Zedmos

Architecture

Trois plans, et un seul quitte le bâtiment

Le trafic est inspecté et décidé sur le boîtier. L'administration tourne dans une console que vous hébergez. La seule chose qui passe entre les deux, c'est la configuration qui descend et les compteurs qui remontent.

Trois plans · un seul quitte le bâtimentPlan de gestion · votre serveurZero Trust Consoleun conteneur, sous votre domaineDétientl'arbre des locatairesles jeux de politiquescompteurs et rapportsLes données clients restent iciconfiguration vers le bascompteurs vers le hautle seul trafic entre les deux · aucune charge utileBoîtier · OPNsense, pfSense CE ou matériel ZedmosPlan de contrôle · une chaîne, un verdictIdentitéApplicationCatégorieRéputationContenuVerdictautoriser · mettre en forme · mettre en quarantaine · arrêterConsole injoignable ? Le pare-feu continue d'appliquer la politique qu'il détient.Plan de données · au niveau des interfacesLANigc0Chemin rapideclassifier · inspecter · appliquer, en ligneWANigc1aucun proxy, aucun second boîtier sur le chemin
3
Plans
0
Octets de charge utile quittant la machine
À chaud
Rechargement de politique
FreeBSD
Système de base

Comment les pièces s'emboîtent

Le plan de données se trouve là où sont les paquets

Classification, inspection et application ont lieu dans un chemin rapide rattaché directement aux interfaces. Il n'y a pas de détour par un proxy ni de second boîtier sur le chemin. Le pare-feu qui achemine le paquet est celui qui décide à son sujet.

Le plan de contrôle est maître de la décision

Une seule chaîne produit un verdict par session. Identité, application, catégorie, réputation et constatations de contenu sont réunies avant toute décision : deux sous-systèmes ne peuvent donc jamais diverger sur le même flux.

Le plan de gestion est à vous

La console est un conteneur que vous exécutez sur votre propre serveur, sous votre propre domaine. Elle détient l'arbre des locataires, les jeux de politiques et les compteurs. Rien sur les organisations que vous gérez n'est stocké ailleurs.

La panne est un état prévu

Si la console est injoignable, le pare-feu continue d'appliquer la politique qu'il détient déjà. Si le moteur s'arrête, le filtrage propre à la plateforme continue. Aucun des deux composants n'est un point de défaillance unique pour l'autre.