Zyxel cloud для чего нужен
Новое решение для хранения данных Zyxel Personal Cloud
Новую разработку представила компания Zyxel — облачное хранилище Zyxel Personal Cloud 32 Тб. Используя мобильное приложение можно получить доступ к хранилищу с любой точки мира, причем доступ могут получить сразу несколько пользователей. На Российском рынке будет в продаже базовая модель NAS326 и умная NAS542.
Устройство Zyxel Personal Cloud решает злободневную проблему недостатка места на мобильных устройствах. Пользователь может удаленно воспользоваться устройством и решить все свои проблемы с хранением и оперированием данных.
Устройство использует систему Network Attached Storage (NAS) подключенную к всеобщей сети и оснащенную жесткими дисками. Для получения удаленного доступа на смартфон или планшет следует установить приложение Zyxel Drive App и завести учетную запись на myZyxelcloud.
Основной владелец Zyxel Personal Cloud может делится емкостью своего устройства с друзьями, родственниками или коллегами, для этого другим пользователям необходимо просто завести учетную запись myZyxelcloud.
Базовая модель NAS326 имеет 2 отсека для жестких дисков, её емкость может достигать 16 Тб, а скорость чтения/записи составляет рекордные 105 Мб/секунду.
Более продвинутая модель NAS542 ориентирована на поддержание работы офисов SOHO и взаимодействия со сложными приложениями профессионального уровня.
Zyxel cloud для чего нужен
myZyxelCloud — это система для удаленного управления приложениями и безопасного доступа к вашим периферийным сетевым устройствам Zyxel из любого места, где имеется интернет-соединение!
Система myZyxelCloud предлагает 3 способа для входа в портал облачных сервисов. Вы можете войти, используя вашу учетную запись в социальной сети FACEBOOK или Google+ без ввода дополнительной информации о пользователе. Если у вас нет учетной записи в социальных сетях, вы также можете зарегистрироваться в портале myZyxelCloud, используя ваш адрес электронной почты.
Вход с учетной записью социальной сети
Подтвердите запрос myZyxelCloud на получение от сети FACEBOOK сведений о вашем публичном профиле и вашем адресе эл.почты.
Подтвердите запрос myZyxelCloud на получение от сети Google+ сведений о вашем публичном профиле и вашем адресе эл.почты.
Поставьте галочку для подтверждения вашего согласия с Условиями использования службы Zyxel Cloud.
После входа в систему с учетной записью социальной сети вы можете отредактировать данные вашего профиля пользователя в портале myZyxelCloud. Если вы хотите изменить пароль вашей учетной записи, обратитесь к учетной записи вашей социальной сети (FACEBOOK или Google+) и измените существующий пароль.
Регистрация в портале myZyxelCloud
Введите все необходимые сведения на странице регистрации
myZyxelCloud вышлет электронное письмо с подтверждением на ваш адрес эл.почты.
Нажмите кнопку ‘Не подтверждено’:
Если письмо с подтверждением не получено, нажмите ‘Выбрать другую эл.почту’ или ‘Оправить письмо подтверждения повторно’
В случае проблем с введенной эл.почтой выберите другой адрес эл.почты
Откройте папку ‘Входящие’ в электронной почте и щелкните на ссылке подтверждения регистрации вашего аккаунта в течение 3 дней.
Вы будете перенаправлены на страницу подтверждения
Я забыл пароль
Если вы забыли пароль, щелкните на ссылке «Forgot my password (Я забыл пароль)» на странице входа в систему.
myZyxelCloud вышлет на зарегистрированный вами адрес эл.почты электронное письмо для переустановки пароля вашей учетной записи.
P.S. Для учетной записи в социальной сети: Если вы хотите изменить пароль вашей учетной записи, обратитесь к учетной записи вашей социальной сети (FACEBOOK или Google+) и измените существующий пароль.
Нажмите на ссылку в электронном письме, чтобы начать переустановку пароля.
Введите новый пароль и нажмите кнопку Submit (Ввод).
myZyxelCloud автоматически авторизует ваш вход в систему с новым паролем.
Редактирование профиля пользователя облачного сервиса и изменение пароля
После входа в систему myZyxelCloud нажмите на значок пользователя Введите текущий пароль и новый пароль, чтобы изменить пароль вашей учетной записи.
Input current password and new password for changing your account password.
Редактирование профиля пользователя облачного сервиса
Сопряжение устройств
Нажмите на кнопку поиска для запуска автоматического поиска вашего устройства. Если найти устройство не удается, нажмите кнопку Manually add (Добавить вручную), чтобы добавить ваше устройство вручную.
Щелкните ‘Найти сервер NAS’, после этого индикатор NAS будет мигать в течение 30 секунд.
Чтобы добавить устройство вручную, в службе myZyxelCloud требуется ввести MAC-адрес и серийный номер устройства.
Нажмите кнопку Submit (Ввод), чтобы подтвердить изменения и выполнить сопряжение устройства
В течение 10 минут нажмите кнопку Pairing (Сопряжение) на вашем устройстве.
Нажмите кнопку Confirm (Применить) для настройки параметров DDNS и UPnP.
Настройка DDNS
Введите желаемое имя хоста для сервиса DDNS, которое должно содержать от 3 до 63 символов. Первый символ должен быть буквой.
Настройка UPnP
Затем система myZyxelCloud синхронизирует параметры UPnP
myZyxelCloud предоставит список всех сервисов UPnP, установленных в вашем устройстве. Выберите сервисы, которые вы хотите включить или отключить.
Нажмите Показать порты сервисов, чтобы просмотреть список номеров портов всех сервисов. Номер порта сервиса можно настроить самостоятельно либо позволить порталу облачных сервисов сгенерировать подходящий номер порта в диапазоне 1024
myZyxelCloud отреагирует на результаты обновления настроек UPnP (например: если HTTP-порт по умолчанию для веб-сервиса NAS540 — 8000, введите для него URL-адрес в виде http:// yourname:8000, для сервиса ownCloud — http://yourname.zyxel.me:5000/pkg/ownCloud/, а для FTP — ftp://yourname.zyxel.me)
Базовый порт HTTP = 8000, базовый порт HTTPS = 8001, базовый порт FTP = 21,
Изменение номера порта сервиса поддерживается в микропрограмме NAS вер. 5.1 (или выше) и в агенте Cloud вер. 1.0.0 (или выше).
Поздравляем, теперь сопряженное устройство будет отображаться в разделе “My Devices” (Мои устройства).
Нажмите кнопку ‘Развернуть’
На этой странице будут отображаться сведения о статусе RAID, температуре ЦП, скорости вентилятора, использовании диска, а также предупреждения и сообщения о нормальном режиме работы.
Системная информация поддерживается в микропрограмме NAS вер. 5.1 (или выше) и в агенте Cloud вер. 1.0.0 (или выше).
Настройка пакетов
Включение/выключение пакетного сервиса
Щелкните ‘Настройка пакетов’
myZyxelCloud выполнит синхронизацию настроек пакетных сервисов по данным с вашего сервера NAS.
Портал отобразит список всех пакетных сервисов, установленных в вашем устройстве. Выберите пакетные сервисы, которые вы хотите включить или отключить
Настройка пакетных сервисов поддерживается в микропрограмме NAS вер. 5.1 (или выше) и в агенте Cloud вер. 1.0.0 (или выше).
Завтрак съешь сам, работой поделись с «облаком»
Как Zyxel Cloud помогает локальному шлюзу отражать угрозы.
Говоря о безопасности (и не только в ИТ) принято пугать потребителя.
«Вот придут злые хакеры и взломают сеть. Поэтому надо-надо-надо… и дальше длинный список всего что надо купить, настроить заказать, провести, и, главное, выделить на это много-много денег.»
В Интернет гуляют страшные истории о таинственных похищениях «клиентских баз», вызвавших полный крах компании.
На самом деле покупка чужой базы данных о клиентах — это всего лишь одна из дополнительных возможностей улучшить бизнес, но никак не панацея от плохой выручки. Эту возможность ещё надо суметь реализовать с выгодой для себя.
Но в то же время существуют реальные угрозы, с которыми может столкнуться любая организация, любой человек.
Что может случиться?
Особенно неприятно, когда, пользуясь вашим именем, к вашим партнёрам приходят непонятные люди и пытаются обстряпать свои нехорошие дела.
Потому что, когда обман вскроется, подозревать будут не каких-то скрытых врагов, а в первую очередь именно вас. Самое простое — обвинить в преступлении одну из пострадавших сторон, чьим честным именем воспользовались.
Даже при использовании официальных источников информации есть масса возможностей для мошенничества, а если злоумышленник получает доступ к внутренним документам, счетам и так далее — тут жди беды.
Во-вторых, нарушения в системе безопасности — это банальные кражи денег со счётов (в том числе с зарплатных карт сотрудников). Тут и комментировать нечего.
В-третьих, это простая попытка устранить конкурентов.
Выше рассматривался пример с копированием клиентской базы.
Но может быть гораздо хуже, когда перехватывают не клиентов, а поставщиков.
Потому что клиентов может быть много, а налаженных связей по поставкам — порой «раз два и обчёлся».
Разумеется, вторжение извне — это далеко не единственная опасность. Обиженные сотрудники способны нанести не меньше вреда, чем внешние злоумышленники. Однако плохая защита сети может оказать неоценимую помощь как для внутренних, так и для внешних «деятелей» в их коварных замыслах.
Чем поможет «облако»?
В нашем неспокойном мире число всяких защитных механизмов растёт и пополняется пропорционально количеству возникающих угроз. Разумеется, чтобы это всё обеспечить, требуется всё больше мощностей.
Как обычно, есть различные пути реализации.
Самый простейший вариант — ограничиться локальным шлюзом
Суть данного подхода заключается в том, чтобы выполнять все операции строго на локальном устройстве защиты — шлюзе, маршрутизаторе, сервере и так далее.
Разумеется, его придётся всё время усиливать, в том числе — модернизировать аппаратную часть. И в один прекрасный день его придётся заменить.
Рисунок 1. Локальная защита сети.
При сосредоточении всех средств защиты на локальном устройстве это только выглядит так, что любая мелочь находится под неусыпным присмотром.
Как выясняется, под контролем находится далеко не всё. Самая большая проблема в том, что нельзя с точности предугадать возникновение новых угроз, а следовательно — нельзя спланировать график и затраты на обновление.
Оказаться с устаревшим оборудованием, которое уже НЕ соответствует новым требованиям — вполне реальная перспектива.
И тут возникает ещё один интересный момент — модернизировать или заменять необходимо все (!) шлюзы в сети. Если 90% оборудования готово справиться с возросшей нагрузкой, а 10% — не готово, это значит, что данная система защиты попросту не готова к новым угрозам, вне зависимости от процентных соотношений.
А может вынести всю защиту на внешние ресурсы?
Такая модель защиты существует достаточно давно. Например, некоторые Интернет-провайдеры предлагают услугу по проверке трафика.
Рисунок 2. Защита на стороне Интернет-провайдера.
При таком подходе есть одно неоспоримое преимущество: «отдал и забыл» и параллельно с этим возникает множество недостатков: например, может не устраивать цена, используемые средства и уровень защиты, общая производительность системы («Интернет вдруг начал тормозить») и так далее.
И благодаря этим недостатком «отдать и забыть» не получается. Приходится «отдать» и ещё что-то постоянно контролировать, писать заявки и т.д.
Но самая большая неприятность, которая порой возникает — это слабое управление внешними услугами. Допустим, антивирус на шлюзе провайдера блокировал нужный и полезный файл. Взаимодействие «по телефонному звонку» или через написание слёзных писем по e-mail: «Пожалуйста, будьте любезны, верните мне присланный файл», — это для нормальной работы совсем не подходит.
Соответственно, провайдер должен предоставить удобный инструмент по полному управлению сервисом, который должен работать исключительно надёжно. Но понимание «полноты», «удобства» и «надёжности» у поставщика и потребителя услуги могут существенно отличаться.
По той же причине использование других служб «от провайдера», например, блокировка нежелательных ресурсов, тоже может подойти далеко не всем.
Но вне зависимости от предоставленных удобств, защита сети организации на стороне провайдера так или иначе находится в чужих руках и зависит от множества факторов, включая добросовестность и квалификацию конкретного человека, который будет этим заниматься.
И тут возникает интересная идея:
«А нельзя ли практически весь набор функций по защите оставить за собой, отдав «на сторону» наиболее затратные операции? И при этом избавиться от пресловутого «человеческого фактора», максимально автоматизировав все процессы?»
На помощь приходит «облачное» решение
Попробуем раздробить нашу систему защиты на отдельные функции, при этом каждую из них либо оставляем на локальном устройстве, либо отправляем для обработки на внешний ресурс — в «облако».
Рисунок 3. Защита с неиспользованием «облачной» поддержки.
Например, для детальной проверки файла на вредоносную составляющую требуется дополнительные аппаратные ресурсы. Поэтому будет разумнее отдать подозрительный файл на проверку в «облако».
При этом результат проверки «облако» может сохранить и использовать повторно. Если контрольная сумма при следующем запросе на этот же файл совпадает, то вердикт выносится без затрат на проверку.
Обратите внимание: все (!) необходимые элементы управления, находятся на локальном устройстве и, что называется, всегда под рукой. В «облако» переносятся только автоматизированные процессы проверки. Стоит отметить, что вся процедура такого взаимодействия много раз выверена и отработана.
При этом анонимность выше, чем при проверке у провайдера. Выглядит это так: в «облако» поступает файл и или даже кусок файла без каких-либо «читабельных» с точки зрения человека опознавательных данных. Используется шифр, по которому система сама определяет откуда этот файл пришёл, и что с ним делать.
С облачной системой проверки локальное устройство всегда на связи с внешним сервисом и получает доступ к самым свежим сигнатурам, алгоритмам и другим инструментам для защиты сети.
Готовое решение — межсетевой экран Zyxel ZyWALL ATP200 с облачными сервисами безопасности
На самом деле это довольно простое с точки зрения устройство, которое может установить и настроить любой сисадмин.
Рисунок 4. Web-интерфейс для настройки межсетевой экран Zyxel ZyWALL ATP200 с облачными сервисами безопасности.
Рассмотрим некоторые технические детали решения на базе межсетевого экрана Zyxel ZyWALL ATP200 в сочетании с облачным сервисом безопасности Zyxel Cloud.
Интеллект облака Zyxel Cloud идентифицирует неизвестные файлы на всех межсетевых экранах ZyWALL ATP, которые используются по всему миру, и сохраняет всю информацию о каждой новой обнаруженной угрозе.
Он систематизирует результаты в базе данных Cloud Threat Database и ежедневно пересылает на все ATP обновления.
С каждой атакой в базе данных накапливается всё больше полезной информации о потенциальных угрозах, что повышает уровень защиты, в том числе и за счёт возможности анализировать трафик на предмет потенциальных угроз.
Таким образом происходит машинное обучение облака и Zyxel Cloud постоянно адаптируется к новым атакам.
Для применения полученных знаний вместе с Zyxel ZyWALL ATP200 в сочетании с Zyxel Cloud поставляется целый набор мощных средств, в частности, многоуровневую защиту Multi-Layer Protection. Доступны следующие сервисы и функции:
В следующей статье на эту тему мы более подробно расскажем о каждом из используемых методов защиты. Ясно одно — на начальном этапе обычные «необлачные» средства неплохо защищают периметр сети, но с ростом требований «облачные» ресурсы значительно расширяют возможности в плане обеспечения безопасности.
Источники
[1] Страница на сайте Zyxel, посвящённая межсетевому экрану Zyxel ZyWALL ATP200 с облачными сервисами по безопасности.
[2] Статья «Построение расширенной системы антивирусной защиты небольшого предприятия. Часть 3».
Zyxel Personal Cloud
Zyxel Personal Cloud — облачное хранилище, доступ к которому можно получить с мобильного устройства в любом месте.
2018: Модели NAS326 и NAS542
Компания Zyxel представила в марте 2018 года облачное хранилище Zyxel Personal Cloud емкостью до 32 Тбайт. В решении реализован одновременный доступ к устройству нескольких пользователей. Текущий ассортимент в России представлен моделью начального уровня NAS326 и «продвинутой» NAS542.
Пользователям мобильных гаджетов часто не хватает свободной емкости этих устройств. Zyxel Personal Cloud решает эту проблему с помощью хранения на жестких дисках данных с мобильных устройств и предоставления их владельцам удобного способа доступа и использования своих файлов независимо от того, где в данный момент находится сам пользователь.
Решение использует сетевую систему хранения Network Attached Storage (NAS), оборудованную жесткими дисками и подключенную к интернету. Доступ к хранящимся на NAS данным можно получить непосредственно с мобильного устройства, на котором установлено приложение Zyxel Drive App. Для этого нужно завести учетную запись на портале myZyxelcloud, после чего пользователь со своего смартфона или планшета может управлять своими файлами, редактировать их и открывать их для доступа другим пользователям.
Владелец NAS может раздавать часть емкости своего устройства своим друзьям, родным и партнерам по бизнесу. При этом предоставлять емкость облачного хранилища можно другим пользователям, у которых нет своего физического NAS, но есть учетная запись myZyxelcloud.
Zyxel предлагает разнообразный портфель решений для Personal Cloud Storage. Модель начального уровня NAS326 оборудована двумя отсеками для дисков, расширяется до 16 Тбайт емкости и обеспечивает скорость чтения/записи 105/105 Мбайт/сек. В свою очередь, модель NAS542 рассчитана на «продвинутых» пользователей, работающих с профессиональными приложениями, и для офисов SOHO.
Удаленное Подключение К Роутеру Zyxel и Keenetic — Облако Keenetic Cloud и Настройка KeenDNS и DyDNS
Настройка удаленного подключения к роутеру Zyxel Keenetic поможет решить ряд проблем при работе с домашней сеткой. Например, зайти из внешней сети без использования его IP в панель управления и поменять какие-то настройки. Или удаленно перезагрузить роутер с компьютера или телефона. Для этого в маршрутизаторе присутствует фирменная служба KeenDNS, а также поддержка сторонних DyDNS сервисов. Кроме этого, в новых версиях ПО также встроена функция облачного доступа клиента к своему маршрутизатору через Keebetic Cloud. Он вообще не требует никаких настроек. Обо всем этом поговорим в данной статье.
Удаленное подключение к роутеру Zyxel Keenetic из интернета через KeenDNS
При использовании технологии DDNS или облачного сервиса удаленного доступа мы можем подключиться к роутеру из интернета напрямую. Это позволяет без фактического соединения с ним по wifi воспользоваться настроенным через него сервисами в вашей локальной сети, например FTP сервером. А также просто войти в администраторскую панель и что-то скорректировать в настройках сети WiFi.
Для его работы прежде всего нужно разрешить удаленное подключение к маршрутизатору Zyxel Keenetic. Для этого
Настройка KeenDNS для внешнего доступа к маршрутизатору Zyxel или Keenetic
Начиная с прошивки версии NDMS v2.07.B2 в роутерах Zyxel Keenetic появился компонент для удаленного доступа к домашней сети, который называется KeenDNS. В нем используются преимущества технологий DDNS, благодаря чему у роутера Zyxel Keenetic появляется постоянный интернет-адрес и для удаленного доступа к нему теперь не нужен белый IP адрес в интернете. К слову, до недавнего времени у Zyxel Keenetic не было собственного функционала по подмене динамических и серых IP адресов. Приходилось пользоваться уже существующими DDNS сервисами — о них речь пойдет в последней части статьи.
С его помощью мы получаем:
Настройка KeenDNS на старой версии ПО
Для работы KeenDNS нужно убедиться, что данный модуль присутствует на роутере — проверить это или загрузить его можно в разделе «Система», где нужно открыть вкладку «Обновление» и нажать на кнопку «Показать компоненты»
Здесь должен присутствовать «Модуль управления маршрутизатором через облачную службу», если его нет, то попробуйте установить еще раз, иначе вы столкнетесь с проблемой, что KeenDNS не работает.
После его установки и активации соответствующий раздел «KeenDNS» появится в меню «Приложения».
Здесь нужно ввести желаемый адрес для нашего маршрутизатора, по которому он будет доступен из интернета, и нажать на «Проверить». Отобразится список доступных для регистрации имен.
Выбираем понравившееся и жмем все ту же кнопку — нас попросят включить облачную службу Zyxel — подтверждаем это.
И на следующем шаге выбираем режим работы KeenDNS:
Подключение к роутеру из интернета через KeenDNS в новой прошивке Keenetic
Теперь посмотрим, как настроить KeenDNS в обновленной микропрограмме в маршрутизаторах Keenetic. Находится он в разделе «Сетевые правила — Доменное имя». Тут просто придумываем свой адрес и жмем «Зарегистрировать»
На следующем шаге выбираем домен, по которому будет доступен наш роутер Keenetic. На выбор доступно два варианта:
Разницы никакой — берите, какой больше нравится. Обратите внимание, что он сразу будет защищен сертификатом SSL, чтобы ваши данные авторизации никуда не уплыли — очень классное решение.
И конце, так же, как и в старой админке, активируем подключение через облако и разрешаем доступ из Интернета
В добавок к этому чуть ниже можно открыть доступ к зарегистрированным устройствам локальной сети
Удаленный доступ к маршрутизатору с телефона через облачный сервис Keenetic Cloud
В более свежей версии прошивки, на которой работают модели из современной линейки роутеров Keenetic, имеется также поддержка облачной службы под названием Keenetic Cloud. Этот компонент по умолчанию установлен на любом маршрутизаторе, и включить его можно сразу, как только достали из коробки. Для этого необходимо зайти в раздел «Общие настройки» и найти блок «Облачная служба Keenetic Cloud». Здесь просто переводим тумблер в активное состояние и Keenetic Cloud без какой-либо перезагрузки или дополнительных настроек начинает работать.
Облачные клиенты Keenetic Cloud могут управлять роутером удаленно даже со своего мобильного телефона. Для этого только нужно скачать и установить приложение My.Keenetic, которое доступно для любой платформы (Android и iOS)
Если же мы хотим предоставить удаленное подключение к локальной сети для компьютера или ноутбука, то необходимо сделать еще один шаг. В меню «Управление — Пользователи и доступ» активировать «Разрешить доступ из Интернета» по HTTP (или Telnet, если кто пользуется). Порты можно оставить по умолчанию, чтобы не указывать его дополнительно при вводе адреса входа в админку.
Настройка DyDNS на роутере Zyxel Keenetic — подмена IP адреса
Кроме фирменной службы, в Zyxel Keenetic предусмотрели и работу со сторонними давно существующими сервисами DDNS. В одной из них мы должны будем предварительно завести учетную запись, например в популярном no-ip — хотя, и он сейчас свободно предоставляет услуги только в демо-режиме.
Использование данного способа удаленного подключения к маршрутизатору будет работать только при наличии БЕЛОГО внешнего IP адреса.
DDNS сервисы в старой панели управления
Настройка подмены динамических адресов в черных руотерах Zyxel Keentic находится в меню «Интернет», вкладка «DyDNS». Здесь нам предлагается выбрать из списка одного из поставщиков услуг:
Выбираем тот, где зарегистрировались и оплатили услуги. И вводим данные для подключения к нему — Доменное имя, Логин и Пароль. И также ставим галочку на «Определять мой IP автоматически».
Для применения настроек к своему интернет-подключению ставим флажок на «Broadband Connection» и жмем на кнопку «Применить настройки». После этого по указанному веб-адресу вы будете попадать в страницу входа в админку роутера.
Подключение DDNS в новом Keenetic
На маршрутизаторах Keenetic, выпускаемых сегодня, подключение к сторонним DDNS сервисам происходит в рубрике «Сетевые правила — Доменное имя». На данный момент мы можем выбрать один из следующих, информация о которых уже имеется в программном обеспечении:
или любой иной — адрес сервера нужно будет вводить самостоятельно.
Выбираем своего регистратора, вводим логин и пароль для подключения и адрес домена, который вы у него зарегистрировали. Обязательно отмечаем «Определять мой IP-адрес автоматически», чтобы динамически меняющийся внешний IP, который получает роутер Keenetic от провайдера, постоянно отслеживался и заменялся без вашего участия.