6. ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു v6.0. വെബ് ഫിൽട്ടറിംഗും ആപ്ലിക്കേഷൻ നിയന്ത്രണവും

ആശംസകൾ! കോഴ്‌സിന്റെ ആറാമത്തെ പാഠത്തിലേക്ക് സ്വാഗതം ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു. ഒരു ദിവസം അവസാന പാഠം NAT സാങ്കേതികവിദ്യയിൽ പ്രവർത്തിക്കുന്നതിന്റെ അടിസ്ഥാനകാര്യങ്ങളിൽ ഞങ്ങൾ പ്രാവീണ്യം നേടിയിട്ടുണ്ട് ഫോർട്ടിഗേറ്റ്, കൂടാതെ ഞങ്ങളുടെ ടെസ്റ്റ് ഉപയോക്താവിനെ ഇന്റർനെറ്റിൽ റിലീസ് ചെയ്യുകയും ചെയ്തു. ഇപ്പോൾ അവന്റെ തുറസ്സായ സ്ഥലങ്ങളിൽ ഉപയോക്താവിന്റെ സുരക്ഷ ശ്രദ്ധിക്കേണ്ട സമയമാണ്. ഈ പാഠത്തിൽ ഞങ്ങൾ ഇനിപ്പറയുന്ന സുരക്ഷാ പ്രൊഫൈലുകൾ നോക്കും: വെബ് ഫിൽട്ടറിംഗ്, ആപ്ലിക്കേഷൻ നിയന്ത്രണം, HTTPS പരിശോധന.

സുരക്ഷാ പ്രൊഫൈലുകൾ ഉപയോഗിച്ച് ആരംഭിക്കുന്നതിന്, ഞങ്ങൾ ഒരു കാര്യം കൂടി മനസ്സിലാക്കേണ്ടതുണ്ട്: പരിശോധന മോഡുകൾ.

ഫ്ലോ ബേസ്ഡ് മോഡാണ് ഡിഫോൾട്ട്. ബഫറിംഗ് ഇല്ലാതെ ഫോർട്ടിഗേറ്റിലൂടെ ഫയലുകൾ കടന്നുപോകുമ്പോൾ ഇത് പരിശോധിക്കുന്നു. പാക്കറ്റ് എത്തിക്കഴിഞ്ഞാൽ, മുഴുവൻ ഫയലോ വെബ് പേജോ ലഭിക്കുന്നതുവരെ കാത്തിരിക്കാതെ അത് പ്രോസസ്സ് ചെയ്യുകയും ഫോർവേഡ് ചെയ്യുകയും ചെയ്യുന്നു. ഇതിന് കുറച്ച് ഉറവിടങ്ങൾ ആവശ്യമാണ് കൂടാതെ പ്രോക്സി മോഡിനേക്കാൾ മികച്ച പ്രകടനം നൽകുന്നു, എന്നാൽ അതേ സമയം, എല്ലാ സുരക്ഷാ പ്രവർത്തനങ്ങളും ഇതിൽ ലഭ്യമല്ല. ഉദാഹരണത്തിന്, ഡാറ്റ ലീക്ക് പ്രിവൻഷൻ (DLP) പ്രോക്സി മോഡിൽ മാത്രമേ ഉപയോഗിക്കാൻ കഴിയൂ.
പ്രോക്സി മോഡ് വ്യത്യസ്തമായി പ്രവർത്തിക്കുന്നു. ഇത് രണ്ട് ടിസിപി കണക്ഷനുകൾ സൃഷ്ടിക്കുന്നു, ഒന്ന് ക്ലയന്റിനും ഫോർട്ടിഗേറ്റിനുമിടയിൽ, രണ്ടാമത്തേത് ഫോർട്ടിഗേറ്റിനും സെർവറിനുമിടയിൽ. ഇത് ട്രാഫിക്ക് ബഫർ ചെയ്യാൻ അനുവദിക്കുന്നു, അതായത് ഒരു സമ്പൂർണ്ണ ഫയലോ വെബ് പേജോ സ്വീകരിക്കുക. വിവിധ ഭീഷണികൾക്കായി ഫയലുകൾ സ്കാൻ ചെയ്യുന്നത് മുഴുവൻ ഫയലും ബഫർ ചെയ്തതിനുശേഷം മാത്രമേ ആരംഭിക്കൂ. ഫ്ലോ അടിസ്ഥാനമാക്കിയുള്ള മോഡിൽ ലഭ്യമല്ലാത്ത അധിക ഫീച്ചറുകൾ ഉപയോഗിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഈ മോഡ് ഫ്ലോ ബേസ്ഡിന് വിപരീതമാണെന്ന് തോന്നുന്നു - സുരക്ഷ ഇവിടെ ഒരു പ്രധാന പങ്ക് വഹിക്കുന്നു, കൂടാതെ പ്രകടനം ഒരു പിൻസീറ്റ് എടുക്കുന്നു.
ആളുകൾ പലപ്പോഴും ചോദിക്കാറുണ്ട്: ഏത് മോഡാണ് നല്ലത്? എന്നാൽ ഇവിടെ പൊതുവായ പാചകക്കുറിപ്പുകളൊന്നുമില്ല. എല്ലാം എല്ലായ്പ്പോഴും വ്യക്തിഗതവും നിങ്ങളുടെ ആവശ്യങ്ങളെയും ലക്ഷ്യങ്ങളെയും ആശ്രയിച്ചിരിക്കുന്നു. കോഴ്‌സിൽ പിന്നീട് ഫ്ലോ, പ്രോക്‌സി മോഡുകളിലെ സുരക്ഷാ പ്രൊഫൈലുകൾ തമ്മിലുള്ള വ്യത്യാസങ്ങൾ കാണിക്കാൻ ഞാൻ ശ്രമിക്കും. പ്രവർത്തനക്ഷമത താരതമ്യം ചെയ്യാനും നിങ്ങൾക്ക് ഏറ്റവും മികച്ചത് ഏതെന്ന് തീരുമാനിക്കാനും ഇത് നിങ്ങളെ സഹായിക്കും.

നമുക്ക് നേരിട്ട് സുരക്ഷാ പ്രൊഫൈലുകളിലേക്ക് പോകാം, ആദ്യം വെബ് ഫിൽട്ടറിംഗ് നോക്കാം. ഉപയോക്താക്കൾ സന്ദർശിക്കുന്ന വെബ്‌സൈറ്റുകൾ നിരീക്ഷിക്കാനോ ട്രാക്ക് ചെയ്യാനോ ഇത് സഹായിക്കുന്നു. നിലവിലെ യാഥാർത്ഥ്യങ്ങളിൽ അത്തരമൊരു പ്രൊഫൈലിന്റെ ആവശ്യകത വിശദീകരിക്കാൻ കൂടുതൽ ആഴത്തിൽ പോകേണ്ടതില്ലെന്ന് ഞാൻ കരുതുന്നു. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നമുക്ക് നന്നായി മനസ്സിലാക്കാം.

ഒരു ടിസിപി കണക്ഷൻ സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, ഒരു നിർദ്ദിഷ്‌ട വെബ്‌സൈറ്റിന്റെ ഉള്ളടക്കം അഭ്യർത്ഥിക്കാൻ ഉപയോക്താവ് ഒരു GET അഭ്യർത്ഥന ഉപയോഗിക്കുന്നു.

വെബ് സെർവർ അനുകൂലമായി പ്രതികരിക്കുകയാണെങ്കിൽ, അത് വെബ്‌സൈറ്റിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ തിരികെ അയയ്ക്കുന്നു. ഇവിടെയാണ് വെബ് ഫിൽട്ടർ പ്രവർത്തിക്കുന്നത്. ഈ പ്രതികരണത്തിന്റെ ഉള്ളടക്കം ഇത് സ്ഥിരീകരിക്കുന്നു. പരിശോധനയ്ക്കിടെ, തന്നിരിക്കുന്ന വെബ്‌സൈറ്റിന്റെ വിഭാഗം നിർണ്ണയിക്കാൻ ഫോർട്ടിഗേറ്റ് ഫോർട്ടിഗാർഡ് ഡിസ്ട്രിബ്യൂഷൻ നെറ്റ്‌വർക്കിലേക്ക് (എഫ്‌ഡിഎൻ) ഒരു തത്സമയ അഭ്യർത്ഥന അയയ്‌ക്കുന്നു. ഒരു പ്രത്യേക വെബ്‌സൈറ്റിന്റെ വിഭാഗം നിർണ്ണയിച്ചതിന് ശേഷം, വെബ് ഫിൽട്ടർ, ക്രമീകരണങ്ങളെ ആശ്രയിച്ച്, ഒരു നിർദ്ദിഷ്ട പ്രവർത്തനം നടത്തുന്നു.
ഫ്ലോ മോഡിൽ മൂന്ന് പ്രവർത്തനങ്ങൾ ലഭ്യമാണ്:

• അനുവദിക്കുക - വെബ്സൈറ്റിലേക്ക് പ്രവേശനം അനുവദിക്കുക
• തടയുക - വെബ്സൈറ്റിലേക്കുള്ള ആക്സസ് തടയുക
• നിരീക്ഷിക്കുക - വെബ്‌സൈറ്റിലേക്ക് ആക്‌സസ് അനുവദിക്കുകയും ലോഗുകളിൽ രേഖപ്പെടുത്തുകയും ചെയ്യുക

പ്രോക്സി മോഡിൽ, രണ്ട് പ്രവർത്തനങ്ങൾ കൂടി ചേർത്തു:

• മുന്നറിയിപ്പ് - ഉപയോക്താവിന് ഒരു പ്രത്യേക ഉറവിടം സന്ദർശിക്കാൻ ശ്രമിക്കുകയാണെന്ന് മുന്നറിയിപ്പ് നൽകുകയും ഉപയോക്താവിന് ഒരു തിരഞ്ഞെടുപ്പ് നൽകുകയും ചെയ്യുക - തുടരുക അല്ലെങ്കിൽ വെബ്സൈറ്റ് വിടുക
• പ്രാമാണീകരിക്കുക - ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ അഭ്യർത്ഥിക്കുക - ഇത് നിയന്ത്രിത വിഭാഗങ്ങളുടെ വെബ്‌സൈറ്റുകൾ ആക്‌സസ് ചെയ്യാൻ ചില ഗ്രൂപ്പുകളെ അനുവദിക്കുന്നു.

സൈറ്റിൽ ഫോർട്ടിഗാർഡ് ലാബുകൾ നിങ്ങൾക്ക് വെബ് ഫിൽട്ടറിന്റെ എല്ലാ വിഭാഗങ്ങളും ഉപവിഭാഗങ്ങളും കാണാനും ഒരു പ്രത്യേക വെബ്സൈറ്റ് ഏത് വിഭാഗത്തിൽ പെട്ടതാണെന്ന് കണ്ടെത്താനും കഴിയും. പൊതുവേ, ഇത് ഫോർട്ടിനെറ്റ് സൊല്യൂഷനുകളുടെ ഉപയോക്താക്കൾക്ക് വളരെ ഉപയോഗപ്രദമായ സൈറ്റാണ്, നിങ്ങളുടെ ഒഴിവുസമയങ്ങളിൽ ഇത് നന്നായി അറിയാൻ ഞാൻ നിങ്ങളെ ഉപദേശിക്കുന്നു.

ആപ്ലിക്കേഷൻ നിയന്ത്രണത്തെക്കുറിച്ച് വളരെക്കുറച്ച് മാത്രമേ പറയാനാകൂ. പേര് സൂചിപ്പിക്കുന്നത് പോലെ, ആപ്ലിക്കേഷനുകളുടെ പ്രവർത്തനം നിയന്ത്രിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. സിഗ്നേച്ചറുകൾ എന്ന് വിളിക്കപ്പെടുന്ന വിവിധ ആപ്ലിക്കേഷനുകളിൽ നിന്നുള്ള പാറ്റേണുകൾ ഉപയോഗിച്ചാണ് അദ്ദേഹം ഇത് ചെയ്യുന്നത്. ഈ ഒപ്പുകൾ ഉപയോഗിച്ച്, അയാൾക്ക് ഒരു നിർദ്ദിഷ്ട ആപ്ലിക്കേഷൻ തിരിച്ചറിയാനും അതിന് ഒരു നിർദ്ദിഷ്ട പ്രവർത്തനം പ്രയോഗിക്കാനും കഴിയും:

• അനുവദിക്കുക - അനുവദിക്കുക
• നിരീക്ഷിക്കുക - ഇത് അനുവദിച്ച് ലോഗ് ചെയ്യുക
• തടയുക - നിരോധിക്കുക
• ക്വാറന്റൈൻ - ലോഗുകളിൽ ഒരു ഇവന്റ് രേഖപ്പെടുത്തുകയും ഒരു നിശ്ചിത സമയത്തേക്ക് IP വിലാസം തടയുകയും ചെയ്യുക

നിങ്ങൾക്ക് വെബ്‌സൈറ്റിൽ നിലവിലുള്ള ഒപ്പുകൾ കാണാനും കഴിയും ഫോർട്ടിഗാർഡ് ലാബുകൾ.

ഇനി നമുക്ക് HTTPS പരിശോധനാ സംവിധാനം നോക്കാം. 2018 അവസാനത്തെ സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, HTTPS ട്രാഫിക്കിന്റെ പങ്ക് 70% കവിഞ്ഞു. അതായത്, HTTPS പരിശോധന ഉപയോഗിക്കാതെ, നെറ്റ്‌വർക്കിലൂടെ കടന്നുപോകുന്ന ട്രാഫിക്കിന്റെ ഏകദേശം 30% മാത്രമേ ഞങ്ങൾക്ക് വിശകലനം ചെയ്യാൻ കഴിയൂ. ആദ്യം, ഒരു ഏകദേശ കണക്കിൽ HTTPS എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നോക്കാം.

ക്ലയന്റ് വെബ് സെർവറിലേക്ക് ഒരു TLS അഭ്യർത്ഥന ആരംഭിക്കുകയും ഒരു TLS പ്രതികരണം സ്വീകരിക്കുകയും ചെയ്യുന്നു, കൂടാതെ ഈ ഉപയോക്താവിന് വിശ്വസനീയമായ ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റും കാണുന്നു. HTTPS എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ച് നമ്മൾ അറിയേണ്ട ഏറ്റവും കുറഞ്ഞ കാര്യമാണിത്; വാസ്തവത്തിൽ, ഇത് പ്രവർത്തിക്കുന്ന രീതി കൂടുതൽ സങ്കീർണ്ണമാണ്. വിജയകരമായ TLS ഹാൻഡ്‌ഷേക്കിന് ശേഷം, എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ കൈമാറ്റം ആരംഭിക്കുന്നു. കൂടാതെ ഇത് നല്ലതാണ്. നിങ്ങൾ വെബ് സെർവറുമായി കൈമാറ്റം ചെയ്യുന്ന ഡാറ്റ ആർക്കും ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

എന്നിരുന്നാലും, കമ്പനി സുരക്ഷാ ഉദ്യോഗസ്ഥർക്ക് ഇത് ഒരു യഥാർത്ഥ തലവേദനയാണ്, കാരണം അവർക്ക് ഈ ട്രാഫിക് കാണാനും ആന്റിവൈറസ്, അല്ലെങ്കിൽ ഒരു നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനം, അല്ലെങ്കിൽ DLP സിസ്റ്റങ്ങൾ അല്ലെങ്കിൽ മറ്റെന്തെങ്കിലും ഉപയോഗിച്ച് അതിലെ ഉള്ളടക്കങ്ങൾ പരിശോധിക്കാനും കഴിയില്ല. നെറ്റ്‌വർക്കിനുള്ളിൽ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകളുടെയും വെബ് ഉറവിടങ്ങളുടെയും നിർവചനത്തിന്റെ ഗുണനിലവാരത്തെയും ഇത് പ്രതികൂലമായി ബാധിക്കുന്നു - ഞങ്ങളുടെ പാഠ വിഷയവുമായി കൃത്യമായി ബന്ധപ്പെട്ടത്. ഈ പ്രശ്നം പരിഹരിക്കാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ് HTTPS പരിശോധന സാങ്കേതികവിദ്യ. അതിന്റെ സാരാംശം വളരെ ലളിതമാണ് - വാസ്തവത്തിൽ, HTTPS പരിശോധന നടത്തുന്ന ഒരു ഉപകരണം ഒരു മാൻ ഇൻ ദി മിഡിൽ ആക്രമണത്തെ സംഘടിപ്പിക്കുന്നു. ഇത് ഇതുപോലെയാണ് കാണപ്പെടുന്നത്: FortiGate ഉപയോക്താവിന്റെ അഭ്യർത്ഥന തടസ്സപ്പെടുത്തുന്നു, അതുമായി ഒരു HTTPS കണക്ഷൻ സംഘടിപ്പിക്കുന്നു, തുടർന്ന് ഉപയോക്താവ് ആക്‌സസ് ചെയ്‌ത ഉറവിടം ഉപയോഗിച്ച് ഒരു HTTPS സെഷൻ തുറക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഫോർട്ടിഗേറ്റ് നൽകുന്ന സർട്ടിഫിക്കറ്റ് ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിൽ ദൃശ്യമാകും. കണക്ഷൻ അനുവദിക്കുന്നതിന് ബ്രൗസറിന് ഇത് വിശ്വസനീയമായിരിക്കണം.

വാസ്തവത്തിൽ, HTTPS പരിശോധന വളരെ സങ്കീർണ്ണമായ ഒരു കാര്യമാണ്, കൂടാതെ നിരവധി പരിമിതികളുമുണ്ട്, എന്നാൽ ഈ കോഴ്സിൽ ഞങ്ങൾ ഇത് പരിഗണിക്കില്ല. HTTPS പരിശോധന നടപ്പിലാക്കുന്നത് മിനിറ്റുകളുടെ കാര്യമല്ലെന്ന് ഞാൻ കൂട്ടിച്ചേർക്കും; ഇതിന് സാധാരണയായി ഒരു മാസമെടുക്കും. ആവശ്യമായ ഒഴിവാക്കലുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുകയും ഉചിതമായ ക്രമീകരണങ്ങൾ നടത്തുകയും ഉപയോക്താക്കളിൽ നിന്ന് ഫീഡ്ബാക്ക് ശേഖരിക്കുകയും ക്രമീകരണങ്ങൾ ക്രമീകരിക്കുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്.

നൽകിയിരിക്കുന്ന സിദ്ധാന്തവും പ്രായോഗിക ഭാഗവും ഈ വീഡിയോ പാഠത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു:

അടുത്ത പാഠത്തിൽ ഞങ്ങൾ മറ്റ് സുരക്ഷാ പ്രൊഫൈലുകൾ നോക്കും: ആന്റിവൈറസും നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനവും. ഇത് നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഇനിപ്പറയുന്ന ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾ പിന്തുടരുക:

• യൂട്യൂബ്
• ഗ്രുപ്പ വോക്കൺടാക്റ്റ്
• Yandex Zen
• ഞങ്ങളുടെ സൈറ്റ്
• ടെലിഗ്രാം ചാനൽ

അവലംബം: www.habr.com