Fonic Bypass

1595R有線型號具有在DMZ和LAN4連接埠之間實作的FONIC (Fail Open Network Interface Card,故障開放網路介面卡) Bypass(略過)機制。

發生以下情況之一時,Bypass機制將自動啟動:

  • 設備供電中斷。

  • 有一個嚴重的軟體故障(使用看門狗邏輯)。

有兩種Bypass機制模式:

  • Active(使用中):只要電源開啟且軟體有效,DMZ和LAN4連接埠之間的連線就會像正常系統介面一樣運作,並透過設備驅動資料。如果設備電源關閉或軟體出現嚴重問題,導致無法維持保持連線機制,則Bypass將繞過DMZ和LAN4連接埠連線,並使流量繞過設備。

  • Force-Bypass(強制略過):「Bypass」。DMZ與LAN4連接埠之間的連線被強制略過,而且流量無視軟體狀態略過設備。

切換Bypass機制模式:

  • 使用Clish或WebUI(詳情請見下文)。

  • 使用1595R設備側面的Bypass按鈕。

    Active(使用中)模式下,按下按鈕超過5秒鐘會切換至Force-Bypass(強制略過)模式。

    Force-Bypass(強制略過)模式下,按下按鈕超過5秒,會切換至Active(使用中)模式。

Bypass指示燈在通電時顯示目前的Bypass狀態。LED燈亮起時,Bypass已啟動。如果LED熄滅,則Bypass關閉。

備註:使用按鈕來切換模式時,狀態將不會儲存在設定中,並且在重設或關機後,模式將切換回UI設定模式。

模式設定為Active(使用中)時:電源恢復或重設後,設備重新啟動,系統將在安全原則啟動前保持DMZ/LAN4連接埠之間的Bypass。一旦啟動安全原則,系統將把Bypass設定為由UI設定的模式。

模式設定為Bypass時:電源恢復或硬體/軟體重設後,DMZ-LAN4連接埠連線仍然被略過,直到您重新設定模式,且軟體系統有效為止。

在WebUI中設定Bypass模式

  1. 移至裝置>進階設定

  2. 在搜尋欄位中,輸入「fonic」。

  3. 會出現Fonic設定-模式屬性。按兩下屬性名稱。

  4. 在開啟的屬性視窗中,選取或取消勾選核取方塊以將模式從Active(使用中)變更為Bypass模式。

  5. 按一下套用

在Gaia Clish中設定Bypass模式

要顯示目前設定的(Fonic) Bypass模式:

show fonic-settings advanced-settings(顯示Fonic設定進階設定)

要切換Active(使用中)模式和Bypass模式:

set fonic-settings advanced-settings mode(設定Fonic設定進階設定)