6. Fortinet Getting Started v6.0. ვებ ფილტრაცია და აპლიკაციის კონტროლი

სალამი! მოგესალმებით კურსის მეექვსე გაკვეთილზე Fortinet-ის დაწყება. წლის ბოლო გაკვეთილი ჩვენ ავითვისეთ NAT ტექნოლოგიასთან მუშაობის საფუძვლები FortiGateდა ასევე გაათავისუფლეს ჩვენი სატესტო მომხმარებელი ინტერნეტში. ახლა დროა ვიზრუნოთ მომხმარებლის უსაფრთხოებაზე მის ღია სივრცეებში. ამ გაკვეთილზე ჩვენ განვიხილავთ უსაფრთხოების შემდეგ პროფილებს: ვებ ფილტრაცია, აპლიკაციის კონტროლი და HTTPS შემოწმება.

უსაფრთხოების პროფილების დასაწყებად, კიდევ ერთი რამ უნდა გავიგოთ: ინსპექტირების რეჟიმები.

ნაგულისხმევი არის ნაკადზე დაფუძნებული რეჟიმი. ის ამოწმებს ფაილებს, როდესაც ისინი გადიან FortiGate-ში ბუფერირების გარეშე. პაკეტის ჩამოსვლის შემდეგ, იგი მუშავდება და გადაგზავნილია, მთელი ფაილის ან ვებ გვერდის მიღების მოლოდინის გარეშე. ის მოითხოვს ნაკლებ რესურსებს და უზრუნველყოფს უკეთეს შესრულებას, ვიდრე პროქსი რეჟიმი, მაგრამ ამავე დროს, მასში უსაფრთხოების ყველა ფუნქცია არ არის ხელმისაწვდომი. მაგალითად, მონაცემთა გაჟონვის პრევენცია (DLP) შეიძლება გამოყენებულ იქნას მხოლოდ პროქსი რეჟიმში.
პროქსი რეჟიმი სხვაგვარად მუშაობს. ის ქმნის ორ TCP კავშირს, ერთი კლიენტსა და FortiGate-ს შორის, მეორე კი FortiGate-სა და სერვერს შორის. ეს საშუალებას აძლევს მას ბუფერული ტრაფიკი, ანუ მიიღოს სრული ფაილი ან ვებ გვერდი. ფაილების სკანირება სხვადასხვა საფრთხეებისთვის იწყება მხოლოდ მას შემდეგ, რაც მთლიანი ფაილი ბუფერული იქნება. ეს საშუალებას გაძლევთ გამოიყენოთ დამატებითი ფუნქციები, რომლებიც მიუწვდომელია Flow-ზე დაფუძნებულ რეჟიმში. როგორც ხედავთ, ეს რეჟიმი, როგორც ჩანს, Flow Based-ის საპირისპიროა - უსაფრთხოება აქ მთავარ როლს თამაშობს, ხოლო შესრულება მეორე ადგილს იკავებს.
ადამიანები ხშირად კითხულობენ: რომელი რეჟიმი უკეთესია? მაგრამ აქ არ არსებობს ზოგადი რეცეპტი. ყველაფერი ყოველთვის ინდივიდუალურია და დამოკიდებულია თქვენს საჭიროებებზე და მიზნებზე. შემდგომ კურსში შევეცდები ვაჩვენო განსხვავებები უსაფრთხოების პროფილებს შორის Flow და Proxy რეჟიმებში. ეს დაგეხმარებათ შეადაროთ ფუნქციონირება და გადაწყვიტოთ რომელია თქვენთვის საუკეთესო.

მოდით გადავიდეთ პირდაპირ უსაფრთხოების პროფილებზე და ჯერ გადავხედოთ ვებ ფილტრაციას. ის ეხმარება მონიტორინგს ან თვალყურს ადევნოთ რომელ ვებსაიტებს სტუმრობენ მომხმარებლები. ვფიქრობ, არ არის საჭირო ამჟამინდელ რეალობაში ასეთი პროფილის საჭიროების ახსნაში ჩაღრმავება. მოდით უკეთ გავიგოთ როგორ მუშაობს.

TCP კავშირის დამყარების შემდეგ, მომხმარებელი იყენებს GET მოთხოვნას კონკრეტული ვებსაიტის შინაარსის მოსათხოვად.

თუ ვებ სერვერი დადებითად პასუხობს, ის აგზავნის ინფორმაციას ვებსაიტის შესახებ. სწორედ აქ მოქმედებს ვებ ფილტრი. ის ამოწმებს ამ პასუხის შინაარსს. ვერიფიკაციის დროს FortiGate უგზავნის მოთხოვნას რეალურ დროში FortiGuard Distribution Network-ში (FDN) მოცემული ვებსაიტის კატეგორიის დასადგენად. კონკრეტული ვებსაიტის კატეგორიის განსაზღვრის შემდეგ, ვებ ფილტრი, პარამეტრებიდან გამომდინარე, ასრულებს კონკრეტულ მოქმედებას.
ნაკადის რეჟიმში სამი მოქმედებაა ხელმისაწვდომი:

• დაშვება - ვებსაიტზე წვდომის დაშვება
• დაბლოკვა - ვებსაიტზე წვდომის დაბლოკვა
• მონიტორი - ვებსაიტზე წვდომის დაშვება და მისი ჩაწერა ჟურნალებში

პროქსი რეჟიმში, კიდევ ორი ​​მოქმედება ემატება:

• გაფრთხილება - გააფრთხილეთ მომხმარებელი, რომ ის ცდილობს მოინახულოს გარკვეული რესურსი და მიეცით მომხმარებელს არჩევანი - გააგრძელოს ან დატოვოს ვებგვერდი
• ავტორიზაცია - მოითხოვეთ მომხმარებლის რწმუნებათა სიგელები - ეს საშუალებას აძლევს გარკვეულ ჯგუფებს შევიდნენ ვებსაიტების შეზღუდულ კატეგორიებზე.

საიტი FortiGuard ლაბორატორია თქვენ შეგიძლიათ ნახოთ ვებ ფილტრის ყველა კატეგორია და ქვეკატეგორია, ასევე გაიგოთ, რომელ კატეგორიას მიეკუთვნება კონკრეტული ვებსაიტი. და ზოგადად, ეს საკმაოდ სასარგებლო საიტია Fortinet გადაწყვეტილებების მომხმარებლებისთვის, გირჩევთ თავისუფალ დროს უკეთ გაეცნოთ მას.

ძალიან ცოტა რამ შეიძლება ითქვას აპლიკაციის კონტროლის შესახებ. როგორც სახელი გვთავაზობს, ის საშუალებას გაძლევთ აკონტროლოთ აპლიკაციების მუშაობა. და ის ამას აკეთებს სხვადასხვა აპლიკაციების შაბლონების გამოყენებით, ე.წ. ხელმოწერებით. ამ ხელმოწერების გამოყენებით, მას შეუძლია განსაზღვროს კონკრეტული განაცხადი და გამოიყენოს მასზე კონკრეტული მოქმედება:

• დაშვება - დაშვება
• მონიტორი - დაუშვით და დაარეგისტრირეთ ეს
• დაბლოკვა - აკრძალვა
• კარანტინი - ჩაწერეთ მოვლენა ჟურნალებში და დაბლოკეთ IP მისამართი გარკვეული დროით

თქვენ ასევე შეგიძლიათ ნახოთ არსებული ხელმოწერები ვებგვერდზე FortiGuard ლაბორატორია.

ახლა მოდით შევხედოთ HTTPS შემოწმების მექანიზმს. სტატისტიკის მიხედვით 2018 წლის ბოლოს HTTPS ტრაფიკის წილმა 70%-ს გადააჭარბა. ანუ, HTTPS ინსპექტირების გარეშე, ჩვენ შევძლებთ გავაანალიზოთ ქსელში გამავალი ტრაფიკის მხოლოდ 30%. პირველი, მოდით შევხედოთ როგორ მუშაობს HTTPS უხეში მიახლოებით.

კლიენტი იწყებს TLS მოთხოვნას ვებ სერვერზე და იღებს TLS პასუხს, ასევე ხედავს ციფრულ სერტიფიკატს, რომელიც უნდა იყოს სანდო ამ მომხმარებლისთვის. ეს არის მინიმალური, რაც ჩვენ უნდა ვიცოდეთ იმის შესახებ, თუ როგორ მუშაობს HTTPS; სინამდვილეში, მისი მუშაობის გზა ბევრად უფრო რთულია. წარმატებული TLS ხელის ჩამორთმევის შემდეგ, დაშიფრული მონაცემთა გადაცემა იწყება. და ეს კარგია. არავის შეუძლია წვდომა იმ მონაცემებზე, რომლებსაც თქვენ უცვლით ვებ სერვერთან.

თუმცა, კომპანიის უსაფრთხოების ოფიცრებისთვის ეს ნამდვილი თავის ტკივილია, რადგან ისინი ვერ ხედავენ ამ ტრაფიკს და ვერ ამოწმებენ მის შინაარსს არც ანტივირუსით, არც შეჭრის პრევენციის სისტემით, არც DLP სისტემებით და არც არაფერი. ეს ასევე უარყოფითად აისახება ქსელში გამოყენებული აპლიკაციებისა და ვებ რესურსების განსაზღვრის ხარისხზე - ზუსტად ის, რაც ეხება ჩვენს გაკვეთილის თემას. HTTPS ინსპექტირების ტექნოლოგია შექმნილია ამ პრობლემის გადასაჭრელად. მისი არსი ძალიან მარტივია - ფაქტობრივად, მოწყობილობა, რომელიც ასრულებს HTTPS ინსპექტირებას, აწყობს Man In The Middle თავდასხმას. ეს ასე გამოიყურება: FortiGate წყვეტს მომხმარებლის მოთხოვნას, აწყობს მასთან HTTPS კავშირს და შემდეგ ხსნის HTTPS სესიას იმ რესურსით, რომელსაც მომხმარებელი მიუწვდებოდა. ამ შემთხვევაში, FortiGate-ის მიერ გაცემული სერტიფიკატი გამოჩნდება მომხმარებლის კომპიუტერზე. ბრაუზერისთვის უნდა იყოს სანდო, რომ დაუშვას კავშირი.

სინამდვილეში, HTTPS ინსპექტირება საკმაოდ რთული საქმეა და აქვს მრავალი შეზღუდვა, მაგრამ ჩვენ ამას არ განვიხილავთ ამ კურსში. მე უბრალოდ დავამატებ, რომ HTTPS ინსპექტირების განხორციელება არ არის წუთების საკითხი; მას ჩვეულებრივ დაახლოებით ერთი თვე სჭირდება. აუცილებელია საჭირო გამონაკლისების შესახებ ინფორმაციის შეგროვება, შესაბამისი პარამეტრების გაკეთება, მომხმარებლებისგან გამოხმაურების შეგროვება და პარამეტრების კორექტირება.

მოცემული თეორია, ისევე როგორც პრაქტიკული ნაწილი, წარმოდგენილია ამ ვიდეო გაკვეთილზე:

შემდეგ გაკვეთილზე განვიხილავთ უსაფრთხოების სხვა პროფილებს: ანტივირუსული და შეჭრის პრევენციის სისტემა. იმისათვის, რომ არ გამოტოვოთ, მიჰყევით განახლებებს შემდეგ არხებზე:

• Youtube
• Gruppa Vkontakte
• Yandex Zen
• ჩვენი საიტი
• სატელეფონო არხი

წყარო: www.habr.com