបករណ៍ភ្ជាប់ SFP ប៉ុណ្ណោះដែលអាចប្រើច្រកនីមួយៗ។

ចំណាំ៖ ច្រកនីមួយៗ WAN1 និង WAN2 គឺដាច់ពីគ្នា និងបុគ្គល។ វាអាចប្រើឧបករណ៍ភ្ជាប់ RJ-45 នៅលើច្រកមួយ និងឧបករណ៍ភ្ជាប់ SFP នៅម្ខាងទៀត។

តារាងទី 1: ប្លង់ចំណុចប្រទាក់បណ្តាញ Netgate 6100

ច្រក ស្លាក ស្លាកលីនុច ស្លាក TNSR ប្រភេទកំពង់ផែ ល្បឿនច្រក
2 វ៉ាន ៦៣៩ enp2s0f1 GigabitEthernet2/0/1 RJ-45/SFP 1 Gbps
3 វ៉ាន ៦៣៩ enp2s0f0 GigabitEthernet2/0/0 RJ-45/SFP 1 Gbps
4 វ៉ាន ៦៣៩ enp3s0f0 TenGigabitEthernet3/0/0 SFP 1/10 Gbps
4 វ៉ាន ៦៣៩ enp3s0f1 TenGigabitEthernet3/0/1 SFP 1/10 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp4s0 TwoDotFiveGigabitEthernet4/0/0 RJ-45 2.5 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp5s0 TwoDotFiveGigabitEthernet5/0/0 RJ-45 2.5 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp6s0 TwoDotFiveGigabitEthernet6/0/0 RJ-45 2.5 Gbps
5 បណ្តាញមូលដ្ឋាន ១ enp7s0 TwoDotFiveGigabitEthernet7/0/0 RJ-45 2.5 Gbps

ចំណាំ៖ ចំណុចប្រទាក់ម៉ាស៊ីន OS លំនាំដើមគឺ enp2s0f0 ។ ចំណុចប្រទាក់ Host OS គឺជាចំណុចប្រទាក់បណ្តាញមួយដែលអាចប្រើបានសម្រាប់តែម៉ាស៊ីន OS ហើយមិនមាននៅក្នុង TNSR ទេ។ ទោះបីជាជម្រើសតាមបច្ចេកទេសក៏ដោយ ការអនុវត្តល្អបំផុតគឺត្រូវមានឧបករណ៍មួយសម្រាប់ចូលប្រើ និងអាប់ដេត OS របស់ម៉ាស៊ីន។

SFP+ ច្រកអ៊ីសឺរណិត
WAN3 និង WAN4 គឺជាច្រកដាច់ពីគ្នា ដែលនីមួយៗមាន 10 Gbps ត្រឡប់ទៅ Intel SoC វិញ។

ការព្រមាន៖ ចំណុចប្រទាក់ SFP ដែលភ្ជាប់មកជាមួយនៅលើប្រព័ន្ធ C3000 មិនគាំទ្រម៉ូឌុលដែលប្រើប្រាស់ឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតស្ពាន់ (RJ45) ទេ។ ដូច្នេះ ម៉ូឌុល SFP/SFP+ ស្ពាន់មិនត្រូវបានគាំទ្រនៅលើវេទិកានេះទេ។

ចំណាំ៖ Intel កត់សម្គាល់ដែនកំណត់បន្ថែមខាងក្រោមនៅលើចំណុចប្រទាក់ទាំងនេះ៖
ឧបករណ៍ដែលមានមូលដ្ឋានលើ Intel(R) Ethernet Connection X552 និង Intel(R) Ethernet Connection X553 មិនគាំទ្រមុខងារដូចខាងក្រោមនេះទេ៖

  • ថាមពលអ៊ីសឺរណិតប្រកបដោយប្រសិទ្ធភាព (EEE)
  • Intel PROSet សម្រាប់កម្មវិធីគ្រប់គ្រងឧបករណ៍វីនដូ
  • ក្រុម Intel ANS ឬ VLANs (LBFO ត្រូវបានគាំទ្រ)
  • បណ្តាញខ្សែកាបអុបទិកលើអ៊ីសឺរណិត (FCoE)
  • ការភ្ជាប់មជ្ឈមណ្ឌលទិន្នន័យ (DCB)
  • កំពុងផ្ទុក IPSec
  • កំពុងផ្ទុក MACSec

លើសពីនេះទៀតឧបករណ៍ SFP+ ដែលមានមូលដ្ឋានលើ Intel(R) Ethernet Connection X552 និង Intel(R) Ethernet Connection X553 មិនគាំទ្រមុខងារដូចខាងក្រោមនេះទេ៖

  • ល្បឿន និងទ្វេរដង ការចរចាដោយស្វ័យប្រវត្តិ។
  • ភ្ញាក់នៅលើ LAN
  • ម៉ូឌុល 1000BASE-T SFP

កំពង់ផែផ្សេងទៀត

ច្រក ការពិពណ៌នា
1 កុងសូលស៊េរី
6 ថាមពល

អតិថិជនអាចចូលប្រើ Serial Console ដោយប្រើចំណុចប្រទាក់សៀរៀលដែលភ្ជាប់មកជាមួយខ្សែ Micro-USB B ឬខ្សែរចនាប័ទ្ម RJ45 "Cisco" និងអាដាប់ទ័រសៀរៀលដាច់ដោយឡែក។

ចំណាំ៖ ការតភ្ជាប់កុងសូលតែមួយប្រភេទនឹងដំណើរការក្នុងពេលតែមួយ ហើយការតភ្ជាប់កុងសូល RJ45 មានអាទិភាព។ ប្រសិនបើច្រកទាំងពីរត្រូវបានភ្ជាប់នោះ ច្រកកុងសូល RJ45 នឹងដំណើរការ។

  • ឧបករណ៍ភ្ជាប់ថាមពលគឺ 12VDC ជាមួយនឹងឧបករណ៍ភ្ជាប់ចាក់សោខ្សែស្រឡាយ។ ការប្រើប្រាស់ថាមពល 20W (ទំនេរ)

 ផ្នែកខាងមុខ

netgate-6100-MAX-Secure-Router- (2)

លំនាំ LED

ការពិពណ៌នា លំនាំ LED
រង់ចាំ រង្វង់ពណ៌ទឹកក្រូចរឹង
បើកថាមពល រង្វង់ពណ៌ខៀវរឹង

 ផ្នែកខាងឆ្វេង

netgate-6100-MAX-Secure-Router- (3)

បន្ទះចំហៀងខាងឆ្វេងនៃឧបករណ៍ (នៅពេលប្រឈមមុខនឹងផ្នែកខាងមុខ) មាន៖

# ការពិពណ៌នា គោលបំណង
1 ប៊ូតុងកំណត់ឡើងវិញ (បានដំណើរការឡើងវិញ) មិនមានមុខងារនៅលើ TNSR នៅពេលនេះទេ។
2 ប៊ូតុងថាមពល (ពង្រីក) ការចុចខ្លី (សង្កត់ 3-5 វិនាទី) ការបិទដោយរលូន, បើក
ចុចឱ្យយូរ (សង្កត់ 7-12 វិនាទី) ការកាត់ថាមពលរឹងទៅស៊ីភីយូ
3 ច្រក USB 2 3.0x ភ្ជាប់ឧបករណ៍យូអេសប៊ី

ការភ្ជាប់ទៅកុងសូល USB

មគ្គុទ្ទេសក៍នេះបង្ហាញពីរបៀបចូលប្រើកុងសូលសៀរៀលដែលអាចត្រូវបានប្រើសម្រាប់ការដោះស្រាយបញ្ហា និងកិច្ចការវិនិច្ឆ័យ ព្រមទាំងការកំណត់រចនាសម្ព័ន្ធមូលដ្ឋានមួយចំនួន។
មានពេលខ្លះនៅពេលដែលការចូលប្រើកុងសូលដោយផ្ទាល់គឺត្រូវបានទាមទារ។ ប្រហែលជាការចូលប្រើ GUI ឬ SSH ត្រូវបានបិទ ឬពាក្យសម្ងាត់ត្រូវបានបាត់បង់ ឬភ្លេច។

ឧបករណ៍កុងសូលសៀរៀល USB
ឧបករណ៍នេះប្រើ Silicon Labs CP210x USB-to-UART Bridge ដែលផ្តល់សិទ្ធិចូលប្រើកុងសូល។ ឧបករណ៍នេះត្រូវបានលាតត្រដាងតាមរយៈរន្ធ USB Micro-B (5-pin) នៅលើឧបករណ៍។

ដំឡើងកម្មវិធីបញ្ជា
ប្រសិនបើចាំបាច់ សូមដំឡើងកម្មវិធីបញ្ជា Silicon Labs CP210x USB to UART Bridge ដែលសមស្របនៅលើស្ថានីយការងារដែលប្រើដើម្បីភ្ជាប់ជាមួយឧបករណ៍។

  • វីនដូ
    មានកម្មវិធីបញ្ជាសម្រាប់ Windows ដែលអាចទាញយកបាន។
  • macOS
    មានកម្មវិធីបញ្ជាសម្រាប់ macOS ដែលអាចទាញយកបាន។
    សម្រាប់ macOS សូមជ្រើសរើសការទាញយក CP210x VCP Mac ។
  • លីនុច
    មានកម្មវិធីបញ្ជាសម្រាប់លីនុចដែលអាចទាញយកបាន។
  • FreeBSD
    កំណែថ្មីៗនៃ FreeBSD រួមបញ្ចូលកម្មវិធីបញ្ជានេះហើយនឹងមិនតម្រូវឱ្យមានការដំឡើងដោយដៃទេ។

ភ្ជាប់ខ្សែ USB
បន្ទាប់មក ភ្ជាប់ទៅច្រកកុងសូលដោយប្រើខ្សែដែលមានឧបករណ៍ភ្ជាប់ USB Micro-B (5-pin) នៅលើចុងម្ខាង និងដោត USB Type A នៅចុងម្ខាងទៀត។
រុញចុងដោត USB Micro-B (5-pin) ចូលទៅក្នុងរន្ធកុងសូលនៅលើឧបករណ៍ ហើយភ្ជាប់ឌុយ USB ប្រភេទ A ទៅក្នុងរន្ធ USB ដែលមាននៅលើស្ថានីយការងារ។

គន្លឹះ៖ ត្រូវប្រាកដក្នុងការរុញថ្នមៗនៅក្នុងឧបករណ៍ភ្ជាប់ USB Micro-B (5-pin) នៅផ្នែកខាងឧបករណ៍ទាំងស្រុង។ ជាមួយនឹងខ្សែភាគច្រើន វានឹងមាន "click" "snap" ឬសញ្ញាស្រដៀងគ្នា នៅពេលដែលខ្សែត្រូវបានភ្ជាប់យ៉ាងពេញលេញ។

អនុវត្តថាមពលទៅឧបករណ៍
នៅលើផ្នែករឹងមួយចំនួន ច្រកកុងសូលសៀរៀល USB ប្រហែលជាមិនត្រូវបានរកឃើញដោយប្រព័ន្ធប្រតិបត្តិការម៉ាស៊ីនភ្ញៀវទេ រហូតដល់ឧបករណ៍ត្រូវបានដោតចូលទៅក្នុងប្រភពថាមពល។
ប្រសិនបើប្រព័ន្ធប្រតិបត្តិការរបស់ម៉ាស៊ីនភ្ញៀវមិនបានរកឃើញច្រកកុងសូលសៀរៀល USB សូមភ្ជាប់ខ្សែថាមពលទៅឧបករណ៍ដើម្បីអនុញ្ញាតឱ្យវាចាប់ផ្តើមដំណើរការ។
ប្រសិនបើច្រកកុងសូលសៀរៀល USB លេចឡើងដោយមិនមានថាមពលប្រើប្រាស់លើឧបករណ៍នោះ ការអនុវត្តល្អបំផុតគឺត្រូវរង់ចាំរហូតដល់ស្ថានីយបើក ហើយភ្ជាប់ទៅកុងសូលសៀរៀល មុនពេលបើកថាមពលនៅលើឧបករណ៍។ វិធីនោះអតិថិជនអាចធ្វើបាន view លទ្ធផលចាប់ផ្ដើមទាំងមូល។

កំណត់ទីតាំងឧបករណ៍ច្រកកុងសូល។
ឧបករណ៍ច្រកកុងសូលសមស្របដែលស្ថានីយការងារបានកំណត់ជាច្រកសៀរៀលត្រូវតែមានទីតាំង មុនពេលព្យាយាមភ្ជាប់ទៅកុងសូល។

ចំណាំ៖ ទោះបីជាច្រកសៀរៀលត្រូវបានចាត់តាំងនៅក្នុង BIOS ក៏ដោយ ស្ថានីយការងារអាចធ្វើផែនទីវាឡើងវិញទៅច្រក COM ផ្សេង។

វីនដូ
ដើម្បីកំណត់ទីតាំងឈ្មោះឧបករណ៍នៅលើ Windows សូមបើកកម្មវិធីគ្រប់គ្រងឧបករណ៍ ហើយពង្រីកផ្នែកសម្រាប់ច្រក (COM & LPT) ។ រកមើលធាតុដែលមានចំណងជើងដូចជា Silicon Labs CP210x USB to UART Bridge ។ ប្រសិនបើមានស្លាកនៅក្នុងឈ្មោះដែលមាន “COMX” ដែល X ជាខ្ទង់ទសភាគ (ឧ. COM3) តម្លៃនោះជាអ្វីដែលនឹងត្រូវប្រើជាច្រកនៅក្នុងកម្មវិធីស្ថានីយ។

netgate-6100-MAX-Secure-Router- (4)

macOS
ឧបករណ៍ដែលភ្ជាប់ជាមួយកុងសូលប្រព័ន្ធទំនងជាបង្ហាញជា ឬចាប់ផ្តើមជាមួយ /dev/cu.usbserial- .
ដំណើរការ ls -l /dev/cu.* ពីប្រអប់បញ្ចូលស្ថានីយ ដើម្បីមើលបញ្ជីឧបករណ៍សៀរៀល USB ដែលមាន ហើយស្វែងរកឧបករណ៍ដែលសមរម្យសម្រាប់ផ្នែករឹង។ ប្រសិនបើមានឧបករណ៍ច្រើន ឧបករណ៍ត្រឹមត្រូវទំនងជាឧបករណ៍ដែលមានពេលវេលាចុងក្រោយបំផុត។amp ឬលេខសម្គាល់ខ្ពស់បំផុត។

លីនុច
ឧបករណ៍ដែលភ្ជាប់ជាមួយកុងសូលប្រព័ន្ធទំនងជាបង្ហាញជា /dev/ttyUSB0 ។ រកមើលសារអំពីឧបករណ៍ភ្ជាប់នៅក្នុងកំណត់ហេតុប្រព័ន្ធ files ឬដោយការដំណើរការ dmesg ។

ចំណាំ៖ ប្រសិនបើឧបករណ៍មិនបង្ហាញនៅក្នុង /dev/ សូមមើលចំណាំខាងលើនៅក្នុងផ្នែកកម្មវិធីបញ្ជាអំពីការផ្ទុកកម្មវិធីបញ្ជាលីនុចដោយដៃ ហើយព្យាយាមម្តងទៀត។

FreeBSD
ឧបករណ៍ដែលភ្ជាប់ជាមួយកុងសូលប្រព័ន្ធទំនងជានឹងបង្ហាញជា /dev/cuaU0 ។ រកមើលសារអំពីឧបករណ៍ភ្ជាប់នៅក្នុងកំណត់ហេតុប្រព័ន្ធ files ឬដោយការដំណើរការ dmesg ។

ចំណាំ៖ ប្រសិនបើឧបករណ៍សៀរៀលមិនមានវត្តមានទេ សូមប្រាកដថាឧបករណ៍មានថាមពល ហើយបន្ទាប់មកពិនិត្យម្តងទៀត។

បើកដំណើរការកម្មវិធីស្ថានីយ
ប្រើកម្មវិធីស្ថានីយដើម្បីភ្ជាប់ទៅច្រកកុងសូលប្រព័ន្ធ។ ជម្រើសមួយចំនួននៃកម្មវិធីស្ថានីយ៖

វីនដូ
សម្រាប់ Windows ការអនុវត្តដ៏ល្អបំផុតគឺត្រូវដំណើរការ PuTTY នៅក្នុង Windows ឬ SecureCRT ។ អតីតampរបៀបកំណត់រចនាសម្ព័ន្ធ PuTTY មានដូចខាងក្រោម។

ការព្រមាន៖ កុំប្រើ Hyperterminal ។

macOS
សម្រាប់ macOS ការអនុវត្តល្អបំផុតគឺដំណើរការអេក្រង់ GNU ឬ cu ។ អតីតampរបៀបកំណត់រចនាសម្ព័ន្ធអេក្រង់ GNU មាននៅខាងក្រោម។ លីនុច
សម្រាប់ Linux ការអនុវត្តល្អបំផុតគឺត្រូវដំណើរការអេក្រង់ GNU, PuTTY នៅក្នុង Linux, minicom ឬ dterm។ ឧampការណែនាំអំពីរបៀបកំណត់អេក្រង់ PuTTY និង GNU មានដូចខាងក្រោម។

FreeBSD
សម្រាប់ FreeBSD ការអនុវត្តល្អបំផុតគឺដំណើរការអេក្រង់ GNU ឬ cu ។ អតីតampរបៀបកំណត់រចនាសម្ព័ន្ធអេក្រង់ GNU មាននៅខាងក្រោម។

អតិថិជនជាក់លាក់ Examples
Putty នៅក្នុង Windows

  • បើក PuTTY ហើយជ្រើសរើស Session នៅក្រោម Category នៅខាងឆ្វេងដៃ។
  • កំណត់ប្រភេទការតភ្ជាប់ទៅសៀរៀល
  • កំណត់បន្ទាត់សៀរៀលទៅច្រកកុងសូលដែលបានកំណត់ពីមុន
  • កំណត់ល្បឿនទៅ 115200 ប៊ីតក្នុងមួយវិនាទី។
  • ចុចប៊ូតុងបើក

បន្ទាប់មក PuTTY នឹងបង្ហាញកុងសូល។

PutTY នៅក្នុងលីនុច
បើក PuTTY ពីស្ថានីយដោយវាយ sudo putty

ចំណាំ៖ ពាក្យបញ្ជា sudo នឹងសួររកពាក្យសម្ងាត់ស្ថានីយការងារមូលដ្ឋាននៃគណនីបច្ចុប្បន្ន។

  • កំណត់ប្រភេទការតភ្ជាប់ទៅសៀរៀល
  • កំណត់ Serial line ទៅ /dev/ttyUSB0
  • កំណត់ល្បឿនទៅ 115200 ប៊ីតក្នុងមួយវិនាទី
  • ចុចប៊ូតុងបើក

បន្ទាប់មក PuTTY នឹងបង្ហាញកុងសូល។

netgate-6100-MAX-Secure-Router- (5) netgate-6100-MAX-Secure-Router- (6)

អេក្រង់ GNU
ក្នុង​ករណី​ជា​ច្រើន​អេក្រង់​អាច​នឹង​ត្រូវ​បាន​ហៅ​ដោយ​សាមញ្ញ​ដោយ​ការ​ប្រើ​បន្ទាត់​ពាក្យ​បញ្ជា​ត្រឹមត្រូវ, កន្លែង​ដែល គឺជាច្រកកុងសូលដែលមានទីតាំងនៅខាងលើ។
$ sudo អេក្រង់ ១១៥២០០

ចំណាំ៖ ពាក្យបញ្ជា sudo នឹងសួររកពាក្យសម្ងាត់ស្ថានីយការងារមូលដ្ឋាននៃគណនីបច្ចុប្បន្ន។

ប្រសិនបើផ្នែកនៃអត្ថបទមិនអាចអានបាន ប៉ុន្តែហាក់ដូចជាត្រូវបានធ្វើទ្រង់ទ្រាយត្រឹមត្រូវ ពិរុទ្ធជនដែលទំនងបំផុតគឺការអ៊ិនកូដតួអក្សរមិនស៊ីគ្នានៅក្នុងស្ថានីយ។ ការបន្ថែមប៉ារ៉ាម៉ែត្រ -U ទៅអាគុយម៉ង់បន្ទាត់ពាក្យបញ្ជាអេក្រង់បង្ខំឱ្យវាប្រើ UTF-8 សម្រាប់ការអ៊ិនកូដតួអក្សរ៖
$ sudo អេក្រង់ -U ១១៥២០០

ការកំណត់ស្ថានីយ
ការកំណត់ដែលត្រូវប្រើក្នុងកម្មវិធីស្ថានីយគឺ៖

  • ល្បឿន
    115200 baud, ល្បឿននៃ BIOS
  • ប៊ីតទិន្នន័យ
    8
  • ភាពស្មើគ្នា
    គ្មាន
  • ឈប់ប៊ីត
    1
  • ការគ្រប់គ្រងលំហូរ
    បិទ ឬ XON/OFF ។

ការព្រមាន៖ ការគ្រប់គ្រងលំហូរផ្នែករឹង (RTS/CTS) ត្រូវតែបិទ

ការបង្កើនប្រសិទ្ធភាពស្ថានីយ

លើសពីការកំណត់ដែលត្រូវការ មានជម្រើសបន្ថែមនៅក្នុងកម្មវិធីស្ថានីយ ដែលនឹងជួយឱ្យដំណើរការបញ្ចូល និងការបង្ហាញលទ្ធផល ដើម្បីធានាបាននូវបទពិសោធន៍ដ៏ល្អបំផុត។ ការកំណត់ទាំងនេះខុសគ្នាពីទីតាំង និងការគាំទ្រដោយអតិថិជន ហើយប្រហែលជាមិនមាននៅក្នុងម៉ាស៊ីនភ្ញៀវ ឬស្ថានីយទាំងអស់។

ទាំងនេះគឺជា

  • ប្រភេទស្ថានីយ
    xterm
    ការកំណត់នេះអាចស្ថិតនៅក្រោមស្ថានីយ ត្រាប់តាមស្ថានីយ ឬតំបន់ស្រដៀងគ្នា។
  • ការគាំទ្រពណ៌
    ពណ៌ ANSI / 256 ពណ៌ / ANSI ដែលមាន 256 ពណ៌
    ការ​កំណត់​នេះ​អាច​ស្ថិត​នៅ​ក្រោម​ការ​ត្រាប់តាម​ស្ថានីយ, ពណ៌​បង្អួច, អត្ថបទ, ព័ត៌មាន​កម្រិត​ខ្ពស់ ឬ​តំបន់​ស្រដៀង​គ្នា​នេះ។
  • សំណុំតួអក្សរ / ការអ៊ិនកូដតួអក្សរ
    UTF-8
    ការកំណត់នេះអាចស្ថិតនៅក្រោមរូបរាងស្ថានីយ ការបកប្រែបង្អួច កម្រិតខ្ពស់អន្តរជាតិ ឬតំបន់ស្រដៀងគ្នា។ នៅក្នុងអេក្រង់ GNU វាត្រូវបានធ្វើឱ្យសកម្មដោយឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ -U ។
  • គំនូរតាមបន្ទាត់
    រកមើល និងបើកការកំណត់ដូចជា “គូរបន្ទាត់ក្រាហ្វិក” “ប្រើតួអក្សរក្រាហ្វិកយូនីកូដ” និង/ឬ “ប្រើចំណុចគូរបន្ទាត់យូនីកូដ”។
    ការកំណត់ទាំងនេះអាចស្ថិតនៅក្រោមរូបរាងស្ថានីយ ការបកប្រែបង្អួច ឬតំបន់ស្រដៀងគ្នា។
  • គ្រាប់ចុចមុខងារ / ក្តារចុច
    Xterm R6
    នៅក្នុង Putty វាស្ថិតនៅក្រោម Terminal > Keyboard ហើយត្រូវបានដាក់ស្លាកថា Function Keys និង Keypad។
  • ពុម្ពអក្សរ
    សម្រាប់បទពិសោធន៍ដ៏ល្អបំផុត សូមប្រើពុម្ពអក្សរយូនីកូដ monospace ទំនើបដូចជា Deja Vu Sans Mono, Liberation Mono, Monaco, Consolas, Fira Code ឬស្រដៀងគ្នា។

ការកំណត់នេះអាចស្ថិតនៅក្រោមរូបរាងស្ថានីយ រូបរាងបង្អួច អត្ថបទ ឬតំបន់ស្រដៀងគ្នា។

តើមានអ្វីបន្ទាប់?
បន្ទាប់ពីភ្ជាប់ម៉ាស៊ីនភ្ញៀវស្ថានីយ វាអាចនឹងមិនឃើញលទ្ធផលភ្លាមៗទេ។ នេះអាចមកពីឧបករណ៍បានបញ្ចប់ការចាប់ផ្ដើមរួចហើយ ឬវាអាចថាឧបករណ៍កំពុងរង់ចាំការបញ្ចូលផ្សេងទៀត។
ប្រសិនបើឧបករណ៍មិនទាន់បានប្រើថាមពលទេ សូមដោតវាហើយត្រួតពិនិត្យលទ្ធផលរបស់ស្ថានីយ។
ប្រសិនបើឧបករណ៍ត្រូវបានបើករួចហើយ សូមសាកល្បងចុច Space ។ ប្រសិនបើនៅតែមិនមានលទ្ធផលសូមចុច Enter ។ ប្រសិនបើឧបករណ៍ត្រូវបានចាប់ផ្ដើម វាគួរតែបង្ហាញសារបញ្ចូលឡើងវិញ ឬបង្កើតលទ្ធផលផ្សេងទៀតដែលបង្ហាញពីស្ថានភាពរបស់វា។

ការដោះស្រាយបញ្ហា

បាត់ឧបករណ៍សៀរៀល
ជាមួយនឹងកុងសូលសៀរៀល USB មានហេតុផលមួយចំនួនដែលហេតុអ្វីបានជាច្រកសៀរៀលប្រហែលជាមិនមានវត្តមាននៅក្នុងប្រព័ន្ធប្រតិបត្តិការរបស់អតិថិជន រួមទាំង៖

គ្មានថាមពល
ម៉ូដែលមួយចំនួនត្រូវការថាមពល មុនពេលម៉ាស៊ីនភ្ញៀវអាចភ្ជាប់ទៅកុងសូលសៀរៀល USB ។

ខ្សែ USB មិនបានដោតបញ្ចូលទេ។
សម្រាប់កុងសូល USB ខ្សែ USB ប្រហែលជាមិនត្រូវបានភ្ជាប់ទាំងស្រុងលើចុងទាំងពីរទេ។ ថ្នមៗ ប៉ុន្តែ​ត្រូវ​ប្រាកដ​ថា​ខ្សែ​មាន​ការ​តភ្ជាប់​ល្អ​ទាំង​សងខាង។

ខ្សែ USB មិនល្អ
ខ្សែ USB មួយចំនួនមិនស័ក្តិសមសម្រាប់ប្រើជាខ្សែទិន្នន័យទេ។ សម្រាប់អតីតampដូច្នេះ ខ្សែមួយចំនួនមានសមត្ថភាពត្រឹមតែផ្តល់ថាមពលសម្រាប់ឧបករណ៍សាកថ្មប៉ុណ្ណោះ និងមិនដើរតួជាខ្សែទិន្នន័យ។ អ្នកផ្សេងទៀតអាចមានគុណភាពទាប ឬមានឧបករណ៍ភ្ជាប់ខ្សោយ ឬពាក់។
ខ្សែដ៏ល្អសម្រាប់ប្រើគឺជាខ្សែដែលភ្ជាប់មកជាមួយឧបករណ៍។ ការបរាជ័យនោះ សូមប្រាកដថាខ្សែមានប្រភេទ និងលក្ខណៈជាក់លាក់ត្រឹមត្រូវ ហើយសាកល្បងខ្សែកាបច្រើន។

ឧបករណ៍ខុស
ក្នុងករណីខ្លះវាអាចមានឧបករណ៍សៀរៀលច្រើនដែលអាចប្រើបាន។ ត្រូវប្រាកដថាម៉ាស៊ីនភ្ញៀវសៀរៀលដែលប្រើគឺត្រឹមត្រូវ។ ឧបករណ៍ខ្លះបញ្ចេញច្រកច្រើន ដូច្នេះការប្រើច្រកមិនត្រឹមត្រូវអាចនាំឱ្យគ្មានទិន្នផល ឬលទ្ធផលដែលមិនរំពឹងទុក។

Hardware Failure វាអាចមានការបរាជ័យផ្នែករឹងដែលរារាំងកុងសូលសៀរៀលមិនដំណើរការ។ ទាក់ទង Netgate TAC សម្រាប់ជំនួយ។

គ្មានលទ្ធផលស៊េរី
ប្រសិនបើមិនមានលទ្ធផលអ្វីទាំងអស់ សូមពិនិត្យមើលធាតុខាងក្រោម៖

ខ្សែ USB មិនបានដោតបញ្ចូលទេ។
សម្រាប់កុងសូល USB ខ្សែ USB ប្រហែលជាមិនត្រូវបានភ្ជាប់ទាំងស្រុងលើចុងទាំងពីរទេ។ ថ្នមៗ ប៉ុន្តែ​ត្រូវ​ប្រាកដ​ថា​ខ្សែ​មាន​ការ​តភ្ជាប់​ល្អ​ទាំង​សងខាង។

ឧបករណ៍ខុស
ក្នុងករណីខ្លះវាអាចមានឧបករណ៍សៀរៀលច្រើនដែលអាចប្រើបាន។ ត្រូវប្រាកដថាម៉ាស៊ីនភ្ញៀវសៀរៀលដែលប្រើគឺត្រឹមត្រូវ។ ឧបករណ៍ខ្លះបញ្ចេញច្រកច្រើន ដូច្នេះការប្រើច្រកមិនត្រឹមត្រូវអាចនាំឱ្យគ្មានទិន្នផល ឬលទ្ធផលដែលមិនរំពឹងទុក។

ការកំណត់ស្ថានីយខុស
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ល្បឿនត្រឹមត្រូវ។ ល្បឿន BIOS លំនាំដើមគឺ 115200 ហើយប្រព័ន្ធប្រតិបត្តិការទំនើបជាច្រើនទៀតក៏ប្រើល្បឿននោះផងដែរ។
ប្រព័ន្ធប្រតិបត្តិការចាស់ៗមួយចំនួន ឬការកំណត់រចនាសម្ព័ន្ធផ្ទាល់ខ្លួនអាចប្រើល្បឿនយឺតដូចជា 9600 ឬ 38400។

ការកំណត់កុងសូលសៀរៀលរបស់ឧបករណ៍ OS
ត្រូវប្រាកដថាប្រព័ន្ធប្រតិបត្តិការត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់កុងសូលត្រឹមត្រូវ (ឧទាហរណ៍ ttyS1 នៅក្នុងលីនុច)។ សូមពិគ្រោះជាមួយការណែនាំអំពីការដំឡើងប្រតិបត្តិការផ្សេងៗនៅលើគេហទំព័រនេះសម្រាប់ព័ត៌មានបន្ថែម។

PuTTY មានបញ្ហាជាមួយនឹងការគូរបន្ទាត់
PuTTY ជាទូទៅដោះស្រាយករណីភាគច្រើន OK ប៉ុន្តែអាចមានបញ្ហាជាមួយតួអក្សរគូរបន្ទាត់នៅលើវេទិកាជាក់លាក់។ ការកំណត់ទាំងនេះហាក់ដូចជាដំណើរការល្អបំផុត (បានសាកល្បងនៅលើ Windows)៖

  • បង្អួច
    ជួរ​ឈរ x ជួរ​ដេក
    ១២៨០ × ១០២៤
  • បង្អួច > រូបរាង
    ពុម្ពអក្សរ
    Courier New 10pt ឬ Consolas 10pt
  • បង្អួច > ការបកប្រែ
    សំណុំតួអក្សរពីចម្ងាយ
  • ប្រើការអ៊ិនកូដពុម្ពអក្សរ ឬ UTF-8
    ការគ្រប់គ្រងតួអក្សរគូរបន្ទាត់
    ប្រើពុម្ពអក្សរទាំងនៅក្នុងរបៀប ANSI និង OEM ឬប្រើចំណុចកូដគូរបន្ទាត់យូនីកូដ
  • បង្អួច > ពណ៌
    ចង្អុលបង្ហាញអត្ថបទដិតដោយការផ្លាស់ប្តូរ
    ពណ៌

 លទ្ធផល​សៀរៀល​វាយលុក
ប្រសិនបើ​លទ្ធផល​សៀរៀល​ហាក់ដូចជា​មានការ​ច្របូកច្របល់ បាត់​តួអក្សរ គោលពីរ ឬ​តួអក្សរ​ចៃដន្យ សូម​ពិនិត្យ​ធាតុ​ខាងក្រោម៖

ការគ្រប់គ្រងលំហូរ
ក្នុងករណីខ្លះការគ្រប់គ្រងលំហូរអាចរំខានដល់ការទំនាក់ទំនងសៀរៀល ដែលបណ្តាលឱ្យបាត់បង់តួអក្សរ ឬបញ្ហាផ្សេងទៀត។ ការបិទការគ្រប់គ្រងលំហូរនៅក្នុងម៉ាស៊ីនភ្ញៀវអាចកែតម្រូវបញ្ហានេះបាន។
នៅលើ PuTTY និងអតិថិជន GUI ផ្សេងទៀត ជាទូទៅមានជម្រើសក្នុងមួយវគ្គ ដើម្បីបិទការគ្រប់គ្រងលំហូរ។ នៅក្នុង PuTTY ជម្រើស Flow Control គឺនៅក្នុងការកំណត់មែកធាងក្រោម Connection បន្ទាប់មក Serial។
ដើម្បីបិទការគ្រប់គ្រងលំហូរនៅក្នុង GNU Screen បន្ថែមប៉ារ៉ាម៉ែត្រ -ixon និង/ឬ -ixoff បន្ទាប់ពីល្បឿនសៀរៀលដូចក្នុង ex ខាងក្រោម។ampលេ៖
$ sudo អេក្រង់ 115200,-ixon

ល្បឿនស្ថានីយ
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ល្បឿនត្រឹមត្រូវ។ (មើលមិនឃើញលទ្ធផលស៊េរី)

ការអ៊ិនកូដតួអក្សរ
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ការអ៊ិនកូដតួអក្សរត្រឹមត្រូវ ដូចជា UTF-8 ឬ Latin-1 អាស្រ័យលើប្រព័ន្ធប្រតិបត្តិការ។ (សូមមើលអេក្រង់ GNU)

 លទ្ធផលស៊េរីឈប់បន្ទាប់ពី BIOS
ប្រសិនបើលទ្ធផលសៀរៀលត្រូវបានបង្ហាញសម្រាប់ BIOS ប៉ុន្តែឈប់នៅពេលក្រោយ សូមពិនិត្យមើលធាតុខាងក្រោម៖

ល្បឿនស្ថានីយ
ត្រូវប្រាកដថាកម្មវិធីស្ថានីយត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ល្បឿនត្រឹមត្រូវសម្រាប់ប្រព័ន្ធប្រតិបត្តិការដែលបានដំឡើង។ (មើល​មិន​ឃើញ​លទ្ធផល​សៀរៀល)

ការកំណត់កុងសូលសៀរៀលរបស់ឧបករណ៍ OS
ត្រូវប្រាកដថាប្រព័ន្ធប្រតិបត្តិការដែលបានដំឡើងត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីធ្វើឱ្យកុងសូលសៀរៀលដំណើរការ ហើយវាត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់កុងសូលត្រឹមត្រូវ (ឧទាហរណ៍ ttyS1 នៅក្នុងលីនុច)។ សូមពិគ្រោះជាមួយការណែនាំអំពីការដំឡើងប្រតិបត្តិការផ្សេងៗនៅលើគេហទំព័រនេះសម្រាប់ព័ត៌មានបន្ថែម។

ប្រព័ន្ធផ្សព្វផ្សាយដែលអាចចាប់ផ្ដើមបាន។
ប្រសិនបើចាប់ផ្ដើមពី USB flash drive សូមប្រាកដថា ដ្រាយត្រូវបានសរសេរត្រឹមត្រូវ និងមានរូបភាពប្រព័ន្ធប្រតិបត្តិការដែលអាចចាប់ផ្ដើមបាន។

ធនធានបន្ថែម

  1. សេវាកម្មវិជ្ជាជីវៈ
    ការ​គាំទ្រ​មិន​គ្រប​ដណ្តប់​លើ​កិច្ចការ​ស្មុគ្រ​ស្មាញ​បន្ថែម​ទៀត​ដូច​ជា​ការ​រចនា​បណ្ដាញ និង​ការ​បំប្លែង​ពី​ជញ្ជាំង​ភ្លើង​ផ្សេង​ទៀត​ទេ។ ទំនិញទាំងនេះត្រូវបានផ្តល់ជូនជាសេវាកម្មដែលមានជំនាញវិជ្ជាជីវៈ ហើយអាចទិញបាន និងកំណត់ពេលទៅតាមតម្រូវការ។
    https://www.netgate.com/our-services/professional-services.html
  2. ការបណ្តុះបណ្តាល Netgate
    ការបណ្តុះបណ្តាល Netgate ផ្តល់វគ្គបណ្តុះបណ្តាលសម្រាប់ការបង្កើនចំណេះដឹងរបស់អ្នកអំពីផលិតផល និងសេវាកម្ម Netgate ។ មិនថាអ្នកត្រូវការថែរក្សា ឬកែលម្អជំនាញសុវត្ថិភាពរបស់បុគ្គលិករបស់អ្នក ឬផ្តល់ការគាំទ្រឯកទេសខ្ពស់ និងធ្វើឱ្យការពេញចិត្តរបស់អតិថិជនរបស់អ្នកប្រសើរឡើងទេ។ ការបណ្តុះបណ្តាល Netgate បានធ្វើឱ្យអ្នកគ្របដណ្តប់។
    https://www.netgate.com/training/
  3. បណ្ណាល័យធនធាន
    ដើម្បីស្វែងយល់បន្ថែមអំពីរបៀបប្រើប្រាស់ឧបករណ៍ Netgate របស់អ្នក និងសម្រាប់ធនធានមានប្រយោជន៍ផ្សេងទៀត ត្រូវប្រាកដថារកមើលបណ្ណាល័យធនធានរបស់យើង។
    https://www.netgate.com/resources/

ការធានា និងការគាំទ្រ

  • ការធានារយៈពេលមួយឆ្នាំពីក្រុមហ៊ុនផលិត។
  • សូមទាក់ទង Netgate សម្រាប់ព័ត៌មានធានា ឬ view ទំព័រវដ្តជីវិតផលិតផល។
  • រាល់ការបញ្ជាក់អាចផ្លាស់ប្តូរដោយមិនមានការជូនដំណឹងជាមុន។

ជំនួយសហគ្រាសត្រូវបានរួមបញ្ចូលជាមួយនឹងការជាវកម្មវិធីសកម្ម សម្រាប់ព័ត៌មានបន្ថែម view ទំព័រគាំទ្រសកល Netgate ។

សូមមើលផងដែរ៖
សម្រាប់ព័ត៌មានបន្ថែមអំពីរបៀបប្រើប្រាស់កម្មវិធី TNSR® សូមមើលឯកសារ TNSR និងបណ្ណាល័យធនធាន។

សំណួរគេសួរញឹកញាប់

  • សំណួរ៖ តើខ្ញុំអាចប្រើម៉ូឌុល SFP/SFP+ ស្ពាន់នៅលើ Netgate 6100 MAX បានទេ?
    ចម្លើយ៖ ទេ ចំណុចប្រទាក់ SFP ដែលភ្ជាប់មកជាមួយមិនគាំទ្រឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតទង់ដែង (RJ45) ទេ។
  • សំណួរ៖ តើខ្ញុំធ្វើរបៀបបិទរ៉ោតទ័រដោយរបៀបណា?
    ចម្លើយ៖ ចុចប៊ូតុងថាមពលរយៈពេល 3-5 វិនាទី។

ឯកសារ/ធនធាន

netgate 6100 MAX រ៉ោតទ័រសុវត្ថិភាព [pdf] សៀវភៅណែនាំអ្នកប្រើប្រាស់
6100 MAX Secure Router, 6100 MAX, Secure Router, Router

ឯកសារយោង

ទុកមតិយោបល់

អាសយដ្ឋានអ៊ីមែលរបស់អ្នកនឹងមិនត្រូវបានផ្សព្វផ្សាយទេ។ វាលដែលត្រូវការត្រូវបានសម្គាល់ *