ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ ကွန်ရက်ဖွဲ့စည်းပုံကို အဆင့်မြှင့်တင်နေပါသည်။ ၎င်း၏ အဓိကအစိတ်အပိုင်းတွင် SonicWall Network Security Appliance (NSA) Midrange Firewall Series မှ NSA 3600 သို့ ပြောင်းရွှေ့ခြင်း ပါဝင်သည်။ အသေးစားနှင့် အလတ်စား ကော်ပိုရိတ်ပတ်ဝန်းကျင်များအတွက် အသင့်တော်ဆုံးဖြစ်သော ဤ firewall series ကို ၎င်း၏ အဆင့်မြင့် အလိုအလျောက်ခြိမ်းခြောက်မှုကာကွယ်ရေးနည်းပညာများဖြင့် အလေးပေးဖော်ပြထားပါသည်။ ယခင်က ကျွန်ုပ်တို့သည် Sonicwall ၏ TZ500W ကို အသုံးပြုခဲ့ပြီး ၎င်းသည် သေးငယ်သောကွန်ရက်များအတွက် အလွန်ကောင်းမွန်ပြီး တပ်ဆင်ရလွယ်ကူသော၊ all-in-one SMB desktop firewall ဖြေရှင်းချက်တစ်ခုဖြစ်သည်။ entry-enterprise rack platform သို့ ပြောင်းရွှေ့ခြင်းဖြင့် NSA 3600 သည် ကျွန်ုပ်တို့၏ဓာတ်ခွဲခန်းများတွင် သိသာထင်ရှားသော အဆင့်မြှင့်တင်မှုတစ်ခုအဖြစ် ဆောင်ရွက်ပြီး SFP+ port များပါရှိသော 10G ပံ့ပိုးမှုနှင့် jumbo frame များအတွက် ပံ့ပိုးမှုကို ပေးဆောင်ပါသည်။
NSA 3600 ကို configure လုပ်ရလွယ်ကူပြီး အသုံးပြုရလွယ်ကူသော ပြီးပြည့်စုံသော operating system တစ်ခုဖြစ်သည့် SonicOS ဖြင့် မောင်းနှင်ထားသည်။ SonicOS သည် စီမံခန့်ခွဲမှုကို ချောမွေ့စေရန် ကူညီပေးပြီး application intelligence and control၊ real-time visualization နှင့် intrusion prevention system ကဲ့သို့သော feature များမှတစ်ဆင့် admin များအား သိသာထင်ရှားသော network control နှင့် versatile များကို ပေးဆောင်သည်။
၎င်း၏ ပြည့်စုံသော ထိန်းချုပ်မှု ရွေးချယ်မှုများ၊ အချိန်နှင့်တပြေးညီ မြင်သာမှုနှင့် WLAN စီမံခန့်ခွဲမှုတို့ဖြင့် ကျွန်ုပ်တို့၏ ကွန်ရက်တစ်ခုလုံးရှိ လုပ်ဆောင်ချက်များကို အလွယ်တကူ စောင့်ကြည့်နိုင်မည်ဖြစ်သည်။ ထို့အပြင် NSA 3600 တွင် SonicWall ၏ Reassembly-Free Deep Packet Inspection နည်းပညာ ပါရှိပြီး ၎င်းသည် ခြိမ်းခြောက်မှုအားလုံး (သိသည်နှင့် မသိသည် နှစ်မျိုးလုံး) အတွက် traffic ကို scan ဖတ်ပြီး ကွန်ရက်ကို ကူးစက်နိုင်ခြင်းမပြုမီ ဖယ်ရှားပေးပါသည်။ Capture Advanced Threat Protection Service သည် unknown နှင့် zero-day gateway တိုက်ခိုက်မှုများကို ပိတ်ဆို့ပေးသည့် cloud-based၊ multi-engine sandboxing ကိုလည်း ပေးပါသည်။ ဤနည်းပညာသည် ဖိုင်အရွယ်အစားနှင့် အမျိုးအစားအမျိုးမျိုးရှိ traffic အားလုံးကို scan ဖတ်ပြီးနောက် နောက်ထပ် ခွဲခြမ်းစိတ်ဖြာမှုအတွက် သံသယဖြစ်ဖွယ် ကုဒ်များကို ထုတ်ယူခြင်းဖြင့် အလုပ်လုပ်ပါသည်။ SYN flood protection သည် Layer 3 SYN proxy နှင့် Layer 2 SYN blacklisting နည်းပညာများမှတစ်ဆင့် DoS တိုက်ခိုက်မှုများကို ကာကွယ်ပေးပြီး UDP/ICMP flood protection နှင့် connection rate limiting ကိုအသုံးပြု၍ DOS/DDoS များကို ကာကွယ်ပေးပါသည်။ ဤ NSA Mid Range Series firewall သည် threat API၊ Stateful packet inspection၊ WAN load balancing၊ biometric authentication နှင့် အခြားအရာများကိုလည်း ပေးပါသည်။ ဤကာကွယ်ရေးအစီအမံများအားလုံးမှတစ်ဆင့် NSA 3600 သည် Firewall၊ IPS နှင့် Anti-malware throughput တွင် အသီးသီး 3.4 Gbps၊ 1.1 Gbps နှင့် 600 Mbps များကို ပေးပို့နိုင်သည်။
SonicWall NSA 3600 သတ်မှတ်ချက်များ
- လည်ပတ်မှုစနစ်: SonicOS 6.2.9
- လုံခြုံရေး လုပ်ဆောင်မှု core များ- ၆
- မျက်နှာပြင်များ- 2 x 10-GbE SFP+၊ 4 x 1-GbE SFP၊ 12 x 1 GbE၊ 1 GbE စီမံခန့်ခွဲမှု၊ 1 Console
- မှတ်ဉာဏ် (RAM): 2.0 GB
- ချဲ့ထွင်မှု- ချဲ့ထွင်ပေါက် ၁ ခု (နောက်ဘက်)၊ SD ကတ်
- စီမံခန့်ခွဲမှု- CLI၊ SSH၊ GUI၊ GMS
- SSO အသုံးပြုသူ ၄၀,၀၀၀
- ပံ့ပိုးပေးထားသော အများဆုံး SonicPoints: ၄၈
- မှတ်တမ်းတင်ခြင်း- ခွဲခြမ်းစိတ်ဖြာသူ၊ ဒေသတွင်းမှတ်တမ်း၊ စနစ်မှတ်တမ်း
- Firewall/VPN စွမ်းဆောင်ရည်-
- Firewall စစ်ဆေးမှု throughput: 3.4 Gbps
- DPI အပြည့်အ၀ ပေးပို့နိုင်မှု: 500 Mbps
- အပလီကေးရှင်း စစ်ဆေးခြင်း throughput: 1.1 Gbps 2.0 Gbps 3.0 Gbps 4.5 Gbps
- IPS မြန်နှုန်း: 1.1 Gbps
- malware တိုက်ဖျက်ရေး စစ်ဆေးခြင်း throughput: 600 Mbps
- IMIX မြန်နှုန်း: 900 Mbps
- SSL စစ်ဆေးခြင်းနှင့် ကုဒ်ဖြည်ခြင်း (DPI SSL): 300 Mbps
- VPN မြန်နှုန်း: 1.5 Gbps
- တစ်စက္ကန့်လျှင် ချိတ်ဆက်မှုအရေအတွက်: ၂၀,၀၀၀/စက္ကန့်
- အများဆုံးချိတ်ဆက်မှုများ (SPI): ၇၅၀,၀၀၀
- အများဆုံးချိတ်ဆက်မှုများ (DPI): ၃၇၅,၀၀၀
- ပုံသေ/အမြင့်ဆုံး ချိတ်ဆက်မှုများ (DPI SSL): ၂၀၀၀/၂၇၅၀
- VPN ကို
- နေရာတစ်ခုမှတစ်ခုသို့ ဥမင်လိုဏ်ခေါင်းများ- ၁၀၀၀
- IPSec VPN client များ (အများဆုံး): ၅၀ (၁၀၀၀)
- SSL VPN NetExtender Clients (အများဆုံး): ၂ (၃၅၀)
- ကုဒ်ဝှက်ခြင်း/အထောက်အထားစိစစ်ခြင်း- DES၊ 3DES၊ AES (128၊ 192၊ 256-bit)/MD5၊ SHA-1၊ Suite B ကုဒ်ဝှက်ခြင်း
- သော့လဲလှယ်မှု- Diffie Hellman အုပ်စုများ ၁၊ ၂၊ ၅၊ ၁၄v
- လမ်းကြောင်းအခြေပြု: VPN RIP၊ OSPF
- ကွန်ယက်အဖွဲ့:
- IP လိပ်စာ သတ်မှတ်ခြင်း- တည်ငြိမ် (DHCP PPPoE၊ L2TP နှင့် PPTP client)၊ အတွင်းပိုင်း DHCP server၊ DHCP Relay
- NAT မုဒ်များ- 1:1၊ many:1၊ 1:many၊ ပြောင်းလွယ်ပြင်လွယ် NAT (ထပ်နေသော IPS)၊ PAT၊ ပွင့်လင်းမြင်သာသောမုဒ်
- VLAN အင်တာဖေ့စ်များ: ၂၅၆
- လမ်းကြောင်းရှာဖွေခြင်းပရိုတိုကောများ- BGP၊ OSPF၊ RIPv1/v2၊ static routes၊ policy-based routing၊ multicast
- QoS: Bandwidth ဦးစားပေး၊ အများဆုံး bandwidth၊ အာမခံ bandwidth၊ DSCP အမှတ်အသား၊ 802.1p
- အထောက်အထားစိစစ်ခြင်း- XAUTH/RADIUS၊ Active Directory၊ SSO၊ LDAP၊ Novell၊ internal user database၊ Terminal Services၊ Citrix၊ Common Access Card (CAC)
- VoIP: အပြည့်အစုံ H323-v1-5၊ SIP
- စံနှုန်းများ- TCP/IP၊ ICMP၊ HTTP၊ HTTPS၊ IPSec၊ ISAKMP/IKE၊ SNMP၊ DHCP၊ PPPoE၊ L2TP၊ PPTP၊ RADIUS၊ IEEE 802.3
- အသိအမှတ်ပြုလက်မှတ်များ- ICSA Firewall၊ ICSA Anti-Virus၊ FIPS 140-2၊ Common Criteria NDPP (Firewall နှင့် IPS)၊ UC APL
- မြင့်မားသောရရှိနိုင်မှု-
- State Sync ဖြင့် Active/Passive
- တက်ကြွ/တက်ကြွသော clustering
- ပါဝါထောက်ပံ့မှု: တစ်ခုတည်း၊ ပုံသေ 250W
- အဝင်ပါဝါ: 100-240 VAC, 60-50 Hz
- အများဆုံးပါဝါသုံးစွဲမှု (W): 74.3
- MTBF သည် ၂၅ ဒီဂရီစင်တီဂရိတ်တွင် နာရီအလိုက် ရှိသည်- ၁၄၆,၇၈၉
- MTBF ၂၅ ဒီဂရီစင်တီဂရိတ်တွင် နှစ်အလိုက်: ၁၆.၇၆
- ပုံစံအချက်: 1U Rack Mountable
- အတိုင်းအတာ- 1.75 x 19.1 x 17 လက်မ (4.5 x 48.5 x 43 cm)
- အလေးချိန်: ၁၃.၅၆ ပေါင် (၆.၁၅ ကီလိုဂရမ်)
- WEEE အလေးချိန်: ၁၄.၂၄ ပေါင် (၆.၄၆ ကီလိုဂရမ်)
- ပို့ဆောင်ခ အလေးချိန်: ၂၀.၇၉ ပေါင် (၉.၄၃ ကီလိုဂရမ်)
- အဓိက စည်းမျဉ်းစည်းကမ်းများ- FCC အမျိုးအစား A၊ CE (EMC၊ LVD၊ RoHS)၊ C-Tick၊ VCCI အမျိုးအစား A၊ MSIP/KCC အမျိုးအစား A၊ UL၊ cUL၊ TUV/GS၊ CB၊
- UL၊ WEEE၊ REACH၊ ANATEL၊ BSMI၊ CU မှ မက္ကဆီကို CoC
- ပတ်ဝန်းကျင်: ၃၂-၁၀၅ ဒီဂရီဖာရင်ဟိုက်၊ ၀-၄၀ ဒီဂရီစင်တီဂရိတ်
- စိုထိုင်းဆ- 10-90% ပေါင်းစည်းခြင်းမရှိပါ။
ဒီဇိုင်းနှင့်တည်ဆောက်ပါ
SonicWall NSA 3600 သည် 1U rack form factor ဖြင့် ထွက်ရှိလာပြီး 4600 နှင့် 5600 မော်ဒယ်များကဲ့သို့ ချိတ်ဆက်မှု အပြင်အဆင် အတူတူပင်ဖြစ်သည်။ ရှေ့ panel ၏ ဘယ်ဘက်ခြမ်းတွင် console port (ပူးတွဲထားသော serial CLI cable မှတစ်ဆင့် ချိတ်ဆက်သောအခါ SonicOS CLI သို့ ဝင်ရောက်ခွင့်ပေးသည်)၊ SDHC port တစ်ခု၊ USB port နှစ်ခုနှင့် SafeMode ခလုတ်တစ်ခု (ဝင်ရောက်ရန် မှိတ်တုတ်မှိတ်တုတ် လင်းသည်အထိ နှိပ်ပါ) တို့ ပါဝင်သည်။ LED status Indicators လေးခုလည်း ရှိသည်- အပြာရောင်သည် power supply သည် ပုံမှန်လည်ပတ်နေကြောင်း ဆိုလိုပြီး အဝါရောင်သည် power supply ချိတ်ဆက်မှု ပြတ်တောက်သွားကြောင်း ဆိုလိုသည့် Power LED၊ Initializing၊ Test၊ SafeMode status များကို ပြသသည့် Test LED၊ အနီရောင် Alarm LED နှင့် expansion module 0 activity ကို ပြသသည့် M0 LED တို့ ဖြစ်သည်။
အခြေအနေညွှန်ပြချက်များဘေးတွင် Management Port (1 GE)၊ X16-X17 (10 GE SFP+) hot-swappable port နှစ်ခု၊ မြန်နှုန်းမြင့် fiber သို့မဟုတ် copper Ethernet ဆက်သွယ်မှုအတွက် X12-X15 (1 GE SFP) port လေးခုနှင့် X0-X11 (1 GE) မြန်နှုန်းမြင့် copper Gigabit Ethernet port ဆယ့်နှစ်ခုတို့ ပါဝင်သည်။
နောက်ဘက် panel မှာ “SonicWall-approved” expansion modules တွေအပြင် dual auto-throttling fans တွေနဲ့ power supply port/switch တွေကို ထောက်ပံ့ပေးတဲ့ expansion bay ရှိတဲ့ နေရာပါ။
အဆင့်မြှင့်တင်ခြင်းလုပ်ငန်းစဉ်
SonicWall က firewall တွေကို အဆင့်မြှင့်တင်တဲ့ လုပ်ငန်းစဉ်ကို အရမ်းရိုးရှင်းစေပါတယ်။ ကျွန်တော်တို့ရဲ့ TZ500W ကနေ NSA 3600 ကို ပြောင်းရွှေ့တဲ့အခါ သိမ်းဆည်းထားတဲ့ configuration file ကို တစ်ခုကနေ နောက်တစ်ခုထဲကို import လုပ်နိုင်ပါတယ်၊ နောက်ထပ် conversion မလိုအပ်ပါဘူး။ firewall ကို deploy လုပ်တာက ရိုးရှင်းပေမယ့် ကျွန်တော်တို့ရဲ့ ရှိပြီးသား firewall rules အားလုံးကို ကိုယ်တိုင်ထည့်သွင်းတာက အချိန်ကုန်တဲ့ လုပ်ငန်းစဉ်တစ်ခုဖြစ်တာကြောင့် ဒါက ကျွန်တော်တို့အတွက် အတော်လေး အရေးကြီးပါတယ်။ ဒီကိစ္စမှာ ဖိုင် import လုပ်ပြီး မိနစ်အနည်းငယ်အတွင်းမှာပဲ ကျွန်တော်တို့ရဲ့ networking environment ကို NSA 3600 ကို ပြောင်းလဲခဲ့ပါတယ်။ NSA 3600 ကို TZ500W နဲ့ firmware version တူ (ဒါမှမဟုတ် ပိုသစ်တဲ့) ကို အဆင့်မြှင့်တင်ပြီးပါပြီ။
အဆင့်မြှင့်တင်မှုလုပ်ငန်းစဉ်အတွင်း ကျွန်ုပ်တို့သည် interface ချိတ်ဆက်မှုများကို 1GbE မှတစ်ဆင့် firewall သို့ ချိတ်ဆက်ခဲ့ပြီး တူညီသော interface ချိတ်ဆက်မှုများကို ထိန်းသိမ်းထားခဲ့သည်။ အဆင့်မြှင့်တင်ရခြင်း၏ အဓိကအကြောင်းရင်းမှာ NSA 3600 မှ ပေးဆောင်သော SFP+ 10GbE ports များဖြစ်ပြီး၊ firewall ကို ကျွန်ုပ်တို့၏ 48-port 10G Dell S4048 သို့မဟုတ် 32-port 100G Dell Z9100 switches အသစ်များထဲသို့ တိုက်ရိုက် uplink လုပ်နိုင်သည်။ နောက်မျိုးဆက် storage နှင့် compute hardware အတွက် ကျွန်ုပ်တို့၏ 40GbE fabric မှ 100G သို့ ရွှေ့ပြောင်းသောကြောင့် ဤအဆင့်မြှင့်တင်မှုသည် ကြီးမားသော လုပ်ငန်းတစ်ခုဖြစ်သည်။ သို့သော် ကျွန်ုပ်တို့၏ network ကို ခေတ်မီအောင် လုပ်ဆောင်နေသောကြောင့် NSA 3600 ဖြန့်ကျက်ခြင်းသည် ဤလုပ်ငန်းစဉ်တွင် လွယ်ကူသော ပထမခြေလှမ်းတစ်ခုဖြစ်သည်။
အမေဇုံ