4. ছোট ব্যবসার জন্য NGFW. ভিপিএন

আমরা ছোট ব্যবসার জন্য NGFW সম্পর্কে আমাদের ধারাবাহিক নিবন্ধগুলি চালিয়ে যাচ্ছি, আমি আপনাকে মনে করিয়ে দিচ্ছি যে আমরা নতুন 1500 সিরিজের মডেল পরিসর পর্যালোচনা করছি। ভিতরে 1 অংশ চক্র, আমি একটি SMB ডিভাইস কেনার সময় সবচেয়ে দরকারী বিকল্পগুলির একটি উল্লেখ করেছি - অন্তর্নির্মিত মোবাইল অ্যাক্সেস লাইসেন্স সহ গেটওয়ে সরবরাহ (মডেলের উপর নির্ভর করে 100 থেকে 200 ব্যবহারকারীর মধ্যে)। এই নিবন্ধে আমরা 1500টি সিরিজ গেটওয়ের জন্য একটি VPN সেট আপ করার বিষয়ে দেখব যা Gaia 80.20 এম্বেডেড প্রি-ইনস্টলড সহ আসে। এখানে একটি সারসংক্ষেপ:

1. SMB এর জন্য VPN ক্ষমতা।
2. একটি ছোট অফিসের জন্য রিমোট অ্যাক্সেসের সংস্থা।
3. সংযোগের জন্য উপলব্ধ ক্লায়েন্ট.

1. SMB-এর জন্য VPN বিকল্প

আজকের উপাদান প্রস্তুত করার জন্য, কর্মকর্তা অ্যাডমিন গাইড সংস্করণ R80.20.05 (নিবন্ধ প্রকাশের সময় বর্তমান)। তদনুসারে, গাইয়া 80.20 এমবেডেডের সাথে ভিপিএন এর ক্ষেত্রে এর জন্য সমর্থন রয়েছে:

1. সাইট-টু-সাইট। আপনার অফিসের মধ্যে VPN টানেল তৈরি করা, যেখানে ব্যবহারকারীরা একই "স্থানীয়" নেটওয়ার্কে কাজ করতে পারে।

   

2. দূরবর্তী প্রবেশাধিকার. ব্যবহারকারীর শেষ ডিভাইস (পিসি, মোবাইল ফোন, ইত্যাদি) ব্যবহার করে আপনার অফিসের সংস্থানগুলির সাথে দূরবর্তী সংযোগ। উপরন্তু, একটি SSL নেটওয়ার্ক এক্সটেন্ডার আছে, এটি আপনাকে পৃথক অ্যাপ্লিকেশন প্রকাশ করতে এবং SSL এর মাধ্যমে সংযোগ করে জাভা অ্যাপলেট ব্যবহার করে সেগুলি চালানোর অনুমতি দেয়। দ্রষ্টব্য: মোবাইল অ্যাক্সেস পোর্টালের সাথে বিভ্রান্ত হবেন না (গায়া এমবেডেডের জন্য কোন সমর্থন নেই)।
   
   

অতিরিক্ত আমি লেখকের কোর্স টিএস সলিউশনের সুপারিশ করছি - চেক পয়েন্ট রিমোট অ্যাক্সেস ভিপিএন এটি ভিপিএন সম্পর্কিত চেক পয়েন্ট প্রযুক্তিগুলি প্রকাশ করে, লাইসেন্স সংক্রান্ত সমস্যাগুলিকে স্পর্শ করে এবং বিস্তারিত সেটআপ নির্দেশাবলী ধারণ করে৷

2. ছোট অফিসের জন্য দূরবর্তী অ্যাক্সেস

আমরা আপনার অফিসে একটি দূরবর্তী সংযোগ সংগঠিত করা শুরু করব:

1. ব্যবহারকারীদের একটি গেটওয়ে সহ একটি ভিপিএন টানেল তৈরি করার জন্য, আপনার একটি সর্বজনীন আইপি ঠিকানা থাকতে হবে। আপনি যদি ইতিমধ্যে প্রাথমিক সেটআপ সম্পন্ন করে থাকেন (2 নিবন্ধটি চক্র থেকে), তারপর, একটি নিয়ম হিসাবে, বহিরাগত লিঙ্ক ইতিমধ্যে সক্রিয়। Gaia পোর্টালে গিয়ে তথ্য পাওয়া যাবে: ডিভাইস → নেটওয়ার্ক → ইন্টারনেট

   
   

   যদি আপনার কোম্পানি একটি ডাইনামিক পাবলিক আইপি অ্যাড্রেস ব্যবহার করে, তাহলে আপনি ডায়নামিক ডিএনএস সেট করতে পারেন। যাও যন্ত্র → DDNS এবং ডিভাইস অ্যাক্সেস

   
   

   বর্তমানে দুটি প্রদানকারীর কাছ থেকে সমর্থন রয়েছে: DynDns এবং no-ip.com। বিকল্পটি সক্রিয় করতে আপনাকে আপনার শংসাপত্র (লগইন, পাসওয়ার্ড) লিখতে হবে।

2. এর পরে, আসুন একটি ব্যবহারকারী অ্যাকাউন্ট তৈরি করি, এটি সেটিংস পরীক্ষা করার জন্য দরকারী হবে: ভিপিএন → রিমোট অ্যাক্সেস → রিমোট অ্যাক্সেস ব্যবহারকারী

   
   

   গ্রুপে (উদাহরণস্বরূপ: remoteaccess) আমরা স্ক্রিনশটের নির্দেশাবলী অনুসরণ করে একজন ব্যবহারকারী তৈরি করব। একটি অ্যাকাউন্ট সেট আপ করা স্ট্যান্ডার্ড, একটি লগইন এবং পাসওয়ার্ড সেট করুন এবং অতিরিক্তভাবে রিমোট অ্যাক্সেস অনুমতি বিকল্পটি সক্ষম করুন৷

   
   

   আপনি যদি সেটিংস সফলভাবে প্রয়োগ করে থাকেন তবে দুটি বস্তু উপস্থিত হওয়া উচিত: একটি স্থানীয় ব্যবহারকারী, ব্যবহারকারীদের একটি স্থানীয় গোষ্ঠী৷

   

3. পরবর্তী ধাপে যেতে হবে VPN → রিমোট অ্যাক্সেস → ব্লেড কন্ট্রোল। নিশ্চিত করুন যে আপনার ব্লেড চালু আছে এবং দূরবর্তী ব্যবহারকারীদের থেকে ট্রাফিক অনুমোদিত।

   

4. *উপরে ছিল দূরবর্তী অ্যাক্সেস সেট আপ করার জন্য ন্যূনতম পদক্ষেপগুলির সেট। কিন্তু আমরা সংযোগ পরীক্ষা করার আগে, ট্যাবে গিয়ে উন্নত সেটিংস অন্বেষণ করা যাক ভিপিএন → রিমোট অ্যাক্সেস → অ্যাডভান্সড

   
   

   বর্তমান সেটিংসের উপর ভিত্তি করে, আমরা দেখি যে দূরবর্তী ব্যবহারকারীরা সংযোগ করলে, তারা নেটওয়ার্ক 172.16.11.0/24 থেকে একটি IP ঠিকানা পাবেন, অফিস মোড বিকল্পকে ধন্যবাদ। 200টি প্রতিযোগিতামূলক লাইসেন্স ব্যবহার করার জন্য এটি একটি রিজার্ভের সাথে যথেষ্ট (1590 NGFW চেক পয়েন্টের জন্য নির্দেশিত)।

   বিকল্প "এই গেটওয়ের মাধ্যমে সংযুক্ত ক্লায়েন্টদের থেকে ইন্টারনেট ট্রাফিক রুট করুন" ঐচ্ছিক এবং গেটওয়ে (ইন্টারনেট সংযোগ সহ) এর মাধ্যমে দূরবর্তী ব্যবহারকারী থেকে সমস্ত ট্র্যাফিক রুট করার জন্য দায়ী। এটি আপনাকে ব্যবহারকারীর ট্র্যাফিক পরিদর্শন করতে এবং তার ওয়ার্কস্টেশনকে বিভিন্ন হুমকি এবং ম্যালওয়্যার থেকে রক্ষা করতে দেয়।

5. *দূরবর্তী অ্যাক্সেসের জন্য অ্যাক্সেস নীতির সাথে কাজ করা

   আমরা রিমোট অ্যাক্সেস কনফিগার করার পরে, ফায়ারওয়াল স্তরে একটি স্বয়ংক্রিয় অ্যাক্সেসের নিয়ম তৈরি করা হয়েছিল, এটি দেখতে আপনাকে ট্যাবে যেতে হবে: অ্যাক্সেস নীতি → ফায়ারওয়াল → নীতি

   
   

   এই ক্ষেত্রে, দূরবর্তী ব্যবহারকারী যারা পূর্বে তৈরি করা গোষ্ঠীর সদস্য তারা কোম্পানির সমস্ত অভ্যন্তরীণ সংস্থান অ্যাক্সেস করতে সক্ষম হবেন; নোট করুন যে নিয়মটি সাধারণ বিভাগে অবস্থিত "আগত, অভ্যন্তরীণ এবং ভিপিএন ট্র্যাফিক". ইন্টারনেটে ভিপিএন ব্যবহারকারী ট্র্যাফিকের অনুমতি দেওয়ার জন্য, আপনাকে সাধারণ বিভাগে একটি পৃথক নিয়ম তৈরি করতে হবে “ইন্টারনেটে বহির্গামী অ্যাক্সেস".

6. অবশেষে, আমাদের শুধু নিশ্চিত করতে হবে যে ব্যবহারকারী সফলভাবে আমাদের NGFW গেটওয়েতে একটি VPN টানেল তৈরি করতে পারে এবং কোম্পানির অভ্যন্তরীণ সংস্থানগুলিতে অ্যাক্সেস পেতে পারে। এটি করার জন্য, আপনাকে পরীক্ষা করা হোস্টে একটি VPN ক্লায়েন্ট ইনস্টল করতে হবে, সহায়তা প্রদান করা হয় লিংক লোড করার জন্য। ইনস্টলেশনের পরে, আপনাকে একটি নতুন সাইট যুক্ত করার জন্য আদর্শ পদ্ধতিটি সম্পাদন করতে হবে (আপনার গেটওয়ের সর্বজনীন আইপি ঠিকানা নির্দেশ করুন)। সুবিধার জন্য, প্রক্রিয়াটি GIF আকারে উপস্থাপন করা হয়েছে

   
   
   সংযোগটি ইতিমধ্যেই প্রতিষ্ঠিত হলে, CMD-এ কমান্ড ব্যবহার করে হোস্ট মেশিনে প্রাপ্ত IP ঠিকানাটি পরীক্ষা করা যাক: ipconfig

   
   

   আমরা নিশ্চিত করেছি যে ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টারটি আমাদের NGFW এর অফিস মোড থেকে একটি IP ঠিকানা পেয়েছে, প্যাকেটগুলি সফলভাবে পাঠানো হয়েছে৷ সম্পূর্ণ করতে, আমরা গাইয়া পোর্টালে যেতে পারি: VPN → দূরবর্তী অ্যাক্সেস → সংযুক্ত দূরবর্তী ব্যবহারকারী

   
   

   ব্যবহারকারী "ntuser" সংযুক্ত হিসাবে প্রদর্শিত হয়, আসুন এখানে গিয়ে ইভেন্ট লগিং পরীক্ষা করি লগ এবং মনিটরিং → নিরাপত্তা লগ

   
   

   সংযোগটি উৎস হিসাবে IP ঠিকানা ব্যবহার করে লগ করা হয়েছে: 172.16.10.1 - এটি অফিস মোডের মাধ্যমে আমাদের ব্যবহারকারীর দ্বারা প্রাপ্ত ঠিকানা।

   3. রিমোট অ্যাক্সেসের জন্য সমর্থিত ক্লায়েন্ট

   আমরা SMB পরিবারের NGFW চেক পয়েন্ট ব্যবহার করে আপনার অফিসে একটি দূরবর্তী সংযোগ স্থাপনের পদ্ধতি পর্যালোচনা করার পরে, আমি বিভিন্ন ডিভাইসের জন্য ক্লায়েন্ট সমর্থন সম্পর্কে লিখতে চাই:

   • উইন্ডোজ/ম্যাক ওএসের জন্য এন্ডপয়েন্ট ভিপিএন
   • মোবাইল ক্লায়েন্ট (অ্যান্ড্রয়েড / চলচ্চিত্র IOS)
   • L2TP নেটিভ ক্লায়েন্ট (চেক পয়েন্ট মাইক্রোসফ্টের নেটিভ ভিপিএন অ্যাপের জন্য সমর্থন দাবি করে)।

   বিভিন্ন ধরনের সমর্থিত অপারেটিং সিস্টেম এবং ডিভাইস আপনাকে আপনার লাইসেন্সের সম্পূর্ণ সুবিধা নিতে দেয় যা NGFW এর সাথে আসে। একটি পৃথক ডিভাইস কনফিগার করার জন্য একটি সুবিধাজনক বিকল্প আছে "কিভাবে সংযোগ করবেন"

   

   এটি স্বয়ংক্রিয়ভাবে আপনার সেটিংস অনুযায়ী পদক্ষেপ তৈরি করে, যা প্রশাসকদের কোনো সমস্যা ছাড়াই নতুন ক্লায়েন্ট ইনস্টল করার অনুমতি দেবে।

   উপসংহার: এই নিবন্ধটি সংক্ষিপ্ত করার জন্য, আমরা NGFW চেক পয়েন্ট এসএমবি পরিবারের ভিপিএন ক্ষমতা দেখেছি। এর পরে, আমরা অফিসে ব্যবহারকারীদের দূরবর্তী সংযোগের ক্ষেত্রে রিমোট অ্যাক্সেস সেট আপ করার পদক্ষেপগুলি বর্ণনা করেছি এবং তারপরে পর্যবেক্ষণের সরঞ্জামগুলি অধ্যয়ন করেছি। নিবন্ধের শেষে আমরা উপলব্ধ ক্লায়েন্ট এবং দূরবর্তী অ্যাক্সেসের জন্য সংযোগ বিকল্পগুলি সম্পর্কে কথা বলেছি। এইভাবে, আপনার শাখা অফিস বিভিন্ন বাহ্যিক হুমকি এবং কারণ সত্ত্বেও, VPN প্রযুক্তি ব্যবহার করে কর্মীদের কাজের ধারাবাহিকতা এবং নিরাপত্তা নিশ্চিত করতে সক্ষম হবে।

   টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com