Soru · Güvenlik duvarı
Güvenlik Duvarında Bypass Ne Zaman Kullanılır?
Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026 · 5 dk
Kısa cevap
Kesintinin denetim kaybından daha pahalı olduğu yerlerde. Bypass, cihaz devre dışı kaldığında trafiğin onu atlayarak akmasını sağlar; erişimi korur, o süre boyunca denetimi ortadan kaldırır. Hangisinin tercih edileceği satın alma sırasında verilmesi gereken bir karardır.
Trafik yolunda duran her cihaz, arızalandığında bir karar noktası yaratır: trafik dursun mu, yoksa cihazı atlayarak aksın mı?
İki Tercihin Adı
Trafiğin akmaya devam etmesi açık arıza, kesilmesi kapalı arıza olarak anılır. Bypass düzeneği ilkini uygular; elektrik kesildiğinde giriş ve çıkış portları fiziksel olarak birleşir ve paketler cihazın içinden geçmeden yoluna devam eder.
##
Hangisi Nerede
Kesintinin daha pahalı olduğu yerlerde bypass tercih edilir: bir üretim hattını besleyen bağlantı, bir hastane sisteminin dış erişimi, bir ödeme akışı. Bu ortamlarda birkaç dakikalık denetimsiz trafiğin maliyeti, aynı süredeki bir kesintinin maliyetinin belirgin biçimde altında kalır.
Denetim kaybının daha pahalı olduğu yerlerde ise kapalı arıza tercih edilir. Düzenlemeye tabi bir ağda, denetlenmemiş trafiğin geçmesi kayıt yükümlülüğünü de boşa düşürür.
Asıl Tehlike
Bypass’ın devreye girmesi değil, girdiğinin fark edilmemesidir. Cihaz kapalıdır, trafik akmaktadır ve kullanıcılar hiçbir şey hissetmez; panele bakan kimse yoksa bu durum günlerce sürebilir ve o günler boyunca hiçbir denetim yapılmamış olur.
Bu yüzden bypass kurulumunun ayrılmaz parçası, devreye girdiğinde alarm üretmesidir. Alarmın nereye gittiği ve kimin baktığı da çözülmüş olmalıdır.
Karar Ne Zaman Verilir
Satın alma sırasında ve yazılı olarak. Kurulum gününe bırakılan bu karar, genellikle kurulumu yapan kişinin varsayılan tercihine göre verilir ve yıllarca sorgulanmaz.
Aynı soru IPS için de geçerlidir ve orada da aynı biçimde cevaplanmalıdır.
Ne yapmalı
- Her trafik yolu için kesintinin mi denetim kaybının mı daha pahalı olduğunu yazılı olarak kararlaştırın.
- Bypass'ın devreye girdiğinin nasıl fark edileceğini çözün; sessiz devreye girme en tehlikeli durumdur.
- Kararı şartnameye madde olarak yazın, kurulum sırasında verilen bir ayara bırakmayın.
Bu soruyu şöyle de soranlar var
- Fail-open mı fail-close mu?
- Firewall arızalanınca trafik geçmeli mi?
- Bypass modülü gerekli mi?