Mylinking™ Network Bypass TAPek taupadak teknologia duten sareko denbora errealeko segurtasuna eskaintzen dute sarearen fidagarritasuna edo erabilgarritasuna uko egin gabe. Mylinking™ Network Bypass TAPek 10/40/100G Bypass moduluarekin segurtasun-tresnak konektatzeko eta sareko trafikoa denbora errealean paketerik galdu gabe babesteko behar den abiadura handiko errendimendua eskaintzen dute.
Lehenik eta behin, zer da Bypass?
Orokorrean, sareko segurtasun-gailu bat bi sare edo gehiagoren artean erabiltzen da, hala nola Intranet bat eta kanpoko sare bat. Sareko segurtasun-gailuko aplikazio-programak sare-paketeak aztertzen ditu mehatxuak dauden ala ez zehazteko, eta gero paketeak bideratze-arau batzuen arabera birbidaltzen ditu. Sarearen segurtasun gailua akatsa bada, adibidez, elektrizitatearen hutsegite edo hutsegitearen ondoren, gailura konektatutako sare-segmentuek elkarren arteko kontaktua galduko dute. Une honetan, sare bakoitza elkarri konektatu behar bada, Bypass aurrera izan behar du.
Bypas-ak, izenak dioen bezala, saihestutako funtzio bat da, hau da, sareko segurtasun-gailuaren sistemaren bidez bi sare fisikoki zuzenean bideratu daitezkeela abiarazte-egoera zehatz baten bidez (potentzia-hutsegitea edo itzaltzea). Bypass gaitu ondoren, sareko segurtasun-gailuak huts egiten duenean, saihesbide-gailura konektatutako sarea elkarren artean komunika daiteke. Kasu honetan, saihesteko gailuak ez ditu sareko paketeak prozesatzen.
Bigarrenik, Bypass sailkapena modu hauetan aplikatzen da:
Bypass modu hauetan banatzen da: kontrol modua edo trigger modua
1. Elikatze-hornidurak eraginda. Modu honetan, Bypass funtzioa gaituta dago gailua piztuta ez dagoenean. Gailua pizten denean, Bypass berehala itzaltzen da.
2. GPIOk kontrolatua. Sistema eragilean saioa hasi ondoren, GPIO erabil dezakezu ataka zehatzak funtzionatzeko Bypass etengailua kontrolatzeko.
3, Watchdog kontrolaren bidez. Hau 2. metodoaren luzapena da. Watchdog erabil dezakezu GPIO Bypass programaren gaitu eta desgaitu kontrolatzeko, Bypass egoera kontrolatzeko. Modu honetan, Watchdog-ek Bypass ireki dezake plataforma huts egiten badu.
Aplikazio praktikoetan, hiru egoera hauek aldi berean egon ohi dira, batez ere 1 eta 2 modu bietan. Aplikazio-metodo orokorra hau da: Gailua itzalita dagoenean, Bypass-a piztuta dago. Gailua piztu ondoren, BIOSak Bypass funtziona dezake. BIOSak gailua hartu ondoren, Bypass-a aktibatuta dago. Bypass desaktibatuta dago, aplikazioak funtziona dezan. Abiatzeko prozesu osoan zehar, ez dago ia sareko deskonexiorik.
Azkenik, Bypass ezarpenaren printzipioaren analisia
1. Hardware maila
Hardware mailan, errelea Bypass egiteko erabiltzen da batez ere. Errele hauek, batez ere, Bypass sareko atakako sareko ataka bakoitzeko seinale-kableetara konektatuta daude. Hurrengo irudiak seinale kable bat erabiltzen du errelearen funtzionamendu modua ilustratzeko.
Hartu power trigger adibide gisa. Elektrizitatearen hutsegitearen kasuan, erreleko etengailua 1era egingo du salto, hau da, LAN1eko RJ45 atakako Rx-a LAN2ko RJ45 Txarekin zuzenean komunikatzen da. Gailua pizten denean, etengailua 2ra konektatuko da. Gailu honetako aplikazio baten bidez egin behar duzu.
2. Software maila
Bypass-en sailkapenean, GPIO eta Watchdog eztabaidatzen dira Bypass kontrolatzeko eta abiarazteko. Izan ere, bi metodo hauek GPIOa funtzionatzen dute, eta, ondoren, GPIOak hardwarearen errelea kontrolatzen du dagokion jauzia egiteko. Zehazki, dagokion GPIO altuan ezartzen bada, erreleboa 1. posiziora egingo du salto. Aldiz, GPIO kopa baxuan jartzen bada, erreleboa 2. posiziora egingo du salto.
Watchdog Bypass-erako, hain zuzen ere, goiko GPIO kontrolaren arabera, gehitu Watchdog kontrola Bypass. Watchdog-a indarrean jarri ondoren, ezarri ekintza BIOSan saihesteko. Sistemak Watchdog funtzioa gaitzen du. Watchdog indarrean jarri ondoren, dagokion sareko ataka Bypass gaituta dago, gailua Bypass egoeran jarriz. Izan ere, Bypass-a ere GPIOk kontrolatzen du. Kasu honetan, GPIO-ra behe-mailako idazketa Watchdog-ek egiten du, eta ez da programazio gehigarririk behar GPIO idazteko.
Hardwarearen Bypass funtzioa sareko segurtasun produktuen beharrezko funtzioa da. Gailua itzalita edo eteten denean, barneko eta kanpoko portuak fisikoki konekta daitezke elkarren artean sare kable bat osatzeko. Horrela, erabiltzaileen datu-trafikoa gailutik pasa daiteke gailuaren uneko egoerak eragin gabe.
Argitalpenaren ordua: 2023-06-06
