સુરક્ષિત સંદેશાવ્યવહારનું સ્થાપન અને સ્થિતિસ્થાપકતા, ક્લાઉડથી લઈને નેટવર્કથી ભૌતિક રીતે અલગ રાખેલી પ્રણાલી સુધી
Tosh Defenceનું Sanket (Sanket.Chat) દરેક સંસ્થાની જરૂરિયાત મુજબના નેટવર્ક માળખામાં સમર્પિત સ્થાપન તરીકે તૈનાત થાય છે: તેની પસંદગીનું રાષ્ટ્રીય નિયંત્રણ હેઠળનું ક્લાઉડ, સમર્પિત હોસ્ટ કરેલું સ્થાપન, તેનું પોતાનું પરિસર અથવા અન્ય નેટવર્કથી સંપૂર્ણપણે ભૌતિક રીતે અલગ કરાયેલ સુરક્ષિત પરિસર. દરેક વિકલ્પ એકલ સર્વર પર અથવા બીજા સ્થળેથી પુનઃપ્રાપ્તિની વ્યવસ્થા ધરાવતા બહુવિધ સર્વરના ઉચ્ચ ઉપલબ્ધતાવાળા સ્થાપન તરીકે ચાલી શકે છે; પ્રતિબંધિત નેટવર્કમાં કૉલ TCP 443 પર HTTPS મારફતે જોડાય છે.
અન્ય પ્રણાલીઓ દબાણ હેઠળ હોય ત્યારે સંચાર સૌથી વધુ મહત્ત્વનો હોય છે. સેવા ખોરવાય, નેટવર્ક પર નિયંત્રણો લાદવામાં આવે, સુધારાઓ કરવામાં આવે કે કોઈ સ્થળ કાર્યરત ન રહે, ત્યારે પણ ચાલુ રહે તે માટે Sanket તૈયાર કરવામાં આવ્યું છે.
સ્થાપનના 4 વિકલ્પો, સુરક્ષાની 1 રચના
Sanketનું દરેક સ્થાપન એક જ ગ્રાહક માટે સમર્પિત છે, અને દરેક સ્થાપન પદ્ધતિમાં સુરક્ષા રચના સમાન છે. તફાવત માત્ર માળખાની માલિકી અને સંચાલન કોના હાથમાં છે તથા તે નેટવર્ક સાથે કેટલી હદે જોડાયેલું છે તેમાં છે.
- ક્લાઉડ: ગ્રાહકની પસંદગીના કોઈપણ ક્લાઉડ પર, કોઈપણ પ્રદેશમાં Sanket.Work
- સમર્પિત હોસ્ટ કરાયેલ: Tosh Defenceના હોસ્ટિંગ પર Sanket.Work
- સંસ્થાના પોતાના સર્વર પર: ગ્રાહકના સર્વર પર Sanket.Enterprise
- નેટવર્કથી સંપૂર્ણપણે અલગ: અલગ રાખેલી સુરક્ષિત પરિસીમામાં Sanket.Enterprise
બીજા સ્થળ પરથી પુનઃસ્થાપનની સુવિધા સાથે ઉચ્ચ ઉપલબ્ધતા
ઉચ્ચ ઉપલબ્ધતા માટેની ગોઠવણી અનેક સર્વર પર ચાલે છે: એક જ સરનામા અથવા ગ્રાહકના લોડ બૅલેન્સર પાછળ બે પ્રવેશ સર્વર, એકથી વધુ એપ્લિકેશન, તાત્કાલિક સંચાર અને મીડિયા માટેના સર્વર, જૂનો મુખ્ય ડેટાબેઝ ફરી ક્યારેય ડેટા લખી ન શકે તેવી સુરક્ષા સાથે નિષ્ફળતા સમયે સ્થાનાંતરણ ધરાવતા પ્રતિકૃત ડેટાબેઝ, વિતરિત ઑબ્જેક્ટ સંગ્રહ અને સમૂહબદ્ધ ગુપ્ત માહિતી સેવા.
માહિતીભંડારો, સંગ્રહ અને ગુપ્ત પ્રમાણપત્રોનું બીજા સ્થળે અસંકાલિક રીતે પ્રતિકૃતિ નિર્માણ થાય છે. અભ્યાસ માટેનાં સાધનો મુખ્ય સ્થળને અલગ કરે છે, બીજા સ્થળને મુખ્ય તરીકે સક્રિય કરે છે, સેવાઓનાં નામ બદલે છે અને પછી ફરી મુખ્ય સ્થળે પરત ફરે છે; દરેક અભ્યાસમાં ખરેખર પ્રાપ્ત થયેલી પુનઃપ્રાપ્તિ નોંધાય છે.
પ્રતિબંધિત નેટવર્કમાં પણ જોડાતા કૉલ
હોટેલ, મંત્રાલય અને મોબાઇલ નેટવર્કમાંથી ઘણાં નેટવર્ક TCP 443 પર માત્ર બહાર જતું HTTPS જોડાણ મંજૂર કરે છે. ઇન્ટરનેટ પરથી પહોંચી શકાય એવા સ્થાપનમાં એક જ TCP 443 પોર્ટ HTTPS અને કૉલ સંદેશવાહક સેવા બંનેનું વહન કરે છે; પરિઘ પર કોઈ પણ માહિતીનું સંકેતલિપિ ઉકેલ્યા વિના બંનેને અલગ પાડવામાં આવે છે. સંદેશવાહક સેવા સુધીનું જોડાણ માત્ર AES-256-GCM સાથે TLS 1.3 વાપરે છે, અને તેની અંદરના માધ્યમમાં દરેક ફ્રેમનું છેડેથી છેડે AES-256-GCM સંકેતલિપિકરણ જળવાઈ રહે છે.
કૉલ 3G અને ભીડવાળી 4G કડીઓ માટે બનાવવામાં આવ્યા છે; અવાજ સ્પષ્ટ સંભળાય તે માટે શ્રાવ્ય અને દૃશ્ય ગુણવત્તા અનુકૂળ થાય છે.
સેવા ખોરવાયા વિના અપગ્રેડ અને બૅકઅપ
અપગ્રેડ પહેલાં સુરક્ષિત, કૂટલેખિત પુનઃસ્થાપન બિંદુ બનાવે છે. રિલીઝમાં શક્ય હોય ત્યાં નવો એપ્લિકેશન સર્વર જૂના સર્વરની સાથે શરૂ થાય છે અને યોગ્ય રીતે કાર્યરત થયા પછી જ નિયંત્રણ સંભાળે છે; કોઈપણ નિષ્ફળતા થાય તો આપમેળે પાછલા સંસ્કરણ પર પરત ફરાય છે.
દરેક ઘટકની બેકઅપ નકલ AES-256-GCMથી સાંકેતિકીકૃત થાય છે, તેનું વર્ણન ડિજિટલ હસ્તાક્ષરવાળી યાદીમાં હોય છે અને પુનઃસ્થાપનથી કંઈપણ બદલાય તે પહેલાં તેની ચકાસણી થાય છે. નકલ રાખવાના સ્થાનોમાં સ્થાનિક અથવા નેટવર્ક સંગ્રહ, S3 સાથે સુસંગત વસ્તુ સંગ્રહ અથવા SFTPનો સમાવેશ થાય છે; વૈકલ્પિક રીતે બીજી નકલ પણ રાખી શકાય છે.
ઓળખ પ્રણાલીઓ કાર્યરત ન હોય ત્યારે પણ કાર્યરત રહેતું
હાલના ઉપકરણ પર રોજિંદો પ્રવેશ, સંદેશાવ્યવહાર અને કૉલ માટે સંસ્થાની નિર્દેશિકા સાથે ક્યારેય સંપર્ક થતો નથી, તેથી ઓળખ પ્રદાતાની સેવા બંધ હોય ત્યારે પણ ક્ષેત્રમાં વપરાતાં ઉપકરણો કાર્યરત રહે છે અને ઓછામાં ઓછો એક સ્થાનિક વ્યવસ્થાપક હંમેશાં પ્રવેશ કરી શકે છે.
તકનિકી પુરાવા
Sanketના શ્વેતપત્રમાં વિગતો વાંચો
આ પૃષ્ઠ પરનું દરેક નિવેદન સાર્વજનિક SANKET તકનીકી સુરક્ષા અને માળખાકીય શ્વેતપત્રમાં સંપૂર્ણ વિગત સાથે રજૂ કરાયું છે, જે નોંધણી વિના નિઃશુલ્ક વાંચી શકાય છે.
Sanketને કેવી રીતે સ્થાપિત કરીને ચલાવી શકાય?
ગ્રાહક પસંદ કરે તેવા ક્લાઉડમાં સમર્પિત સ્થાપન તરીકે, Tosh Defenceના હોસ્ટિંગ પર (Sanket.Work), ગ્રાહકના પોતાના પરિસરમાં અથવા નેટવર્કથી સંપૂર્ણપણે અલગ સુરક્ષિત પરિસરમાં (Sanket.Enterprise). દરેક પદ્ધતિમાં સુરક્ષાની રચના સમાન છે.
શું Sanketની સેવા સતત ઉપલબ્ધ રહે છે?
હા. બહુ-યજમાન ઉચ્ચ ઉપલબ્ધતાની રચનામાં નેટવર્ક પ્રવેશબિંદુ માટે બે યજમાન, એપ્લિકેશન અને માધ્યમ પ્રક્રિયાના વધારાના નોડ, નિયંત્રિત સ્થાનાંતરણ સાથેની પ્રતિકૃત ડેટાબેસ વ્યવસ્થા, વિતરિત સંગ્રહ અને સમૂહબદ્ધ ગુપ્ત માહિતી વ્યવસ્થાપન સેવા મળે છે.
શું SANKET બીજા સ્થળે આપત્તિ પછીની પુનઃપ્રાપ્તિ માટે આધાર આપે છે?
હા. માહિતીભંડારો, સંગ્રહ અને ગુપ્ત માહિતીની બીજી સાઇટ પર અસુમેળ નકલ થાય છે. મુખ્ય સાઇટને અલગ કરવાની, બીજી સાઇટને મુખ્ય બનાવવાની, તેના પર સેવા ફેરવવાની અને પછી મૂળ સાઇટ પર પાછા ફરવાની કવાયત માટેનાં સાધનો ઉપલબ્ધ છે.
માત્ર પોર્ટ 443 ખુલ્લો હોય ત્યારે શું SANKET પર કૉલ કરી શકાય છે?
હા. જ્યાં નેટવર્ક TCP 443 પર માત્ર HTTPSને મંજૂરી આપે છે, ત્યાં કૉલ TLS 1.3 અને AES-256-GCM સાથે એ જ માર્ગ મારફતે જોડાય છે અને તેની અંદર અવાજ તથા વીડિયો અંતથી અંત સુધી કૂટલેખિત રહે છે.
શું આવૃત્તિ સુધારણા દરમિયાન સેવા બંધ રહે છે?
અપગ્રેડ સેવા ચાલુ રહે તે રીતે રચવામાં આવ્યા છે. રિલીઝમાં શક્ય હોય ત્યાં નવું સંસ્કરણ યોગ્ય રીતે કાર્યરત થયા પછી જ નિયંત્રણ સંભાળે છે; અન્ય રિલીઝ આયોજનબદ્ધ જાળવણી સમયગાળામાં લાગુ કરવામાં આવે છે. કોઈપણ નિષ્ફળતા થાય તો આપમેળે પાછલા સંસ્કરણ પર પરત ફરાય છે.
બૅકઅપ કેવી રીતે સુરક્ષિત રાખવામાં આવે છે?
બેકઅપના દરેક ઘટકને તેની પોતાની AES-256-GCM કૂંજીથી એન્ક્રિપ્ટ કરવામાં આવે છે અને ડિજિટલ હસ્તાક્ષરવાળી સૂચિમાં નોંધવામાં આવે છે. પુનઃસ્થાપનથી કંઈપણ બદલાય તે પહેલાં આ સૂચિ અને દરેક ડિજિટલ ઘટકની ચકાસણી કરવામાં આવે છે.
તમારી સંસ્થા માટે યોગ્ય SANKET નેટવર્ક રચના તૈયાર કરો
એક સ્થળથી લઈને બીજા સ્થળ પરથી પુનઃપ્રાપ્તિ સાથે સતત ઉપલબ્ધતા સુધી, Tosh Defence તમને સ્થાપન, કાર્યચાલુ રાખવાની ક્ષમતા અને તબક્કાવાર અમલીકરણનું આયોજન કરવામાં મદદ કરે છે.