Zedmos

Arquitectura

Tres planos, y solo uno sale del edificio

El tráfico se inspecciona y se decide en el equipo. La gestión se ejecuta en una consola que aloja usted. Lo único que cruza entre ambos es la configuración que baja y los contadores que suben.

Tres planos · uno de ellos sale del edificioPlano de gestión · su servidorZero Trust Consoleun contenedor, bajo su dominioContieneel árbol de inquilinoslos conjuntos de políticascontadores e informesLos datos del cliente se quedan aquíconfiguración hacia abajocontadores hacia arribael único tráfico entre ambos · sin carga útilEquipo · OPNsense, pfSense CE o hardware ZedmosPlano de control · una cadena, un veredictoIdentidadAplicaciónCategoríaReputaciónContenidoVeredictopermitir · moldear · poner en cuarentena · detener¿La consola no responde? El cortafuegos sigue aplicando la política que tiene.Plano de datos · en las interfacesLANigc0Vía rápidaclasificar · inspeccionar · aplicar, en líneaWANigc1sin host proxy, sin un segundo equipo en el camino
3
Planos
0
Bytes de carga útil que salen de la máquina
En caliente
Recarga de políticas
FreeBSD
Sistema base

Cómo encajan las piezas

El plano de datos está donde están los paquetes

La clasificación, la inspección y la aplicación ocurren en una vía rápida unida directamente a las interfaces. No hay desvío a un host proxy ni un segundo equipo en el camino. El cortafuegos que enruta el paquete es el que decide sobre él.

El plano de control es el dueño de la decisión

Una sola cadena produce un veredicto por sesión. La identidad, la aplicación, la categoría, la reputación y los hallazgos de contenido se reúnen antes de decidir nada, de modo que dos subsistemas nunca pueden discrepar sobre el mismo flujo.

El plano de gestión es suyo

La consola es un contenedor que ejecuta en su propio servidor, bajo su propio dominio. Guarda el árbol de inquilinos, los conjuntos de políticas y los contadores. Nada sobre las organizaciones que administra se almacena en ningún otro sitio.

El fallo es un estado previsto

Si la consola no está accesible, el cortafuegos sigue aplicando la política que ya tiene. Si el motor se detiene, el filtrado propio de la plataforma continúa. Ninguno de los dos componentes es un punto único de fallo del otro.