بواسطة مفتاح التبديل

مفتاح التجاوز (أو منفذ التجاوز) هو جهاز مادي يوفر منفذ وصول احتياطيًا لأجهزة الأمان النشطة المدمجة، مثل أنظمة منع الاختراق (IPS) وجدران الحماية من الجيل التالي (NGFW). تُعد أجهزة الأمان النشطة المدمجة نقاط ضعف في شبكات الحاسوب الحية، لأنه في حال انقطاع التيار الكهربائي عنها، أو حدوث عطل برمجي، أو فصلها عن الشبكة لإجراء تحديثات أو ترقيات، يتوقف تدفق البيانات عبر الرابط الحيوي. يعمل مفتاح التجاوز أو منفذ التجاوز على إزالة نقطة الضعف هذه عن طريق "تحويل حركة البيانات تلقائيًا عبر وضع التجاوز" للحفاظ على استمرارية عمل رابط الشبكة الحيوي.

يحتوي مفتاح التجاوز على أربعة منافذ. يُنشئ منفذا الشبكة اتصالاً مباشراً في وصلة الشبكة المراد مراقبتها. هذا الاتصال سلبي تماماً؛ فإذا انقطع التيار الكهربائي عن مفتاح التجاوز نفسه، يستمر تدفق البيانات عبر الوصلة دون عوائق. يُستخدم منفذا المراقبة لتوصيل جهاز المراقبة المباشر. أثناء التشغيل العادي، يمرر مفتاح التجاوز جميع بيانات الشبكة عبر الجهاز كما لو كان متصلاً مباشرةً بالوصلة. ولكن عندما ينقطع التيار الكهربائي عن جهاز المراقبة المباشر، أو يُفصل، أو يتعطل لأي سبب آخر، يمرر مفتاح التجاوز البيانات مباشرةً بين منافذ الشبكة الخاصة به، متجاوزاً الجهاز، ومضمناً استمرار تدفق البيانات على وصلة الشبكة.

يقوم مفتاح التجاوز أو نقطة الوصول بمراقبة حالة الجهاز النشط المضمن عن طريق إرسال نبضات قلب إلى جهاز الأمان المضمن طالما أن جهاز الأمان المضمن متصل بالإنترنت، وسيتم إرجاع حزم نبضات القلب إلى المفتاح/نقطة الوصول، وسيستمر تدفق حركة مرور الارتباط عبر جهاز الأمان المضمن.

إذا لم تُعاد حزم بيانات نبضات القلب إلى جهاز TAP (مما يشير إلى انقطاع اتصال جهاز الأمان المدمج)، فسيتجاوز جهاز TAP جهاز الأمان المدمج تلقائيًا ويحافظ على تدفق بيانات الرابط. كما يقوم جهاز TAP بإزالة حزم بيانات نبضات القلب قبل إعادة توجيه بيانات الشبكة إلى الرابط الحرج.

في بعض المنتجات، عندما يقوم مفتاح التجاوز بتحويل حركة البيانات حول جهاز المراقبة، تعود منافذ المراقبة للعمل كجهاز تنصت على الشبكة ، حيث تعكس حركة البيانات نصف المزدوجة الواردة إلى منافذ الشبكة. في هذا الوضع، يمكن استخدام جهاز نظام منع التسلل (IPS) المتصل كنظام كشف تسلل (IDS) لمراقبة حركة البيانات بشكل سلبي دون التأثير عليها. يُعد هذا الوضع مفيدًا لتحليل فعالية مجموعة التوقيعات قبل التبديل إلى وضع نظام منع التسلل (IPS) وما قد يترتب عليه من تعطيل لحركة بيانات الشبكة.

توفر مفاتيح التجاوز متعددة الأجزاء عددًا من مفاتيح التجاوز المستقلة في هيكل واحد، مما يوفر كثافة أعلى في رف المعدات.

تجاوز نقطة الوصول - الوضع العادي: يمر تدفق البيانات عبر نقطة الوصول الشبكية قبل أن يمر عبر الجهاز ويعود إلى الشبكة.

تجاوز نقطة الوصول (TAP) - وضع التجاوز: تُرسل حزم بيانات نبضات القلب إلى جهاز الأمان المدمج، وبمجرد عودة الجهاز إلى الاتصال بالإنترنت، سيبدأ بإعادة حزم بيانات نبضات القلب إلى نقطة الوصول (TAP) للإشارة إلى أن الجهاز جاهز لاستئناف وضع تجاوز نقطة الوصول (TAP) العادي. بعد ذلك، ستوجه نقطة الوصول (TAP) حركة مرور الشبكة مرة أخرى عبر جهاز الأمان المدمج مع حزم بيانات نبضات القلب، مما يعيد الجهاز إلى وضع الاتصال.

يُوفر استخدام مفتاح تجاوز خارجي لتوصيل جهاز داخلي مثل جدار الحماية من الجيل التالي (NGFW) أو نظام منع الاختراق (IPS) أو نظام الحماية من هجمات الحرمان من الخدمة الموزعة (DDoS) العديد من المزايا. ^{[ 1 ]}

فهو يحافظ على تدفق حركة مرور الشبكة عند تعطل الجهاز المدمج.

يُتيح ذلك إمكانية إزالة الجهاز المدمج أو صيانته دون التأثير على حركة مرور الشبكة. على سبيل المثال، يمكن إيقاف تشغيل نظام منع الاختراق (IPS) لإجراء التحديثات أو الصيانة أو استكشاف الأخطاء وإصلاحها.

يمكن نقل الجهاز المدمج من جزء شبكة إلى آخر دون التأثير على حركة مرور الشبكة.

لاحظ أن الميزتين الأخيرتين لا توفرهما وظيفة مفتاح التجاوز الداخلي التي قد يتم دمجها داخل بعض أجهزة NGFW/IPS.

تدعم بعض نقاط الوصول الالتفافية أوضاعًا متعددة ويمكن استخدامها طوال عمر الشبكات، على سبيل المثال: التجميع، وإعادة التوليد/SPAN، والانقطاع/العادي.

تضيف مفاتيح التجاوز وأجهزة TAP تكلفة اقتناء إلى حل المراقبة، على الرغم من أنها قد توفر التكلفة على المدى الطويل من خلال زيادة وقت تشغيل الشبكة.

تعمل مفاتيح التجاوز على نقل نقطة الفشل الوحيدة من جهاز المراقبة المدمج إلى مفتاح التجاوز نفسه. من المفترض أن يُحسّن هذا من موثوقية النظام، لأن مفتاح التجاوز أبسط من جهاز المراقبة، ولأنه مصمم لتحمل الأعطال. مع ذلك، تظل الموثوقية معيارًا أساسيًا عند تقييم حلول مفاتيح التجاوز.

تعمل مفاتيح التجاوز على زيادة موثوقية الشبكة من خلال عدة آليات تشمل الاتصالات السلبية المضمنة، واكتشاف الروابط، وحزم نبضات القلب.

يُنشئ منفذا الشبكة في مفتاح التجاوز اتصالاً سلبياً كاملاً يحافظ على تدفق البيانات حتى في حالة انقطاع التيار الكهربائي. بالنسبة لوصلات الألياف الضوئية، يُنشئ مفتاح بصري مغلق عادةً مساراً لتدفق الضوء دون عوائق عبر الجهاز عند انقطاع التيار الكهربائي. أما بالنسبة لوصلات النحاس، فتقوم مرحلات دقيقة بتوصيل المنفذين عند انقطاع التيار الكهربائي.

يراقب مفتاح التجاوز حالة الروابط بين منافذ المراقبة الخاصة به والجهاز المدمج. في حال انقطاع أحد الروابط، يتحول مفتاح التجاوز فورًا إلى وضع التجاوز. مع ذلك، تستمر بعض الشركات المصنعة لمفاتيح/نقاط الوصول الخاصة بالتجاوز في إرسال البيانات إلى الجهاز أثناء وضع التجاوز. عند عودة الرابط للعمل، يعود مفتاح التجاوز إلى وضعه الطبيعي (إيقاف التجاوز).

تقوم بعض مفاتيح التجاوز بإرسال حزمة نبضات عبر جهاز المراقبة للتأكد من أن الجهاز يمرر البيانات. إذا لم تعد حزمة النبضات إلى مفتاح التجاوز، يُفترض أن الجهاز معطل، وينتقل المفتاح إلى وضع التجاوز المُفعّل، مستبعدًا الجهاز من مسار البيانات. يستمر مفتاح التجاوز في إرسال حزم النبضات إلى الجهاز، وعندما يستقبلها الجهاز مرة أخرى، يعود مفتاح التجاوز إلى وضع التجاوز المُعطّل، ويستأنف الجهاز استقبال البيانات.

عندما ينتقل مفتاح التجاوز إلى وضع التجاوز لأي سبب، قد ينقطع الاتصال مؤقتًا. يعيد مفتاح التجاوز الجيد الاتصال في أقل من ثانية واحدة، ^{[ 2 ]} ولكن قد تستغرق الشبكة عدة ثوانٍ لإعادة إنشاء الاتصالات على هذا الرابط.

يمكن إدارة مفاتيح التجاوز عبر عدة واجهات: واجهة سطر الأوامر (CLI)، أو واجهة مستندة إلى متصفح الويب، أو أداة SNMP خاصة بالمنصة . تشمل وظائف الإدارة تكوين عنوان IP لرسائل SNMP، واسترجاع إحصائيات RMON ، وتعيين معلمات حزمة نبضات القلب مثل محتويات الحزمة وتوقيتها وعدد محاولات إعادة الإرسال.

• نظام منع الاختراق
• نظام كشف التسلل الشبكي