6. Fortinet শুরু করা v6.0. ওয়েব ফিল্টারিং এবং অ্যাপ্লিকেশন নিয়ন্ত্রণ

শুভেচ্ছা! কোর্সের ষষ্ঠ পাঠে স্বাগতম Fortinet শুরু করা। উপর শেষ পাঠ আমরা NAT প্রযুক্তির সাথে কাজ করার মৌলিক বিষয়গুলো আয়ত্ত করেছি ফোর্টিগেট, এবং আমাদের পরীক্ষা ব্যবহারকারীকে ইন্টারনেটে প্রকাশ করেছে। এখন সময় এসেছে তার খোলা জায়গায় ব্যবহারকারীর নিরাপত্তার যত্ন নেওয়ার। এই টিউটোরিয়ালে, আমরা নিম্নলিখিত নিরাপত্তা প্রোফাইলগুলি কভার করব: ওয়েব ফিল্টারিং, অ্যাপ্লিকেশন কন্ট্রোল, এবং HTTPS পরিদর্শন।

নিরাপত্তা প্রোফাইলের সাথে শুরু করার জন্য, আমাদের আরও একটি জিনিস বুঝতে হবে - পরিদর্শন মোড।

ডিফল্ট হল ফ্লো ভিত্তিক মোড। বাফারিং ছাড়াই FortiGate এর মধ্য দিয়ে যাওয়ার সময় এটি ফাইলগুলি পরীক্ষা করে। একবার একটি প্যাকেট আসে, এটি সম্পূর্ণ ফাইল বা ওয়েব পৃষ্ঠা আসার জন্য অপেক্ষা না করে প্রক্রিয়াজাত করা হয় এবং পাস করা হয়। এটির জন্য কম সংস্থান প্রয়োজন এবং প্রক্সি মোডের চেয়ে ভাল কর্মক্ষমতা প্রদান করে, কিন্তু একই সময়ে, সমস্ত নিরাপত্তা কার্যকারিতা এতে উপলব্ধ নয়। উদাহরণস্বরূপ, ডেটা লিক প্রতিরোধ (DLP) শুধুমাত্র প্রক্সি মোডে ব্যবহার করা যেতে পারে।
প্রক্সি মোড ভিন্নভাবে কাজ করে। এটি দুটি TCP সংযোগ তৈরি করে, একটি ক্লায়েন্ট এবং FortiGate'om এর মধ্যে, দ্বিতীয়টি FortiGate'om এবং সার্ভারের মধ্যে। এটি এটিকে ট্রাফিক বাফার করতে দেয়, যেমন একটি সম্পূর্ণ ফাইল বা ওয়েব পৃষ্ঠা গ্রহণ করে। বিভিন্ন হুমকির জন্য ফাইল স্ক্যান করা শুরু হয় শুধুমাত্র সম্পূর্ণ ফাইলটি বাফার করার পরে। এটি আপনাকে অতিরিক্ত বৈশিষ্ট্যগুলি ব্যবহার করতে দেয় যা ফ্লো ভিত্তিক মোডে উপলব্ধ নয়। আপনি দেখতে পাচ্ছেন, এই মোডটি ফ্লো ভিত্তিক এর বিপরীত বলে মনে হচ্ছে - নিরাপত্তা এখানে একটি প্রধান ভূমিকা পালন করে এবং কর্মক্ষমতা পটভূমিতে বিবর্ণ হয়ে যায়।
আমাদের প্রায়ই জিজ্ঞাসা করা হয়, কোনটি ভাল? কিন্তু এখানে কোন সাধারণ রেসিপি নেই। সবকিছু সর্বদা স্বতন্ত্র এবং আপনার প্রয়োজন এবং কাজের উপর নির্ভর করে। আমি কোর্সের পরে ফ্লো এবং প্রক্সি মোডে নিরাপত্তা প্রোফাইলের মধ্যে পার্থক্য দেখানোর চেষ্টা করব। এটি আপনাকে বৈশিষ্ট্যগুলি তুলনা করতে এবং কোনটি আপনার জন্য সেরা তা নির্ধারণ করতে সহায়তা করবে৷

আসুন সরাসরি নিরাপত্তা প্রোফাইলে যান এবং প্রথমে ওয়েব ফিল্টারিং দেখুন। এটি ব্যবহারকারীরা কোন ওয়েব সাইটগুলি পরিদর্শন করে তা নিয়ন্ত্রণ করতে বা ট্র্যাক রাখতে সাহায্য করে৷ আমি মনে করি বর্তমান বাস্তবতায় এমন একটি প্রোফাইলের প্রয়োজনীয়তা ব্যাখ্যা করার গভীরে যাওয়া মূল্যবান নয়। আসুন আরও ভালভাবে বুঝতে পারি এটি কীভাবে কাজ করে।

একটি TCP সংযোগ প্রতিষ্ঠিত হওয়ার পরে, ব্যবহারকারী একটি GET অনুরোধ ব্যবহার করে একটি নির্দিষ্ট ওয়েব সাইটের বিষয়বস্তুর অনুরোধ করে।

যদি ওয়েব সার্ভার ইতিবাচকভাবে সাড়া দেয়, তবে এটি প্রতিক্রিয়া হিসাবে ওয়েবসাইটের তথ্য পাঠায়। এখানেই ওয়েব ফিল্টার কাজ করে। এটি প্রদত্ত প্রতিক্রিয়ার বিষয়বস্তু পরীক্ষা করে৷ চেকের সময়, FortiGate প্রদত্ত ওয়েবসাইটের বিভাগ নির্ধারণ করতে FortiGuard ডিস্ট্রিবিউশন নেটওয়ার্কে (FDN) একটি রিয়েল-টাইম প্রশ্ন পাঠায়৷ একটি নির্দিষ্ট ওয়েবসাইটের বিভাগ নির্ধারণ করার পরে, ওয়েব ফিল্টার, সেটিংসের উপর নির্ভর করে, একটি নির্দিষ্ট ক্রিয়া সম্পাদন করে।
তিনটি ক্রিয়া ফ্লো মোডে উপলব্ধ:

• অনুমতি দিন - ওয়েবসাইটে অ্যাক্সেসের অনুমতি দিন
• ব্লক - ওয়েবসাইটের অ্যাক্সেস ব্লক করুন
• মনিটর - ওয়েবসাইটে অ্যাক্সেসের অনুমতি দিন এবং লগ ইন করুন

প্রক্সি মোডে আরও দুটি ক্রিয়া যুক্ত করা হয়েছে:

• সতর্কতা - ব্যবহারকারীকে একটি সতর্কতা দিন যে তিনি একটি নির্দিষ্ট সংস্থান দেখার চেষ্টা করছেন এবং ব্যবহারকারীকে একটি পছন্দ দিন - চালিয়ে যান বা ওয়েবসাইট ছেড়ে যান
• প্রমাণীকরণ - ব্যবহারকারীর শংসাপত্রের জন্য প্রম্পট - এটি আপনাকে নির্দিষ্ট গোষ্ঠীকে ওয়েবসাইটগুলির সীমাবদ্ধ বিভাগে অ্যাক্সেসের অনুমতি দেয়।

সাইটে ফোর্টিগার্ড ল্যাব আপনি ওয়েব ফিল্টারের সমস্ত বিভাগ এবং উপশ্রেণী দেখতে পারেন, সেইসাথে একটি নির্দিষ্ট ওয়েবসাইট কোন বিভাগের অন্তর্গত তা খুঁজে বের করতে পারেন। এবং সাধারণভাবে, Fortinet সমাধান ব্যবহারকারীদের জন্য, এটি একটি বরং দরকারী সাইট, আমি আপনাকে আপনার অবসর সময়ে এটি আরও ভালভাবে জানার পরামর্শ দিই।

অ্যাপ্লিকেশন নিয়ন্ত্রণ সম্পর্কে খুব কমই বলা যায়। নামটি বোঝায়, এটি আপনাকে অ্যাপ্লিকেশনগুলির ক্রিয়াকলাপ নিয়ন্ত্রণ করতে দেয়। এবং তিনি এটি বিভিন্ন অ্যাপ্লিকেশনের প্যাটার্নের সাহায্যে করেন, তথাকথিত স্বাক্ষর। এই স্বাক্ষরগুলির উপর ভিত্তি করে, এটি একটি নির্দিষ্ট অ্যাপ্লিকেশন নির্ধারণ করতে পারে এবং এটিতে একটি নির্দিষ্ট পদক্ষেপ প্রয়োগ করতে পারে:

• অনুমতি দিন - অনুমতি দিন
• মনিটর - অনুমতি দিন এবং লগ ইন করুন
• ব্লক - নিষেধ
• কোয়ারেন্টাইন - লগগুলিতে একটি ইভেন্ট লিখুন এবং একটি নির্দিষ্ট সময়ের জন্য আইপি ঠিকানাটি ব্লক করুন

আপনি ওয়েবসাইটে বিদ্যমান স্বাক্ষরগুলিও দেখতে পারেন ফোর্টিগার্ড ল্যাব.

এখন আসুন HTTPS পরিদর্শন পদ্ধতিটি দেখি। 2018 সালের শেষের পরিসংখ্যান অনুসারে, HTTPS ট্র্যাফিকের ভাগ 70% ছাড়িয়ে গেছে। অর্থাৎ, HTTPS পরিদর্শন ব্যবহার না করে, আমরা নেটওয়ার্কের মধ্য দিয়ে প্রবাহিত ট্রাফিকের প্রায় 30% বিশ্লেষণ করতে সক্ষম হব। প্রথমে, আসুন দেখি কিভাবে HTTPS একটি মোটামুটি অনুমানে কাজ করে।

ক্লায়েন্ট ওয়েব সার্ভারে একটি TLS অনুরোধ শুরু করে এবং একটি TLS প্রতিক্রিয়া পায়, এবং একটি ডিজিটাল শংসাপত্রও দেখে যা এই ব্যবহারকারীর জন্য বিশ্বস্ত হওয়া আবশ্যক৷ এটি প্রয়োজনীয় নূন্যতম যা আমাদের HTTPS এর কাজ সম্পর্কে জানতে হবে, আসলে এর কাজের স্কিমটি অনেক বেশি জটিল। একটি সফল TLS হ্যান্ডশেকের পরে, এনক্রিপ্ট করা ডেটা স্থানান্তর শুরু হয়। এবং এই ভাল. আপনি ওয়েব সার্ভারের সাথে যে ডেটা বিনিময় করেন তা কেউ অ্যাক্সেস করতে পারে না।

যাইহোক, নিরাপত্তা সংস্থাগুলির জন্য, এটি একটি সত্যিকারের মাথাব্যথা, কারণ তারা এই ট্র্যাফিকটি দেখতে পারে না এবং অ্যান্টিভাইরাস, না অনুপ্রবেশ প্রতিরোধ ব্যবস্থা, না DLP সিস্টেম, কিছুই দিয়ে এর বিষয়বস্তু পরীক্ষা করতে পারে না। এটি নেটওয়ার্কের মধ্যে ব্যবহৃত অ্যাপ্লিকেশন এবং ওয়েব সংস্থানগুলির সংজ্ঞার গুণমানকেও নেতিবাচকভাবে প্রভাবিত করে - যা আমাদের পাঠের বিষয়ের সাথে প্রাসঙ্গিক। HTTPS পরিদর্শন প্রযুক্তি এই সমস্যা সমাধানের জন্য ডিজাইন করা হয়েছে। এর সারমর্মটি খুব সহজ - আসলে, যে ডিভাইসটি HTTPS পরিদর্শনে নিযুক্ত রয়েছে তা মধ্যম আক্রমণে একজন ব্যক্তিকে সংগঠিত করে। এটি এইরকম কিছু দেখায়: FortiGate ব্যবহারকারীর অনুরোধে বাধা দেয়, এটির সাথে একটি HTTPS সংযোগ সংগঠিত করে এবং ব্যবহারকারীর দ্বারা অ্যাক্সেস করা সংস্থান সহ নিজেই একটি HTTPS সেশন উত্থাপন করে৷ একই সময়ে, FortiGate দ্বারা জারি করা শংসাপত্র ব্যবহারকারীর কম্পিউটারে দৃশ্যমান হবে। সংযোগের অনুমতি দেওয়ার জন্য ব্রাউজারকে অবশ্যই বিশ্বস্ত হতে হবে।

আসলে, HTTPS পরিদর্শন একটি বরং জটিল জিনিস এবং অনেক সীমাবদ্ধতা আছে, কিন্তু আমরা এই কোর্সের কাঠামোর মধ্যে এটি বিবেচনা করব না। আমি শুধুমাত্র যোগ করব যে HTTPS পরিদর্শনের বাস্তবায়ন কয়েক মিনিটের ব্যাপার নয়, এটি সাধারণত প্রায় এক মাস সময় নেয়। প্রয়োজনীয় ব্যতিক্রমগুলি সম্পর্কে তথ্য সংগ্রহ করা, উপযুক্ত সেটিংস তৈরি করা, ব্যবহারকারীদের কাছ থেকে প্রতিক্রিয়া সংগ্রহ করা এবং সেটিংস সামঞ্জস্য করা প্রয়োজন৷

উপরের তত্ত্ব, সেইসাথে ব্যবহারিক অংশ, এই ভিডিও পাঠে উপস্থাপন করা হয়েছে:

পরবর্তী পাঠে, আমরা অন্যান্য নিরাপত্তা প্রোফাইলগুলি দেখব: অ্যান্টিভাইরাস এবং অনুপ্রবেশ প্রতিরোধ। এটি মিস না করার জন্য, নিম্নলিখিত চ্যানেলগুলিতে আপডেটের জন্য সাথে থাকুন:

• ইউটিউব
• ভেকন্টাক্টে সম্প্রদায়
• ইয়ানডেক্স জেন
• আমাদের ওয়েবসাইট
• টেলিগ্রাম চ্যানেল

উত্স: www.habr.com