Kini iṣẹ Fori ti Ẹrọ Aabo Nẹtiwọọki?

Kini Bypass?

Ohun elo Aabo Nẹtiwọọki jẹ lilo igbagbogbo laarin awọn nẹtiwọọki meji tabi diẹ sii, gẹgẹbi laarin nẹtiwọọki inu ati nẹtiwọọki ita. Ohun elo Aabo Nẹtiwọọki nipasẹ itupalẹ soso nẹtiwọọki rẹ, lati pinnu boya irokeke kan wa, lẹhin ilana ni ibamu si awọn ofin ipa-ọna kan lati dari soso naa lati jade, ati ti ohun elo aabo nẹtiwọki ba ṣiṣẹ, Fun apẹẹrẹ, lẹhin ikuna agbara tabi jamba , awọn abala nẹtiwọki ti a ti sopọ si ẹrọ naa ti ge asopọ lati ara wọn. Ni ọran yii, ti nẹtiwọọki kọọkan nilo lati sopọ ara wọn, lẹhinna Bypass gbọdọ han.

Iṣẹ Fori, gẹgẹbi orukọ naa ṣe tumọ si, jẹ ki awọn nẹtiwọọki mejeeji sopọ ni ti ara laisi gbigbe nipasẹ eto ti ẹrọ aabo nẹtiwọki nipasẹ ipo nfa kan pato (ikuna agbara tabi jamba). Nitorinaa, nigbati ẹrọ aabo nẹtiwọọki ba kuna, nẹtiwọọki ti o sopọ si ẹrọ Bypass le ṣe ibaraẹnisọrọ pẹlu ara wọn. Nitoribẹẹ, ẹrọ nẹtiwọọki ko ṣe ilana awọn apo-iwe lori nẹtiwọọki naa.

laisi idalọwọduro nẹtiwọki

Bawo ni ṣe lẹtọ Ipo Ohun elo Fori?

Fori ti pin si iṣakoso tabi awọn ipo okunfa, eyiti o jẹ atẹle
1. Nfa nipasẹ ipese agbara. Ni ipo yii, iṣẹ Fori ṣiṣẹ nigbati ẹrọ ba wa ni pipa. Ti ẹrọ ba ti tan, iṣẹ Fori yoo jẹ alaabo lẹsẹkẹsẹ.
2. Iṣakoso nipasẹ GPIO. Lẹhin ti o wọle si OS, o le lo GPIO lati ṣiṣẹ awọn ebute oko oju omi kan lati ṣakoso iyipada Bypass.
3. Iṣakoso nipa Watchdog. Eyi jẹ itẹsiwaju ti ipo 2. O le lo Watchdog lati ṣakoso mimuuṣiṣẹ ati piparẹ eto GPIO Bypass lati ṣakoso ipo Bypass. Ni ọna yii, ti pẹpẹ ba kọlu, Bypass le ṣii nipasẹ Watchdog.
Ni awọn ohun elo ti o wulo, awọn ipinlẹ mẹta wọnyi nigbagbogbo wa ni akoko kanna, paapaa awọn ipo meji 1 ati 2. Ọna ohun elo gbogbogbo jẹ: nigbati ẹrọ naa ba wa ni pipa, o ti ṣiṣẹ Bypass. Lẹhin ti ẹrọ ti wa ni titan, Bypass ti ṣiṣẹ nipasẹ BIOS. Lẹhin ti awọn BIOS gba lori awọn ẹrọ, awọn Bypass ti wa ni ṣi sise. Pa Bypass ki ohun elo le ṣiṣẹ. Lakoko gbogbo ilana ibẹrẹ, o fẹrẹ ko si asopọ nẹtiwọọki.

Awari Heartbeats

Kini Ilana ti imuse Fori?

1. Hardware Ipele
Ni ipele ohun elo, awọn relays ni a lo ni pataki lati ṣaṣeyọri Forpass. Awọn wọnyi ni relays ti wa ni ti sopọ si ifihan kebulu ti awọn meji Fori nẹtiwọki ebute oko. Nọmba ti o tẹle n ṣe afihan ipo iṣẹ ti iṣipopada nipa lilo okun ifihan kan.
Mu okunfa agbara bi apẹẹrẹ. Ninu ọran ti ikuna agbara, iyipada ninu iṣipopada yoo fo si ipo 1, iyẹn ni, Rx lori wiwo RJ45 ti LAN1 yoo sopọ taara si RJ45 Tx ti LAN2, ati nigbati ẹrọ ba wa ni titan, iyipada yoo yipada. sopọ si 2. Ni ọna yii, ti o ba nilo ibaraẹnisọrọ nẹtiwọki laarin LAN1 ati LAN2, o nilo lati ṣe eyi nipasẹ ohun elo lori ẹrọ naa.
2. Software Ipele
Ninu isọdi ti Bypass, GPIO ati Watchdog ni a mẹnuba lati ṣakoso ati ma nfa Fori naa. Ni otitọ, mejeeji ti awọn ọna meji wọnyi nṣiṣẹ GPIO, ati lẹhinna GPIO n ṣakoso iṣipopada lori ohun elo lati ṣe fo ti o baamu. Ni pataki, ti GPIO ti o baamu ti ṣeto si ipele giga, yiyi yoo fo si ipo 1 ni ibamu, lakoko ti o ba ṣeto ago GPIO si ipele kekere, yii yoo fo si ipo 2 ni ibamu.

Fun Watchdog Bypass, o jẹ afikun iṣakoso Watchdog Bypass ni ipilẹ ti iṣakoso GPIO loke. Lẹhin ti ajafitafita gba ipa, ṣeto iṣe lati fori lori BIOS. Eto naa n mu iṣẹ iṣọ ṣiṣẹ. Lẹhin ti ajafitafita naa ti ni ipa, ọna afodi nẹtiwọọki ti o baamu ti ṣiṣẹ ati ẹrọ naa wọ inu ipo fori naa. Ni otitọ, Bypass tun jẹ iṣakoso nipasẹ GPIO, ṣugbọn ninu ọran yii, kikọ awọn ipele kekere si GPIO ni a ṣe nipasẹ Watchdog, ko si nilo siseto afikun lati kọ GPIO.

Iṣẹ Fori hardware jẹ iṣẹ dandan ti awọn ọja aabo nẹtiwọki. Nigbati ẹrọ naa ba wa ni pipa tabi kọlu, awọn ebute inu ati ita ti sopọ ni ti ara lati ṣe okun netiwọki kan. Ni ọna yii, ijabọ data le taara nipasẹ ẹrọ naa laisi ni ipa nipasẹ ipo lọwọlọwọ ti ẹrọ naa.

Ohun elo Wiwa giga (HA):

Mylinking ™ pese awọn solusan wiwa giga meji (HA), Ti nṣiṣe lọwọ / Imurasilẹ ati Nṣiṣẹ/Oṣiṣẹ. Imurasilẹ Nṣiṣẹ (tabi ti nṣiṣe lọwọ/palolo) imuṣiṣẹ si awọn irinṣẹ iranlọwọ lati pese ikuna lati akọkọ si awọn ẹrọ afẹyinti. Ati Awọn ti nṣiṣe lọwọ/Akitiyan Iṣiṣẹ si awọn ọna asopọ laiṣe lati pese ikuna nigbati eyikeyi ẹrọ ti nṣiṣe lọwọ ba kuna.

HA1

Mylinking™ Bypass TAP ṣe atilẹyin awọn irinṣẹ laini laini meji, o le ṣe ran lọ si ojutu Nṣiṣẹ/Iduroṣinṣin. Ọkan n ṣiṣẹ bi ẹrọ akọkọ tabi “Nṣiṣẹ”. Ohun elo Imurasilẹ tabi “Passive” tun gba ijabọ akoko gidi nipasẹ jara Bypass ṣugbọn ko ṣe akiyesi bi ẹrọ inline. Eleyi pese "Gbona Imurasilẹ" apọju. Ti ẹrọ ti nṣiṣe lọwọ ba kuna ati TAP Bypass da duro gbigba awọn lilu ọkan, ẹrọ imurasilẹ yoo gba laifọwọyi bi ẹrọ akọkọ yoo wa lori ayelujara lẹsẹkẹsẹ.

HA2

Kini Awọn anfani ti o le gba da lori Fori wa?

1 - Pin ijabọ ṣaaju ati lẹhin ọpa inline (gẹgẹbi WAF, NGFW, tabi IPS) si ohun elo ita-jade
2-Ṣakoso awọn irinṣẹ opopo lọpọlọpọ nigbakanna jẹ irọrun akopọ aabo ati dinku idiju nẹtiwọọki
3-Npese sisẹ, ikojọpọ, ati iwọntunwọnsi fifuye fun awọn ọna asopọ laini
4-Dinku awọn ewu ti unplanned downtime
5-Ikuna, wiwa giga [HA]


Akoko ifiweranṣẹ: Oṣu kejila-23-2021