I le lalolagi faatekinolosi i aso nei, lea ua taatele ai le initaneti, e taua tele le i ai o ni puipuiga malolosi e puipuia ai tagata faaaoga mai le ulufale atu i uepisaite e ono leaga pe le talafeagai. O se tasi o fofo lelei o le faʻatinoina lea o se Network Packet Broker (NPB) e mataʻituina ma pulea ai feoaiga i luga o le upega tafailagi.
Se'i o tatou tilotilo i se fa'ata'ita'iga e malamalama ai i le auala e mafai ona fa'aogaina ai se NPB mo lenei fa'amoemoe:
1- E ulufale le tagata faʻaoga i se upega tafaʻilagi: O loʻo taumafai se tagata faʻaoga e ulufale i se upega tafaʻilagi mai lana masini.
2- O afifi e ui atu i totonu e toe faia e seTap Fa'agaoioiA'o malaga le talosaga a le tagata fa'aoga i totonu o le feso'ota'iga, e toe faia e le Passive Tap ia afifi, ma mafai ai e le NPB ona iloilo le feoa'iga e aunoa ma le fa'alavelaveina o le fesoota'iga muamua.
3- E fa'aliliuina atu e le Network Packet Broker ia feoa'iga nei i le Policy Server:
- HTTP GETE fa'ailoa mai e le NPB le talosaga HTTP GET ma tu'uina atu i le Policy Server mo nisi siaki.
- HTTPS TLS Client TalofaMo feoa'iga i le HTTPS, e pu'eina e le NPB le TLS Client Hello packet ma lafo atu i le Policy Server e iloa ai le upega tafa'ilagi e taunu'u i ai.
4- E siaki e le Policy Server pe o iai le upega tafaʻilagi ua ulufale i ai i le lisi uliuliO le Policy Server, ua fa'apipi'iina i se fa'amaumauga o uepisaite leaga pe le mana'omia, e siaki pe o iai le uepisaite o lo'o talosagaina i le lisi uliuli.
5- Afai o loʻo i luga o le lisi uliuli le upega tafaʻilagi, e auina atu e le Policy Server se afifi TCP Reset:
- I le tagata faʻaogaE auina atu e le Policy Server se TCP Reset packet faatasi ai ma le IP punaoa o le upega tafailagi ma le IP taunuuga a le tagata faaaoga, ma faamutaina ai le fesootaiga a le tagata faaaoga i le upega tafailagi ua lisiina uliuli.
- I le upega tafaʻilagiE auina atu fo'i e le Policy Server se TCP Reset packet fa'atasi ai ma le IP puna a le tagata fa'aoga ma le IP taunu'u o le upega tafa'ilagi, ma motusia ai le feso'ota'iga mai le isi pito.
6- Toe fa'asino le HTTP (pe afai o le feoa'iga o le HTTP)Afai na faia le talosaga a le tagata faʻaoga e ala i le HTTP, e auina atu foʻi e le Policy Server se HTTP redirect i le tagata faʻaoga, ma toe faʻasino atu i latou i se upega tafaʻilagi saogalemu ma ese.
I le faʻatinoina o lenei fofo e faʻaaoga ai le Network Packet Broker ma le Policy Server, e mafai ai e faʻalapotopotoga ona mataʻituina ma pulea lelei le avanoa a tagata faʻaoga i uepisaite ua lisiina i le lisi uliuli, puipuia a latou fesoʻotaʻiga ma tagata faʻaoga mai mea leaga e ono tulaʻi mai.
Kamupani Fa'atau o le Network Package (NPB)e aumaia feoaiga mai le tele o punaoa mo le fa'amama fa'aopoopo e fesoasoani ai i le paleniina o avega o feoaiga, vaevaeina o feoaiga, ma le gafatia o le ufiufiina. E fa'afaigofie e NPBs le tu'ufa'atasia o feoaiga i luga o le upega tafa'ilagi e afua mai i punaoa eseese, e aofia ai routers, switches, ma firewalls. O lenei faiga tu'ufa'atasi e fausia ai se vaitafe e tasi, e fa'afaigofie ai le su'esu'ega ma le mata'ituina o gaioiga o feso'ota'iga. O nei masini e fa'afaigofie atili ai le fa'amama o feoaiga i luga o le upega tafa'ilagi, e mafai ai e fa'alapotopotoga ona taula'i atu i fa'amatalaga talafeagai mo su'esu'ega ma fa'amoemoega o le saogalemu.
I le fa’aopoopoga i o latou gafatia fa’amautu ma fa’amamāina, o lo’o fa’aalia e NPB le tufatufaina atu o fefa’ataua’iga i luga o feso’ota’iga i le tele o meafaigaluega e mata’ituina ma puipuia ai. O lenei mea e fa’amautinoa ai o lo’o maua e meafaigaluega ta’itasi fa’amatalaga mana’omia e aunoa ma le fa’atumuina i fa’amatalaga fa’aopoopo. O le fetu’una’i o NPB e fa’alautele atu i le fa’aleleia atili o le tafe o fefa’ataua’iga i luga o feso’ota’iga, e ogatasi ma gafatia tulaga ese ma gafatia o meafaigaluega eseese e mata’ituina ma puipuia ai. O lenei fa’aleleia atili e fa’alauiloa ai le fa’aaogaina lelei o punaoa i totonu o le atina’e o feso’ota’iga.
O fa'amanuiaga autū o lenei auala e aofia ai:
- Va'aiga AtoaO le mafai e le NPB ona toe faia ni fa'ata'ita'iga o fefa'ataua'iga i luga o le upega tafa'ilagi e mafai ai ona maua se va'aiga atoatoa o fesoota'iga uma, e aofia ai fefa'ataua'iga HTTP ma HTTPS.
- Pulea o GranularO le gafatia o le Policy Server e tausia ai se lisi uliuli ma faia ni gaioiga fa'apitoa, e pei o le auina atu o afifi TCP Reset ma HTTP redirects, e maua ai le pulea lelei o le avanoa a tagata fa'aoga i uepisaite e le mana'omia.
- Fa'alauteleinaO le lelei o le taulimaina e le NPB o feoa'iga i luga o feso'ota'iga e fa'amautinoa ai e mafai ona fa'alauteleina lenei fofo saogalemu e fa'afetaui ai mana'oga fa'atuputeleina o tagata fa'aoga ma le faigata o feso'ota'iga.
I le faʻaaogaina o le mana o le Network Packet Broker ma le Policy Server, e mafai ai e faʻalapotopotoga ona faʻaleleia atili le saogalemu o latou fesoʻotaʻiga ma puipuia a latou tagata faʻaoga mai tulaga lamatia e fesoʻotaʻi ma le ulufale atu i uepisaite ua lisiina i le lisi uliuli.
Taimi na lafoina ai: Iuni-28-2024
