नमस्ते! इसी के क्रम में लेख मैं आपको सोफोस एक्सजी फ़ायरवॉल समाधान द्वारा प्रदान की जाने वाली कार्यक्षमता के बारे में और अधिक बताना चाहता हूं और आपको वेब इंटरफ़ेस से परिचित कराना चाहता हूं। व्यावसायिक लेख और दस्तावेज़ अच्छे हैं, लेकिन यह हमेशा दिलचस्प होता है कि वास्तविक जीवन में समाधान कैसा दिखता है? वहां सब कुछ कैसे काम करता है? तो चलिए समीक्षा शुरू करते हैं।

यह आलेख सोफोस एक्सजी फ़ायरवॉल कार्यक्षमता का पहला भाग दिखाएगा - "निगरानी और विश्लेषण"। पूरी समीक्षा लेखों की एक श्रृंखला के रूप में प्रकाशित की जाएगी। हम सोफोस एक्सजी फ़ायरवॉल वेब इंटरफ़ेस और लाइसेंसिंग तालिका के आधार पर आगे बढ़ेंगे

सुरक्षा नियंत्रण केंद्र

और इसलिए, हमने ब्राउज़र लॉन्च किया और हमारे एनजीएफडब्ल्यू का वेब इंटरफ़ेस खोला, हमें व्यवस्थापक क्षेत्र में प्रवेश करने के लिए अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करने का संकेत दिखाई देता है

हम वह लॉगिन और पासवर्ड दर्ज करते हैं जो हमने प्रारंभिक सक्रियण के दौरान सेट किया था और अपने नियंत्रण केंद्र पर पहुंच जाते हैं। वह इस तरह दिखता है

इनमें से लगभग हर एक विजेट क्लिक करने योग्य है। आप घटना के बारे में जान सकते हैं और विवरण देख सकते हैं।

आइए प्रत्येक ब्लॉक को देखें, और हम सिस्टम ब्लॉक से शुरुआत करेंगे

ब्लॉक प्रणाली

यह ब्लॉक वास्तविक समय में मशीन की स्थिति प्रदर्शित करता है। यदि आप किसी भी आइकन पर क्लिक करते हैं, तो हम सिस्टम स्थिति के बारे में अधिक विस्तृत जानकारी वाले पृष्ठ पर जाएंगे

यदि सिस्टम में कोई समस्या है, तो यह विजेट इसका संकेत देगा, और सूचना पृष्ठ पर आप इसका कारण देख सकते हैं

टैब पर क्लिक करके, आप फ़ायरवॉल के विभिन्न पहलुओं के बारे में अधिक जानकारी प्राप्त कर सकते हैं।

यातायात अंतर्दृष्टि ब्लॉक

यह अनुभाग हमें इस बात का अंदाज़ा देता है कि इस समय हमारे नेटवर्क पर क्या हो रहा है और पिछले 24 घंटों में क्या हुआ है। ट्रैफ़िक, नेटवर्क हमलों (आईपीएस मॉड्यूल ट्रिगर) और शीर्ष 5 अवरुद्ध अनुप्रयोगों के आधार पर शीर्ष 5 वेब श्रेणियां और एप्लिकेशन।

साथ ही, क्लाउड एप्लिकेशन अनुभाग अलग से हाइलाइट करने लायक है। इसमें आप स्थानीय नेटवर्क पर उन अनुप्रयोगों की उपस्थिति देख सकते हैं जो क्लाउड सेवाओं का उपयोग करते हैं। उनकी कुल संख्या, आने वाला और जाने वाला ट्रैफ़िक। यदि आप इस विजेट पर क्लिक करते हैं, तो हमें क्लाउड एप्लिकेशन पर सूचना पृष्ठ पर ले जाया जाएगा, जहां हम अधिक विस्तार से देख सकते हैं कि नेटवर्क पर कौन से क्लाउड एप्लिकेशन हैं, उनका उपयोग कौन करता है और ट्रैफ़िक जानकारी

उपयोगकर्ता और डिवाइस अंतर्दृष्टि ब्लॉक

यह ब्लॉक उपयोगकर्ताओं के बारे में जानकारी प्रदर्शित करता है। शीर्ष पंक्ति हमें संक्रमित उपयोगकर्ता कंप्यूटरों के बारे में जानकारी दिखाती है, जो सोफोस एंटीवायरस से जानकारी एकत्र करती है और इसे सोफोस एक्सजी फ़ायरवॉल पर प्रसारित करती है। इस जानकारी के आधार पर, फ़ायरवॉल, संक्रमित होने पर, उपयोगकर्ता के कंप्यूटर को L2 स्तर पर स्थानीय नेटवर्क या नेटवर्क सेगमेंट से डिस्कनेक्ट कर सकता है, जिससे उसके साथ सभी संचार अवरुद्ध हो सकते हैं। सिक्योरिटी हार्टबीट के बारे में अधिक जानकारी थी यह लेख. अगली दो पंक्तियाँ एप्लिकेशन नियंत्रण और क्लाउड सैंडबॉक्स हैं। चूँकि यह एक अलग कार्यक्षमता है, इस लेख में इसकी चर्चा नहीं की जाएगी।

यह दो निचले विजेट्स पर ध्यान देने योग्य है। ये एटीपी (एडवांस्ड थ्रेट प्रोटेक्शन) और यूटीक्यू (यूजर थ्रेट कोशिएंट) हैं।

एटीपी मॉड्यूल बॉटनेट नेटवर्क के नियंत्रण सर्वर सी एंड सी के साथ कनेक्शन को ब्लॉक करता है। यदि आपके स्थानीय नेटवर्क पर कोई उपकरण बॉटनेट नेटवर्क में है, तो यह मॉड्यूल इसकी रिपोर्ट करेगा और आपको नियंत्रण सर्वर से कनेक्ट करने की अनुमति नहीं देगा। यह इस तरह दिख रहा है

UTQ मॉड्यूल प्रत्येक उपयोगकर्ता को एक सुरक्षा सूचकांक प्रदान करता है। कोई उपयोगकर्ता जितना अधिक प्रतिबंधित साइटों पर जाने या निषिद्ध एप्लिकेशन चलाने का प्रयास करता है, उसकी रेटिंग उतनी ही अधिक हो जाती है। इस डेटा के आधार पर, ऐसे उपयोगकर्ताओं को इस तथ्य की प्रतीक्षा किए बिना पहले से प्रशिक्षण प्रदान करना संभव है कि, अंततः, उनका कंप्यूटर मैलवेयर से संक्रमित हो जाएगा। यह इस तरह दिख रहा है

अगला सक्रिय फ़ायरवॉल नियमों और हॉट रिपोर्ट के बारे में सामान्य जानकारी का एक अनुभाग है, जिसे पीडीएफ प्रारूप में तुरंत डाउनलोड किया जा सकता है

आइए मेनू के अगले भाग पर चलते हैं - वर्तमान गतिविधियाँ

वर्तमान - क्रियाकलाप

आइए लाइव उपयोगकर्ता टैब से समीक्षा शुरू करें। इस पृष्ठ पर हम देख सकते हैं कि वर्तमान में कौन से उपयोगकर्ता सोफोस एक्सजी फ़ायरवॉल, प्रमाणीकरण विधि, मशीन का आईपी पता, कनेक्शन समय और ट्रैफ़िक वॉल्यूम से जुड़े हुए हैं।

लाइव कनेक्शन

यह टैब वास्तविक समय में सक्रिय सत्र प्रदर्शित करता है। इस तालिका को एप्लिकेशन, उपयोगकर्ताओं और क्लाइंट मशीनों के आईपी पते द्वारा फ़िल्टर किया जा सकता है।

आईपीसेक कनेक्शन

यह टैब सक्रिय IPsec VPN कनेक्शन के बारे में जानकारी प्रदर्शित करता है

दूरस्थ उपयोगकर्ता टैब

दूरस्थ उपयोगकर्ता टैब में उन दूरस्थ उपयोगकर्ताओं के बारे में जानकारी होती है जो एसएसएल वीपीएन के माध्यम से जुड़े हुए हैं

साथ ही, इस टैब पर आप वास्तविक समय में उपयोगकर्ता द्वारा ट्रैफ़िक देख सकते हैं और किसी भी उपयोगकर्ता को बलपूर्वक डिस्कनेक्ट कर सकते हैं।

आइए रिपोर्ट टैब को छोड़ दें, क्योंकि इस उत्पाद में रिपोर्टिंग प्रणाली बहुत बड़ी है और इसके लिए एक अलग लेख की आवश्यकता होती है।

निदान

विभिन्न समस्या-खोज उपयोगिताओं वाला एक पृष्ठ तुरंत खुल जाता है। इनमें पिंग, ट्रैसरआउट, नाम लुकअप, रूट लुकअप शामिल हैं।

अगला वास्तविक समय में हार्डवेयर और पोर्ट लोडिंग के सिस्टम ग्राफ़ वाला एक टैब है

सिस्टम रेखांकन

फिर एक टैब जहां आप वेब संसाधन की श्रेणी की जांच कर सकते हैं

यूआरएल श्रेणी लुकअप

अगला टैब, पैकेट कैप्चर, मूलतः वेब में निर्मित एक tcpdump इंटरफ़ेस है। आप फ़िल्टर भी लिख सकते हैं

पैकेट पर कब्जा

ध्यान देने वाली एक दिलचस्प बात यह है कि पैकेज एक तालिका में परिवर्तित हो जाते हैं जहां आप जानकारी के साथ अतिरिक्त कॉलम को अक्षम और सक्षम कर सकते हैं। यह कार्यक्षमता नेटवर्क समस्याओं का पता लगाने के लिए बहुत सुविधाजनक है, उदाहरण के लिए - आप तुरंत समझ सकते हैं कि वास्तविक ट्रैफ़िक पर कौन से फ़िल्टरिंग नियम लागू किए गए थे।

कनेक्शन सूची टैब पर आप वास्तविक समय में सभी मौजूदा कनेक्शन और उन पर जानकारी देख सकते हैं

कनेक्शन सूची

निष्कर्ष

यह समीक्षा का पहला भाग समाप्त करता है। हमने उपलब्ध कार्यक्षमता के केवल सबसे छोटे हिस्से की जांच की और सुरक्षा मॉड्यूल पर बिल्कुल भी ध्यान नहीं दिया। अगले लेख में हम अंतर्निहित रिपोर्टिंग कार्यक्षमता और फ़ायरवॉल नियम, उनके प्रकार और उद्देश्यों का विश्लेषण करेंगे।

आपके समय के लिए शुक्रिया।

यदि आपके पास XG फ़ायरवॉल के व्यावसायिक संस्करण के बारे में कोई प्रश्न है, तो आप हमसे, कंपनी से संपर्क कर सकते हैं कारक समूह, सोफोस वितरक। आपको बस यहां फ्री फॉर्म में लिखना है [ईमेल संरक्षित].

स्रोत: www.habr.com