Unsa ang function sa Bypass sa Network Security Device?

Unsa ang Bypass?

Ang Network Security Equipment kasagarang gigamit taliwala sa duha o daghan pang mga network, sama sa taliwala sa internal nga network ug external nga network. Ang Network Security Equipment, pinaagi sa network packet analysis niini, aron mahibal-an kung adunay hulga, human maproseso sumala sa piho nga mga lagda sa routing aron ipadala ang packet aron mogawas, ug kung ang network security equipment dili mogana, Pananglitan, human sa pagkawala sa kuryente o pagkahagsa, ang mga segment sa network nga konektado sa device maputol gikan sa usag usa. Sa kini nga kaso, kung ang matag network kinahanglan nga konektado sa usag usa, nan ang Bypass kinahanglan nga makita.

Ang Bypass function, sama sa gipasabot sa ngalan, makapahimo sa duha ka network nga pisikal nga magkonektar nga dili moagi sa sistema sa network security device pinaagi sa usa ka piho nga triggering state (pagkapalong sa kuryente o pagka-crash). Busa, kung mapakyas ang network security device, ang network nga konektado sa Bypass device makakomunikar sa usag usa. Siyempre, ang network device dili moproseso sa mga packet sa network.

Unsaon pagklasipikar ang Bypass Application Mode?

Ang Bypass gibahin sa mga control o trigger mode, nga mao ang mosunod
1. Gi-trigger sa power supply. Niini nga mode, ang Bypass function mo-aktibo kung ang device mapalong. Kung ang device mo-on, ang Bypass function ma-disable dayon.
2. Gikontrol sa GPIO. Human sa pag-log in sa OS, magamit nimo ang GPIO aron mapadagan ang piho nga mga port aron makontrol ang Bypass switch.
3. Kontrolado sa Watchdog. Kini usa ka extension sa mode 2. Mahimo nimong gamiton ang Watchdog aron makontrol ang pag-enable ug pag-disable sa GPIO Bypass program aron makontrol ang Bypass status. Niining paagiha, kung mag-crash ang platform, ang Bypass maablihan sa Watchdog.
Sa praktikal nga mga aplikasyon, kini nga tulo ka mga estado kanunay nga naglungtad sa parehas nga oras, labi na ang duha ka mode 1 ug 2. Ang kinatibuk-ang pamaagi sa aplikasyon mao ang: kung ang aparato gipalong, ang Bypass gi-enable. Human ma-on ang aparato, ang Bypass gi-enable sa BIOS. Human ang BIOS mopuli sa aparato, ang Bypass gi-enable gihapon. Patya ang Bypass aron ang aplikasyon molihok. Sa tibuuk nga proseso sa pagsugod, halos walay pagkaputol sa network.

Unsa ang Prinsipyo sa Pagpatuman sa Bypass?

1. Lebel sa Hardware
Sa lebel sa hardware, ang mga relay gigamit kasagaran aron makab-ot ang Bypass. Kini nga mga relay konektado sa mga signal cable sa duha ka Bypass network port. Ang mosunod nga hulagway nagpakita sa working mode sa relay gamit ang usa ka signal cable.
Pananglitan ang power trigger. Kon mawad-an og kuryente, ang switch sa relay mobalhin sa state nga 1, buot ipasabot, ang Rx sa RJ45 interface sa LAN1 direktang mokonektar sa RJ45 Tx sa LAN2, ug kon ang device naka-on, ang switch mokonektar sa 2. Niining paagiha, kon gikinahanglan ang komunikasyon sa network tali sa LAN1 ug LAN2, kinahanglan nimo kining buhaton pinaagi sa usa ka aplikasyon sa device.
2. Lebel sa Software
Sa klasipikasyon sa Bypass, ang GPIO ug Watchdog gihisgutan aron makontrol ug ma-trigger ang Bypass. Sa tinuud, kining duha ka paagi nagpadagan sa GPIO, ug dayon ang GPIO nagkontrol sa relay sa hardware aron mahimo ang katugbang nga paglukso. Ilabi na, kung ang katugbang nga GPIO gibutang sa taas nga lebel, ang relay moambak sa posisyon 1 nga katumbas, samtang kung ang GPIO cup gibutang sa ubos nga lebel, ang relay moambak sa posisyon 2 nga katumbas.

Para sa Watchdog Bypass, kini aktuwal nga gidugang nga Watchdog control Bypass base sa GPIO control sa ibabaw. Human mo-epekto ang watchdog, ibutang ang aksyon nga bypass sa BIOS. I-activate sa sistema ang watchdog function. Human mo-epekto ang watchdog, ang katugbang nga network port bypass ma-enable ug ang device mosulod sa bypass state. Sa tinuod lang, ang Bypass gikontrol usab sa GPIO, apan niini nga kaso, ang pagsulat sa ubos nga lebel sa GPIO gihimo sa Watchdog, ug walay dugang nga programming nga gikinahanglan aron masulat ang GPIO.

Ang hardware Bypass function usa ka mandatory function sa mga produkto sa seguridad sa network. Kung ang device mapalong o ma-crash, ang internal ug external ports pisikal nga konektado aron maporma ang usa ka network cable. Niining paagiha, ang data traffic mahimong direktang moagi sa device nga dili maapektuhan sa kasamtangang status sa device.

Aplikasyon sa Taas nga Kagamitan (HA):

Ang Mylinking™ naghatag og duha ka high availability (HA) nga solusyon, ang Active/Standby ug Active/Active. Ang Active Standby (o active/passive) nga pag-deploy ngadto sa auxiliary tools aron makahatag og failover gikan sa primary ngadto sa backup devices. Ug ang Active/Active nga pag-deploy ngadto sa redundant links aron makahatag og failover kung adunay Active device nga mapakyas.

Ang Mylinking™ Bypass TAP nagsuporta sa duha ka redundant inline tools, nga mahimong i-deploy sa Active/Standby solution. Ang usa magsilbi nga primary o "Active" device. Ang Standby o "Passive" device makadawat gihapon og real-time traffic pinaagi sa Bypass series apan dili kini giisip nga inline device. Kini makahatag og "Hot Standby" redundancy. Kon ang active device mapakyas ug ang Bypass TAP mohunong sa pagdawat og heartbeats, ang standby device awtomatikong mopuli isip primary device ug mo-online dayon.

Unsa ang mga Benepisyo nga imong makuha base sa among Bypass?

1-I-allocate ang trapiko sa dili pa ug pagkahuman sa inline tool (sama sa WAF, NGFW, o IPS) ngadto sa out-of-band tool
2-Ang pagdumala sa daghang inline nga mga himan dungan nga nagpasimple sa security stack ug nagpamenos sa pagkakomplikado sa network
3-Naghatag og filtering, aggregation, ug load balancing para sa inline links
4-Bawasan ang risgo sa wala giplano nga downtime
5-Pagkapakyas, taas nga pagkaanaa [HA]