6. Fortinet ការចាប់ផ្តើម v6.0. តម្រងគេហទំព័រ និងការគ្រប់គ្រងកម្មវិធី

ស្វាគមន៍! សូមស្វាគមន៍មកកាន់មេរៀនទីប្រាំមួយនៃវគ្គសិក្សា Fortinet ចាប់ផ្តើម។ បើក មេរៀនចុងក្រោយ យើងបានស្ទាត់ជំនាញមូលដ្ឋាននៃការធ្វើការជាមួយបច្ចេកវិទ្យា NAT នៅលើ ហ្វតធីហ្គេតហើយក៏បានចេញផ្សាយអ្នកប្រើប្រាស់សាកល្បងរបស់យើងនៅលើអ៊ីនធឺណិតផងដែរ។ ឥឡូវនេះវាដល់ពេលដែលត្រូវថែរក្សាសុវត្ថិភាពរបស់អ្នកប្រើប្រាស់នៅក្នុងកន្លែងបើកចំហរបស់គាត់។ នៅក្នុងមេរៀននេះ យើងនឹងពិនិត្យមើលទម្រង់សុវត្ថិភាពខាងក្រោម៖ តម្រងគេហទំព័រ ការត្រួតពិនិត្យកម្មវិធី និងការត្រួតពិនិត្យ HTTPS ។

ដើម្បីចាប់ផ្តើមជាមួយទម្រង់សុវត្ថិភាព យើងត្រូវយល់រឿងមួយបន្ថែមទៀត៖ របៀបត្រួតពិនិត្យ។

លំនាំដើមគឺរបៀបផ្អែកលើលំហូរ។ វាពិនិត្យឯកសារនៅពេលពួកគេឆ្លងកាត់ FortiGate ដោយមិនមានការផ្អាក។ នៅពេលដែលកញ្ចប់ព័ត៌មានមកដល់ វាត្រូវបានដំណើរការ និងបញ្ជូនបន្ត ដោយមិនរង់ចាំឯកសារ ឬគេហទំព័រទាំងមូលត្រូវបានទទួល។ វាទាមទារធនធានតិចជាងមុន និងផ្តល់នូវដំណើរការប្រសើរជាងមុខងារប្រូកស៊ី ប៉ុន្តែក្នុងពេលតែមួយ មុខងារសុវត្ថិភាពទាំងអស់មិនមាននៅក្នុងវានោះទេ។ ឧទាហរណ៍ ការការពារការលេចធ្លាយទិន្នន័យ (DLP) អាចប្រើបានតែក្នុងទម្រង់ប្រូកស៊ីប៉ុណ្ណោះ។
របៀបប្រូកស៊ីដំណើរការខុសគ្នា។ វាបង្កើតការតភ្ជាប់ TCP ពីរ មួយរវាងម៉ាស៊ីនភ្ញៀវ និង FortiGate ទីពីររវាង FortiGate និងម៉ាស៊ីនមេ។ នេះអនុញ្ញាតឱ្យវាធ្វើចរាចរណ៍បណ្តោះអាសន្ន ពោលគឺទទួលបានឯកសារពេញលេញ ឬគេហទំព័រ។ ការស្កេនឯកសារសម្រាប់ការគំរាមកំហែងផ្សេងៗចាប់ផ្តើមតែបន្ទាប់ពីឯកសារទាំងមូលត្រូវបានរារាំង។ វាអនុញ្ញាតឱ្យអ្នកប្រើមុខងារបន្ថែមដែលមិនមាននៅក្នុងរបៀបផ្អែកលើលំហូរ។ ដូចដែលអ្នកអាចឃើញ របៀបនេះហាក់ដូចជាផ្ទុយពី Flow Based - សុវត្ថិភាពដើរតួនាទីយ៉ាងសំខាន់នៅទីនេះ ហើយការសម្តែងមានកៅអីខាងក្រោយ។
ជារឿយៗគេសួរថា របៀបមួយណាល្អជាង? ប៉ុន្តែមិនមានរូបមន្តទូទៅនៅទីនេះទេ។ អ្វីគ្រប់យ៉ាងតែងតែមានលក្ខណៈបុគ្គល ហើយអាស្រ័យលើតម្រូវការ និងគោលដៅរបស់អ្នក។ នៅពេលក្រោយនៅក្នុងវគ្គសិក្សា ខ្ញុំនឹងព្យាយាមបង្ហាញភាពខុសគ្នារវាងទម្រង់សុវត្ថិភាពនៅក្នុងរបៀបលំហូរ និងប្រូកស៊ី។ វានឹងជួយអ្នកឱ្យប្រៀបធៀបមុខងារ និងសម្រេចចិត្តថាមួយណាល្អបំផុតសម្រាប់អ្នក។

ចូរផ្លាស់ទីដោយផ្ទាល់ទៅកាន់ទម្រង់សុវត្ថិភាព ហើយមើលការត្រងគេហទំព័រជាមុនសិន។ វាជួយត្រួតពិនិត្យ ឬតាមដានគេហទំព័រណាដែលអ្នកប្រើប្រាស់ចូលមើល។ ខ្ញុំ​គិត​ថា​មិន​ចាំបាច់​ត្រូវ​ចូល​ជ្រៅ​ទៅ​ក្នុង​ការ​ពន្យល់​ពី​តម្រូវការ​សម្រាប់​ទម្រង់​បែប​នេះ​ក្នុង​ការពិត​បច្ចុប្បន្ន​ទេ។ ចូរយើងយល់កាន់តែច្បាស់អំពីរបៀបដែលវាដំណើរការ។

នៅពេលដែលការតភ្ជាប់ TCP ត្រូវបានបង្កើតឡើង អ្នកប្រើប្រាស់ប្រើប្រាស់សំណើ GET ដើម្បីស្នើសុំខ្លឹមសារនៃគេហទំព័រជាក់លាក់មួយ។

ប្រសិនបើម៉ាស៊ីនមេគេហទំព័រឆ្លើយតបជាវិជ្ជមាន វាបញ្ជូនព័ត៌មានអំពីគេហទំព័រត្រឡប់មកវិញ។ នេះគឺជាកន្លែងដែលតម្រងគេហទំព័រចូលមកលេង។ វាផ្ទៀងផ្ទាត់ខ្លឹមសារនៃការឆ្លើយតបនេះ។ ក្នុងអំឡុងពេលផ្ទៀងផ្ទាត់ FortiGate ផ្ញើសំណើតាមពេលវេលាជាក់ស្តែងទៅកាន់បណ្តាញចែកចាយ FortiGuard (FDN) ដើម្បីកំណត់ប្រភេទគេហទំព័រដែលបានផ្តល់ឱ្យ។ បន្ទាប់ពីកំណត់ប្រភេទគេហទំព័រជាក់លាក់មួយ តម្រងបណ្ដាញអាស្រ័យលើការកំណត់ អនុវត្តសកម្មភាពជាក់លាក់មួយ។
មានសកម្មភាពបីដែលមាននៅក្នុងរបៀបលំហូរ៖

• អនុញ្ញាត - អនុញ្ញាតឱ្យចូលប្រើគេហទំព័រ
• រារាំង - រារាំងការចូលប្រើគេហទំព័រ
• ត្រួតពិនិត្យ - អនុញ្ញាតឱ្យចូលទៅកាន់គេហទំព័រ ហើយកត់ត្រាវានៅក្នុងកំណត់ហេតុ

នៅក្នុងមុខងារប្រូកស៊ី សកម្មភាពពីរទៀតត្រូវបានបន្ថែម៖

• ការព្រមាន - ផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការព្រមានថាគាត់កំពុងព្យាយាមចូលទៅកាន់ធនធានជាក់លាក់មួយ ហើយផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវជម្រើសមួយ - បន្ត ឬចាកចេញពីគេហទំព័រ
• ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ - ស្នើសុំព័ត៌មានសម្ងាត់របស់អ្នកប្រើ - នេះអនុញ្ញាតឱ្យក្រុមជាក់លាក់ចូលប្រើប្រភេទគេហទំព័រដែលបានដាក់កម្រិត។

នៅលើគេហទំព័រ បន្ទប់ពិសោធន៍ FortiGuard អ្នក​អាច​មើល​គ្រប់​ប្រភេទ និង​ប្រភេទ​រង​នៃ​តម្រង​បណ្ដាញ ហើយ​ក៏​អាច​រក​ឃើញ​ផង​ដែរ​ថា​ប្រភេទ​គេហទំព័រ​ជាក់លាក់​មួយ​ណា​ជា​កម្មសិទ្ធិ។ ហើយជាទូទៅនេះគឺជាគេហទំព័រមានប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់ដំណោះស្រាយ Fortinet ខ្ញុំណែនាំអ្នកឱ្យស្គាល់វាកាន់តែច្បាស់នៅពេលទំនេររបស់អ្នក។

មានតិចតួចណាស់ដែលអាចនិយាយបានអំពីការគ្រប់គ្រងកម្មវិធី។ ដូចដែលឈ្មោះបានបង្ហាញ វាអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងប្រតិបត្តិការនៃកម្មវិធី។ ហើយគាត់ធ្វើបែបនេះដោយប្រើលំនាំពីកម្មវិធីផ្សេងៗ ដែលហៅថាហត្ថលេខា។ ដោយប្រើហត្ថលេខាទាំងនេះ គាត់អាចកំណត់អត្តសញ្ញាណកម្មវិធីជាក់លាក់មួយ និងអនុវត្តសកម្មភាពជាក់លាក់មួយចំពោះវា៖

• អនុញ្ញាត - អនុញ្ញាត
• ត្រួតពិនិត្យ - អនុញ្ញាតនិងកត់ត្រាវា។
• រារាំង - ហាមឃាត់
• ការដាក់ឱ្យនៅដាច់ពីគេ - កត់ត្រាព្រឹត្តិការណ៍មួយនៅក្នុងកំណត់ហេតុ និងរារាំងអាសយដ្ឋាន IP សម្រាប់ពេលវេលាជាក់លាក់មួយ។

អ្នកក៏អាចមើលហត្ថលេខាដែលមានស្រាប់នៅលើគេហទំព័រផងដែរ។ បន្ទប់ពិសោធន៍ FortiGuard.

ឥឡូវនេះសូមក្រឡេកមើលយន្តការត្រួតពិនិត្យ HTTPS ។ យោងតាមស្ថិតិនៅចុងឆ្នាំ 2018 ចំណែកនៃចរាចរ HTTPS លើសពី 70% ។ នោះគឺដោយមិនប្រើការត្រួតពិនិត្យ HTTPS យើងនឹងអាចវិភាគបានតែប្រហែល 30% នៃចរាចរដែលឆ្លងកាត់បណ្តាញ។ ជាដំបូង សូមមើលពីរបៀបដែល HTTPS ដំណើរការដោយប្រហាក់ប្រហែល។

ម៉ាស៊ីនភ្ញៀវផ្តួចផ្តើមសំណើ TLS ទៅកាន់ម៉ាស៊ីនមេគេហទំព័រ និងទទួលបានការឆ្លើយតប TLS ហើយក៏ឃើញវិញ្ញាបនបត្រឌីជីថលដែលត្រូវតែជឿជាក់សម្រាប់អ្នកប្រើប្រាស់នេះ។ នេះ​ជា​អប្បបរមា​ដែល​យើង​ត្រូវ​ដឹង​អំពី​របៀប​ដែល HTTPS ដំណើរការ​តាម​ពិត​ទៅ វិធី​ដែល​វា​ដំណើរការ​មាន​ភាព​ស្មុគស្មាញ​ជាង។ បន្ទាប់ពីការចាប់ដៃ TLS ជោគជ័យ ការផ្ទេរទិន្នន័យដែលបានអ៊ិនគ្រីបចាប់ផ្តើម។ ហើយនេះគឺល្អ។ គ្មាននរណាម្នាក់អាចចូលប្រើទិន្នន័យដែលអ្នកផ្លាស់ប្តូរជាមួយម៉ាស៊ីនមេគេហទំព័របានទេ។

ទោះជាយ៉ាងណាក៏ដោយ សម្រាប់មន្រ្តីសន្តិសុខរបស់ក្រុមហ៊ុន នេះគឺជាការឈឺក្បាលពិតប្រាកដ ដោយសារពួកគេមិនអាចមើលឃើញចរាចរណ៍នេះ និងពិនិត្យមើលមាតិការបស់វាទាំងជាមួយកំចាត់មេរោគ ឬប្រព័ន្ធការពារការឈ្លានពាន ឬប្រព័ន្ធ DLP ឬអ្វីទាំងអស់។ នេះក៏ជះឥទ្ធិពលអវិជ្ជមានដល់គុណភាពនៃនិយមន័យនៃកម្មវិធី និងធនធានគេហទំព័រដែលប្រើប្រាស់ក្នុងបណ្តាញផងដែរ - ពិតជាអ្វីដែលទាក់ទងនឹងប្រធានបទមេរៀនរបស់យើង។ បច្ចេកវិទ្យាត្រួតពិនិត្យ HTTPS ត្រូវបានរចនាឡើងដើម្បីដោះស្រាយបញ្ហានេះ។ ខ្លឹមសាររបស់វាគឺសាមញ្ញណាស់ - តាមពិតឧបករណ៍ដែលធ្វើការត្រួតពិនិត្យ HTTPS រៀបចំការវាយប្រហារ Man In The Middle ។ វាមើលទៅដូចនេះ៖ FortiGate ស្ទាក់ចាប់សំណើរបស់អ្នកប្រើ រៀបចំការតភ្ជាប់ HTTPS ជាមួយវា ហើយបន្ទាប់មកបើកវគ្គ HTTPS ជាមួយនឹងធនធានដែលអ្នកប្រើប្រាស់បានចូលប្រើ។ ក្នុងករណីនេះ វិញ្ញាបនបត្រដែលចេញដោយ FortiGate នឹងអាចមើលឃើញនៅលើកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់។ វាត្រូវតែជឿជាក់សម្រាប់កម្មវិធីរុករកដើម្បីអនុញ្ញាតឱ្យមានការតភ្ជាប់។

តាមពិត ការត្រួតពិនិត្យ HTTPS គឺជារឿងដ៏ស្មុគស្មាញ និងមានដែនកំណត់ជាច្រើន ប៉ុន្តែយើងនឹងមិនពិចារណារឿងនេះនៅក្នុងវគ្គសិក្សានេះទេ។ ខ្ញុំនឹងបន្ថែមថាការអនុវត្តការត្រួតពិនិត្យ HTTPS មិនមែនជាបញ្ហាប៉ុន្មាននាទីទេ ជាធម្មតាវាត្រូវចំណាយពេលប្រហែលមួយខែ។ វាចាំបាច់ក្នុងការប្រមូលព័ត៌មានអំពីការលើកលែងចាំបាច់ បង្កើតការកំណត់សមស្រប ប្រមូលមតិកែលម្អពីអ្នកប្រើប្រាស់ និងកែតម្រូវការកំណត់។

ទ្រឹស្តីដែលបានផ្តល់ឱ្យ ក៏ដូចជាផ្នែកជាក់ស្តែង ត្រូវបានបង្ហាញនៅក្នុងមេរៀនវីដេអូនេះ៖

នៅក្នុងមេរៀនបន្ទាប់ យើងនឹងពិនិត្យមើលទម្រង់សុវត្ថិភាពផ្សេងទៀត៖ កំចាត់មេរោគ និងប្រព័ន្ធការពារការឈ្លានពាន។ ដើម្បីកុំឱ្យខកខាន សូមតាមដានព័ត៌មានថ្មីៗនៅលើប៉ុស្តិ៍ខាងក្រោម៖

• Youtube
• សហគមន៍ Vkontakte
• Yandex Zen
• គេហទំព័ររបស់យើង
• ឆានែល Telegram

ប្រភព: www.habr.com