6. फोर्टिनेट सुरु गर्दै v6.0। वेब फिल्टरिङ र अनुप्रयोग नियन्त्रण

अभिवादन! पाठ्यक्रमको छैठौं पाठमा स्वागत छ Fortinet सुरु गर्दै... माथि अन्तिम पाठ हामीले NAT प्रविधिसँग काम गर्ने आधारभूत कुराहरूमा महारत हासिल गरेका छौं फोर्टिगेट, र इन्टरनेटमा हाम्रो परीक्षण प्रयोगकर्ता पनि जारी गरियो। अब यो उसको खुला ठाउँहरूमा प्रयोगकर्ताको सुरक्षाको ख्याल गर्ने समय हो। यस पाठमा हामी निम्न सुरक्षा प्रोफाइलहरू हेर्नेछौं: वेब फिल्टरिङ, अनुप्रयोग नियन्त्रण, र HTTPS निरीक्षण।

सुरक्षा प्रोफाइलहरूको साथ सुरू गर्न, हामीले अर्को कुरा बुझ्न आवश्यक छ: निरीक्षण मोडहरू।

पूर्वनिर्धारित प्रवाह आधारित मोड हो। यसले फाइलहरू जाँच गर्दछ जब तिनीहरू बफरिङ बिना फोर्टिगेट मार्फत जान्छ। एकचोटि प्याकेट आइपुगेपछि, सम्पूर्ण फाइल वा वेब पृष्ठ प्राप्त हुनको लागि प्रतीक्षा नगरी यसलाई प्रशोधन गरी फर्वार्ड गरिन्छ। यसलाई कम स्रोतहरू चाहिन्छ र प्रोक्सी मोड भन्दा राम्रो प्रदर्शन प्रदान गर्दछ, तर एकै समयमा, सबै सुरक्षा कार्यक्षमता यसमा उपलब्ध छैन। उदाहरणका लागि, डाटा चुहावट रोकथाम (DLP) प्रोक्सी मोडमा मात्र प्रयोग गर्न सकिन्छ।
प्रोक्सी मोड फरक तरिकाले काम गर्दछ। यसले दुई TCP जडानहरू सिर्जना गर्दछ, एउटा ग्राहक र FortiGate बीच, दोस्रो FortiGate र सर्भरको बीचमा। यसले यसलाई ट्राफिक बफर गर्न अनुमति दिन्छ, अर्थात् पूर्ण फाइल वा वेब पृष्ठ प्राप्त गर्नुहोस्। विभिन्न खतराहरूका लागि फाइलहरू स्क्यान गर्ने कार्य सम्पूर्ण फाइल बफर भएपछि मात्र सुरु हुन्छ। यसले तपाईंलाई अतिरिक्त सुविधाहरू प्रयोग गर्न अनुमति दिन्छ जुन प्रवाह आधारित मोडमा उपलब्ध छैन। तपाईले देख्न सक्नुहुने रूपमा, यो मोड फ्लो आधारितको विपरीत जस्तो देखिन्छ - सुरक्षाले यहाँ प्रमुख भूमिका खेल्छ, र प्रदर्शनले पछाडि सिट लिन्छ।
मानिसहरू अक्सर सोध्छन्: कुन मोड राम्रो छ? तर यहाँ कुनै सामान्य नुस्खा छैन। सबै कुरा सधैं व्यक्तिगत छ र आफ्नो आवश्यकता र लक्ष्य मा निर्भर गर्दछ। पछि पाठ्यक्रममा म फ्लो र प्रोक्सी मोडहरूमा सुरक्षा प्रोफाइलहरू बीचको भिन्नता देखाउने प्रयास गर्नेछु। यसले तपाईंलाई कार्यक्षमता तुलना गर्न र तपाईंको लागि उत्तम कुन हो भनेर निर्णय गर्न मद्दत गर्नेछ।

आउनुहोस् सीधै सुरक्षा प्रोफाइलहरूमा जानुहोस् र पहिले वेब फिल्टरिङमा हेर्नुहोस्। यसले प्रयोगकर्ताहरूले भ्रमण गर्ने वेबसाइटहरू निगरानी वा ट्र्याक गर्न मद्दत गर्दछ। मलाई लाग्छ वर्तमान यथार्थमा यस्तो प्रोफाइलको आवश्यकताको व्याख्या गर्न गहिराइमा जानु आवश्यक छैन। यसले कसरी काम गर्छ भन्ने राम्रोसँग बुझौं।

एक पटक TCP जडान स्थापित भएपछि, प्रयोगकर्ताले एक विशेष वेबसाइटको सामग्री अनुरोध गर्न GET अनुरोध प्रयोग गर्दछ।

यदि वेब सर्भरले सकारात्मक प्रतिक्रिया दिन्छ भने, यसले वेबसाइटको बारेमा जानकारी फिर्ता पठाउँछ। यो जहाँ वेब फिल्टर खेल मा आउँछ। यसले यस प्रतिक्रियाको सामग्रीहरू प्रमाणित गर्दछ। प्रमाणीकरणको क्रममा, FortiGate ले दिइएको वेबसाइटको कोटी निर्धारण गर्न FortiGuard वितरण नेटवर्क (FDN) लाई वास्तविक-समय अनुरोध पठाउँछ। एक विशेष वेबसाइट को श्रेणी निर्धारण पछि, वेब फिल्टर, सेटिङहरु मा निर्भर गर्दछ, एक विशेष कार्य गर्दछ।
फ्लो मोडमा उपलब्ध तीन कार्यहरू छन्:

• अनुमति दिनुहोस् - वेबसाइटमा पहुँच अनुमति दिनुहोस्
• ब्लक - वेबसाइटमा पहुँच रोक्नुहोस्
• मोनिटर - वेबसाइटमा पहुँच अनुमति दिनुहोस् र लग मा रेकर्ड गर्नुहोस्

प्रोक्सी मोडमा, दुई थप कार्यहरू थपिएका छन्:

• चेतावनी - प्रयोगकर्तालाई चेतावनी दिनुहोस् कि उसले एक निश्चित स्रोत भ्रमण गर्ने प्रयास गरिरहेको छ र प्रयोगकर्तालाई विकल्प दिनुहोस् - जारी राख्नुहोस् वा वेबसाइट छोड्नुहोस्
• प्रमाणिकरण - प्रयोगकर्ता प्रमाणहरू अनुरोध गर्नुहोस् - यसले निश्चित समूहहरूलाई वेबसाइटहरूको प्रतिबन्धित कोटीहरूमा पहुँच गर्न अनुमति दिन्छ।

साइटमा फोर्टिगार्ड ल्याबहरू तपाइँ वेब फिल्टर को सबै कोटिहरु र उपश्रेणीहरु हेर्न सक्नुहुन्छ, र यो पनि पत्ता लगाउन सक्नुहुन्छ कि एक विशेष वेबसाइट कुन कोटि को हो। र सामान्यतया, यो फोर्टिनेट समाधानका प्रयोगकर्ताहरूका लागि धेरै उपयोगी साइट हो, म तपाईंलाई आफ्नो खाली समयमा राम्रोसँग जान्न सल्लाह दिन्छु।

त्यहाँ धेरै थोरै छ कि अनुप्रयोग नियन्त्रणको बारेमा भन्न सकिन्छ। नामले सुझाव दिन्छ, यसले तपाईंलाई अनुप्रयोगहरूको सञ्चालन नियन्त्रण गर्न अनुमति दिन्छ। र उसले विभिन्न अनुप्रयोगहरू, तथाकथित हस्ताक्षरहरूबाट ढाँचाहरू प्रयोग गरेर यो गर्छ। यी हस्ताक्षरहरू प्रयोग गरेर, उसले एक विशेष अनुप्रयोग पहिचान गर्न र यसमा एक विशेष कार्य लागू गर्न सक्छ:

• अनुमति दिनुहोस् - अनुमति दिनुहोस्
• मनिटर - अनुमति दिनुहोस् र यसलाई लग गर्नुहोस्
• रोक - निषेध
• क्वारेन्टाइन - लगहरूमा घटना रेकर्ड गर्नुहोस् र निश्चित समयको लागि IP ठेगाना ब्लक गर्नुहोस्

तपाइँ वेबसाइटमा अवस्थित हस्ताक्षरहरू पनि हेर्न सक्नुहुन्छ फोर्टिगार्ड ल्याबहरू.

अब HTTPS निरीक्षण संयन्त्र हेरौं। 2018 को अन्त्यमा तथ्याङ्कहरू अनुसार, HTTPS ट्राफिकको साझेदारी 70% नाघ्यो। त्यो हो, HTTPS निरीक्षण प्रयोग नगरी, हामी नेटवर्क मार्फत गुजरने ट्राफिकको 30% मात्र विश्लेषण गर्न सक्षम हुनेछौं। पहिले, HTTPS ले कुनै नराम्रो अनुमानमा कसरी काम गर्छ हेरौं।

क्लाइन्टले वेब सर्भरमा TLS अनुरोध प्रारम्भ गर्दछ र TLS प्रतिक्रिया प्राप्त गर्दछ, र यो प्रयोगकर्ताको लागि विश्वसनीय हुनुपर्छ भन्ने डिजिटल प्रमाणपत्र पनि देख्छ। HTTPS ले कसरी काम गर्छ भन्ने बारे हामीले जान्न आवश्यक पर्ने न्यूनतम यो हो; वास्तवमा, यसले काम गर्ने तरिका धेरै जटिल छ। सफल TLS ह्यान्डशेक पछि, एन्क्रिप्टेड डाटा स्थानान्तरण सुरु हुन्छ। र यो राम्रो छ। तपाईंले वेब सर्भरसँग आदानप्रदान गर्नुभएको डाटालाई कसैले पनि पहुँच गर्न सक्दैन।

यद्यपि, कम्पनी सुरक्षा अधिकारीहरूका लागि यो एक वास्तविक टाउको दुखाइ हो, किनकि उनीहरूले यो ट्राफिक देख्न सक्दैनन् र यसको सामग्रीहरू एन्टिभाइरस, वा घुसपैठ रोकथाम प्रणाली, वा DLP प्रणाली, वा केहि पनि जाँच गर्न सक्दैनन्। यसले नेटवर्क भित्र प्रयोग गरिएका अनुप्रयोगहरू र वेब स्रोतहरूको परिभाषाको गुणस्तरलाई पनि नकारात्मक रूपमा असर गर्छ - वास्तवमा जुन हाम्रो पाठ विषयसँग सम्बन्धित छ। HTTPS निरीक्षण प्रविधि यो समस्या समाधान गर्न डिजाइन गरिएको छ। यसको सार धेरै सरल छ - वास्तवमा, HTTPS निरीक्षण गर्ने उपकरणले मध्य आक्रमणमा मानिसलाई व्यवस्थित गर्दछ। यो यस्तो देखिन्छ: FortiGate ले प्रयोगकर्ताको अनुरोधलाई रोक्छ, यसको साथ HTTPS जडान व्यवस्थित गर्दछ, र त्यसपछि प्रयोगकर्ताले पहुँच गरेको स्रोतसँग HTTPS सत्र खोल्छ। यस अवस्थामा, फोर्टिगेटद्वारा जारी गरिएको प्रमाणपत्र प्रयोगकर्ताको कम्प्युटरमा देखिनेछ। जडानलाई अनुमति दिन ब्राउजरको लागि यो विश्वसनीय हुनुपर्छ।

वास्तवमा, HTTPS निरीक्षण एक जटिल कुरा हो र धेरै सीमितताहरू छन्, तर हामी यस पाठ्यक्रममा यसलाई विचार गर्दैनौं। म भर्खरै थप्छु कि HTTPS निरीक्षण लागू गर्नु मिनेटको कुरा होइन; यसले सामान्यतया एक महिना लिन्छ। आवश्यक अपवादहरूको बारेमा जानकारी सङ्कलन गर्न, उपयुक्त सेटिङहरू बनाउन, प्रयोगकर्ताहरूबाट प्रतिक्रिया सङ्कलन गर्न र सेटिङहरू समायोजन गर्न आवश्यक छ।

दिइएको सिद्धान्त, साथै व्यावहारिक भाग, यस भिडियो पाठमा प्रस्तुत गरिएको छ:

अर्को पाठमा हामी अन्य सुरक्षा प्रोफाइलहरू हेर्नेछौं: एन्टिभाइरस र घुसपैठ रोकथाम प्रणाली। यसलाई नछुटाउनको लागि, निम्न च्यानलहरूमा अद्यावधिकहरू पालना गर्नुहोस्:

• Youtube
• Vkontakte समुदाय
• Yandex Zen
• हाम्रो वेबसाइट
• टेलिग्राम च्यानल

स्रोत: www.habr.com