Kí ni Bypass?
A sábà máa ń lo Ẹ̀rọ Ààbò Nẹ́tíwọ́ọ̀kì láàrín àwọn nẹ́tíwọ́ọ̀kì méjì tàbí jù bẹ́ẹ̀ lọ, bíi láàárín nẹ́tíwọ́ọ̀kì inú àti nẹ́tíwọ́ọ̀kì òde. Ẹ̀rọ Ààbò Nẹ́tíwọ́ọ̀kì nípasẹ̀ ìṣàyẹ̀wò packet nẹ́tíwọ́ọ̀kì rẹ̀, láti pinnu bóyá ewu kan wà, lẹ́yìn tí a bá ti ṣe é gẹ́gẹ́ bí àwọn òfin ìtọ́sọ́nà kan láti fi packet náà sílẹ̀, àti bí ẹ̀rọ ààbò nẹ́tíwọ́ọ̀kì náà bá ṣiṣẹ́ dáadáa, Fún àpẹẹrẹ, lẹ́yìn ìkùnà agbára tàbí ìjákulẹ̀, àwọn ẹ̀ka nẹ́tíwọ́ọ̀kì tí a so mọ́ ẹ̀rọ náà ni a ó ti gé kúrò lọ́dọ̀ ara wọn. Nínú ọ̀ràn yìí, tí nẹ́tíwọ́ọ̀kì kọ̀ọ̀kan bá nílò láti so ara wọn pọ̀, nígbà náà Bypass gbọ́dọ̀ farahàn.
Iṣẹ́ Bypass, gẹ́gẹ́ bí orúkọ náà ṣe túmọ̀ sí, ń jẹ́ kí àwọn nẹ́tíwọ́ọ̀kì méjèèjì so pọ̀ láìsí pé wọ́n kọjá ètò ààbò nẹ́tíwọ́ọ̀kì náà nípasẹ̀ ipò kan pàtó (ìkùnà agbára tàbí ìjákulẹ̀). Nítorí náà, nígbà tí ẹ̀rọ ààbò nẹ́tíwọ́ọ̀kì bá kùnà, nẹ́tíwọ́ọ̀kì tí a so mọ́ ẹ̀rọ Bypass lè bá ara wọn sọ̀rọ̀. Dájúdájú, ẹ̀rọ nẹ́tíwọ́ọ̀kì náà kì í ṣe àgbékalẹ̀ àwọn pákẹ́ẹ̀tì lórí nẹ́tíwọ́ọ̀kì náà.
Báwo ni a ṣe pín Ipò Ohun Èlò Bypass sí méjì?
A pin Bypass si awọn ipo iṣakoso tabi awọn okunfa, eyiti o jẹ atẹle yii
1. Ipese agbara lo n fa. Ni ipo yii, ise Bypass naa n mu ṣiṣẹ nigbati ẹrọ naa ba wa ni pipa. Ti ẹrọ naa ba wa ni titan, iṣẹ Bypass naa yoo da duro lẹsẹkẹsẹ.
2. GPIO ló ń ṣàkóso rẹ̀. Lẹ́yìn tí o bá ti wọlé sí OS, o lè lo GPIO láti ṣiṣẹ́ àwọn ibùdó pàtó kan láti ṣàkóso ìyípadà Bypass.
3. Ìṣàkóso láti ọwọ́ Watchdog. Èyí jẹ́ ìfàsẹ́yìn ti ipò 2. O le lo Watchdog láti ṣàkóso ìmúṣiṣẹ́ àti ìdènà ètò GPIO Bypass láti ṣàkóso ipò Bypass. Ní ọ̀nà yìí, tí pẹpẹ náà bá bàjẹ́, Watchdog le ṣí Bypass.
Nínú àwọn ohun èlò ìṣiṣẹ́, àwọn ipò mẹ́ta yìí sábà máa ń wà ní àkókò kan náà, pàápàá jùlọ àwọn ọ̀nà méjì 1 àti 2. Ọ̀nà ìṣiṣẹ́ gbogbogbòò ni: nígbà tí a bá pa ẹ̀rọ náà, a máa ń lo Bypass. Lẹ́yìn tí ẹ̀rọ náà bá ti tan, BIOS yóò lo Bypass. Lẹ́yìn tí BIOS bá ti gba ẹ̀rọ náà, Bypass náà yóò ṣì ṣiṣẹ́. Pa Bypass náà kí ohun èlò náà lè ṣiṣẹ́. Nígbà gbogbo ìṣiṣẹ́ ìbẹ̀rẹ̀, kò sí ìjákulẹ̀ nẹ́tíwọ́ọ̀kì.
Kí ni Ìlànà Ìmúlò Bypass?
1. Ipele Hardware
Ní ìpele ohun èlò, àwọn relays ni a sábà máa ń lò láti ṣe àṣeyọrí Bypass. Àwọn relays wọ̀nyí ni a so mọ́ àwọn okùn ifihan agbara ti àwọn ibudo nẹ́tíwọ́ọ̀kì Bypass méjì. Àwòrán tó tẹ̀lé yìí fi ipò iṣẹ́ relays náà hàn nípa lílo okùn ifihan agbara kan.
Wo ohun tí ń fa agbára gẹ́gẹ́ bí àpẹẹrẹ. Tí agbára bá bàjẹ́, switch nínú relay náà yóò fò sí ipò 1, ìyẹn ni pé, Rx lórí ìsopọ̀ RJ45 ti LAN1 yóò sopọ̀ tààrà sí RJ45 Tx ti LAN2, nígbà tí a bá sì tan ẹ̀rọ náà, switch náà yóò sopọ̀ mọ́ 2. Ní ọ̀nà yìí, tí ìbánisọ̀rọ̀ nẹ́tíwọ́ọ̀kì láàrín LAN1 àti LAN2 bá pọndandan, o ní láti ṣe èyí nípasẹ̀ ohun èlò kan lórí ẹ̀rọ náà.
2. Ipele Sọfitiwia
Nínú ìpínsísọ Bypass, a mẹ́nu ba GPIO àti Watchdog láti ṣàkóso àti láti fa Bypass. Ní gidi, àwọn ọ̀nà méjèèjì yìí ń ṣiṣẹ́ GPIO, lẹ́yìn náà GPIO ń ṣàkóso relay lórí hardware láti ṣe fo tó báramu. Ní pàtàkì, tí a bá ṣètò GPIO tó báramu sí ipele gíga, relay náà yóò fò sí ipò 1 ní ìbámu pẹ̀lú, nígbà tí a bá ṣètò GPIO cup sí ipele kékeré, relay náà yóò fò sí ipò 2 ní ìbámu pẹ̀lú.
Fún Watchdog Bypass, a fi Watchdog control Bypass kún un lórí ìpìlẹ̀ ìṣàkóso GPIO lókè yìí. Lẹ́yìn tí watchdog bá ti bẹ̀rẹ̀ sí ṣiṣẹ́, ṣètò ìgbésẹ̀ náà láti kọjá lórí BIOS. Ètò náà yóò mú iṣẹ́ watchdog ṣiṣẹ́. Lẹ́yìn tí watchdog bá ti bẹ̀rẹ̀ sí ṣiṣẹ́, a ó mú kí port port tó báramu ṣiṣẹ́, ẹ̀rọ náà yóò sì wọ inú ipò bypass. Ní gidi, GPIO náà ni ó ń ṣàkóso Bypass, ṣùgbọ́n nínú ọ̀ràn yìí, Watchdog ló ń ṣe kíkọ àwọn ìpele kékeré sí GPIO, kò sì sí ètò míràn tí a nílò láti kọ GPIO.
Iṣẹ́ Bypass hardware jẹ́ iṣẹ́ pàtàkì fún àwọn ọjà ààbò nẹ́tíwọ́ọ̀kì. Nígbà tí ẹ̀rọ náà bá ti pa tàbí tí ó bàjẹ́, àwọn ibudo inú àti òde ni a so pọ̀ láti ṣe okùn nẹ́tíwọ́ọ̀kì. Ní ọ̀nà yìí, ìrìnà dátà lè kọjá tààrà nípasẹ̀ ẹ̀rọ náà láìsí pé ipò ẹ̀rọ náà wà lọ́wọ́lọ́wọ́.
Ohun elo Wiwa Giga (HA):
Mylinking™ n pese awọn ojutu wiwa giga meji (HA), Active/Standby ati Active/Active. Ifisilẹ Active Standby (tabi active/passive) si awọn irinṣẹ iranlọwọ lati pese failover lati awọn ẹrọ akọkọ si awọn ẹrọ afẹyinti. Ati Active/Active Deployed si awọn ọna asopọ ti ko ṣe pataki lati pese failover nigbati ẹrọ Active eyikeyi ba kuna.
Mylinking™ Bypass TAP ń ṣe àtìlẹ́yìn fún àwọn irinṣẹ́ inline méjì tí a kò fi bẹ́ẹ̀ lò, tí a lè lò nínú ojutuu Active/Standby. Ọ̀kan ń ṣiṣẹ́ gẹ́gẹ́ bí ẹ̀rọ àkọ́kọ́ tàbí "Active". Ẹ̀rọ Standby tàbí "Passive" ṣì ń gba ìrìnàjò ní àkókò gidi nípasẹ̀ jara Bypass ṣùgbọ́n a kò kà á sí ẹ̀rọ inline. Èyí ń fún ni àtúnṣe "Gbona Standby". Tí ẹ̀rọ tó ń ṣiṣẹ́ bá kùnà tí Bypass TAP sì dáwọ́ dúró láti gba ìlù ọkàn, ẹ̀rọ standby yóò gba iṣẹ́ gẹ́gẹ́ bí ẹ̀rọ àkọ́kọ́ láìsí ìṣòro, yóò sì wá sórí ayélujára lẹ́sẹ̀kẹsẹ̀.
Àwọn àǹfààní wo ni o le rí gbà nípa lílo Bypass wa?
1- Yí àwọn ènìyàn tí ń rìn kiri ṣáájú àti lẹ́yìn ohun èlò inline (bíi WAF, NGFW, tàbí IPS) sí ohun èlò tí kò sí ní ìta
2-Ṣíṣàkóso ọ̀pọ̀lọpọ̀ irinṣẹ́ inline ní àkókò kan náà ń mú kí àkójọ ààbò rọrùn, ó sì ń dín ìṣòro nẹ́tíwọ́ọ̀kì kù
3-Ó ń pèsè àlẹ̀mọ́, àkópọ̀, àti ìwọ̀n ìwọ́ntúnwọ̀nsí fún àwọn ìjápọ̀ inline
4-Dín ewu ìsinmi tí a kò gbèrò kù
5-Ìkùnà, wíwà nílẹ̀ gíga [HA]
Àkókò ìfìwéránṣẹ́: Oṣù Kejìlá-23-2021
