تعیناتی
تین حوالہ جاتی آرکیٹیکچرز۔ ہر ایک کے مرکز میں ایک انجن۔
عام ٹوپولوجیز کے لیے ایک تعیناتی پلے بک۔ ہر منظرنامے کے لیے آپ کو پلیٹ فارم کی ضروریات، آپریشنل خصوصیات اور وہ اینٹی پیٹرنز ملیں گے جو عملی طور پر اکثر رکاوٹ بنتے ہیں۔
سنگل اپلائنس
ایک سائٹ، ایک پلیٹ فارم، ان لائن یا روٹڈ۔
جائزے سے پروڈکشن تک کا مختصر ترین راستہ۔ ایک ہی سخت کی گئی اپلائنس مکمل Zedmos اسٹیک کی میزبانی کرتی ہے — انجن، پالیسی، آئیڈنٹٹی میپنگ اور مینجمنٹ UI۔
پلیٹ فارم
- OPNsense 24.x یا نیا، یا pfSense CE 2.8.x
- ملٹی کیو 1 GbE یا 10 GbE انٹرفیس
- گیگابٹ کلاس معائنے کے لیے چار CPU کور اور 8 GB RAM
- 10 Gbps کلاس معائنے کے لیے آٹھ CPU کور اور 16 GB RAM
- تیز راستے کی صلاحیت والا انٹرفیس ڈرائیور — انسٹال کے وقت توثیق شدہ
آپریشنل ماڈل
- خود اپلائنس پر مقامی مینجمنٹ UI
- اختیاری SIEM فارورڈنگ کے ساتھ مقامی ایونٹ اسٹور
- پالیسیوں اور تھریٹ انٹیلیجنس کا ہاٹ ری لوڈ
- واپس لی جا سکنے والی، غیر تخریبی انسٹالیشن
پرہیز کریں
- مانیٹر موڈ بیس لائن کے بغیر براہ راست نفاذ میں تعینات کرنا
- ایک ہی ڈیٹا راستے میں پرانے فلٹرنگ اسٹیکس ملانا
- پری فلائٹ توثیق کے بغیر غیر تعاون یافتہ ڈرائیور نسلوں پر چلانا
ہائی اویلیبلٹی جوڑا
ہم آہنگ حالت والی دو اپلائنسز۔
ایکٹو-اسٹینڈ بائی میں چلنے والا ایک ریڈنڈنٹ جوڑا۔ پالیسی، آئیڈنٹٹی اور رن ٹائم حالت ہم آہنگ رہتی ہے تاکہ پرائمری کی ناکامی صارفین کے لیے شفاف ہو۔
پلیٹ فارم
- دو ایک جیسی اپلائنسز
- مخصوص سنکرونائزیشن انٹرفیس
- LAN اور WAN دونوں طرف ورچوئل IP
- دونوں نوڈز پر ایک جیسا انجن بلڈ اور پالیسی جنریشن
آپریشنل ماڈل
- پالیسی اور آئیڈنٹٹی حالت حقیقی وقت میں مرر
- آپریٹر اووررائیڈ کے ساتھ صحت سے آگاہ پروموشن
- ایک ہی مینجمنٹ پین دونوں نوڈز پر محیط
- اسپلٹ برین واقعے کے بعد ایک کلک بحالی
پرہیز کریں
- دونوں نوڈز پر مختلف انجن بلڈز چلانا
- بھرے ہوئے LAN سیگمنٹ پر سنکرونائز کرنا
- سنکرونائزیشن لنک خراب ہونے پر preempt فعال چھوڑنا
ملٹی سائٹ SASE
ہب جوڑا، آرکسٹریٹر، تقسیم شدہ اسپوکس — چار شکلوں میں سے کسی میں بھی۔GA
ایک منظم اوورلے جو برانچز، کلاؤڈ ایگریس پوائنٹس اور دور بیٹھے افراد کو ایک مرکزی پالیسی پلین سے جوڑتا ہے، اس شکل میں جس کی نیٹ ورک کو ضرورت ہو: ایک ہب، ایک ہب جوڑا، ضرورت مند اسپوکس کے درمیان براہ راست ٹنلز، یا مکمل میش۔ نفاذ تقسیم شدہ ہے؛ پالیسی، آئیڈنٹٹی اور مشاہدہ مرکزی ہیں۔
پلیٹ فارم
- دو ہب نوڈز (بیئر میٹل یا ورچوئلائزڈ)، ہر ایک آٹھ کور اور 16 GB
- نقل شدہ ڈیٹا اسٹور کے ساتھ سخت کیا گیا آرکسٹریٹر
- دونوں ہبز کے لیے قابل رسائی عوامی اینڈ پوائنٹس
- اسپوکس: برانچ اپلائنسز، کمپیکٹ Linux گیٹ ویز، یا معیاری WireGuard کلائنٹس پر دور بیٹھے صارفین
آپریشنل ماڈل
- مرکزی پالیسی اور آئیڈنٹٹی کی تقسیم
- خودکار ہب فیل اوور اور فیل بیک، کنسول کے ذریعے آرکسٹریٹ
- آپ کی پسند کے SIEM کو ساختہ مشاہداتی پائپ لائن
- ملٹی ٹیننٹ آپریشنل ماڈل دستیاب
پرہیز کریں
- کنسول کو پرائمری ہب والی سائٹ پر ہوسٹ کرنا — کنسول ہی اسپوکس کو منتقل کرتا ہے
- ایک ہب کو اس کی ناپی گئی گنجائش سے زیادہ لوڈ کرنا
- اسپوکس کو بیک اپ ہب کے فال بیک اینڈ پوائنٹس کے بغیر چھوڑنا