Unsa ang Bypass function sa Network Security Device?

Unsa ang Bypass?

Ang Network Security Equipment kasagarang gigamit sa taliwala sa duha o daghan pa nga mga network, sama sa taliwala sa internal nga network ug eksternal nga network. Ang Network Security Equipment pinaagi sa iyang network packet analysis, aron mahibal-an kung adunay usa ka hulga, pagkahuman maproseso sumala sa pipila nga mga lagda sa pag-ruta aron ipasa ang pakete aron mogawas, ug kung ang kagamitan sa seguridad sa network wala molihok, Pananglitan, pagkahuman sa pagkapakyas sa kuryente o pagkahagsa. , ang mga bahin sa network nga konektado sa aparato wala’y koneksyon sa usag usa. Sa kini nga kaso, kung ang matag network kinahanglan nga konektado sa usag usa, kinahanglan nga makita ang Bypass.

Ang Bypass function, sumala sa gipasabot sa ngalan, makapahimo sa duha ka network sa pisikal nga pagkonektar nga dili moagi sa sistema sa network security device pinaagi sa usa ka piho nga hinungdan nga kahimtang (pagkapakyas sa kuryente o pagkahagsa). Busa, kung mapakyas ang network security device, ang network nga konektado sa Bypass device mahimong makigkomunikar sa usag usa. Siyempre, ang network device wala magproseso sa mga packet sa network.

Giunsa pagklasipikar ang Bypass Application Mode?

Ang Bypass gibahin sa mga mode sa pagkontrol o pag-trigger, nga mao ang mga musunud
1. Na-trigger sa power supply. Niini nga mode, ang Bypass function makapahimo kung ang aparato gipalong. Kung gipaandar ang aparato, ang function sa Bypass ma-disable dayon.
2. Gikontrol sa GPIO. Pagkahuman sa pag-log in sa OS, mahimo nimong gamiton ang GPIO aron maoperahan ang piho nga mga pantalan aron makontrol ang switch sa Bypass.
3. Pagkontrol pinaagi sa Watchdog. Kini usa ka extension sa mode 2. Mahimo nimong gamiton ang Watchdog aron makontrol ang pagpagana ug pag-disable sa programa sa GPIO Bypass aron makontrol ang status sa Bypass. Niining paagiha, kung ang plataporma nahagsa, ang Bypass mahimong maablihan sa Watchdog.
Sa praktikal nga mga aplikasyon, kining tulo ka mga estado kasagaran anaa sa samang higayon, ilabi na ang duha ka mga mode 1 ug 2. Ang kinatibuk-ang pamaagi sa aplikasyon mao ang: sa dihang ang device gipalong, ang Bypass gipagana. Pagkahuman sa aparato nga gipaandar, ang Bypass gipagana sa BIOS. Human makuha sa BIOS ang device, ang Bypass gipalihok gihapon. I-off ang Bypass aron ang aplikasyon molihok. Atol sa tibuok proseso sa pagsugod, halos walay network disconnection.

Unsa ang Prinsipyo sa pagpatuman sa Bypass?

1. Ang lebel sa Hardware
Sa lebel sa hardware, ang mga relay kasagarang gigamit aron makab-ot ang Bypass. Kini nga mga relay konektado sa signal cable sa duha ka Bypass network port. Ang mosunod nga numero nagpakita sa working mode sa relay gamit ang usa ka signal cable.
Himoa nga pananglitan ang power trigger. Sa kaso sa kapakyasan sa kuryente, ang switch sa relay moambak ngadto sa estado sa 1, nga mao, ang Rx sa RJ45 interface sa LAN1 direktang magkonektar sa RJ45 Tx sa LAN2, ug kung ang device gipaandar, ang switch Sumpaysumpaya ang 2. Niining paagiha, kung gikinahanglan ang komunikasyon sa network tali sa LAN1 ug LAN2, Kinahanglan nimo nga buhaton kana pinaagi sa usa ka aplikasyon sa device.
2. Ang lebel sa Software
Sa klasipikasyon sa Bypass, GPIO ug Watchdog ang gihisgutan aron makontrol ug ma-trigger ang Bypass. Sa tinuud, kining duha nga mga paagi naglihok sa GPIO, ug dayon gikontrol sa GPIO ang relay sa hardware aron mahimo ang katugbang nga paglukso. Sa piho, kung ang katugbang nga GPIO gibutang sa taas nga lebel, ang relay molukso sa posisyon nga 1 nga katumbas, samtang kung ang GPIO cup gibutang sa ubos nga lebel, ang relay molukso sa posisyon 2 nga katumbas.

Alang sa Watchdog Bypass, kini sa tinuud gidugang Watchdog control Bypass base sa GPIO control sa ibabaw. Human mo-epekto ang watchdog, i-set ang aksyon nga laktawan ang BIOS. Gipalihok sa sistema ang function sa watchdog. Human ma-epekto ang watchdog, ang katugbang nga network port bypass ma-enable ug ang device mosulod sa bypass state. Sa tinuud, ang Bypass kontrolado usab sa GPIO, apan sa kini nga kaso, ang pagsulat sa mubu nga lebel sa GPIO gihimo sa Watchdog, ug wala’y kinahanglan nga dugang nga programa sa pagsulat sa GPIO.

Ang hardware Bypass function kay usa ka mandatory function sa network security products. Sa diha nga ang device gipalong o nahagsa, ang internal ug eksternal nga mga pantalan pisikal nga konektado aron mahimong usa ka network cable. Niining paagiha, ang trapiko sa datos mahimong direktang moagi sa device nga dili maapektuhan sa kasamtangan nga status sa device.

Taas nga Availability (HA) nga Aplikasyon:

Ang Mylinking™ naghatag og duha ka taas nga magamit (HA) nga mga solusyon, Aktibo/Standby ug Aktibo/Aktibo. Ang Active Standby (o aktibo/passive) deployment ngadto sa auxiliary nga mga himan sa paghatag ug failover gikan sa panguna ngadto sa backup nga mga himan. Ug ang Aktibo/Aktibo nga Gi-deploy sa daghang mga link aron mahatagan ang failover kung ang bisan unsang Aktibo nga aparato mapakyas.

Ang Mylinking™ Bypass TAP nagsuporta sa duha ka sobra nga inline nga mga himan, mahimong i-deploy sa Active/Standby nga solusyon. Ang usa nagsilbi nga panguna o "Aktibo" nga aparato. Ang Standby o "Passive" device makadawat gihapon og real-time nga trapiko pinaagi sa Bypass series apan wala isipa nga inline device. Naghatag kini og "Hot Standby" nga redundancy. Kon mapakyas ang aktibong device ug ang Bypass TAP mohunong sa pagdawat sa mga heartbeat, ang standby device awtomatik nga mopuli isip nag-unang device ug mo-online dayon.

Unsa ang mga Bentaha nga imong makuha base sa among Bypass?

1-Igahin ang trapiko sa dili pa ug pagkahuman sa inline nga himan (sama sa WAF, NGFW, o IPS) sa out-of-band tool
2-Pagdumala sa daghang mga inline nga himan nga dungan nga gipasimple ang stack sa seguridad ug gipamenos ang pagkakomplikado sa network
3-Naghatag pagsala, pagtipon, ug pagbalanse sa load para sa mga inline nga link
4-Pakunhod ang risgo sa wala planoha nga downtime
5-Failover, taas nga magamit [HA]