Opengear Maagizo ya Ufikiaji wa IP ya Mbali

Yaliyomo kujificha

1 kopo Ufikiaji wa IP ya Mbali

2 UTANGULIZI

3 SAMPTUMIA KESI KWA UPATIKANAJI WA IP KWA UPANDE WA UPANDE WA UPANDE

4 UPATIKANAJI WA IP WA MBALI WA OPENGEAR: SALAMA, INAWEZEKANA, MWENYE NGUVU, IMARA, RAHISI KUTUMIA.

5 Nyaraka / Rasilimali

5.1 Marejeleo

6 Machapisho Yanayohusiana

kopo Ufikiaji wa IP ya Mbali

UTANGULIZI

Opengear hukusaidia kudhibiti, kufuatilia na kurekebisha mtandao wako ukiwa mbali, hata wakati mtandao msingi haufanyiki. Mfumo wetu wa Ustahimilivu wa Mtandao hutoa mtandao huru wa usimamizi, unaokupa ufikiaji salama wa utoaji, kusanidi na kutatua miundombinu muhimu ya IT bila kutuma mtu kwenye tovuti - kupunguza muda wa kupungua, kulinda SLAs, na kuokoa pesa.
Vifaa vya Opengear Smart Out-of-Band (Smart OOB™) pamoja na programu ya usimamizi ya Lighthouse hutoa ufikiaji salama, unaostahimili mtandao muhimu na miundombinu ya TEHAMA katika maeneo ya mbali kupitia serial na bandari za USB. Kipengele chetu cha Ufikiaji wa IP wa Mbali kinachukua hii hadi ngazi inayofuata kwa kutoa ufikiaji salama wa IP kwa vifaa katika maeneo ya ukingo. Hii humwezesha mhandisi au msimamizi kufikia miundombinu muhimu kupitia TCP/IP, kwa kawaida kwa vifaa vilivyounganishwa kwenye mtandao wa usimamizi wa Ethaneti.
Kwa kuongeza miunganisho ya moja kwa moja kwenye bandari za koni, ukiwa na Ufikiaji wa IP ya Mbali, unaweza kufikia Web GUI ya kifaa cha mbali kupitia HTTP au HTTPS, fanya kazi moja kwa moja file uhamishaji kwa kutumia TFTP, FTP au SCP, SSH kwenye mifumo ya mbali au mashine pepe, na uingie kwenye seva za Linux na Windows kwa kutumia VNC au Itifaki ya Eneo-kazi la Mbali (RDP). Kipengele hiki pia hukuruhusu kutumia huduma zingine nyingi zinazotumia IP, kutoa ufikiaji wa dharura kwa vifaa vya tovuti ya mbali kupitia mtandao wa nje wa bendi.

UKARIBU
Mhandisi wa mtandao anapoenda kwenye tovuti ya mbali ili kutoa, kusanidi upya au kutatua tatizo, kwa kawaida atachukua kompyuta ya mkononi, pamoja na kebo ya serial console na kebo ya Ethaneti. Kila kifaa cha Opengear kilichotumiwa kinaweza kutoa muunganisho huu - tunaita ukaribu huu. Kwa idadi ya vifaa vya Opengear vilivyowekwa kwenye mtandao, una ufikiaji salama wa mbali kwa milango ya kiweko iliyoambatishwa na kwa mitandao ya usimamizi kutoka kwa jukwaa moja kuu, Lighthouse, ambalo ni kitovu cha suluhisho la Opengear Smart OOB™.

USTAHILI
Vifaa vya Opengear vimeunganishwa kwenye Lighthouse kupitia kitambaa kinachostahimili, mtandao wa Lighthouse VPN (LHVPN). Kitambaa hiki ni VPN inayowekelea ambayo hutumia vichuguu vya OpenVPN vilivyo na vyeti vya X.509, usimbaji fiche thabiti (AES-256-GCM) na muunganisho usiohitajika, ambao unaweza kujumuisha kushindwa kwa simu ya rununu ya 4G/LTE au mtandao mpana kwa muunganisho wa kweli wa nje ya bendi.
Programu ya usimamizi wa Lighthouse ndio kitovu kikuu cha LHVPN, na pia sehemu kuu ya ufikiaji wa watumiaji kuunganishwa na vifaa vya mbali. Watumiaji huunganishwa kwenye Lighthouse, wameidhinishwa, na kisha wanaweza kutumia utafutaji wa haraka wa Console Gateway kutafuta na kuunganisha kwenye milango ya koni kwa kutumia iliyojengewa ndani. Web Kituo au mteja wao wa SSH. Kitambaa thabiti cha LHVPN huunganisha watumiaji wa Lighthouse kwenye vifaa vya mbali vya Opengear na vifaa vilivyoambatishwa navyo, na kuhakikisha kwamba ufikiaji wa Smart OOB™ unafanya kazi hata kama mtandao msingi umezimwa, na kwamba vifaa vya Opengear havitakiwi kiotomatiki kwenye simu za mkononi au mtandao mpana.

UPATIKANAJI wa IP wa mbali
Ufikiaji wa IP ya Mbali huongeza uwezo wa VPN ya mteja kwenye Lighthouse. Wahandisi wanaweza kuzindua muunganisho wa mteja wa VPN kwenye Lighthouse, kuthibitishwa, kisha kuunganishwa kiotomatiki kwenye mtandao wa usimamizi wa tovuti wa mbali. Sasa mhandisi ana njia salama ya VPN kwa kifaa cha mbali wanachohitaji kufanyia kazi, ikitoa ufikiaji sawa wa TCP/IP ambao wangepata ikiwa wangesafiri kwenye tovuti na kuchomekwa kwenye LAN ya usimamizi. Faida kubwa ni kwamba hawahitaji kusafiri kimwili hadi kwenye tovuti, kwa sababu wameunganishwa kwa mbali.

SIFA ZA USALAMA ZILIZO RAHISI KUTUMIA
Kipengele cha Ufikiaji wa IP cha Mbali cha Ongear hutumia muunganisho unaostahimili wa Lighthouse na pia huongeza usalama wa kati wa Lighthouse. Muunganisho wa mteja wa OpenVPN unahitaji mtumiaji kuthibitisha kwa Lighthouse na jina lao la mtumiaji na nenosiri kwa njia ya kawaida. Lighthouse hutumia uthibitishaji wa ndani au wa mbali kwa kutumia AAA (RADIUS, TACACS au LDAP), ambayo inaweza kujumuisha 2FA/MFA. Muunganisho wa mteja wa Ufikiaji wa IP ya Mbali tayari umethibitishwa kwa vipengele vingi: hutumia cheti kuthibitisha kila mteja, pamoja na mchanganyiko wa jina la mtumiaji/nenosiri kuweka mtumiaji katika kikundi ambacho Lighthouse huamua haki na ufikiaji wa rasilimali - kwa zamani.ample, tovuti au nodi ambazo mtumiaji anaweza kuona na kuunganisha. Msimamizi wa Lighthouse anaweza kuunda vyeti vipya kwa watumiaji wa Ufikiaji wa IP ya Mbali kutoka kwa Web GUI. Vyeti hivi vinatolewa ndani ya usanidi wa OpenVPN file ambayo mtumiaji anaweza kuingiza kwa urahisi katika mteja wake wa OpenVPN kama mtaalamu mpya wa muunganishofile. Mtumiaji akiondoka kwenye kampuni baadaye, msimamizi wa Lighthouse anaweza kubatilisha cheti chake ili kuzuia ufikiaji zaidi wa mteja wa VPN.

SAMPTUMIA KESI KWA UPATIKANAJI WA IP KWA UPANDE WA UPANDE WA UPANDE

Tumia Kesi #1: Mteja anahamia kwenye Ngome za Mtandaoni

Wateja wengi wanahama kutoka kwa vifaa vya kawaida vya ngome ya maunzi hadi kwenye suluhisho la mtandao la ngome. Ngome za moto za maunzi zina bandari za koni, lakini watumiaji wengi wanapendelea kuzidhibiti kutoka kwa Web GUI, kwa hivyo wana Ufikiaji wa IP wa Mbali tayari umewekwa. Wanaweza kudhibiti ngome mpya pepe kwa mbali kwa kutumia Ufikiaji wa IP pia, pamoja na kudhibiti seva ambazo wanaendesha.

Tumia Kesi #2: Mteja aliye na Vifaa vya Virtual SD-WAN vinavyoendesha chini ya VMware

Muunganisho wa kiweko cha serial ni muhimu sana kwa wahandisi wa mtandao na usalama - lakini sio vifaa vyote vilivyo na milango ya kiweko cha serial. Tunaona idadi inayoongezeka ya wateja wakianza kupeleka vifaa vya mtandaoni. Mashine hizi za Mtandao (VMs) au Kazi za Mtandao Pepe (VNFs) hazina milango ya kiweko; zinafikiwa na kusimamiwa kupitia IP. Hii pia ni kweli kwa mifumo ya uendeshaji na violezo vya ziada ambavyo vinaunda sehemu muhimu ya rundo la programu, ambazo zote lazima ziwe zinafanya kazi ili vifaa vya mtandaoni vifanye kazi. Kila sehemu kwenye rafu inahitaji ufikiaji wa mbali kwa matengenezo na uboreshaji.

Ufikiaji wa IP ya Mbali hutoa muunganisho salama wa TCP/IP wa mbali kwa kila tovuti ambayo ina kifaa cha Ongear kilichowekwa. Kifaa cha Opengear hutoa ufikiaji wa kiweko kwa swichi zilizounganishwa na vifaa vingine, lakini wahandisi wa mtandao wanaweza pia kufikia seva zao kupitia mazingira ya VMWare ESXi kupitia. Web kivinjari, au kutumia teknolojia iliyopachikwa ya usimamizi wa taa (LOM) kama vile iLO5 HP). Kifaa pepe cha SD-WAN pia kina Web GUI inayotoa dashibodi ya hali na menyu za msimamizi.

Ufikiaji wa IP wa mbali kwa mitandao mingi ya mbali na VLAN
Ufikiaji wa IP ya Mbali hutoa ufikiaji salama wa IP wa nje ya bendi kwa mtandao wa usimamizi uliounganishwa nyuma ya kila kifaa cha Opengear. Tuna uwezo wa kusukuma njia za mteja, kuwezesha watumiaji wa Ufikiaji wa IP ya Mbali kufikia sehemu ya LAN ya ndani na mitandao zaidi. Vituo vya data na tovuti za mbali mara nyingi huwa na mtandao wa usimamizi zaidi ya mmoja. Sio kawaida kwa kituo cha data kuwa na VLAN kadhaa za usimamizi, zilizotenganishwa kwa sababu za usalama - labda VLAN moja ya usimamizi wa mtandao, nyingine kwa usimamizi wa vifaa vya usalama, na kadhaa zaidi kwa timu tofauti za seva.
Kwa mitandao tofauti ya usimamizi au VLAN, Opengear imeongeza uwezo wa kuchora ramani kwenye suluhisho la Ufikiaji wa IP ya Mbali. Kipengele hiki huonyesha watumiaji wa Ufikiaji wa IP, kupitia uanachama wa kikundi kwa ajili ya kuongeza kasi, katika eneo moja au zaidi za ngome kwenye kifaa cha mbali cha Opengear. Hii inaruhusu tofauti katika tovuti tofauti; kila kifaa kinaweza kuwa na violesura tofauti vya mtandao, ikiwa ni pamoja na VLAN, vilivyopangwa kwenye maeneo yanayofaa ya ngome. Kwa mfanoample, mtumiaji ambaye ni wa kikundi cha Usalama anachorwa kwenye eneo la usimamizi wa usalama na anapewa ufikiaji wa IP kwa ngome. Mwanachama wa timu ya Seva ya Bluu amechorwa kwenye ukanda wa seva ya bluu na ana ufikiaji wa IP kwa seva za bluu. Suluhisho hili linatumia Kikundi cha Lighthouse na ramani ya Kikundi cha Smart, pamoja na uwezo wa eneo la ngome ya Opengear NetOps Console Servers kutoa suluhisho salama, linalonyumbulika na hatarishi kwa Ufikiaji wa IP wa mbali kwa mitandao yenye makali mengi na VLAN.
Kumbuka: OM1200 na OM2200 Series NetOps Console Seva zina usaidizi wa VLAN wa 802.1Q (shina na milango ya ufikiaji)

NI VYOMBO GANI VILIVYO WAZI INAUSAIDIA UPATIKANAJI WA UPATIKANAJI WA MBALI?
Seva za dashibodi za Opengear ACM7000 na IM7200 Series Smart OOB™ zinaauni Ufikiaji wa IP ya Mbali. Seva mpya za OM1200 na OM2200 za NetOps Console pia zinasaidia Ufikiaji wa IP ya Mbali, pamoja na VLAN 802.1Q na sehemu ya L3 ya bandari za kubadili zilizojengwa (kwenye mifano iliyo na swichi iliyojengwa), kuwezesha miunganisho kwa mitandao mingi ya usimamizi au VLAN. , kama ilivyoelezwa hapo juu.

MUHTASARI
Kipengele cha Ufikiaji wa IP ya Mbali huongeza uwezo mkubwa sana kwa suluhisho la Opengear Smart OOB™, kuwapa watumiaji uwezo wa kufikia, kudhibiti, kutatua na kurekebisha miundombinu yao ya IT na mtandao kwa mbali kupitia IP kwa kutumia muunganisho wa kitambaa unaostahimili wa Lighthouse VPN.
Suluhisho la Opengear hutoa ufikiaji salama wa kiweko na ufikiaji kamili wa mtandao wa IP wa mbali kwa miundombinu muhimu kwenye tovuti za mbali, hata wakati mtandao wa uzalishaji umepungua, kuruhusu majibu ya haraka kwa urekebishaji, kupunguza muda wa kupungua, kuepuka kutembelea tovuti na ucheleweshaji, na kuokoa pesa.

UPATIKANAJI WA IP WA MBALI WA OPENGEAR: SALAMA, INAWEZEKANA, MWENYE NGUVU, IMARA, RAHISI KUTUMIA.

Maelezo ya Ziada
Ufikiaji wa IP ya Mbali ya Ongear ni kipengele kilichoidhinishwa cha Lighthouse, kilichojumuishwa katika usajili wa Lighthouse Enterprise. Imetolewa kama moduli ya NetOps, inayoitwa Muundomsingi Uliofafanuliwa wa Programu (NOM-SDI).
Ufikiaji wa IP ya Mbali hutumia itifaki ya kawaida ya OpenVPN, na inasaidia idadi ya wateja wa tatu wa OpenVPN kwenye majukwaa ikiwa ni pamoja na Windows, Mac, na Linux:

Mnato (macOS, Windows)
Tunnelblick (macOS)

Pritunl (jukwaa-msalaba)`
OpenVPN CLI (Linux, Unix, Windows)

Mnato - Mteja wa OpenVPN wa Mac na Windows - SparkLabs
https://www.sparklabs.com/viscosity/
Mteja wa Pritunl - Mteja wa OpenVPN wa Chanzo Huria
https://client.pritunl.com/
WASILIANA NASI AU RATIBU DEMO
Iwapo ungependa kupata suluhisho la Opengear Smart OOB™, una swali, au ungependa onyesho la bidhaa ya Ufikiaji wa IP, tafadhali wasiliana na mshirika wako wa karibu wa Opengear, au wasiliana nasi moja kwa moja kwenye viungo vilivyo hapa chini:
https://opengear.com/contact-us/
https://opengear.com/schedule-demo/

Nyaraka / Rasilimali

opengear Ufikiaji wa IP ya Mbali [pdf] Maagizo
ACM7000, IM7200, OM1200, OM2200, Ufikiaji wa IP wa Mbali

Marejeleo

Mwongozo wa Mtumiaji