सबैलाई नमस्कार! यसैको निरन्तरतामा लेख म तपाईंलाई Sophos XG फायरवाल समाधानले प्रदान गर्ने कार्यक्षमताको बारेमा थप बताउन चाहन्छु र तपाईंलाई वेब इन्टरफेसको परिचय गराउन चाहन्छु। व्यावसायिक लेख र कागजातहरू राम्रो हुन्छन्, तर यो सधैं रोचक हुन्छ, वास्तविक जीवनमा समाधान कस्तो देखिन्छ? त्यहाँ सबै कुरा कसरी व्यवस्थित गरिएको छ? त्यसोभए, समीक्षामा लागौं।

यस लेखले Sophos XG फायरवाल कार्यक्षमताको पहिलो भाग - "निगरानी र विश्लेषण" देखाउनेछ। पूर्ण समीक्षा लेखहरूको श्रृंखलाको रूपमा जारी गरिनेछ। हामी Sophos XG फायरवाल वेब इन्टरफेस र इजाजतपत्र तालिकाको आधारमा अगाडि बढ्नेछौं।

सुरक्षा नियन्त्रण केन्द्र

अनि, हामीले ब्राउजर सुरु गर्यौं र हाम्रो NGFW को वेब इन्टरफेस खोल्यौं, हामीले एडमिन प्यानलमा प्रवेश गर्न लगइन र पासवर्ड प्रविष्ट गर्न निमन्त्रणा देख्यौं।

हामी प्रारम्भिक सक्रियताको समयमा सेट गरेको लगइन र पासवर्ड प्रविष्ट गर्छौं र हाम्रो नियन्त्रण केन्द्रमा पुग्छौं। यो यस्तो देखिन्छ।

यी मध्ये लगभग हरेक विजेट क्लिक गर्न मिल्ने छ। तपाईं घटनामा डुब्न सक्नुहुन्छ र विवरणहरू हेर्न सक्नुहुन्छ।

प्रत्येक ब्लकलाई हेरौं, र हामी सिस्टम ब्लकबाट सुरु गर्नेछौं।

प्रणाली ब्लक

यो ब्लकले वास्तविक समयमा मेसिनको स्थिति प्रदर्शन गर्दछ। यदि तपाईंले कुनै पनि आइकनमा क्लिक गर्नुभयो भने, हामी प्रणाली स्थितिको बारेमा थप विस्तृत जानकारी भएको पृष्ठमा जानेछौं।

यदि प्रणालीमा समस्याहरू छन् भने, यो विजेटले यसको बारेमा संकेत गर्नेछ, र जानकारी पृष्ठमा तपाईंले कारण देख्न सक्नुहुन्छ।

ट्याबहरूमा क्लिक गरेर, तपाईंले फायरवालको सञ्चालनका विभिन्न पक्षहरूको बारेमा थप जानकारी प्राप्त गर्न सक्नुहुन्छ।

ट्राफिक इनसाइट ब्लक

यस खण्डले हामीलाई हाम्रो नेटवर्कमा अहिले के भइरहेको छ र पछिल्लो २४ घण्टामा के भएको छ भन्ने बारे एक विचार दिन्छ। ट्राफिक, नेटवर्क आक्रमणहरू (IPS मोड्युल ट्रिगरिङ) र शीर्ष ५ अवरुद्ध अनुप्रयोगहरू द्वारा शीर्ष ५ वेब कोटीहरू र अनुप्रयोगहरू।

साथै, क्लाउड एप्लिकेसन खण्ड छुट्टै हाइलाइट गर्न लायक छ। यसमा, तपाईंले क्लाउड सेवाहरू प्रयोग गर्ने स्थानीय नेटवर्कमा अनुप्रयोगहरूको उपस्थिति देख्न सक्नुहुन्छ। तिनीहरूको कुल संख्या, आगमन र बहिर्गमन ट्राफिक। यदि तपाईंले यो विजेटमा क्लिक गर्नुभयो भने, हामी क्लाउड एप्लिकेसनहरूको जानकारी पृष्ठमा जानेछौं, जहाँ हामी नेटवर्कमा कुन क्लाउड एप्लिकेसनहरू छन्, कसले तिनीहरूलाई प्रयोग गर्छ र ट्राफिकको बारेमा जानकारी थप विवरणमा हेर्न सक्छौं।

प्रयोगकर्ता र उपकरणको अन्तर्दृष्टि ब्लक

यो ब्लकले प्रयोगकर्ताहरूको बारेमा जानकारी देखाउँछ। शीर्ष रेखाले हामीलाई संक्रमित प्रयोगकर्ता कम्प्युटरहरूको बारेमा जानकारी देखाउँछ, सोफोस एन्टिभाइरसबाट जानकारी सङ्कलन गर्छ र सोफोस XG फायरवालमा प्रसारण गर्छ। यस जानकारीको आधारमा, फायरवालले संक्रमित हुँदा, प्रयोगकर्ताको कम्प्युटरलाई स्थानीय नेटवर्क वा L2 स्तरमा नेटवर्क खण्डबाट विच्छेद गर्न सक्छ, यससँग सबै जडानहरू अवरुद्ध गर्दछ। सुरक्षा हार्टबिटको बारेमा थप विवरणहरू मा थिए यो लेख। अर्को दुई लाइनहरू एप्लिकेसन नियन्त्रण र क्लाउड स्यान्डबक्स हुन्। यो छुट्टै कार्यक्षमता भएकोले, यस लेखमा यसलाई विचार गरिने छैन।

दुई तल्लो विजेटहरूमा ध्यान दिनु उचित हुन्छ। यी हुन् ATP (उन्नत खतरा सुरक्षा) र UTQ (प्रयोगकर्ता खतरा भाग)।

ATP मोड्युलले बोटनेट नेटवर्कहरूको नियन्त्रण सर्भरहरू, C&C मा जडानहरू रोक्छ। यदि तपाईंको स्थानीय नेटवर्कमा रहेको कुनै उपकरण बोटनेट नेटवर्कमा पुग्यो भने, यो मोड्युलले यसलाई रिपोर्ट गर्नेछ र तपाईंलाई नियन्त्रण सर्भरमा जडान गर्न अनुमति दिनेछैन। यो यस्तो देखिन्छ।

UTQ मोड्युलले प्रत्येक प्रयोगकर्तालाई सुरक्षा सूचकांक तोक्छ। प्रयोगकर्ताले जति धेरै निषेधित साइटहरूमा जान वा निषेधित अनुप्रयोगहरू सुरु गर्न खोज्छ, उनीहरूको मूल्याङ्कन त्यति नै उच्च हुन्छ। यस डेटाको आधारमा, तपाईंले त्यस्ता प्रयोगकर्ताहरूलाई उनीहरूको कम्प्युटर मालवेयरबाट संक्रमित हुने प्रतीक्षा नगरी अग्रिम तालिम दिन सक्नुहुन्छ। यो यस्तो देखिन्छ

अर्को खण्डमा सक्रिय फायरवाल नियमहरू र हट रिपोर्टहरूको बारेमा सामान्य जानकारी छ जुन pdf ढाँचामा द्रुत रूपमा डाउनलोड गर्न सकिन्छ।

अर्को मेनु खण्डमा जाऔं - हालका गतिविधिहरू

वर्तमान गतिविधिहरु

लाइभ प्रयोगकर्ताहरू ट्याबबाट समीक्षा सुरु गरौं। यस पृष्ठमा हामी कुन प्रयोगकर्ताहरू हाल Sophos XG फायरवालमा जडान भएका छन्, प्रमाणीकरण विधि, मेसिनको IP ठेगाना, जडान समय र ट्राफिक भोल्युम हेर्न सक्छौं।

प्रत्यक्ष जडानहरू

यो ट्याबले वास्तविक समयमा सक्रिय सत्रहरू प्रदर्शन गर्दछ। यो तालिका अनुप्रयोगहरू, प्रयोगकर्ताहरू, र क्लाइन्ट मेसिन IP ठेगानाहरू द्वारा फिल्टर गर्न सकिन्छ।

IPsec जडानहरू

यो ट्याबले सक्रिय IPsec VPN जडानहरूको बारेमा जानकारी प्रदर्शन गर्दछ।

टाढाका प्रयोगकर्ताहरू ट्याब

रिमोट प्रयोगकर्ताहरू ट्याबमा SSL VPN मार्फत जडान भएका रिमोट प्रयोगकर्ताहरूको बारेमा जानकारी समावेश छ।

साथै, यस ट्याबमा तपाईंले वास्तविक समयमा प्रयोगकर्ताहरूद्वारा ट्राफिक हेर्न सक्नुहुन्छ र कुनै पनि प्रयोगकर्तालाई जबरजस्ती विच्छेदन गर्न सक्नुहुन्छ।

रिपोर्ट ट्याब छोडौं, किनकि यस उत्पादनमा रिपोर्टिङ प्रणाली धेरै व्यापक छ र यसको लागि छुट्टै लेख आवश्यक छ।

निदान

समस्या खोज्नको लागि विभिन्न उपयोगिताहरू भएको पृष्ठ तुरुन्तै खुल्छ। यसमा पिङ, ट्रेसराउट, नाम लुकअप, रुट लुकअप समावेश छन्।

अर्को ट्याब आउँछ जहाँ वास्तविक समयमा हार्डवेयर र पोर्ट लोडिङको प्रणाली ग्राफहरू छन्।

प्रणाली ग्राफहरू

त्यसपछि एउटा ट्याब जहाँ तपाईं वेब स्रोतको श्रेणी जाँच गर्न सक्नुहुन्छ

URL कोटी खोजी

अर्को ट्याब, प्याकेट क्याप्चर, मूलतः निर्मित tcpdump वेब इन्टरफेस हो। तपाईं फिल्टरहरू पनि लेख्न सक्नुहुन्छ।

प्याकेट क्याप्चर

रोचक कुरा के छ भने प्याकेटहरूलाई तालिकामा रूपान्तरण गरिन्छ जहाँ तपाईं जानकारी सहित अतिरिक्त स्तम्भहरू बन्द गर्न सक्नुहुन्छ। यो कार्यक्षमता नेटवर्क समस्याहरू फेला पार्नको लागि धेरै सुविधाजनक छ, उदाहरणका लागि, तपाईंले वास्तविक ट्राफिकमा कुन फिल्टरिङ नियमहरू लागू गरिएको थियो भनेर द्रुत रूपमा बुझ्न सक्नुहुन्छ।

जडान सूची ट्याबमा तपाईंले वास्तविक समयमा सबै अवस्थित जडानहरू र तिनीहरूको बारेमा जानकारी हेर्न सक्नुहुन्छ।

जडान सूची

निष्कर्षमा

यो समीक्षाको पहिलो भागको अन्त्य हो। हामीले उपलब्ध कार्यक्षमताको सबैभन्दा सानो भाग मात्र विचार गरेका छौं र सुरक्षा मोड्युलहरूलाई छुने छैनौं। अर्को लेखमा, हामी निर्मित रिपोर्टिङ कार्यक्षमता र फायरवाल नियमहरू, तिनीहरूका प्रकारहरू र उद्देश्यहरूको विश्लेषण गर्नेछौं।

तपाइँको समय को लागी धन्यवाद।

यदि तपाइँसँग XG फायरवालको व्यावसायिक संस्करणको बारेमा कुनै प्रश्नहरू छन् भने, तपाइँ हामीलाई सम्पर्क गर्न सक्नुहुन्छ, कम्पनी कारक समूह, Sophos वितरक। तपाईले गर्नुपर्ने भनेको नि: शुल्क फारममा लेख्नु हो sophos@fgts.ru मा जानुहोस्.

स्रोत: www.habr.com