9. Check Point Getting Start R80.20. აპლიკაციის კონტროლი და URL ფილტრაცია

კეთილი იყოს თქვენი მობრძანება მე-9 გაკვეთილზე! მაისის არდადეგებზე მცირე შესვენების შემდეგ ვაგრძელებთ პუბლიკაციებს. დღეს ჩვენ განვიხილავთ ერთნაირად საინტერესო თემას, კერძოდ - განაცხადის კონტროლი и URL ფილტრაცია. სწორედ ამიტომ ისინი ხანდახან ყიდულობენ Check Point-ს. გჭირდებათ Telegram-ის, TeamViewer-ის ან Tor-ის დაბლოკვა? ამისთვის არის აპლიკაციის კონტროლი. გარდა ამისა, ჩვენ შევეხებით კიდევ ერთ საინტერესო დანას - შინაარსის ცნობიერებადა ასევე იმსჯელეთ მის მნიშვნელობაზე HTTPS ინსპექტირება. მაგრამ პირველ რიგში!

როგორც გახსოვთ, მე-7 გაკვეთილზე დავიწყეთ წვდომის კონტროლის პოლიტიკის განხილვა, მაგრამ ჯერჯერობით მხოლოდ Firewall blade-ს შევეხეთ და ცოტათი ვითამაშეთ NAT-ით. ახლა დავამატოთ კიდევ სამი პირი - განაცხადის კონტროლი, URL ფილტრაცია и შინაარსის ცნობიერება.

აპლიკაციის კონტროლი და URL ფილტრაცია

რატომ ვფარავ აპის კონტროლს და URL-ის ფილტრაციას იმავე სახელმძღვანელოში? ეს არ არის ადვილი. სინამდვილეში, უკვე საკმაოდ რთულია მკაფიოდ გარჩევა სად არის აპლიკაცია და სად არის უბრალოდ ვებგვერდი. იგივე ფეისბუქი. Ეს რა არის? საიტი? დიახ. მაგრამ ის მოიცავს ბევრ მიკრო პროგრამას. თამაშები, ვიდეო, შეტყობინებები, ვიჯეტები და ა.შ. და მიზანშეწონილია ამ ყველაფრის მართვა. ამიტომ აპლიკაციის კონტროლი და URL ფილტრაცია ყოველთვის ერთად არის გააქტიურებული.

ახლა რაც შეეხება აპლიკაციებისა და ვებსაიტების ბაზას. მათი ნახვა შეგიძლიათ SmartConsole-ში Object Explorer-ის საშუალებით. ამისათვის არის სპეციალური აპლიკაციების/კატეგორიების ფილტრი. გარდა ამისა, არსებობს სპეციალური რესურსი - შეამოწმეთ Point App Wiki. იქ ყოველთვის შეგიძლიათ ნახოთ, არის თუ არა კონკრეტული აპლიკაცია (ან რესურსი) საგუშაგოს მონაცემთა ბაზაში.

ასევე არის სერვისი შეამოწმეთ წერტილის URL-ის კატეგორიზაცია, იქ ყოველთვის შეგიძლიათ შეამოწმოთ რომელ „გამშვებ პუნქტს“ მიეკუთვნება კონკრეტული რესურსი. თქვენ შეგიძლიათ მოითხოვოთ კატეგორიის შეცვლაც, თუ ფიქრობთ, რომ ის არასწორად არის განსაზღვრული.

წინააღმდეგ შემთხვევაში, ყველაფერი საკმაოდ აშკარაა ამ პირებთან. შექმენით წვდომის სია, მიუთითეთ რესურსი/აპლიკაცია, რომელიც უნდა დაიბლოკოს ან, პირიქით, დაშვებული იყოს. Სულ ეს არის. ცოტა მოგვიანებით ამას პრაქტიკაში დავინახავთ.

შინაარსის ცნობიერება

აზრს ვერ ვხედავ ამ თემის გამეორებას ჩვენს კურსში. მე აღვწერე და ვაჩვენე ეს დანა დიდი დეტალებით წინა კურსში - 3. Check Point მაქსიმუმამდე. შინაარსის ცნობიერება.

HTTPS ინსპექტირება

იგივე HTTPS ინსპექტირების შემთხვევაში. მე აქ საკმაოდ კარგად აღვწერე ამ მექანიზმის თეორიული და პრაქტიკული ნაწილები - 2.Check Point მაქსიმუმამდე. HTTPS შემოწმება. თუმცა, HTTPS ინსპექტირება მნიშვნელოვანია არა მხოლოდ უსაფრთხოებისთვის, არამედ აპლიკაციებისა და საიტების იდენტიფიკაციის სიზუსტისთვის. ეს ახსნილია ქვემოთ მოცემულ ვიდეო გაკვეთილში.

ვიდეო გაკვეთილი

ამ გაკვეთილზე დეტალურად ვისაუბრებ Layers-ის ახალ კონცეფციაზე, შევქმნი მარტივი ფეისბუქის დაბლოკვის პოლიტიკას, ავკრძალავ შესრულებადი ფაილების ჩამოტვირთვას (Content Awaress-ის გამოყენებით) და გაჩვენებთ, თუ როგორ უნდა ჩართოთ HTTPS ინსპექტირება.

თვალყური ადევნეთ მეტს და შემოგვიერთდით YouTube არხი 🙂

წყარო: www.habr.com