എല്ലാവർക്കും ഹായ്! ഇതിന്റെ തുടർച്ചയായി ലേഖനങ്ങൾ സോഫോസ് എക്സ്ജി ഫയർവാൾ സൊല്യൂഷൻ വാഗ്ദാനം ചെയ്യുന്ന പ്രവർത്തനത്തെക്കുറിച്ച് നിങ്ങളോട് കൂടുതൽ പറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, കൂടാതെ വെബ് ഇന്റർഫേസിലേക്ക് നിങ്ങളെ പരിചയപ്പെടുത്തുകയും ചെയ്യുന്നു. വാണിജ്യ ലേഖനങ്ങളും പ്രമാണങ്ങളും നല്ലതാണ്, പക്ഷേ ഇത് എല്ലായ്പ്പോഴും രസകരമാണ്, യഥാർത്ഥ ജീവിതത്തിൽ പരിഹാരം എങ്ങനെയായിരിക്കും? അവിടെ എല്ലാം എങ്ങനെ പ്രവർത്തിക്കുന്നു? അതിനാൽ നമുക്ക് അവലോകനം ആരംഭിക്കാം.

ഈ ലേഖനം സോഫോസ് എക്‌സ്‌ജി ഫയർവാൾ പ്രവർത്തനത്തിന്റെ ആദ്യ ഭാഗം കാണിക്കും - “മോണിറ്ററിംഗും അനലിറ്റിക്‌സും”. സമ്പൂർണ്ണ അവലോകനം ലേഖനങ്ങളുടെ പരമ്പരയായി പ്രസിദ്ധീകരിക്കും. സോഫോസ് എക്സ്ജി ഫയർവാൾ വെബ് ഇന്റർഫേസും ലൈസൻസിംഗ് ടേബിളും അടിസ്ഥാനമാക്കി ഞങ്ങൾ മുന്നോട്ട് പോകും

ട്രസ്റ്റ് സെന്റർ

അതിനാൽ, ഞങ്ങൾ ബ്രൗസർ സമാരംഭിക്കുകയും ഞങ്ങളുടെ NGFW ന്റെ വെബ് ഇന്റർഫേസ് തുറക്കുകയും ചെയ്തു, അഡ്മിൻ ഏരിയയിൽ പ്രവേശിക്കുന്നതിന് നിങ്ങളുടെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകാനുള്ള ഒരു നിർദ്ദേശം ഞങ്ങൾ കാണുന്നു.

പ്രാരംഭ ആക്ടിവേഷൻ സമയത്ത് ഞങ്ങൾ സജ്ജമാക്കിയ ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ നൽകി ഞങ്ങളുടെ നിയന്ത്രണ കേന്ദ്രത്തിലേക്ക് പോകുക. അവൻ ഇതുപോലെ കാണപ്പെടുന്നു

ഈ വിഡ്‌ജെറ്റുകളിൽ മിക്കവാറും ഓരോന്നും ക്ലിക്ക് ചെയ്യാവുന്നതാണ്. നിങ്ങൾക്ക് സംഭവത്തിൽ വീഴുകയും വിശദാംശങ്ങൾ കാണുകയും ചെയ്യാം.

നമുക്ക് ഓരോ ബ്ലോക്കുകളും നോക്കാം, ഞങ്ങൾ സിസ്റ്റം ബ്ലോക്കിൽ നിന്ന് ആരംഭിക്കാം

ബ്ലോക്ക് സിസ്റ്റം

ഈ ബ്ലോക്ക് തത്സമയം മെഷീന്റെ അവസ്ഥ പ്രദർശിപ്പിക്കുന്നു. നിങ്ങൾ ഏതെങ്കിലും ഐക്കണിൽ ക്ലിക്കുചെയ്യുകയാണെങ്കിൽ, സിസ്റ്റം നിലയെക്കുറിച്ചുള്ള കൂടുതൽ വിശദമായ വിവരങ്ങളുള്ള ഒരു പേജിലേക്ക് ഞങ്ങൾ പോകും

സിസ്റ്റത്തിൽ പ്രശ്‌നങ്ങളുണ്ടെങ്കിൽ, ഈ വിജറ്റ് ഇത് സൂചിപ്പിക്കും, കൂടാതെ വിവര പേജിൽ നിങ്ങൾക്ക് കാരണം കാണാൻ കഴിയും

ടാബുകളിൽ ക്ലിക്ക് ചെയ്യുന്നതിലൂടെ, ഫയർവാളിന്റെ വിവിധ വശങ്ങളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ നിങ്ങൾക്ക് ലഭിക്കും.

ട്രാഫിക് ഇൻസൈറ്റ് ബ്ലോക്ക്

ഞങ്ങളുടെ നെറ്റ്‌വർക്കിൽ ഇപ്പോൾ എന്താണ് സംഭവിക്കുന്നതെന്നും കഴിഞ്ഞ 24 മണിക്കൂറിൽ എന്താണ് സംഭവിച്ചതെന്നും ഈ വിഭാഗം ഞങ്ങൾക്ക് നൽകുന്നു. ട്രാഫിക്, നെറ്റ്‌വർക്ക് ആക്രമണങ്ങൾ (ഐ‌പി‌എസ് മൊഡ്യൂൾ ട്രിഗർ ചെയ്‌തത്), മികച്ച 5 ബ്ലോക്ക് ചെയ്‌ത അപ്ലിക്കേഷനുകൾ എന്നിവ പ്രകാരം മികച്ച 5 വെബ് വിഭാഗങ്ങളും ആപ്ലിക്കേഷനുകളും.

കൂടാതെ, ക്ലൗഡ് ആപ്ലിക്കേഷനുകൾ വിഭാഗം പ്രത്യേകം ഹൈലൈറ്റ് ചെയ്യേണ്ടതാണ്. ക്ലൗഡ് സേവനങ്ങൾ ഉപയോഗിക്കുന്ന പ്രാദേശിക നെറ്റ്‌വർക്കിലെ ആപ്ലിക്കേഷനുകളുടെ സാന്നിധ്യം അതിൽ നിങ്ങൾക്ക് കാണാൻ കഴിയും. അവരുടെ ആകെ എണ്ണം, ഇൻകമിംഗ്, ഔട്ട്ഗോയിംഗ് ട്രാഫിക്. നിങ്ങൾ ഈ വിജറ്റിൽ ക്ലിക്കുചെയ്യുകയാണെങ്കിൽ, ക്ലൗഡ് ആപ്ലിക്കേഷനുകളെക്കുറിച്ചുള്ള വിവര പേജിലേക്ക് ഞങ്ങൾ കൊണ്ടുപോകും, ​​അവിടെ നെറ്റ്‌വർക്കിലെ ക്ലൗഡ് ആപ്ലിക്കേഷനുകൾ ഏതൊക്കെയാണ്, ആരാണ് അവ ഉപയോഗിക്കുന്നത്, ട്രാഫിക് വിവരങ്ങൾ എന്നിവ കൂടുതൽ വിശദമായി കാണാൻ കഴിയും.

ഉപയോക്തൃ, ഉപകരണ സ്ഥിതിവിവരക്കണക്കുകൾ ബ്ലോക്ക്

ഈ ബ്ലോക്ക് ഉപയോക്താക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു. സോഫോസ് ആന്റിവൈറസിൽ നിന്ന് വിവരങ്ങൾ ശേഖരിച്ച് സോഫോസ് എക്സ്ജി ഫയർവാളിലേക്ക് കൈമാറുന്ന, രോഗബാധിതരായ ഉപയോക്തൃ കമ്പ്യൂട്ടറുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ മുകളിലെ വരി കാണിക്കുന്നു. ഈ വിവരങ്ങളെ അടിസ്ഥാനമാക്കി, ഫയർവാളിന്, അണുബാധയുണ്ടാകുമ്പോൾ, ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടർ ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്നോ L2 ലെവലിലുള്ള നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റിൽ നിന്നോ വിച്ഛേദിക്കുകയും അതുമായി ബന്ധപ്പെട്ട എല്ലാ ആശയവിനിമയങ്ങളും തടയുകയും ചെയ്യും. സെക്യൂരിറ്റി ഹാർട്ട്‌ബീറ്റിനെ കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഉണ്ടായിരുന്നു ഈ ലേഖനം. അടുത്ത രണ്ട് വരികൾ ആപ്ലിക്കേഷൻ നിയന്ത്രണവും ക്ലൗഡ് സാൻഡ്‌ബോക്സുമാണ്. ഇതൊരു പ്രത്യേക പ്രവർത്തനമായതിനാൽ, ഈ ലേഖനത്തിൽ ഇത് ചർച്ച ചെയ്യില്ല.

രണ്ട് താഴ്ന്ന വിജറ്റുകളിൽ ശ്രദ്ധിക്കുന്നത് മൂല്യവത്താണ്. ATP (Advanced Threat Protection), UTQ (User Threat Quotient) എന്നിവയാണ് ഇവ.

ബോട്ട്‌നെറ്റ് നെറ്റ്‌വർക്കുകളുടെ കൺട്രോൾ സെർവറായ C&C യുമായുള്ള കണക്ഷനുകളെ ATP മൊഡ്യൂൾ തടയുന്നു. നിങ്ങളുടെ ലോക്കൽ നെറ്റ്‌വർക്കിലെ ഒരു ഉപകരണം ഒരു ബോട്ട്‌നെറ്റ് നെറ്റ്‌വർക്കിലാണെങ്കിൽ, ഈ മൊഡ്യൂൾ ഇത് റിപ്പോർട്ടുചെയ്യുകയും നിയന്ത്രണ സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുകയുമില്ല. ഇത് ഇതുപോലെ കാണപ്പെടുന്നു

UTQ മൊഡ്യൂൾ ഓരോ ഉപയോക്താവിനും ഒരു സുരക്ഷാ സൂചിക നൽകുന്നു. ഒരു ഉപയോക്താവ് നിരോധിത സൈറ്റുകളിലേക്ക് പോകാനോ നിരോധിത ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കാനോ എത്രത്തോളം ശ്രമിക്കുന്നുവോ അത്രയധികം അവന്റെ റേറ്റിംഗ് വർദ്ധിക്കുന്നു. ഈ ഡാറ്റയെ അടിസ്ഥാനമാക്കി, അത്തരം ഉപയോക്താക്കൾക്ക്, അവസാനം, അവരുടെ കമ്പ്യൂട്ടറിൽ ക്ഷുദ്രവെയർ ബാധിക്കുമെന്ന വസ്തുതയ്ക്കായി കാത്തിരിക്കാതെ മുൻകൂട്ടി പരിശീലനം നൽകാൻ കഴിയും. ഇത് ഇതുപോലെ കാണപ്പെടുന്നു

അടുത്തത് സജീവ ഫയർവാൾ നിയമങ്ങളെയും ഹോട്ട് റിപ്പോർട്ടുകളെയും കുറിച്ചുള്ള പൊതുവായ വിവരങ്ങളുടെ ഒരു വിഭാഗമാണ്, അത് pdf ഫോർമാറ്റിൽ വേഗത്തിൽ ഡൗൺലോഡ് ചെയ്യാം

നമുക്ക് മെനുവിന്റെ അടുത്ത വിഭാഗത്തിലേക്ക് പോകാം - നിലവിലെ പ്രവർത്തനങ്ങൾ

നിലവിലെ പ്രവർത്തനങ്ങൾ

തത്സമയ ഉപയോക്താക്കൾ ടാബ് ഉപയോഗിച്ച് അവലോകനം ആരംഭിക്കാം. സോഫോസ് എക്‌സ്‌ജി ഫയർവാൾ, പ്രാമാണീകരണ രീതി, മെഷീന്റെ ഐപി വിലാസം, കണക്ഷൻ സമയം, ട്രാഫിക് വോളിയം എന്നിവയുമായി നിലവിൽ കണക്റ്റുചെയ്തിരിക്കുന്ന ഉപയോക്താക്കളെ ഈ പേജിൽ കാണാൻ കഴിയും.

തത്സമയ കണക്ഷനുകൾ

ഈ ടാബ് സജീവ സെഷനുകൾ തത്സമയം പ്രദർശിപ്പിക്കുന്നു. ക്ലയന്റ് മെഷീനുകളുടെ ആപ്ലിക്കേഷനുകൾ, ഉപയോക്താക്കൾ, IP വിലാസങ്ങൾ എന്നിവയാൽ ഈ പട്ടിക ഫിൽട്ടർ ചെയ്യാൻ കഴിയും.

IPsec കണക്ഷനുകൾ

സജീവമായ IPsec VPN കണക്ഷനുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഈ ടാബ് പ്രദർശിപ്പിക്കുന്നു

വിദൂര ഉപയോക്താക്കളുടെ ടാബ്

SSL VPN വഴി കണക്റ്റുചെയ്‌ത വിദൂര ഉപയോക്താക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ റിമോട്ട് ഉപയോക്താക്കളുടെ ടാബിൽ അടങ്ങിയിരിക്കുന്നു

കൂടാതെ, ഈ ടാബിൽ നിങ്ങൾക്ക് ഉപയോക്താവിന്റെ ട്രാഫിക് തത്സമയം കാണാനും ഏതെങ്കിലും ഉപയോക്താവിനെ നിർബന്ധിതമായി വിച്ഛേദിക്കാനും കഴിയും.

ഈ ഉൽപ്പന്നത്തിലെ റിപ്പോർട്ടിംഗ് സിസ്റ്റം വളരെ വലുതായതിനാൽ ഒരു പ്രത്യേക ലേഖനം ആവശ്യമായതിനാൽ നമുക്ക് റിപ്പോർട്ടുകൾ ടാബ് ഒഴിവാക്കാം.

ഡയഗ്നോസ്റ്റിക്സ്

വ്യത്യസ്‌ത പ്രശ്‌നങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള യൂട്ടിലിറ്റികളുള്ള ഒരു പേജ് ഉടനടി തുറക്കുന്നു. Ping, Traceroute, Name Lookup, Route Lookup എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു.

അടുത്തത് ഹാർഡ്‌വെയറിന്റെ സിസ്റ്റം ഗ്രാഫുകളും തത്സമയം പോർട്ട് ലോഡിംഗും ഉള്ള ഒരു ടാബാണ്

സിസ്റ്റം ഗ്രാഫുകൾ

തുടർന്ന് നിങ്ങൾക്ക് വെബ് റിസോഴ്സിന്റെ വിഭാഗം പരിശോധിക്കാൻ കഴിയുന്ന ഒരു ടാബ്

URL വിഭാഗം ലുക്ക്അപ്പ്

അടുത്ത ടാബ്, പാക്കറ്റ് ക്യാപ്‌ചർ, അടിസ്ഥാനപരമായി വെബിൽ നിർമ്മിച്ച ഒരു tcpdump ഇന്റർഫേസ് ആണ്. നിങ്ങൾക്ക് ഫിൽട്ടറുകൾ എഴുതാനും കഴിയും

പാക്കറ്റ് ക്യാപ്‌ചർ

ശ്രദ്ധിക്കേണ്ട രസകരമായ ഒരു കാര്യം, പാക്കേജുകൾ ഒരു പട്ടികയിലേക്ക് പരിവർത്തനം ചെയ്യപ്പെടുന്നു, അവിടെ നിങ്ങൾക്ക് വിവരങ്ങളുള്ള അധിക നിരകൾ പ്രവർത്തനരഹിതമാക്കാനും പ്രവർത്തനക്ഷമമാക്കാനും കഴിയും. നെറ്റ്‌വർക്ക് പ്രശ്‌നങ്ങൾ കണ്ടെത്തുന്നതിന് ഈ പ്രവർത്തനം വളരെ സൗകര്യപ്രദമാണ്, ഉദാഹരണത്തിന് - യഥാർത്ഥ ട്രാഫിക്കിൽ ഏത് ഫിൽട്ടറിംഗ് നിയമങ്ങളാണ് പ്രയോഗിച്ചതെന്ന് നിങ്ങൾക്ക് പെട്ടെന്ന് മനസ്സിലാക്കാൻ കഴിയും.

കണക്ഷൻ ലിസ്റ്റ് ടാബിൽ നിങ്ങൾക്ക് നിലവിലുള്ള എല്ലാ കണക്ഷനുകളും തത്സമയം കാണാനും അവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ കാണാനും കഴിയും

കണക്ഷൻ ലിസ്റ്റ്

തീരുമാനം

ഇത് അവലോകനത്തിന്റെ ആദ്യഭാഗം അവസാനിപ്പിക്കുന്നു. ലഭ്യമായ പ്രവർത്തനങ്ങളുടെ ഏറ്റവും ചെറിയ ഭാഗം മാത്രമാണ് ഞങ്ങൾ പരിശോധിച്ചത് കൂടാതെ സുരക്ഷാ മൊഡ്യൂളുകളിൽ സ്പർശിച്ചിട്ടില്ല. അടുത്ത ലേഖനത്തിൽ ഞങ്ങൾ ബിൽറ്റ്-ഇൻ റിപ്പോർട്ടിംഗ് പ്രവർത്തനവും ഫയർവാൾ നിയമങ്ങളും അവയുടെ തരങ്ങളും ഉദ്ദേശ്യങ്ങളും വിശകലനം ചെയ്യും.

നിങ്ങളുടെ സമയത്തിന് നന്ദി.

XG ഫയർവാളിന്റെ വാണിജ്യ പതിപ്പിനെക്കുറിച്ച് നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ, കമ്പനിയായ ഞങ്ങളെ നിങ്ങൾക്ക് ബന്ധപ്പെടാം ഫാക്ടർ ഗ്രൂപ്പ്, സോഫോസ് വിതരണക്കാരൻ. എന്നതിൽ സൗജന്യ ഫോമിൽ എഴുതുക മാത്രമാണ് നിങ്ങൾ ചെയ്യേണ്ടത് [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു].

അവലംബം: www.habr.com