محفوظ SD-WAN
SASE کا نیٹ ورک والا آدھا حصہ: آپ کی سائٹس کے درمیان انکرپٹڈ اوورلیز، ایک ٹوپولوجی منظر سے فراہم، اور فی ایپلیکیشن کنٹرول کہ ہر فلو کس اپ لنک سے نکلے۔
فیصلہ فی سیشن ہوتا ہے، اس بنیاد پر کہ ٹریفک کیا ہے نہ کہ کس سب نیٹ سے آئی — اور لنک خراب ہونے پر دوبارہ کیا جاتا ہے۔
وہ فائر والز جو صارف کے پاس پہلے سے ہیں، سائٹ کے مطابق فہرست میں۔ ایک کو کینوس پر گھسیٹیں اور وہ اسپوک یا ہب بن جاتا ہے۔
پرائمری ہب پر آنے والی ہر چیز کا سامنا ایک ہی پالیسی سے ہوتا ہے: ایپلیکیشن کنٹرول، IDS/IPS، TLS معائنہ، DLP اور AI گیٹ وے۔ اس کے بجائے دو اسپوکس کے درمیان براہ راست ٹنل کھینچیں تو ان کی ٹریفک درمیان کے بجائے دونوں سروں پر جانچی جاتی ہے — کنسول عہد سے پہلے یہ بتا دیتا ہے۔
اپ یا ڈاؤن، لیٹنسی، ہر سمت میں بائٹس — لنک پر، جہاں آپ دیکھ رہے ہیں، کسی لاگ میں نہیں جسے کھولنا پڑے۔
پرائمری کے جواب بند کرنے پر اسپوکس خود بخود بیک اپ ہب پر جائیں یا نہیں — اور کتنی خاموشی کے بعد — یہ ڈرائنگ کی سیٹنگ ہے، ہر فائر وال کی نہیں۔
کینوس جانتا ہے کب وہ فائر والز کی چلتی حالت سے مختلف ہے۔ ایک بٹن ہر ٹنل کے دونوں سروں کی کنفیگریشن لکھتا اور پش کرتا ہے۔
Zedmos
ایپلیکیشن، اس کا زمرہ، TLS سرور نام یا ڈومین — جس پر بھی اصول منتخب کرے۔ پورٹ نہیں، کیونکہ پورٹ نے برسوں پہلے کچھ بھی شناخت کرنا چھوڑ دیا۔
آپ
دوسری انٹرنیٹ لائن، ٹنل، یا مخصوص انٹرفیس۔ آپ یہ بھی بتاتے ہیں کہ اگر وہ ہدف ناقابل استعمال ہو تو کیا ہو: فال بیک، یا ڈراپ — تاکہ جو ٹریفک صرف ٹنل سے گزرنی چاہیے وہ چپکے سے کھلی لائن نہ لے لے۔
Zedmos
ہر امیدوار مختصر سائیکل پر پروب ہوتا ہے اور نقصان، لیٹنسی اور جٹر پر اسکور ہوتا ہے۔ جو لائن اپ ہو مگر چار فیصد پیکٹ کھو رہی ہو وہ ہر اپ/ڈاؤن جانچ پاس کرتے ہوئے کال برباد کر دیتی ہے — اسکورنگ ہی اسے پکڑتی ہے۔
Zedmos
سیشن چنے ہوئے لنک سے نکلتا ہے، اصول اور ایگریس ریکارڈ میں لکھے جاتے ہیں — تاکہ ٹریفک کسی خاص راستے سے کیوں گئی، اس سوال کا جواب ہو۔
ایڈریسنگ، کلیدیں اور روٹس آپ کے لیے طے ہو جاتے ہیں، چار شکلوں میں سے جو بھی آپ چنیں۔ ہر اوورلے کو منفرد رینج ملتی ہے، ہر نوڈ کو اس سے ایک پتہ، اور ٹوپولوجی بدلنے پر ہر پیئر کے اجازت شدہ روٹس دوبارہ حساب ہوتے ہیں — بشمول جب دو اسپوکس کے درمیان براہ راست ٹنل اٹھے یا واپس لیا جائے۔ کلیدیں خود فائر وال پر بنتی ہیں اور صرف عوامی آدھا حصہ کبھی جمع کیا جاتا ہے۔
زیادہ تر تعیناتیوں کے لیے WireGuard۔ OpenVPN جہاں سرٹیفکیٹ پر مبنی نیٹ ورک پہلے سے معیار ہو اور آپریشنز ٹیم اسے جانتی ہو۔ GRE جہاں ٹرانسپورٹ پہلے سے نجی ہو اور آپ انکرپشن کی دوسری تہہ کے بغیر روٹنگ چاہیں۔ کنسول عہد سے پہلے بتا دیتا ہے ہر انتخاب کا کیا مطلب ہے۔
پرائمری کے صحت مند رہتے بیک اپ ہب صرف ہوسٹ روٹس رکھتا ہے، تاکہ کبھی چپکے سے ٹریفک نہ کھینچے۔ پرائمری کے جواب بند کرنے پر کنسول ہر اسپوک کو منتقل کرتا ہے — فعال کرنے پر خود بخود، یا آپ کے حکم پر اس پیش منظر کے ساتھ کہ بالکل کیا بدلے گا۔
اصول ایپلیکیشن، زمرے، TLS سرور نام یا ڈومین سے ٹریفک چنتا ہے، اور وہ اپ لنک بتاتا ہے جس سے اسے نکلنا چاہیے: دوسرا WAN، WireGuard، OpenVPN یا GRE ٹنل، یا عام انٹرفیس۔ اگر وہ ہدف غیر صحت مند ہو تو اصول دوسرے پر فال بیک کر سکتا ہے — یا ڈراپ، تاکہ جو فلو صرف ٹنل سے گزرنا چاہیے وہ چپکے سے کھلے WAN سے نہ نکل جائے۔
ہر امیدوار اپ لنک پانچ سیکنڈ کے سائیکل پر ICMP، DNS یا HTTP پر پروب ہوتا ہے، اور رولنگ ونڈو میں پیکٹ نقصان، لیٹنسی اور جٹر پر اسکور ہوتا ہے۔ ٹنل کو اس سے پرکھا جاتا ہے کہ اس کا ہینڈشیک تازہ ہے یا نہیں، نہ کہ انٹرفیس موجود ہے یا نہیں۔ ہسٹریسس سرحدی لنک کو فلیپ ہونے سے روکتا ہے۔
یہ صفحہ دلیل دیتا ہے۔ یہ بتاتے ہیں کہ اصل میں یہ کیسے کیا جاتا ہے، اسکرین بہ اسکرین اور سیٹنگ بہ سیٹنگ۔
کنسول کے SASE سیکشن کی ہر اسکرین اور ہر کنٹرول، کیپچرز کے ساتھ: کینوس، نوڈ سیٹنگز، نجی رسائی، ایکسیس ایپلیکیشنز، ڈیوائس پوسچر، SD-WAN اور مانیٹر۔
کہاں کیا چلتا ہے: ہبز، اسپوکس، اوورلے کی شکلیں، فیل اوور فیصلہ، اور وہ چار سوال جن کا نجی رسائی جواب دیتی ہے۔
خود معائنہ پائپ لائن: تیز راستہ، درجہ بندی، پالیسی جانچ اور ٹرانسمٹ لیئر۔
ڈیمو اور قیمت: info@zedmos.com
ڈیمو کی درخواست کریں