Sophos SD-RED 20 Rev. 1 Алыскы Ethernet түзмөгү колдонуучусунун колдонмосу

1. Киришүү

Бул колдонмо Sophos SD-RED 20 Rev. 1 Remote Ethernet түзмөгүңүздү орнотуу, конфигурациялоо жана иштетүү боюнча кеңири көрсөтмөлөрдү берет. SD-RED 20 тармагыңызды алыскы жерлерге коопсуз кеңейтүү, шифрленген жана борборлоштурулган башкарылуучу байланышты камсыз кылуу үчүн иштелип чыккан.

Түзмөктү колдонуудан мурун, туура орнотууну жана оптималдуу иштөөнү камсыз кылуу үчүн, бул колдонмону кылдат окуп чыгыңыз.

2. Продукт бүтүп калдыview

Sophos SD-RED 20 – бул коопсуз тармак кеңейтүүсүн жеңилдеткен алыскы Ethernet түзмөгү. Ал алыскы кеңселерди же филиалдарды борбордук Sophos брандмауэрине туташтыруу процессин жөнөкөйлөтүп, коопсуз, атайын VPN туннелин түзөт.

2.1 алдыңкы панели

1-сүрөт: Sophos SD-RED 20 алдыңкы панели. Бул сүрөттө түзмөктүн алдыңкы бөлүгү көрсөтүлгөн, анда Sophos логотиби, моделдин аталышы (SD-RED 20), COM порту, USB 3.0 порту жана LAN (LAN1, LAN2, LAN3, LAN4), WAN, Интернет жана Системанын абалы (туннель, роутер) үчүн ар кандай LED индикаторлору көрсөтүлгөн.

Алдыңкы панелде абал LED индикаторлору жана маанилүү порттор бар:

• COM порту: Консолго кирүү жана баштапкы конфигурациялоо үчүн.
• USB 3.0 порт: Тышкы түзмөктөрдү же 3G/4G модулдарын туташтыруу үчүн.
• LAN светодиоддору (LAN1-LAN4): Ар бир LAN порту үчүн байланыштын абалын жана активдүүлүгүн көрсөтүңүз.
• WAN LED: WAN байланыш абалын көрсөтөт.
• Интернет LED: Интернет байланышынын абалын көрсөтөт.
• Системанын LED жарыктары (туннель, роутер): VPN туннелинин жана роутердин функциялары жөнүндө абал маалыматын бериңиз.

2.2 Арткы панель

2-сүрөт: Sophos SD-RED 20 арткы панели. Бул сүрөттө түзмөктүн арткы бети көрсөтүлгөн, анда эки 12V туруктуу ток киргизүүсү (DC IN 1, DC IN 2), төрт LAN порту (LAN1, LAN2, LAN3, LAN4), жалпы WAN порту, USB 3.0 порту жана баштапкы абалга келтирүү баскычы бар.

Арткы панелде туташуу параметрлери бар:

• DC IN 1 & 2 (12V): Кубат киргизүү порттору.
• LAN порттору (LAN1-LAN4): Жергиликтүү тармакка туташуу үчүн Ethernet порттору.
• WAN (Бөлүшүлгөн) порту: Кең аймактык тармакка туташуу үчүн Ethernet порту.
• USB 3.0 порт: Перифериялык түзүлүштөр үчүн кошумча USB порту.
• RESET баскычы: Түзмөктү заводдук демейки жөндөөлөргө кайтаруу үчүн колдонулат.

3. Орнотуу жана орнотуу

Sophos SD-RED 20 алыскы жерде минималдуу техникалык тажрыйбаны талап кылган "Сатып алып корго" режиминде жайылтуу үчүн иштелип чыккан.

3.1 Баштапкы туташуу

1. Кубат туташуу: Берилген кубат адаптерин арткы панелдеги 12V DC IN портторунун бирине туташтырып, аны розеткага сайыңыз.
2. WAN туташуу: SD-RED 20'нун WAN портун интернет провайдериңиздин модемине же роутерине Ethernet кабели аркылуу туташтырыңыз.
3. Жергиликтүү тармак туташуусу: Жергиликтүү тармак түзмөктөрүңүздү (мисалы, компьютерлерди, коммутаторлорду) арткы панелдеги LAN портторуна (LAN1-LAN4) туташтырыңыз.
4. Кошумча Wi-Fi/3G/4G модулу: Эгер колдонуп жатсаңыз, кошумча Wi-Fi-5 же 3G/4G модулун белгиленген уячага же USB портуна салыңыз.

3.2 Брандмауэр менен интеграциялоо

SD-RED 20 иштеши үчүн борбордук Sophos брандмауэринде (XG же SG сериясы) катталып, конфигурацияланышы керек.

1. Түзмөктүн IDсин алуу: SD-RED 20 түзмөгүнөн уникалдуу түзмөктүн ID'син табыңыз.
2. Sophos брандмауэринин конфигурациясы: Sophos брандмауэриңиздин административдик интерфейсине кириңиз.
3. SD-RED түзмөгүн кошуу: SD-RED конфигурация бөлүмүнө өтүп, түзмөктүн ID'син киргизиңиз.
4. Саясаттын аныктамасы: Алыскы сайт үчүн тармак саясатын жана маршруттоо эрежелерин аныктаңыз. Сиз төмөнкүлөрдү тандай аласыз:
   • Алыскы жерден бардык трафикти борбордук брандмауэр аркылуу туннельдөө.
   • SD-RED аркылуу кеңселер аралык тармактык трафикти гана багыттап, алыскы жерден түз интернетке кирүүгө мүмкүндүк берет.
5. Автоматтык туннель орнотуу: SD-RED 20 онлайн режиминде иштеп, интернетке туташкандан кийин, ал автоматтык түрдө Sophos брандмауэриңиз менен байланышып, коопсуз, атайын VPN туннелин түзөт.

4. Операция

4.1 Коопсуз байланыш

SD-RED 20 алыскы сайт менен борбордук Sophos брандмауэринин ортосунда коопсуз VPN туннелин түзөт. Бул туннель аркылуу берилген бардык маалыматтар AES256 аркылуу шифрленип, коопсуз, коопсуз иштөөнү камсыз кылат.amper-корголгон жана хакердик чабуулдарга каршы туташуу.

4.2 Борборлоштурулган башкаруу

SD-RED 20 башкаруусу Sophos XG же SG сериясындагы брандмауэр аркылуу борборлоштурулган түрдө жүргүзүлөт. Бул сиздин бүтүндөй бөлүштүрүлгөн тармагыңызда ачык-айкын коргоону камсыз кылат, бул коопсуздук саясатын ыңгайлаштырууга же көчүрүүгө мүмкүндүк берет.

4.3 Синхрондоштурулган SD-WAN (XG Firewall менен)

XG брандмауэри тарабынан башкарылганда, синхрондоштурулган SD-WAN функциясы 100% ишенимдүүлүк үчүн Sophos Intercept Xти колдонот жана тармактын иштешин жана коопсуздугун жакшыртуу үчүн синхрондоштурулган коопсуздукту интеграциялайт.

4.4 Ийкемдүү WAN параметрлери

Түзмөк ийкемдүү WAN байланышын колдойт. Сиз стандарттуу Ethernet WAN портун колдоно аласыз же зымсыз кардар байланышы же альтернативдүү интернет байланыштары үчүн Wi-Fi-5 же 3G/4G модулун кошо аласыз.

5. Техникалык тейлөө

• Программалык камсыздоонун жаңыртуулары: Оптималдуу коопсуздук жана иштөө үчүн Sophos брандмауэриңиз жана SD-RED түзмөктөрүңүздө эң акыркы микропрограммалык камсыздоо версиялары орнотулганын текшериңиз. Жаңыртуулар Sophos брандмауэри аркылуу борборлоштурулуп башкарылат.
• Физикалык текшерүү: Түзмөктү мезгил-мезгили менен физикалык бузулуулар же бош кабелдик туташуулар бар-жогун текшерип туруңуз.
• Экологиялык шарттар: Ашыкча ысып кетүүнүн же бузулуунун алдын алуу үчүн, түзмөк сунушталган температура жана нымдуулук диапазондорунда иштетилгенин текшериңиз.
• Тазалоо: Түзмөктүн сыртын тазалоо үчүн жумшак, кургак чүпүрөктү колдонуңуз. Суюк тазалоочу каражаттарды колдонбоңуз.

6. Кыйынчылыктарды

6.1 Жалпы маселелер жана чечимдер

• Кубат жок:

  Кубат адаптери түзмөккө жана иштеп жаткан розеткага бекем туташтырылганын текшериңиз. Алдыңкы панелдеги кубаттуулук индикаторун текшериңиз.
• Интернет байланышы жок:

  WAN кабелинин туташуусун текшериңиз. Алдыңкы панелдеги WAN жана Интернет LED индикаторлорун текшериңиз. Жогорку агымдагы модем/роутер туура иштеп жатканын текшериңиз. Түзмөктүн IDси Sophos брандмауэрине туура киргизилгенин жана конфигурация активдүү экенин текшериңиз.

• VPN туннели орнотулган эмес:

  Туннелдин LEDин текшериңиз. SD-RED 20 интернетке туташа ала тургандыгын текшериңиз. Sophos брандмауэриңиздеги түзмөктүн ID'син жана конфигурациясын текшериңиз. SD-RED менен борбордук брандмауэрдин ортосундагы байланышты тоскон брандмауэр эрежелери жок экенин текшериңиз.

• Жергиликтүү тармакка кирүү көйгөйлөрү:

  LAN кабелинин туташууларын жана LAN LED индикаторлорун текшериңиз. Эгерде SD-RED алыскы тармак үчүн DHCP башкарууга конфигурацияланган болсо, DHCP жөндөөлөрүн текшериңиз. Кардар түзмөктөрү IP даректерин автоматтык түрдө алууга конфигурацияланганын же статикалык IP жөндөөлөрү туура экенин текшериңиз.

6.2 Заводдук абалга кайтаруу

Түзмөктү заводдук жөндөөлөргө кайтаруу үчүн, түзмөк күйүп турганда арткы панелдеги RESET баскычын болжол менен 10 секунд басып туруңуз. Системанын LED индикаторлору абалын өзгөрткөндө же түзмөк кайра жүктөлүп жатканда баскычты коё бериңиз.

7. Техникалык шарттар

8. Кепилдик жана колдоо

Кепилдик жөнүндө маалымат жана техникалык колдоо алуу үчүн, расмий Sophos компаниясына кайрылыңыз webсайтына кириңиз же ыйгарым укуктуу Sophos дилериңизге кайрылыңыз. Кепилдикти жандандыруу үчүн продуктуну каттоо талап кылынышы мүмкүн.

Онлайн ресурстар: Sophos колдоо порталы