Mosebetsi oa Bypass oa Network Security Device ke ofe?

Bypass ke eng?

Thepa ea Tšireletso ea Network e atisa ho sebelisoa pakeng tsa marang-rang a mabeli kapa ho feta, joalo ka pakeng tsa marang-rang a ka hare le marang-rang a ka ntle. The Network Security Equipment ka tshekatsheko ya pakete ya netweke, ho fumana hore na ho na le tšokelo, ka mor'a sebetswa ho ea ka melao e itseng routing ho fetisa pakete ho tsoa, ​​'me haeba thepa ea netweke tshireletso malfunctioned, Ka mohlala, ka mor'a ho hloleha ha matla kapa ho oa. , likarolo tsa marang-rang tse hokahaneng le sesebelisoa li khaotsoe ho tse ling. Tabeng ena, haeba marang-rang a mang le a mang a hloka ho hokahanngoa, joale Bypass e tlameha ho hlaha.

Ts'ebetso ea Bypass, joalo ka ha lebitso le bolela, e nolofalletsa marang-rang a mabeli ho hokahana ntle le ho feta tsamaisong ea sesebelisoa sa ts'ireletso ea marang-rang ka boemo bo itseng ba ho hlohlelletsa (ho hloleha ha matla kapa ho senyeha). Ka hona, ha sesebelisoa sa ts'ireletso ea marang-rang se hlōleha, marang-rang a amanang le mochine oa Bypass a ka buisana. Ha e le hantle, sesebelisoa sa marang-rang ha se sebetse lipakete marang-rang.

ntle le ho senya marang-rang

Mokhoa oa ho hlophisa oa Bypass Application Mode?

Bypass e arotsoe ka mekhoa ea taolo kapa ea trigger, e latelang
1. E susumetsoa ke phepelo ea motlakase. Ka mokhoa ona, mosebetsi oa Bypass o thusa ha sesebelisoa se tima. Haeba sesebelisoa se buletsoe, mosebetsi oa Bypass o tla koaloa hang-hang.
2. E laoloa ke GPIO. Kamora ho kena ho OS, o ka sebelisa GPIO ho sebelisa likou tse ikhethileng ho laola switch ea Bypass.
3. Taolo ke Watchdog. Ena ke katoloso ea mokhoa oa 2. U ka sebelisa Watchdog ho laola ho nolofalletsa le ho thibela lenaneo la GPIO Bypass ho laola boemo ba Bypass. Ka tsela ena, haeba sethala se senyeha, Bypass e ka buloa ke Watchdog.
Litšebelisong tse sebetsang, linaha tsena tse tharo li atisa ho ba teng ka nako e le 'ngoe, haholo-holo mekhoa e' meli ea 1 le ea 2. Mokhoa o tloaelehileng oa kopo ke: ha sesebelisoa se tima, Bypass e nolofalitsoe. Ka mor'a hore sesebelisoa se sebelisoe, Bypass e lumelloa ke BIOS. Kamora hore BIOS e nke sesebelisoa, Bypass e ntse e nolofalitsoe. Koala Bypass e le hore kopo e ka sebetsa. Nakong ea ts'ebetso eohle ea ho qala, ho batla ho se na khokahano ea marang-rang.

Ho lemoha ho otla ha pelo

Molao-motheo oa ho kenya tšebetsong Bypass ke ofe?

1. Boemo ba Hardware
Boemong ba Hardware, li-relay li sebelisoa haholo ho fihlela Bypass. Li-relay tsena li hokahantsoe le likhoele tsa matšoao tsa likou tse peli tsa marang-rang tsa Bypass. Setšoantšo se latelang se bontša mokhoa oa ho sebetsa oa relay o sebelisa mohala o le mong oa pontšo.
Nka mohlala oa motlakase oa motlakase. Tabeng ea ho hloleha ha matla, sesebelisoa sa relay se tla tlolela sebakeng sa 1, ke hore, Rx ho RJ45 interface ea LAN1 e tla hokela ka kotloloho ho RJ45 Tx ea LAN2, 'me ha sesebelisoa se buletsoe, sesebelisoa se tla hokela. hokela ho 2. Ka tsela ena, haeba puisano ea marang-rang pakeng tsa LAN1 le LAN2 e hlokahala, U lokela ho etsa joalo ka kopo sesebelisoa.
2. Boemo ba Software
Ka sehlopha sa Bypass, GPIO le Watchdog li boleloa ho laola le ho tsosa Bypass. Ha e le hantle, litsela tsena tse peli li sebetsa GPIO, ebe GPIO e laola relay ho hardware ho etsa hore ho qhoma ho lumellanang. Ka ho khetheha, haeba GPIO e tsamaellanang e behiloe boemong bo phahameng, relay e tla qhomela sebakeng sa 1 ka tsela e tšoanang, athe haeba senoelo sa GPIO se behiloe boemong bo tlaase, relay e tla qhomela ho boemo ba 2 ka tsela e tšoanang.

Bakeng sa Watchdog Bypass, ha e le hantle e eketsoa ke Watchdog control Bypass motheong oa taolo ea GPIO ka holimo. Ka mor'a hore balebeli ba sebetse, beha ketso ea ho feta BIOS. Sistimi e kenya tšebetsong ts'ebetso ea ts'ebetso. Ka mor'a hore molebeli a sebetse, tsela e tsamaisanang ea marang-rang ea marang-rang e lumelloa 'me sesebelisoa se kena sebakeng sa bypass. Ha e le hantle, Bypass e boetse e laoloa ke GPIO, empa tabeng ena, ho ngoloa ha maemo a tlaase ho GPIO ho etsoa ke Watchdog, 'me ha ho na lenaneo le eketsehileng le hlokahalang ho ngola GPIO.

Mosebetsi oa Hardware Bypass ke mosebetsi o tlamang oa lihlahisoa tsa ts'ireletso ea marang-rang. Ha sesebelisoa se tima kapa se senyeha, likou tsa ka hare le tsa ka ntle li hokahane ka 'mele ho etsa mohala oa marang-rang. Ka tsela ena, sephethephethe sa data se ka feta ka ho toba sesebelisoa ntle le ho angoa ke boemo ba hona joale ba sesebelisoa.

Kopo e Phahameng (HA) e fumanehang:

Mylinking™ e fana ka litharollo tse peli tse fumanehang haholo (HA), Active/Standby le Active/Active. Ts'ebetso ea Active Standby (kapa e sebetsang / e sa sebetseng) ho lisebelisoa tse thusang ho fana ka failover ho tloha ho lisebelisoa tsa mantlha ho isa ho li-backups. Le Active/Active Deployed to redundant links to provide failover ha leha e le efe Active sesebediswa hloleha.

HA1

Mylinking™ Bypass TAP e ts'ehetsa lisebelisoa tse peli tse sa sebetseng tsa inline, tse ka sebelisoang ho Tharollo ea Active/ Standby. E 'ngoe e sebetsa e le sesebelisoa sa mantlha kapa "Active". Sesebelisoa sa Standby kapa "Passive" se ntse se fumana sephethephethe sa nako ea nnete ka letoto la Bypass empa ha se nkoe e le sesebelisoa se kahare. Sena se fana ka "Hot Standby" redundancy. Haeba sesebediswa se sebetsang se hloleha mme Bypass TAP e emisa ho fumana ho otla ha pelo, sesebediswa sa standby se nka sebaka ka bosona e le sesebediswa sa mantlha mme se tla inthaneteng hanghang.

HA2

Ke Melemo efe eo u ka e fumanang ho latela Bypass ea rona?

1-Abela sephethephethe pele le ka morao ho sesebelisoa sa inline (joalo ka WAF, NGFW, kapa IPS) ho sesebelisoa se kantle ho sehlopha.
2-Ho laola lisebelisoa tse ngata tsa inline ka nako e le 'ngoe ho nolofatsa stack ea ts'ireletso le ho fokotsa ho rarahana ha marang-rang.
3-E fana ka ho sefa, ho kopanya, le ho leka-lekanya thepa bakeng sa lihokelo tsa inline
4- Fokotsa kotsi ea nako e sa reroang
5-Ho hloleha, ho fumaneha ho phahameng [HA]


Nako ea poso: Dec-23-2021