ನೆಟ್‌ವರ್ಕ್ ಸೆಕ್ಯುರಿಟಿ ಡಿವೈಸ್‌ನ ಬೈಪಾಸ್ ಕಾರ್ಯವೇನು?

ಬೈಪಾಸ್ ಎಂದರೇನು?

ನೆಟ್‌ವರ್ಕ್ ಸೆಕ್ಯುರಿಟಿ ಸಲಕರಣೆಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಎರಡು ಅಥವಾ ಹೆಚ್ಚಿನ ನೆಟ್‌ವರ್ಕ್‌ಗಳ ನಡುವೆ ಬಳಸಲಾಗುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಆಂತರಿಕ ನೆಟ್‌ವರ್ಕ್ ಮತ್ತು ಬಾಹ್ಯ ನೆಟ್‌ವರ್ಕ್ ನಡುವೆ. ನೆಟ್‌ವರ್ಕ್ ಸೆಕ್ಯುರಿಟಿ ಸಲಕರಣೆಗಳು ಅದರ ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್ ವಿಶ್ಲೇಷಣೆಯ ಮೂಲಕ, ಬೆದರಿಕೆ ಇದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸಲು, ಕೆಲವು ರೂಟಿಂಗ್ ನಿಯಮಗಳ ಪ್ರಕಾರ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಫಾರ್ವರ್ಡ್ ಮಾಡಲು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದ ನಂತರ, ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಸೆಕ್ಯುರಿಟಿ ಉಪಕರಣಗಳು ಅಸಮರ್ಪಕವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಿದರೆ, ಉದಾಹರಣೆಗೆ, ವಿದ್ಯುತ್ ವೈಫಲ್ಯ ಅಥವಾ ಕ್ರ್ಯಾಶ್ ನಂತರ, ಸಾಧನಕ್ಕೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ನೆಟ್‌ವರ್ಕ್ ವಿಭಾಗಗಳು ಪರಸ್ಪರ ಸಂಪರ್ಕ ಕಡಿತಗೊಳ್ಳುತ್ತವೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ಪ್ರತಿಯೊಂದು ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಪರಸ್ಪರ ಸಂಪರ್ಕಿಸಬೇಕಾದರೆ, ಬೈಪಾಸ್ ಕಾಣಿಸಿಕೊಳ್ಳಬೇಕು.

ಹೆಸರೇ ಸೂಚಿಸುವಂತೆ ಬೈಪಾಸ್ ಕಾರ್ಯವು, ನಿರ್ದಿಷ್ಟ ಪ್ರಚೋದಕ ಸ್ಥಿತಿಯ ಮೂಲಕ (ವಿದ್ಯುತ್ ವೈಫಲ್ಯ ಅಥವಾ ಕ್ರ್ಯಾಶ್) ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತಾ ಸಾಧನದ ವ್ಯವಸ್ಥೆಯನ್ನು ಹಾದುಹೋಗದೆ ಎರಡು ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಭೌತಿಕವಾಗಿ ಸಂಪರ್ಕಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಆದ್ದರಿಂದ, ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತಾ ಸಾಧನವು ವಿಫಲವಾದಾಗ, ಬೈಪಾಸ್ ಸಾಧನಕ್ಕೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ನೆಟ್‌ವರ್ಕ್ ಪರಸ್ಪರ ಸಂವಹನ ನಡೆಸಬಹುದು. ಸಹಜವಾಗಿ, ನೆಟ್‌ವರ್ಕ್ ಸಾಧನವು ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವುದಿಲ್ಲ.

ಬೈಪಾಸ್ ಅಪ್ಲಿಕೇಶನ್ ಮೋಡ್ ಅನ್ನು ಹೇಗೆ ವರ್ಗೀಕರಿಸುವುದು?

ಬೈಪಾಸ್ ಅನ್ನು ನಿಯಂತ್ರಣ ಅಥವಾ ಟ್ರಿಗ್ಗರ್ ಮೋಡ್‌ಗಳಾಗಿ ವಿಂಗಡಿಸಲಾಗಿದೆ, ಅವುಗಳು ಈ ಕೆಳಗಿನಂತಿವೆ.
1. ವಿದ್ಯುತ್ ಸರಬರಾಜಿನಿಂದ ಪ್ರಚೋದಿಸಲ್ಪಡುತ್ತದೆ. ಈ ಕ್ರಮದಲ್ಲಿ, ಸಾಧನವು ಆಫ್ ಆದಾಗ ಬೈಪಾಸ್ ಕಾರ್ಯವು ಸಕ್ರಿಯಗೊಳ್ಳುತ್ತದೆ. ಸಾಧನವು ಆನ್ ಆಗಿದ್ದರೆ, ಬೈಪಾಸ್ ಕಾರ್ಯವು ತಕ್ಷಣವೇ ನಿಷ್ಕ್ರಿಯಗೊಳ್ಳುತ್ತದೆ.
2. GPIO ನಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುತ್ತದೆ. OS ಗೆ ಲಾಗಿನ್ ಆದ ನಂತರ, ಬೈಪಾಸ್ ಸ್ವಿಚ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಲು ನಿರ್ದಿಷ್ಟ ಪೋರ್ಟ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಲು ನೀವು GPIO ಅನ್ನು ಬಳಸಬಹುದು.
3. ವಾಚ್‌ಡಾಗ್‌ನಿಂದ ನಿಯಂತ್ರಣ. ಇದು ಮೋಡ್ 2 ರ ವಿಸ್ತರಣೆಯಾಗಿದೆ. ಬೈಪಾಸ್ ಸ್ಥಿತಿಯನ್ನು ನಿಯಂತ್ರಿಸಲು GPIO ಬೈಪಾಸ್ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಮತ್ತು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು ನಿಯಂತ್ರಿಸಲು ನೀವು ವಾಚ್‌ಡಾಗ್ ಅನ್ನು ಬಳಸಬಹುದು. ಈ ರೀತಿಯಾಗಿ, ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಕ್ರ್ಯಾಶ್ ಆಗಿದ್ದರೆ, ಬೈಪಾಸ್ ಅನ್ನು ವಾಚ್‌ಡಾಗ್ ಮೂಲಕ ತೆರೆಯಬಹುದು.
ಪ್ರಾಯೋಗಿಕ ಅನ್ವಯಿಕೆಗಳಲ್ಲಿ, ಈ ಮೂರು ಸ್ಥಿತಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದೇ ಸಮಯದಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುತ್ತವೆ, ವಿಶೇಷವಾಗಿ ಎರಡು ವಿಧಾನಗಳು 1 ಮತ್ತು 2. ಸಾಮಾನ್ಯ ಅನ್ವಯಿಕ ವಿಧಾನವೆಂದರೆ: ಸಾಧನವು ಆಫ್ ಆಗಿರುವಾಗ, ಬೈಪಾಸ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ. ಸಾಧನವು ಆನ್ ಆದ ನಂತರ, ಬೈಪಾಸ್ ಅನ್ನು BIOS ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. BIOS ಸಾಧನವನ್ನು ವಹಿಸಿಕೊಂಡ ನಂತರವೂ ಬೈಪಾಸ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ ಕಾರ್ಯನಿರ್ವಹಿಸುವಂತೆ ಬೈಪಾಸ್ ಅನ್ನು ಆಫ್ ಮಾಡಿ. ಸಂಪೂರ್ಣ ಆರಂಭಿಕ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ, ಬಹುತೇಕ ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್ ಸಂಪರ್ಕ ಕಡಿತಗೊಳ್ಳುವುದಿಲ್ಲ.

ಬೈಪಾಸ್ ಅನುಷ್ಠಾನದ ತತ್ವವೇನು?

1. ಹಾರ್ಡ್‌ವೇರ್ ಮಟ್ಟ
ಹಾರ್ಡ್‌ವೇರ್ ಮಟ್ಟದಲ್ಲಿ, ರಿಲೇಗಳನ್ನು ಮುಖ್ಯವಾಗಿ ಬೈಪಾಸ್ ಸಾಧಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಈ ರಿಲೇಗಳನ್ನು ಎರಡು ಬೈಪಾಸ್ ನೆಟ್‌ವರ್ಕ್ ಪೋರ್ಟ್‌ಗಳ ಸಿಗ್ನಲ್ ಕೇಬಲ್‌ಗಳಿಗೆ ಸಂಪರ್ಕಿಸಲಾಗಿದೆ. ಕೆಳಗಿನ ಚಿತ್ರವು ಒಂದು ಸಿಗ್ನಲ್ ಕೇಬಲ್ ಬಳಸಿ ರಿಲೇಯ ಕೆಲಸದ ವಿಧಾನವನ್ನು ತೋರಿಸುತ್ತದೆ.
ಉದಾಹರಣೆಗೆ ಪವರ್ ಟ್ರಿಗ್ಗರ್ ಅನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ. ವಿದ್ಯುತ್ ವೈಫಲ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ, ರಿಲೇಯಲ್ಲಿನ ಸ್ವಿಚ್ 1 ರ ಸ್ಥಿತಿಗೆ ಜಿಗಿಯುತ್ತದೆ, ಅಂದರೆ, LAN1 ನ RJ45 ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿರುವ Rx ನೇರವಾಗಿ LAN2 ನ RJ45 Tx ಗೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಸಾಧನವನ್ನು ಆನ್ ಮಾಡಿದಾಗ, ಸ್ವಿಚ್ 2 ಗೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ. ಈ ರೀತಿಯಾಗಿ, LAN1 ಮತ್ತು LAN2 ನಡುವಿನ ನೆಟ್‌ವರ್ಕ್ ಸಂವಹನ ಅಗತ್ಯವಿದ್ದರೆ, ನೀವು ಅದನ್ನು ಸಾಧನದಲ್ಲಿನ ಅಪ್ಲಿಕೇಶನ್ ಮೂಲಕ ಮಾಡಬೇಕಾಗುತ್ತದೆ.
2. ಸಾಫ್ಟ್‌ವೇರ್ ಮಟ್ಟ
ಬೈಪಾಸ್ ವರ್ಗೀಕರಣದಲ್ಲಿ, GPIO ಮತ್ತು ವಾಚ್‌ಡಾಗ್ ಬೈಪಾಸ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಲು ಮತ್ತು ಪ್ರಚೋದಿಸಲು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ. ವಾಸ್ತವವಾಗಿ, ಈ ಎರಡೂ ವಿಧಾನಗಳು GPIO ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ, ಮತ್ತು ನಂತರ GPIO ಹಾರ್ಡ್‌ವೇರ್‌ನಲ್ಲಿ ರಿಲೇಯನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ ಮತ್ತು ಅನುಗುಣವಾದ ಜಂಪ್ ಅನ್ನು ಮಾಡುತ್ತದೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೇಳುವುದಾದರೆ, ಅನುಗುಣವಾದ GPIO ಅನ್ನು ಉನ್ನತ ಮಟ್ಟಕ್ಕೆ ಹೊಂದಿಸಿದರೆ, ರಿಲೇ ಅನುಗುಣವಾದ ಸ್ಥಾನ 1 ಕ್ಕೆ ಜಿಗಿಯುತ್ತದೆ, ಆದರೆ GPIO ಕಪ್ ಅನ್ನು ಕಡಿಮೆ ಮಟ್ಟಕ್ಕೆ ಹೊಂದಿಸಿದರೆ, ರಿಲೇ ಅನುಗುಣವಾದ ಸ್ಥಾನ 2 ಕ್ಕೆ ಜಿಗಿಯುತ್ತದೆ.

ವಾಚ್‌ಡಾಗ್ ಬೈಪಾಸ್‌ಗಾಗಿ, ಇದನ್ನು ವಾಸ್ತವವಾಗಿ ಮೇಲಿನ GPIO ನಿಯಂತ್ರಣದ ಆಧಾರದ ಮೇಲೆ ವಾಚ್‌ಡಾಗ್ ನಿಯಂತ್ರಣ ಬೈಪಾಸ್ ಎಂದು ಸೇರಿಸಲಾಗಿದೆ. ವಾಚ್‌ಡಾಗ್ ಜಾರಿಗೆ ಬಂದ ನಂತರ, BIOS ನಲ್ಲಿ ಬೈಪಾಸ್ ಮಾಡಲು ಕ್ರಿಯೆಯನ್ನು ಹೊಂದಿಸಿ. ಸಿಸ್ಟಮ್ ವಾಚ್‌ಡಾಗ್ ಕಾರ್ಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ವಾಚ್‌ಡಾಗ್ ಜಾರಿಗೆ ಬಂದ ನಂತರ, ಅನುಗುಣವಾದ ನೆಟ್‌ವರ್ಕ್ ಪೋರ್ಟ್ ಬೈಪಾಸ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸಾಧನವು ಬೈಪಾಸ್ ಸ್ಥಿತಿಗೆ ಪ್ರವೇಶಿಸುತ್ತದೆ. ವಾಸ್ತವವಾಗಿ, ಬೈಪಾಸ್ ಅನ್ನು GPIO ನಿಂದ ನಿಯಂತ್ರಿಸಲಾಗುತ್ತದೆ, ಆದರೆ ಈ ಸಂದರ್ಭದಲ್ಲಿ, GPIO ಗೆ ಕಡಿಮೆ ಮಟ್ಟದ ಬರವಣಿಗೆಯನ್ನು ವಾಚ್‌ಡಾಗ್ ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು GPIO ಅನ್ನು ಬರೆಯಲು ಯಾವುದೇ ಹೆಚ್ಚುವರಿ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಅಗತ್ಯವಿಲ್ಲ.

ಹಾರ್ಡ್‌ವೇರ್ ಬೈಪಾಸ್ ಕಾರ್ಯವು ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತಾ ಉತ್ಪನ್ನಗಳ ಕಡ್ಡಾಯ ಕಾರ್ಯವಾಗಿದೆ. ಸಾಧನವು ಆಫ್ ಆದಾಗ ಅಥವಾ ಕ್ರ್ಯಾಶ್ ಆದಾಗ, ಆಂತರಿಕ ಮತ್ತು ಬಾಹ್ಯ ಪೋರ್ಟ್‌ಗಳು ನೆಟ್‌ವರ್ಕ್ ಕೇಬಲ್ ಅನ್ನು ರೂಪಿಸಲು ಭೌತಿಕವಾಗಿ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತವೆ. ಈ ರೀತಿಯಾಗಿ, ಸಾಧನದ ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯಿಂದ ಪ್ರಭಾವಿತವಾಗದೆ ಡೇಟಾ ಟ್ರಾಫಿಕ್ ನೇರವಾಗಿ ಸಾಧನದ ಮೂಲಕ ಹಾದುಹೋಗಬಹುದು.

ಹೆಚ್ಚಿನ ಲಭ್ಯತೆ (HA) ಅನ್ವಯ:

ಮೈಲಿಂಕಿಂಗ್™ ಎರಡು ಹೈ ಅವೈಲೆಬಿಲಿಟಿ (HA) ಪರಿಹಾರಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ, ಆಕ್ಟಿವ್/ಸ್ಟ್ಯಾಂಡ್‌ಬೈ ಮತ್ತು ಆಕ್ಟಿವ್/ಆಕ್ಟಿವ್. ಪ್ರಾಥಮಿಕ ಸಾಧನಗಳಿಂದ ಬ್ಯಾಕಪ್ ಸಾಧನಗಳಿಗೆ ವಿಫಲತೆಯನ್ನು ಒದಗಿಸಲು ಸಹಾಯಕ ಪರಿಕರಗಳಿಗೆ ಸಕ್ರಿಯ ಸ್ಟ್ಯಾಂಡ್‌ಬೈ (ಅಥವಾ ಸಕ್ರಿಯ/ನಿಷ್ಕ್ರಿಯ) ನಿಯೋಜನೆ. ಮತ್ತು ಯಾವುದೇ ಸಕ್ರಿಯ ಸಾಧನವು ವಿಫಲವಾದಾಗ ವಿಫಲತೆಯನ್ನು ಒದಗಿಸಲು ಅನಗತ್ಯ ಲಿಂಕ್‌ಗಳಿಗೆ ಸಕ್ರಿಯ/ಸಕ್ರಿಯ ನಿಯೋಜಿತ.

ಮೈಲಿಂಕಿಂಗ್™ ಬೈಪಾಸ್ ಟಿಎಪಿ ಎರಡು ಅನಗತ್ಯ ಇನ್‌ಲೈನ್ ಪರಿಕರಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಇವುಗಳನ್ನು ಸಕ್ರಿಯ/ಸ್ಟ್ಯಾಂಡ್‌ಬೈ ಪರಿಹಾರದಲ್ಲಿ ನಿಯೋಜಿಸಬಹುದು. ಒಂದು ಪ್ರಾಥಮಿಕ ಅಥವಾ "ಸಕ್ರಿಯ" ಸಾಧನವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಸ್ಟ್ಯಾಂಡ್‌ಬೈ ಅಥವಾ "ನಿಷ್ಕ್ರಿಯ" ಸಾಧನವು ಇನ್ನೂ ಬೈಪಾಸ್ ಸರಣಿಯ ಮೂಲಕ ನೈಜ-ಸಮಯದ ಸಂಚಾರವನ್ನು ಪಡೆಯುತ್ತದೆ ಆದರೆ ಇನ್‌ಲೈನ್ ಸಾಧನವೆಂದು ಪರಿಗಣಿಸಲಾಗುವುದಿಲ್ಲ. ಇದು "ಹಾಟ್ ಸ್ಟ್ಯಾಂಡ್‌ಬೈ" ಪುನರುಕ್ತಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಸಕ್ರಿಯ ಸಾಧನವು ವಿಫಲವಾದರೆ ಮತ್ತು ಬೈಪಾಸ್ ಟಿಎಪಿ ಹೃದಯ ಬಡಿತಗಳನ್ನು ಸ್ವೀಕರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿದರೆ, ಸ್ಟ್ಯಾಂಡ್‌ಬೈ ಸಾಧನವು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪ್ರಾಥಮಿಕ ಸಾಧನವಾಗಿ ವಹಿಸಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ತಕ್ಷಣವೇ ಆನ್‌ಲೈನ್‌ಗೆ ಬರುತ್ತದೆ.

ನಮ್ಮ ಬೈಪಾಸ್ ಆಧಾರದ ಮೇಲೆ ನೀವು ಪಡೆಯಬಹುದಾದ ಅನುಕೂಲಗಳು ಯಾವುವು?

1-ಇನ್‌ಲೈನ್ ಉಪಕರಣದ ಮೊದಲು ಮತ್ತು ನಂತರದ ಸಂಚಾರವನ್ನು (WAF, NGFW, ಅಥವಾ IPS ನಂತಹ) ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್ ಉಪಕರಣಕ್ಕೆ ನಿಯೋಜಿಸಿ.
2- ಬಹು ಇನ್‌ಲೈನ್ ಪರಿಕರಗಳನ್ನು ಏಕಕಾಲದಲ್ಲಿ ನಿರ್ವಹಿಸುವುದರಿಂದ ಭದ್ರತಾ ಸ್ಟ್ಯಾಕ್ ಅನ್ನು ಸರಳಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಸಂಕೀರ್ಣತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ
3-ಇನ್ಲೈನ್ ​​ಲಿಂಕ್‌ಗಳಿಗೆ ಫಿಲ್ಟರಿಂಗ್, ಒಟ್ಟುಗೂಡಿಸುವಿಕೆ ಮತ್ತು ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ
4-ಯೋಜಿತವಲ್ಲದ ಡೌನ್‌ಟೈಮ್ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಿ
5-ಫೇಲೋವರ್, ಹೆಚ್ಚಿನ ಲಭ್ಯತೆ [HA]