7. चेक पॉइंट प्रारंभ करणे R80.20. प्रवेश नियंत्रण

धडा 7 मध्ये आपले स्वागत आहे, जिथे आम्ही सुरक्षा धोरणांसह कार्य करण्यास प्रारंभ करू. आज आम्ही आमच्या गेटवेवर प्रथमच पॉलिसी स्थापित करू, म्हणजे. शेवटी आम्ही "इन्स्टॉल पॉलिसी" करू. यानंतर गेटवेवरून वाहतूक करता येईल!
सर्वसाधारणपणे, पॉलिसी, चेक पॉइंटच्या दृष्टिकोनातून, एक ऐवजी व्यापक संकल्पना आहे. सुरक्षा धोरणे 3 प्रकारांमध्ये विभागली जाऊ शकतात:

1. प्रवेश नियंत्रण. यामध्ये ब्लेडचा समावेश आहे जसे की: फायरवॉल, ऍप्लिकेशन कंट्रोल, URL फिल्टरिंग, सामग्री जागरूकता, मोबाईल ऍक्सेस, VPN. त्या. रहदारीला परवानगी देणे किंवा प्रतिबंधित करण्याशी संबंधित सर्व काही.
2. धमकी प्रतिबंध. येथे वापरलेले ब्लेड: IPS, अँटी-व्हायरस, अँटी-बॉट, थ्रेट इम्युलेशन, थ्रेट एक्स्ट्रॅक्शन. त्या. फंक्शन्स जी ट्रॅफिक किंवा सामग्रीची सामग्री तपासतात जी आधीच प्रवेश नियंत्रणातून गेली आहेत.
3. डेस्कटॉप सुरक्षा. एंडपॉईंट एजंट्स (म्हणजे वर्कस्टेशन्सचे संरक्षण करणे) व्यवस्थापित करण्यासाठी ही आधीच धोरणे आहेत. तत्वतः, आम्ही कोर्समध्ये या विषयावर स्पर्श करणार नाही.

या धड्यात आपण प्रवेश नियंत्रण धोरणांबद्दल बोलू.

प्रवेश नियंत्रणाची रचना

प्रवेश नियंत्रण हे पहिले धोरण आहे जे गेटवेवर स्थापित केले जाणे आवश्यक आहे. या धोरणाशिवाय, इतर (धोका प्रतिबंधक, डेस्कटॉप सुरक्षा) स्थापित होणार नाहीत. आधी सांगितल्याप्रमाणे, प्रवेश नियंत्रण धोरणांमध्ये एकाच वेळी अनेक ब्लेड समाविष्ट आहेत:

• फायरवॉल;
• अनुप्रयोग आणि URL फिल्टरिंग;
• सामग्री जागरूकता;
• मोबाइल प्रवेश;
• NAT

सुरुवातीला, आम्ही फक्त एक पाहू - फायरवॉल.

फायरवॉल कॉन्फिगर करण्यासाठी चार पायऱ्या

गेटवेवर पॉलिसी स्थापित करण्यासाठी, आम्हाला खालील चरण पूर्ण करणे आवश्यक आहे:

1. गेटवे इंटरफेस योग्य ते परिभाषित करा सुरक्षा क्षेत्र (ते अंतर्गत, बाह्य, DMZ, इ.)
2. ट्यून अँटी स्पूफिंग;
3. नेटवर्क ऑब्जेक्ट्स तयार करा (नेटवर्क, होस्ट, सर्व्हर इ.) हे महत्वाचे आहे! मी आधीच म्हटल्याप्रमाणे, चेक पॉइंट केवळ ऑब्जेक्ट्ससह कार्य करते. आपण प्रवेश सूचीमध्ये फक्त IP पत्ता घालण्यास सक्षम असणार नाही;
4. तयार प्रवेश-सूची-s (किमान एक).

या सेटिंग्जशिवाय, पॉलिसी फक्त स्थापित केल्या जाणार नाहीत!

व्हिडिओ धडा

नेहमीप्रमाणे, आम्ही एक व्हिडिओ ट्यूटोरियल संलग्न करत आहोत जिथे आम्ही प्रवेश-नियंत्रणासाठी मूलभूत सेटअप प्रक्रिया करू आणि शिफारस केलेल्या प्रवेश सूची तयार करू.

अधिक माहितीसाठी संपर्कात रहा आणि आमच्यात सामील व्हा YouTube चॅनेल 🙂

स्त्रोत: www.habr.com