តើមុខងារជាក់ស្តែងនៃឧបករណ៍សុវត្ថិភាពបណ្តាញគឺជាអ្វី?

តើផ្លូវវាងគឺជាអ្វី?

ឧបករណ៍សុវត្ថិភាពបណ្តាញត្រូវបានប្រើជាទូទៅនៅចន្លោះបណ្តាញពីរឬច្រើនដូចជារវាងបណ្តាញខាងក្នុងនិងបណ្តាញខាងក្រៅ។ ឧបករណ៍សុវត្ថិភាពបណ្តាញតាមរយៈការវិភាគកញ្ចប់ព័ត៌មានបណ្តាញរបស់ខ្លួនដើម្បីកំណត់ថាតើមានការគំរាមកំហែងឬអត់បន្ទាប់ពីបានដំណើរការទៅមុខហើយប្រសិនបើបណ្តាញសន្តិសុខមិនដំណើរការចម្រៀកបណ្តាញដែលបានភ្ជាប់ទៅនឹងឧបករណ៍នេះត្រូវបានផ្តាច់ចេញពីគ្នា។ ក្នុងករណីនេះប្រសិនបើបណ្តាញនីមួយៗចាំបាច់ត្រូវភ្ជាប់គ្នាទៅវិញទៅមកបន្ទាប់មកផ្លូវវាងត្រូវតែលេចឡើង។

មុខងារឆ្លងកាត់ដែលមានបញ្ជាក់ថាមានបណ្តាញទាំងពីរភ្ជាប់គ្នាដោយមិនចាំបាច់ឆ្លងកាត់ប្រព័ន្ធឧបករណ៍សុវត្ថិភាពបណ្តាញតាមរយៈស្ថានភាពដ៏កេះជាក់លាក់មួយ (ការបរាជ័យថាមពលឬគ្រោះថ្នាក់) ។ ដូច្នេះនៅពេលដែលឧបករណ៍សុវត្ថិភាពបណ្តាញបរាជ័យបណ្តាញភ្ជាប់ទៅនឹងឧបករណ៍ផ្លូវវាងអាចប្រាស្រ័យទាក់ទងជាមួយគ្នាបាន។ ជាការពិតឧបករណ៍បណ្តាញមិនដំណើរការកញ្ចប់ព័ត៌មាននៅលើបណ្តាញទេ។

ដោយមិនរំខានដល់បណ្តាញ

តើធ្វើដូចម្តេចដើម្បីចាត់ថ្នាក់របៀបនៃកម្មវិធីឆ្លងកាត់?

ផ្លូវវាងត្រូវបានបែងចែកទៅជាវត្ថុបញ្ជាឬកេះដែលមានដូចខាងក្រោម
1 ។ បណ្តាលមកពីការផ្គត់ផ្គង់ថាមពល។ នៅក្នុងរបៀបនេះមុខងារផ្លូវកាត់បើកដំណើរការនៅពេលដែលឧបករណ៍នេះដំណើរការ។ ប្រសិនបើឧបករណ៍ដំណើរការលើមុខងារផ្លូវវាងនឹងត្រូវបានបិទភ្លាមៗ។
2 ។ គ្រប់គ្រងដោយ GPIO ។ បន្ទាប់ពីចូលទៅប្រព័ន្ធប្រតិបត្តិការអ្នកអាចប្រើ GPIO ដើម្បីដំណើរការកំពង់ផែជាក់លាក់ដើម្បីគ្រប់គ្រងការប្តូរផ្លូវវាង។
3 ។ ការគ្រប់គ្រងដោយអ្នកឃ្លាំមើល។ នេះគឺជាផ្នែកបន្ថែមនៃរបៀបទី 2 ។ អ្នកអាចប្រើអ្នកឃ្លាំមើលដើម្បីគ្រប់គ្រងការបើកដំណើរការកម្មវិធីកម្មវិធី GPIO GPIO ដើម្បីគ្រប់គ្រងស្ថានភាពផ្លូវវាង។ តាមវិធីនេះប្រសិនបើវេទិកាគាំងផ្លូវវាងអាចត្រូវបានបើកដោយអ្នកឃ្លាំមើល។
នៅក្នុងកម្មវិធីជាក់ស្តែងរដ្ឋទាំងបីនេះមាននៅក្នុងពេលតែមួយជាពិសេសរបៀបពីរ 1 និង 2 ។ វិធីសាស្រ្តពាក្យសុំទូទៅគឺ: នៅពេលដែលឧបករណ៍នេះត្រូវបានបើកដំណើរការ។ បន្ទាប់ពីឧបករណ៍ដំណើរការនៅលើរថយន្ដនេះត្រូវបានបើកដោយ BIOS ។ បន្ទាប់ពី BIOS កាន់កាប់លើឧបករណ៍ផ្លូវវាងត្រូវបានបើក។ បិទផ្លូវវាងដូច្នេះកម្មវិធីអាចដំណើរការបាន។ ក្នុងអំឡុងពេលនៃដំណើរការចាប់ផ្តើមទាំងមូលមិនមានស្ទើរតែគ្មានការផ្តាច់បណ្តាញទេ។

ការរកឃើញចង្វាក់បេះដូង

តើគោលការណ៍នៃការអនុវត្តផ្លូវវាងគឺជាអ្វី?

1 ។ កម្រិតផ្នែករឹង
នៅកម្រិតផ្នែករឹងការបញ្ជូនតត្រូវបានប្រើជាចម្បងដើម្បីទទួលបានប្រផេះ។ ការបញ្ជូនតទាំងនេះត្រូវបានភ្ជាប់ទៅនឹងខ្សែកាបសញ្ញានៃកំពង់ផែបណ្តាញបណ្តាញចំនួនពីរ។ តួលេខខាងក្រោមបង្ហាញពីរបៀបធ្វើការនៃការបញ្ជូនតដោយប្រើខ្សែសញ្ញាមួយ។
យកថាមពលឡើងជាឧទាហរណ៍។ ក្នុងករណីការដាច់ចរន្តអគ្គិសនីការផ្លាស់ប្តូរនៅលើការបញ្ជូនតនេះនឹងលោតទៅរដ្ឋលេខ 1 គឺ RX នៅលើកញ្ចក់ទូរទស្សន៍ LJ45 របស់ RJ45 នឹងភ្ជាប់ទៅនឹងលេខ 2 ។
2 ។ កម្រិតសូហ្វវែរ
នៅក្នុងការធ្វើចំណាត់ថ្នាក់ផ្លូវវាង GPIO និងអ្នកឃ្លាំត្រូវបានលើកឡើងក្នុងការគ្រប់គ្រងនិងកេះផ្លូវវាង។ តាមពិតវិធីទាំងពីរនេះវិធីទាំងពីរនេះធ្វើប្រតិបត្តិការ GPIO ហើយបន្ទាប់មក GPIO គ្រប់គ្រងការបញ្ជូនតនៅលើផ្នែករឹងដើម្បីធ្វើឱ្យលោតឡើងវិញ។ ជាពិសេសប្រសិនបើ GPIO ដែលត្រូវគ្នាត្រូវបានកំណត់ទៅកម្រិតខ្ពស់ការបញ្ជូនតនឹងលោតទៅទីតាំង 1 ត្រូវគ្នាគឺត្រូវបានគេកំណត់ឱ្យកម្រិតទាប, ការបញ្ជូនតនឹងលោតទៅទីតាំង 2 ត្រូវគ្នា។

សម្រាប់ការឃ្លាំមើលឃ្លាំមើល, វាពិតជាបានបន្ថែមការត្រួតពិនិត្យការត្រួតពិនិត្យឃ្លាំមើលដោយផ្អែកលើមូលដ្ឋាននៃការគ្រប់គ្រង GPIO ខាងលើ។ បន្ទាប់ពីអ្នកឃ្លាំមើលមានប្រសិទ្ធិភាពកំណត់សកម្មភាពឱ្យឆ្លងកាត់នៅលើ BIOS ។ ប្រព័ន្ធធ្វើឱ្យមុខងារឃ្លាំមើលសកម្ម។ បន្ទាប់ពីអ្នកឃ្លាំមើលមានប្រសិទ្ធិភាពនៅលើផ្លូវកាត់បណ្តាញដែលត្រូវគ្នាត្រូវបានបើកហើយឧបករណ៍នេះចូលក្នុងស្ថានភាពផ្លូវវាង។ តាមពិតផ្លូវវាងត្រូវបានគ្រប់គ្រងដោយ GPIO ផងដែរប៉ុន្តែក្នុងករណីនេះការសរសេរនៃកម្រិតទាបដល់ GPIO ត្រូវបានអនុវត្តដោយអ្នកឃ្លាំមើលហើយមិនតម្រូវឱ្យមានកម្មវិធីបន្ថែមទៀតទេក្នុងការសរសេរ GPIO ។

មុខងារផ្លូវវាងរបស់ Hardware គឺជាមុខងារចាំបាច់នៃផលិតផលសុវត្ថិភាពបណ្តាញ។ នៅពេលដែលឧបករណ៍នេះត្រូវបានបិទដំណើរការឬគាំងកំពង់ផែខាងក្នុងនិងខាងក្រៅត្រូវបានភ្ជាប់យ៉ាងម៉ត់ចត់ដើម្បីបង្កើតខ្សែបណ្តាញ។ តាមវិធីនេះចរាចរណ៍ទិន្នន័យអាចឆ្លងកាត់ឧបករណ៍ដោយមិនរងផលប៉ះពាល់ដោយស្ថានភាពបច្ចុប្បន្នរបស់ឧបករណ៍។

ពាក្យសុំដែលមានភាពចាស់ជរាខ្ពស់ (ហិកតា):

MyLinking ™ផ្តល់ជូននូវដំណោះស្រាយដែលមានភាពចាស់ជរាពីរ (HA) សកម្ម (HA) សកម្មឬការរង់ចាំនិងសកម្ម / សកម្ម / សកម្ម។ ការដាក់ពង្រាយរង់ចាំ (ឬសកម្ម / អកម្ម) សកម្មដល់ឧបករណ៍ជំនួយដើម្បីផ្តល់ការបរាជ័យពីឧបករណ៍បឋមដើម្បីបម្រុងទុក។ និងការដាក់ពង្រាយ / សកម្ម / សកម្មដែលបានដាក់ឱ្យប្រើក្នុងតំណភ្ជាប់ដែលមិនត្រូវការដើម្បីផ្តល់នូវការបរាជ័យនៅពេលឧបករណ៍សកម្មណាមួយបរាជ័យ។

ha1

ម៉ាស៊ីនអេឡិចត្រូនិច™ទាញគាំទ្រឧបករណ៍ក្នុងអ៊ិនធឺណិតពីរដែលអាចត្រូវបានដាក់ពង្រាយក្នុងដំណោះស្រាយសកម្ម / រង់ចាំ។ មួយដើរតួជាឧបករណ៍ចម្បងឬ "សកម្ម" ។ ឧបករណ៍រង់ចាំឬ "អកម្ម" នៅតែទទួលបានចរាចរណ៍ពេលវេលាជាក់ស្តែងតាមរយៈស៊េរីផ្លូវវាងប៉ុន្តែមិនត្រូវបានគេចាត់ទុកថាជាឧបករណ៍ក្នុងតួទេ។ នេះផ្តល់នូវ "ការរង់ចាំក្តៅ" ។ ប្រសិនបើឧបករណ៍សកម្មបរាជ័យហើយផ្ទាំងផ្លូវវាងឈប់ទទួលចង្វាក់បេះដូងនោះឧបករណ៍រង់ចាំដោយស្វ័យប្រវត្តិគឺជាឧបករណ៍ចម្បងហើយភ្ជាប់មកលើអ៊ីនធឺណិតភ្លាមៗ។

ha2

តើគុណសម្បត្តិអ្វីដែលអ្នកអាចទទួលបានដោយផ្អែកលើផ្លូវវាងរបស់យើង?

បែងចែកចរាចរណ៍ 1- បែងចែកចរាចរណ៍មុននិងក្រោយពេលឧបករណ៍ក្នុងតួ (ដូចជា WAF, NGFW ឬអាយភីអេស) ទៅឧបករណ៍ក្រៅក្រុមតន្រ្តី
2- ការគ្រប់គ្រងឧបករណ៍ក្នុងតួជាច្រើនក្នុងពេលដំណាលគ្នាធ្វើឱ្យជង់សុវត្ថិភាពនិងកាត់បន្ថយភាពស្មុគស្មាញបណ្ដាញ
ផ្តល់នូវការត្រងការប្រមូលផ្តុំនិងផ្ទុកតុល្យភាពសម្រាប់តំណភ្ជាប់ក្នុងតួ
4- កាត់បន្ថយហានិភ័យនៃពេលវេលារងចាំដែលមិនបានគ្រោងទុក
5- ការបរាជ័យការទទួលបានខ្ពស់ [ហា)


ពេលវេលាក្រោយ: ធ្នូ 23-2021