🥇7. Àite sgrùdaidh a’ tòiseachadh R80.20. Smachd Ruigsinneachd

Fàilte gu leasan 7, far am bi sinn mu thràth a’ tòiseachadh ag obair le poileasaidhean tèarainteachd. An-diugh cuiridh sinn am poileasaidh air a’ gheata againn airson a’ chiad uair, i.e. mu dheireadh dèanamaid “stàladh poileasaidh”. Às deidh sin, bidh e comasach don trafaic a dhol tron gheata!
San fharsaingeachd, tha poileasaidhean, bho shealladh Check Point, nam bun-bheachd caran farsaing. Faodar Poileasaidhean Tèarainteachd a roinn ann an 3 seòrsaichean:

Smachd InntrigidhTha seo a’ gabhail a-steach lannan leithid: Balla-teine, Smachd Iarrtasan, Criathradh URL, Mothachadh Susbaint, Ruigsinneachd Gluasadach, VPN’S e sin, a h-uile rud a tha a’ buntainn ri cead no cuingealachadh trafaic.
Bacadh bagairt. Bithear a’ cleachdadh lannan an seo: IPS, Anti-Virus, Anti-Bot, Cunnart Emulation, Cunnart Extraction. An fheadhainn sin. gnìomhan a nì sgrùdadh air susbaint trafaic no susbaint a tha air a dhol tron Smachd Ruigsinneachd mu thràth.
Tèarainteachd desktop. Tha iad sin mar-thà nam poileasaidhean riaghlaidh àidseant Endpoint (ie dìon ionadan-obrach). Ann am prionnsapal, cha toir sinn suathadh air a’ chuspair seo taobh a-staigh frèam a’ chùrsa.

Anns an leasan seo, tòisichidh sinn a’ bruidhinn mu phoileasaidhean Smachd Ruigsinneachd.

Co-chruinneachadh smachd ruigsinneachd

Is e Smachd Ruigsinneachd a’ chiad phoileasaidh a chaidh a chuir a-steach air a’ gheata. Às aonais a’ phoileasaidh seo, cha bhith cuid eile (Bacadh Cunnart, Tèarainteachd Deasg) dìreach a’ stàladh. Mar a chaidh ainmeachadh na bu tràithe, tha poileasaidhean Smachd Ruigsinneachd a’ toirt a-steach grunn lannan aig an aon àm:

balla-teine;
Iarrtas & URL a' sìoladh;
Mothachadh Susbaint;
Ruigsinneachd Fòn-làimhe;
NAT

An toiseach, beachdaichidh sinn air aon - Firewall.

Ceithir ceumannan gus Firewall a rèiteachadh

Gus am poileasaidh a chuir a-steach air a’ gheata, FEUMAIDH sinn na ceumannan a leanas a choileanadh:

Sònraich an eadar-aghaidh geata anns an dòigh iomchaidh sòn tèarainteachd (biodh e a-staigh, a-muigh, DMZ, msaa.)
fonn Anti-spoofing;
Cruthaich nithean lìonra (Lìonraidhean, luchd-aoigheachd, frithealaichean msaa) Tha seo cudromach! Mar a thuirt mi, chan obraich Check Point ach le nithean. Chan obraich cuir a-steach seòladh ip ann an liosta ruigsinneachd;
a 'cruthachadh Liosta Ruigsinneachd-s (co-dhiù aon).

Às aonais na roghainnean sin, cha chuir na poileasaidhean an sàs!

Leasan bhidio

Mar as àbhaist, tha sinn a’ ceangal oideachadh bhidio far am bi sinn a’ coileanadh a’ mhodh-obrachaidh bunaiteach airson Ruigsinneachd-Control agus a’ cruthachadh na liostaichean ruigsinneachd a thathar a’ moladh.