नमस्ते सबै! यसैको निरन्तरतामा लेख म तपाईंलाई सोफोस XG फायरवाल समाधानले प्रस्ताव गरेको कार्यक्षमता र वेब इन्टरफेसमा परिचय गराउन चाहन्छु। व्यावसायिक लेख र कागजातहरू राम्रो छन्, तर यो सधैं रोचक छ, वास्तविक जीवनमा समाधान कस्तो देखिन्छ? त्यहाँ सबै कुरा कसरी काम गर्छ? त्यसोभए समीक्षाको साथ सुरू गरौं।

यस लेखले Sophos XG फायरवाल कार्यक्षमता को पहिलो भाग देखाउनेछ - "अनुगमन र विश्लेषण"। पूर्ण समीक्षा लेखहरूको श्रृंखलाको रूपमा प्रकाशित गरिनेछ। हामी Sophos XG फायरवाल वेब इन्टरफेस र इजाजतपत्र तालिकाको आधारमा अगाडि बढ्नेछौं

विश्वास केन्द्र

र त्यसोभए, हामीले ब्राउजर सुरु गर्यौं र हाम्रो NGFW को वेब इन्टरफेस खोल्यौं, हामी प्रशासक क्षेत्रमा प्रवेश गर्न तपाईंको प्रयोगकर्ता नाम र पासवर्ड प्रविष्ट गर्न प्रम्प्ट देख्छौं।

हामी लगइन र पासवर्ड प्रविष्ट गर्छौं जुन हामीले प्रारम्भिक सक्रियताको बेला सेट गर्छौं र हाम्रो नियन्त्रण केन्द्रमा पुग्छौं। उनी यस्तो देखिन्छन्

यी विजेटहरू मध्ये लगभग प्रत्येक क्लिक गर्न योग्य छ। तपाईं घटना मा गिर र विवरण हेर्न सक्नुहुन्छ।

प्रत्येक ब्लकलाई हेरौं, र हामी प्रणाली ब्लकको साथ सुरु गर्नेछौं

ब्लक प्रणाली

यो ब्लकले वास्तविक समयमा मेसिनको अवस्था देखाउँछ। यदि तपाईंले कुनै पनि आइकनमा क्लिक गर्नुभयो भने, हामी प्रणाली स्थिति बारे थप विस्तृत जानकारीको साथ पृष्ठमा जानेछौं

यदि प्रणालीमा समस्याहरू छन् भने, त्यसपछि यो विजेटले यो संकेत गर्नेछ, र जानकारी पृष्ठमा तपाइँ कारण देख्न सक्नुहुन्छ।

ट्याबहरू मार्फत क्लिक गरेर, तपाईंले फायरवालका विभिन्न पक्षहरूको बारेमा थप जानकारी प्राप्त गर्न सक्नुहुन्छ।

ट्राफिक इनसाइट ब्लक

यस खण्डले हामीलाई यस समयमा हाम्रो नेटवर्कमा के भइरहेको छ र विगत 24 घण्टामा के भयो भन्ने बारे एक विचार दिन्छ। ट्राफिक, नेटवर्क आक्रमण (IPS मोड्युल ट्रिगर) र शीर्ष 5 अवरुद्ध अनुप्रयोगहरू द्वारा शीर्ष 5 वेब कोटीहरू र अनुप्रयोगहरू।

साथै, क्लाउड एप्लिकेसन खण्ड छुट्टै हाइलाइट गर्न लायक छ। यसमा तपाईंले क्लाउड सेवाहरू प्रयोग गर्ने स्थानीय नेटवर्कमा अनुप्रयोगहरूको उपस्थिति देख्न सक्नुहुन्छ। तिनीहरूको कुल संख्या, आगमन र बाहिर जाने ट्राफिक। यदि तपाईंले यस विजेटमा क्लिक गर्नुभयो भने, हामीलाई क्लाउड अनुप्रयोगहरूको जानकारी पृष्ठमा लगिनेछ, जहाँ हामी नेटवर्कमा के क्लाउड अनुप्रयोगहरू छन्, कसले तिनीहरूलाई प्रयोग गर्दछ र ट्राफिक जानकारीहरू विस्तृत रूपमा हेर्न सक्छौं।

प्रयोगकर्ता र उपकरण अन्तर्दृष्टि ब्लक

यो ब्लकले प्रयोगकर्ताहरूको बारेमा जानकारी देखाउँछ। शीर्ष रेखाले हामीलाई संक्रमित प्रयोगकर्ता कम्प्युटरहरू, Sophos एन्टिभाइरसबाट जानकारी सङ्कलन र सोफोस XG फायरवालमा पठाउने बारे जानकारी देखाउँछ। यस जानकारीको आधारमा, फायरवालले, संक्रमित हुँदा, प्रयोगकर्ताको कम्प्युटरलाई L2 स्तरमा स्थानीय नेटवर्क वा नेटवर्क खण्डबाट विच्छेद गर्न सक्छ, यससँग सबै सञ्चारहरू अवरुद्ध गर्दछ। सुरक्षा हृदयघात बारे थप जानकारी मा थियो यो लेख। अर्को दुई रेखाहरू अनुप्रयोग नियन्त्रण र क्लाउड स्यान्डबक्स हुन्। यो एक अलग कार्यक्षमता भएकोले, यो यस लेखमा छलफल गरिने छैन।

यो दुई तल्लो विजेटहरूमा ध्यान दिन लायक छ। यी हुन् ATP (उन्नत थ्रेट प्रोटेक्शन) र UTQ (प्रयोगकर्ता थ्रेट कोटिन्ट)।

ATP मोड्युलले C&C, botnet नेटवर्कहरूको नियन्त्रण सर्भरसँग जडानहरू रोक्छ। यदि तपाइँको स्थानीय नेटवर्कमा एक उपकरण बोटनेट नेटवर्कमा छ भने, यो मोड्युलले यो रिपोर्ट गर्नेछ र तपाइँलाई नियन्त्रण सर्भरमा जडान गर्न अनुमति दिँदैन। यो यस्तो देखिन्छ

UTQ मोड्युलले प्रत्येक प्रयोगकर्तालाई सुरक्षा सूचकांक प्रदान गर्दछ। प्रयोगकर्ताले जति धेरै निषेधित साइटहरूमा जान वा निषेधित अनुप्रयोगहरू चलाउने प्रयास गर्छ, उसको रेटिङ त्यति नै उच्च हुन्छ। यस तथ्याङ्कको आधारमा, अन्तमा, तिनीहरूको कम्प्युटर मालवेयरबाट संक्रमित हुनेछ भन्ने तथ्यको प्रतीक्षा नगरी त्यस्ता प्रयोगकर्ताहरूलाई अग्रिम प्रशिक्षण प्रदान गर्न सम्भव छ। यो यस्तो देखिन्छ

अर्को सक्रिय फायरवाल नियमहरू र तातो रिपोर्टहरूको बारेमा सामान्य जानकारीको खण्ड हो, जुन छिटो pdf ढाँचामा डाउनलोड गर्न सकिन्छ।

मेनुको अर्को खण्डमा जाऔं - हालका गतिविधिहरू

वर्तमान गतिविधिहरु

लाइभ प्रयोगकर्ता ट्याबको साथ समीक्षा सुरु गरौं। यस पृष्ठमा हामी कुन प्रयोगकर्ताहरू हाल Sophos XG फायरवाल, प्रमाणीकरण विधि, मेसिनको IP ठेगाना, जडान समय र ट्राफिक भोल्युममा जडान भएका छन् भनेर देख्न सक्छौं।

प्रत्यक्ष जडानहरू

यो ट्याबले वास्तविक समयमा सक्रिय सत्रहरू देखाउँछ। यो तालिका अनुप्रयोगहरू, प्रयोगकर्ताहरू र ग्राहक मेसिनहरूको IP ठेगानाहरूद्वारा फिल्टर गर्न सकिन्छ।

IPsec जडानहरू

यो ट्याबले सक्रिय IPsec VPN जडानहरूको बारेमा जानकारी देखाउँछ

रिमोट प्रयोगकर्ता ट्याब

रिमोट प्रयोगकर्ता ट्याबले SSL VPN मार्फत जडान भएका टाढाका प्रयोगकर्ताहरूको बारेमा जानकारी समावेश गर्दछ

साथै, यस ट्याबमा तपाईले वास्तविक समयमा प्रयोगकर्ताद्वारा ट्राफिक हेर्न सक्नुहुन्छ र कुनै पनि प्रयोगकर्तालाई बलपूर्वक विच्छेदन गर्न सक्नुहुन्छ।

रिपोर्ट ट्याब छोडौं, किनकि यस उत्पादनमा रिपोर्टिङ प्रणाली धेरै ठूलो छ र छुट्टै लेख आवश्यक छ।

निदान

बिभिन्न समस्या खोज्ने सुविधा भएको पृष्ठ तुरुन्तै खुल्छ। यसमा पिंग, ट्रेसराउट, नेम लुकअप, रुट लुकअप समावेश छ।

अर्को वास्तविक समयमा हार्डवेयर र पोर्ट लोडिङ प्रणाली ग्राफ संग ट्याब छ

प्रणाली ग्राफहरू

त्यसपछि एउटा ट्याब जहाँ तपाइँ वेब स्रोतको कोटी जाँच गर्न सक्नुहुन्छ

URL कोटि लुकअप

अर्को ट्याब, प्याकेट क्याप्चर, अनिवार्य रूपमा वेबमा निर्मित tcpdump इन्टरफेस हो। तपाईं फिल्टरहरू पनि लेख्न सक्नुहुन्छ

प्याकेट कब्जा

नोट गर्नको लागि एउटा चाखलाग्दो कुरा यो हो कि प्याकेजहरू तालिकामा रूपान्तरण हुन्छन् जहाँ तपाइँ जानकारीको साथ अतिरिक्त स्तम्भहरू असक्षम र सक्षम गर्न सक्नुहुन्छ। यो कार्यक्षमता नेटवर्क समस्याहरू फेला पार्नको लागि धेरै सुविधाजनक छ, उदाहरणका लागि - तपाईले चाँडै बुझ्न सक्नुहुन्छ कि कुन फिल्टरिंग नियमहरू वास्तविक ट्राफिकमा लागू गरिएको थियो।

जडान सूची ट्याबमा तपाईंले वास्तविक समयमा सबै अवस्थित जडानहरू र तिनीहरूमा जानकारी हेर्न सक्नुहुन्छ

जडान सूची

निष्कर्षमा

यो समीक्षा को पहिलो भाग समाप्त हुन्छ। हामीले उपलब्ध कार्यक्षमताको सबैभन्दा सानो भाग मात्र जाँच्यौं र सुरक्षा मोड्युलहरूलाई छुएनौं। अर्को लेखमा हामी बिल्ट-इन रिपोर्टिङ कार्यक्षमता र फायरवाल नियमहरू, तिनीहरूका प्रकारहरू र उद्देश्यहरू विश्लेषण गर्नेछौं।

तपाइँको समय को लागी धन्यवाद।

यदि तपाइँसँग XG फायरवालको व्यावसायिक संस्करणको बारेमा कुनै प्रश्नहरू छन् भने, तपाइँ हामीलाई सम्पर्क गर्न सक्नुहुन्छ, कम्पनी कारक समूह, Sophos वितरक। तपाईले गर्नुपर्ने भनेको नि: शुल्क फारममा लेख्नु हो [ईमेल सुरक्षित].

स्रोत: www.habr.com