6. फोर्टिनेट प्रारंभ करना v6.0। वेब फ़िल्टरिंग और एप्लिकेशन नियंत्रण

अभिवादन! पाठ्यक्रम के छठे पाठ में आपका स्वागत है फोर्टिनेट प्रारंभ हो रहा है. पर अंतिम पाठ हमने NAT प्रौद्योगिकी के साथ काम करने की बुनियादी बातों में महारत हासिल कर ली है FortiGate, और हमारे परीक्षण उपयोगकर्ता को इंटरनेट पर भी जारी किया। अब समय आ गया है कि उपयोगकर्ता की खुली जगहों पर उसकी सुरक्षा का ध्यान रखा जाए। इस पाठ में हम निम्नलिखित सुरक्षा प्रोफाइल देखेंगे: वेब फ़िल्टरिंग, एप्लिकेशन नियंत्रण और HTTPS निरीक्षण।

सुरक्षा प्रोफ़ाइल के साथ शुरुआत करने के लिए, हमें एक और चीज़ समझने की ज़रूरत है: निरीक्षण मोड।

डिफ़ॉल्ट प्रवाह आधारित मोड है. यह फाइलों की जांच करता है क्योंकि वे बफ़रिंग के बिना फोर्टीगेट से गुजरती हैं। एक बार पैकेट आने के बाद, पूरी फ़ाइल या वेब पेज प्राप्त होने की प्रतीक्षा किए बिना, इसे संसाधित और अग्रेषित किया जाता है। इसमें कम संसाधनों की आवश्यकता होती है और प्रॉक्सी मोड की तुलना में बेहतर प्रदर्शन प्रदान करता है, लेकिन साथ ही, इसमें सभी सुरक्षा कार्यक्षमता उपलब्ध नहीं होती है। उदाहरण के लिए, डेटा लीक रोकथाम (डीएलपी) का उपयोग केवल प्रॉक्सी मोड में किया जा सकता है।
प्रॉक्सी मोड अलग तरीके से काम करता है. यह दो टीसीपी कनेक्शन बनाता है, एक क्लाइंट और फोर्टीगेट के बीच, दूसरा फोर्टीगेट और सर्वर के बीच। यह इसे ट्रैफ़िक को बफर करने की अनुमति देता है, यानी एक संपूर्ण फ़ाइल या वेब पेज प्राप्त करता है। विभिन्न खतरों के लिए फ़ाइलों की स्कैनिंग पूरी फ़ाइल के बफ़र हो जाने के बाद ही शुरू होती है। यह आपको अतिरिक्त सुविधाओं का उपयोग करने की अनुमति देता है जो प्रवाह आधारित मोड में उपलब्ध नहीं हैं। जैसा कि आप देख सकते हैं, यह मोड फ़्लो आधारित के विपरीत प्रतीत होता है - सुरक्षा यहां एक प्रमुख भूमिका निभाती है, और प्रदर्शन पीछे रह जाता है।
लोग अक्सर पूछते हैं: कौन सा मोड बेहतर है? लेकिन यहां कोई सामान्य नुस्खा नहीं है. सब कुछ हमेशा व्यक्तिगत होता है और आपकी आवश्यकताओं और लक्ष्यों पर निर्भर करता है। बाद में पाठ्यक्रम में मैं फ्लो और प्रॉक्सी मोड में सुरक्षा प्रोफाइल के बीच अंतर दिखाने का प्रयास करूंगा। इससे आपको कार्यक्षमता की तुलना करने और यह तय करने में मदद मिलेगी कि आपके लिए सबसे अच्छा क्या है।

आइए सीधे सुरक्षा प्रोफ़ाइल पर जाएं और सबसे पहले वेब फ़िल्टरिंग पर नज़र डालें। यह निगरानी या ट्रैक करने में मदद करता है कि उपयोगकर्ता किन वेबसाइटों पर जाते हैं। मुझे लगता है कि वर्तमान वास्तविकताओं में इस तरह की प्रोफ़ाइल की आवश्यकता को समझाने में गहराई से जाने की कोई आवश्यकता नहीं है। आइए बेहतर ढंग से समझें कि यह कैसे काम करता है।

एक बार टीसीपी कनेक्शन स्थापित हो जाने पर, उपयोगकर्ता किसी विशिष्ट वेबसाइट की सामग्री का अनुरोध करने के लिए GET अनुरोध का उपयोग करता है।

यदि वेब सर्वर सकारात्मक प्रतिक्रिया देता है, तो यह वेबसाइट के बारे में जानकारी वापस भेजता है। यहीं पर वेब फ़िल्टर काम आता है। यह इस प्रतिक्रिया की सामग्री को सत्यापित करता है। सत्यापन के दौरान, FortiGate दी गई वेबसाइट की श्रेणी निर्धारित करने के लिए FortiGuard वितरण नेटवर्क (FDN) को एक वास्तविक समय अनुरोध भेजता है। किसी विशेष वेबसाइट की श्रेणी निर्धारित करने के बाद, वेब फ़िल्टर, सेटिंग्स के आधार पर, एक विशिष्ट क्रिया करता है।
फ़्लो मोड में तीन क्रियाएँ उपलब्ध हैं:

• अनुमति दें - वेबसाइट तक पहुंच की अनुमति दें
• ब्लॉक करें - वेबसाइट तक पहुंच को ब्लॉक करें
• मॉनिटर - वेबसाइट तक पहुंच की अनुमति दें और इसे लॉग में रिकॉर्ड करें

प्रॉक्सी मोड में, दो और क्रियाएँ जोड़ी जाती हैं:

• चेतावनी - उपयोगकर्ता को चेतावनी दें कि वह एक निश्चित संसाधन पर जाने का प्रयास कर रहा है और उपयोगकर्ता को विकल्प दें - जारी रखें या वेबसाइट छोड़ दें
• प्रमाणित करें - उपयोगकर्ता क्रेडेंशियल का अनुरोध करें - यह कुछ समूहों को प्रतिबंधित श्रेणियों की वेबसाइटों तक पहुंचने की अनुमति देता है।

स्थल फोर्टीगार्ड लैब्स आप वेब फ़िल्टर की सभी श्रेणियां और उपश्रेणियाँ देख सकते हैं, और यह भी पता लगा सकते हैं कि कोई विशेष वेबसाइट किस श्रेणी से संबंधित है। और सामान्य तौर पर, यह फोर्टिनेट समाधान के उपयोगकर्ताओं के लिए एक बहुत ही उपयोगी साइट है, मैं आपको सलाह देता हूं कि आप अपने खाली समय में इसे बेहतर तरीके से जान लें।

एप्लिकेशन नियंत्रण के बारे में बहुत कम कहा जा सकता है। जैसा कि नाम से पता चलता है, यह आपको एप्लिकेशन के संचालन को नियंत्रित करने की अनुमति देता है। और वह विभिन्न अनुप्रयोगों, तथाकथित हस्ताक्षरों के पैटर्न का उपयोग करके ऐसा करता है। इन हस्ताक्षरों का उपयोग करके, वह एक विशिष्ट एप्लिकेशन की पहचान कर सकता है और उस पर एक विशिष्ट कार्रवाई लागू कर सकता है:

• अनुमति दें - अनुमति दें
• मॉनिटर - इसे अनुमति दें और लॉग इन करें
• ब्लॉक करना - निषेध करना
• संगरोध - लॉग में एक घटना रिकॉर्ड करें और एक निश्चित समय के लिए आईपी पते को ब्लॉक करें

आप वेबसाइट पर मौजूदा हस्ताक्षर भी देख सकते हैं फोर्टीगार्ड लैब्स.

अब आइए HTTPS निरीक्षण तंत्र को देखें। 2018 के अंत में आंकड़ों के अनुसार, HTTPS ट्रैफ़िक का हिस्सा 70% से अधिक हो गया। यानी, HTTPS निरीक्षण का उपयोग किए बिना, हम नेटवर्क से गुजरने वाले लगभग 30% ट्रैफ़िक का ही विश्लेषण कर पाएंगे। सबसे पहले, आइए देखें कि मोटे तौर पर HTTPS कैसे काम करता है।

क्लाइंट वेब सर्वर पर एक टीएलएस अनुरोध शुरू करता है और एक टीएलएस प्रतिक्रिया प्राप्त करता है, और एक डिजिटल प्रमाणपत्र भी देखता है जिस पर इस उपयोगकर्ता के लिए भरोसा किया जाना चाहिए। HTTPS कैसे काम करता है इसके बारे में हमें यह जानने की न्यूनतम आवश्यकता है; वास्तव में, इसके काम करने का तरीका कहीं अधिक जटिल है। एक सफल टीएलएस हैंडशेक के बाद, एन्क्रिप्टेड डेटा ट्रांसफर शुरू होता है। और ये अच्छा है. वेब सर्वर के साथ आपके द्वारा आदान-प्रदान किए गए डेटा को कोई भी एक्सेस नहीं कर सकता है।

हालाँकि, कंपनी के सुरक्षा अधिकारियों के लिए यह एक वास्तविक सिरदर्द है, क्योंकि वे इस ट्रैफ़िक को नहीं देख सकते हैं और इसकी सामग्री को एंटीवायरस, या घुसपैठ रोकथाम प्रणाली, या डीएलपी सिस्टम, या किसी भी चीज़ से जाँच नहीं सकते हैं। यह नेटवर्क के भीतर उपयोग किए जाने वाले अनुप्रयोगों और वेब संसाधनों की परिभाषा की गुणवत्ता को भी नकारात्मक रूप से प्रभावित करता है - बिल्कुल वही जो हमारे पाठ विषय से संबंधित है। HTTPS निरीक्षण तकनीक इस समस्या को हल करने के लिए डिज़ाइन की गई है। इसका सार बहुत सरल है - वास्तव में, एक उपकरण जो HTTPS निरीक्षण करता है वह मैन इन द मिडिल हमले का आयोजन करता है। यह कुछ इस तरह दिखता है: FortiGate उपयोगकर्ता के अनुरोध को रोकता है, उसके साथ एक HTTPS कनेक्शन व्यवस्थित करता है, और फिर उपयोगकर्ता द्वारा एक्सेस किए गए संसाधन के साथ एक HTTPS सत्र खोलता है। इस स्थिति में, FortiGate द्वारा जारी प्रमाणपत्र उपयोगकर्ता के कंप्यूटर पर दिखाई देगा। कनेक्शन की अनुमति देने के लिए ब्राउज़र पर भरोसा होना चाहिए।

वास्तव में, HTTPS निरीक्षण एक जटिल चीज़ है और इसकी कई सीमाएँ हैं, लेकिन हम इस पाठ्यक्रम में इस पर विचार नहीं करेंगे। मैं बस यह जोड़ना चाहूंगा कि HTTPS निरीक्षण लागू करना मिनटों का मामला नहीं है; इसमें आमतौर पर लगभग एक महीने का समय लगता है। आवश्यक अपवादों के बारे में जानकारी एकत्र करना, उचित सेटिंग्स करना, उपयोगकर्ताओं से प्रतिक्रिया एकत्र करना और सेटिंग्स को समायोजित करना आवश्यक है।

दिए गए सिद्धांत, साथ ही व्यावहारिक भाग, इस वीडियो पाठ में प्रस्तुत किए गए हैं:

अगले पाठ में हम अन्य सुरक्षा प्रोफाइल देखेंगे: एंटीवायरस और घुसपैठ रोकथाम प्रणाली। इसे न चूकने के लिए, निम्नलिखित चैनलों पर अपडेट का पालन करें:

• यूट्यूब
• फेसबुक समूह
• यांडेक्स ज़ेन
• हमारी साइट
• елеграм канал

स्रोत: www.habr.com