നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണത്തിൻ്റെ ബൈപാസ് പ്രവർത്തനം എന്താണ്?

എന്താണ് ബൈപാസ്?

ഇൻ്റേണൽ നെറ്റ്‌വർക്കിനും ബാഹ്യ നെറ്റ്‌വർക്കിനും ഇടയിൽ പോലെ രണ്ടോ അതിലധികമോ നെറ്റ്‌വർക്കുകൾക്കിടയിലാണ് നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ സാധാരണയായി ഉപയോഗിക്കുന്നത്. നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി എക്യുപ്‌മെൻ്റ് അതിൻ്റെ നെറ്റ്‌വർക്ക് പാക്കറ്റ് വിശകലനത്തിലൂടെ, ഒരു ഭീഷണി ഉണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ, ചില റൂട്ടിംഗ് നിയമങ്ങൾ അനുസരിച്ച് പാക്കറ്റ് പുറത്തേക്ക് പോകാൻ ഫോർവേഡ് ചെയ്തതിന് ശേഷം, നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ തകരാറിലായാൽ, ഉദാഹരണത്തിന്, വൈദ്യുതി തകരാർ അല്ലെങ്കിൽ തകർച്ചയ്ക്ക് ശേഷം , ഉപകരണവുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള നെറ്റ്‌വർക്ക് സെഗ്‌മെൻ്റുകൾ പരസ്പരം വിച്ഛേദിക്കപ്പെട്ടിരിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഓരോ നെറ്റ്‌വർക്കും പരസ്പരം ബന്ധിപ്പിക്കേണ്ടതുണ്ടെങ്കിൽ, ബൈപാസ് ദൃശ്യമാകണം.

ബൈപാസ് ഫംഗ്‌ഷൻ, പേര് സൂചിപ്പിക്കുന്നത് പോലെ, ഒരു പ്രത്യേക ട്രിഗറിംഗ് അവസ്ഥയിലൂടെ (പവർ പരാജയം അല്ലെങ്കിൽ ക്രാഷ്) നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണത്തിൻ്റെ സിസ്റ്റത്തിലൂടെ കടന്നുപോകാതെ തന്നെ രണ്ട് നെറ്റ്‌വർക്കുകളും ശാരീരികമായി ബന്ധിപ്പിക്കുന്നത് പ്രാപ്തമാക്കുന്നു. അതിനാൽ, നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണം പരാജയപ്പെടുമ്പോൾ, ബൈപാസ് ഉപകരണവുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന നെറ്റ്‌വർക്കിന് പരസ്പരം ആശയവിനിമയം നടത്താൻ കഴിയും. തീർച്ചയായും, നെറ്റ്‌വർക്ക് ഉപകരണം നെറ്റ്‌വർക്കിൽ പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നില്ല.

ബൈപാസ് ആപ്ലിക്കേഷൻ മോഡ് എങ്ങനെ തരംതിരിക്കാം?

ബൈപാസ് കൺട്രോൾ അല്ലെങ്കിൽ ട്രിഗർ മോഡുകളായി തിരിച്ചിരിക്കുന്നു, അവ ഇനിപ്പറയുന്നവയാണ്
1. വൈദ്യുതി വിതരണം ട്രിഗർ ചെയ്തത്. ഈ മോഡിൽ, ഉപകരണം ഓഫായിരിക്കുമ്പോൾ ബൈപാസ് ഫംഗ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നു. ഉപകരണം ഓണാണെങ്കിൽ, ബൈപാസ് പ്രവർത്തനം ഉടനടി പ്രവർത്തനരഹിതമാകും.
2. GPIO നിയന്ത്രിക്കുന്നത്. OS-ലേക്ക് ലോഗിൻ ചെയ്‌ത ശേഷം, ബൈപാസ് സ്വിച്ച് നിയന്ത്രിക്കുന്നതിന് നിർദ്ദിഷ്ട പോർട്ടുകൾ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങൾക്ക് GPIO ഉപയോഗിക്കാം.
3. വാച്ച്ഡോഗിൻ്റെ നിയന്ത്രണം. ഇത് മോഡ് 2-ൻ്റെ ഒരു വിപുലീകരണമാണ്. ബൈപാസ് സ്റ്റാറ്റസ് നിയന്ത്രിക്കുന്നതിന് GPIO ബൈപാസ് പ്രോഗ്രാം പ്രവർത്തനക്ഷമമാക്കുന്നതും പ്രവർത്തനരഹിതമാക്കുന്നതും നിയന്ത്രിക്കാൻ നിങ്ങൾക്ക് വാച്ച്ഡോഗ് ഉപയോഗിക്കാം. ഇത്തരത്തിൽ പ്ലാറ്റ്‌ഫോം തകരാറിലായാൽ വാച്ച്‌ഡോഗ് വഴി ബൈപാസ് തുറക്കാനാകും.
പ്രായോഗിക പ്രയോഗങ്ങളിൽ, ഈ മൂന്ന് അവസ്ഥകളും ഒരേ സമയം നിലനിൽക്കുന്നു, പ്രത്യേകിച്ച് 1, 2 എന്നീ രണ്ട് മോഡുകൾ. പൊതുവായ ആപ്ലിക്കേഷൻ രീതി ഇതാണ്: ഉപകരണം ഓഫായിരിക്കുമ്പോൾ, ബൈപാസ് പ്രവർത്തനക്ഷമമാകും. ഉപകരണം ഓണാക്കിയ ശേഷം, ബയോസ് ബൈപാസ് പ്രവർത്തനക്ഷമമാക്കുന്നു. BIOS ഉപകരണം ഏറ്റെടുത്തതിന് ശേഷവും, ബൈപാസ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. ബൈപാസ് ഓഫാക്കുക, അതുവഴി ആപ്ലിക്കേഷൻ പ്രവർത്തിക്കും. മുഴുവൻ സ്റ്റാർട്ടപ്പ് പ്രക്രിയയിലും, മിക്കവാറും നെറ്റ്‌വർക്ക് വിച്ഛേദിക്കുന്നില്ല.

ബൈപാസ് നടപ്പിലാക്കുന്നതിൻ്റെ തത്വം എന്താണ്?

1. ഹാർഡ്‌വെയർ ലെവൽ
ഹാർഡ്‌വെയർ തലത്തിൽ, റിലേകൾ പ്രധാനമായും ബൈപാസ് നേടാൻ ഉപയോഗിക്കുന്നു. ഈ റിലേകൾ രണ്ട് ബൈപാസ് നെറ്റ്‌വർക്ക് പോർട്ടുകളുടെ സിഗ്നൽ കേബിളുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഒരു സിഗ്നൽ കേബിൾ ഉപയോഗിച്ച് റിലേയുടെ പ്രവർത്തന മോഡ് ഇനിപ്പറയുന്ന ചിത്രം കാണിക്കുന്നു.
പവർ ട്രിഗർ ഉദാഹരണമായി എടുക്കുക. വൈദ്യുതി തകരാറിലാണെങ്കിൽ, റിലേയിലെ സ്വിച്ച് 1-ൻ്റെ അവസ്ഥയിലേക്ക് കുതിക്കും, അതായത്, LAN1-ൻ്റെ RJ45 ഇൻ്റർഫേസിലെ Rx, LAN2-ൻ്റെ RJ45 Tx-ലേക്ക് നേരിട്ട് കണക്ട് ചെയ്യും, ഉപകരണം ഓണായിരിക്കുമ്പോൾ, സ്വിച്ച് 2-ലേക്ക് കണക്റ്റുചെയ്യുക. ഈ രീതിയിൽ, LAN1-നും LAN2-നും ഇടയിലുള്ള നെറ്റ്‌വർക്ക് ആശയവിനിമയം ആവശ്യമാണെങ്കിൽ, ഉപകരണത്തിലെ ഒരു ആപ്ലിക്കേഷൻ വഴി നിങ്ങൾ അത് ചെയ്യേണ്ടതുണ്ട്.
2. സോഫ്റ്റ്വെയർ ലെവൽ
ബൈപാസിൻ്റെ വർഗ്ഗീകരണത്തിൽ, ബൈപാസിനെ നിയന്ത്രിക്കാനും പ്രവർത്തനക്ഷമമാക്കാനും GPIO, വാച്ച്ഡോഗ് എന്നിവ സൂചിപ്പിച്ചിരിക്കുന്നു. വാസ്തവത്തിൽ, ഈ രണ്ട് വഴികളും GPIO പ്രവർത്തിപ്പിക്കുന്നു, തുടർന്ന് GPIO ഹാർഡ്‌വെയറിലെ റിലേയെ നിയന്ത്രിക്കുന്നു. പ്രത്യേകമായി, അനുബന്ധ GPIO ഉയർന്ന തലത്തിലേക്ക് സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ, റിലേ അതിനനുസരിച്ച് സ്ഥാനം 1-ലേക്ക് കുതിക്കും, അതേസമയം GPIO കപ്പ് താഴ്ന്ന നിലയിലേക്ക് സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ, റിലേ അതിനനുസരിച്ച് സ്ഥാന 2-ലേക്ക് കുതിക്കും.

വാച്ച്‌ഡോഗ് ബൈപാസിനായി, മുകളിലുള്ള GPIO നിയന്ത്രണത്തിൻ്റെ അടിസ്ഥാനത്തിലാണ് ഇത് യഥാർത്ഥത്തിൽ വാച്ച്‌ഡോഗ് കൺട്രോൾ ബൈപാസ് ചേർത്തിരിക്കുന്നത്. വാച്ച്ഡോഗ് പ്രാബല്യത്തിൽ വന്നതിനുശേഷം, BIOS-ൽ ബൈപാസ് ചെയ്യുന്നതിനായി പ്രവർത്തനം സജ്ജമാക്കുക. സിസ്റ്റം വാച്ച്ഡോഗ് പ്രവർത്തനം സജീവമാക്കുന്നു. വാച്ച്ഡോഗ് പ്രാബല്യത്തിൽ വന്നതിനുശേഷം, അനുബന്ധ നെറ്റ്‌വർക്ക് പോർട്ട് ബൈപാസ് പ്രവർത്തനക്ഷമമാക്കുകയും ഉപകരണം ബൈപാസ് അവസ്ഥയിലേക്ക് പ്രവേശിക്കുകയും ചെയ്യുന്നു. വാസ്തവത്തിൽ, ബൈപാസ് നിയന്ത്രിക്കുന്നത് GPIO ആണ്, എന്നാൽ ഈ സാഹചര്യത്തിൽ, GPIO യിലേക്കുള്ള താഴ്ന്ന നിലകൾ എഴുതുന്നത് വാച്ച്ഡോഗ് ആണ്, കൂടാതെ GPIO എഴുതാൻ അധിക പ്രോഗ്രാമിംഗ് ആവശ്യമില്ല.

ഹാർഡ്‌വെയർ ബൈപാസ് ഫംഗ്‌ഷൻ നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉൽപ്പന്നങ്ങളുടെ നിർബന്ധിത പ്രവർത്തനമാണ്. ഉപകരണം ഓഫാക്കുകയോ ക്രാഷ് ആകുകയോ ചെയ്യുമ്പോൾ, ആന്തരികവും ബാഹ്യവുമായ പോർട്ടുകൾ ഒരു നെറ്റ്‌വർക്ക് കേബിൾ രൂപപ്പെടുത്തുന്നതിന് ശാരീരികമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഈ രീതിയിൽ, ഉപകരണത്തിൻ്റെ നിലവിലെ അവസ്ഥയെ ബാധിക്കാതെ ഡാറ്റ ട്രാഫിക്കിന് ഉപകരണത്തിലൂടെ നേരിട്ട് കടന്നുപോകാൻ കഴിയും.

ഉയർന്ന ലഭ്യത (HA) ആപ്ലിക്കേഷൻ:

Mylinking™ രണ്ട് ഉയർന്ന ലഭ്യത (HA) സൊല്യൂഷനുകൾ നൽകുന്നു, ആക്റ്റീവ്/സ്റ്റാൻഡ്‌ബൈ, ആക്റ്റീവ്/ആക്ടീവ്. പ്രൈമറി മുതൽ ബാക്കപ്പ് ഉപകരണങ്ങൾ വരെ പരാജയം നൽകുന്നതിന് സഹായ ഉപകരണങ്ങളിലേക്ക് സജീവ സ്റ്റാൻഡ്ബൈ (അല്ലെങ്കിൽ സജീവ/നിഷ്ക്രിയ) വിന്യാസം. ഏതെങ്കിലും സജീവ ഉപകരണം പരാജയപ്പെടുമ്പോൾ പരാജയം നൽകുന്നതിന് അനാവശ്യ ലിങ്കുകളിലേക്ക് സജീവ/ആക്റ്റീവ് വിന്യസിച്ചിരിക്കുന്നു.

മൈലിങ്കിംഗ്™ ബൈപാസ് TAP രണ്ട് അനാവശ്യ ഇൻലൈൻ ടൂളുകളെ പിന്തുണയ്ക്കുന്നു, ആക്റ്റീവ്/സ്റ്റാൻഡ്‌ബൈ സൊല്യൂഷനിൽ വിന്യസിക്കാം. ഒന്ന് പ്രാഥമിക അല്ലെങ്കിൽ "സജീവ" ഉപകരണമായി പ്രവർത്തിക്കുന്നു. സ്റ്റാൻഡ്‌ബൈ അല്ലെങ്കിൽ "പാസിവ്" ഉപകരണത്തിന് ഇപ്പോഴും ബൈപാസ് സീരീസിലൂടെ തത്സമയ ട്രാഫിക് ലഭിക്കുന്നു, പക്ഷേ ഒരു ഇൻലൈൻ ഉപകരണമായി കണക്കാക്കില്ല. ഇത് "ഹോട്ട് സ്റ്റാൻഡ്ബൈ" റിഡൻഡൻസി നൽകുന്നു. സജീവമായ ഉപകരണം പരാജയപ്പെടുകയും ബൈപാസ് TAP ഹൃദയമിടിപ്പ് സ്വീകരിക്കുന്നത് നിർത്തുകയും ചെയ്താൽ, സ്റ്റാൻഡ്ബൈ ഉപകരണം സ്വയമേവ പ്രാഥമിക ഉപകരണമായി ഏറ്റെടുക്കുകയും ഉടൻ ഓൺലൈനിൽ വരികയും ചെയ്യുന്നു.

ഞങ്ങളുടെ ബൈപാസ് അടിസ്ഥാനമാക്കി നിങ്ങൾക്ക് ലഭിക്കുന്ന നേട്ടങ്ങൾ എന്തൊക്കെയാണ്?

1-ബാൻഡ് ഔട്ട്-ഓഫ്-ബാൻഡ് ടൂളിലേക്ക് ഇൻലൈൻ ടൂളിന് മുമ്പും ശേഷവും ട്രാഫിക് അനുവദിക്കുക (WAF, NGFW, അല്ലെങ്കിൽ IPS പോലുള്ളവ)
2-ഒന്നിലധികം ഇൻലൈൻ ടൂളുകൾ കൈകാര്യം ചെയ്യുന്നത് ഒരേസമയം സുരക്ഷാ സ്റ്റാക്ക് ലളിതമാക്കുകയും നെറ്റ്‌വർക്ക് സങ്കീർണ്ണത കുറയ്ക്കുകയും ചെയ്യുന്നു
3-ഇൻലൈൻ ലിങ്കുകൾക്കായി ഫിൽട്ടറിംഗ്, അഗ്രഗേഷൻ, ലോഡ് ബാലൻസിങ് എന്നിവ നൽകുന്നു
4-ആസൂത്രണം ചെയ്യാത്ത പ്രവർത്തനരഹിതമായ സമയത്തിൻ്റെ അപകടസാധ്യത കുറയ്ക്കുക
5-പരാജയം, ഉയർന്ന ലഭ്യത [HA]