6. Fortinet प्रारंभ करणे v6.0. वेब फिल्टरिंग आणि ऍप्लिकेशन नियंत्रण

शुभेच्छा! अभ्यासक्रमाच्या सहाव्या धड्यात आपले स्वागत आहे Fortinet प्रारंभ करणे. चालू शेवटचा धडा आम्ही NAT तंत्रज्ञानावर काम करण्याच्या मूलभूत गोष्टींवर प्रभुत्व मिळवले आहे फोर्टीगेट, आणि आमच्या चाचणी वापरकर्त्याला इंटरनेटवर देखील सोडले. आता त्याच्या मोकळ्या जागेत वापरकर्त्याच्या सुरक्षिततेची काळजी घेण्याची वेळ आली आहे. या धड्यात आपण खालील सुरक्षा प्रोफाइल पाहू: वेब फिल्टरिंग, ऍप्लिकेशन कंट्रोल आणि HTTPS तपासणी.

सुरक्षा प्रोफाइलसह प्रारंभ करण्यासाठी, आम्हाला आणखी एक गोष्ट समजून घेणे आवश्यक आहे: तपासणी मोड.

डीफॉल्ट फ्लो बेस्ड मोड आहे. बफरिंगशिवाय फोर्टिगेटमधून जात असताना ते फायली तपासते. एकदा पॅकेट आल्यानंतर, संपूर्ण फाइल किंवा वेब पृष्ठ प्राप्त होण्याची वाट न पाहता त्यावर प्रक्रिया केली जाते आणि पुढे पाठविली जाते. यासाठी कमी संसाधनांची आवश्यकता आहे आणि प्रॉक्सी मोडपेक्षा चांगले कार्यप्रदर्शन प्रदान करते, परंतु त्याच वेळी, सर्व सुरक्षा कार्यक्षमता त्यामध्ये उपलब्ध नाही. उदाहरणार्थ, डेटा लीक प्रतिबंध (DLP) फक्त प्रॉक्सी मोडमध्ये वापरला जाऊ शकतो.
प्रॉक्सी मोड वेगळ्या पद्धतीने कार्य करतो. हे दोन टीसीपी कनेक्शन तयार करते, एक क्लायंट आणि फोर्टिगेट दरम्यान, दुसरे फोर्टिगेट आणि सर्व्हर दरम्यान. हे त्याला रहदारी बफर करण्यास अनुमती देते, म्हणजे संपूर्ण फाइल किंवा वेब पृष्ठ प्राप्त करते. संपूर्ण फाईल बफर झाल्यानंतरच विविध धोक्यांसाठी फायली स्कॅन करणे सुरू होते. हे तुम्हाला फ्लो आधारित मोडमध्ये उपलब्ध नसलेली अतिरिक्त वैशिष्ट्ये वापरण्याची परवानगी देते. जसे तुम्ही बघू शकता, हा मोड फ्लो बेस्डच्या विरुद्ध आहे असे दिसते - येथे सुरक्षा एक प्रमुख भूमिका बजावते आणि कार्यप्रदर्शन मागे बसते.
लोक सहसा विचारतात: कोणता मोड चांगला आहे? परंतु येथे कोणतीही सामान्य पाककृती नाही. प्रत्येक गोष्ट नेहमीच वैयक्तिक असते आणि आपल्या गरजा आणि ध्येयांवर अवलंबून असते. नंतर कोर्समध्ये मी फ्लो आणि प्रॉक्सी मोडमधील सुरक्षा प्रोफाइलमधील फरक दर्शविण्याचा प्रयत्न करेन. हे तुम्हाला कार्यक्षमतेची तुलना करण्यात आणि तुमच्यासाठी कोणते सर्वोत्तम आहे हे ठरविण्यात मदत करेल.

चला थेट सुरक्षा प्रोफाइलवर जाऊया आणि प्रथम वेब फिल्टरिंग पहा. हे वापरकर्ते कोणत्या वेबसाइटला भेट देतात याचे निरीक्षण करण्यास किंवा ट्रॅक करण्यास मदत करते. मला वाटतं, सध्याच्या वास्तवात अशा व्यक्तिरेखेची गरज काय आहे हे सांगण्यासाठी खोलात जाण्याची गरज नाही. ते कसे कार्य करते ते अधिक चांगल्या प्रकारे समजून घेऊया.

एकदा TCP कनेक्शन स्थापित झाल्यानंतर, वापरकर्ता विशिष्ट वेबसाइटच्या सामग्रीची विनंती करण्यासाठी GET विनंती वापरतो.

वेब सर्व्हरने सकारात्मक प्रतिसाद दिल्यास, ते वेबसाइटबद्दलची माहिती परत पाठवते. येथे वेब फिल्टर प्लेमध्ये येतो. ते या प्रतिसादातील मजकुराची पडताळणी करते. पडताळणीदरम्यान, FortiGate दिलेल्या वेबसाइटची श्रेणी निश्चित करण्यासाठी FortiGuard वितरण नेटवर्क (FDN) ला रिअल-टाइम विनंती पाठवते. विशिष्ट वेबसाइटची श्रेणी निश्चित केल्यानंतर, वेब फिल्टर, सेटिंग्जवर अवलंबून, एक विशिष्ट क्रिया करते.
फ्लो मोडमध्ये तीन क्रिया उपलब्ध आहेत:

• परवानगी द्या - वेबसाइटवर प्रवेश करण्याची परवानगी द्या
• अवरोधित करा - वेबसाइटवर प्रवेश अवरोधित करा
• मॉनिटर - वेबसाइटवर प्रवेश करण्याची परवानगी द्या आणि लॉगमध्ये रेकॉर्ड करा

प्रॉक्सी मोडमध्ये, आणखी दोन क्रिया जोडल्या जातात:

• चेतावणी - वापरकर्त्याला एक चेतावणी द्या की तो एखाद्या विशिष्ट स्त्रोताला भेट देण्याचा प्रयत्न करत आहे आणि वापरकर्त्याला पर्याय द्या - सुरू ठेवा किंवा वेबसाइट सोडा
• प्रमाणीकरण - वापरकर्ता क्रेडेन्शियल्सची विनंती करा - हे विशिष्ट गटांना वेबसाइट्सच्या प्रतिबंधित श्रेणींमध्ये प्रवेश करण्यास अनुमती देते.

साइटवर फोर्टीगार्ड लॅब तुम्ही वेब फिल्टरच्या सर्व श्रेणी आणि उपश्रेणी पाहू शकता आणि विशिष्ट वेबसाइट कोणत्या श्रेणीशी संबंधित आहे हे देखील शोधू शकता. आणि सर्वसाधारणपणे, फोर्टिनेट सोल्यूशन्सच्या वापरकर्त्यांसाठी ही एक अतिशय उपयुक्त साइट आहे, मी तुम्हाला तुमच्या मोकळ्या वेळेत ते अधिक चांगले जाणून घेण्याचा सल्ला देतो.

ऍप्लिकेशन कंट्रोलबद्दल सांगता येईल तेवढे थोडेच आहे. नावाप्रमाणेच, हे आपल्याला अनुप्रयोगांचे ऑपरेशन नियंत्रित करण्यास अनुमती देते. आणि तो विविध ऍप्लिकेशन्स, तथाकथित स्वाक्षरींवरील नमुने वापरून हे करतो. या स्वाक्षऱ्यांचा वापर करून, तो विशिष्ट अनुप्रयोग ओळखू शकतो आणि त्यावर विशिष्ट क्रिया लागू करू शकतो:

• परवानगी द्या - परवानगी द्या
• मॉनिटर - परवानगी द्या आणि लॉग इन करा
• अवरोधित करा - प्रतिबंधित करा
• अलग ठेवणे - लॉगमध्ये एक कार्यक्रम रेकॉर्ड करा आणि विशिष्ट वेळेसाठी IP पत्ता अवरोधित करा

तुम्ही वेबसाइटवर विद्यमान स्वाक्षरी देखील पाहू शकता फोर्टीगार्ड लॅब.

आता HTTPS तपासणी यंत्रणा पाहू. 2018 च्या शेवटी आकडेवारीनुसार, HTTPS रहदारीचा वाटा 70% पेक्षा जास्त आहे. म्हणजेच, HTTPS तपासणी न वापरता, आम्ही नेटवर्कमधून जाणार्‍या सुमारे 30% रहदारीचे विश्लेषण करू शकू. प्रथम, HTTPS अंदाजे अंदाजे कसे कार्य करते ते पाहू.

क्लायंट वेब सर्व्हरला TLS विनंती सुरू करतो आणि TLS प्रतिसाद प्राप्त करतो आणि या वापरकर्त्यासाठी विश्वासार्ह असले पाहिजे असे डिजिटल प्रमाणपत्र देखील पाहतो. HTTPS कसे कार्य करते याबद्दल आम्हाला माहित असणे आवश्यक असलेले हे किमान आहे; खरं तर, ते कार्य करण्याची पद्धत अधिक क्लिष्ट आहे. यशस्वी TLS हँडशेक केल्यानंतर, एनक्रिप्टेड डेटा ट्रान्सफर सुरू होते. आणि हे चांगले आहे. तुम्ही वेब सर्व्हरसह देवाणघेवाण करत असलेल्या डेटामध्ये कोणीही प्रवेश करू शकत नाही.

तथापि, कंपनी सुरक्षा अधिकार्‍यांसाठी ही एक खरी डोकेदुखी आहे, कारण ते ही रहदारी पाहू शकत नाहीत आणि त्यातील सामग्री एकतर अँटीव्हायरस, किंवा घुसखोरी प्रतिबंधक प्रणाली, किंवा DLP प्रणाली किंवा कशानेही तपासू शकत नाहीत. हे नेटवर्कमध्ये वापरल्या जाणार्‍या ऍप्लिकेशन्स आणि वेब संसाधनांच्या व्याख्येच्या गुणवत्तेवर देखील नकारात्मक परिणाम करते - आमच्या धड्याच्या विषयाशी नेमके काय संबंधित आहे. HTTPS तपासणी तंत्रज्ञान या समस्येचे निराकरण करण्यासाठी डिझाइन केले आहे. त्याचे सार अगदी सोपे आहे - खरेतर, एचटीटीपीएस तपासणी करणारे एक उपकरण मध्य हल्ल्यातील मनुष्याचे आयोजन करते. हे असे काहीतरी दिसते: FortiGate वापरकर्त्याच्या विनंतीला रोखते, त्याच्यासह HTTPS कनेक्शन आयोजित करते आणि नंतर वापरकर्त्याने प्रवेश केलेल्या संसाधनासह HTTPS सत्र उघडते. या प्रकरणात, फोर्टिगेटद्वारे जारी केलेले प्रमाणपत्र वापरकर्त्याच्या संगणकावर दृश्यमान असेल. ब्राउझरला कनेक्शनची परवानगी देण्यासाठी त्यावर विश्वास ठेवला पाहिजे.

खरं तर, HTTPS तपासणी ही एक गुंतागुंतीची गोष्ट आहे आणि त्यात अनेक मर्यादा आहेत, परंतु आम्ही या कोर्समध्ये याचा विचार करणार नाही. मी फक्त जोडेन की HTTPS तपासणी लागू करणे ही काही मिनिटांची बाब नाही; यास साधारणतः एक महिना लागतो. आवश्यक अपवादांबद्दल माहिती गोळा करणे, योग्य सेटिंग्ज करणे, वापरकर्त्यांकडून फीडबॅक गोळा करणे आणि सेटिंग्ज समायोजित करणे आवश्यक आहे.

दिलेला सिद्धांत, तसेच व्यावहारिक भाग, या व्हिडिओ धड्यात सादर केला आहे:

पुढील धड्यात आपण इतर सुरक्षा प्रोफाइल पाहू: अँटीव्हायरस आणि घुसखोरी प्रतिबंधक प्रणाली. ते चुकवू नये म्हणून, खालील चॅनेलवरील अद्यतनांचे अनुसरण करा:

• यु ट्युब
• ग्रुप Вkontakte
• यांडेक्स झेन
• आमची वेबसाइट
• टेलिग्राम चॅनेल

स्त्रोत: www.habr.com