क्लाउड से नेटवर्क से पूर्णतः अलग वातावरण तक, सुरक्षित संदेश प्रणाली की स्थापना और परिचालन निरंतरता
Tosh Defence का सांकेत (Sanket.Chat) हर संगठन की आवश्यक नेटवर्क संरचना में समर्पित स्थापना के रूप में तैनात होता है: संगठन की पसंद का संप्रभु क्लाउड, समर्पित होस्ट की गई स्थापना, उसका अपना परिसर या पूरी तरह नेटवर्क से पृथक परिवेश। हर विकल्प एकल होस्ट पर या दूसरे स्थल पर पुनर्प्राप्ति वाली बहु-होस्ट उच्च-उपलब्धता स्थापना के रूप में चल सकता है। प्रतिबंधित नेटवर्कों में कॉल TCP 443 पर HTTPS के माध्यम से जुड़ती हैं।
जब अन्य प्रणालियाँ दबाव में होती हैं, तब संचार सबसे अधिक महत्वपूर्ण होता है। Sanket को सेवा बाधाओं, नेटवर्क प्रतिबंधों, उन्नयन और किसी स्थल के अनुपलब्ध हो जाने के दौरान भी चालू रहने के लिए तैयार किया गया है।
स्थापना के 4 तरीके, एक ही सुरक्षा संरचना
Sanket का प्रत्येक संस्थापन एक ही ग्राहक के लिए समर्पित होता है, और हर परिनियोजन विधि में सुरक्षा संरचना समान रहती है। अंतर केवल इस बात का है कि अवसंरचना का स्वामित्व और संचालन किसके पास है तथा वह नेटवर्क से किस हद तक जुड़ी है।
- क्लाउड: ग्राहक की पसंद के किसी भी क्लाउड पर, किसी भी क्षेत्र में Sanket.Work
- समर्पित प्रदाता-होस्टेड स्थापना: Tosh Defence की होस्टिंग पर Sanket.Work
- अपने सर्वरों पर: ग्राहक के सर्वरों पर Sanket.Enterprise
- इंटरनेट और अन्य नेटवर्कों से भौतिक रूप से पृथक: अलग-थलग नेटवर्क क्षेत्र में Sanket.Enterprise
दूसरे स्थल से पुनर्प्राप्ति के साथ उच्च उपलब्धता
उच्च उपलब्धता वाला विन्यास कई होस्ट पर चलता है: एक साझा पते या ग्राहक के भार संतुलक के पीछे 2 नेटवर्क-सीमा होस्ट; एक से अधिक अनुप्रयोग, वास्तविक-समय और मीडिया नोड; प्रतिकृत डेटाबेस, जिनमें नियंत्रणयुक्त विफलता-हस्तांतरण यह सुनिश्चित करता है कि पूर्व प्राथमिक डेटाबेस कभी भी डेटा लिखने के अनुरोध स्वीकार न कर सके; वितरित ऑब्जेक्ट भंडारण; और समूहबद्ध गोपनीय डेटा सेवा।
डेटाबेस, भंडारण और गोपनीय क्रेडेंशियल दूसरे स्थल पर अतुल्यकालिक रूप से प्रतिकृत किए जाते हैं। आपदा पुनर्प्राप्ति अभ्यास के उपकरण प्राथमिक स्थल को अलग करते हैं, दूसरे स्थल को प्राथमिक बनाते हैं, सेवा नामों को नए स्थल पर निर्देशित करते हैं और बाद में सेवा को पहले स्थल पर वापस ले जाते हैं। हर अभ्यास में वास्तव में प्राप्त पुनर्प्राप्ति दर्ज की जाती है।
प्रतिबंधित नेटवर्क में भी जुड़ने वाली कॉल
कई होटल, मंत्रालय और मोबाइल नेटवर्क केवल TCP 443 पर बाहर जाने वाले HTTPS ट्रैफ़िक की अनुमति देते हैं। इंटरनेट से सुलभ स्थापना में एक ही TCP 443 पोर्ट HTTPS और कॉल रिले, दोनों का ट्रैफ़िक वहन करता है। किनारे पर इन्हें बिना कुछ भी डिक्रिप्ट किए अलग किया जाता है। रिले चरण में केवल AES-256-GCM के साथ TLS 1.3 का उपयोग होता है, और उसके भीतर मीडिया का फ्रेम-स्तरीय एंड-टू-एंड AES-256-GCM एन्क्रिप्शन बना रहता है।
कॉल को 3G और भीड़भाड़ वाले 4G नेटवर्क पर काम करने के लिए तैयार किया गया है; आवाज़ समझ में आती रहे, इसके लिए ध्वनि और वीडियो की गुणवत्ता नेटवर्क के अनुसार समायोजित होती है।
बिना जटिलता के उन्नयन और सुरक्षित प्रतिलिपियाँ
उन्नयन से पहले सुरक्षित और कूटलेखित पुनर्स्थापना बिंदु बनाया जाता है। जहाँ नया संस्करण इसकी अनुमति देता है, वहाँ नया अनुप्रयोग सर्वर पुराने सर्वर के साथ शुरू होता है और सही ढंग से काम करने के बाद ही सेवा संभालता है; किसी भी विफलता पर पिछली स्थिति में स्वतः वापसी होती है।
बैकअप प्रत्येक घटक के लिए अलग से AES-256-GCM द्वारा कूटलेखित किए जाते हैं, उनका विवरण एक डिजिटल हस्ताक्षरयुक्त विवरणिका में दर्ज होता है और पुनर्स्थापना से कुछ भी बदलने से पहले उनका सत्यापन किया जाता है। इन्हें स्थानीय या नेटवर्क भंडारण, S3-संगत वस्तु भंडारण या SFTP पर रखा जा सकता है, और वैकल्पिक रूप से दूसरी प्रति भी रखी जा सकती है।
पहचान प्रणालियाँ उपलब्ध न होने पर भी कार्यशील
पहले से उपयोग में मौजूद डिवाइस पर नियमित प्रवेश, संदेश भेजने और कॉल करने के लिए संगठन की निर्देशिका से संपर्क नहीं किया जाता। इसलिए पहचान प्रदाता की सेवा बाधित होने पर भी क्षेत्र में उपयोग किए जाने वाले डिवाइस काम करते रहते हैं, और कम से कम एक स्थानीय प्रशासक प्रवेश करने में हमेशा सक्षम रहता है।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
SANKET को कैसे स्थापित और संचालित किया जा सकता है?
ग्राहक द्वारा चुने गए क्लाउड में समर्पित स्थापना के रूप में, Tosh Defence की मेज़बानी पर (Sanket.Work), ग्राहक के अपने परिसर में या नेटवर्क से पूरी तरह पृथक परिवेश में (Sanket.Enterprise)। प्रत्येक विकल्प में सुरक्षा संरचना एक जैसी रहती है।
क्या SANKET की उपलब्धता उच्च स्तर की है?
हाँ। एकाधिक होस्ट वाली उच्च-उपलब्धता संरचना में 2 नेटवर्क परिधि होस्ट, अतिरिक्त अनुप्रयोग और मीडिया नोड, विफलता पर नियंत्रित स्थानांतरण वाली प्रतिकृत डेटाबेस, वितरित भंडारण और समूहबद्ध गोपनीय जानकारी सेवा शामिल हैं।
क्या SANKET आपदा के बाद पुनर्प्राप्ति के लिए दूसरे स्थल का समर्थन करता है?
हाँ। डेटाबेस, भंडारण और गोपनीय कुंजियाँ दूसरे स्थल पर अतुल्यकालिक रूप से दोहराई जाती हैं। अभ्यास के लिए ऐसे उपकरण उपलब्ध हैं जो प्राथमिक स्थल को अलग करने, दूसरे स्थल को प्राथमिक बनाने, उस पर संचालन स्थानांतरित करने और फिर मूल स्थल पर लौटने में सहायता करते हैं।
क्या केवल पोर्ट 443 खुला होने पर Sanket की कॉल काम करती हैं?
हाँ। जहाँ नेटवर्क केवल TCP 443 पर HTTPS की अनुमति देता है, वहाँ कॉल उसी पोर्ट से TLS 1.3 और AES-256-GCM के साथ जुड़ती हैं, और भीतर संचार की सामग्री शुरू से अंत तक कूटलेखित रहती है।
क्या उन्नयन के दौरान सेवा बाधित होती है?
उन्नयन इस तरह तैयार किए गए हैं कि सेवा बनी रहे। जहाँ नया संस्करण इसकी अनुमति देता है, वहाँ वह सही ढंग से काम करने के बाद ही सेवा संभालता है; अन्य संस्करण नियोजित रखरखाव अवधि में लागू किए जाते हैं। किसी भी विफलता पर पिछली स्थिति में स्वतः वापसी होती है।
बैकअप की सुरक्षा कैसे की जाती है?
हर बैकअप घटक को उसकी अपनी AES-256-GCM कुंजी से कूटबद्ध किया जाता है और हस्ताक्षरित विवरण-सूची में दर्ज किया जाता है। बहाली से कुछ भी बदलने से पहले इस विवरण-सूची और प्रत्येक फ़ाइल का सत्यापन किया जाता है।
अपने संगठन के लिए सही SANKET संरचना निर्धारित करें
एक स्थल से लेकर दूसरे स्थल से पुनर्प्राप्ति वाली उच्च उपलब्धता तक, Tosh Defence स्थापना, निर्बाध संचालन और चरणबद्ध आरंभ की योजना बनाने में आपकी सहायता करता है।