Připojení k ústředně: konfigurace sítě
Možnosti připojení k ústředně v cloudu Daktela jsou následující:
Způsoby komunikace s virtuální ústřednou
Připojení prostřednictvím internetové sítě
Základní způsob připojení vhodný pro naprostou většinu zákazníků
Ústředna je dostupná na adrese ve formátu: zákazník.daktela.com
Komunikace s ústřednou je chráněna při přenosu pomocí HTTPS protokolu
bezpečnostní doporučení: omezit komunikaci pouze z IP adres zákazníka - typicky jeho veřejné adresy pobočky / poboček
VPN prostřednictvím IPsec tunelu
Řešení je vhodné pro střední a velké podniky. Využití IPSec protokolu přináší vysokou míru zabezpečení a izolace, čímž umožňuje aby se ústředna stala bezpečnou součástí zákazníkovy infrastruktury.
Pro zákazníky požadující IPsec máme připraven IPsec koncentrátor (gateway). Jedná se o škálovatelný a redundantní systém, postavený na systému Router OS.
Pro optimální nastavení konfigurace je nutná spolupráce Infrastrukturního specialisty Daktela a IT specialisty zákazníka. Nastavení služby je účtováno v rozsahu 1 MD.
Parametry pro konfiguraci IP sec:
IKEv2 Policy-based:
IPsec gateway: 88.208.74.172
Phase 1 (IKEv2):
Encryption algorithm: aes-256-cbc
Hash alorithm: sha-384
DH group: DHGroup20 (ecp384)
Lifetime (seconds): 28800
Phase 2 (IPsec):
Encryption algorithm: aes-256-gcm (Preferred) / aes-256-cbc (Alternative)
Hash alorithm: null (Preferred) / sha-512 (Alternative)
PFS Group: DHGroup20 (ecp384)
Lifetime (seconds): 3600Vyhrazená linka - L2 spoj
Vyhrazená linka na druhé síťové vrstvě, je řešení vhodné pro velké zákazníky, které odstraňuje mnoho možných problémů s propustností a bezpečností.
V současnosti je možné realizovat L2 propojení do Daktela infrastruktury v rámci následujících datových center:
TTC DC1, Tiskařská 257/10, 108 00 Praha 10, Česká republika
DC Nagano, U nákladového nádraží 3153/8, 13000 Praha 3, Česká republika
SWAN HC, Údernícka 14, 851 01 Bratislava, Slovensko
Specifikace a odpovědnost stran
Daktela navrhne preferovaný rozsah privátního adresního rozsahu pro připojení zákazníkovi sítě. Tento rozsah musí být oběma stranami potvrzen. V případe následného změnového požadavku ze strany zákazníka musí být tento požadavek opět potvrzen ze strany Daktely. Z dané nabídky je vyjmut rozsah (subnet) 10.10.0.0/20, který je určen pro interní použití.
Zřízení vyhrazeného L2 propoje je záležitostí zákazníka. Po dohodě je možné zprostředkování objednávky propojení naším account managerem, tato služba je však zpoplatněna.
Služba bývá poskytovatelem zpoplatněna.
V případě požadavku zákazníka na instalaci vlastního síťového zařízení (router/firewall) do datového centra Daktela je stanovena maximální výše prvku na 1U v rámci racku.
Monitoring, konfigurace a správa L2 zařízení umístěného v datovém centru Daktela je odpovědností zákazníka. Daktela v současnosti poskytuje pouze ICMP monitoring.
Fyzický přístup k zákaznickým zařízením (router/firewall) v rámci datových center Daktela je vyhrazen pouze autorizovaným osobám ze společnosti Daktela, zákazníkům není fyzický přístup umožněn.
Daktela podporuje v rámci L2 propojení BGP směrování.
Daktela vytváří separátní a dedikovanou VLAN pro každého zákazníka.
Je možné a doporučeno použití NAT na zákaznickém L2 zařízení.
Pro nastavení konfigurace je nutná spolupráce Infrastrukturního specialisty Daktela a IT specialisty zákazníka. Nastavení služby a zapojení L2 koncového zařízení je účtováno v rozsahu 1 MD.
Pokud zákazník požaduje instalaci vlastního síťového zařízení (routeru/firewallu) ve středisku dat Daktela, maximální výška zařízení je omezena na 1U v racku. Připojení mezi routerem a Daktela switchem je zajištěno pomocí patch kabelu s RJ45 konektorem o rychlosti 1GBits ETH.