ನೆಟ್‌ವರ್ಕ್ ಟೋಪೋಲಜಿಗಳು
ಗ್ರಾಹಕ ನೆಟ್‌ವರ್ಕ್ TRANXACT ಅನ್ನು ತಲುಪುವ ಐದು ವಿಧಾನಗಳು, ನೆಟ್‌ವರ್ಕ್ ತಂಡವು VPN ಅಥವಾ ಖಾಸಗಿ ಸಂಪರ್ಕಕ್ಕಾಗಿ ಏನು ಸಿದ್ಧಪಡಿಸುತ್ತದೆ, /22 ವಿಳಾಸ ಯೋಜನೆ ಮತ್ತು ಸಬ್‌ನೆಟ್ ವಿನ್ಯಾಸ, ಹಬ್-ಅಂಡ್-ಸ್ಪೋಕ್ ಪಿಯರಿಂಗ್, DNS ಮತ್ತು ಪ್ರಮಾಣಪತ್ರಗಳು, ನಿರ್ಗಮನ ಮತ್ತು ಆಪರೇಟರ್ ಪ್ರವೇಶ.
ಹೆಚ್ಚಿನ ನಿಯೋಜನೆಗಳು ಸಮಯವನ್ನು ಕಳೆದುಕೊಳ್ಳುವ ಸ್ಥಳವೆಂದರೆ ನೆಟ್‌ವರ್ಕ್. ಕೆಳಗಿನ ಪ್ರತಿಯೊಂದು ಆಯ್ಕೆಯು AWS, Microsoft Azure ಮತ್ತು Google Cloud ನಲ್ಲಿ ಲಭ್ಯವಿದೆ; ಉತ್ಪನ್ನದ ಹೆಸರುಗಳು ಮಾತ್ರ ಭಿನ್ನವಾಗಿರುತ್ತವೆ.
ಐದು ಸಂಪರ್ಕ ಆಯ್ಕೆಗಳು
| ಆಯ್ಕೆ | ಸ್ಥಿತಿ | ಅದು ಏನು | ಯಾವಾಗ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ | ಆರ್&ಆರ್ |
|---|---|---|---|---|
| ಸಾರ್ವಜನಿಕ HTTPS | ಪೂರ್ವನಿಯೋಜಿತ | ಬಳಕೆದಾರರು ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್ ಮೂಲಕ ಮತ್ತು ಗ್ರಾಹಕ ಐಡಿಪಿ ಮೂಲಕ TLS 1.2+; SSO ಮೂಲಕ WAF ಮೂಲಕ TRANXACT ಅನ್ನು ತಲುಪುತ್ತಾರೆ. | ಎಲ್ಲವೂ ವೆಬ್ ಬಳಕೆದಾರ ಅಥವಾ HTTPS ಏಕೀಕರಣ. ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ಮಾಣವಿಲ್ಲ; ಲೈವ್ ಆಗಲು ವೇಗವಾಗಿ. | INFRA_2.6.01 (ಪ್ರಮಾಣಿತ) |
| ಸೈಟ್-ಟು-ಸೈಟ್ VPN | ಐಚ್ಛಿಕ | ಗ್ರಾಹಕ ನೆಟ್‌ವರ್ಕ್‌ನಿಂದ TRANXACT VPC/VNet ಗೆ ಅನಗತ್ಯ IPsec ಸುರಂಗಗಳು. | ಖಾಸಗಿ ಏಕೀಕರಣಗಳು (MES, ಪರಂಪರೆ), ನಿರ್ವಾಹಕ ನಿರ್ಬಂಧಗಳು. | ಇನ್ಫ್ರಾ_2.2.03 – 2.2.05 |
| ಖಾಸಗಿ ಸಂಪರ್ಕ | ಐಚ್ಛಿಕ | AWS ಡೈರೆಕ್ಟ್ ಕನೆಕ್ಟ್, ಅಜುರೆ ಎಕ್ಸ್‌ಪ್ರೆಸ್‌ರೂಟ್, ಗೂಗಲ್ ಕ್ಲೌಡ್ ಇಂಟರ್‌ಕನೆಕ್ಟ್. ಊಹಿಸಬಹುದಾದ ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಮತ್ತು ಲೇಟೆನ್ಸಿ; ಸ್ವಯಂಚಾಲಿತ ಬ್ಯಾಕಪ್ ಮಾರ್ಗವಾಗಿ VPN. | ಹೆಚ್ಚಿನ, ಸ್ಥಿರವಾದ ಪರಿಮಾಣ ಅಥವಾ ಇಂಟರ್ನೆಟ್ ಮಾರ್ಗವನ್ನು ನಿಷೇಧಿಸುವ ನೀತಿ. | ಇನ್ಫ್ರಾ_2.2.06 – 2.2.07 |
| ಪೀರಿಂಗ್ / ಖಾಸಗಿ ಲಿಂಕ್ | ಐಚ್ಛಿಕ | ಅದೇ ಕ್ಲೌಡ್‌ನಲ್ಲಿ ಗ್ರಾಹಕರ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯದೊಂದಿಗೆ VPC/VNet ಪೀರಿಂಗ್; ಆಯ್ದ ಸೇವೆಗಳಿಗೆ ಖಾಸಗಿ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳು; ಸ್ಥಳೀಯ ಅಥವಾ ಜಾಗತಿಕ ಪೀರಿಂಗ್. | ಗ್ರಾಹಕರು ಈಗಾಗಲೇ ಅದೇ ಕ್ಲೌಡ್‌ನಲ್ಲಿ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವನ್ನು ನಡೆಸುತ್ತಿದ್ದಾರೆ - ಇದು ಕಡಿಮೆ-ಲೇಟೆನ್ಸಿ ಖಾಸಗಿ ಮಾರ್ಗವಾಗಿದೆ. | ಇನ್ಫ್ರಾ_2.2.08, 2.2.10 |
| ಸಾರಿಗೆ ಕೇಂದ್ರ | ಐಚ್ಛಿಕ | AWS ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ, ಅಜುರೆ ವರ್ಚುವಲ್ WAN ಅಥವಾ GCP ನೆಟ್‌ವರ್ಕ್ ಕನೆಕ್ಟಿವಿಟಿ ಸೆಂಟರ್; TRANXACT ಸ್ಪೋಕ್ ಆಗಿ ಲಗತ್ತಿಸುತ್ತದೆ. | ಹಬ್-ಅಂಡ್-ಸ್ಪೋಕ್ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯಗಳು. | ಇನ್ಫ್ರಾ_2.2.09 – 2.2.10 |
ಗ್ರಾಹಕ ನೆಟ್‌ವರ್ಕ್ ತಂಡವು ಪ್ರತಿ ಪ್ರದೇಶಕ್ಕೆ ಏನು ಸಿದ್ಧಪಡಿಸುತ್ತದೆ
| ವಸ್ತು | ಸೈಟ್-ಟು-ಸೈಟ್ VPN (IPsec) | ಖಾಸಗಿ ಸಂಪರ್ಕ |
|---|---|---|
| ಗ್ರಾಹಕರ ಸಾಧನ | ಸ್ಥಿರ ಸಾರ್ವಜನಿಕ IP ಹೊಂದಿರುವ IPsec-ಸಾಮರ್ಥ್ಯದ ಫೈರ್‌ವಾಲ್ ಅಥವಾ ರೂಟರ್ | ಕ್ಲೌಡ್ ಮೀಟ್-ಮಿ ಸ್ಥಳದಲ್ಲಿ ಗ್ರಾಹಕರು ಅಥವಾ ವಾಹಕ ಅಂಚಿನ ರೂಟರ್ |
| ಸುರಂಗಗಳು / ಸರ್ಕ್ಯೂಟ್‌ಗಳು | ಮೋಡದ ಗೇಟ್‌ವೇಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲು ಪ್ರತಿ ಪ್ರದೇಶಕ್ಕೆ ಎರಡು ಸುರಂಗಗಳು | ಅನಗತ್ಯ ಸರ್ಕ್ಯೂಟ್‌ಗಳನ್ನು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ; ಬ್ಯಾಕಪ್ ಮಾರ್ಗವಾಗಿ VPN |
| ಪ್ರೋಟೋಕಾಲ್ | IKEv2, AES-256, SHA-256, DH ಗುಂಪು 14 ಅಥವಾ ಹೆಚ್ಚಿನದು (ಪ್ರಸ್ತಾಪಿತ ಡೀಫಾಲ್ಟ್) | ಖಾಸಗಿ ವರ್ಚುವಲ್ ಇಂಟರ್ಫೇಸ್ / ಪಿಯರಿಂಗ್ ಮೂಲಕ ಬಿಜಿಪಿ |
| ಮಾರ್ಗನಿರ್ಣಯ | ಬಿಜಿಪಿಗೆ ಆದ್ಯತೆ; ಸ್ಥಿರ ಮಾರ್ಗಗಳನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ | ಒಪ್ಪಿದ ASN ಗಳು ಮತ್ತು ಮಾರ್ಗ ಫಿಲ್ಟರ್‌ಗಳೊಂದಿಗೆ BGP |
| ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ | ಆಯ್ಕೆಮಾಡಿದ ಮೋಡದ ಗೇಟ್‌ವೇ ಮಿತಿಯವರೆಗೆ | ಗ್ರಾಹಕರು ಆರ್ಡರ್ ಮಾಡುವ ಸರ್ಕ್ಯೂಟ್ ಗಾತ್ರ, ಉದಾ. 1–10 Gbps |
| Live DR ಪ್ರದೇಶ | Live DR ಪ್ರದೇಶಕ್ಕೆ ಎರಡನೇ ಜೋಡಿ ಸುರಂಗಗಳು (INFRA_2.2.04) | Live DR ಪ್ರದೇಶಕ್ಕೆ ಸರ್ಕ್ಯೂಟ್ ಅಥವಾ VPN |
| ಮಾಲೀಕತ್ವ | ಗ್ರಾಹಕ: ಸಾಧನ, ISP, ಆನ್-ಪ್ರಿಮೈಸ್ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು (ಹೊರಗಿಡಲಾಗಿದೆ). TRANXACT: ಕ್ಲೌಡ್ ಗೇಟ್‌ವೇ. | ಗ್ರಾಹಕ: ಸರ್ಕ್ಯೂಟ್ ಮತ್ತು ವಾಹಕ ಒಪ್ಪಂದ (ಹೊರಗಿಡಲಾಗಿದೆ). TRANXACT: ಗೇಟ್‌ವೇ ಲಗತ್ತು. |
ಒಪ್ಪಂದಕ್ಕೆ ಸಹಿ ಹಾಕಿದಾಗ ಖಾಸಗಿ ಸಂಪರ್ಕ ಸರ್ಕ್ಯೂಟ್ ಅನ್ನು ಆರ್ಡರ್ ಮಾಡಿ. ಸರ್ಕ್ಯೂಟ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ವಾಹಕದಿಂದ ವಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತವೆ; ಸರ್ಕ್ಯೂಟ್ ಲೈವ್ ಆಗುವವರೆಗೆ VPN ನಲ್ಲಿ ರನ್ ಆಗುತ್ತದೆ.
ವಿಳಾಸ ಯೋಜನೆ
- ಪ್ರತಿ ಪ್ರದೇಶಕ್ಕೆ ಕನಿಷ್ಠ ಒಂದು /22 ಖಾಸಗಿ (RFC 1918) ಶ್ರೇಣಿ - 1,024 ವಿಳಾಸಗಳು.
- Live DR ಪ್ರದೇಶಕ್ಕೆ ಎರಡನೇ, ವಿಭಿನ್ನ /22.
- ಯಾವುದೇ ಗ್ರಾಹಕ, ಪಾಲುದಾರ ಅಥವಾ ಲ್ಯಾಂಡಿಂಗ್-ವಲಯ ನೆಟ್‌ವರ್ಕ್ - ಕಚೇರಿಗಳು, ಡೇಟಾ ಕೇಂದ್ರಗಳು, ಇತರ ಮೋಡಗಳನ್ನು ಅತಿಕ್ರಮಿಸಬಾರದು.
- ಕುಬರ್ನೆಟ್ಸ್ ಪಾಡ್ ಮತ್ತು ಸೇವಾ ಶ್ರೇಣಿಗಳನ್ನು ಶ್ರೇಣಿಯ ಒಳಗೆ ಅಥವಾ ಪಕ್ಕದಲ್ಲಿ ಯೋಜಿಸಲಾಗಿದೆ, ಮತ್ತು ಅವುಗಳನ್ನು ರೂಟ್ ಮಾಡಿದರೆ ಅದೇ ಅತಿಕ್ರಮಣ-ರಹಿತ ನಿಯಮಕ್ಕೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ.
- ಕ್ಲೌಡ್ ಪೂರೈಕೆದಾರರ ಕಾಯ್ದಿರಿಸಿದ ಮತ್ತು ಲಿಂಕ್-ಸ್ಥಳೀಯ ಶ್ರೇಣಿಗಳನ್ನು ತಪ್ಪಿಸಿ.
- ಶ್ರೇಣಿಗಳನ್ನು ಒದಗಿಸುವುದು ಗ್ರಾಹಕರ ಕೆಲಸ (INFRA_2.2.02, ಹೊರತುಪಡಿಸಿ). ನಿರ್ಮಾಣದ ನಂತರ ಅವುಗಳನ್ನು ಬದಲಾಯಿಸುವುದು ಎಂದರೆ ಪುನರ್ನಿರ್ಮಾಣ (INFRA_2.2.12, ಹೆಚ್ಚುವರಿ ಸೇವೆ, ಬದಲಾವಣೆ ವಿನಂತಿಯ ಮೂಲಕ).
ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಗ್ರಾಹಕರ ಪೂರ್ಣ ಐಪಿ ಯೋಜನೆಯನ್ನು ಸಂಗ್ರಹಿಸಿ. ಒಂದು ಓವರ್‌ಲ್ಯಾಪ್ VPN, ಪೀರಿಂಗ್ ಮತ್ತು DR ರೂಟಿಂಗ್ ಅನ್ನು ಏಕಕಾಲದಲ್ಲಿ ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಮತ್ತು ಒಂದು ಕಾಣೆಯಾದ /22 ಇಡೀ ಬಿಲ್ಡ್ ಅನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳಬಹುದು.
ಒಂದು ಪ್ರದೇಶದೊಳಗಿನ ಸಬ್‌ನೆಟ್‌ಗಳು
| ಸಬ್‌ನೆಟ್ | ತಡೆಗಳು |
|---|---|
| ಪ್ರವೇಶ | ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್, WAF, ಸಾರ್ವಜನಿಕ IP ಗಳು |
| ನೋಡ್ · AZ1, AZ2, AZ3 | ಕುಬರ್ನೆಟ್ಸ್ ಕೆಲಸಗಾರರು, ಪ್ರತಿ ವಲಯಕ್ಕೆ ಒಂದು ಸಬ್‌ನೆಟ್ |
| ಡೇಟಾಬೇಸ್ | ಖಾಸಗಿ ಮಾತ್ರ, ಇಂಟರ್ನೆಟ್ ಮಾರ್ಗವಿಲ್ಲ. |
| ನಿರ್ಗಮನ | ಅನುಮತಿಸಲಾದ-ಪಟ್ಟಿ ಮಾಡಲಾದ ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ NAT ಗೇಟ್‌ವೇ |
| ಗೇಟ್‌ವೇ | VPN / ಖಾಸಗಿ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವಿಕೆ |
| ನಿರ್ವಾಹಕ | ನಿರ್ವಾಹಕರಿಗೆ ಬಾಸ್ಟನ್ / ಶೂನ್ಯ-ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರವೇಶ ಬಿಂದು |
10.40.0.0/22 ಅನ್ನು ಕೆತ್ತಲು ಒಂದು ಮಾರ್ಗ - ತರಬೇತಿಗಾಗಿ ಒಂದು ವಿವರಣೆ, TRANXACT ಮಾನದಂಡವಲ್ಲ; ಲೆಡ್ಜರ್ ಆರ್ಕಿಟೆಕ್ಟ್ ವಿನ್ಯಾಸದಲ್ಲಿ ನಿಜವಾದ ಯೋಜನೆಯನ್ನು ಹೊಂದಿಸುತ್ತದೆ:
Primary region 10.40.0.0/22 (10.40.0.0 - 10.40.3.255)
ingress 10.40.0.0/26
gateway 10.40.0.64/27
admin 10.40.0.96/27
egress (NAT) 10.40.0.128/27
database AZ1 10.40.0.192/27
database AZ2 10.40.0.224/27
nodes AZ1 10.40.1.0/24
nodes AZ2 10.40.2.0/24
nodes AZ3 10.40.3.0/24
Live DR region 10.40.4.0/22 (same layout, never overlapping the primary)ಪಿಯರಿಂಗ್: ಹಬ್ ಮತ್ತು ಸ್ಪೋಕ್
ಅದೇ ಕ್ಲೌಡ್‌ನಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವನ್ನು ಹೊಂದಿರುವ ಗ್ರಾಹಕರಿಗೆ, TRANXACT ಸ್ಪೋಕ್ ಆಗಿದೆ ಮತ್ತು ಗ್ರಾಹಕರ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವು ಹಬ್ ಆಗಿದೆ. ಪೀರಿಂಗ್ ಗಡಿ ಗುರುತಿಸುವಿಕೆಯ ಬಿಂದುವಾಗಿದೆ. ಹಬ್ ಗೇಟ್‌ವೇ ಕಚೇರಿಗಳು ಮತ್ತು ಡೇಟಾ ಕೇಂದ್ರಗಳಿಗೆ ಸಂಚಾರವನ್ನು ಒಯ್ಯುತ್ತದೆ ಮತ್ತು ಗ್ರಾಹಕರು ತನ್ನದೇ ಆದ ಫೈರ್‌ವಾಲ್‌ಗಳು ಅಥವಾ ನೆಟ್‌ವರ್ಕ್ ವರ್ಚುವಲ್ ಉಪಕರಣಗಳನ್ನು ಹಬ್‌ನಲ್ಲಿ ಇರಿಸಬಹುದು.
ಹಬ್ ಮೂಲಕ ಟ್ರಾನ್ಸಿಟಿವ್ ರೂಟಿಂಗ್ ಅನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಅನುಮತಿಸಬೇಕು ಮತ್ತು ಹಬ್ ರೂಟಿಂಗ್ ಮತ್ತು ತಪಾಸಣೆ ಗ್ರಾಹಕರದಾಗಿದೆ (INFRA_2.2.10, ಹೊರತುಪಡಿಸಿ). ನಿರ್ಮಾಣದ ಮೊದಲು ಗ್ರಾಹಕರ ಕ್ಲೌಡ್ ತಂಡದೊಂದಿಗೆ ಮಾರ್ಗದ ಮಾಲೀಕತ್ವ ಮತ್ತು ತಪಾಸಣೆ ಬಿಂದುಗಳನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ.
ಹೆಸರು ನಿರ್ಣಯ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರಗಳು
| ಗ್ರಾಹಕರು ಒದಗಿಸುತ್ತಾರೆ | TRANXACT ಒದಗಿಸುತ್ತದೆ |
|---|---|
| ಡೊಮೇನ್ ಅಥವಾ ಸಬ್‌ಡೊಮೇನ್, ಉದಾ. erp.customer.com (INFRA_2.3.01) | ಜಾಗತಿಕ ಸಂಚಾರ ವ್ಯವಸ್ಥಾಪಕರ ಹಿಂದೆ ಎರಡೂ ಲೈವ್ ಪ್ರದೇಶಗಳಲ್ಲಿ ಪ್ರವೇಶ ಅಂತ್ಯಬಿಂದುಗಳು (INFRA_2.3.03) |
| FQDN ಗಾಗಿ ಸಾರ್ವಜನಿಕ-CA ಪ್ರಮಾಣಪತ್ರ, ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಅನುಮತಿಸಲಾಗಿದೆ (INFRA_2.3.02) — ನಿರ್ವಹಿಸಿದ ಪ್ರಮಾಣಪತ್ರ ಆಯ್ಕೆಯನ್ನು ಒಪ್ಪಂದ ಮಾಡಿಕೊಳ್ಳದ ಹೊರತು (INFRA_2.3.06) | ಪ್ರಮಾಣಪತ್ರದ ಸ್ಥಾಪನೆ ಮತ್ತು ನವೀಕರಣ, 30 ದಿನಗಳ ಮೊದಲು ಮುಕ್ತಾಯದ ಎಚ್ಚರಿಕೆಯೊಂದಿಗೆ (INFRA_2.3.05, TO_4.11.01) |
| ಸಾರ್ವಜನಿಕ DNS ದಾಖಲೆ; ಖಾಸಗಿ ಪ್ರವೇಶವನ್ನು ಬಳಸಿದರೆ ಖಾಸಗಿ ವಲಯ ಅಥವಾ ಷರತ್ತುಬದ್ಧ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆ | ಕಡಿಮೆ DNS TTL, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಡ್ರಿಲ್‌ಗಳಿಗಾಗಿ ಪ್ರದೇಶ-ನಿರ್ದಿಷ್ಟ ಹೋಸ್ಟ್‌ಹೆಸರುಗಳು ಮತ್ತು DNS ಫೇಲ್‌ಓವರ್ ರನ್‌ಬುಕ್ (INFRA_2.3.04) |
ಬಳಕೆದಾರರು ಮತ್ತು ಏಕೀಕರಣಗಳು ಒಂದು ಸ್ಥಳ-ಅಜ್ಞೇಯತಾವಾದಿ ಹೆಸರಿಗೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತವೆ. ಇದು ಎರಡೂ ಲೈವ್ ಪ್ರದೇಶಗಳಲ್ಲಿ ಟ್ರಾಫಿಕ್ ಮ್ಯಾನೇಜರ್ ಮೂಲಕ ಪರಿಹರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ Live DR ವಿಫಲತೆಗೆ ಎಲ್ಲಿಯೂ ಮರುಸಂರಚನೆ ಅಗತ್ಯವಿಲ್ಲ.
ಏಕೀಕರಣಗಳಲ್ಲಿ .local ಪ್ರತ್ಯಯಗಳು, ಹಾರ್ಡ್-ಕೋಡೆಡ್ IP ವಿಳಾಸಗಳು ಅಥವಾ ಪ್ರದೇಶ-ನಿರ್ದಿಷ್ಟ ಹೆಸರುಗಳನ್ನು ಎಂದಿಗೂ ಬಳಸಬೇಡಿ. ಅವಧಿ ಮೀರಿದ ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ಕಾಣೆಯಾದ DR ದಾಖಲೆಯು ಸಾಮಾನ್ಯವಾದ ತಪ್ಪಿಸಬಹುದಾದ ನಿಲುಗಡೆಯಾಗಿದೆ - ಎರಡನ್ನೂ ಜಂಟಿ ರನ್‌ಬುಕ್‌ನಲ್ಲಿ ಇರಿಸಿ.
ಡೇಟಾ ರವಾನೆಯಲ್ಲಿದೆ
| TRANXACT ಗೆ ಒಳಬರುವುದು | TRANXACT ನಿಂದ ಹೊರಹೋಗುವ ಪ್ರಯಾಣ |
|---|---|
| ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್ ಮತ್ತು WAF ಮೂಲಕ HTTPS ಮಾತ್ರ (TLS 1.2+). | ಗಮ್ಯಸ್ಥಾನಗಳ ಅನುಮತಿಸಲಾದ ಪಟ್ಟಿಯೊಂದಿಗೆ NAT ಮೂಲಕ ನಿರ್ಗಮನ |
| ಗ್ರಾಹಕ ಐಡಿಪಿ ಮೂಲಕ SSO; ಅಲ್ಲಿ MFA ಜಾರಿಗೊಳಿಸಲಾಗಿದೆ | ವಿಶಿಷ್ಟ: ಬ್ಯಾಂಕ್‌ಗಳು, ತೆರಿಗೆ / ಇ-ಇನ್‌ವಾಯ್ಸಿಂಗ್ ಪೋರ್ಟಲ್‌ಗಳು, ವೇತನದಾರರ ಪೂರೈಕೆದಾರರು, ಇಮೇಲ್, AI ಎಂಜಿನ್ |
| ಸ್ಕೋಪ್ಡ್ ಪಾತ್ರಗಳೊಂದಿಗೆ ಪ್ರತಿ ಏಕೀಕರಣ ಕ್ಲೈಂಟ್‌ಗೆ API ಗಳನ್ನು ದೃಢೀಕರಿಸಲಾಗಿದೆ | ಹೊರಹೋಗುವ ಕರೆಗಳು TLS ಅನ್ನು ಬಳಸುತ್ತವೆ; ರುಜುವಾತುಗಳನ್ನು ಸೀಕ್ರೆಟ್ಸ್ ಅಂಗಡಿಯಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ |
| ಐಚ್ಛಿಕ IP ಅನುಮತಿ ಪಟ್ಟಿ ಅಥವಾ ಖಾಸಗಿ-ಮಾತ್ರ ಪ್ರವೇಶ | ನೋಡ್‌ಗಳು ಅಥವಾ ಡೇಟಾಬೇಸ್‌ನಿಂದ ಬೇರೆ ಯಾವುದೇ ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನವಿಲ್ಲ. |
| ಕ್ಲಸ್ಟರ್ ಒಳಗೆ ಸೇವಾ ದಟ್ಟಣೆಯನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ |
ಗ್ರಾಹಕರು ಪ್ರತಿಯೊಂದು ಹೊರಹೋಗುವ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತಾರೆ (INFRA_2.6.03, ಹೊರಗಿಡಲಾಗಿದೆ); TRANXACT ಪ್ರತಿ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಒಂದು ಸೇವಾ ವಿನಂತಿಯಂತೆ ಅನುಮತಿ ಪಟ್ಟಿಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ (INFRA_2.6.02).
ಅನುಮತಿ ಪಟ್ಟಿಯ ನಮೂದು ಕಾಣೆಯಾದರೆ ಮೊದಲ ದಿನದಂದು ಪಾವತಿಗಳು ಅಥವಾ ಫೈಲಿಂಗ್‌ಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗುತ್ತದೆ. ಗೋ-ಲೈವ್ ವಾರದಲ್ಲಿ ಅಲ್ಲ, ವಿನ್ಯಾಸದ ಸಮಯದಲ್ಲಿ ಅವುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ.
TRANXACT ನಿರ್ವಾಹಕರು ಹೇಗೆ ಪ್ರವೇಶಿಸುತ್ತಾರೆ
- ಮೀಸಲಾದ ನಿರ್ವಾಹಕ ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿ ಶೂನ್ಯ-ಟ್ರಸ್ಟ್ ಅಥವಾ ಬಾಸ್ಟನ್ ಪ್ರವೇಶ ಬಿಂದುವಿನ ಮೂಲಕ. ಯಾವುದೇ ನೋಡ್ ಅಥವಾ ಡೇಟಾಬೇಸ್ ಅನ್ನು ನೇರವಾಗಿ ಬಹಿರಂಗಪಡಿಸಲಾಗುವುದಿಲ್ಲ.
- ಜಸ್ಟ್-ಇನ್-ಟೈಮ್, ಟೈಮ್-ಬಾಕ್ಸ್ಡ್ ಎಲಿವೇಷನ್, ಪ್ರತಿ ಬದಲಾವಣೆ ಅಥವಾ ಘಟನೆಗೆ ಅನುಮೋದನೆ - ಗ್ರಾಹಕರಿಂದ ಅನುಮೋದನೆ (TO_4.5.05, ಹೊರಗಿಡಲಾಗಿದೆ).
- ಪ್ರತಿ ಆಪರೇಟರ್ ಗುರುತಿನ ಮೇಲೆ MFA; ಕನಿಷ್ಠ ಸವಲತ್ತು; ಪಾತ್ರ ಆಧಾರಿತ.
- ಪ್ರತಿಯೊಂದು ನಿರ್ವಾಹಕ ಅವಧಿ ಮತ್ತು ಕ್ಲೌಡ್-API ಕರೆಯನ್ನು ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಗ್ರಾಹಕರ SIEM ಗೆ ರಫ್ತು ಮಾಡಬಹುದು.
- ನಿರ್ವಾಹಕರು ವೇದಿಕೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ. ವ್ಯವಹಾರ ಡೇಟಾವನ್ನು ಗ್ರಾಹಕರು ಅನುಮೋದಿಸಿದ ಟಿಕೆಟ್ ಅಡಿಯಲ್ಲಿ ಮಾತ್ರ ಪ್ರವೇಶಿಸಬಹುದು.
ಗ್ರಾಹಕರ ಕಡೆಯಿಂದ ಆಪರೇಟರ್ ಉನ್ನತೀಕರಣವನ್ನು ಯಾರು ಅನುಮೋದಿಸಬಹುದು ಮತ್ತು ಉತ್ಪಾದನಾ ಡೇಟಾ ಪ್ರವೇಶವನ್ನು ಸಹ-ಸಹಿ ಮಾಡಬೇಕೇ ಎಂದು ವಿನ್ಯಾಸದಲ್ಲಿ ಒಪ್ಪಿಕೊಳ್ಳಿ.
ಸಾಮಾನ್ಯ ಏಕೀಕರಣ ಸನ್ನಿವೇಶಗಳು
| ಸನ್ನಿವೇಶ | ಮಾದರಿ ಕ್ರಮ | ದಿಕ್ಕು | ಸಂಪರ್ಕ | ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮಾಲೀಕರು |
|---|---|---|---|---|
| ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಪಾವತಿಗಳು | API / ಹೋಸ್ಟ್-ಟು-ಹೋಸ್ಟ್ SFTP | ಎರಡೂ | ನಿರ್ಗಮನ ಅನುಮತಿ ಪಟ್ಟಿ; ನೀಡಲಾಗುವ ಖಾಸಗಿ ಲಿಂಕ್ | ಗ್ರಾಹಕ |
| ತೆರಿಗೆ ಮತ್ತು ಇ-ಇನ್‌ವಾಯ್ಸಿಂಗ್ | API | ಹೊರಹೋಗುವಿಕೆ | ನಿರ್ಗಮನ ಅನುಮತಿ ಪಟ್ಟಿ | ಗ್ರಾಹಕ |
| ವೇತನದಾರರ ಪಟ್ಟಿ ಮತ್ತು ಸವಲತ್ತುಗಳು | API / SFTP | ಎರಡೂ | ನಿರ್ಗಮನ ಅನುಮತಿ ಪಟ್ಟಿ ಅಥವಾ VPN | ಗ್ರಾಹಕ |
| ಗುರುತು | ಫೆಡರೇಶನ್ (SAML / OIDC), SCIM | ಒಳಬರುವ | ಸಾರ್ವಜನಿಕ HTTPS | ಗ್ರಾಹಕ |
| ಬಿಐ ಮತ್ತು ಡೇಟಾ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳು | API / ನಿಗದಿತ ಸಾರವನ್ನು ಓದಿ | ಹೊರಹೋಗುವಿಕೆ | ಖಾಸಗಿ ಲಿಂಕ್ ಅಥವಾ HTTPS | ಜಂಟಿ |
| ಪರಂಪರೆ ಮತ್ತು ಅಂಗಡಿ ಮಹಡಿ | API / ಈವೆಂಟ್‌ಗಳು | ಎರಡೂ | VPN ಅಥವಾ ಖಾಸಗಿ ಸಂಪರ್ಕ | ಗ್ರಾಹಕ |
| ಇಮೇಲ್ ಮತ್ತು ಅಧಿಸೂಚನೆಗಳು | ಎಸ್‌ಎಮ್‌ಟಿಪಿ / ಎಪಿಐ | ಹೊರಹೋಗುವಿಕೆ | ನಿರ್ಗಮನ ಅನುಮತಿ ಪಟ್ಟಿ | ಜಂಟಿ |
| ASK ಗಾಗಿ AI ಎಂಜಿನ್ | API | ಹೊರಹೋಗುವಿಕೆ | ನಿರ್ಗಮನ ಅನುಮತಿ ಪಟ್ಟಿ | TRANXACT, ಅಥವಾ BYOK ಹೊಂದಿರುವ ಗ್ರಾಹಕರು |
ಪ್ರತಿಯೊಂದು ಏಕೀಕರಣವು TRANXACT API ಗಳು ಅಥವಾ ನಿರ್ವಹಿಸಲಾದ ಫೈಲ್ ವರ್ಗಾವಣೆಯ ಮೂಲಕ ನಡೆಯುತ್ತದೆ. ಡೇಟಾಬೇಸ್‌ಗೆ ಯಾವುದೂ ಸಂಪರ್ಕಗೊಳ್ಳುವುದಿಲ್ಲ.
ಪ್ರಸ್ತಾವಿತ ಡೀಫಾಲ್ಟ್ ಎಂದು ಗುರುತಿಸಲಾದ ಮೌಲ್ಯಗಳು ನಿಯೋಜನಾ ಮಾರ್ಗದರ್ಶಿಯ ಶಿಫಾರಸು ಮಾಡಲಾದ ಆರಂಭಿಕ ಹಂತಗಳಾಗಿವೆ. ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ ಪ್ರತಿಯೊಂದನ್ನು ದೃಢೀಕರಿಸಿ; ಒಪ್ಪಂದ, ಆದೇಶ ನಮೂನೆ, SLA ಮತ್ತು DPA ಈ ಪುಟಕ್ಕಿಂತ ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತವೆ.
ರೇಖಾಚಿತ್ರಗಳು ಮತ್ತು ಪರಿಶೀಲನೆಯೊಂದಿಗೆ ಇದರ ಬಗ್ಗೆ ಕೋರ್ಸ್ ತೆಗೆದುಕೊಳ್ಳಿ.