I le fa'afanua fa'akomepiuta i aso nei, o lo'o maua ai le initaneti i so'o se mea, e taua tele le i ai o ni faiga saogalemu e puipuia ai tagata fa'aoga mai le mauaina o upega tafa'ilagi e ono leaga pe le talafeagai. O se tasi o fofo aoga o le faʻatinoina o le Network Packet Broker (NPB) e mataʻituina ma faʻatautaia fefaʻatauaiga o fesoʻotaiga.
Sei o tatou savali i se faʻataʻitaʻiga e malamalama ai pe faʻapefea ona faʻaogaina se NPB mo lenei faʻamoemoe:
1- E maua e le tagata faʻaoga se upega tafaʻilagi: E taumafai se tagata fa'aoga e fa'aoga se upega tafa'ilagi mai a latou masini.
2- O afifi o lo'o pasia e fa'atusaina e aPa'u Passive: A'o fealua'i le talosaga a le tagata fa'aoga i luga ole feso'ota'iga, e toe fa'atusa e le Passive Tap ia pepa, fa'atagaina le NPB e su'esu'e le ta'avale e aunoa ma le fa'alavelaveina o le ulua'i feso'ota'iga.
3- O le Network Packet Broker e tu'uina atu le felauaiga o lo'o mulimuli mai i le Polokalama Fa'atonu:
- HTTP GET: E fa'ailoa e le NPB le talosaga a le HTTP GET ma tu'u atu i le Fa'atonu Fa'avae mo nisi asiasiga.
- HTTPS TLS Client Talofa: Mo fefaʻatauaiga HTTPS, e puʻeina e le NPB le TLS Client Hello packet ma auina atu i le Policy Server e faʻamautinoa ai le upega tafaʻilagi e alu i ai.
4- E siaki e le Polokalama Fa'atonu pe o le 'upega tafa'ilagi avanoa o lo'o i luga o le lisi uliuli: Le Faiga Faʻavae, faʻapipiʻiina ma se faʻamaumauga o upega tafaʻilagi leaga poʻo le le manaʻomia, siaki pe o loʻo i luga o le lisi uliuli le upega tafaʻilagi talosaga.
5- Afai o le upega tafaʻilagi o loʻo i luga o le blacklist, e auina atu e le Policy Server se TCP Reset packet:
- I le tagata fa'aoga: E tu'uina atu e le Fa'atonu Faiga Fa'avae se TCP Reset packet ma le puna IP o le upega tafa'ilagi ma le IP taunu'u a le tagata fa'aoga, ma fa'amutaina lelei le feso'ota'iga a le tagata fa'aoga i le upega tafa'ilagi uliuli.
- I luga o le upega tafaʻilagi: O loʻo tuʻuina atu foʻi e le Faʻatonu Faiga Faʻavae se TCP Reset packet faʻatasi ai ma le puna IP o le tagata faʻaoga ma le IP taunuʻuga o le upega tafaʻilagi, tipi ese le fesoʻotaʻiga mai le isi pito.
6- HTTP redirect (pe a fai o le auala o le HTTP): Afai na faia le talosaga a le tagata faʻaoga i luga o le HTTP, e tuʻuina atu foʻi e le Polokalama Faʻamatalaga se HTTP redirect i le tagata faʻaoga, toe faʻafeiloaʻi i latou i se saogalemu, isi upega tafaʻilagi.
E ala i le faʻatinoina o lenei fofo e faʻaaoga ai le Network Packet Broker ma le Policy Server, e mafai e faʻalapotopotoga ona mataʻituina lelei ma pulea le avanoa o tagata i luga o upega tafaʻilagi uliuli, puipuia a latou fesoʻotaʻiga ma tagata faʻaoga mai le ono afaina ai.
Feso'ota'iga Packet Broker (NPB)aumai fe'avea'i mai le tele o fa'apogai mo le fa'amama fa'aopoopo e fesoasoani i le fa'apaleni o uta o ta'avale, va'aiga fa'alava, ma le mafai ona ufiufi. O NPBs e faʻafaigofieina le tuʻufaʻatasia o fefaʻatauaiga o fesoʻotaʻiga e afua mai i punaoa eseese, e aofia ai alalaupapa, ki, ma pa puipui. O lenei faʻagasologa faʻatasi e fatuina ai se vaitafe e tasi, faʻafaigofie le suʻesuʻega mulimuli ma le mataʻituina o gaioiga o fesoʻotaʻiga. O nei masini e fa'afaigofie atili ai le fa'avasegaina o fefa'ataua'iga o feso'otaiga, fa'ataga fa'alapotopotoga e taula'i atu i fa'amaumauga talafeagai mo au'ili'iliga ma fa'amoemoega saogalemu.
I le faaopoopo atu i lo latou faʻamaopoopoina ma le faʻamamaina o gafatia, o NPBs o loʻo faʻaalia le atamai o fesoʻotaʻiga fefaʻatauaiga i luga o le tele o meafaigaluega mataʻituina ma saogalemu. Ole mea lea e fa'amautinoa ai e maua e meafaigaluega ta'itasi le fa'amatalaga mana'omia e aunoa ma le fa'auluina i latou i fa'amatalaga fa'aopoopo. O le fetuutuuna'i o NPB e fa'alautele atu i le fa'amalieina o le tafega o fefa'ataua'iga o feso'ota'iga, fa'atasi ma agava'a tulaga ese ma agava'a o meafaigaluega mata'ituina ma le saogalemu. O lenei fa'ata'ita'iga e fa'aolaina ai le fa'aogaina lelei o punaoa i totonu o feso'ota'iga feso'otaiga.
Ole mea aoga ole Network Packet Broker ole auala lea e aofia ai:
- Va'aiga Atoa: O le mafai e le NPB ona toe fa'afo'i feso'ota'iga feso'ota'iga e mafai ai ona maua se va'aiga atoatoa o feso'ota'iga uma, e aofia ai fefa'ataua'iga HTTP ma HTTPS.
- Pulea Fa'atonu: O le mafai e le Polokalama Faigamalo ona tausia se lisi uliuli ma faia ni gaioiga faʻatatau, e pei o le lafoina o TCP Reset packets ma HTTP redirects, e maua ai le faʻatonuga faʻapitoa i luga o le avanoa o tagata i luga o upega tafaʻilagi le manaʻomia.
- Scalability: O le fa'afoeina lelei e le NPB o feso'ota'iga feso'ota'iga e fa'amautinoa ai e mafai ona fa'alautele lenei fofo saogalemu e fa'afetaui ai mana'oga fa'atupulaia o tagata fa'aoga ma lavelave feso'otaiga.
E ala i le faʻaogaina o le malosi o le Network Packet Broker ma le Policy Server, e mafai e faʻalapotopotoga ona faʻaleleia le tulaga saogalemu o fesoʻotaʻiga ma puipuia o latou tagata faʻaoga mai lamatiaga e fesoʻotaʻi ma le mauaina o upega tafaʻilagi uliuli.
Taimi meli: Iuni-28-2024
