🥇7. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നു R80.20. പ്രവേശന നിയന്ത്രണം

പാഠം 7-ലേക്ക് സ്വാഗതം, അവിടെ ഞങ്ങൾ സുരക്ഷാ നയങ്ങളുമായി പ്രവർത്തിക്കാൻ തുടങ്ങും. ഇന്ന് ഞങ്ങൾ ഞങ്ങളുടെ ഗേറ്റ്‌വേയിൽ ആദ്യമായി പോളിസി ഇൻസ്റ്റാൾ ചെയ്യും, അതായത്. അവസാനം ഞങ്ങൾ "ഇൻസ്റ്റാൾ പോളിസി" ചെയ്യും. ഇതിനുശേഷം, ഗതാഗതത്തിന് ഗേറ്റ്‌വേയിലൂടെ കടന്നുപോകാൻ കഴിയും!
പൊതുവേ, ചെക്ക് പോയിന്റിന്റെ വീക്ഷണകോണിൽ നിന്നുള്ള നയങ്ങൾ വളരെ വിശാലമായ ആശയമാണ്. സുരക്ഷാ നയങ്ങളെ 3 തരങ്ങളായി തിരിക്കാം:

പ്രവേശന നിയന്ത്രണം. ഇതിൽ ഇനിപ്പറയുന്ന ബ്ലേഡുകൾ ഉൾപ്പെടുന്നു: ഫയർവാൾ, ആപ്ലിക്കേഷൻ കൺട്രോൾ, URL ഫിൽട്ടറിംഗ്, ഉള്ളടക്ക അവബോധം, മൊബൈൽ ആക്സസ്, VPN. ആ. ട്രാഫിക് അനുവദിക്കുന്നതിനോ നിയന്ത്രിക്കുന്നതിനോ ബന്ധപ്പെട്ട എല്ലാം.
ഭീഷണി തടയൽ. ഇവിടെ ഉപയോഗിച്ചിരിക്കുന്ന ബ്ലേഡുകൾ: IPS, ആന്റി-വൈറസ്, ആന്റി-ബോട്ട്, ത്രെറ്റ് എമുലേഷൻ, ത്രെറ്റ് എക്സ്ട്രാക്ഷൻ. ആ. ട്രാഫിക്കിന്റെ ഉള്ളടക്കം അല്ലെങ്കിൽ ആക്സസ് കൺട്രോളിലൂടെ ഇതിനകം കടന്നുപോയ ഉള്ളടക്കം പരിശോധിക്കുന്ന പ്രവർത്തനങ്ങൾ.
ഡെസ്ക്ടോപ്പ് സുരക്ഷ. എൻഡ്‌പോയിന്റ് ഏജന്റുകൾ (അതായത് വർക്ക്‌സ്റ്റേഷനുകൾ സംരക്ഷിക്കൽ) മാനേജുചെയ്യുന്നതിനുള്ള നയങ്ങളാണ് ഇവ. തത്വത്തിൽ, കോഴ്സിൽ ഞങ്ങൾ ഈ വിഷയത്തിൽ സ്പർശിക്കില്ല.

ഈ പാഠത്തിൽ നമ്മൾ ആക്സസ് കൺട്രോൾ പോളിസികളെക്കുറിച്ച് സംസാരിക്കാൻ തുടങ്ങും.

പ്രവേശന നിയന്ത്രണത്തിന്റെ ഘടന

പ്രവേശന നിയന്ത്രണമാണ് ഗേറ്റ്‌വേയിൽ ഇൻസ്റ്റാൾ ചെയ്യേണ്ട ആദ്യത്തെ നയം. ഈ നയം കൂടാതെ, മറ്റുള്ളവ (ഭീഷണി തടയൽ, ഡെസ്ക്ടോപ്പ് സുരക്ഷ) ഇൻസ്റ്റാൾ ചെയ്യില്ല. നേരത്തെ സൂചിപ്പിച്ചതുപോലെ, പ്രവേശന നിയന്ത്രണ നയങ്ങളിൽ ഒരേസമയം നിരവധി ബ്ലേഡുകൾ ഉൾപ്പെടുന്നു:

ഫയർവാൾ;
ആപ്ലിക്കേഷനും URL ഫിൽട്ടറിംഗ്;
ഉള്ളടക്ക അവബോധം;
മൊബൈൽ ആക്സസ്;
NAT

ആരംഭിക്കുന്നതിന്, ഞങ്ങൾ ഒന്ന് മാത്രം നോക്കും - ഫയർവാൾ.

ഫയർവാൾ ക്രമീകരിക്കുന്നതിനുള്ള നാല് ഘട്ടങ്ങൾ

ഗേറ്റ്‌വേയിൽ നയം ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന്, ഞങ്ങൾ ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ പൂർത്തിയാക്കണം:

അനുയോജ്യമായ ഗേറ്റ്‌വേ ഇന്റർഫേസുകൾ നിർവ്വചിക്കുക സുരക്ഷാ മേഖല (അത് ആന്തരികമോ, ബാഹ്യമോ, DMZ, മുതലായവ)
രാഗം ആന്റി സ്പൂഫിംഗ്;
നെറ്റ്‌വർക്ക് ഒബ്‌ജക്‌റ്റുകൾ സൃഷ്‌ടിക്കുക (നെറ്റ്‌വർക്കുകൾ, ഹോസ്റ്റുകൾ, സെർവറുകൾ മുതലായവ) ഇത് പ്രധാനമാണ്! ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, ചെക്ക് പോയിന്റ് വസ്തുക്കളുമായി മാത്രമേ പ്രവർത്തിക്കൂ. നിങ്ങൾക്ക് ആക്സസ് ലിസ്റ്റിലേക്ക് ഒരു IP വിലാസം ചേർക്കാൻ കഴിയില്ല;
സൃഷ്ടിക്കുക ആക്സസ്-ലിസ്റ്റ്-s (കുറഞ്ഞത് ഒരെണ്ണമെങ്കിലും).

ഈ ക്രമീകരണങ്ങൾ ഇല്ലാതെ, നയങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടില്ല!

വീഡിയോ പാഠം

പതിവുപോലെ, ഞങ്ങൾ ഒരു വീഡിയോ ട്യൂട്ടോറിയൽ അറ്റാച്ചുചെയ്യുന്നു, അവിടെ ഞങ്ങൾ ആക്സസ്-നിയന്ത്രണത്തിനായുള്ള അടിസ്ഥാന സജ്ജീകരണ നടപടിക്രമം നടത്തുകയും ശുപാർശ ചെയ്യുന്ന ആക്സസ് ലിസ്റ്റുകൾ സൃഷ്ടിക്കുകയും ചെയ്യും.

കൂടുതൽ കാര്യങ്ങൾക്കായി കാത്തിരിക്കുക, ഞങ്ങളിൽ ചേരുക YouTube ചാനൽ 🙂

അവലംബം: www.habr.com

7. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നത് R80.20. പ്രവേശന നിയന്ത്രണം

പ്രവേശന നിയന്ത്രണത്തിന്റെ ഘടന

ഫയർവാൾ ക്രമീകരിക്കുന്നതിനുള്ള നാല് ഘട്ടങ്ങൾ

വീഡിയോ പാഠം

ഒരു അഭിപ്രായം ചേർക്കുക

7. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നത് R80.20. പ്രവേശന നിയന്ത്രണം

പ്രവേശന നിയന്ത്രണത്തിന്റെ ഘടന

ഫയർവാൾ ക്രമീകരിക്കുന്നതിനുള്ള നാല് ഘട്ടങ്ങൾ

വീഡിയോ പാഠം

ഒരു അഭിപ്രായം ചേർക്കുക മറുപടി റദ്ദാക്കാൻ

ഒരു അഭിപ്രായം ചേർക്കുക