6. Fortinet ਸ਼ੁਰੂ ਕਰਨਾ v6.0. ਵੈੱਬ ਫਿਲਟਰਿੰਗ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ

ਨਮਸਕਾਰ! ਕੋਰਸ ਦੇ ਛੇਵੇਂ ਪਾਠ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ Fortinet ਸ਼ੁਰੂ ਕਰਨਾ. ਤੇ ਆਖਰੀ ਪਾਠ ਅਸੀਂ NAT ਤਕਨਾਲੋਜੀ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕਰ ਲਈ ਹੈ ਫੋਰਟੀਗੇਟ, ਅਤੇ ਸਾਡੇ ਟੈਸਟ ਉਪਭੋਗਤਾ ਨੂੰ ਇੰਟਰਨੈਟ ਤੇ ਵੀ ਜਾਰੀ ਕੀਤਾ। ਹੁਣ ਸਮਾਂ ਆ ਗਿਆ ਹੈ ਕਿ ਉਸ ਦੀਆਂ ਖੁੱਲ੍ਹੀਆਂ ਥਾਵਾਂ 'ਤੇ ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਧਿਆਨ ਰੱਖਿਆ ਜਾਵੇ। ਇਸ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਦੇਖਾਂਗੇ: ਵੈੱਬ ਫਿਲਟਰਿੰਗ, ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ, ਅਤੇ HTTPS ਨਿਰੀਖਣ।

ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕਰਨ ਲਈ, ਸਾਨੂੰ ਇੱਕ ਹੋਰ ਚੀਜ਼ ਨੂੰ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ: ਨਿਰੀਖਣ ਮੋਡ।

ਡਿਫੌਲਟ ਫਲੋਅ ਅਧਾਰਤ ਮੋਡ ਹੈ। ਇਹ ਫਾਈਲਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿਉਂਕਿ ਉਹ ਬਫਰਿੰਗ ਤੋਂ ਬਿਨਾਂ ਫੋਰਟਿਗੇਟ ਵਿੱਚੋਂ ਲੰਘਦੀਆਂ ਹਨ। ਇੱਕ ਵਾਰ ਪੈਕੇਟ ਆ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਪੂਰੀ ਫਾਈਲ ਜਾਂ ਵੈਬ ਪੇਜ ਦੇ ਪ੍ਰਾਪਤ ਹੋਣ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ, ਇਸਨੂੰ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅੱਗੇ ਭੇਜ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਨੂੰ ਘੱਟ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਪ੍ਰੌਕਸੀ ਮੋਡ ਨਾਲੋਂ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਉਸੇ ਸਮੇਂ, ਇਸ ਵਿੱਚ ਸਾਰੀ ਸੁਰੱਖਿਆ ਕਾਰਜਕੁਸ਼ਲਤਾ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਡੇਟਾ ਲੀਕ ਰੋਕਥਾਮ (DLP) ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਪ੍ਰੌਕਸੀ ਮੋਡ ਵਿੱਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਪ੍ਰੌਕਸੀ ਮੋਡ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਦੋ TCP ਕੁਨੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ, ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਫੋਰਟਿਗੇਟ ਵਿਚਕਾਰ, ਦੂਜਾ ਫੋਰਟਿਗੇਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ। ਇਹ ਇਸਨੂੰ ਟ੍ਰੈਫਿਕ ਬਫਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਪੂਰੀ ਫਾਈਲ ਜਾਂ ਵੈਬ ਪੇਜ ਪ੍ਰਾਪਤ ਕਰੋ। ਵੱਖ-ਵੱਖ ਖਤਰਿਆਂ ਲਈ ਫਾਈਲਾਂ ਦੀ ਸਕੈਨਿੰਗ ਪੂਰੀ ਫਾਈਲ ਦੇ ਬਫਰ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੀ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਪ੍ਰਵਾਹ ਅਧਾਰਤ ਮੋਡ ਵਿੱਚ ਉਪਲਬਧ ਨਹੀਂ ਹਨ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, ਇਹ ਮੋਡ ਫਲੋਅ ਅਧਾਰਤ ਦੇ ਉਲਟ ਜਾਪਦਾ ਹੈ - ਸੁਰੱਖਿਆ ਇੱਥੇ ਇੱਕ ਪ੍ਰਮੁੱਖ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ, ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਇੱਕ ਪਿਛਲੀ ਸੀਟ ਲੈਂਦਾ ਹੈ.
ਲੋਕ ਅਕਸਰ ਪੁੱਛਦੇ ਹਨ: ਕਿਹੜਾ ਮੋਡ ਬਿਹਤਰ ਹੈ? ਪਰ ਇੱਥੇ ਕੋਈ ਆਮ ਵਿਅੰਜਨ ਨਹੀਂ ਹੈ. ਹਰ ਚੀਜ਼ ਹਮੇਸ਼ਾ ਵਿਅਕਤੀਗਤ ਹੁੰਦੀ ਹੈ ਅਤੇ ਤੁਹਾਡੀਆਂ ਲੋੜਾਂ ਅਤੇ ਟੀਚਿਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਬਾਅਦ ਵਿੱਚ ਕੋਰਸ ਵਿੱਚ ਮੈਂ ਫਲੋ ਅਤੇ ਪ੍ਰੌਕਸੀ ਮੋਡਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਵਿੱਚ ਅੰਤਰ ਦਿਖਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ। ਇਹ ਤੁਹਾਨੂੰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਤੁਲਨਾ ਕਰਨ ਅਤੇ ਇਹ ਫੈਸਲਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ ਕਿ ਤੁਹਾਡੇ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਕਿਹੜਾ ਹੈ।

ਆਓ ਸਿੱਧੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ 'ਤੇ ਚਲੀਏ ਅਤੇ ਪਹਿਲਾਂ ਵੈੱਬ ਫਿਲਟਰਿੰਗ 'ਤੇ ਨਜ਼ਰ ਮਾਰੀਏ। ਇਹ ਨਿਗਰਾਨੀ ਕਰਨ ਜਾਂ ਟਰੈਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਕਿਹੜੀਆਂ ਵੈਬਸਾਈਟਾਂ 'ਤੇ ਜਾਂਦੇ ਹਨ। ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਮੌਜੂਦਾ ਹਕੀਕਤਾਂ ਵਿੱਚ ਅਜਿਹੇ ਪ੍ਰੋਫਾਈਲ ਦੀ ਲੋੜ ਨੂੰ ਸਮਝਾਉਣ ਵਿੱਚ ਡੂੰਘਾਈ ਵਿੱਚ ਜਾਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ. ਆਓ ਬਿਹਤਰ ਸਮਝੀਏ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਇੱਕ ਵਾਰ ਇੱਕ TCP ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਉਪਭੋਗਤਾ ਇੱਕ ਖਾਸ ਵੈਬਸਾਈਟ ਦੀ ਸਮੱਗਰੀ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ ਇੱਕ GET ਬੇਨਤੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਜੇਕਰ ਵੈਬ ਸਰਵਰ ਸਕਾਰਾਤਮਕ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਵੈਬਸਾਈਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵਾਪਸ ਭੇਜਦਾ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਵੈੱਬ ਫਿਲਟਰ ਖੇਡ ਵਿੱਚ ਆਉਂਦਾ ਹੈ। ਇਹ ਇਸ ਜਵਾਬ ਦੀ ਸਮੱਗਰੀ ਦੀ ਤਸਦੀਕ ਕਰਦਾ ਹੈ। ਤਸਦੀਕ ਦੇ ਦੌਰਾਨ, FortiGate ਦਿੱਤੀ ਗਈ ਵੈੱਬਸਾਈਟ ਦੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ FortiGuard ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੈੱਟਵਰਕ (FDN) ਨੂੰ ਇੱਕ ਰੀਅਲ-ਟਾਈਮ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ। ਕਿਸੇ ਖਾਸ ਵੈਬਸਾਈਟ ਦੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਵੈੱਬ ਫਿਲਟਰ, ਸੈਟਿੰਗਾਂ ਦੇ ਅਧਾਰ ਤੇ, ਇੱਕ ਖਾਸ ਕਾਰਵਾਈ ਕਰਦਾ ਹੈ।
ਫਲੋ ਮੋਡ ਵਿੱਚ ਤਿੰਨ ਕਾਰਵਾਈਆਂ ਉਪਲਬਧ ਹਨ:

• ਆਗਿਆ ਦਿਓ - ਵੈਬਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿਓ
• ਬਲਾਕ - ਵੈਬਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਲੌਕ ਕਰੋ
• ਮਾਨੀਟਰ - ਵੈਬਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿਓ ਅਤੇ ਇਸਨੂੰ ਲੌਗਸ ਵਿੱਚ ਰਿਕਾਰਡ ਕਰੋ

ਪ੍ਰੌਕਸੀ ਮੋਡ ਵਿੱਚ, ਦੋ ਹੋਰ ਕਾਰਵਾਈਆਂ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ:

• ਚੇਤਾਵਨੀ - ਉਪਭੋਗਤਾ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿਓ ਕਿ ਉਹ ਕਿਸੇ ਖਾਸ ਸਰੋਤ 'ਤੇ ਜਾਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਵਿਕਲਪ ਦਿਓ - ਜਾਰੀ ਰੱਖੋ ਜਾਂ ਵੈਬਸਾਈਟ ਛੱਡੋ
• ਪ੍ਰਮਾਣਿਤ ਕਰੋ - ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਬੇਨਤੀ ਕਰੋ - ਇਹ ਕੁਝ ਸਮੂਹਾਂ ਨੂੰ ਵੈਬਸਾਈਟਾਂ ਦੀਆਂ ਪ੍ਰਤਿਬੰਧਿਤ ਸ਼੍ਰੇਣੀਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਾਈਟ 'ਤੇ ਫੋਰਟਿਗਾਰਡ ਲੈਬਜ਼ ਤੁਸੀਂ ਵੈੱਬ ਫਿਲਟਰ ਦੀਆਂ ਸਾਰੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਅਤੇ ਉਪ-ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹੋ, ਅਤੇ ਇਹ ਵੀ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ ਕਿ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਵੈਬਸਾਈਟ ਕਿਸ ਸ਼੍ਰੇਣੀ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ, ਇਹ ਫੋਰਟੀਨੇਟ ਹੱਲਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਬਹੁਤ ਉਪਯੋਗੀ ਸਾਈਟ ਹੈ, ਮੈਂ ਤੁਹਾਨੂੰ ਸਲਾਹ ਦਿੰਦਾ ਹਾਂ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਖਾਲੀ ਸਮੇਂ ਵਿੱਚ ਇਸ ਨੂੰ ਬਿਹਤਰ ਤਰੀਕੇ ਨਾਲ ਜਾਣੋ.

ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ ਬਾਰੇ ਬਹੁਤ ਘੱਟ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਨਾਮ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ, ਇਹ ਤੁਹਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਅਤੇ ਉਹ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਅਖੌਤੀ ਦਸਤਖਤਾਂ ਦੇ ਪੈਟਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹਾ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਉਹ ਇੱਕ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ 'ਤੇ ਇੱਕ ਖਾਸ ਕਾਰਵਾਈ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ:

• ਆਗਿਆ ਦਿਓ - ਆਗਿਆ ਦਿਓ
• ਮਾਨੀਟਰ - ਇਸ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿਓ ਅਤੇ ਲੌਗ ਕਰੋ
• ਬਲਾਕ - ਮਨਾਹੀ
• ਕੁਆਰੰਟੀਨ - ਲੌਗਸ ਵਿੱਚ ਇੱਕ ਇਵੈਂਟ ਰਿਕਾਰਡ ਕਰੋ ਅਤੇ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ ਲਈ IP ਐਡਰੈੱਸ ਨੂੰ ਬਲੌਕ ਕਰੋ

ਤੁਸੀਂ ਵੈੱਬਸਾਈਟ 'ਤੇ ਮੌਜੂਦ ਹਸਤਾਖਰਾਂ ਨੂੰ ਵੀ ਦੇਖ ਸਕਦੇ ਹੋ ਫੋਰਟਿਗਾਰਡ ਲੈਬਜ਼.

ਆਉ ਹੁਣ HTTPS ਨਿਰੀਖਣ ਵਿਧੀ ਨੂੰ ਵੇਖੀਏ. 2018 ਦੇ ਅੰਤ ਵਿੱਚ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, HTTPS ਟ੍ਰੈਫਿਕ ਦੀ ਹਿੱਸੇਦਾਰੀ 70% ਤੋਂ ਵੱਧ ਗਈ ਹੈ। ਭਾਵ, HTTPS ਨਿਰੀਖਣ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ, ਅਸੀਂ ਨੈਟਵਰਕ ਵਿੱਚੋਂ ਲੰਘਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੇ ਸਿਰਫ 30% ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵਾਂਗੇ। ਪਹਿਲਾਂ, ਆਓ ਦੇਖੀਏ ਕਿ HTTPS ਇੱਕ ਮੋਟੇ ਅੰਦਾਜ਼ੇ ਵਿੱਚ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਕਲਾਇੰਟ ਵੈੱਬ ਸਰਵਰ ਨੂੰ ਇੱਕ TLS ਬੇਨਤੀ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ TLS ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਵੀ ਦੇਖਦਾ ਹੈ ਜੋ ਇਸ ਉਪਭੋਗਤਾ ਲਈ ਭਰੋਸੇਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਘੱਟ ਤੋਂ ਘੱਟ ਹੈ ਜਿਸ ਬਾਰੇ ਸਾਨੂੰ ਇਹ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ HTTPS ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ; ਅਸਲ ਵਿੱਚ, ਇਸ ਦੇ ਕੰਮ ਕਰਨ ਦਾ ਤਰੀਕਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੁੰਝਲਦਾਰ ਹੈ। ਇੱਕ ਸਫਲ TLS ਹੈਂਡਸ਼ੇਕ ਤੋਂ ਬਾਅਦ, ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਅਤੇ ਇਹ ਚੰਗਾ ਹੈ. ਕੋਈ ਵੀ ਤੁਹਾਡੇ ਦੁਆਰਾ ਵੈੱਬ ਸਰਵਰ ਨਾਲ ਐਕਸਚੇਂਜ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ।

ਹਾਲਾਂਕਿ, ਕੰਪਨੀ ਦੇ ਸੁਰੱਖਿਆ ਅਫਸਰਾਂ ਲਈ ਇਹ ਇੱਕ ਅਸਲ ਸਿਰਦਰਦ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਇਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕਦੇ ਹਨ ਅਤੇ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ ਜਾਂ ਤਾਂ ਐਂਟੀਵਾਇਰਸ, ਜਾਂ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ, ਜਾਂ DLP ਪ੍ਰਣਾਲੀਆਂ, ਜਾਂ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨਾਲ ਨਹੀਂ ਦੇਖ ਸਕਦੇ ਹਨ। ਇਹ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਵਰਤੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਵੈਬ ਸਰੋਤਾਂ ਦੀ ਪਰਿਭਾਸ਼ਾ ਦੀ ਗੁਣਵੱਤਾ ਨੂੰ ਵੀ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ - ਬਿਲਕੁਲ ਜੋ ਸਾਡੇ ਪਾਠ ਵਿਸ਼ੇ ਨਾਲ ਸਬੰਧਤ ਹੈ। HTTPS ਨਿਰੀਖਣ ਤਕਨਾਲੋਜੀ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇਸਦਾ ਸਾਰ ਬਹੁਤ ਸਧਾਰਨ ਹੈ - ਅਸਲ ਵਿੱਚ, ਇੱਕ ਉਪਕਰਣ ਜੋ HTTPS ਨਿਰੀਖਣ ਕਰਦਾ ਹੈ, ਇੱਕ ਮੈਨ ਇਨ ਦ ਮਿਡਲ ਹਮਲੇ ਦਾ ਆਯੋਜਨ ਕਰਦਾ ਹੈ. ਇਹ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ: ਫੋਰਟਿਗੇਟ ਉਪਭੋਗਤਾ ਦੀ ਬੇਨਤੀ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਇਸਦੇ ਨਾਲ ਇੱਕ HTTPS ਕਨੈਕਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤੇ ਸਰੋਤ ਨਾਲ ਇੱਕ HTTPS ਸੈਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ। ਅਜਿਹੇ 'ਚ ਫੋਰਟਿਗੇਟ ਦੁਆਰਾ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟ ਯੂਜ਼ਰ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਦਿਖਾਈ ਦੇਵੇਗਾ। ਕਨੈਕਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਲਈ ਇਹ ਭਰੋਸੇਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਵਾਸਤਵ ਵਿੱਚ, HTTPS ਨਿਰੀਖਣ ਇੱਕ ਗੁੰਝਲਦਾਰ ਚੀਜ਼ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਸੀਮਾਵਾਂ ਹਨ, ਪਰ ਅਸੀਂ ਇਸ ਕੋਰਸ ਵਿੱਚ ਇਸ ਬਾਰੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰਾਂਗੇ। ਮੈਂ ਬਸ ਇਹ ਜੋੜਾਂਗਾ ਕਿ HTTPS ਨਿਰੀਖਣ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਮਿੰਟਾਂ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ; ਇਸ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਲਗਭਗ ਇੱਕ ਮਹੀਨਾ ਲੱਗਦਾ ਹੈ। ਲੋੜੀਂਦੇ ਅਪਵਾਦਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ, ਢੁਕਵੀਂ ਸੈਟਿੰਗਾਂ ਬਣਾਉਣਾ, ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਫੀਡਬੈਕ ਇਕੱਠਾ ਕਰਨਾ, ਅਤੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ।

ਦਿੱਤਾ ਗਿਆ ਸਿਧਾਂਤ, ਅਤੇ ਨਾਲ ਹੀ ਵਿਹਾਰਕ ਹਿੱਸਾ, ਇਸ ਵੀਡੀਓ ਪਾਠ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ:

ਅਗਲੇ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਹੋਰ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਦੇਖਾਂਗੇ: ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ। ਇਸ ਨੂੰ ਮਿਸ ਨਾ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਚੈਨਲਾਂ 'ਤੇ ਅਪਡੇਟਸ ਦੀ ਪਾਲਣਾ ਕਰੋ:

• Youtube
• Vkontakte ਭਾਈਚਾਰੇ
• ਯੈਨਡੇਕਸ ਜ਼ੈਨ
• ਸਾਡੀ ਸਾਈਟ
• ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ

ਸਰੋਤ: www.habr.com