7. चेक प्वाइंट प्रारंभ करना R80.20। अभिगम नियंत्रण

पाठ 7 में आपका स्वागत है, जहां हम सुरक्षा नीतियों के साथ काम करना शुरू करेंगे। आज हम पहली बार यानी अपने गेटवे पर पॉलिसी इंस्टॉल करेंगे। अंत में हम "इंस्टॉल पॉलिसी" करेंगे। इसके बाद ट्रैफिक गेटवे से गुजर सकेगा!
सामान्य तौर पर, चेक प्वाइंट के दृष्टिकोण से नीतियां, एक व्यापक अवधारणा हैं। सुरक्षा नीतियों को 3 प्रकारों में विभाजित किया जा सकता है:

1. प्रवेश नियंत्रण. इसमें ब्लेड शामिल हैं जैसे: फ़ायरवॉल, एप्लिकेशन कंट्रोल, यूआरएल फ़िल्टरिंग, सामग्री जागरूकता, मोबाइल एक्सेस, वीपीएन। वे। यातायात को अनुमति देने या प्रतिबंधित करने से संबंधित हर चीज़।
2. खतरा निवारण. यहां प्रयुक्त ब्लेड: आईपीएस, एंटी-वायरस, एंटी-बॉट, थ्रेट इम्यूलेशन, थ्रेट एक्सट्रैक्शन। वे। फ़ंक्शंस जो ट्रैफ़िक की सामग्री या उस सामग्री की जाँच करते हैं जो पहले ही एक्सेस कंट्रोल से गुज़र चुकी है।
3. डेस्कटॉप सुरक्षा. ये एंडपॉइंट एजेंटों के प्रबंधन (यानी वर्कस्टेशन की सुरक्षा) के लिए पहले से ही नीतियां हैं। सिद्धांत रूप में, हम पाठ्यक्रम में इस विषय पर बात नहीं करेंगे।

इस पाठ में हम एक्सेस कंट्रोल नीतियों के बारे में बात करना शुरू करेंगे।

अभिगम नियंत्रण की संरचना

एक्सेस कंट्रोल पहली नीति है जिसे गेटवे पर स्थापित किया जाना चाहिए। इस नीति के बिना, अन्य (खतरे की रोकथाम, डेस्कटॉप सुरक्षा) स्थापित ही नहीं की जाएंगी। जैसा कि पहले उल्लेख किया गया है, एक्सेस कंट्रोल नीतियों में एक साथ कई ब्लेड शामिल हैं:

• फ़ायरवॉल;
• एप्लिकेशन और यूआरएल फ़िल्टरिंग;
• सामग्री जागरूकता;
• मोबाइल एक्सेस;
• नेट.

आरंभ करने के लिए, हम केवल एक को देखेंगे - फ़ायरवॉल।

फ़ायरवॉल को कॉन्फ़िगर करने के चार चरण

गेटवे पर नीति स्थापित करने के लिए, हमें निम्नलिखित चरण पूरे करने होंगे:

1. उचित रूप से गेटवे इंटरफेस को परिभाषित करें सुरक्षा क्षेत्र (चाहे वह आंतरिक, बाहरी, डीएमजेड, आदि हो)
2. धुन विरोधी स्पूफिंग;
3. नेटवर्क ऑब्जेक्ट बनाएं (नेटवर्क, होस्ट, सर्वर आदि) यह महत्वपूर्ण है! जैसा कि मैंने पहले ही कहा, चेक प्वाइंट केवल वस्तुओं के साथ काम करता है। आप केवल एक्सेस सूची में आईपी पता डालने में सक्षम नहीं होंगे;
4. बनाएँ पहुँच-सूची-एस (कम से कम एक)।

इन सेटिंग्स के बिना, नीतियां स्थापित ही नहीं होंगी!

वीडियो पाठ

हमेशा की तरह, हम एक वीडियो ट्यूटोरियल संलग्न कर रहे हैं जहां हम एक्सेस-कंट्रोल के लिए बुनियादी सेटअप प्रक्रिया निष्पादित करेंगे और अनुशंसित एक्सेस सूचियां बनाएंगे।

अधिक जानकारी के लिए बने रहें और हमसे जुड़ें यूट्यूब चैनल 🙂

स्रोत: www.habr.com