2. യൂസർഗേറ്റ് ആരംഭിക്കുന്നു. ആവശ്യകതകൾ, ഇൻസ്റ്റാളേഷൻ

ഹലോ, കമ്പനിയിൽ നിന്നുള്ള NGFW പരിഹാരത്തെക്കുറിച്ചുള്ള രണ്ടാമത്തെ ലേഖനമാണിത് യൂസർഗേറ്റ്. ഒരു വെർച്വൽ സിസ്റ്റത്തിൽ യൂസർഗേറ്റ് ഫയർവാൾ എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്യാം (ഞാൻ വിഎംവെയർ വർക്ക്സ്റ്റേഷൻ വിർച്ച്വലൈസേഷൻ സോഫ്റ്റ്‌വെയർ ഉപയോഗിക്കും) അതിന്റെ പ്രാരംഭ കോൺഫിഗറേഷൻ നടത്തുക (ഇന്റർനെറ്റിലേക്കുള്ള യൂസർഗേറ്റ് ഗേറ്റ്‌വേ വഴി ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്ന് ആക്‌സസ് അനുവദിക്കുക) എന്നതാണ് ഈ ലേഖനത്തിന്റെ ഉദ്ദേശം.   

1. ആമുഖം

ആരംഭിക്കുന്നതിന്, നെറ്റ്‌വർക്കിലേക്ക് ഈ ഗേറ്റ്‌വേ നടപ്പിലാക്കുന്നതിനുള്ള വിവിധ വഴികൾ ഞാൻ വിവരിക്കും. തിരഞ്ഞെടുത്ത കണക്ഷൻ ഓപ്‌ഷൻ അനുസരിച്ച്, ഗേറ്റ്‌വേയുടെ ചില പ്രവർത്തനങ്ങൾ ലഭ്യമായേക്കില്ല എന്നത് ഞാൻ ശ്രദ്ധിക്കാൻ ആഗ്രഹിക്കുന്നു. UserGate പരിഹാരം ഇനിപ്പറയുന്ന കണക്ഷൻ മോഡുകളെ പിന്തുണയ്ക്കുന്നു: 

• L3-L7 ഫയർവാൾ

• L2 സുതാര്യമായ പാലം

• L3 സുതാര്യമായ പാലം

• WCCP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഫലത്തിൽ വിടവിലേക്ക്

• പോളിസി അടിസ്ഥാനമാക്കിയുള്ള റൂട്ടിംഗ് ഉപയോഗിച്ച് ഫലത്തിൽ വിടവിൽ

• ഒരു സ്റ്റിക്കിൽ റൂട്ടർ

• വ്യക്തമായി വ്യക്തമാക്കിയ വെബ് പ്രോക്സി

• യൂസർഗേറ്റ് ഡിഫോൾട്ട് ഗേറ്റ്‌വേ ആയി

• മിറർ പോർട്ട് നിരീക്ഷണം

UserGate 2 തരം ക്ലസ്റ്ററുകളെ പിന്തുണയ്ക്കുന്നു:

1. ക്ലസ്റ്റർ കോൺഫിഗറേഷൻ. ഒരു കോൺഫിഗറേഷൻ ക്ലസ്റ്ററിലേക്ക് സംയോജിപ്പിച്ച നോഡുകൾ ക്ലസ്റ്ററിലുടനീളം സ്ഥിരമായ ക്രമീകരണങ്ങൾ നിലനിർത്തുന്നു.

2. പരാജയ ക്ലസ്റ്റർ. 4 കോൺഫിഗറേഷൻ ക്ലസ്റ്റർ നോഡുകൾ വരെ ഒരു പരാജയ ക്ലസ്റ്ററായി സംയോജിപ്പിക്കാൻ കഴിയും, അത് ആക്റ്റീവ്-ആക്ടീവ് അല്ലെങ്കിൽ ആക്റ്റീവ്-പാസിവ് മോഡിൽ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു. നിരവധി പരാജയ ക്ലസ്റ്ററുകൾ കൂട്ടിച്ചേർക്കാൻ സാധിക്കും.

2. ഇൻസ്റ്റലേഷൻ

മുമ്പത്തെ ലേഖനത്തിൽ സൂചിപ്പിച്ചതുപോലെ, യൂസർഗേറ്റ് ഒരു ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ പാക്കേജായി വിതരണം ചെയ്യുന്നു അല്ലെങ്കിൽ ഒരു വെർച്വൽ പരിതസ്ഥിതിയിൽ വിന്യസിച്ചിരിക്കുന്നു. വെബ്സൈറ്റിലെ നിങ്ങളുടെ സ്വകാര്യ അക്കൗണ്ടിൽ നിന്ന് യൂസർഗേറ്റ് OVF-ൽ ചിത്രം ഡൗൺലോഡ് ചെയ്യുക (ഓപ്പൺ വിർച്ച്വലൈസേഷൻ ഫോർമാറ്റ്), ഈ ഫോർമാറ്റ് VMWare, Oracle Virtualbox വെണ്ടർമാർക്ക് അനുയോജ്യമാണ്. Microsoft Hyper-v, KVM എന്നിവയ്‌ക്കായി വെർച്വൽ മെഷീൻ ഡിസ്‌ക് ഇമേജുകൾ നൽകിയിരിക്കുന്നു.

യൂസർഗേറ്റ് വെബ്‌സൈറ്റ് അനുസരിച്ച്, വെർച്വൽ മെഷീൻ ശരിയായി പ്രവർത്തിക്കുന്നതിന്, കുറഞ്ഞത് 8 ജിബി റാമും 2-കോർ വെർച്വൽ പ്രോസസറും ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു. ഹൈപ്പർവൈസർ 64-ബിറ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളെ പിന്തുണയ്ക്കണം.

തിരഞ്ഞെടുത്ത ഹൈപ്പർവൈസറിലേക്ക് (VirtualBox, VMWare) ഇമേജ് ഇംപോർട്ട് ചെയ്തുകൊണ്ടാണ് ഇൻസ്റ്റലേഷൻ ആരംഭിക്കുന്നത്. Microsoft Hyper-v, KVM എന്നിവയുടെ കാര്യത്തിൽ, നിങ്ങൾ ഒരു വെർച്വൽ മെഷീൻ സൃഷ്‌ടിക്കുകയും ഡൗൺലോഡ് ചെയ്‌ത ചിത്രം ഡിസ്‌കായി വ്യക്തമാക്കുകയും തുടർന്ന് സൃഷ്‌ടിച്ച വെർച്വൽ മെഷീന്റെ ക്രമീകരണങ്ങളിൽ ഇന്റഗ്രേഷൻ സേവനങ്ങൾ പ്രവർത്തനരഹിതമാക്കുകയും വേണം.

സ്ഥിരസ്ഥിതിയായി, VMWare-ലേക്ക് ഇമ്പോർട്ടുചെയ്‌തതിന് ശേഷം, ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ ഉപയോഗിച്ച് ഒരു വെർച്വൽ മെഷീൻ സൃഷ്ടിക്കപ്പെടുന്നു:

മുകളിൽ എഴുതിയതുപോലെ, കുറഞ്ഞത് 8Gb റാം ഉണ്ടായിരിക്കണം, കൂടാതെ ഓരോ 1 ഉപയോക്താക്കൾക്കും 100Gb ചേർക്കേണ്ടതുണ്ട്. ഡിഫോൾട്ട് ഹാർഡ് ഡ്രൈവ് വലുപ്പം 100Gb ആണ്, എന്നാൽ എല്ലാ ലോഗുകളും ക്രമീകരണങ്ങളും സംഭരിക്കുന്നതിന് ഇത് സാധാരണയായി പര്യാപ്തമല്ല. ശുപാർശ ചെയ്യുന്ന വലുപ്പം 300Gb അല്ലെങ്കിൽ അതിൽ കൂടുതലാണ്. അതിനാൽ, വെർച്വൽ മെഷീന്റെ സവിശേഷതകളിൽ, ഞങ്ങൾ ഡിസ്ക് വലുപ്പം ആവശ്യമുള്ള ഒന്നിലേക്ക് മാറ്റുന്നു. തുടക്കത്തിൽ, സോണുകൾക്ക് നൽകിയിരിക്കുന്ന നാല് ഇന്റർഫേസുകളുമായാണ് വെർച്വൽ യൂസർഗേറ്റ് യുടിഎം വരുന്നത്:

മാനേജ്മെന്റ് - വെർച്വൽ മെഷീന്റെ ആദ്യ ഇന്റർഫേസ്, യൂസർഗേറ്റ് മാനേജ്മെന്റ് അനുവദിച്ചിട്ടുള്ള വിശ്വസനീയമായ നെറ്റ്‌വർക്കുകൾ ബന്ധിപ്പിക്കുന്നതിനുള്ള ഒരു സോൺ.

വെർച്വൽ മെഷീന്റെ രണ്ടാമത്തെ ഇന്റർഫേസാണ് ട്രസ്റ്റഡ്, വിശ്വസനീയ നെറ്റ്‌വർക്കുകൾ ബന്ധിപ്പിക്കുന്നതിനുള്ള ഒരു സോൺ, ഉദാഹരണത്തിന്, ലാൻ നെറ്റ്‌വർക്കുകൾ.

അൺട്രസ്റ്റഡ് എന്നത് വെർച്വൽ മെഷീന്റെ മൂന്നാമത്തെ ഇന്റർഫേസാണ്, വിശ്വസനീയമല്ലാത്ത നെറ്റ്‌വർക്കുകളിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഇന്റർഫേസുകളുടെ ഒരു സോൺ, ഉദാഹരണത്തിന്, ഇന്റർനെറ്റിലേക്ക്.

DMZ എന്നത് വെർച്വൽ മെഷീന്റെ നാലാമത്തെ ഇന്റർഫേസാണ്, DMZ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന ഇന്റർഫേസുകൾക്കുള്ള ഒരു സോൺ.

അടുത്തതായി, ഞങ്ങൾ വെർച്വൽ മെഷീൻ സമാരംഭിക്കുന്നു, എന്നിരുന്നാലും നിങ്ങൾ പിന്തുണാ ഉപകരണങ്ങൾ തിരഞ്ഞെടുത്ത് ഫാക്ടറി റീസെറ്റ് യുടിഎം നടത്തണമെന്ന് മാനുവൽ പറയുന്നുണ്ടെങ്കിലും, നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഒരു ചോയ്സ് മാത്രമേയുള്ളൂ (UTM ഫസ്റ്റ് ബൂട്ട്). ഈ ഘട്ടത്തിൽ, UTM നെറ്റ്‌വർക്ക് അഡാപ്റ്ററുകൾ കോൺഫിഗർ ചെയ്യുകയും ഹാർഡ് ഡ്രൈവ് പാർട്ടീഷന്റെ വലുപ്പം പൂർണ്ണ ഡിസ്ക് വലുപ്പത്തിലേക്ക് വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു:

UserGate വെബ് ഇന്റർഫേസിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന്, നിങ്ങൾ മാനേജ്മെന്റ് സോണിലൂടെ ലോഗിൻ ചെയ്യണം; ഇത് eth0 ഇന്റർഫേസിന്റെ ഉത്തരവാദിത്തമാണ്, ഇത് ഒരു IP വിലാസം സ്വയമേവ (DHCP) നേടുന്നതിനായി ക്രമീകരിച്ചിരിക്കുന്നു. DHCP ഉപയോഗിച്ച് മാനേജ്മെന്റ് ഇന്റർഫേസിനായി ഒരു വിലാസം സ്വയമേവ അസൈൻ ചെയ്യാൻ സാധ്യമല്ലെങ്കിൽ, അത് CLI (കമാൻഡ് ലൈൻ ഇന്റർഫേസ്) ഉപയോഗിച്ച് വ്യക്തമായി സജ്ജമാക്കാൻ കഴിയും. ഇത് ചെയ്യുന്നതിന്, പൂർണ്ണ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു ഉപയോക്തൃനാമവും പാസ്‌വേഡും ഉപയോഗിച്ച് നിങ്ങൾ CLI-ലേക്ക് ലോഗിൻ ചെയ്യേണ്ടതുണ്ട് (സ്ഥിരസ്ഥിതിയായി ഒരു വലിയ അക്ഷരമുള്ള അഡ്മിൻ). UserGate ഉപകരണം പ്രാരംഭ സമാരംഭത്തിന് വിധേയമായിട്ടില്ലെങ്കിൽ, CLI ആക്‌സസ് ചെയ്യുന്നതിന് നിങ്ങൾ അഡ്മിൻ ഉപയോക്തൃനാമമായും utm എന്ന പാസ്‌വേഡും ഉപയോഗിക്കണം. കൂടാതെ iface config –name eth0 –ipv4 192.168.1.254/24 – true –mode static എന്നതുപോലുള്ള ഒരു കമാൻഡ് ടൈപ്പ് ചെയ്യുക. പിന്നീട് ഞങ്ങൾ നിർദ്ദിഷ്ട വിലാസത്തിലെ UserGate വെബ് കൺസോളിലേക്ക് പോകുന്നു, ഇത് ഇതുപോലെയായിരിക്കണം: https://UserGateIPaddress:8001:

വെബ് കൺസോളിൽ ഞങ്ങൾ ഇൻസ്റ്റാളേഷൻ തുടരുന്നു, ഞങ്ങൾ ഇന്റർഫേസ് ഭാഷ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട് (ഇപ്പോൾ അത് റഷ്യൻ അല്ലെങ്കിൽ ഇംഗ്ലീഷ് ആണ്), സമയ മേഖല, തുടർന്ന് ലൈസൻസ് കരാർ വായിച്ച് അംഗീകരിക്കുക. വെബ് മാനേജ്‌മെന്റ് ഇന്റർഫേസിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിനായി ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ സജ്ജമാക്കുക.

3. സജ്ജീകരണം

ഇൻസ്റ്റാളേഷന് ശേഷം, പ്ലാറ്റ്ഫോം മാനേജുമെന്റ് വെബ് ഇന്റർഫേസ് വിൻഡോ ഇതുപോലെ കാണപ്പെടുന്നു:

അപ്പോൾ നിങ്ങൾ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, "ഇന്റർഫേസുകൾ" വിഭാഗത്തിൽ നിങ്ങൾ അവ പ്രവർത്തനക്ഷമമാക്കുകയും ശരിയായ ഐപി വിലാസങ്ങൾ സജ്ജമാക്കുകയും ഉചിതമായ സോണുകൾ നൽകുകയും വേണം.

"ഇന്റർഫേസുകൾ" വിഭാഗം സിസ്റ്റത്തിൽ ലഭ്യമായ എല്ലാ ഫിസിക്കൽ, വെർച്വൽ ഇന്റർഫേസുകളും പ്രദർശിപ്പിക്കുന്നു, അവയുടെ ക്രമീകരണങ്ങൾ മാറ്റാനും VLAN ഇന്റർഫേസുകൾ ചേർക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. ഓരോ ക്ലസ്റ്റർ നോഡിന്റെയും എല്ലാ ഇന്റർഫേസുകളും ഇത് കാണിക്കുന്നു. ഇന്റർഫേസ് ക്രമീകരണങ്ങൾ ഓരോ നോഡിനും പ്രത്യേകമാണ്, അതായത് അവ ആഗോളമല്ല.

ഇന്റർഫേസ് ഗുണങ്ങളിൽ:

• ഇന്റർഫേസ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക 

• ഇന്റർഫേസ് തരം വ്യക്തമാക്കുക - ലെയർ 3 അല്ലെങ്കിൽ മിറർ

• ഒരു ഇന്റർഫേസിലേക്ക് ഒരു സോൺ നൽകുക

• നെറ്റ്ഫ്ലോ കളക്ടറിലേക്ക് സ്റ്റാറ്റിസ്റ്റിക്കൽ ഡാറ്റ അയയ്‌ക്കുന്നതിന് ഒരു നെറ്റ്ഫ്ലോ പ്രൊഫൈൽ നൽകുക

• ഇന്റർഫേസിന്റെ ഫിസിക്കൽ പാരാമീറ്ററുകൾ മാറ്റുക - MAC വിലാസവും MTU വലുപ്പവും

• IP വിലാസ അസൈൻമെന്റിന്റെ തരം തിരഞ്ഞെടുക്കുക - വിലാസമില്ല, സ്റ്റാറ്റിക് ഐപി വിലാസം അല്ലെങ്കിൽ DHCP വഴി ലഭിച്ചിരിക്കുന്നു

• തിരഞ്ഞെടുത്ത ഇന്റർഫേസിൽ DHCP റിലേ കോൺഫിഗർ ചെയ്യുക.

ഇനിപ്പറയുന്ന തരത്തിലുള്ള ലോജിക്കൽ ഇന്റർഫേസുകൾ ചേർക്കാൻ "ചേർക്കുക" ബട്ടൺ നിങ്ങളെ അനുവദിക്കുന്നു:

• VLAN-കൾ

• ബോണ്ട്

• പാലം

• PPPoE

• വിപിഎൻ

• തുരങ്കം

യൂസർഗേറ്റ് ഇമേജ് ഷിപ്പ് ചെയ്യുന്ന മുമ്പ് ലിസ്റ്റുചെയ്ത സോണുകൾക്ക് പുറമേ, മൂന്ന് മുൻകൂട്ടി നിശ്ചയിച്ച തരങ്ങൾ കൂടി ഉണ്ട്:

ക്ലസ്റ്റർ - ക്ലസ്റ്റർ പ്രവർത്തനത്തിന് ഉപയോഗിക്കുന്ന ഇന്റർഫേസുകൾക്കുള്ള സോൺ

സൈറ്റ്-ടു-സൈറ്റ്-നായുള്ള VPN - VPN വഴി യൂസർഗേറ്റിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന എല്ലാ ഓഫീസ്-ഓഫീസ് ക്ലയന്റുകളും സ്ഥാപിച്ചിരിക്കുന്ന ഒരു സോൺ

വിദൂര ആക്‌സസിനായുള്ള VPN - VPN വഴി UserGate-ലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന എല്ലാ മൊബൈൽ ഉപയോക്താക്കളും ഉൾപ്പെടുന്ന ഒരു സോൺ

യൂസർഗേറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് ഡിഫോൾട്ട് സോണുകളുടെ ക്രമീകരണങ്ങൾ മാറ്റാനും അധിക സോണുകൾ സൃഷ്ടിക്കാനും കഴിയും, എന്നാൽ പതിപ്പ് 5 മാനുവലിൽ പറഞ്ഞിരിക്കുന്നതുപോലെ, പരമാവധി 15 സോണുകൾ സൃഷ്ടിക്കാൻ കഴിയും. അവ മാറ്റാനോ സൃഷ്ടിക്കാനോ, നിങ്ങൾ സോൺ വിഭാഗത്തിലേക്ക് പോകേണ്ടതുണ്ട്. ഓരോ സോണിനും, നിങ്ങൾക്ക് ഒരു പാക്കറ്റ് ഡ്രോപ്പ് ത്രെഷോൾഡ് സജ്ജീകരിക്കാം; SYN, UDP, ICMP എന്നിവ പിന്തുണയ്ക്കുന്നു. യൂസർഗേറ്റ് സേവനങ്ങളിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രണവും കോൺഫിഗർ ചെയ്‌തു, കബളിപ്പിക്കലിനെതിരെയുള്ള സംരക്ഷണം പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.

ഇന്റർഫേസുകൾ ക്രമീകരിച്ച ശേഷം, "ഗേറ്റ്‌വേകൾ" വിഭാഗത്തിൽ നിങ്ങൾ സ്ഥിരസ്ഥിതി റൂട്ട് ക്രമീകരിക്കേണ്ടതുണ്ട്. ആ. യൂസർഗേറ്റ് ഇന്റർനെറ്റുമായി ബന്ധിപ്പിക്കുന്നതിന്, ഒന്നോ അതിലധികമോ ഗേറ്റ്‌വേകളുടെ IP വിലാസം നിങ്ങൾ വ്യക്തമാക്കണം. ഇന്റർനെറ്റിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് നിങ്ങൾ നിരവധി ദാതാക്കളെ ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ നിരവധി ഗേറ്റ്‌വേകൾ വ്യക്തമാക്കണം. ഓരോ ക്ലസ്റ്റർ നോഡിനും ഗേറ്റ്‌വേ കോൺഫിഗറേഷൻ അദ്വിതീയമാണ്. രണ്ടോ അതിലധികമോ ഗേറ്റ്‌വേകൾ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, 2 ഓപ്ഷനുകൾ സാധ്യമാണ്:

1. ഗേറ്റ്‌വേകൾക്കിടയിലുള്ള ഗതാഗതം സന്തുലിതമാക്കുന്നു.

2. സ്പെയർ ഒന്നിലേക്ക് മാറുന്ന പ്രധാന ഗേറ്റ്‌വേ.

ഗേറ്റ്‌വേ നില (ലഭ്യം - പച്ച, ലഭ്യമല്ല - ചുവപ്പ്) ഇനിപ്പറയുന്ന രീതിയിൽ നിർണ്ണയിക്കപ്പെടുന്നു:

1. നെറ്റ്‌വർക്ക് പരിശോധന അപ്രാപ്‌തമാക്കി - ഒരു ARP അഭ്യർത്ഥന ഉപയോഗിച്ച് UserGate-ന് അതിന്റെ MAC വിലാസം നേടാൻ കഴിയുമെങ്കിൽ, ഒരു ഗേറ്റ്‌വേ ആക്‌സസ് ചെയ്യാൻ കഴിയുന്നതായി കണക്കാക്കുന്നു. ഈ ഗേറ്റ്‌വേയിലൂടെ ഇന്റർനെറ്റ് ആക്‌സസ്സിനായി ഒരു പരിശോധനയും ഇല്ല. ഗേറ്റ്‌വേയുടെ MAC വിലാസം നിർണ്ണയിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, ഗേറ്റ്‌വേ എത്തിച്ചേരാനാകാത്തതായി കണക്കാക്കും.

2. നെറ്റ്‌വർക്ക് പരിശോധന പ്രവർത്തനക്ഷമമാക്കി - ഇനിപ്പറയുന്നവയാണെങ്കിൽ ഗേറ്റ്‌വേ ആക്‌സസ് ചെയ്യാനാകുമെന്ന് കണക്കാക്കുന്നു:

• ഒരു ARP അഭ്യർത്ഥന ഉപയോഗിച്ച് UserGate അതിന്റെ MAC വിലാസം നേടാനാകും.

• ഈ ഗേറ്റ്‌വേ വഴിയുള്ള ഇന്റർനെറ്റ് ആക്‌സസ്സ് പരിശോധന വിജയകരമായി പൂർത്തിയായി.

അല്ലെങ്കിൽ, ഗേറ്റ്‌വേ ലഭ്യമല്ലെന്ന് കണക്കാക്കപ്പെടുന്നു.

"DNS" വിഭാഗത്തിൽ നിങ്ങൾ UserGate ഉപയോഗിക്കുന്ന DNS സെർവറുകൾ ചേർക്കേണ്ടതുണ്ട്. ഈ ക്രമീകരണം സിസ്റ്റം DNS സെർവറുകൾ ഏരിയയിൽ വ്യക്തമാക്കിയിരിക്കുന്നു. ഉപയോക്താക്കളിൽ നിന്നുള്ള DNS അഭ്യർത്ഥനകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ക്രമീകരണങ്ങൾ ചുവടെയുണ്ട്. ഒരു DNS പ്രോക്സി ഉപയോഗിക്കാൻ UserGate നിങ്ങളെ അനുവദിക്കുന്നു. ഉപയോക്താക്കളിൽ നിന്നുള്ള DNS അഭ്യർത്ഥനകൾ തടസ്സപ്പെടുത്താനും അഡ്മിനിസ്ട്രേറ്ററുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് അവ മാറ്റാനും DNS പ്രോക്സി സേവനം നിങ്ങളെ അനുവദിക്കുന്നു. നിർദ്ദിഷ്‌ട ഡൊമെയ്‌നുകൾക്കായുള്ള അഭ്യർത്ഥനകൾ കൈമാറുന്ന ഡിഎൻഎസ് സെർവറുകൾ വ്യക്തമാക്കാൻ ഡിഎൻഎസ് പ്രോക്‌സി നിയമങ്ങൾ ഉപയോഗിക്കാം. കൂടാതെ, ഒരു ഡിഎൻഎസ് പ്രോക്സി ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഹോസ്റ്റ് തരത്തിന്റെ (എ റെക്കോർഡ്) സ്റ്റാറ്റിക് റെക്കോർഡുകൾ സജ്ജമാക്കാൻ കഴിയും.

"NAT ആൻഡ് റൂട്ടിംഗ്" വിഭാഗത്തിൽ നിങ്ങൾ ആവശ്യമായ NAT നിയമങ്ങൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്. വിശ്വസനീയമായ നെറ്റ്‌വർക്കിന്റെ ഉപയോക്താക്കൾക്ക് ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യുന്നതിന്, NAT റൂൾ ഇതിനകം തന്നെ സൃഷ്‌ടിച്ചിട്ടുണ്ട് - “വിശ്വസനീയം->അവിശ്വസനീയം”, അത് പ്രവർത്തനക്ഷമമാക്കുക മാത്രമാണ് അവശേഷിക്കുന്നത്. കൺസോളിൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന ക്രമത്തിൽ മുകളിൽ നിന്ന് താഴേക്ക് നിയമങ്ങൾ പ്രയോഗിക്കുന്നു. റൂൾ പൊരുത്തത്തിൽ വ്യക്തമാക്കിയ വ്യവസ്ഥകൾ എല്ലായ്പ്പോഴും നടപ്പിലാക്കുന്ന ആദ്യ നിയമം മാത്രം. റൂൾ പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, റൂൾ പാരാമീറ്ററുകളിൽ വ്യക്തമാക്കിയ എല്ലാ വ്യവസ്ഥകളും പൊരുത്തപ്പെടണം. പൊതുവായ NAT നിയമങ്ങൾ സൃഷ്ടിക്കാൻ UserGate ശുപാർശ ചെയ്യുന്നു, ഉദാഹരണത്തിന്, ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ നിന്ന് (സാധാരണയായി ഒരു വിശ്വസനീയ മേഖല) ഇൻറർനെറ്റിലേക്കുള്ള (സാധാരണയായി ഒരു വിശ്വസനീയ മേഖല) NAT റൂൾ, ഫയർവാൾ നിയമങ്ങൾ ഉപയോഗിച്ച് ഉപയോക്താക്കൾ, സേവനങ്ങൾ, ആപ്ലിക്കേഷനുകൾ എന്നിവയുടെ ആക്‌സസ് പരിമിതപ്പെടുത്തുക.

ഡിഎൻഎടി നിയമങ്ങൾ, പോർട്ട് ഫോർവേഡിംഗ്, പോളിസി അടിസ്ഥാനമാക്കിയുള്ള റൂട്ടിംഗ്, നെറ്റ്‌വർക്ക് മാപ്പിംഗ് എന്നിവ സൃഷ്ടിക്കാനും സാധ്യമാണ്.

ഇതിനുശേഷം, "ഫയർവാൾ" വിഭാഗത്തിൽ നിങ്ങൾ ഫയർവാൾ നിയമങ്ങൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്. വിശ്വസനീയ നെറ്റ്‌വർക്കിന്റെ ഉപയോക്താക്കൾക്ക് ഇൻറർനെറ്റിലേക്കുള്ള പരിധിയില്ലാത്ത ആക്‌സസിനായി, ഒരു ഫയർവാൾ നിയമവും ഇതിനകം തന്നെ സൃഷ്‌ടിച്ചിട്ടുണ്ട് - “ഇന്റർനെറ്റ് ഫോർ ട്രസ്റ്റഡ്” അത് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കണം. ഫയർവാൾ നിയമങ്ങൾ ഉപയോഗിച്ച്, അഡ്മിനിസ്ട്രേറ്റർക്ക് യൂസർഗേറ്റിലൂടെ കടന്നുപോകുന്ന ഏത് തരത്തിലുള്ള ട്രാൻസിറ്റ് നെറ്റ്‌വർക്ക് ട്രാഫിക്കും അനുവദിക്കാനോ നിരസിക്കാനോ കഴിയും. സോണുകളും ഉറവിട/ലക്ഷ്യസ്ഥാന ഐപി വിലാസങ്ങളും ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും സേവനങ്ങളും ആപ്ലിക്കേഷനുകളും നിയമ വ്യവസ്ഥകളിൽ ഉൾപ്പെടാം. "NAT ആൻഡ് റൂട്ടിംഗ്" വിഭാഗത്തിലെ അതേ രീതിയിൽ നിയമങ്ങൾ ബാധകമാണ്, അതായത്. ടോപ്പ് ഡൗൺ. നിയമങ്ങളൊന്നും സൃഷ്‌ടിച്ചിട്ടില്ലെങ്കിൽ, യൂസർഗേറ്റിലൂടെയുള്ള ഏതെങ്കിലും ട്രാൻസിറ്റ് ട്രാഫിക്ക് നിരോധിച്ചിരിക്കുന്നു.

4. ഉപസംഹാരം

ഇത് ലേഖനം അവസാനിപ്പിക്കുന്നു. ഞങ്ങൾ ഒരു വെർച്വൽ മെഷീനിൽ UserGate ഫയർവാൾ ഇൻസ്റ്റാൾ ചെയ്യുകയും വിശ്വസനീയ നെറ്റ്‌വർക്കിൽ ഇന്റർനെറ്റ് പ്രവർത്തിക്കുന്നതിന് ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ ക്രമീകരണങ്ങൾ ഉണ്ടാക്കുകയും ചെയ്തു. തുടർന്നുള്ള ലേഖനങ്ങളിൽ കൂടുതൽ കോൺഫിഗറേഷൻ ഞങ്ങൾ പരിഗണിക്കും.

ഞങ്ങളുടെ ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾക്കായി കാത്തിരിക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്)!

അവലംബം: www.habr.com