7. চেক পয়েন্ট শুরু হচ্ছে R80.20। প্রবেশাধিকার নিয়ন্ত্রণ

পাঠ 7-এ স্বাগতম, যেখানে আমরা নিরাপত্তা নীতি নিয়ে কাজ শুরু করব। আজ আমরা প্রথমবার আমাদের গেটওয়েতে নীতিটি ইনস্টল করব, অর্থাৎ অবশেষে আমরা "ইনস্টল নীতি" করব। এরপর গেটওয়ে দিয়ে যানবাহন চলাচল করতে পারবে!
সাধারণভাবে, নীতিগুলি, চেক পয়েন্টের দৃষ্টিকোণ থেকে, একটি বরং বিস্তৃত ধারণা। নিরাপত্তা নীতিগুলিকে 3 প্রকারে ভাগ করা যায়:

1. প্রবেশাধিকার নিয়ন্ত্রণএর মধ্যে রয়েছে ব্লেড যেমন: ফায়ারওয়াল, অ্যাপ্লিকেশন নিয়ন্ত্রণ, URL ফিল্টারিং, কন্টেন্ট সচেতনতা, মোবাইল অ্যাক্সেস, ভিপিএনঅর্থাৎ, যানবাহনের অনুমতি বা সীমাবদ্ধতা সম্পর্কিত সবকিছু।
2. হুমকি প্রতিরোধ. এখানে ব্যবহৃত ব্লেড: আইপিএস, অ্যান্টি-ভাইরাস, অ্যান্টি-বট, থ্রেট ইমুলেশন, থ্রেট এক্সট্রাকশন। সেগুলো. ফাংশন যা ট্র্যাফিকের বিষয়বস্তু বা বিষয়বস্তু পরীক্ষা করে যা ইতিমধ্যে অ্যাক্সেস কন্ট্রোলের মধ্য দিয়ে গেছে।
3. ডেস্কটপ নিরাপত্তা. এগুলি ইতিমধ্যেই এন্ডপয়েন্ট এজেন্ট পরিচালনার জন্য নীতি (অর্থাৎ ওয়ার্কস্টেশন সুরক্ষা)। নীতিগতভাবে, আমরা কোর্সে এই বিষয়ে স্পর্শ করব না।

এই পাঠে আমরা অ্যাক্সেস কন্ট্রোল নীতি সম্পর্কে কথা বলা শুরু করব।

অ্যাক্সেস কন্ট্রোলের রচনা

অ্যাক্সেস কন্ট্রোল হল প্রথম নীতি যা গেটওয়েতে ইনস্টল করা আবশ্যক। এই নীতি ছাড়া, অন্যান্য (হুমকি প্রতিরোধ, ডেস্কটপ নিরাপত্তা) সহজভাবে ইনস্টল করা হবে না। পূর্বে উল্লিখিত হিসাবে, অ্যাক্সেস কন্ট্রোল নীতিগুলি একসাথে একাধিক ব্লেড অন্তর্ভুক্ত করে:

• ফায়ারওয়াল;
• অ্যাপ্লিকেশন এবং URL ফিল্টারিং;
• বিষয়বস্তু সচেতনতা;
• মোবাইল অ্যাক্সেস;
• NAT।

শুরু করার জন্য, আমরা শুধু একটি দেখব - ফায়ারওয়াল।

ফায়ারওয়াল কনফিগার করার জন্য চারটি ধাপ

গেটওয়েতে নীতিটি ইনস্টল করতে, আমাদের অবশ্যই নিম্নলিখিত পদক্ষেপগুলি সম্পূর্ণ করতে হবে:

1. উপযুক্ত গেটওয়ে ইন্টারফেস সংজ্ঞায়িত করুন নিরাপত্তা অঞ্চল (তা অভ্যন্তরীণ, বহিরাগত, DMZ, ইত্যাদি হতে পারে)
2. সুর এন্টি স্পুফিং;
3. নেটওয়ার্ক অবজেক্ট তৈরি করুন (নেটওয়ার্ক, হোস্ট, সার্ভার ইত্যাদি) এটি গুরুত্বপূর্ণ! আমি আগেই বলেছি, চেক পয়েন্ট শুধুমাত্র বস্তুর সাথে কাজ করে। আপনি অ্যাক্সেস তালিকায় কেবল একটি আইপি ঠিকানা সন্নিবেশ করতে সক্ষম হবেন না;
4. তৈরি প্রবেশাধিকার তালিকা-s (অন্তত একটি)।

এই সেটিংস ছাড়া, নীতিগুলি সহজভাবে ইনস্টল করা হবে না!

চলচ্চিত্র মাধ্যমে শিক্ষা

যথারীতি, আমরা একটি ভিডিও টিউটোরিয়াল সংযুক্ত করছি যেখানে আমরা অ্যাক্সেস-কন্ট্রোলের জন্য প্রাথমিক সেটআপ পদ্ধতি সম্পাদন করব এবং প্রস্তাবিত অ্যাক্সেস তালিকা তৈরি করব।

আরও জানতে আমাদের সাথে থাকুন এবং আমাদের সাথে থাকুন ইউটিউব চ্যানেল 🙂

উত্স: www.habr.com