2. ਯੂਜ਼ਰਗੇਟ ਸ਼ੁਰੂ ਕਰਨਾ। ਲੋੜਾਂ, ਸਥਾਪਨਾ

ਹੈਲੋ, ਇਹ ਕੰਪਨੀ ਤੋਂ NGFW ਹੱਲ ਬਾਰੇ ਦੂਜਾ ਲੇਖ ਹੈ ਯੂਜ਼ਰਗੇਟ. ਇਸ ਲੇਖ ਦਾ ਉਦੇਸ਼ ਇਹ ਦਰਸਾਉਣਾ ਹੈ ਕਿ ਕਿਵੇਂ ਵਰਚੁਅਲ ਸਿਸਟਮ (ਮੈਂ VMware ਵਰਕਸਟੇਸ਼ਨ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗਾ) 'ਤੇ ਯੂਜ਼ਰਗੇਟ ਫਾਇਰਵਾਲ ਨੂੰ ਕਿਵੇਂ ਸਥਾਪਿਤ ਕਰਨਾ ਹੈ ਅਤੇ ਇਸਦੀ ਸ਼ੁਰੂਆਤੀ ਸੰਰਚਨਾ (ਯੂਜ਼ਰਗੇਟ ਗੇਟਵੇ ਦੁਆਰਾ ਇੰਟਰਨੈਟ ਤੱਕ ਸਥਾਨਕ ਨੈਟਵਰਕ ਤੋਂ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿਓ) ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਹੈ।   

1. ਜਾਣ ਪਛਾਣ

ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਮੈਂ ਨੈੱਟਵਰਕ ਵਿੱਚ ਇਸ ਗੇਟਵੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦਾ ਵਰਣਨ ਕਰਾਂਗਾ। ਮੈਂ ਇਹ ਨੋਟ ਕਰਨਾ ਚਾਹਾਂਗਾ ਕਿ ਚੁਣੇ ਗਏ ਕਨੈਕਸ਼ਨ ਵਿਕਲਪ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਗੇਟਵੇ ਦੀ ਕੁਝ ਕਾਰਜਕੁਸ਼ਲਤਾ ਉਪਲਬਧ ਨਹੀਂ ਹੋ ਸਕਦੀ ਹੈ। ਯੂਜ਼ਰਗੇਟ ਹੱਲ ਹੇਠਾਂ ਦਿੱਤੇ ਕਨੈਕਸ਼ਨ ਮੋਡਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ: 

• L3-L7 ਫਾਇਰਵਾਲ

• L2 ਪਾਰਦਰਸ਼ੀ ਪੁਲ

• L3 ਪਾਰਦਰਸ਼ੀ ਪੁਲ

• WCCP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਸਲ ਵਿੱਚ ਪਾੜੇ ਵਿੱਚ

• ਨੀਤੀ ਆਧਾਰਿਤ ਰੂਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਸਲ ਵਿੱਚ ਪਾੜੇ ਵਿੱਚ

• ਸਟਿੱਕ 'ਤੇ ਰਾਊਟਰ

• ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ WEB ਪ੍ਰੌਕਸੀ

• ਯੂਜ਼ਰਗੇਟ ਨੂੰ ਡਿਫੌਲਟ ਗੇਟਵੇ ਵਜੋਂ

• ਮਿਰਰ ਪੋਰਟ ਨਿਗਰਾਨੀ

ਯੂਜ਼ਰਗੇਟ 2 ਕਿਸਮਾਂ ਦੇ ਕਲੱਸਟਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ:

1. ਕਲੱਸਟਰ ਸੰਰਚਨਾ। ਇੱਕ ਸੰਰਚਨਾ ਕਲੱਸਟਰ ਵਿੱਚ ਸੰਯੁਕਤ ਨੋਡ ਕਲੱਸਟਰ ਵਿੱਚ ਇਕਸਾਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਕਾਇਮ ਰੱਖਦੇ ਹਨ।

2. ਫੇਲਓਵਰ ਕਲੱਸਟਰ। 4 ਤੱਕ ਕੌਂਫਿਗਰੇਸ਼ਨ ਕਲੱਸਟਰ ਨੋਡਸ ਨੂੰ ਇੱਕ ਫੇਲਓਵਰ ਕਲੱਸਟਰ ਵਿੱਚ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਐਕਟਿਵ-ਐਕਟਿਵ ਜਾਂ ਐਕਟਿਵ-ਪੈਸਿਵ ਮੋਡ ਵਿੱਚ ਓਪਰੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਕਈ ਫੇਲਓਵਰ ਕਲੱਸਟਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਸੰਭਵ ਹੈ।

2. ਸਥਾਪਨਾ

ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਲੇਖ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਯੂਜ਼ਰਗੇਟ ਨੂੰ ਇੱਕ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਪੈਕੇਜ ਵਜੋਂ ਸਪਲਾਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਇੱਕ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵੈੱਬਸਾਈਟ 'ਤੇ ਤੁਹਾਡੇ ਨਿੱਜੀ ਖਾਤੇ ਤੋਂ ਯੂਜ਼ਰਗੇਟ ਚਿੱਤਰ ਨੂੰ OVF (ਓਪਨ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਫਾਰਮੈਟ) ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰੋ, ਇਹ ਫਾਰਮੈਟ VMWare ਅਤੇ Oracle Virtualbox ਵਿਕਰੇਤਾਵਾਂ ਲਈ ਢੁਕਵਾਂ ਹੈ। Microsoft Hyper-v ਅਤੇ KVM ਲਈ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਡਿਸਕ ਚਿੱਤਰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ।

ਯੂਜ਼ਰਗੇਟ ਵੈਬਸਾਈਟ ਦੇ ਅਨੁਸਾਰ, ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਚਲਾਉਣ ਲਈ, ਘੱਟੋ ਘੱਟ 8 ਜੀਬੀ ਰੈਮ ਅਤੇ 2-ਕੋਰ ਵਰਚੁਅਲ ਪ੍ਰੋਸੈਸਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਾਈਪਰਵਾਈਜ਼ਰ ਨੂੰ 64-ਬਿੱਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਇੰਸਟਾਲੇਸ਼ਨ ਚਿੱਤਰ ਨੂੰ ਚੁਣੇ ਹੋਏ ਹਾਈਪਰਵਾਈਜ਼ਰ (VirtualBox ਅਤੇ VMWare) ਵਿੱਚ ਆਯਾਤ ਕਰਨ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। Microsoft Hyper-v ਅਤੇ KVM ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣਾਉਣ ਅਤੇ ਡਾਉਨਲੋਡ ਕੀਤੇ ਚਿੱਤਰ ਨੂੰ ਡਿਸਕ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਧਾਰਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਫਿਰ ਬਣਾਈ ਗਈ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਏਕੀਕਰਣ ਸੇਵਾਵਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮੂਲ ਰੂਪ ਵਿੱਚ, VMWare ਵਿੱਚ ਆਯਾਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਹੇਠ ਲਿਖੀਆਂ ਸੈਟਿੰਗਾਂ ਨਾਲ ਬਣਾਈ ਜਾਂਦੀ ਹੈ:

ਜਿਵੇਂ ਕਿ ਉੱਪਰ ਲਿਖਿਆ ਗਿਆ ਸੀ, ਘੱਟੋ-ਘੱਟ 8Gb RAM ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ ਤੁਹਾਨੂੰ ਹਰ 1 ਉਪਭੋਗਤਾਵਾਂ ਲਈ 100Gb ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ। ਡਿਫੌਲਟ ਹਾਰਡ ਡਰਾਈਵ ਦਾ ਆਕਾਰ 100Gb ਹੈ, ਪਰ ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਸਾਰੇ ਲੌਗਸ ਅਤੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਸਿਫ਼ਾਰਸ਼ੀ ਆਕਾਰ 300Gb ਜਾਂ ਵੱਧ ਹੈ। ਇਸ ਲਈ, ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ, ਅਸੀਂ ਡਿਸਕ ਦੇ ਆਕਾਰ ਨੂੰ ਲੋੜੀਂਦੇ ਵਿੱਚ ਬਦਲਦੇ ਹਾਂ. ਸ਼ੁਰੂ ਵਿੱਚ, ਵਰਚੁਅਲ ਯੂਜ਼ਰਗੇਟ UTM ਜ਼ੋਨਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਚਾਰ ਇੰਟਰਫੇਸਾਂ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ:

ਪ੍ਰਬੰਧਨ - ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦਾ ਪਹਿਲਾ ਇੰਟਰਫੇਸ, ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਇੱਕ ਜ਼ੋਨ ਜਿਸ ਤੋਂ ਯੂਜ਼ਰਗੇਟ ਪ੍ਰਬੰਧਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।

ਭਰੋਸੇਯੋਗ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦਾ ਦੂਜਾ ਇੰਟਰਫੇਸ ਹੈ, ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਇੱਕ ਜ਼ੋਨ, ਉਦਾਹਰਨ ਲਈ, LAN ਨੈੱਟਵਰਕ।

ਅਵਿਸ਼ਵਾਸੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦਾ ਤੀਜਾ ਇੰਟਰਫੇਸ ਹੈ, ਅਵਿਸ਼ਵਾਸਯੋਗ ਨੈਟਵਰਕਾਂ ਨਾਲ ਜੁੜੇ ਇੰਟਰਫੇਸ ਲਈ ਇੱਕ ਜ਼ੋਨ, ਉਦਾਹਰਨ ਲਈ, ਇੰਟਰਨੈਟ ਨਾਲ।

DMZ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦਾ ਚੌਥਾ ਇੰਟਰਫੇਸ ਹੈ, ਜੋ ਕਿ DMZ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਇੰਟਰਫੇਸ ਲਈ ਇੱਕ ਜ਼ੋਨ ਹੈ।

ਅੱਗੇ, ਅਸੀਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਲਾਂਚ ਕਰਦੇ ਹਾਂ, ਹਾਲਾਂਕਿ ਮੈਨੂਅਲ ਕਹਿੰਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਸਪੋਰਟ ਟੂਲਸ ਦੀ ਚੋਣ ਕਰਨ ਅਤੇ ਫੈਕਟਰੀ ਰੀਸੈਟ UTM ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਪਰ ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਇੱਥੇ ਸਿਰਫ਼ ਇੱਕ ਵਿਕਲਪ ਹੈ (UTM ਫਸਟ ਬੂਟ)। ਇਸ ਪਗ ਦੇ ਦੌਰਾਨ, UTM ਨੈੱਟਵਰਕ ਅਡਾਪਟਰਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ ਅਤੇ ਹਾਰਡ ਡਰਾਈਵ ਭਾਗ ਦੇ ਆਕਾਰ ਨੂੰ ਪੂਰੀ ਡਿਸਕ ਆਕਾਰ ਤੱਕ ਵਧਾਉਂਦਾ ਹੈ:

ਯੂਜ਼ਰਗੇਟ ਵੈੱਬ ਇੰਟਰਫੇਸ ਨਾਲ ਜੁੜਨ ਲਈ, ਤੁਹਾਨੂੰ ਮੈਨੇਜਮੈਂਟ ਜ਼ੋਨ ਰਾਹੀਂ ਲੌਗ ਇਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ; ਇਹ eth0 ਇੰਟਰਫੇਸ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ IP ਐਡਰੈੱਸ ਆਪਣੇ ਆਪ (DHCP) ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਜੇਕਰ DHCP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਲਈ ਇੱਕ ਐਡਰੈੱਸ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਸਨੂੰ CLI (ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪੂਰੇ ਪ੍ਰਸ਼ਾਸਕ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ CLI ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਲੋੜ ਹੈ (ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ ਵੱਡੇ ਅੱਖਰ ਨਾਲ ਐਡਮਿਨ)। ਜੇਕਰ ਯੂਜ਼ਰਗੇਟ ਡਿਵਾਈਸ ਨੇ ਸ਼ੁਰੂਆਤੀ ਕਾਰਵਾਈ ਨਹੀਂ ਕੀਤੀ ਹੈ, ਤਾਂ CLI ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਐਡਮਿਨ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ utm ਨੂੰ ਪਾਸਵਰਡ ਵਜੋਂ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ। ਅਤੇ ਇੱਕ ਕਮਾਂਡ ਟਾਈਪ ਕਰੋ ਜਿਵੇਂ ਕਿ iface config –name eth0 –ipv4 192.168.1.254/24 – ਸਹੀ – ਮੋਡ ਸਟੈਟਿਕ ਨੂੰ ਸਮਰੱਥ ਕਰੋ। ਬਾਅਦ ਵਿੱਚ ਅਸੀਂ ਨਿਸ਼ਚਿਤ ਪਤੇ 'ਤੇ ਯੂਜ਼ਰਗੇਟ ਵੈੱਬ ਕੰਸੋਲ 'ਤੇ ਜਾਂਦੇ ਹਾਂ, ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ: https://UserGateIPaddress:8001:

ਵੈੱਬ ਕੰਸੋਲ ਵਿੱਚ ਅਸੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਨੂੰ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ, ਸਾਨੂੰ ਇੰਟਰਫੇਸ ਭਾਸ਼ਾ (ਇਸ ਸਮੇਂ ਇਹ ਰੂਸੀ ਜਾਂ ਅੰਗਰੇਜ਼ੀ ਹੈ), ਸਮਾਂ ਖੇਤਰ ਚੁਣਨ ਦੀ ਲੋੜ ਹੈ, ਫਿਰ ਲਾਇਸੈਂਸ ਸਮਝੌਤੇ ਨੂੰ ਪੜ੍ਹੋ ਅਤੇ ਸਹਿਮਤ ਹੋਵੋ। ਵੈੱਬ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਲਈ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ।

3. ਸੈੱਟਅੱਪ

ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਪਲੇਟਫਾਰਮ ਪ੍ਰਬੰਧਨ ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੰਡੋ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:

ਫਿਰ ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, "ਇੰਟਰਫੇਸ" ਭਾਗ ਵਿੱਚ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਸਹੀ IP ਪਤੇ ਸੈਟ ਕਰੋ ਅਤੇ ਉਚਿਤ ਜ਼ੋਨ ਨਿਰਧਾਰਤ ਕਰੋ।

"ਇੰਟਰਫੇਸ" ਭਾਗ ਸਿਸਟਮ ਵਿੱਚ ਉਪਲਬਧ ਸਾਰੇ ਭੌਤਿਕ ਅਤੇ ਵਰਚੁਅਲ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਅਤੇ VLAN ਇੰਟਰਫੇਸ ਜੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਹਰੇਕ ਕਲੱਸਟਰ ਨੋਡ ਦੇ ਸਾਰੇ ਇੰਟਰਫੇਸ ਵੀ ਦਿਖਾਉਂਦਾ ਹੈ। ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ ਹਰੇਕ ਨੋਡ ਲਈ ਖਾਸ ਹੁੰਦੀਆਂ ਹਨ, ਯਾਨੀ ਉਹ ਗਲੋਬਲ ਨਹੀਂ ਹਨ।

ਇੰਟਰਫੇਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ:

• ਇੰਟਰਫੇਸ ਨੂੰ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰੋ 

• ਇੰਟਰਫੇਸ ਕਿਸਮ ਦਿਓ - ਲੇਅਰ 3 ਜਾਂ ਮਿਰਰ

• ਇੱਕ ਇੰਟਰਫੇਸ ਲਈ ਇੱਕ ਜ਼ੋਨ ਨਿਰਧਾਰਤ ਕਰੋ

• ਨੈੱਟਫਲੋ ਕੁਲੈਕਟਰ ਨੂੰ ਅੰਕੜਾ ਡੇਟਾ ਭੇਜਣ ਲਈ ਇੱਕ ਨੈੱਟਫਲੋ ਪ੍ਰੋਫਾਈਲ ਨਿਰਧਾਰਤ ਕਰੋ

• ਇੰਟਰਫੇਸ ਦੇ ਭੌਤਿਕ ਮਾਪਦੰਡ ਬਦਲੋ - MAC ਐਡਰੈੱਸ ਅਤੇ MTU ਆਕਾਰ

• IP ਐਡਰੈੱਸ ਅਸਾਈਨਮੈਂਟ ਦੀ ਕਿਸਮ ਚੁਣੋ - ਕੋਈ ਪਤਾ ਨਹੀਂ, ਸਥਿਰ IP ਪਤਾ ਜਾਂ DHCP ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ

• ਚੁਣੇ ਗਏ ਇੰਟਰਫੇਸ 'ਤੇ DHCP ਰੀਲੇਅ ਦੀ ਸੰਰਚਨਾ ਕਰੋ।

"ਐਡ" ਬਟਨ ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਕਿਸਮਾਂ ਦੇ ਲਾਜ਼ੀਕਲ ਇੰਟਰਫੇਸ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ:

• VLANs

• ਬਾਂਡ

• ਬ੍ਰਿਜ

• PPPoE

• VPN

• ਸੁਰੰਗ

ਪਹਿਲਾਂ ਸੂਚੀਬੱਧ ਜ਼ੋਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਜਿਨ੍ਹਾਂ ਨਾਲ ਯੂਜ਼ਰਗੇਟ ਚਿੱਤਰ ਭੇਜਦਾ ਹੈ, ਇੱਥੇ ਤਿੰਨ ਹੋਰ ਪਰਿਭਾਸ਼ਿਤ ਕਿਸਮਾਂ ਹਨ:

ਕਲੱਸਟਰ - ਕਲੱਸਟਰ ਓਪਰੇਸ਼ਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਇੰਟਰਫੇਸਾਂ ਲਈ ਜ਼ੋਨ

ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਲਈ VPN - ਇੱਕ ਜ਼ੋਨ ਜਿਸ ਵਿੱਚ VPN ਦੁਆਰਾ UserGate ਨਾਲ ਜੁੜੇ ਸਾਰੇ Office-Office ਕਲਾਇੰਟਸ ਰੱਖੇ ਗਏ ਹਨ

ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ VPN - ਇੱਕ ਜ਼ੋਨ ਜਿਸ ਵਿੱਚ VPN ਦੁਆਰਾ UserGate ਨਾਲ ਜੁੜੇ ਸਾਰੇ ਮੋਬਾਈਲ ਉਪਭੋਗਤਾ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ

ਯੂਜ਼ਰਗੇਟ ਪ੍ਰਸ਼ਾਸਕ ਡਿਫੌਲਟ ਜ਼ੋਨਾਂ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ ਅਤੇ ਵਾਧੂ ਜ਼ੋਨ ਵੀ ਬਣਾ ਸਕਦੇ ਹਨ, ਪਰ ਜਿਵੇਂ ਕਿ ਵਰਜਨ 5 ਮੈਨੂਅਲ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਵੱਧ ਤੋਂ ਵੱਧ 15 ਜ਼ੋਨ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਬਦਲਣ ਜਾਂ ਬਣਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ ਜ਼ੋਨ ਸੈਕਸ਼ਨ ਵਿੱਚ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। ਹਰੇਕ ਜ਼ੋਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ ਪੈਕੇਟ ਡਰਾਪ ਥ੍ਰੈਸ਼ਹੋਲਡ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ; SYN, UDP, ICMP ਸਮਰਥਿਤ ਹਨ। ਯੂਜ਼ਰਗੇਟ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੂੰ ਵੀ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਸਪੂਫਿੰਗ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ "ਗੇਟਵੇਜ਼" ਭਾਗ ਵਿੱਚ ਡਿਫੌਲਟ ਰੂਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਉਹ. ਯੂਜ਼ਰਗੇਟ ਨੂੰ ਇੰਟਰਨੈਟ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਗੇਟਵੇਜ਼ ਦਾ IP ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜਨ ਲਈ ਕਈ ਪ੍ਰਦਾਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਕਈ ਗੇਟਵੇ ਨਿਰਧਾਰਤ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ। ਗੇਟਵੇ ਸੰਰਚਨਾ ਹਰੇਕ ਕਲੱਸਟਰ ਨੋਡ ਲਈ ਵਿਲੱਖਣ ਹੈ। ਜੇਕਰ ਦੋ ਜਾਂ ਦੋ ਤੋਂ ਵੱਧ ਗੇਟਵੇ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ, ਤਾਂ 2 ਵਿਕਲਪ ਸੰਭਵ ਹਨ:

1. ਗੇਟਵੇ ਦੇ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਨੂੰ ਸੰਤੁਲਿਤ ਕਰਨਾ.

2. ਇੱਕ ਵਾਧੂ ਇੱਕ ਨੂੰ ਤਬਦੀਲ ਕਰਨ ਦੇ ਨਾਲ ਮੁੱਖ ਗੇਟਵੇ.

ਗੇਟਵੇ ਸਥਿਤੀ (ਉਪਲਬਧ - ਹਰਾ, ਅਣਉਪਲਬਧ - ਲਾਲ) ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ:

1. ਨੈੱਟਵਰਕ ਜਾਂਚ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੈ - ਇੱਕ ਗੇਟਵੇ ਨੂੰ ਪਹੁੰਚਯੋਗ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਯੂਜ਼ਰਗੇਟ ਇੱਕ ARP ਬੇਨਤੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣਾ MAC ਪਤਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਗੇਟਵੇ ਰਾਹੀਂ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਦੀ ਕੋਈ ਜਾਂਚ ਨਹੀਂ ਹੈ। ਜੇਕਰ ਗੇਟਵੇ ਦਾ MAC ਪਤਾ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਗੇਟਵੇ ਨੂੰ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

2. ਨੈੱਟਵਰਕ ਜਾਂਚ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੈ - ਗੇਟਵੇ ਨੂੰ ਪਹੁੰਚਯੋਗ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੇਕਰ:

• UserGate ਇੱਕ ARP ਬੇਨਤੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣਾ MAC ਪਤਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

• ਇਸ ਗੇਟਵੇ ਰਾਹੀਂ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਦੀ ਜਾਂਚ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰੀ ਹੋ ਗਈ ਹੈ।

ਨਹੀਂ ਤਾਂ, ਗੇਟਵੇ ਨੂੰ ਅਣਉਪਲਬਧ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

"DNS" ਭਾਗ ਵਿੱਚ ਤੁਹਾਨੂੰ DNS ਸਰਵਰਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ ਜੋ ਯੂਜ਼ਰਗੇਟ ਵਰਤੇਗਾ। ਇਹ ਸੈਟਿੰਗ ਸਿਸਟਮ DNS ਸਰਵਰ ਖੇਤਰ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ। ਹੇਠਾਂ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ DNS ਬੇਨਤੀਆਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਸੈਟਿੰਗਾਂ ਹਨ। ਯੂਜ਼ਰਗੇਟ ਤੁਹਾਨੂੰ ਇੱਕ DNS ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। DNS ਪ੍ਰੌਕਸੀ ਸੇਵਾ ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ DNS ਬੇਨਤੀਆਂ ਨੂੰ ਰੋਕਣ ਅਤੇ ਪ੍ਰਬੰਧਕ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਧਾਰ ਤੇ ਉਹਨਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। DNS ਪਰਾਕਸੀ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ DNS ਸਰਵਰਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਖਾਸ ਡੋਮੇਨਾਂ ਲਈ ਬੇਨਤੀਆਂ ਅੱਗੇ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ DNS ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਹੋਸਟ ਕਿਸਮ (ਏ ਰਿਕਾਰਡ) ਦੇ ਸਥਿਰ ਰਿਕਾਰਡ ਸੈਟ ਕਰ ਸਕਦੇ ਹੋ।

"NAT ਅਤੇ ਰੂਟਿੰਗ" ਭਾਗ ਵਿੱਚ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ NAT ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਭਰੋਸੇਮੰਦ ਨੈਟਵਰਕ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚ ਲਈ, NAT ਨਿਯਮ ਪਹਿਲਾਂ ਹੀ ਬਣਾਇਆ ਗਿਆ ਹੈ - "ਭਰੋਸੇਯੋਗ->ਅਵਿਸ਼ਵਾਸਯੋਗ", ਜੋ ਕੁਝ ਬਚਿਆ ਹੈ ਉਹ ਇਸਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਹੈ। ਨਿਯਮ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ ਤੱਕ ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਉਹ ਕੰਸੋਲ ਵਿੱਚ ਸੂਚੀਬੱਧ ਹਨ। ਸਿਰਫ਼ ਪਹਿਲਾ ਨਿਯਮ ਜਿਸ ਲਈ ਨਿਯਮ ਮੇਲ ਵਿੱਚ ਨਿਰਧਾਰਤ ਸ਼ਰਤਾਂ ਹਮੇਸ਼ਾ ਚਲਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਨਿਯਮ ਨੂੰ ਚਾਲੂ ਕਰਨ ਲਈ, ਨਿਯਮ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਸਾਰੇ ਸ਼ਰਤਾਂ ਮੇਲ ਖਾਂਦੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਯੂਜ਼ਰਗੇਟ ਆਮ NAT ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸਥਾਨਕ ਨੈੱਟਵਰਕ (ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਭਰੋਸੇਯੋਗ ਜ਼ੋਨ) ਤੋਂ ਇੰਟਰਨੈੱਟ (ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਅਵਿਸ਼ਵਾਸੀ ਜ਼ੋਨ), ਅਤੇ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾਵਾਂ, ਸੇਵਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਇੱਕ NAT ਨਿਯਮ।

DNAT ਨਿਯਮ, ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ, ਨੀਤੀ-ਅਧਾਰਿਤ ਰੂਟਿੰਗ, ਨੈੱਟਵਰਕ ਮੈਪਿੰਗ ਬਣਾਉਣਾ ਵੀ ਸੰਭਵ ਹੈ।

ਇਸ ਤੋਂ ਬਾਅਦ, "ਫਾਇਰਵਾਲ" ਭਾਗ ਵਿੱਚ ਤੁਹਾਨੂੰ ਫਾਇਰਵਾਲ ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਭਰੋਸੇਮੰਦ ਨੈੱਟਵਰਕ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੰਟਰਨੈਟ ਤੱਕ ਅਸੀਮਤ ਪਹੁੰਚ ਲਈ, ਇੱਕ ਫਾਇਰਵਾਲ ਨਿਯਮ ਪਹਿਲਾਂ ਹੀ ਬਣਾਇਆ ਗਿਆ ਹੈ - "ਭਰੋਸੇਯੋਗ ਲਈ ਇੰਟਰਨੈਟ" ਅਤੇ ਸਮਰੱਥ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਪ੍ਰਸ਼ਾਸਕ ਯੂਜ਼ਰਗੇਟ ਤੋਂ ਲੰਘਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਪ੍ਰਕਾਰ ਦੇ ਆਵਾਜਾਈ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਜਾਂ ਇਨਕਾਰ ਕਰ ਸਕਦਾ ਹੈ। ਨਿਯਮ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਜ਼ੋਨ ਅਤੇ ਸਰੋਤ/ਮੰਜ਼ਿਲ IP ਪਤੇ, ਉਪਭੋਗਤਾ ਅਤੇ ਸਮੂਹ, ਸੇਵਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਨਿਯਮ ਉਸੇ ਤਰ੍ਹਾਂ ਲਾਗੂ ਹੁੰਦੇ ਹਨ ਜਿਵੇਂ "NAT ਅਤੇ ਰੂਟਿੰਗ" ਭਾਗ ਵਿੱਚ, ਯਾਨੀ. ਹੇਠੋ ਉੱਤੇ. ਜੇਕਰ ਕੋਈ ਨਿਯਮ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਤਾਂ ਯੂਜ਼ਰਗੇਟ ਰਾਹੀਂ ਕਿਸੇ ਵੀ ਆਵਾਜਾਈ ਦੀ ਮਨਾਹੀ ਹੈ।

4. ਸਿੱਟਾ

ਇਹ ਲੇਖ ਨੂੰ ਸਮਾਪਤ ਕਰਦਾ ਹੈ. ਅਸੀਂ ਯੂਜ਼ਰਗੇਟ ਫਾਇਰਵਾਲ ਨੂੰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ ਅਤੇ ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ ਇੰਟਰਨੈੱਟ ਲਈ ਘੱਟੋ-ਘੱਟ ਲੋੜੀਂਦੀਆਂ ਸੈਟਿੰਗਾਂ ਕੀਤੀਆਂ ਹਨ। ਅਸੀਂ ਅਗਲੇ ਲੇਖਾਂ ਵਿੱਚ ਹੋਰ ਸੰਰਚਨਾ ਬਾਰੇ ਵਿਚਾਰ ਕਰਾਂਗੇ।

ਸਾਡੇ ਚੈਨਲਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਲਈ ਜੁੜੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ)!

ਸਰੋਤ: www.habr.com