Merħba għal-lezzjoni 9! Wara waqfa qasira għall-vaganzi ta’ Mejju, inkomplu bil-pubblikazzjonijiet tagħna. Illum ser niddiskutu suġġett ugwalment interessanti, jiġifieri - Kontroll tal-Applikazzjoni и Iffiltrar tal-URL. Huwa għalhekk li xi drabi jixtru Check Point. Għandek bżonn timblokka Telegram, TeamViewer jew Tor? Għal dan huwa l-Kontroll tal-Applikazzjoni. Barra minn hekk, ser imissu xafra oħra interessanti - Għarfien tal-Kontenut, u jiddiskutu wkoll l-importanza Spezzjonijiet HTTPS. Imma l-ewwel affarijiet!
Kif tiftakar, fil-lezzjoni 7 bdejna niddiskutu l-politika tal-Kontroll tal-Aċċess, iżda s'issa missna biss ix-xafra tal-Firewall u lgħabna ftit man-NAT. Issa ejja nżidu tliet xfafar oħra - Kontroll tal-Applikazzjoni, Iffiltrar tal-URL и Għarfien tal-Kontenut.
Kontroll tal-Applikazzjoni u Iffiltrar tal-URL
Għaliex qed inkopri App Control u URL Filtering fl-istess tutorja? Dan mhux faċli. Fil-fatt, diġà huwa pjuttost diffiċli li ssir distinzjoni ċara bejn fejn hemm applikazzjoni u fejn hemm biss websajt. L-istess facebook. X'inhu dan? Websajt? Iva. Iżda tinkludi ħafna mikro applikazzjonijiet. Logħob, vidjows, messaġġi, widgets, eċċ. U huwa rakkomandabbli li timmaniġġja dan kollu. Huwa għalhekk li l-App Control u l-iffiltrar tal-URL huma dejjem attivati flimkien.
Issa dwar il-bażi ta 'applikazzjonijiet u websajts. Tista' tarahom fi SmartConsole permezz ta' Object Explorer. Hemm filtru speċjali għall-Applikazzjonijiet/Kategoriji għal dan. Barra minn hekk, hemm riżors speċjali - . Hemm dejjem tista 'tara jekk hemmx applikazzjoni partikolari (jew riżorsa) fid-database tal-punt ta' kontroll.
Hemm ukoll servizz , hemm dejjem tista' tiċċekkja għal liema kategorija ta' "punt ta' kontroll" tappartjeni riżorsa partikolari. Tista' anke titlob bidla fil-kategorija jekk taħseb li qed tiġi definita ħażin.
Inkella, kollox huwa pjuttost ovvju b'dawn ix-xfafar. Oħloq lista ta' aċċess, speċifika r-riżorsa/applikazzjoni li trid tiġi mblukkata jew, bil-maqlub, permessa. Dak kollox. Ftit aktar tard naraw dan fil-prattika.
Għarfien tal-Kontenut
Ma nara l-ebda sens li nirrepeti dan is-suġġett fil-kors tagħna. Iddeskrivejt u wrejt din ix-xafra fid-dettall kbir fil-kors preċedenti - .
Spezzjoni HTTPS
L-istess mal-ispezzjonijiet HTTPS. Iddeskrivejt kemm il-partijiet teoretiċi kif ukoll prattiċi ta' dan il-mekkaniżmu pjuttost tajjeb hawn - . Madankollu, l-ispezzjoni HTTPS hija importanti mhux biss għas-sigurtà, iżda wkoll għall-eżattezza tal-identifikazzjoni tal-applikazzjonijiet u s-siti. Dan huwa spjegat fil-video tutorial hawn taħt.
Lezzjoni bil-vidjo
F'din il-lezzjoni, se nitkellem fid-dettall dwar il-kunċett il-ġdid ta 'Saffi, noħloq politika sempliċi ta' imblukkar ta 'Facebook, nipprojbixxi t-tniżżil ta' fajls eżekutibbli (bl-użu Content Awaress) u nuri kif tippermetti l-ispezzjoni HTTPS.
Oqgħod attent għal aktar u ingħaqad tagħna 🙂
Sors: www.habr.com