7. ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨਾ R80.20। ਪਹੁੰਚ ਨਿਯੰਤਰਣ

ਪਾਠ 7 ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ, ਜਿੱਥੇ ਅਸੀਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਾਂਗੇ। ਅੱਜ ਅਸੀਂ ਪਹਿਲੀ ਵਾਰ ਆਪਣੇ ਗੇਟਵੇ 'ਤੇ ਨੀਤੀ ਨੂੰ ਸਥਾਪਿਤ ਕਰਾਂਗੇ, ਯਾਨੀ. ਅੰਤ ਵਿੱਚ ਅਸੀਂ "ਇੰਸਟਾਲ ਪਾਲਿਸੀ" ਕਰਾਂਗੇ। ਇਸ ਤੋਂ ਬਾਅਦ ਟ੍ਰੈਫਿਕ ਗੇਟਵੇਅ ਤੋਂ ਲੰਘ ਸਕੇਗਾ!
ਆਮ ਤੌਰ 'ਤੇ, ਨੀਤੀਆਂ, ਚੈੱਕ ਪੁਆਇੰਟ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਇੱਕ ਵਿਆਪਕ ਸੰਕਲਪ ਹਨ। ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ 3 ਕਿਸਮਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ:

1. ਪਹੁੰਚ ਕੰਟਰੋਲ. ਇਸ ਵਿੱਚ ਬਲੇਡ ਸ਼ਾਮਲ ਹਨ ਜਿਵੇਂ ਕਿ: ਫਾਇਰਵਾਲ, ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ, URL ਫਿਲਟਰਿੰਗ, ਸਮਗਰੀ ਜਾਗਰੂਕਤਾ, ਮੋਬਾਈਲ ਪਹੁੰਚ, VPN। ਉਹ. ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਜਾਂ ਸੀਮਤ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਹਰ ਚੀਜ਼।
2. ਧਮਕੀ ਰੋਕਥਾਮ. ਇੱਥੇ ਵਰਤੇ ਗਏ ਬਲੇਡ: ਆਈਪੀਐਸ, ਐਂਟੀ-ਵਾਇਰਸ, ਐਂਟੀ-ਬੋਟ, ਥਰੇਟ ਇਮੂਲੇਸ਼ਨ, ਥਰੇਟ ਐਕਸਟਰੈਕਸ਼ਨ। ਉਹ. ਫੰਕਸ਼ਨ ਜੋ ਟ੍ਰੈਫਿਕ ਜਾਂ ਸਮਗਰੀ ਦੀ ਸਮਗਰੀ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ ਜੋ ਪਹਿਲਾਂ ਹੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਦੁਆਰਾ ਲੰਘ ਚੁੱਕੀ ਹੈ।
3. ਡੈਸਕਟਾਪ ਸੁਰੱਖਿਆ. ਇਹ ਐਂਡਪੁਆਇੰਟ ਏਜੰਟਾਂ (ਜਿਵੇਂ ਕਿ ਵਰਕਸਟੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ) ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਨੀਤੀਆਂ ਹਨ। ਸਿਧਾਂਤ ਵਿੱਚ, ਅਸੀਂ ਕੋਰਸ ਵਿੱਚ ਇਸ ਵਿਸ਼ੇ ਨੂੰ ਨਹੀਂ ਛੂਹਾਂਗੇ।

ਇਸ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੀਤੀਆਂ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਾਂਗੇ।

ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਦੀ ਰਚਨਾ

ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪਹਿਲੀ ਨੀਤੀ ਹੈ ਜੋ ਗੇਟਵੇ 'ਤੇ ਸਥਾਪਤ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਇਸ ਨੀਤੀ ਤੋਂ ਬਿਨਾਂ, ਹੋਰ (ਖਤਰੇ ਦੀ ਰੋਕਥਾਮ, ਡੈਸਕਟੌਪ ਸੁਰੱਖਿਆ) ਨੂੰ ਬਸ ਇੰਸਟਾਲ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ। ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੀਤੀਆਂ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਕਈ ਬਲੇਡ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ:

• ਫਾਇਰਵਾਲ;
• ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ URL ਫਿਲਟਰਿੰਗ;
• ਸਮੱਗਰੀ ਜਾਗਰੂਕਤਾ;
• ਮੋਬਾਈਲ ਪਹੁੰਚ;
• NAT

ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਅਸੀਂ ਸਿਰਫ਼ ਇੱਕ ਨੂੰ ਵੇਖਾਂਗੇ - ਫਾਇਰਵਾਲ।

ਫਾਇਰਵਾਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਚਾਰ ਕਦਮ

ਗੇਟਵੇ 'ਤੇ ਨੀਤੀ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ, ਸਾਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਪਵੇਗਾ:

1. ਗੇਟਵੇ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਉਚਿਤ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ ਸੁਰੱਖਿਆ ਜ਼ੋਨ (ਭਾਵੇਂ ਇਹ ਅੰਦਰੂਨੀ, ਬਾਹਰੀ, DMZ, ਆਦਿ)
2. ਟਿਊਨ ਐਂਟੀ-ਸਪੂਫਿੰਗ;
3. ਨੈੱਟਵਰਕ ਆਬਜੈਕਟ ਬਣਾਓ (ਨੈੱਟਵਰਕ, ਮੇਜ਼ਬਾਨ, ਸਰਵਰ ਆਦਿ) ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ! ਜਿਵੇਂ ਕਿ ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ, ਚੈੱਕ ਪੁਆਇੰਟ ਸਿਰਫ ਵਸਤੂਆਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ. ਤੁਸੀਂ ਪਹੁੰਚ ਸੂਚੀ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ IP ਐਡਰੈੱਸ ਸ਼ਾਮਲ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ;
4. ਬਣਾਉਣ ਪਹੁੰਚ-ਸੂਚੀ-s (ਘੱਟੋ-ਘੱਟ ਇੱਕ)।

ਇਹਨਾਂ ਸੈਟਿੰਗਾਂ ਤੋਂ ਬਿਨਾਂ, ਨੀਤੀਆਂ ਨੂੰ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ!

ਵੀਡੀਓ ਸਬਕ

ਆਮ ਵਾਂਗ, ਅਸੀਂ ਇੱਕ ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ ਨੱਥੀ ਕਰ ਰਹੇ ਹਾਂ ਜਿੱਥੇ ਅਸੀਂ ਐਕਸੈਸ-ਕੰਟਰੋਲ ਲਈ ਬੁਨਿਆਦੀ ਸੈਟਅਪ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਾਂਗੇ ਅਤੇ ਸਿਫਾਰਸ਼ ਕੀਤੀਆਂ ਪਹੁੰਚ ਸੂਚੀਆਂ ਬਣਾਵਾਂਗੇ।

ਹੋਰ ਲਈ ਜੁੜੇ ਰਹੋ ਅਤੇ ਸਾਡੇ ਨਾਲ ਜੁੜੋ YouTube ਚੈਨਲ 🙂

ਸਰੋਤ: www.habr.com