Mylinking™ Network Bypass TAPek bihotz-taupada teknologiarekin denbora errealeko sarearen segurtasuna eskaintzen dute sarearen fidagarritasuna edo erabilgarritasuna galdu gabe. 10/40/100G Bypass modulua duten Mylinking™ Network Bypass TAPek segurtasun tresnak konektatzeko eta sareko trafikoa denbora errealean babesteko beharrezko abiadura handiko errendimendua eskaintzen dute, paketeak galdu gabe.
Lehenik eta behin, zer da Bypass-a?
Oro har, sareko segurtasun gailu bat bi sare edo gehiagoren artean erabiltzen da, hala nola Intranet baten eta kanpoko sare baten artean. Sareko segurtasun gailuko aplikazio programak sareko paketeak aztertzen ditu mehatxurik dagoen zehazteko, eta gero paketeak bideratze arau jakin batzuen arabera birbidaltzen ditu. Sareko segurtasun gailua akastuna bada, adibidez, energia mozketa edo matxura baten ondoren, gailura konektatutako sare segmentuek elkarren arteko kontaktua galduko dute. Une honetan, sare bakoitza elkarren artean konektatu behar bada, aurrera egin behar da.
Bypass-a, izenak dioen bezala, bypass funtzio bat da, hau da, bi sare fisikoki zuzenean sareko segurtasun gailuaren sistemaren bidez bideratu daitezke abiarazte egoera espezifiko baten bidez (energia mozketa edo itzaltzea). Bypass-a gaituta dagoenean, sareko segurtasun gailua huts egiten duenean, bypass gailura konektatutako sareak elkarren artean komunikatu daiteke. Kasu honetan, bypass gailuak ez ditu sareko paketeak prozesatzen.
Bigarrenik, Bypass sailkapena modu hauetan aplikatzen da:
Bypass-a honako modu hauetan banatzen da: kontrol modua edo abiarazle modua
1. Elikatze-iturriak aktibatzen du. Modu honetan, Bypass funtzioa gaituta dago gailua piztuta ez dagoenean. Gailua piztuta dagoenean, Bypass-a berehala itzaltzen da.
2. GPIO bidez kontrolatua. Sistema eragilean saioa hasi ondoren, GPIO erabil dezakezu Bypass etengailua kontrolatzeko portu espezifikoak erabiltzeko.
3, Watchdog kontrolaren bidez. Hau 2. metodoaren luzapena da. Watchdog erabil dezakezu GPIO Bypass programaren gaitzea eta desgaitzea kontrolatzeko, Bypass egoera kontrolatzeko. Horrela, Bypass Watchdog-ek ireki dezake plataformak huts egiten badu.
Aplikazio praktikoetan, hiru egoera hauek askotan aldi berean existitzen dira, batez ere 1 eta 2 moduak. Aplikazio metodo orokorra hau da: Gailua itzaltzen denean, Bypass-a aktibatuta dago. Gailua piztu ondoren, BIOSak Bypass-a erabil dezake. BIOSak gailua bereganatu ondoren, Bypass-a oraindik piztuta dago. Bypass-a desaktibatuta dago aplikazioak funtziona dezan. Abio prozesu osoan zehar, ia ez dago sare deskonexiorik.
Azkenik, Bypass ezarpenaren printzipioaren azterketa
1. Hardware maila
Hardware mailan, errelea batez ere Bypassa gauzatzeko erabiltzen da. Errele hauek batez ere Bypass sareko ataka bakoitzeko sare-ataka bakoitzaren seinale-kableetara konektatuta daude. Hurrengo irudiak seinale-kable bat erabiltzen du errelearen funtzionamendu-modua ilustratzeko.
Hartu adibide gisa potentzia-abiarazlea. Korronte-mozketa baten kasuan, erreleko etengailua 1era salto egingo du, hau da, LAN1eko RJ45 atakako Rx-ak zuzenean komunikatzen du LAN2ko RJ45 Tx-arekin. Gailua pizten denean, etengailua 2ra konektatuko da. Horretarako, gailu honetako aplikazio bat erabili behar duzu.
2. Software maila
Bypass-aren sailkapenean, GPIO eta Watchdog metodoak aztertzen dira Bypass-a kontrolatu eta abiarazteko. Izan ere, bi metodo hauek GPIOa erabiltzen dute, eta ondoren GPIOak hardwarean dagoen errelea kontrolatzen du dagokion jauzia egiteko. Zehazki, dagokion GPIOa altuan badago, errelea 1. posiziora salto egingo du. Alderantziz, GPIO kopa baxuan badago, errelea 2. posiziora salto egingo du.
Watchdog Bypass-erako, hain zuzen ere, goiko GPIO kontrolaren arabera, gehitu Watchdog kontrolaren Bypass-a. Watchdog-ak eragina duenean, ezarri bypass ekintza BIOS-ean. Sistemak Watchdog funtzioa gaitzen du. Watchdog-ak eragina duenean, dagokion sareko ataka Bypass-a gaitzen da, gailua Bypass egoeran jarriz. Izan ere, Bypass-a ere GPIO-k kontrolatzen du. Kasu honetan, GPIO-ra maila baxuko idazketa Watchdog-ak egiten du, eta ez da programazio gehigarririk behar GPIO idazteko.
Hardware Bypass funtzioa sareko segurtasun produktuen funtzio beharrezkoa da. Gailua itzaltzen edo eteten denean, barneko eta kanpoko atakak fisikoki konekta daitezke elkarren artean sare kable bat osatzeko. Horrela, erabiltzaileen datu trafikoa gailutik igaro daiteke gailuaren uneko egoerak eraginik izan gabe.
Argitaratze data: 2023ko otsailaren 6a
