3. ਯੂਜ਼ਰਗੇਟ ਸ਼ੁਰੂ ਕਰਨਾ। ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ

ਲੇਖਾਂ ਦੀ UserGate Getting Started ਲੜੀ ਦੇ ਤੀਜੇ ਲੇਖ ਵਿੱਚ ਪਾਠਕਾਂ ਦਾ ਸੁਆਗਤ ਹੈ, ਜੋ ਕੰਪਨੀ ਦੇ NGFW ਹੱਲ ਬਾਰੇ ਗੱਲ ਕਰਦਾ ਹੈ। ਯੂਜ਼ਰਗੇਟ. ਪਿਛਲੇ ਲੇਖ ਵਿੱਚ ਫਾਇਰਵਾਲ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਸਦੀ ਸ਼ੁਰੂਆਤੀ ਸੰਰਚਨਾ ਕੀਤੀ ਗਈ ਸੀ। ਹੁਣ ਅਸੀਂ “ਫਾਇਰਵਾਲ”, “NAT ਅਤੇ ਰਾਊਟਿੰਗ” ਅਤੇ “ਬੈਂਡਵਿਡਥ” ਵਰਗੇ ਭਾਗਾਂ ਵਿੱਚ ਨਿਯਮ ਬਣਾਉਣ ਬਾਰੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰਾਂਗੇ।

ਯੂਜ਼ਰਗੇਟ ਨਿਯਮਾਂ ਦੀ ਵਿਚਾਰਧਾਰਾ ਇਹ ਹੈ ਕਿ ਨਿਯਮਾਂ ਨੂੰ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ ਤੱਕ, ਕੰਮ ਕਰਨ ਵਾਲੇ ਪਹਿਲੇ ਤੱਕ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਰੋਕਤ ਦੇ ਆਧਾਰ 'ਤੇ, ਇਹ ਇਸ ਗੱਲ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ ਕਿ ਵਧੇਰੇ ਖਾਸ ਨਿਯਮ ਹੋਰ ਆਮ ਨਿਯਮਾਂ ਨਾਲੋਂ ਉੱਚੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ. ਪਰ ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕਿਉਂਕਿ ਨਿਯਮਾਂ ਦੀ ਕ੍ਰਮ ਵਿੱਚ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਕਾਰਗੁਜ਼ਾਰੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਆਮ ਨਿਯਮ ਬਣਾਉਣਾ ਬਿਹਤਰ ਹੈ. ਕੋਈ ਵੀ ਨਿਯਮ ਬਣਾਉਣ ਵੇਲੇ ਸ਼ਰਤਾਂ “AND” ਤਰਕ ਅਨੁਸਾਰ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਜੇ "OR" ਤਰਕ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ, ਤਾਂ ਇਹ ਕਈ ਨਿਯਮ ਬਣਾ ਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਇਸ ਲੇਖ ਵਿੱਚ ਜੋ ਦੱਸਿਆ ਗਿਆ ਹੈ ਉਹ ਹੋਰ ਉਪਭੋਗਤਾ ਗੇਟ ਨੀਤੀਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਫਾਇਰਵਾਲ

ਯੂਜ਼ਰਗੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, "ਫਾਇਰਵਾਲ" ਭਾਗ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਸਧਾਰਨ ਨੀਤੀ ਹੈ। ਪਹਿਲੇ ਦੋ ਨਿਯਮ ਬੋਟਨੈੱਟ ਲਈ ਟ੍ਰੈਫਿਕ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ. ਹੇਠਾਂ ਵੱਖ-ਵੱਖ ਜ਼ੋਨਾਂ ਤੋਂ ਪਹੁੰਚ ਨਿਯਮਾਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਹਨ। ਆਖਰੀ ਨਿਯਮ ਨੂੰ ਹਮੇਸ਼ਾਂ "ਬਲਾਕ ਆਲ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪੈਡਲੌਕ ਚਿੰਨ੍ਹ ਨਾਲ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨਿਯਮ ਨੂੰ ਮਿਟਾਇਆ, ਸੋਧਿਆ, ਮੂਵ, ਅਯੋਗ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਤੁਸੀਂ ਇਸਦੇ ਲਈ ਸਿਰਫ ਲੌਗਿੰਗ ਵਿਕਲਪ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹੋ)। ਇਸ ਤਰ੍ਹਾਂ, ਇਸ ਨਿਯਮ ਦੇ ਕਾਰਨ, ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਜਿਨ੍ਹਾਂ ਦੀ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਆਗਿਆ ਨਹੀਂ ਹੈ, ਆਖਰੀ ਨਿਯਮ ਦੁਆਰਾ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ। ਜੇਕਰ ਤੁਸੀਂ ਯੂਜ਼ਰਗੇਟ ਰਾਹੀਂ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣਾ ਚਾਹੁੰਦੇ ਹੋ (ਹਾਲਾਂਕਿ ਇਸਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ), ਤਾਂ ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਅੰਤਮ "ਸਭ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿਓ" ਨਿਯਮ ਬਣਾ ਸਕਦੇ ਹੋ।

ਫਾਇਰਵਾਲ ਨਿਯਮ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਜਾਂ ਬਣਾਉਣ ਵੇਲੇ, ਪਹਿਲਾਂ ਆਮ ਟੈਬ, ਤੁਹਾਨੂੰ ਇਸ 'ਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕਣ ਦੀ ਲੋੜ ਹੈ: 

• ਨਿਯਮ ਨੂੰ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰਨ ਲਈ "ਚਾਲੂ" ਚੈੱਕਬਾਕਸ ਦੀ ਵਰਤੋਂ ਕਰੋ।

• ਨਿਯਮ ਦਾ ਨਾਮ ਦਰਜ ਕਰੋ।

• ਨਿਯਮ ਦਾ ਵਰਣਨ ਸੈੱਟ ਕਰੋ।

• ਦੋ ਕਾਰਵਾਈਆਂ ਵਿੱਚੋਂ ਚੁਣੋ:

  • ਇਨਕਾਰ ਕਰੋ - ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਦਾ ਹੈ (ਜਦੋਂ ਇਹ ਸ਼ਰਤ ਸੈਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ICMP ਹੋਸਟ ਨੂੰ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਭੇਜਣਾ ਸੰਭਵ ਹੈ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਉਚਿਤ ਚੈਕਬਾਕਸ ਸੈੱਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ)।

  • ਆਗਿਆ ਦਿਓ — ਆਵਾਜਾਈ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

• ਦ੍ਰਿਸ਼ ਆਈਟਮ - ਤੁਹਾਨੂੰ ਇੱਕ ਦ੍ਰਿਸ਼ ਚੁਣਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਨਿਯਮ ਨੂੰ ਚਾਲੂ ਕਰਨ ਲਈ ਇੱਕ ਵਾਧੂ ਸ਼ਰਤ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਯੂਜ਼ਰਗੇਟ SOAR (ਸੁਰੱਖਿਆ ਆਰਕੈਸਟਰੇਸ਼ਨ, ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਰਿਸਪਾਂਸ) ਸੰਕਲਪ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ।

• ਲੌਗਿੰਗ - ਜਦੋਂ ਕੋਈ ਨਿਯਮ ਚਾਲੂ ਹੁੰਦਾ ਹੈ ਤਾਂ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲੌਗ ਕਰੋ। ਸੰਭਵ ਵਿਕਲਪ:

  • ਸੈਸ਼ਨ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਲੌਗ ਕਰੋ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਲੌਗ ਵਿੱਚ ਸਿਰਫ ਸੈਸ਼ਨ ਦੀ ਸ਼ੁਰੂਆਤ (ਪਹਿਲੇ ਪੈਕੇਟ) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਰਜ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਹ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਲੌਗਿੰਗ ਵਿਕਲਪ ਹੈ।

  • ਹਰੇਕ ਪੈਕੇਟ ਨੂੰ ਲੌਗ ਕਰੋ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹਰੇਕ ਪ੍ਰਸਾਰਿਤ ਨੈਟਵਰਕ ਪੈਕੇਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਰਜ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਸ ਮੋਡ ਲਈ, ਉੱਚ ਡਿਵਾਈਸ ਲੋਡ ਨੂੰ ਰੋਕਣ ਲਈ ਲੌਗਿੰਗ ਸੀਮਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

• ਇਸ 'ਤੇ ਨਿਯਮ ਲਾਗੂ ਕਰੋ:

  • ਸਾਰੇ ਪੈਕੇਜ

  • ਖੰਡਿਤ ਪੈਕੇਟਾਂ ਨੂੰ

  • ਅਖੰਡਿਤ ਪੈਕੇਟਾਂ ਨੂੰ

• ਨਵਾਂ ਨਿਯਮ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਨੀਤੀ ਵਿੱਚ ਇੱਕ ਸਥਾਨ ਚੁਣ ਸਕਦੇ ਹੋ।

ਅਗਲਾ "ਸਰੋਤ" ਟੈਬ. ਇੱਥੇ ਅਸੀਂ ਟ੍ਰੈਫਿਕ ਦੇ ਸਰੋਤ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ; ਇਹ ਉਹ ਜ਼ੋਨ ਹੋ ਸਕਦਾ ਹੈ ਜਿੱਥੋਂ ਟ੍ਰੈਫਿਕ ਆਉਂਦਾ ਹੈ, ਜਾਂ ਤੁਸੀਂ ਇੱਕ ਸੂਚੀ ਜਾਂ ਇੱਕ ਖਾਸ IP ਪਤਾ (ਜੀਓਆਈਪੀ) ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਲਗਭਗ ਸਾਰੇ ਨਿਯਮਾਂ ਵਿੱਚ ਜੋ ਇੱਕ ਡਿਵਾਈਸ ਵਿੱਚ ਸੈੱਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਇੱਕ ਨਿਯਮ ਤੋਂ ਇੱਕ ਵਸਤੂ ਬਣਾਈ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, "ਜ਼ੋਨ" ਭਾਗ ਵਿੱਚ ਜਾਣ ਤੋਂ ਬਿਨਾਂ, ਤੁਸੀਂ ਜ਼ੋਨ ਬਣਾਉਣ ਲਈ "ਇੱਕ ਨਵਾਂ ਆਬਜੈਕਟ ਬਣਾਓ ਅਤੇ ਜੋੜੋ" ਬਟਨ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਸਾਨੂੰ ਲੋੜ ਹੈ. "ਇਨਵਰਟ" ਚੈਕਬਾਕਸ ਦਾ ਵੀ ਅਕਸਰ ਸਾਹਮਣਾ ਹੁੰਦਾ ਹੈ; ਇਹ ਨਿਯਮ ਸਥਿਤੀ ਵਿੱਚ ਕਿਰਿਆ ਨੂੰ ਉਲਟ ਕਰ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਨਕਾਰਾਤਮਕ ਕਿਰਿਆ ਦੇ ਸਮਾਨ ਹੈ। ਮੰਜ਼ਿਲ ਟੈਬ ਸਰੋਤ ਟੈਬ ਦੇ ਸਮਾਨ, ਸਿਰਫ ਟ੍ਰੈਫਿਕ ਸਰੋਤ ਦੀ ਬਜਾਏ ਅਸੀਂ ਟ੍ਰੈਫਿਕ ਮੰਜ਼ਿਲ ਸੈਟ ਕਰਦੇ ਹਾਂ। ਉਪਭੋਗਤਾ ਟੈਬ — ਇਸ ਥਾਂ 'ਤੇ ਤੁਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਸਮੂਹਾਂ ਦੀ ਸੂਚੀ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ ਜਿਨ੍ਹਾਂ ਲਈ ਇਹ ਨਿਯਮ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਸੇਵਾ ਟੈਬ - ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਸੇਵਾ ਵਿੱਚੋਂ ਸੇਵਾ ਦੀ ਕਿਸਮ ਚੁਣੋ ਜਾਂ ਤੁਸੀਂ ਆਪਣੀ ਖੁਦ ਦੀ ਸੈਟ ਕਰ ਸਕਦੇ ਹੋ। ਐਪਲੀਕੇਸ਼ਨ ਟੈਬ — ਇੱਥੇ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸਮੂਹ ਚੁਣੇ ਗਏ ਹਨ। ਅਤੇ ਸਮਾਂ ਟੈਬ ਉਹ ਸਮਾਂ ਦਰਸਾਓ ਜਦੋਂ ਇਹ ਨਿਯਮ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ। 

ਪਿਛਲੇ ਪਾਠ ਤੋਂ ਸਾਡੇ ਕੋਲ "ਟਰੱਸਟ" ਜ਼ੋਨ ਤੋਂ ਇੰਟਰਨੈਟ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਇੱਕ ਨਿਯਮ ਹੈ, ਹੁਣ ਮੈਂ ਇੱਕ ਉਦਾਹਰਨ ਦੇ ਤੌਰ 'ਤੇ ਦਿਖਾਵਾਂਗਾ, "ਟਰੱਸਟ" ਜ਼ੋਨ ਤੋਂ "ਅਵਿਸ਼ਵਾਸਯੋਗ" ਜ਼ੋਨ ਤੱਕ ICMP ਟ੍ਰੈਫਿਕ ਲਈ ਇੱਕ ਅਸਵੀਕਾਰ ਨਿਯਮ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ।

ਪਹਿਲਾਂ, "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਇੱਕ ਨਿਯਮ ਬਣਾਓ। ਖੁੱਲਣ ਵਾਲੀ ਵਿੰਡੋ ਵਿੱਚ, ਆਮ ਟੈਬ 'ਤੇ, ਨਾਮ ਭਰੋ (ਆਈਸੀਐਮਪੀ ਨੂੰ ਭਰੋਸੇਮੰਦ ਤੋਂ ਅਵਿਸ਼ਵਾਸੀ ਤੱਕ ਪਾਬੰਦੀ ਲਗਾਓ), "ਚਾਲੂ" ਚੈਕਬਾਕਸ ਨੂੰ ਚੁਣੋ, ਬਲੌਕ ਕਰਨ ਲਈ ਕਾਰਵਾਈ ਦੀ ਚੋਣ ਕਰੋ ਅਤੇ, ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਇਸ ਨਿਯਮ ਲਈ ਸਹੀ ਸਥਾਨ ਚੁਣੋ। ਮੇਰੀ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਨਿਯਮ "ਭਰੋਸੇਯੋਗ ਨੂੰ ਅਵਿਸ਼ਵਾਸਯੋਗ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿਓ" ਨਿਯਮ ਦੇ ਉੱਪਰ ਸਥਿਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ:

"ਸਰੋਤ" ਟੈਬ 'ਤੇ, ਮੇਰੇ ਕੰਮ ਲਈ ਦੋ ਵਿਕਲਪ ਹਨ:

• "ਭਰੋਸੇਯੋਗ" ਜ਼ੋਨ ਦੀ ਚੋਣ ਕਰਨਾ

• "ਭਰੋਸੇਯੋਗ" ਨੂੰ ਛੱਡ ਕੇ ਸਾਰੇ ਜ਼ੋਨਾਂ ਨੂੰ ਚੁਣਨਾ ਅਤੇ "ਇਨਵਰਟ" ਚੈਕਬਾਕਸ ਨੂੰ ਚੁਣਨਾ

"ਡੈਸਟੀਨੇਸ਼ਨ" ਟੈਬ ਨੂੰ "ਸਰੋਤ" ਟੈਬ ਵਾਂਗ ਹੀ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅੱਗੇ, ਅਸੀਂ "ਸੇਵਾ" ਟੈਬ 'ਤੇ ਜਾਂਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਯੂਜ਼ਰਗੇਟ ਕੋਲ ICMP ਟ੍ਰੈਫਿਕ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਸੇਵਾ ਹੈ, ਫਿਰ "ਐਡ" ਬਟਨ ਨੂੰ ਦਬਾ ਕੇ, ਅਸੀਂ ਪ੍ਰਸਤਾਵਿਤ ਸੂਚੀ ਵਿੱਚੋਂ "ਕੋਈ ਵੀ ICMP" ਨਾਮਕ ਸੇਵਾ ਚੁਣਦੇ ਹਾਂ:

ਸ਼ਾਇਦ ਇਹ ਉਹ ਹੈ ਜੋ ਯੂਜ਼ਰਗੇਟ ਦੇ ਸਿਰਜਣਹਾਰਾਂ ਦਾ ਇਰਾਦਾ ਸੀ, ਪਰ ਮੈਂ ਕਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਾਨ ਨਿਯਮ ਬਣਾਉਣ ਦੇ ਯੋਗ ਸੀ. ਹਾਲਾਂਕਿ ਸੂਚੀ ਵਿੱਚੋਂ ਸਿਰਫ ਪਹਿਲਾ ਨਿਯਮ ਲਾਗੂ ਕੀਤਾ ਜਾਵੇਗਾ, ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਇੱਕੋ ਨਾਮ ਨਾਲ ਵੱਖ-ਵੱਖ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਉਲਝਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ ਜਦੋਂ ਕਈ ਡਿਵਾਈਸ ਪ੍ਰਸ਼ਾਸਕ ਕੰਮ ਕਰਦੇ ਹਨ।

NAT ਅਤੇ ਰੂਟਿੰਗ

NAT ਨਿਯਮ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਅਸੀਂ ਫਾਇਰਵਾਲ ਲਈ ਕਈ ਸਮਾਨ ਟੈਬਾਂ ਦੇਖਦੇ ਹਾਂ। "ਆਮ" ਟੈਬ 'ਤੇ, "ਕਿਸਮ" ਖੇਤਰ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ; ਇਹ ਤੁਹਾਨੂੰ ਇਹ ਚੁਣਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਨਿਯਮ ਕਿਸ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋਵੇਗਾ:

• NAT - ਨੈੱਟਵਰਕ ਪਤਾ ਅਨੁਵਾਦ।

• DNAT - ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਰਧਾਰਤ IP ਪਤੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ।

• ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ - ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਖਾਸ IP ਪਤੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ, ਪਰ ਤੁਹਾਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਸੇਵਾ ਦਾ ਪੋਰਟ ਨੰਬਰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ

• ਨੀਤੀ-ਆਧਾਰਿਤ ਰੂਟਿੰਗ - IP ਪੈਕੇਟਾਂ ਨੂੰ ਉੱਨਤ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਸੇਵਾਵਾਂ, MAC ਐਡਰੈੱਸ, ਜਾਂ ਸਰਵਰ (IP ਐਡਰੈੱਸ) ਦੇ ਆਧਾਰ 'ਤੇ ਰੂਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

• ਨੈੱਟਵਰਕ ਮੈਪਿੰਗ - ਤੁਹਾਨੂੰ ਇੱਕ ਨੈੱਟਵਰਕ ਦੇ ਸਰੋਤ ਜਾਂ ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਨੂੰ ਦੂਜੇ ਨੈੱਟਵਰਕ ਨਾਲ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਉਚਿਤ ਨਿਯਮ ਕਿਸਮ ਦੀ ਚੋਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਸ ਲਈ ਸੈਟਿੰਗਾਂ ਉਪਲਬਧ ਹੋਣਗੀਆਂ।

SNAT IP (ਬਾਹਰੀ ਪਤਾ) ਖੇਤਰ ਵਿੱਚ, ਅਸੀਂ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ IP ਐਡਰੈੱਸ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ ਜਿਸ ਨਾਲ ਸਰੋਤ ਪਤਾ ਬਦਲਿਆ ਜਾਵੇਗਾ। ਇਹ ਖੇਤਰ ਲੋੜੀਂਦਾ ਹੈ ਜੇਕਰ ਮੰਜ਼ਿਲ ਜ਼ੋਨ ਦੇ ਇੰਟਰਫੇਸਾਂ ਲਈ ਕਈ IP ਪਤੇ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਖੇਤਰ ਨੂੰ ਖਾਲੀ ਛੱਡਦੇ ਹੋ, ਤਾਂ ਸਿਸਟਮ ਮੰਜ਼ਿਲ ਜ਼ੋਨ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਉਪਲਬਧ IP ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚੋਂ ਇੱਕ ਬੇਤਰਤੀਬ ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ। ਯੂਜ਼ਰਗੇਟ ਫਾਇਰਵਾਲ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ SNAT IP ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ।

ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ, ਮੈਂ "ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ" ਨਿਯਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ "DMZ" ਜ਼ੋਨ ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਵਿੰਡੋਜ਼ ਸਰਵਰ 'ਤੇ ਇੱਕ SSH ਸੇਵਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਾਂਗਾ। ਅਜਿਹਾ ਕਰਨ ਲਈ, "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ "ਜਨਰਲ" ਟੈਬ ਨੂੰ ਭਰੋ, ਨਿਯਮ ਦਾ ਨਾਮ "ਵਿੰਡੋਜ਼ ਲਈ SSH" ਅਤੇ ਕਿਸਮ "ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ" ਦਿਓ:

"ਸਰੋਤ" ਟੈਬ 'ਤੇ, "ਅਵਿਸ਼ਵਾਸਯੋਗ" ਜ਼ੋਨ ਦੀ ਚੋਣ ਕਰੋ ਅਤੇ "ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ" ਟੈਬ 'ਤੇ ਜਾਓ। ਇੱਥੇ ਸਾਨੂੰ "TCP" ਪ੍ਰੋਟੋਕੋਲ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ (ਚਾਰ ਵਿਕਲਪ ਉਪਲਬਧ ਹਨ - TCP, UDP, SMTP, SMTPS)। ਅਸਲ ਮੰਜ਼ਿਲ ਪੋਰਟ 9922 ਹੈ - ਪੋਰਟ ਨੰਬਰ ਜਿਸ 'ਤੇ ਉਪਭੋਗਤਾ ਬੇਨਤੀਆਂ ਭੇਜਦੇ ਹਨ (ਪੋਰਟਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ: 2200, 8001, 4369, 9000-9100)। ਨਵੀਂ ਮੰਜ਼ਿਲ ਪੋਰਟ (22) - ਉਹ ਪੋਰਟ ਨੰਬਰ ਜਿਸ 'ਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਅੰਦਰੂਨੀ ਪ੍ਰਕਾਸ਼ਿਤ ਸਰਵਰ ਨੂੰ ਬੇਨਤੀਆਂ ਭੇਜੀਆਂ ਜਾਣਗੀਆਂ।

"DNAT" ਟੈਬ 'ਤੇ, ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਕੰਪਿਊਟਰ ਦਾ IP ਐਡਰੈੱਸ ਸੈੱਟ ਕਰੋ, ਜੋ ਕਿ ਇੰਟਰਨੈੱਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਹੁੰਦਾ ਹੈ (192.168.3.2)। ਅਤੇ ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ ਤੁਸੀਂ SNAT ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹੋ, ਫਿਰ UserGate ਬਾਹਰੀ ਨੈਟਵਰਕ ਤੋਂ ਇਸਦੇ IP ਐਡਰੈੱਸ ਵਿੱਚ ਪੈਕਟਾਂ ਵਿੱਚ ਸਰੋਤ ਪਤਾ ਬਦਲ ਦੇਵੇਗਾ।

ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਇੱਕ ਨਿਯਮ ਮਿਲਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਬਾਹਰੀ ਯੂਜ਼ਰਗੇਟ ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, SSH ਰਾਹੀਂ IP ਐਡਰੈੱਸ 192.168.3.2 ਵਾਲੇ ਸਰਵਰ ਤੱਕ “ਅਵਿਸ਼ਵਾਸਯੋਗ” ਜ਼ੋਨ ਤੋਂ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਬੈਂਡਵਿਡਥ

ਇਹ ਭਾਗ ਬੈਂਡਵਿਡਥ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ, ਮੇਜ਼ਬਾਨਾਂ, ਸੇਵਾਵਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਚੈਨਲ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਨਿਯਮ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਟੈਬਾਂ 'ਤੇ ਸ਼ਰਤਾਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੀਆਂ ਹਨ ਜਿਸ 'ਤੇ ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ। ਤੁਸੀਂ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਲੋਕਾਂ ਵਿੱਚੋਂ ਬੈਂਡਵਿਡਥ ਚੁਣ ਸਕਦੇ ਹੋ, ਜਾਂ ਆਪਣੀ ਖੁਦ ਦੀ ਸੈਟ ਕਰ ਸਕਦੇ ਹੋ। ਬੈਂਡਵਿਡਥ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਇੱਕ DSCP ਟ੍ਰੈਫਿਕ ਤਰਜੀਹ ਲੇਬਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਜਦੋਂ DSCP ਲੇਬਲ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਤਾਂ ਇੱਕ ਉਦਾਹਰਨ: ਇੱਕ ਨਿਯਮ ਵਿੱਚ ਉਸ ਦ੍ਰਿਸ਼ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ ਜਿਸ ਵਿੱਚ ਇਹ ਨਿਯਮ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਫਿਰ ਇਹ ਨਿਯਮ ਇਹਨਾਂ ਲੇਬਲਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਬਦਲ ਸਕਦਾ ਹੈ। ਸਕ੍ਰਿਪਟ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ ਇਸਦੀ ਇੱਕ ਹੋਰ ਉਦਾਹਰਨ: ਨਿਯਮ ਉਪਭੋਗਤਾ ਲਈ ਉਦੋਂ ਹੀ ਕੰਮ ਕਰੇਗਾ ਜਦੋਂ ਇੱਕ ਟੋਰੈਂਟ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ ਜਾਂ ਟ੍ਰੈਫਿਕ ਦੀ ਮਾਤਰਾ ਇੱਕ ਨਿਰਧਾਰਤ ਸੀਮਾ ਤੋਂ ਵੱਧ ਜਾਂਦੀ ਹੈ। ਅਸੀਂ ਬਾਕੀ ਟੈਬਾਂ ਨੂੰ ਉਸੇ ਤਰ੍ਹਾਂ ਭਰਦੇ ਹਾਂ ਜਿਵੇਂ ਕਿ ਹੋਰ ਨੀਤੀਆਂ ਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਦੀ ਕਿਸਮ ਦੇ ਆਧਾਰ 'ਤੇ ਜਿਸ 'ਤੇ ਨਿਯਮ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਿੱਟਾ

ਇਸ ਲੇਖ ਵਿੱਚ, ਮੈਂ “ਫਾਇਰਵਾਲ”, “NAT ਅਤੇ ਰੂਟਿੰਗ” ਅਤੇ “ਬੈਂਡਵਿਡਥ” ਭਾਗਾਂ ਵਿੱਚ ਨਿਯਮ ਬਣਾਉਣ ਬਾਰੇ ਦੇਖਿਆ। ਅਤੇ ਲੇਖ ਦੇ ਬਿਲਕੁਲ ਸ਼ੁਰੂ ਵਿੱਚ, ਮੈਂ ਯੂਜ਼ਰਗੇਟ ਨੀਤੀਆਂ ਬਣਾਉਣ ਦੇ ਨਿਯਮਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਨਿਯਮ ਬਣਾਉਣ ਵੇਲੇ ਸਥਿਤੀਆਂ ਦੇ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤ ਦਾ ਵਰਣਨ ਕੀਤਾ ਹੈ। 

ਸਾਡੇ ਚੈਨਲਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਲਈ ਜੁੜੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ)!

ਸਰੋਤ: www.habr.com