7. चेक प्वाइन्ट सुरु गर्दै R80.20। पहुँच नियन्त्रण

पाठ 7 मा स्वागत छ, जहाँ हामी सुरक्षा नीतिहरु संग काम सुरु गर्नेछौं। आज हामी पहिलो पटक हाम्रो गेटवेमा नीति स्थापना गर्नेछौं, अर्थात्। अन्तमा हामी "नीति स्थापना" गर्नेछौं। यस पछि, ट्राफिक गेटवे मार्फत जान सक्षम हुनेछ!
सामान्यतया, नीतिहरू, चेक पोइन्टको दृष्टिकोणबाट, एकदम व्यापक अवधारणा हो। सुरक्षा नीतिहरूलाई 3 प्रकारमा विभाजन गर्न सकिन्छ:

1. पहुँच नियन्त्रण। यसमा ब्लेडहरू समावेश छन् जस्तै: फायरवाल, अनुप्रयोग नियन्त्रण, URL फिल्टरिङ, सामग्री जागरूकता, मोबाइल पहुँच, VPN। ती। ट्राफिकलाई अनुमति दिन वा प्रतिबन्धित गर्न सम्बन्धित सबै कुरा।
2. धम्की रोकथाम। यहाँ प्रयोग गरिएका ब्लेडहरू: आईपीएस, एन्टि-भाइरस, एन्टि-बोट, थ्रेट इमुलेशन, थ्रेट एक्स्ट्र्याक्शन। ती। कार्यहरू जसले ट्राफिक वा सामग्रीको सामग्री जाँच गर्दछ जुन पहुँच नियन्त्रण मार्फत पहिले नै पारित भएको छ।
3. डेस्कटप सुरक्षा। यी एन्डपोइन्ट एजेन्टहरू (जस्तै वर्कस्टेशनहरू सुरक्षित गर्ने) प्रबन्ध गर्ने नीतिहरू छन्। सिद्धान्तमा, हामी पाठ्यक्रममा यस विषयमा छुने छैनौं।

यस पाठमा हामी पहुँच नियन्त्रण नीतिहरूको बारेमा कुरा गर्न सुरु गर्नेछौं।

पहुँच नियन्त्रणको संरचना

पहुँच नियन्त्रण पहिलो नीति हो जुन गेटवेमा स्थापना हुनुपर्छ। यो नीति बिना, अन्य (धम्की रोकथाम, डेस्कटप सुरक्षा) बस स्थापना हुनेछैन। पहिले उल्लेख गरिए अनुसार, पहुँच नियन्त्रण नीतिहरूले एकै पटक धेरै ब्लेडहरू समावेश गर्दछ:

• फायरवाल;
• अनुप्रयोग र URL फिल्टरिङ;
• सामग्री जागरूकता;
• मोबाइल पहुँच;
• NAT।

सुरु गर्नको लागि, हामी केवल एउटा हेर्नेछौं - फायरवाल।

फायरवाल कन्फिगर गर्न चार चरणहरू

गेटवेमा नीति स्थापना गर्न, हामीले निम्न चरणहरू पूरा गर्नुपर्छ:

1. उपयुक्त गेटवे इन्टरफेसहरू परिभाषित गर्नुहोस् सुरक्षा क्षेत्र (आन्तरिक, बाह्य, DMZ, आदि)
2. ट्युन एन्टी स्पूफिङ;
3. नेटवर्क वस्तुहरू सिर्जना गर्नुहोस् (नेटवर्कहरू, होस्टहरू, सर्भरहरू आदि) यो महत्त्वपूर्ण छ! मैले पहिले नै भनेझैं, चेक पोइन्ट मात्र वस्तुहरूसँग काम गर्दछ। तपाईं पहुँच सूचीमा आईपी ठेगाना सम्मिलित गर्न सक्षम हुनुहुने छैन;
4. सिर्जना पहुँच-सूची-s (कम्तिमा एक)।

यी सेटिङहरू बिना, नीतिहरू बस स्थापना हुनेछैन!

भिडियो पाठ

सामान्य रूपमा, हामी एक भिडियो ट्यूटोरियल संलग्न गर्दैछौं जहाँ हामी पहुँच-नियन्त्रणको लागि आधारभूत सेटअप प्रक्रिया प्रदर्शन गर्नेछौं र सिफारिस गरिएको पहुँच सूचीहरू सिर्जना गर्नेछौं।

थपको लागि सम्पर्कमा रहनुहोस् र हामीसँग सामेल हुनुहोस् YouTube च्यानल ????

स्रोत: www.habr.com