9. चेक प्वाइंट आर80.20 प्रारंभ करना। एप्लिकेशन नियंत्रण और यूआरएल फ़िल्टरिंग

पाठ 9 में आपका स्वागत है! मई की छुट्टियों के एक छोटे से अवकाश के बाद, हम अपना प्रकाशन जारी रखते हैं। आज हम उतने ही दिलचस्प विषय पर चर्चा करेंगे, जिसका नाम है - एप्लिकेशन नियंत्रण и यूआरएल फ़िल्टरिंग. यही कारण है कि वे कभी-कभी चेक प्वाइंट खरीदते हैं। टेलीग्राम, टीमव्यूअर या टोर को ब्लॉक करने की आवश्यकता है? एप्लिकेशन नियंत्रण इसी के लिए है। इसके अलावा, हम एक और दिलचस्प ब्लेड पर बात करेंगे - सामग्री जागरूकता, और महत्व पर भी चर्चा करें HTTPS निरीक्षण. लेकिन सबसे पहले चीज़ें!

जैसा कि आपको याद है, पाठ 7 में हमने एक्सेस कंट्रोल नीति पर चर्चा शुरू की थी, लेकिन अभी तक हमने केवल फ़ायरवॉल ब्लेड को छुआ है और NAT के साथ थोड़ा खेला है। अब तीन और ब्लेड जोड़ते हैं - एप्लिकेशन नियंत्रण, यूआरएल फ़िल्टरिंग и सामग्री जागरूकता.

एप्लिकेशन नियंत्रण और यूआरएल फ़िल्टरिंग

मैं एक ही ट्यूटोरियल में ऐप कंट्रोल और यूआरएल फ़िल्टरिंग को क्यों कवर कर रहा हूँ? यह आसान नहीं है। वास्तव में, कहां कोई एप्लिकेशन है और कहां सिर्फ एक वेबसाइट है, इसके बीच स्पष्ट रूप से अंतर करना पहले से ही काफी मुश्किल है। वही फेसबुक. यह क्या है? वेबसाइट? हाँ। लेकिन इसमें कई सूक्ष्म अनुप्रयोग शामिल हैं। गेम, वीडियो, संदेश, विजेट आदि। और यह सब प्रबंधित करने की सलाह दी जाती है। इसीलिए ऐप कंट्रोल और यूआरएल फ़िल्टरिंग हमेशा एक साथ सक्रिय रहते हैं।

अब एप्लिकेशन और वेबसाइटों के आधार के बारे में। आप उन्हें ऑब्जेक्ट एक्सप्लोरर के माध्यम से स्मार्टकंसोल में देख सकते हैं। इसके लिए एक विशेष एप्लिकेशन/श्रेणियाँ फ़िल्टर है। इसके अतिरिक्त, एक विशेष संसाधन है - चेक प्वाइंट ऐप विकी. वहां आप हमेशा देख सकते हैं कि चेकपॉइंट डेटाबेस में कोई विशेष एप्लिकेशन (या संसाधन) है या नहीं।

एक सेवा भी है चेक प्वाइंट यूआरएल वर्गीकरण, वहां आप हमेशा जांच सकते हैं कि कोई विशेष संसाधन किस "चेकपॉइंट" श्रेणी से संबंधित है। यदि आपको लगता है कि इसे गलत तरीके से परिभाषित किया जा रहा है तो आप श्रेणी परिवर्तन का अनुरोध भी कर सकते हैं।

अन्यथा, इन ब्लेडों से सब कुछ बिल्कुल स्पष्ट है। एक एक्सेस सूची बनाएं, उस संसाधन/एप्लिकेशन को निर्दिष्ट करें जिसे अवरुद्ध करने या, इसके विपरीत, अनुमति देने की आवश्यकता है। बस इतना ही। थोड़ी देर बाद हम इसे व्यवहार में देखेंगे।

सामग्री जागरूकता

मुझे इस विषय को हमारे पाठ्यक्रम में दोहराने का कोई मतलब नहीं दिखता। मैंने पिछले पाठ्यक्रम में इस ब्लेड का विस्तार से वर्णन और प्रदर्शन किया था - 3. अधिकतम तक जांच बिंदु. सामग्री जागरूकता.

HTTPS निरीक्षण

HTTPS निरीक्षण के साथ भी ऐसा ही है। मैंने यहां इस तंत्र के सैद्धांतिक और व्यावहारिक दोनों भागों का अच्छी तरह से वर्णन किया है - 2. अधिकतम बिंदु की जाँच करें। HTTPS निरीक्षण. हालाँकि, HTTPS निरीक्षण न केवल सुरक्षा के लिए, बल्कि अनुप्रयोगों और साइटों की पहचान की सटीकता के लिए भी महत्वपूर्ण है। इसे नीचे दिए गए वीडियो ट्यूटोरियल में समझाया गया है।

वीडियो पाठ

इस पाठ में, मैं लेयर्स की नई अवधारणा के बारे में विस्तार से बात करूंगा, एक सरल फेसबुक ब्लॉकिंग नीति बनाऊंगा, निष्पादन योग्य फ़ाइलों के डाउनलोड पर प्रतिबंध लगाऊंगा (कंटेंट अवेयरनेस का उपयोग करके) और दिखाऊंगा कि HTTPS निरीक्षण को कैसे सक्षम किया जाए।

अधिक जानकारी के लिए बने रहें और हमसे जुड़ें यूट्यूब चैनल 🙂

स्रोत: www.habr.com