হাই সব! এই নিবন্ধটি Sophos XG ফায়ারওয়াল পণ্যের ভিপিএন কার্যকারিতা পর্যালোচনা করবে। আগের প্রবন্ধ আমরা সম্পূর্ণ লাইসেন্স সহ বিনামূল্যে এই হোম নেটওয়ার্ক সুরক্ষা সমাধানটি কীভাবে পেতে পারি তা দেখেছি। আজ আমরা Sophos XG-তে তৈরি VPN কার্যকারিতা সম্পর্কে কথা বলব। এই পণ্যটি কী করতে পারে তা আমি আপনাকে বলার চেষ্টা করব এবং একটি IPSec সাইট-টু-সাইট VPN এবং একটি কাস্টম SSL VPN সেট আপ করার উদাহরণও দেব৷ তো চলুন শুরু করা যাক রিভিউ দিয়ে।

প্রথমত, আসুন লাইসেন্সিং টেবিলটি দেখি:

সোফোস এক্সজি ফায়ারওয়াল কীভাবে লাইসেন্স করা হয় সে সম্পর্কে আপনি এখানে আরও পড়তে পারেন:
লিংক
তবে এই নিবন্ধে আমরা কেবল সেই আইটেমগুলিতে আগ্রহী হব যা লাল রঙে হাইলাইট করা হয়েছে।

মূল VPN কার্যকারিতা মৌলিক লাইসেন্সে অন্তর্ভুক্ত করা হয় এবং শুধুমাত্র একবার কেনা হয়। এটি একটি আজীবন লাইসেন্স এবং নবায়নের প্রয়োজন নেই। বেস ভিপিএন বিকল্প মডিউল অন্তর্ভুক্ত:

সাইট থেকে সাইট:

• SSL VPN
• আইপিসেক ভিপিএন

দূরবর্তী অ্যাক্সেস (ক্লায়েন্ট ভিপিএন):

• SSL VPN
• IPsec ক্লায়েন্টলেস ভিপিএন (ফ্রি কাস্টম অ্যাপ সহ)
• L2TP
• পিপিটিপি

আপনি দেখতে পাচ্ছেন, সমস্ত জনপ্রিয় প্রোটোকল এবং VPN সংযোগের ধরন সমর্থিত।

এছাড়াও, Sophos XG ফায়ারওয়ালের আরও দুটি ধরনের VPN সংযোগ রয়েছে যা মৌলিক সাবস্ক্রিপশনে অন্তর্ভুক্ত নয়। এগুলো হল RED VPN এবং HTML5 VPN। এই VPN সংযোগগুলি নেটওয়ার্ক সুরক্ষা সাবস্ক্রিপশনে অন্তর্ভুক্ত করা হয়েছে, যার অর্থ হল এই ধরনের ব্যবহার করার জন্য আপনার অবশ্যই একটি সক্রিয় সদস্যতা থাকতে হবে, যার মধ্যে নেটওয়ার্ক সুরক্ষা কার্যকারিতাও রয়েছে - IPS এবং ATP মডিউল।

RED VPN হল Sophos-এর একটি মালিকানাধীন L2 VPN। দুটি XG-এর মধ্যে একটি VPN সেট আপ করার সময় এই ধরনের VPN সংযোগের সাইট-টু-সাইট SSL বা IPSec এর উপর অনেক সুবিধা রয়েছে। IPSec এর বিপরীতে, RED টানেল টানেলের উভয় প্রান্তে একটি ভার্চুয়াল ইন্টারফেস তৈরি করে, যা সমস্যা সমাধানে সহায়তা করে এবং SSL এর বিপরীতে, এই ভার্চুয়াল ইন্টারফেসটি সম্পূর্ণরূপে কাস্টমাইজযোগ্য। প্রশাসকের RED টানেলের মধ্যে থাকা সাবনেটের উপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে, যা রাউটিং সমস্যা এবং সাবনেট দ্বন্দ্বগুলি সমাধান করা সহজ করে তোলে।

HTML5 VPN বা ক্লায়েন্টলেস VPN - একটি নির্দিষ্ট ধরনের VPN যা আপনাকে সরাসরি ব্রাউজারে HTML5 এর মাধ্যমে পরিষেবাগুলি ফরোয়ার্ড করতে দেয়। পরিষেবার প্রকারগুলি যা কনফিগার করা যেতে পারে:

• RDP
• টেলনেট
• , SSH
• VNC- র
• FTP- র
• FTPS
• এসএফটিপি
• সাহায্যে SMB

কিন্তু এটি বিবেচনা করা উচিত যে এই ধরনের VPN শুধুমাত্র বিশেষ ক্ষেত্রে ব্যবহার করা হয় এবং এটি সুপারিশ করা হয়, যদি সম্ভব হয়, উপরের তালিকা থেকে VPN প্রকারগুলি ব্যবহার করা।

অনুশীলন

আসুন এই ধরনের বেশ কয়েকটি টানেল কীভাবে কনফিগার করতে হয় তার একটি ব্যবহারিক দৃষ্টিভঙ্গি দেখা যাক, যথা: সাইট-টু-সাইট IPSec এবং SSL VPN রিমোট অ্যাক্সেস।

সাইট-টু-সাইট IPSec VPN

চলুন শুরু করা যাক কিভাবে দুটি Sophos XG ফায়ারওয়ালের মধ্যে একটি সাইট-টু-সাইট IPSec VPN টানেল সেট আপ করবেন। হুডের নীচে এটি শক্তিশালী সোয়ান ব্যবহার করে, যা আপনাকে যে কোনও আইপিসেক-সক্ষম রাউটারের সাথে সংযোগ করতে দেয়।

আপনি একটি সুবিধাজনক এবং দ্রুত সেটআপ উইজার্ড ব্যবহার করতে পারেন, তবে আমরা সাধারণ পথ অনুসরণ করব যাতে, এই নির্দেশাবলীর উপর ভিত্তি করে, আপনি IPSec ব্যবহার করে যেকোন সরঞ্জামের সাথে Sophos XG একত্রিত করতে পারেন।

নীতি সেটিংস উইন্ডো খুলুন:

আমরা দেখতে পাচ্ছি, ইতিমধ্যেই প্রিসেট সেটিংস রয়েছে, তবে আমরা আমাদের নিজস্ব তৈরি করব।

প্রথম এবং দ্বিতীয় পর্যায়ের জন্য এনক্রিপশন পরামিতি কনফিগার করি এবং নীতি সংরক্ষণ করি। সাদৃশ্য অনুসারে, আমরা দ্বিতীয় Sophos XG-তে একই পদক্ষেপ করি এবং নিজেই IPSec টানেল সেট আপ করতে এগিয়ে যাই

নাম, অপারেটিং মোড লিখুন এবং এনক্রিপশন প্যারামিটার কনফিগার করুন। উদাহরণস্বরূপ, আমরা Preshared Key ব্যবহার করব

এবং স্থানীয় এবং দূরবর্তী সাবনেটগুলি নির্দেশ করে।

আমাদের সংযোগ তৈরি হয়েছে

সাদৃশ্য অনুসারে, আমরা অপারেটিং মোড বাদ দিয়ে দ্বিতীয় Sophos XG-তে একই সেটিংস তৈরি করি, সেখানে আমরা সংযোগ শুরু করব

এখন আমাদের দুটি টানেল কনফিগার করা আছে। পরবর্তী, আমাদের তাদের সক্রিয় করতে হবে এবং চালাতে হবে। এটি খুব সহজভাবে করা হয়, আপনাকে সক্রিয় করতে সক্রিয় শব্দের নীচে লাল বৃত্তে এবং সংযোগ শুরু করতে সংযোগের অধীনে লাল বৃত্তে ক্লিক করতে হবে।
আমরা যদি এই ছবিটি দেখি:

এর মানে আমাদের টানেল সঠিকভাবে কাজ করছে। যদি দ্বিতীয় সূচকটি লাল বা হলুদ হয়, তাহলে এনক্রিপশন নীতি বা স্থানীয় এবং দূরবর্তী সাবনেটগুলিতে কিছু ভুলভাবে কনফিগার করা হয়েছে। আমি আপনাকে মনে করিয়ে দিচ্ছি যে সেটিংস অবশ্যই মিরর করা উচিত।

আলাদাভাবে, আমি হাইলাইট করতে চাই যে আপনি ত্রুটি সহনশীলতার জন্য IPSec টানেল থেকে ব্যর্থতা গোষ্ঠী তৈরি করতে পারেন:

দূরবর্তী অ্যাক্সেস SSL VPN

চলুন ব্যবহারকারীদের জন্য রিমোট অ্যাক্সেস SSL VPN-এ চলে যাই। হুডের নিচে একটি স্ট্যান্ডার্ড OpenVPN আছে। এটি ব্যবহারকারীদের .ovpn কনফিগারেশন ফাইল সমর্থন করে এমন যেকোনো ক্লায়েন্টের মাধ্যমে সংযোগ করতে দেয় (উদাহরণস্বরূপ, একটি আদর্শ সংযোগ ক্লায়েন্ট)।

প্রথমে, আপনাকে OpenVPN সার্ভার নীতিগুলি কনফিগার করতে হবে:

সংযোগের জন্য পরিবহন নির্দিষ্ট করুন, পোর্ট কনফিগার করুন, দূরবর্তী ব্যবহারকারীদের সংযোগ করার জন্য আইপি ঠিকানাগুলির পরিসর

আপনি এনক্রিপশন সেটিংসও নির্দিষ্ট করতে পারেন।

সার্ভার সেট আপ করার পরে, আমরা ক্লায়েন্ট সংযোগ স্থাপন করতে এগিয়ে যাই।

প্রতিটি SSL VPN সংযোগ নিয়ম একটি গোষ্ঠী বা একটি পৃথক ব্যবহারকারীর জন্য তৈরি করা হয়। প্রতিটি ব্যবহারকারীর শুধুমাত্র একটি সংযোগ নীতি থাকতে পারে। সেটিংস অনুসারে, মজার বিষয় হল যে এই ধরনের প্রতিটি নিয়মের জন্য আপনি পৃথক ব্যবহারকারীদের নির্দিষ্ট করতে পারেন যারা এই সেটিংটি ব্যবহার করবে বা AD থেকে একটি গোষ্ঠী, আপনি চেকবক্সটি সক্ষম করতে পারেন যাতে সমস্ত ট্র্যাফিক একটি VPN টানেলে মোড়ানো হয় বা IP ঠিকানাগুলি নির্দিষ্ট করে, সাবনেট বা FQDN নাম ব্যবহারকারীদের জন্য উপলব্ধ। এই নীতিগুলির উপর ভিত্তি করে, ক্লায়েন্টের জন্য সেটিংস সহ একটি .ovpn প্রোফাইল স্বয়ংক্রিয়ভাবে তৈরি হবে।

ব্যবহারকারী পোর্টাল ব্যবহার করে, ব্যবহারকারী VPN ক্লায়েন্টের জন্য সেটিংস সহ একটি .ovpn ফাইল এবং একটি অন্তর্নির্মিত সংযোগ সেটিংস ফাইল সহ একটি VPN ক্লায়েন্ট ইনস্টলেশন ফাইল উভয়ই ডাউনলোড করতে পারে।

উপসংহার

এই নিবন্ধে, আমরা সংক্ষেপে সোফোস এক্সজি ফায়ারওয়াল পণ্যের ভিপিএন কার্যকারিতা নিয়েছি। আপনি কিভাবে IPSec VPN এবং SSL VPN কনফিগার করতে পারেন তা আমরা দেখেছি। এই সমাধানটি কী করতে পারে তার একটি সম্পূর্ণ তালিকা নয়। নিম্নলিখিত নিবন্ধগুলিতে আমি RED VPN পর্যালোচনা করার চেষ্টা করব এবং সমাধানটিতে এটি দেখতে কেমন তা দেখাব।

সময় দেয়ার জন্য ধন্যবাদ.

XG ফায়ারওয়ালের বাণিজ্যিক সংস্করণ সম্পর্কে আপনার কোন প্রশ্ন থাকলে, আপনি আমাদের সাথে যোগাযোগ করতে পারেন, কোম্পানির সাথে ফ্যাক্টর গ্রুপ, Sophos পরিবেশক. আপনাকে যা করতে হবে তা হল বিনামূল্যে ফর্মে লিখুন [ইমেল সুরক্ষিত].

উত্স: www.habr.com