3. യൂസർഗേറ്റ് ആരംഭിക്കുന്നു. നെറ്റ്‌വർക്ക് നയങ്ങൾ

കമ്പനിയിൽ നിന്നുള്ള NGFW പരിഹാരത്തെക്കുറിച്ച് സംസാരിക്കുന്ന UserGate Getting Started ലേഖന പരമ്പരയിലെ മൂന്നാമത്തെ ലേഖനത്തിലേക്ക് ഞാൻ വായനക്കാരെ സ്വാഗതം ചെയ്യുന്നു. യൂസർഗേറ്റ്. അവസാന ലേഖനത്തിൽ, ഒരു ഫയർവാൾ ഇൻസ്റ്റാൾ ചെയ്യുന്ന പ്രക്രിയ വിവരിക്കുകയും അതിന്റെ പ്രാരംഭ കോൺഫിഗറേഷൻ നടത്തുകയും ചെയ്തു. ഇപ്പോൾ, ഫയർവാൾ, NAT, റൂട്ടിംഗ്, ബാൻഡ്‌വിഡ്ത്ത് എന്നിവ പോലുള്ള വിഭാഗങ്ങളിൽ നിയമങ്ങൾ സൃഷ്ടിക്കുന്നത് ഞങ്ങൾ സൂക്ഷ്മമായി പരിശോധിക്കും.

യൂസർഗേറ്റ് നിയമങ്ങളുടെ പ്രത്യയശാസ്ത്രം, അത്തരം നിയമങ്ങൾ മുകളിൽ നിന്ന് താഴേക്ക് നടപ്പിലാക്കുന്നു, ആദ്യം പ്രവർത്തിക്കുന്നത് വരെ. മേൽപ്പറഞ്ഞവയെ അടിസ്ഥാനമാക്കി, കൂടുതൽ നിർദ്ദിഷ്ട നിയമങ്ങൾ കൂടുതൽ പൊതുവായ നിയമങ്ങളേക്കാൾ ഉയർന്നതായിരിക്കണം. എന്നാൽ ഇത് ശ്രദ്ധിക്കേണ്ടതാണ്, നിയമങ്ങൾ ക്രമത്തിൽ പരിശോധിച്ചതിനാൽ, പൊതു നിയമങ്ങൾ സൃഷ്ടിക്കുന്നതാണ് പ്രകടനത്തിന്റെ കാര്യത്തിൽ നല്ലത്. ഏതെങ്കിലും നിയമം സൃഷ്ടിക്കുമ്പോൾ, "AND" ലോജിക്ക് അനുസരിച്ച് വ്യവസ്ഥകൾ പ്രയോഗിക്കുന്നു. "OR" എന്ന ലോജിക് ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണെങ്കിൽ, നിരവധി നിയമങ്ങൾ സൃഷ്ടിച്ചുകൊണ്ട് ഇത് നേടാനാകും. അതിനാൽ ഈ ലേഖനത്തിൽ വിവരിച്ചിരിക്കുന്നത് മറ്റ് യൂസർഗേറ്റ് നയങ്ങൾക്കും ബാധകമാണ്.

ഫയർവാൾ

യൂസർഗേറ്റ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, "ഫയർവാൾ" വിഭാഗത്തിൽ ഇതിനകം ഒരു ലളിതമായ നയമുണ്ട്. ആദ്യത്തെ രണ്ട് നിയമങ്ങൾ ബോട്ട്നെറ്റുകൾക്കുള്ള ട്രാഫിക് നിരോധിക്കുന്നു. വ്യത്യസ്ത സോണുകളിൽ നിന്നുള്ള ആക്സസ് നിയമങ്ങളുടെ ഉദാഹരണങ്ങളാണ് ഇനിപ്പറയുന്നത്. അവസാന നിയമം എല്ലായ്‌പ്പോഴും "എല്ലാം തടയുക" എന്ന് വിളിക്കുന്നു കൂടാതെ ഒരു ലോക്ക് ചിഹ്നം ഉപയോഗിച്ച് അടയാളപ്പെടുത്തിയിരിക്കുന്നു (അതിനർത്ഥം റൂൾ ഇല്ലാതാക്കാനോ പരിഷ്‌ക്കരിക്കാനോ നീക്കാനോ അപ്രാപ്‌തമാക്കാനോ കഴിയില്ല, ലോഗിംഗ് ഓപ്ഷനായി മാത്രമേ ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയൂ). അതിനാൽ, ഈ നിയമം കാരണം, വ്യക്തമായി അനുവദനീയമല്ലാത്ത എല്ലാ ട്രാഫിക്കും അവസാന നിയമം വഴി തടയപ്പെടും. നിങ്ങൾക്ക് യൂസർഗേറ്റിലൂടെ എല്ലാ ട്രാഫിക്കും അനുവദിക്കണമെങ്കിൽ (ഇത് ശക്തമായി നിരുത്സാഹപ്പെടുത്തിയിട്ടുണ്ടെങ്കിലും), നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും "എല്ലാം അനുവദിക്കുക" എന്ന അവസാന നിയമം സൃഷ്ടിക്കാൻ കഴിയും.

ഒരു ഫയർവാൾ റൂൾ എഡിറ്റുചെയ്യുമ്പോഴോ സൃഷ്ടിക്കുമ്പോഴോ, ആദ്യത്തേത് പൊതുവായ ടാബ്, നിങ്ങൾ ഇനിപ്പറയുന്നവ ചെയ്യേണ്ടതുണ്ട്: 

• "ഓൺ" എന്ന ചെക്ക്ബോക്സ് റൂൾ പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക.

• നിയമത്തിന്റെ പേര് നൽകുക.

• നിയമത്തിന്റെ വിവരണം സജ്ജമാക്കുക.

• രണ്ട് പ്രവർത്തനങ്ങളിൽ നിന്ന് തിരഞ്ഞെടുക്കുക:

  • നിരസിക്കുക - ട്രാഫിക് തടയുന്നു (ഈ അവസ്ഥ സജ്ജീകരിക്കുമ്പോൾ, ICMP ഹോസ്റ്റ് അൺറീച്ച് അയയ്‌ക്കാൻ കഴിയും, നിങ്ങൾ ഉചിതമായ ചെക്ക്‌ബോക്‌സ് സജ്ജീകരിക്കേണ്ടതുണ്ട്).

  • അനുവദിക്കുക - ട്രാഫിക് അനുവദിക്കുന്നു.

• സിനാരിയോ ഇനം - ഒരു രംഗം തിരഞ്ഞെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് റൂൾ ഫയർ ചെയ്യുന്നതിനുള്ള ഒരു അധിക വ്യവസ്ഥയാണ്. SOAR (സെക്യൂരിറ്റി ഓർക്കസ്ട്രേഷൻ, ഓട്ടോമേഷൻ, റെസ്‌പോൺസ്) എന്ന ആശയം യൂസർഗേറ്റ് നടപ്പിലാക്കുന്നത് ഇങ്ങനെയാണ്.

• ലോഗിംഗ് - റൂൾ പ്രവർത്തനക്ഷമമാകുമ്പോൾ ലോഗിലേക്ക് ട്രാഫിക്കിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ എഴുതുക. സാധ്യമായ ഓപ്ഷനുകൾ:

  • സെഷന്റെ ആരംഭം രേഖപ്പെടുത്തുക. ഈ സാഹചര്യത്തിൽ, സെഷന്റെ ആരംഭം (ആദ്യ പാക്കറ്റ്) സംബന്ധിച്ച വിവരങ്ങൾ മാത്രമേ ട്രാഫിക് ലോഗിൽ എഴുതുകയുള്ളൂ. ഇത് ശുപാർശ ചെയ്യപ്പെടുന്ന ലോഗിംഗ് ഓപ്ഷനാണ്.

  • ഓരോ പാക്കറ്റും രേഖപ്പെടുത്തുക. ഈ സാഹചര്യത്തിൽ, ട്രാൻസ്മിറ്റ് ചെയ്ത ഓരോ നെറ്റ്‌വർക്ക് പാക്കറ്റിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ രേഖപ്പെടുത്തും. ഈ മോഡിനായി, ഉയർന്ന ഉപകരണ ലോഡ് തടയുന്നതിന് ലോഗിംഗ് പരിധി പ്രവർത്തനക്ഷമമാക്കാൻ ശുപാർശ ചെയ്യുന്നു.

• നിയമം പ്രയോഗിക്കുക:

  • എല്ലാ പാക്കേജുകളും

  • വിഘടിച്ച പാക്കറ്റുകളിലേക്ക്

  • വിഘടിക്കാത്ത പാക്കേജുകളിലേക്ക്

• ഒരു പുതിയ നിയമം സൃഷ്ടിക്കുമ്പോൾ, നിങ്ങൾക്ക് പോളിസിയിൽ ഒരു സ്ഥലം തിരഞ്ഞെടുക്കാം.

അടുത്തത് ഉറവിട ടാബ്. ഇവിടെ ഞങ്ങൾ ട്രാഫിക്കിന്റെ ഉറവിടം സൂചിപ്പിക്കുന്നു, അത് ട്രാഫിക് വരുന്ന സോൺ ആകാം, അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഒരു ലിസ്റ്റ് അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്ട ഐപി-വിലാസം (Geoip) വ്യക്തമാക്കാം. ഉപകരണത്തിൽ സജ്ജമാക്കാൻ കഴിയുന്ന മിക്കവാറും എല്ലാ നിയമങ്ങളിലും, ഒരു റൂളിൽ നിന്ന് ഒരു ഒബ്ജക്റ്റ് സൃഷ്ടിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, "സോണുകൾ" വിഭാഗത്തിലേക്ക് പോകാതെ, സോൺ സൃഷ്ടിക്കാൻ നിങ്ങൾക്ക് "ഒരു പുതിയ ഒബ്ജക്റ്റ് സൃഷ്‌ടിച്ച് ചേർക്കുക" ബട്ടൺ ഉപയോഗിക്കാം. ഞങ്ങൾക്ക് ആവശ്യമാണ്. "ഇൻവർട്ട്" ചെക്ക്ബോക്സും സാധാരണമാണ്, ഇത് റൂൾ അവസ്ഥയിലെ പ്രവർത്തനത്തെ വിപരീതമാക്കുന്നു, ഇത് ലോജിക്കൽ പ്രവർത്തന നിഷേധത്തിന് സമാനമാണ്. ലക്ഷ്യസ്ഥാന ടാബ് ഉറവിട ടാബിന് സമാനമാണ്, എന്നാൽ ട്രാഫിക് ഉറവിടത്തിന് പകരം, ഞങ്ങൾ ട്രാഫിക് ലക്ഷ്യസ്ഥാനം സജ്ജമാക്കി. ഉപയോക്താക്കളുടെ ടാബ് - ഈ സ്ഥലത്ത് നിങ്ങൾക്ക് ഈ നിയമം ബാധകമാകുന്ന ഉപയോക്താക്കളുടെയോ ഗ്രൂപ്പുകളുടെയോ ഒരു ലിസ്റ്റ് ചേർക്കാൻ കഴിയും. സേവന ടാബ് - ഇതിനകം മുൻകൂട്ടി നിർവചിച്ചതിൽ നിന്ന് സേവനത്തിന്റെ തരം തിരഞ്ഞെടുക്കുക അല്ലെങ്കിൽ നിങ്ങൾക്ക് സ്വന്തമായി സജ്ജമാക്കാൻ കഴിയും. ആപ്ലിക്കേഷൻ ടാബ് - നിർദ്ദിഷ്ട ആപ്ലിക്കേഷനുകൾ അല്ലെങ്കിൽ ആപ്ലിക്കേഷനുകളുടെ ഗ്രൂപ്പുകൾ ഇവിടെ തിരഞ്ഞെടുത്തു. ഒപ്പം സമയ ടാബ് ഈ നിയമം സജീവമായിരിക്കുന്ന സമയം വ്യക്തമാക്കുക. 

അവസാന പാഠം മുതൽ, "ട്രസ്റ്റ്" സോണിൽ നിന്ന് ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യുന്നതിനുള്ള ഒരു നിയമം ഞങ്ങൾക്കുണ്ട്, "ട്രസ്റ്റ്" സോണിൽ നിന്ന് "അവിശ്വാസം" സോണിലേക്ക് ഐസിഎംപി ട്രാഫിക്കിനായി ഒരു നിഷേധ നിയമം എങ്ങനെ സൃഷ്ടിക്കാമെന്ന് ഇപ്പോൾ ഞാൻ ഒരു ഉദാഹരണമായി കാണിക്കും.

ആദ്യം, "ചേർക്കുക" ബട്ടണിൽ ക്ലിക്കുചെയ്ത് ഒരു നിയമം സൃഷ്ടിക്കുക. തുറക്കുന്ന വിൻഡോയിൽ, പൊതുവായ ടാബിൽ, പേര് പൂരിപ്പിക്കുക (വിശ്വസനീയമായതിൽ നിന്ന് വിശ്വസനീയമല്ലാത്തതിലേക്ക് ICMP പരിമിതപ്പെടുത്തുക), "ഓൺ" ചെക്ക്ബോക്സ് പരിശോധിക്കുക, പ്രവർത്തനരഹിതമാക്കുക പ്രവർത്തനം തിരഞ്ഞെടുക്കുക, ഏറ്റവും പ്രധാനമായി, ഈ നിയമത്തിന്റെ സ്ഥാനം ശരിയായി തിരഞ്ഞെടുക്കുക. എന്റെ നയമനുസരിച്ച്, ഈ നിയമം "വിശ്വസിക്കാത്തവരെ അനുവദിക്കുക" എന്ന നിയമത്തിന് മുകളിലായിരിക്കണം:

എന്റെ ടാസ്ക്കിനുള്ള "ഉറവിടം" ടാബിൽ, രണ്ട് ഓപ്ഷനുകൾ ഉണ്ട്:

• "വിശ്വസനീയമായ" സോൺ തിരഞ്ഞെടുക്കുന്നതിലൂടെ

• "വിശ്വസനീയം" ഒഴികെയുള്ള എല്ലാ സോണുകളും തിരഞ്ഞെടുത്ത് "ഇൻവർട്ട്" ചെക്ക്ബോക്സിൽ ടിക്ക് ചെയ്യുക

ഉറവിട ടാബിന് സമാനമായി ഡെസ്റ്റിനേഷൻ ടാബ് ക്രമീകരിച്ചിരിക്കുന്നു.

അടുത്തതായി, "സേവനം" ടാബിലേക്ക് പോകുക, ICMP ട്രാഫിക്കിനായി യൂസർഗേറ്റിന് മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള ഒരു സേവനം ഉള്ളതിനാൽ, "ചേർക്കുക" ബട്ടൺ ക്ലിക്കുചെയ്യുന്നതിലൂടെ, നിർദ്ദിഷ്ട ലിസ്റ്റിൽ നിന്ന് "ഏതെങ്കിലും ICMP" എന്ന പേരിലുള്ള ഒരു സേവനം ഞങ്ങൾ തിരഞ്ഞെടുക്കുന്നു:

ഒരുപക്ഷേ ഇത് യൂസർഗേറ്റിന്റെ സ്രഷ്‌ടാക്കളുടെ ഉദ്ദേശ്യമായിരിക്കാം, പക്ഷേ തികച്ചും സമാനമായ നിരവധി നിയമങ്ങൾ സൃഷ്ടിക്കാൻ എനിക്ക് കഴിഞ്ഞു. ലിസ്റ്റിൽ നിന്നുള്ള ആദ്യ നിയമം മാത്രമേ എക്സിക്യൂട്ട് ചെയ്യുകയുള്ളൂവെങ്കിലും, പ്രവർത്തനത്തിൽ വ്യത്യസ്തമായ അതേ പേരിൽ നിയമങ്ങൾ സൃഷ്ടിക്കാനുള്ള കഴിവ് നിരവധി ഉപകരണ അഡ്മിനിസ്ട്രേറ്റർമാർ പ്രവർത്തിക്കുമ്പോൾ ആശയക്കുഴപ്പമുണ്ടാക്കുമെന്ന് ഞാൻ കരുതുന്നു.

NAT ഉം റൂട്ടിംഗും

NAT നിയമങ്ങൾ സൃഷ്ടിക്കുമ്പോൾ, ഫയർവാളിന് സമാനമായ നിരവധി ടാബുകൾ ഞങ്ങൾ കാണുന്നു. "പൊതുവായ" ടാബിൽ "ടൈപ്പ്" ഫീൽഡ് പ്രത്യക്ഷപ്പെട്ടു, ഈ റൂൾ എന്താണ് ഉത്തരവാദിയെന്ന് തിരഞ്ഞെടുക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു:

• NAT - നെറ്റ്‌വർക്ക് വിലാസ വിവർത്തനം.

• DNAT - നിർദ്ദിഷ്ട IP വിലാസത്തിലേക്ക് ട്രാഫിക് റീഡയറക്‌ട് ചെയ്യുന്നു.

• പോർട്ട് ഫോർവേഡിംഗ് - നിർദ്ദിഷ്ട IP വിലാസത്തിലേക്ക് ട്രാഫിക് റീഡയറക്‌ട് ചെയ്യുന്നു, എന്നാൽ പ്രസിദ്ധീകരിച്ച സേവനത്തിന്റെ പോർട്ട് നമ്പർ മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു

• നയ-അടിസ്ഥാന റൂട്ടിംഗ് - സേവനങ്ങൾ, MAC വിലാസങ്ങൾ അല്ലെങ്കിൽ സെർവറുകൾ (IP വിലാസങ്ങൾ) പോലുള്ള വിപുലമായ വിവരങ്ങളെ അടിസ്ഥാനമാക്കി IP പാക്കറ്റുകൾ റൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

• നെറ്റ്‌വർക്ക് മാപ്പിംഗ് - ഒരു നെറ്റ്‌വർക്കിന്റെ ഉറവിടം അല്ലെങ്കിൽ ലക്ഷ്യസ്ഥാന ഐപി വിലാസങ്ങൾ മറ്റൊരു നെറ്റ്‌വർക്ക് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഉചിതമായ റൂൾ തരം തിരഞ്ഞെടുത്ത ശേഷം, അതിനുള്ള ക്രമീകരണങ്ങൾ ലഭ്യമാകും.

SNAT IP (ബാഹ്യ വിലാസം) ഫീൽഡിൽ, ഉറവിട വിലാസം മാറ്റിസ്ഥാപിക്കുന്ന IP വിലാസം ഞങ്ങൾ വ്യക്തമായി വ്യക്തമാക്കുന്നു. ഡെസ്റ്റിനേഷൻ സോണിലെ ഇന്റർഫേസുകളിലേക്ക് ഒന്നിലധികം IP വിലാസങ്ങൾ നൽകിയിട്ടുണ്ടെങ്കിൽ ഈ ഫീൽഡ് ആവശ്യമാണ്. നിങ്ങൾ ഈ ഫീൽഡ് ശൂന്യമായി വിടുകയാണെങ്കിൽ, ഡെസ്റ്റിനേഷൻ സോൺ ഇന്റർഫേസുകളിലേക്ക് അസൈൻ ചെയ്‌തിരിക്കുന്ന ലഭ്യമായ ഐപി വിലാസങ്ങളുടെ പട്ടികയിൽ നിന്ന് സിസ്റ്റം ഒരു റാൻഡം വിലാസം ഉപയോഗിക്കും. ഫയർവാൾ പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിന് SNAT IP വ്യക്തമാക്കാൻ യൂസർഗേറ്റ് ശുപാർശ ചെയ്യുന്നു.

ഉദാഹരണത്തിന്, "പോർട്ട്-ഫോർവേഡിംഗ്" റൂൾ ഉപയോഗിച്ച് "DMZ" സോണിൽ സ്ഥിതി ചെയ്യുന്ന ഒരു Windows സെർവറിന്റെ SSH സേവനം ഞാൻ പ്രസിദ്ധീകരിക്കും. ഇത് ചെയ്യുന്നതിന്, "ചേർക്കുക" ബട്ടണിൽ ക്ലിക്കുചെയ്ത് "പൊതുവായ" ടാബ് പൂരിപ്പിക്കുക, "എസ്എസ്എച്ച് ടു വിൻഡോസ്" എന്ന നിയമത്തിന്റെ പേരും "പോർട്ട് ഫോർവേഡിംഗ്" തരവും വ്യക്തമാക്കുക:

"ഉറവിടം" ടാബിൽ, "അവിശ്വാസം" സോൺ തിരഞ്ഞെടുത്ത് "പോർട്ട്-ഫോർവേഡിംഗ്" ടാബിലേക്ക് പോകുക. ഇവിടെ നമ്മൾ "TCP" പ്രോട്ടോക്കോൾ വ്യക്തമാക്കണം (നാല് ഓപ്ഷനുകൾ ലഭ്യമാണ് - TCP, UDP, SMTP, SMTPS). യഥാർത്ഥ ലക്ഷ്യസ്ഥാന പോർട്ട് 9922 — ഉപയോക്താക്കൾ അഭ്യർത്ഥനകൾ അയയ്ക്കുന്ന പോർട്ട് നമ്പർ (പോർട്ടുകൾ: 2200, 8001, 4369, 9000-9100 ഉപയോഗിക്കാൻ കഴിയില്ല). പുതിയ ഡെസ്റ്റിനേഷൻ പോർട്ട് (22) എന്നത് ഇന്റേണൽ പ്രസിദ്ധീകരിച്ച സെർവറിലേക്ക് ഉപയോക്താവിന്റെ അഭ്യർത്ഥനകൾ കൈമാറുന്ന പോർട്ട് നമ്പറാണ്.

"DNAT" ടാബിൽ, ഇന്റർനെറ്റിൽ പ്രസിദ്ധീകരിക്കുന്ന പ്രാദേശിക നെറ്റ്‌വർക്കിലെ കമ്പ്യൂട്ടറിന്റെ ഐപി വിലാസം സജ്ജമാക്കുക (192.168.3.2). നിങ്ങൾക്ക് ഓപ്‌ഷണലായി SNAT പ്രവർത്തനക്ഷമമാക്കാം, തുടർന്ന് യൂസർഗേറ്റ് പാക്കറ്റുകളിലെ ഉറവിട വിലാസം ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് സ്വന്തം ഐപി വിലാസത്തിലേക്ക് മാറ്റും.

എല്ലാ ക്രമീകരണങ്ങൾക്കും ശേഷം, കണക്റ്റുചെയ്യുമ്പോൾ ബാഹ്യ യൂസർഗേറ്റ് വിലാസം ഉപയോഗിച്ച്, എസ്എസ്എച്ച് പ്രോട്ടോക്കോൾ വഴി 192.168.3.2 ഐപി-വിലാസമുള്ള സെർവറിലേക്ക് "അവിശ്വാസം" സോണിൽ നിന്ന് ആക്സസ് അനുവദിക്കുന്ന ഒരു നിയമം ലഭിക്കും.

ബാൻഡ്വിഡ്ത്ത്

ഈ വിഭാഗം ബാൻഡ്‌വിഡ്ത്ത് നിയന്ത്രണത്തിനുള്ള നിയമങ്ങൾ നിർവ്വചിക്കുന്നു. ചില ഉപയോക്താക്കൾ, ഹോസ്റ്റുകൾ, സേവനങ്ങൾ, ആപ്ലിക്കേഷനുകൾ എന്നിവയുടെ ചാനൽ നിയന്ത്രിക്കാൻ അവ ഉപയോഗിക്കാം.

ഒരു നിയമം സൃഷ്ടിക്കുമ്പോൾ, ടാബുകളിലെ വ്യവസ്ഥകൾ നിയന്ത്രണങ്ങൾ പ്രയോഗിക്കുന്ന ട്രാഫിക് നിർണ്ണയിക്കുന്നു. നിർദ്ദേശിച്ചതിൽ നിന്ന് ബാൻഡ്‌വിഡ്ത്ത് തിരഞ്ഞെടുക്കാം, അല്ലെങ്കിൽ നിങ്ങളുടേതായി സജ്ജമാക്കാം. ബാൻഡ്‌വിഡ്ത്ത് സൃഷ്‌ടിക്കുമ്പോൾ, നിങ്ങൾക്ക് ഒരു DSCP ട്രാഫിക് മുൻഗണനാ ലേബൽ വ്യക്തമാക്കാം. DSCP ലേബലുകൾ പ്രയോഗിക്കുമ്പോൾ ഒരു ഉദാഹരണം: ഈ നിയമം പ്രയോഗിക്കുന്ന സാഹചര്യം ഒരു റൂളിൽ വ്യക്തമാക്കുന്നതിലൂടെ, ഈ നിയമത്തിന് ഈ ലേബലുകൾ സ്വയമേവ മാറ്റാൻ കഴിയും. സ്ക്രിപ്റ്റ് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ മറ്റൊരു ഉദാഹരണം: ഒരു ടോറന്റ് കണ്ടെത്തുമ്പോഴോ ട്രാഫിക്കിന്റെ അളവ് നിർദ്ദിഷ്ട പരിധി കവിയുമ്പോഴോ മാത്രമേ ഉപയോക്താവിന് റൂൾ പ്രവർത്തിക്കൂ. റൂൾ ബാധകമാക്കേണ്ട ട്രാഫിക്കിന്റെ തരത്തെ അടിസ്ഥാനമാക്കി, ശേഷിക്കുന്ന ടാബുകൾ മറ്റ് നയങ്ങളിലെ പോലെ തന്നെ പൂരിപ്പിക്കുന്നു.

തീരുമാനം

ഈ ലേഖനത്തിൽ, ഫയർവാൾ, NAT, റൂട്ടിംഗ്, ബാൻഡ്‌വിഡ്ത്ത് വിഭാഗങ്ങളിലെ നിയമങ്ങൾ സൃഷ്ടിക്കുന്നത് ഞാൻ കവർ ചെയ്തു. ലേഖനത്തിന്റെ തുടക്കത്തിൽ തന്നെ, യൂസർഗേറ്റ് നയങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള നിയമങ്ങളും ഒരു നിയമം സൃഷ്ടിക്കുമ്പോൾ വ്യവസ്ഥകളുടെ തത്വവും അദ്ദേഹം വിവരിച്ചു. 

ഞങ്ങളുടെ ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾക്കായി കാത്തിരിക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്)!

അവലംബം: www.habr.com