Zedmos

معماری

سه سطح، و فقط یکی از آن‌ها ساختمان را ترک می‌کند

ترافیک روی دستگاه بازرسی و تصمیم‌گیری می‌شود. مدیریت در کنسولی که میزبانی می‌کنید اجرا می‌شود. تنها چیزی که بین آن‌ها رد و بدل می‌شود پیکربندی است که پایین می‌رود و شمارنده‌هایی که بالا می‌آیند.

سه سطح · یکی از آن‌ها از ساختمان خارج می‌شودسطح مدیریت · سرور شماZero Trust Consoleیک کانتینر، زیر دامنه شمانگه می‌دارددرخت مستأجریمجموعه‌های سیاستشمارنده‌ها و گزارش‌هاداده مشتری همین‌جا می‌ماندپیکربندی به پایینشمارنده‌ها به بالاتنها ترافیک بین این دو · بدون بار دادهدستگاه · OPNsense، pfSense CE یا سخت‌افزار Zedmosسطح کنترل · یک خط لوله، یک حکمهویتبرنامهدستهشهرتمحتواحکماجازه · شکل‌دهی · قرنطینه · توقفکنسول در دسترس نیست؟ فایروال به اجرای سیاستی که دارد ادامه می‌دهد.سطح داده · در رابط‌هاLANigc0مسیر سریعدسته‌بندی · بازرسی · اجرا، درون‌خطWANigc1بدون میزبان پروکسی، بدون دستگاه دوم در مسیر
3
سطح‌ها
0
بایت‌های بار داده که جعبه را ترک می‌کنند
داغ
بارگذاری مجدد سیاست
FreeBSD
سیستم پایه

قطعات چگونه کنار هم می‌نشینند

سطح داده جایی می‌نشیند که بسته‌ها هستند

دسته‌بندی، بازرسی و اجرا در مسیر سریعی که مستقیم به رابط‌ها متصل است انجام می‌شوند. هیچ برگشتی به میزبان پروکسی و هیچ دستگاه دومی در مسیر نیست. فایروالی که بسته را مسیریابی می‌کند همان فایروالی است که درباره‌اش تصمیم می‌گیرد.

سطح کنترل مالک تصمیم است

یک خط لوله یک حکم به ازای هر نشست تولید می‌کند. هویت، برنامه، دسته، شهرت و یافته‌های محتوا پیش از هر تصمیمی جمع‌آوری می‌شوند، پس دو زیرسیستم هرگز نمی‌توانند درباره همان جریان اختلاف داشته باشند.

سطح مدیریت مال شماست

کنسول کانتینری است که روی سرور خودتان، زیر دامنه خودتان اجرا می‌کنید. درخت مستأجری، مجموعه‌های سیاست و شمارنده‌ها را نگه می‌دارد. هیچ‌چیز درباره سازمان‌هایی که مدیریت می‌کنید جای دیگری ذخیره نمی‌شود.

شکست یک وضعیت طراحی‌شده است

اگر کنسول در دسترس نباشد فایروال به اجرای سیاستی که از قبل دارد ادامه می‌دهد. اگر موتور متوقف شود، فیلترینگ خود پلتفرم ادامه می‌یابد. هیچ‌یک از دو جزء نقطه شکست واحد دیگری نیست.