Network Security Device ၏ရှောင်ကွင်းလုပ်ငန်းကဘာလဲ။

ရှောင်ကွင်းကဘာလဲ?

ကွန်ယက်လုံခြုံရေးကိရိယာများကိုပြည်တွင်းကွန်ယက်နှင့်ပြင်ပကွန်ယက်များကဲ့သို့သောကွန်ရက်နှစ်ခုသို့မဟုတ်နှစ်ခုထက်ပိုသောကွန်ရက်နှစ်ခုသို့မဟုတ်နှစ်ခုကြားတွင်အသုံးပြုလေ့ရှိသည်။ Packet ကိုထွက်ရန်လမ်းကြောင်းထစ်ငြိမ်းချမ်းသာခွင့်ကိုထုတ်ဖော်ပြောဆိုရန် routing account လုပ်ခြင်းဆိုင်ရာစည်းမျဉ်းစည်းကမ်းများအရ, ဤကိစ္စတွင်ကွန်ယက်တစ်ခုစီသည်တစ် ဦး နှင့်တစ် ဦး ချိတ်ဆက်ရန်လိုအပ်ပါကရှောင်ကွင်းသည်။

အဆိုပါအမည်မှာဖော်ပြထားသည့်အတိုင်းရှောင်ကွင်း function ကို, ကွန်ယက်နှစ်ခုအားကွန်ယက်လုံခြုံရေးစက်စနစ်ကိုသတ်သတ်မှတ်မှတ်အစပျိုးပြည်နယ် (လျှပ်စစ်ဓာတ်အားပြတ်တောက်ခြင်းသို့မဟုတ် crash) မှတဆင့်ဖြတ်သန်းခြင်းမရှိဘဲရုပ်ပိုင်းဆိုင်ရာချိတ်ဆက်စေသည်။ ထို့ကြောင့်ကွန်ယက်လုံခြုံရေးစက်ပစ္စည်းမအောင်မြင်သောအခါ Bypass Device နှင့်ချိတ်ဆက်ထားသောကွန်ယက်သည်တစ် ဦး နှင့်တစ် ဦး ဆက်သွယ်နိုင်သည်။ ဟုတ်ပါတယ်, ကွန်ယက်ကိရိယာသည်ကွန်ယက်ရှိ packets များကိုမပြုလုပ်ပါ။

ကွန်ယက်ကိုနှောင့်ယှက်ခြင်းမရှိဘဲ

Bypasspass application mode ကိုဘယ်လိုခွဲခြား?

Bypass ကိုအောက်ပါအတိုင်းထိန်းချုပ်ထားသည့်ထိန်းချုပ်မှုသို့မဟုတ်ခလုတ်များအဖြစ်ခွဲခြားထားသည်
1 ။ ပါဝါထောက်ပံ့ရေးအားဖြင့်အစပျိုး။ ဒီ mode မှာ, device ကိုအသုံးပြုသောအခါ bypass function ကို enable ။ အကယ်. စက်ကိုအသုံးပြုပါက Bypass function ကိုချက်ချင်းပိတ်ထားလိမ့်မည်။
2 ။ GPIO မှထိန်းချုပ်ထားသည်။ OS သို့ logging လုပ်ပြီးနောက် Bypass switch ကိုထိန်းချုပ်ရန် Ports များကိုအသုံးပြုရန် GPIO ကိုသုံးနိုင်သည်။
3 ။ စောင့်ကြည့်ရေးအဖွဲ့အားဖြင့်ထိန်းချုပ်မှု။ ၎င်းသည် MODE 2 ၏ extension တစ်ခုဖြစ်ပါတယ်။ GPIO BYPAST အစီအစဉ်ကိုထိန်းချုပ်ရန် GPIO BYPAST အစီအစဉ်ကိုထိန်းချုပ်ရန်နှင့်ပိတ်ခြင်းကိုထိန်းချုပ်ရန်စောင့်ကြည့်ရေးအဖွဲ့ကိုသုံးနိုင်သည်။ ဤနည်းအားဖြင့်စင်မြင့်ပျက်သွားပါကရှောင်ကွင်းများကိုစောင့်ကြည့်ရေးအဖွဲ့မှဖွင့်နိုင်သည်။
လက်တွေ့ကျသောအပလီကေးရှင်းများ၌ဤပြည်နယ်များသည်တစ်ချိန်တည်းတွင်တစ်ချိန်တည်းတွင်ပင်ဖြစ်လေ့ရှိသည်။ စက်ပစ္စည်းတပ်ဆင်ပြီးသည်နှင့် BIOS မှရှောင်ကွင်းများကိုဖွင့်ထားသည်။ BIOS သည် device ကိုကျော်ဖြတ်ပြီးနောက်ရှောင်ကွင်းနေဆဲကိုဖွင့်ထားဆဲဖြစ်သည်။ လျှောက်လွှာအလုပ်လုပ်နိုင်အောင်ရှောင်ကွင်းပိတ်ပါ။ Startup လုပ်ငန်းစဉ်တစ်ခုလုံးတွင်ကွန်ယက်ချိတ်ဆက်မှုလုံးဝမရှိသေးပါ။

နှလုံးခုန်ရှာဖွေတွေ့ရှိမှု

အကောင်အထည်ဖော်မှုကိုရှောင်ကွင်းခြင်း၏နိယာမကဘာလဲ။

1 ။ ဟာ့ဒ်ဝဲအဆင့်
ဟာ့ဒ်ဝဲအဆင့်တွင် relay များကိုအဓိကအားဖြင့်ရှောင်ကွင်းရန်အသုံးပြုသည်။ ဤ relay များသည် Bypass Network Ports နှစ်ခု၏ signal cable များနှင့်ချိတ်ဆက်ထားသည်။ အောက်ဖော်ပြပါပုံသည် signal cable ကိုအသုံးပြုပြီး relay ၏အလုပ်လုပ်သည့်စနစ်ကိုပြသသည်။
ဥပမာတစ်ခုအနေဖြင့်ပါဝါအစပျိုးမှုကိုယူပါ။ ပါဝါပြတ်တောက်မှုတွင်ပါဝါပြတ်တောက်မှုတွင်ပါ 0 င်သည့်အတိုင်း 1 ခုသည်အဆင့် 1 တွင်ဤသို့ခုန်ချလိမ့်မည်။ Lan1 ၏ RJ45 interface တွင် Rx သည် Lan1 ၏ RJ45 TX သို့တိုက်ရိုက်ဆက်သွယ်လိမ့်မည်။
2 ။ ဆော့ဖ်ဝဲအဆင့်
Bypass ၏ခွဲခြားမှုတွင် GPPIO နှင့်စောင့်ကြည့်ရေးအဖွဲ့ကိုကျော်လွှားရန်နှင့်အစပျိုးရန်ဖော်ပြထားသည်။ အမှန်မှာ, ဤနည်းနှစ်နည်းစနစ်သည် GPPIO ကို အသုံးပြု. GPIIO သည်သက်ဆိုင်ရာခုန်စေရန်ဟာ့ဒ်ဝဲပေါ်ရှိ relay ကိုထိန်းချုပ်သည်။ အထူးသဖြင့်သက်ဆိုင်ရာ GPLIO ကိုအဆင့်မြင့်ရန်သတ်မှတ်ထားပါကထပ်ဆင့်လွှင့်သူသည်အကျပ်အတည်းကိုနိမ့်ကျလိမ့်မည်။

စောင့်ကြည့်လေ့လာရေးကြည့်ရန်စောင့်ကြည့်ရေးအတွက်၎င်းသည် GPIO ထိန်းချုပ်မှုအပေါ် အခြေခံ. စောင့်ကြည့်လေ့လာရေးကျော်လွှားကူးခြင်းများကိုအမှန်တကယ်ထည့်သွင်းထားသည်။ စောင့်ကြည့်ရေးအဖွဲ့အကျိုးသက်ရောက်မှုရှိပြီးနောက်, အရေးယူဆောင်ရွက်မှုကို BIOS တွင်ရှောင်ကွင်းရန်သတ်မှတ်ပါ။ System သည်စောင့်ကြည့်ရေးအဖွဲ့လုပ်ဆောင်ချက်ကိုသက်ဝင်စေသည်။ စောင့်ကြည့်ရေးအဖွဲ့အကျိုးသက်ရောက်မှုရှိပြီးနောက်သက်ဆိုင်ရာကွန်ယက်ဆိပ်ကမ်းကျော်သွားကိုဖွင့်ထားပြီး device သည် Bypass ပြည်နယ်သို့ 0 င်ရောက်သည်။ စင်စစ်အားဖြင့်ရှောင်ကွင်းများကို GPPIO မှထိန်းချုပ်ထားသည်, သို့သော်ဤကိစ္စတွင် GPPIO သို့နိမ့်ကျသောအရေးအသားကိုစောင့်ကြည့်ရေးအဖွဲ့မှပြုလုပ်သည်။

ဟာ့ဒ်ဝဲ Bypass function သည် network လုံခြုံရေးထုတ်ကုန်များ၏မဖြစ်မနေလုပ်ဆောင်မှုဖြစ်သည်။ စက်ပစ္စည်းပိတ်ထားခြင်းသို့မဟုတ်ပျက်သွားသောအခါ, အတွင်းပိုင်းနှင့်ပြင်ပဆိပ်ကမ်းများသည်ကွန်ယက်ကေဘယ်ကြိုးကိုဖွဲ့စည်းရန်အတွင်းပိုင်းနှင့်ပြင်ပဆိပ်ကမ်းများသည်ရုပ်ပိုင်းဆိုင်ရာချိတ်ဆက်ထားသည်။ ဤနည်းအားဖြင့်ဒေတာအသွားအလာသည်စက်၏လက်ရှိအခြေအနေကိုထိခိုက်ခြင်းမရှိဘဲစက်ပစ္စည်းကိုတိုက်ရိုက်ဖြတ်သန်းသွားနိုင်သည်။

မြင့်မားသောရရှိနိုင်မှု (HA) လျှောက်လွှာ:

MyLinking ™သည်မြင့်မားသောရရှိနိုင်သည့် (ဟက်တာ) ဖြေရှင်းနည်းများ, တက်ကြွ / standby နှင့် Active / Active ကိုပေးပါ။ မူလတန်းမှအရံပစ္စည်းများကိုအရန်ကူးခြင်းများအတွက် Failver သို့ပေးရန်အရန်ကိရိယာများသို့တက်ကြွစွာ (သို့မဟုတ်တက်ကြွစွာ / passive) ဖြန့်ကျက်ခြင်း။ မည်သည့်တက်ကြွသောစက်ပစ္စည်းမအောင်မြင်သည့်အခါ Failover ကိုပေးရန်မလိုအပ်သောလင့်ခ်များသို့တက်ကြွစွာ / တက်ကြွစွာပြုလုပ်သည်။

ဟက်တာ

MyLinking ™ Bypass Tap သည်မလိုအပ်သော Inline tools နှစ်ခုကိုအထောက်အပံ့ပေးနိုင်သည်။ တ ဦး တည်းမူလတန်းသို့မဟုတ် "တက်ကြွ" device ကိုအဖြစ်ဆောင်ရွက်ပါသည်။ Standby သို့မဟုတ် "passive" device သည် Bypass စီးရီးများမှတဆင့်အချိန်နှင့်တပြေးညီအသွားအလာကိုလက်ခံရရှိနေဆဲဖြစ်သော်လည်း Inline ကိရိယာတစ်ခုအဖြစ်သတ်မှတ်ခြင်းမရှိပါ။ ၎င်းသည် "ပူပြင်းတဲ့ standby" ကိုမလိုအပ်ဘဲထောက်ပံ့ပေးသည်။ အကယ်. တက်ကြွသောကိရိယာသည်မအောင်မြင်ပါကနှလုံးခုန်များကိုလက်ခံခြင်းကိုအသာပုတ်ပါက standby device သည်အဓိကစက်ပစ္စည်းအဖြစ်အလိုအလျောက်ပြုလုပ်ပြီးချက်ချင်းလာနိုင်သည်။

ha2

ကျွန်ုပ်တို့၏ရှောင်ကွင်းအပေါ် အခြေခံ. ရနိုင်သည့်အားသာချက်များကဘာလဲ။

On-of-of-of-of-of-of-of-out-taf, ngfw, ngfw သို့မဟုတ် iPS ကဲ့သို့သော) inline tool ကို (သို့မဟုတ်) အပြီး 1-force နေရာလွတ်
2- စီမံခန့်ခွဲမှုမျိုးစုံ inline tools များသည်တစ်ပြိုင်နက်တည်းလုံခြုံရေး stack ကိုရိုးရှင်းစွာရိုးရှင်းအောင်လုပ်ပြီးကွန်ရက်ရှုပ်ထွေးမှုကိုလျော့နည်းစေသည်
3-filtering, စုစည်းခြင်း, စုစည်းခြင်း,
4- စီစဉ်ထားသောကျချိန်အန္တရာယ်ရှိသည့်အန္တရာယ်ကိုလျှော့ချပါ
5- Failover, မြင့်မားသောရရှိနိုင် [ဟား]


Post Time: Dec-23-2011