કેમ છો બધા! આના સિલસિલામાં લેખ હું તમને સોફોસ XG ફાયરવોલ સોલ્યુશન ઓફર કરે છે તે કાર્યક્ષમતા વિશે વધુ કહેવા માંગુ છું અને તમને વેબ ઇન્ટરફેસ સાથે પરિચય કરાવવા માંગુ છું. વાણિજ્યિક લેખો અને દસ્તાવેજો સારા છે, પરંતુ તે હંમેશા રસપ્રદ છે, વાસ્તવિક જીવનમાં ઉકેલ કેવો દેખાય છે? ત્યાં બધું કેવી રીતે કામ કરે છે? તો ચાલો સમીક્ષા સાથે પ્રારંભ કરીએ.

આ લેખ સોફોસ XG ફાયરવોલ કાર્યક્ષમતાનો પ્રથમ ભાગ બતાવશે - "મોનિટરિંગ અને એનાલિટિક્સ". સંપૂર્ણ સમીક્ષા લેખોની શ્રેણી તરીકે પ્રકાશિત કરવામાં આવશે. અમે Sophos XG ફાયરવોલ વેબ ઈન્ટરફેસ અને લાઇસન્સિંગ ટેબલના આધારે આગળ વધીશું

ટ્રસ્ટ સેન્ટર

અને તેથી, અમે બ્રાઉઝર લોંચ કર્યું અને અમારા NGFW નું વેબ ઈન્ટરફેસ ખોલ્યું, અમને એડમિન એરિયામાં પ્રવેશવા માટે તમારું વપરાશકર્તાનામ અને પાસવર્ડ દાખલ કરવા માટે પ્રોમ્પ્ટ દેખાય છે.

અમે લોગિન અને પાસવર્ડ દાખલ કરીએ છીએ જે અમે પ્રારંભિક સક્રિયકરણ દરમિયાન સેટ કરીએ છીએ અને અમારા નિયંત્રણ કેન્દ્ર પર જઈએ છીએ. તે આના જેવો દેખાય છે

આમાંના લગભગ દરેક વિજેટ્સ ક્લિક કરવા યોગ્ય છે. તમે ઘટનામાં પડી શકો છો અને વિગતો જોઈ શકો છો.

ચાલો દરેક બ્લોક્સ જોઈએ, અને અમે સિસ્ટમ બ્લોકથી શરૂઆત કરીશું

બ્લોક સિસ્ટમ

આ બ્લોક વાસ્તવિક સમયમાં મશીનની સ્થિતિ દર્શાવે છે. જો તમે કોઈપણ ચિહ્નો પર ક્લિક કરો છો, તો અમે સિસ્ટમની સ્થિતિ વિશે વધુ વિગતવાર માહિતી સાથેના પૃષ્ઠ પર જઈશું

જો સિસ્ટમમાં સમસ્યાઓ છે, તો આ વિજેટ આનો સંકેત આપશે, અને માહિતી પૃષ્ઠ પર તમે કારણ જોઈ શકો છો.

ટેબ દ્વારા ક્લિક કરીને, તમે ફાયરવોલના વિવિધ પાસાઓ વિશે વધુ માહિતી મેળવી શકો છો.

ટ્રાફિક ઇન્સાઇટ બ્લોક

આ વિભાગ અમને આ ક્ષણે અમારા નેટવર્ક પર શું થઈ રહ્યું છે અને છેલ્લા 24 કલાકમાં શું થયું છે તેનો ખ્યાલ આપે છે. ટ્રાફિક, નેટવર્ક હુમલા (IPS મોડ્યુલ ટ્રિગર) અને ટોચની 5 અવરોધિત એપ્લિકેશન દ્વારા ટોચની 5 વેબ શ્રેણીઓ અને એપ્લિકેશનો.

ઉપરાંત, ક્લાઉડ એપ્લિકેશન્સ વિભાગ અલગથી પ્રકાશિત કરવા યોગ્ય છે. તેમાં તમે સ્થાનિક નેટવર્ક પર એપ્લિકેશન્સની હાજરી જોઈ શકો છો જે ક્લાઉડ સેવાઓનો ઉપયોગ કરે છે. તેમની કુલ સંખ્યા, ઇનકમિંગ અને આઉટગોઇંગ ટ્રાફિક. જો તમે આ વિજેટ પર ક્લિક કરો છો, તો અમને ક્લાઉડ એપ્લિકેશન્સ પરના માહિતી પૃષ્ઠ પર લઈ જવામાં આવશે, જ્યાં અમે નેટવર્ક પર કઈ ક્લાઉડ એપ્લિકેશન્સ છે, તેનો ઉપયોગ કોણ કરે છે અને ટ્રાફિક માહિતી વિશે વધુ વિગતવાર જોઈ શકીએ છીએ.

વપરાશકર્તા અને ઉપકરણ આંતરદૃષ્ટિ બ્લોક

આ બ્લોક વપરાશકર્તાઓ વિશે માહિતી દર્શાવે છે. ટોચની લાઇન અમને ચેપગ્રસ્ત વપરાશકર્તા કમ્પ્યુટર્સ વિશેની માહિતી બતાવે છે, સોફોસ એન્ટિવાયરસમાંથી માહિતી એકઠી કરે છે અને તેને Sophos XG ફાયરવોલ પર ટ્રાન્સમિટ કરે છે. આ માહિતીના આધારે, ફાયરવોલ, જ્યારે ચેપ લાગે છે, ત્યારે વપરાશકર્તાના કમ્પ્યુટરને L2 સ્તર પર સ્થાનિક નેટવર્ક અથવા નેટવર્ક સેગમેન્ટથી ડિસ્કનેક્ટ કરી શકે છે, તેની સાથેના તમામ સંચારને અવરોધિત કરી શકે છે. સુરક્ષા હાર્ટબીટ વિશે વધુ માહિતી અંદર હતી આ લેખ. આગળની બે લાઇન એપ્લીકેશન કંટ્રોલ અને ક્લાઉડ સેન્ડબોક્સ છે. આ એક અલગ કાર્યક્ષમતા હોવાથી, આ લેખમાં તેની ચર્ચા કરવામાં આવશે નહીં.

બે નીચલા વિજેટો પર ધ્યાન આપવું તે યોગ્ય છે. આ એટીપી (એડવાન્સ્ડ થ્રેટ પ્રોટેક્શન) અને યુટીક્યુ (યુઝર થ્રેટ ક્વોશન્ટ) છે.

ATP મોડ્યુલ C&C, બોટનેટ નેટવર્ક્સના કંટ્રોલ સર્વર્સ સાથેના કનેક્શન્સને બ્લોક કરે છે. જો તમારા સ્થાનિક નેટવર્ક પરનું ઉપકરણ બોટનેટ નેટવર્કમાં છે, તો આ મોડ્યુલ આની જાણ કરશે અને તમને કંટ્રોલ સર્વર સાથે કનેક્ટ થવા દેશે નહીં. તે આના જેવો દેખાય છે

UTQ મોડ્યુલ દરેક વપરાશકર્તાને સુરક્ષા ઇન્ડેક્સ સોંપે છે. વપરાશકર્તા જેટલો વધુ પ્રતિબંધિત સાઇટ્સ પર જવાનો અથવા પ્રતિબંધિત એપ્લિકેશનો ચલાવવાનો પ્રયાસ કરે છે, તેનું રેટિંગ જેટલું ઊંચું થાય છે. આ ડેટાના આધારે, આવા વપરાશકર્તાઓને આ હકીકતની રાહ જોયા વિના અગાઉથી તાલીમ આપવી શક્ય છે કે, અંતે, તેમના કમ્પ્યુટરને માલવેરથી ચેપ લાગશે. તે આના જેવો દેખાય છે

આગળ સક્રિય ફાયરવોલ નિયમો અને હોટ રિપોર્ટ્સ વિશે સામાન્ય માહિતીનો એક વિભાગ છે, જે ઝડપથી પીડીએફ ફોર્મેટમાં ડાઉનલોડ કરી શકાય છે.

ચાલો મેનૂના આગલા વિભાગ પર જઈએ - વર્તમાન પ્રવૃત્તિઓ

વર્તમાન પ્રવૃત્તિઓ

ચાલો લાઈવ યુઝર્સ ટેબથી સમીક્ષા શરૂ કરીએ. આ પૃષ્ઠ પર આપણે જોઈ શકીએ છીએ કે હાલમાં કયા વપરાશકર્તાઓ Sophos XG ફાયરવોલ સાથે જોડાયેલા છે, પ્રમાણીકરણ પદ્ધતિ, મશીનનું IP સરનામું, કનેક્શન સમય અને ટ્રાફિક વોલ્યુમ.

જીવંત જોડાણો

આ ટેબ રીઅલ ટાઇમમાં સક્રિય સત્રો દર્શાવે છે. આ કોષ્ટકને એપ્લિકેશન, વપરાશકર્તાઓ અને ક્લાયંટ મશીનોના IP સરનામાઓ દ્વારા ફિલ્ટર કરી શકાય છે.

IPsec જોડાણો

આ ટેબ સક્રિય IPsec VPN જોડાણો વિશે માહિતી દર્શાવે છે

દૂરસ્થ વપરાશકર્તાઓ ટેબ

રીમોટ યુઝર્સ ટેબમાં રીમોટ યુઝર્સ વિશેની માહિતી છે જેઓ SSL VPN દ્વારા જોડાયેલા છે

ઉપરાંત, આ ટેબ પર તમે વાસ્તવિક સમયમાં વપરાશકર્તા દ્વારા ટ્રાફિક જોઈ શકો છો અને કોઈપણ વપરાશકર્તાને બળપૂર્વક ડિસ્કનેક્ટ કરી શકો છો.

ચાલો રિપોર્ટ્સ ટૅબને છોડી દઈએ, કારણ કે આ પ્રોડક્ટમાં રિપોર્ટિંગ સિસ્ટમ ખૂબ જ વિશાળ છે અને તેને એક અલગ લેખની જરૂર છે.

ડાયગ્નોસ્ટિક્સ

વિવિધ સમસ્યા-શોધની ઉપયોગિતાઓ સાથેનું પૃષ્ઠ તરત જ ખુલે છે. આમાં પિંગ, ટ્રેસરાઉટ, નેમ લુકઅપ, રૂટ લુકઅપનો સમાવેશ થાય છે.

આગળ હાર્ડવેરના સિસ્ટમ ગ્રાફ અને રીઅલ ટાઇમમાં પોર્ટ લોડિંગ સાથેનું ટેબ છે

સિસ્ટમ આલેખ

પછી એક ટેબ જ્યાં તમે વેબ સંસાધનની શ્રેણી તપાસી શકો છો

URL શ્રેણી લુકઅપ

આગામી ટેબ, પેકેટ કેપ્ચર, આવશ્યકપણે વેબમાં બનેલ tcpdump ઈન્ટરફેસ છે. તમે ફિલ્ટર પણ લખી શકો છો

પેકેટ કેપ્ચર

નોંધનીય એક રસપ્રદ બાબત એ છે કે પેકેજો કોષ્ટકમાં રૂપાંતરિત થાય છે જ્યાં તમે માહિતી સાથે વધારાના કૉલમને અક્ષમ અને સક્ષમ કરી શકો છો. નેટવર્ક સમસ્યાઓ શોધવા માટે આ કાર્યક્ષમતા ખૂબ જ અનુકૂળ છે, ઉદાહરણ તરીકે - તમે ઝડપથી સમજી શકો છો કે વાસ્તવિક ટ્રાફિક પર કયા ફિલ્ટરિંગ નિયમો લાગુ કરવામાં આવ્યા હતા.

કનેક્શન લિસ્ટ ટેબ પર તમે વાસ્તવિક સમયમાં તમામ હાલના કનેક્શન્સ અને તેમના પરની માહિતી જોઈ શકો છો

કનેક્શન સૂચિ

નિષ્કર્ષ

આ સમીક્ષાના પ્રથમ ભાગને સમાપ્ત કરે છે. અમે ઉપલબ્ધ કાર્યક્ષમતાનો માત્ર સૌથી નાનો ભાગ તપાસ્યો અને સુરક્ષા મોડ્યુલોને બિલકુલ સ્પર્શ કર્યો નથી. આગલા લેખમાં આપણે બિલ્ટ-ઇન રિપોર્ટિંગ કાર્યક્ષમતા અને ફાયરવોલ નિયમો, તેમના પ્રકારો અને હેતુઓનું વિશ્લેષણ કરીશું.

તમારા સમય માટે આભાર.

જો તમને XG ફાયરવોલના વ્યાપારી સંસ્કરણ વિશે કોઈ પ્રશ્નો હોય, તો તમે અમારો, કંપનીનો સંપર્ક કરી શકો છો પરિબળ જૂથ, સોફોસ વિતરક. તમારે ફક્ત મફત ફોર્મમાં લખવાનું છે [ઇમેઇલ સુરક્ષિત].

સોર્સ: www.habr.com