Sebakeng sa dijithale sa kajeno, moo phihlello ya inthanete e leng hohle, ho bohlokwa ho ba le mehato e matla ya tshireletso e sebediswang ho sireletsa basebedisi ho kena diwebsaeteng tse ka bang kotsi kapa tse sa lokelang. Tharollo e nngwe e sebetsang ke ho kenngwa tshebetsong ha Network Packet Broker (NPB) ho beha leihlo le ho laola sephethephethe sa marang-rang.
A re tsamaeeng ka boemo ho utloisisa hore na NPB e ka sebelisoa joang bakeng sa morero ona:
1- Mosebelisi o kena webosaeteng: Mosebelisi o leka ho kena webosaeteng ho tsoa sesebelisoa sa hae.
2- Lipakete tse fetang ka hare li kopitsoa keHo Tlanya ho sa Fetoheng: Ha kopo ea mosebelisi e ntse e tsamaea ka har'a marang-rang, Passive Tap e pheta lipakete, e leng se lumellang NPB ho sekaseka sephethephethe ntle le ho sitisa puisano ea pele.
3- Morekisi oa Lipakete tsa Marang-rang o fetisetsa sephethephethe se latelang ho Seva ea Leano:
- Fumana HTTP: NPB e tsebahatsa kopo ea HTTP GET ebe e e fetisetsa ho Policy Server bakeng sa tlhahlobo e eketsehileng.
- HTTPS TLS Moreki Lumela: Bakeng sa sephethephethe sa HTTPS, NPB e hapa pakete ea TLS Client Hello ebe e e romela ho Policy Server ho fumana sebaka sa marang-rang seo u eang ho sona.
4- Seva ea Leano e hlahloba hore na sebaka sa marang-rang se fihletsoeng se lethathamong le letšo: Seva ea Leano, e nang le database ea liwebsaete tse tsebahalang tse kotsi kapa tse sa batleheng, e hlahloba hore na websaete e kopiloeng e lethathamong le letšo.
5- Haeba webosaete e le lenaneng le letšo, Seva sa Leano se romela pakete ea TCP Reset:
- Ho mosebelisi: Seva sa Leano se romela pakete ea TCP Reset e nang le IP ea mohloli oa sebaka sa marang-rang le IP ea moo mosebelisi a eang teng, e leng se felisang khokahano ea mosebelisi le sebaka sa marang-rang se lefisitsoeng lenaneng le letšo.
- Ho ea webosaeteng: Seva sa Leano se boetse se romela pakete ea TCP Reset e nang le IP ea mohloli oa mosebelisi le IP ea moo webosaete e eang teng, e khaola khokahano ho tloha pheletsong e 'ngoe.
6- Ho fetisetsa HTTP (haeba sephethephethe e le HTTP)Haeba kopo ea mosebelisi e entsoe ka HTTP, Seva ea Leano le eona e romela phetisetso ea HTTP ho mosebelisi, e mo fetisetsa webosaeteng e sireletsehileng, e 'ngoe.
Ka ho kenya tshebetsong tharollo ena ho sebediswa Network Packet Broker le Policy Server, mekgatlo e ka beha leihlo le ho laola phihlello ya basebedisi diwebsaeteng tse thibilweng lenaneng le letsho, e sireletsa marangrang a bona le basebedisi kotsing e ka bang teng.
Morekisi oa Lipakete tsa Marang-rang (NPB)e tlisa sephethephethe se tsoang mehloling e mengata bakeng sa ho sefa ho eketsehileng ho thusa ho leka-lekanya moroalo oa sephethephethe, ho seha sephethephethe le bokhoni ba ho pata. Li-NPB li nolofatsa ho kopanngoa ha sephethephethe sa marang-rang se tsoang mehloling e fapaneng, ho kenyeletsoa li-router, li-switch le li-firewall. Ts'ebetso ena ea ho kopanya e theha molapo o le mong, e nolofatsa tlhahlobo le tlhokomelo e latelang ea mesebetsi ea marang-rang. Lisebelisoa tsena li thusa ho sefa sephethephethe sa marang-rang se reriloeng, e leng se lumellang mekhatlo ho tsepamisa maikutlo ho data e amehang bakeng sa merero ea tlhahlobo le ts'ireletso.
Ntle le bokgoni ba tsona ba ho kopanya le ho sefa, di-NPB di bontsha kabo e bohlale ya sephethephethe sa marangrang ho pholletsa le disebediswa tse ngata tsa ho beha leihlo le tshireletso. Sena se netefatsa hore sesebediswa se seng le se seng se fumana data e hlokahalang ntle le ho e tlatsa ka tlhahisoleseding e sa hlokahaleng. Ho ikamahanya le maemo ha di-NPB ho atoloha ho ntlafatsa phallo ya sephethephethe sa marangrang, ho tsamaisana le bokgoni le bokgoni bo ikgethang ba disebediswa tse fapaneng tsa ho beha leihlo le tshireletso. Ntlafatso ena e kgothaletsa tshebediso e sebetsang ya mehlodi ho pholletsa le meralo ya motheo ya marangrang.
Melemo ea bohlokoa ea mokhoa ona oa Network Packet Broker e kenyelletsa:
- Ponahalo e Felletseng: Bokhoni ba NPB ba ho pheta sephethephethe sa marang-rang bo dumella pono e felletseng ea puisano eohle, ho kenyeletsoa sephethephethe sa HTTP le HTTPS.
- Taolo ea Granular: Bokhoni ba Seva sa Leano ba ho boloka lenane le letšo le ho nka mehato e reretsoeng, joalo ka ho romela lipakete tsa TCP Reset le li-redirect tsa HTTP, bo fana ka taolo e akaretsang holim'a phihlello ea basebelisi liwebsaeteng tse sa batleheng.
- Ho hola ha maemo: Tsela e sebetsang hantle ya NPB ya ho sebetsana le sephethephethe sa marangrang e netefatsa hore tharollo ena ya tshireletso e ka atoloswa ho amohela ditlhoko tse ntseng di hola tsa basebedisi le ho rarahana ha marangrang.
Ka ho sebelisa matla a Network Packet Broker le Policy Server, mekhatlo e ka ntlafatsa boemo ba eona ba ts'ireletso ea marang-rang le ho sireletsa basebelisi ba eona likotsing tse amanang le ho kena liwebsaeteng tse lefisitsoeng.
Nako ea poso: Phuptjane-28-2024
