6. ફોર્ટીનેટ પ્રારંભ કરવું v6.0. વેબ ફિલ્ટરિંગ અને એપ્લિકેશન નિયંત્રણ

શુભેચ્છાઓ! અભ્યાસક્રમના છઠ્ઠા પાઠમાં આપનું સ્વાગત છે Fortinet શરૂ કરી રહ્યા છીએ... પર છેલ્લો પાઠ અમે NAT ટેક્નોલોજી સાથે કામ કરવાની મૂળભૂત બાબતોમાં નિપુણતા મેળવી છે ફોર્ટિગેટ, અને અમારા ટેસ્ટ યુઝરને ઈન્ટરનેટ પર પણ રીલીઝ કર્યા છે. હવે તેની ખુલ્લી જગ્યાઓમાં વપરાશકર્તાની સલામતીનું ધ્યાન રાખવાનો સમય છે. આ પાઠમાં આપણે નીચેની સુરક્ષા પ્રોફાઇલ્સ જોઈશું: વેબ ફિલ્ટરિંગ, એપ્લિકેશન કંટ્રોલ અને HTTPS નિરીક્ષણ.

સુરક્ષા પ્રોફાઇલ્સ સાથે પ્રારંભ કરવા માટે, અમારે એક વધુ વસ્તુ સમજવાની જરૂર છે: નિરીક્ષણ મોડ્સ.

ડિફૉલ્ટ ફ્લો આધારિત મોડ છે. તે બફરિંગ વિના ફોર્ટિગેટમાંથી પસાર થતી ફાઇલોને તપાસે છે. એકવાર પેકેટ આવી જાય તે પછી, આખી ફાઇલ અથવા વેબ પેજ પ્રાપ્ત થવાની રાહ જોયા વિના, તેને પ્રોસેસ કરીને ફોરવર્ડ કરવામાં આવે છે. તેને ઓછા સંસાધનોની જરૂર છે અને પ્રોક્સી મોડ કરતાં વધુ સારી કામગીરી પ્રદાન કરે છે, પરંતુ તે જ સમયે, તેમાં તમામ સુરક્ષા કાર્યક્ષમતા ઉપલબ્ધ નથી. ઉદાહરણ તરીકે, ડેટા લીક પ્રિવેન્શન (DLP) નો ઉપયોગ ફક્ત પ્રોક્સી મોડમાં જ થઈ શકે છે.
પ્રોક્સી મોડ અલગ રીતે કામ કરે છે. તે બે TCP કનેક્શન બનાવે છે, એક ક્લાયંટ અને ફોર્ટિગેટ વચ્ચે, બીજું ફોર્ટિગેટ અને સર્વર વચ્ચે. આ તેને ટ્રાફિકને બફર કરવાની પરવાનગી આપે છે, એટલે કે સંપૂર્ણ ફાઇલ અથવા વેબ પૃષ્ઠ પ્રાપ્ત કરે છે. વિવિધ ધમકીઓ માટે ફાઈલોનું સ્કેનિંગ સમગ્ર ફાઈલ બફર થઈ ગયા પછી જ શરૂ થાય છે. આ તમને વધારાની સુવિધાઓનો ઉપયોગ કરવાની મંજૂરી આપે છે જે ફ્લો આધારિત મોડમાં ઉપલબ્ધ નથી. જેમ તમે જોઈ શકો છો, આ મોડ ફ્લો બેઝ્ડની વિરુદ્ધ લાગે છે - સુરક્ષા અહીં મુખ્ય ભૂમિકા ભજવે છે, અને પ્રદર્શન પાછળની સીટ લે છે.
લોકો વારંવાર પૂછે છે: કયો મોડ વધુ સારો છે? પરંતુ અહીં કોઈ સામાન્ય રેસીપી નથી. બધું હંમેશા વ્યક્તિગત હોય છે અને તમારી જરૂરિયાતો અને ધ્યેયો પર આધાર રાખે છે. પાછળથી કોર્સમાં હું ફ્લો અને પ્રોક્સી મોડ્સમાં સુરક્ષા પ્રોફાઇલ્સ વચ્ચેનો તફાવત બતાવવાનો પ્રયાસ કરીશ. આ તમને કાર્યક્ષમતાની તુલના કરવામાં અને તમારા માટે શ્રેષ્ઠ છે તે નક્કી કરવામાં મદદ કરશે.

ચાલો સીધા સુરક્ષા પ્રોફાઇલ્સ પર જઈએ અને પહેલા વેબ ફિલ્ટરિંગ પર નજર કરીએ. તે વપરાશકર્તાઓ કઈ વેબસાઇટની મુલાકાત લે છે તેનું નિરીક્ષણ કરવામાં અથવા ટ્રૅક કરવામાં મદદ કરે છે. મને લાગે છે કે વર્તમાન વાસ્તવિકતાઓમાં આવી પ્રોફાઇલની જરૂરિયાત સમજાવવામાં વધુ ઊંડે જવાની જરૂર નથી. ચાલો તે કેવી રીતે કાર્ય કરે છે તે વધુ સારી રીતે સમજીએ.

એકવાર TCP કનેક્શન સ્થાપિત થઈ જાય, પછી વપરાશકર્તા ચોક્કસ વેબસાઇટની સામગ્રીની વિનંતી કરવા માટે GET વિનંતીનો ઉપયોગ કરે છે.

જો વેબ સર્વર હકારાત્મક પ્રતિસાદ આપે છે, તો તે વેબસાઇટ વિશેની માહિતી પાછી મોકલે છે. આ તે છે જ્યાં વેબ ફિલ્ટર રમતમાં આવે છે. તે આ પ્રતિભાવની સામગ્રીની ચકાસણી કરે છે. ચકાસણી દરમિયાન, FortiGate આપેલ વેબસાઇટની શ્રેણી નક્કી કરવા માટે FortiGuard ડિસ્ટ્રિબ્યુશન નેટવર્ક (FDN) ને રીઅલ-ટાઇમ વિનંતી મોકલે છે. ચોક્કસ વેબસાઇટની શ્રેણી નક્કી કર્યા પછી, વેબ ફિલ્ટર, સેટિંગ્સના આધારે, ચોક્કસ ક્રિયા કરે છે.
ફ્લો મોડમાં ત્રણ ક્રિયાઓ ઉપલબ્ધ છે:

• મંજૂરી આપો - વેબસાઇટની ઍક્સેસની મંજૂરી આપો
• બ્લોક - વેબસાઇટની ઍક્સેસને અવરોધિત કરો
• મોનિટર - વેબસાઇટની ઍક્સેસની મંજૂરી આપો અને તેને લોગમાં રેકોર્ડ કરો

પ્રોક્સી મોડમાં, વધુ બે ક્રિયાઓ ઉમેરવામાં આવે છે:

• ચેતવણી - વપરાશકર્તાને ચેતવણી આપો કે તે ચોક્કસ સંસાધનની મુલાકાત લેવાનો પ્રયાસ કરી રહ્યો છે અને વપરાશકર્તાને પસંદગી આપો - ચાલુ રાખો અથવા વેબસાઇટ છોડી દો
• પ્રમાણિત કરો - વપરાશકર્તા ઓળખપત્રોની વિનંતી કરો - આ અમુક જૂથોને વેબસાઇટ્સની પ્રતિબંધિત શ્રેણીઓને ઍક્સેસ કરવાની મંજૂરી આપે છે.

સાઇટ પર ફોર્ટિગાર્ડ લેબ્સ તમે વેબ ફિલ્ટરની બધી કેટેગરીઝ અને સબકૅટેગરીઝ જોઈ શકો છો અને ચોક્કસ વેબસાઈટ કઈ કેટેગરીની છે તે પણ શોધી શકો છો. અને સામાન્ય રીતે, ફોર્ટીનેટ સોલ્યુશન્સના વપરાશકર્તાઓ માટે આ એક ખૂબ જ ઉપયોગી સાઇટ છે, હું તમને તમારા ફ્રી ટાઇમમાં તેને વધુ સારી રીતે જાણવાની સલાહ આપું છું.

એપ્લિકેશન કંટ્રોલ વિશે કહી શકાય તેવું બહુ ઓછું છે. નામ સૂચવે છે તેમ, તે તમને એપ્લિકેશનના સંચાલનને નિયંત્રિત કરવાની મંજૂરી આપે છે. અને તે વિવિધ એપ્લિકેશનોમાંથી પેટર્નનો ઉપયોગ કરીને આ કરે છે, કહેવાતા હસ્તાક્ષરો. આ સહીઓનો ઉપયોગ કરીને, તે ચોક્કસ એપ્લિકેશનને ઓળખી શકે છે અને તેના પર ચોક્કસ ક્રિયા લાગુ કરી શકે છે:

• પરવાનગી આપો - પરવાનગી આપો
• મોનિટર - આને મંજૂરી આપો અને લોગ કરો
• બ્લોક - પ્રતિબંધિત
• સંસર્ગનિષેધ - લોગમાં ઇવેન્ટ રેકોર્ડ કરો અને ચોક્કસ સમય માટે IP સરનામાંને અવરોધિત કરો

તમે વેબસાઈટ પર હાલની સહીઓ પણ જોઈ શકો છો ફોર્ટિગાર્ડ લેબ્સ.

હવે ચાલો HTTPS ઇન્સ્પેક્શન મિકેનિઝમ જોઈએ. 2018 ના અંતમાં આંકડા અનુસાર, HTTPS ટ્રાફિકનો હિસ્સો 70% થી વધી ગયો છે. એટલે કે, HTTPS નિરીક્ષણનો ઉપયોગ કર્યા વિના, અમે નેટવર્કમાંથી પસાર થતા ટ્રાફિકના માત્ર 30% જેટલું જ વિશ્લેષણ કરી શકીશું. પ્રથમ, ચાલો જોઈએ કે કેવી રીતે HTTPS રફ અંદાજમાં કામ કરે છે.

ક્લાયંટ વેબ સર્વર પર TLS વિનંતી શરૂ કરે છે અને TLS પ્રતિસાદ મેળવે છે, અને ડિજિટલ પ્રમાણપત્ર પણ જુએ છે જે આ વપરાશકર્તા માટે વિશ્વસનીય હોવું આવશ્યક છે. HTTPS કેવી રીતે કામ કરે છે તે વિશે આપણે જાણવાની જરૂર છે કે આ એકદમ ન્યૂનતમ છે; હકીકતમાં, તે જે રીતે કાર્ય કરે છે તે વધુ જટિલ છે. સફળ TLS હેન્ડશેક પછી, એન્ક્રિપ્ટેડ ડેટા ટ્રાન્સફર શરૂ થાય છે. અને આ સારું છે. વેબ સર્વર સાથે તમે જે ડેટાનું વિનિમય કરો છો તેને કોઈ ઍક્સેસ કરી શકશે નહીં.

જો કે, કંપનીના સુરક્ષા અધિકારીઓ માટે આ એક વાસ્તવિક માથાનો દુખાવો છે, કારણ કે તેઓ આ ટ્રાફિકને જોઈ શકતા નથી અને એન્ટીવાયરસ, અથવા ઘૂસણખોરી નિવારણ સિસ્ટમ, અથવા DLP સિસ્ટમ્સ અથવા અન્ય કંઈપણ દ્વારા તેની સામગ્રી તપાસી શકતા નથી. આ નેટવર્કમાં ઉપયોગમાં લેવાતી એપ્લિકેશન્સ અને વેબ સંસાધનોની વ્યાખ્યાની ગુણવત્તાને પણ નકારાત્મક રીતે અસર કરે છે - જે આપણા પાઠ વિષય સાથે સંબંધિત છે. HTTPS ઇન્સ્પેક્શન ટેક્નોલોજી આ સમસ્યાને ઉકેલવા માટે બનાવવામાં આવી છે. તેનો સાર ખૂબ જ સરળ છે - વાસ્તવમાં, એક ઉપકરણ જે HTTPS નિરીક્ષણ કરે છે તે મેન ઇન ધ મિડલ એટેકનું આયોજન કરે છે. તે કંઈક આના જેવું લાગે છે: FortiGate વપરાશકર્તાની વિનંતીને અટકાવે છે, તેની સાથે HTTPS કનેક્શન ગોઠવે છે અને પછી વપરાશકર્તા દ્વારા ઍક્સેસ કરાયેલ સંસાધન સાથે HTTPS સત્ર ખોલે છે. આ કિસ્સામાં, ફોર્ટિગેટ દ્વારા જારી કરાયેલ પ્રમાણપત્ર વપરાશકર્તાના કમ્પ્યુટર પર દેખાશે. કનેક્શનને મંજૂરી આપવા માટે તે બ્રાઉઝર માટે વિશ્વસનીય હોવું આવશ્યક છે.

હકીકતમાં, HTTPS નિરીક્ષણ એ એક જટિલ વસ્તુ છે અને તેમાં ઘણી મર્યાદાઓ છે, પરંતુ અમે આ અભ્યાસક્રમમાં આને ધ્યાનમાં લઈશું નહીં. હું હમણાં જ ઉમેરીશ કે HTTPS નિરીક્ષણ અમલમાં મૂકવું એ મિનિટોની બાબત નથી; તે સામાન્ય રીતે લગભગ એક મહિના લે છે. જરૂરી અપવાદો વિશે માહિતી એકત્રિત કરવી, યોગ્ય સેટિંગ્સ કરવી, વપરાશકર્તાઓ પાસેથી પ્રતિસાદ એકત્રિત કરવો અને સેટિંગ્સને સમાયોજિત કરવી જરૂરી છે.

આપેલ સિદ્ધાંત, તેમજ વ્યવહારુ ભાગ, આ વિડિઓ પાઠમાં પ્રસ્તુત છે:

આગળના પાઠમાં આપણે અન્ય સુરક્ષા પ્રોફાઇલ્સ જોઈશું: એન્ટિવાયરસ અને ઘૂસણખોરી નિવારણ સિસ્ટમ. તેને ચૂકી ન જવા માટે, નીચેની ચેનલો પરના અપડેટ્સને અનુસરો:

• યૂટ્યૂબ
• Vkontakte સમુદાય
• યાન્ડેક્ષ ઝેન
• અમારી સાઇટ
• ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com