सर्वांना नमस्कार! याच्याच पुढे लेख मला तुम्हाला सोफॉस एक्सजी फायरवॉल सोल्यूशन ऑफर केलेल्या कार्यक्षमतेबद्दल अधिक सांगायचे आहे आणि वेब इंटरफेसशी तुमची ओळख करून द्यायची आहे. व्यावसायिक लेख आणि दस्तऐवज चांगले आहेत, परंतु हे नेहमीच मनोरंजक आहे, वास्तविक जीवनात समाधान कसे दिसते? तिथे सर्व काही कसे चालते? तर चला पुनरावलोकनासह प्रारंभ करूया.

हा लेख सोफॉस एक्सजी फायरवॉल कार्यक्षमतेचा पहिला भाग दर्शवेल - "निरीक्षण आणि विश्लेषण". संपूर्ण पुनरावलोकन लेखांची मालिका म्हणून प्रकाशित केले जाईल. आम्ही Sophos XG फायरवॉल वेब इंटरफेस आणि परवाना सारणीवर आधारित पुढे जाऊ

ट्रस्ट सेंटर

आणि म्हणून, आम्ही ब्राउझर लाँच केला आणि आमच्या NGFW चा वेब इंटरफेस उघडला, आम्हाला प्रशासक क्षेत्रात प्रवेश करण्यासाठी तुमचे वापरकर्तानाव आणि पासवर्ड प्रविष्ट करण्यासाठी एक सूचना दिसेल.

आम्ही सुरुवातीच्या सक्रियतेदरम्यान सेट केलेला लॉगिन आणि पासवर्ड प्रविष्ट करतो आणि आमच्या नियंत्रण केंद्रावर पोहोचतो. तो असा दिसतो

यापैकी जवळजवळ प्रत्येक विजेट क्लिक करण्यायोग्य आहे. आपण घटनेत पडून तपशील पाहू शकता.

चला प्रत्येक ब्लॉक पाहू, आणि आम्ही सिस्टम ब्लॉकसह प्रारंभ करू

ब्लॉक सिस्टम

हा ब्लॉक रिअल टाइममध्ये मशीनची स्थिती प्रदर्शित करतो. आपण कोणत्याही चिन्हावर क्लिक केल्यास, आम्ही सिस्टम स्थितीबद्दल अधिक तपशीलवार माहिती असलेल्या पृष्ठावर जाऊ

सिस्टममध्ये समस्या असल्यास, हे विजेट हे सूचित करेल आणि माहिती पृष्ठावर आपण कारण पाहू शकता

टॅबवर क्लिक करून, तुम्ही फायरवॉलच्या विविध पैलूंबद्दल अधिक माहिती मिळवू शकता.

ट्रॅफिक इनसाइट ब्लॉक

हा विभाग आम्हाला या क्षणी आमच्या नेटवर्कवर काय चालले आहे आणि गेल्या 24 तासांमध्ये काय घडले आहे याची कल्पना देतो. रहदारी, नेटवर्क हल्ले (IPS मॉड्यूल ट्रिगर) आणि शीर्ष 5 अवरोधित अनुप्रयोगांद्वारे शीर्ष 5 वेब श्रेणी आणि अनुप्रयोग.

तसेच, क्लाउड ऍप्लिकेशन्स विभाग स्वतंत्रपणे हायलाइट करणे योग्य आहे. त्यामध्ये आपण स्थानिक नेटवर्कवरील अनुप्रयोगांची उपस्थिती पाहू शकता जे क्लाउड सेवा वापरतात. त्यांची एकूण संख्या, येणारी आणि जाणारी रहदारी. तुम्ही या विजेटवर क्लिक केल्यास, आम्हाला क्लाउड ऍप्लिकेशन्सवरील माहिती पृष्ठावर नेले जाईल, जिथे आम्ही नेटवर्कवर कोणते क्लाउड ऍप्लिकेशन्स आहेत, ते कोण वापरतात आणि रहदारी माहिती पाहू शकतो.

वापरकर्ता आणि डिव्हाइस इनसाइट ब्लॉक करा

हा ब्लॉक वापरकर्त्यांबद्दल माहिती प्रदर्शित करतो. शीर्ष ओळ आम्हाला संक्रमित वापरकर्त्याच्या संगणकांबद्दल माहिती दाखवते, Sophos अँटीव्हायरस वरून माहिती गोळा करते आणि ती Sophos XG फायरवॉलवर प्रसारित करते. या माहितीच्या आधारे, फायरवॉल, संक्रमित झाल्यावर, वापरकर्त्याचा संगणक L2 स्तरावरील स्थानिक नेटवर्क किंवा नेटवर्क विभागातून डिस्कनेक्ट करू शकतो, त्याच्याशी सर्व संप्रेषण अवरोधित करू शकतो. सिक्युरिटी हार्टबीट बद्दल अधिक माहिती मध्ये होती हा लेख. पुढील दोन ओळी आहेत ऍप्लिकेशन कंट्रोल आणि क्लाउड सँडबॉक्स. ही एक वेगळी कार्यक्षमता असल्याने, या लेखात त्यावर चर्चा केली जाणार नाही.

दोन खालच्या विजेट्सकडे लक्ष देणे योग्य आहे. हे ATP (प्रगत धोका संरक्षण) आणि UTQ (वापरकर्ता धोका भाग) आहेत.

ATP मॉड्युल C&C, botnet नेटवर्कचे कंट्रोल सर्व्हर सह कनेक्शन ब्लॉक करते. तुमच्या स्थानिक नेटवर्कवरील एखादे डिव्हाइस बोटनेट नेटवर्कमध्ये असल्यास, हे मॉड्यूल याची तक्रार करेल आणि तुम्हाला कंट्रोल सर्व्हरशी कनेक्ट करण्याची परवानगी देणार नाही. असे दिसते

UTQ मॉड्यूल प्रत्येक वापरकर्त्याला सुरक्षा निर्देशांक नियुक्त करते. वापरकर्ता जितका जास्त प्रतिबंधित साइट्सवर जाण्याचा किंवा प्रतिबंधित अनुप्रयोग चालवण्याचा प्रयत्न करतो, तितके त्याचे रेटिंग जास्त होते. या डेटाच्या आधारे, अशा वापरकर्त्यांना, शेवटी, त्यांच्या संगणकाला मालवेअरची लागण होईल याची वाट न पाहता त्यांना आगाऊ प्रशिक्षण देणे शक्य आहे. असे दिसते

पुढे सक्रिय फायरवॉल नियम आणि हॉट रिपोर्ट्सबद्दल सामान्य माहितीचा एक विभाग आहे, जो पीडीएफ स्वरूपात द्रुतपणे डाउनलोड केला जाऊ शकतो.

चला मेनूच्या पुढील विभागाकडे जाऊ - वर्तमान क्रियाकलाप

चालू उपक्रम

लाइव्ह यूजर्स टॅबसह पुनरावलोकन सुरू करूया. या पृष्ठावर आम्ही पाहू शकतो की सध्या कोणते वापरकर्ते Sophos XG फायरवॉलशी कनेक्ट केलेले आहेत, प्रमाणीकरण पद्धत, मशीनचा IP पत्ता, कनेक्शन वेळ आणि रहदारीची मात्रा.

थेट कनेक्शन

हा टॅब रिअल टाइममध्ये सक्रिय सत्रे प्रदर्शित करतो. हे सारणी ऍप्लिकेशन्स, वापरकर्ते आणि क्लायंट मशीनचे IP पत्ते द्वारे फिल्टर केले जाऊ शकते.

IPsec कनेक्शन

हा टॅब सक्रिय IPsec VPN कनेक्शनबद्दल माहिती प्रदर्शित करतो

दूरस्थ वापरकर्ते टॅब

दूरस्थ वापरकर्ते टॅबमध्ये SSL VPN द्वारे कनेक्ट केलेल्या दूरस्थ वापरकर्त्यांबद्दल माहिती असते

तसेच, या टॅबवर तुम्ही रिअल टाइममध्ये वापरकर्त्याद्वारे रहदारी पाहू शकता आणि कोणत्याही वापरकर्त्याला जबरदस्तीने डिस्कनेक्ट करू शकता.

चला अहवाल टॅब वगळू या, कारण या उत्पादनातील अहवाल प्रणाली खूप मोठी आहे आणि त्यासाठी स्वतंत्र लेख आवश्यक आहे.

निदान

विविध समस्या-शोध युटिलिटीज असलेले पृष्ठ लगेच उघडते. यामध्ये पिंग, ट्रेसराउट, नेम लुकअप, रूट लुकअप यांचा समावेश आहे.

पुढे हार्डवेअरचे सिस्टम आलेख आणि रिअल टाइममध्ये पोर्ट लोडिंगसह एक टॅब आहे

सिस्टम आलेख

नंतर एक टॅब जिथे तुम्ही वेब संसाधनाची श्रेणी तपासू शकता

URL श्रेणी शोध

पुढील टॅब, पॅकेट कॅप्चर, मूलत: वेबमध्ये तयार केलेला tcpdump इंटरफेस आहे. आपण फिल्टर देखील लिहू शकता

पॅकेट कॅप्चर

लक्षात घेण्यासारखी एक मनोरंजक गोष्ट म्हणजे पॅकेजेस एका टेबलमध्ये रूपांतरित केली जातात जिथे आपण माहितीसह अतिरिक्त स्तंभ अक्षम आणि सक्षम करू शकता. ही कार्यक्षमता नेटवर्क समस्या शोधण्यासाठी अतिशय सोयीस्कर आहे, उदाहरणार्थ - वास्तविक रहदारीवर कोणते फिल्टरिंग नियम लागू केले गेले होते ते तुम्ही त्वरीत समजू शकता.

कनेक्शन सूची टॅबवर तुम्ही सर्व विद्यमान कनेक्शन रिअल टाइममध्ये पाहू शकता आणि त्यांच्यावरील माहिती पाहू शकता

कनेक्शन यादी

निष्कर्ष

हे पुनरावलोकनाचा पहिला भाग समाप्त करते. आम्ही उपलब्ध कार्यक्षमतेचा फक्त सर्वात लहान भाग तपासला आणि सुरक्षा मॉड्यूलला अजिबात स्पर्श केला नाही. पुढील लेखात आम्ही अंगभूत रिपोर्टिंग कार्यक्षमता आणि फायरवॉल नियम, त्यांचे प्रकार आणि हेतू यांचे विश्लेषण करू.

आपल्या दिलेल्या वेळेबद्दल धन्यवाद.

तुम्हाला XG फायरवॉलच्या व्यावसायिक आवृत्तीबद्दल काही प्रश्न असल्यास, तुम्ही आमच्याशी, कंपनीशी संपर्क साधू शकता घटक गट, Sophos वितरक. तुम्हाला फक्त येथे विनामूल्य फॉर्ममध्ये लिहायचे आहे [ईमेल संरक्षित].

स्त्रोत: www.habr.com