Sebakeng sa kajeno sa dijithale, moo phihlello ea Marang-rang e leng teng hohle, ho bohlokoa ho ba le mehato e matla ea ts'ireletso ho sireletsa basebelisi ho kena liwebosaeteng tse ka bang kotsi kapa tse sa nepahalang. Tharollo e 'ngoe e sebetsang ke ho kenya ts'ebetsong ea Network Packet Broker (NPB) ho shebella le ho laola sephethephethe sa marang-rang.
Ha re shebeng boemo ho utloisisa hore na NPB e ka sebelisoa joang molemong ona:
1- Mosebelisi o kena webosaeteng: Mosebedisi o leka ho kena webosaeteng ka sesebelisoa sa hae.
2- Lipakete tse fetang ho tsona li phetoa ke aPassive Tap: Ha kopo ea mosebedisi e tsamaea ka marang-rang, Passive Tap e pheta lipakete, e lumella NPB ho hlahloba sephethephethe ntle le ho sitisa puisano ea pele.
3- The Network Packet Broker e fetisetsa sephethephethe se latelang ho Policy Server:
- HTTP GET: NPB e tsebahatsa kopo ea HTTP GET ebe e e fetisetsa ho Seva ea Leano bakeng sa tlhahlobo e eketsehileng.
- HTTPS TLS Client Hello: Bakeng sa sephethephethe sa HTTPS, NPB e tšoara pakete ea TLS Client Hello ebe e e romela ho Policy Server ho fumana sebaka sa sebaka sa marang-rang.
4- Seva ea Leano e hlahloba hore na sebaka sa marang-rang se fihletsoeng se lethathamong la batho ba sa sebetseng: Seva ea Leano, e nang le database ea liwebosaete tse tsebahalang tse kotsi kapa tse sa rateheng, e hlahloba hore na sebaka sa marang-rang se batloang se lethathamong la batho ba thibetsoeng.
5- Haeba sebaka sa marang-rang se le lethathamong le sa sebetseng, Seva ea Leano e romella pakete ea TCP Reset:
- Ho mosebelisi: Seva ea Leano e romella pakete ea TCP Reset e nang le IP ea mohloli oa sebaka sa marang-rang le IP ea sebaka sa mosebelisi, e felisang khokahanyo ea mosebelisi ho webosaete e seng molaong.
- Ho webosaete: Seva ea Leano le eona e romela pakete ea TCP Reset e nang le IP ea mohloli oa mosebedisi le IP ea sebaka sa marang-rang, e khaola khokahanyo ho tloha pheletsong e 'ngoe.
6- HTTP e tsamaisa hape (haeba sephethephethe ke HTTP): Haeba kopo ea mosebelisi e entsoe ka HTTP, Seva ea Leano le eona e romela HTTP e lebisang ho mosebelisi, e ba fetisetsa sebakeng sa marang-rang se sireletsehileng, se seng.
Ka ho kenya ts'ebetsong tharollo ena ka ho sebelisa Network Packet Broker le Policy Server, mekhatlo e ka khona ho shebella le ho laola ho fihlella ha basebelisi ho liwebsaete tse ngolisitsoeng ka molao, ho sireletsa marang-rang a bona le basebelisi ho tsoa kotsi e ka 'nang ea e-ba teng.
Network Packet Broker (NPB)e tlisa sephethephethe ho tsoa mehloling e mengata bakeng sa ho sefa ho eketsehileng ho thusa ho leka-lekanya meroalo ea sephethephethe, ho fokotsa sephethephethe, le bokhoni ba ho pata. Li-NPB li ntlafatsa khokahanyo ea sephethephethe sa marang-rang se tsoang mehloling e fapaneng, ho kenyeletsoa li-routers, li-switches le li-firewall. Ts'ebetso ena ea ho kopanya e etsa hore ho be le molapo o le mong, ho nolofatsa tlhahlobo e latelang le ho beha leihlo mesebetsi ea marang-rang. Lisebelisoa tsena li boetse li thusa ho sefa sephethephethe sa marang-rang, ho lumella mekhatlo hore e tsepamise maikutlo ho data ea bohlokoa bakeng sa tlhahlobo le ts'ireletso.
Ntle le matla a bona a ho kopanya le ho sefa, li-NPB li bonts'a kabo e bohlale ea sephethephethe sa marang-rang ho pholletsa le lisebelisoa tse ngata tsa ho beha leihlo le ts'ireletso. Sena se tiisa hore sesebelisoa se seng le se seng se fumana lintlha tse hlokahalang ntle le ho li tlatsa ka tlhahisoleseling e kantle. Ho ikamahanya le maemo ha li-NPB ho fetela ho ntlafatsa phallo ea sephethephethe sa marang-rang, ho ikamahanya le bokhoni bo ikhethang le bokhoni ba lisebelisoa tse fapaneng tsa ho beha leihlo le ts'ireletso. Ntlafatso ena e khothalletsa tšebeliso e nepahetseng ea lisebelisoa ho pholletsa le lisebelisoa tsa marang-rang.
Melemo ea bohlokoa ea Network Packet Broker ea mokhoa ona e kenyelletsa:
- Ponahalo e phethahetseng: Bokhoni ba NPB ba ho pheta sephethephethe sa marang-rang bo lumella pono e felletseng ea puisano eohle, ho kenyeletsoa sephethephethe sa HTTP le HTTPS.
- Taolo ea Granular: Bokhoni ba Leano la Server ea ho boloka lethathamo le lebetsoeng le ho nka mehato e lebisitsoeng, joalo ka ho romella lipakete tsa TCP Reset le ho tsamaisa HTTP, e fana ka taolo e pharalletseng holim'a phihlello ea basebelisi ho liwebosaete tse sa rateheng.
- Scalability: Ts'ebetso e nepahetseng ea NPB ea sephethephethe sa marang-rang e netefatsa hore tharollo ena ea ts'ireletso e ka fokotsoa ho lumellana le litlhoko tse ntseng li eketseha tsa basebelisi le ho rarahana ha marang-rang.
Ka ho sebelisa matla a Network Packet Broker le Policy Server, mekhatlo e ka ntlafatsa boemo ba eona ba ts'ireletso ea marang-rang le ho sireletsa basebelisi ba bona likotsing tse amanang le ho kena liwebsaeteng tse ngolisitsoeng ka molao.
Nako ea poso: Jun-28-2024
