ਆਪਣੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਨਿਯੰਤਰਣ ਕਿਵੇਂ ਲੈਣਾ ਹੈ। ਅਧਿਆਇ ਤਿੰਨ. ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ. ਭਾਗ ਤਿੰਨ

ਇਹ ਲੇਖ "ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਨਿਯੰਤਰਣ ਕਿਵੇਂ ਲੈਣਾ ਹੈ" ਦੀ ਲੜੀ ਵਿੱਚ ਪੰਜਵਾਂ ਹੈ। ਲੜੀ ਦੇ ਸਾਰੇ ਲੇਖਾਂ ਦੀ ਸਮੱਗਰੀ ਅਤੇ ਲਿੰਕ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ ਇੱਥੇ.

ਇਹ ਹਿੱਸਾ ਕੈਂਪਸ (ਦਫ਼ਤਰ) ਅਤੇ ਰਿਮੋਟ ਐਕਸੈਸ VPN ਹਿੱਸਿਆਂ ਨੂੰ ਸਮਰਪਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

ਦਫ਼ਤਰ ਨੈੱਟਵਰਕ ਡਿਜ਼ਾਈਨ ਆਸਾਨ ਲੱਗ ਸਕਦਾ ਹੈ।

ਦਰਅਸਲ, ਅਸੀਂ L2/L3 ਸਵਿੱਚ ਲੈਂਦੇ ਹਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਨਾਲ ਜੋੜਦੇ ਹਾਂ। ਅੱਗੇ, ਅਸੀਂ ਵਿਲਾਨਾਂ ਅਤੇ ਡਿਫੌਲਟ ਗੇਟਵੇਜ਼ ਦੇ ਬੁਨਿਆਦੀ ਸੈਟਅਪ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਾਂ, ਸਧਾਰਨ ਰੂਟਿੰਗ ਸੈਟ ਅਪ ਕਰਦੇ ਹਾਂ, ਵਾਈਫਾਈ ਕੰਟਰੋਲਰਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਦੇ ਹਾਂ, ਐਕਸੈਸ ਪੁਆਇੰਟ, ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ ASA ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਦੇ ਹਾਂ, ਸਾਨੂੰ ਖੁਸ਼ੀ ਹੈ ਕਿ ਸਭ ਕੁਝ ਕੰਮ ਕਰਦਾ ਹੈ। ਅਸਲ ਵਿੱਚ, ਜਿਵੇਂ ਕਿ ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਪਿਛਲੇ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਲਿਖਿਆ ਸੀ ਲੇਖ ਇਸ ਚੱਕਰ ਵਿੱਚ, ਲਗਭਗ ਹਰ ਵਿਦਿਆਰਥੀ ਜਿਸਨੇ ਇੱਕ ਟੈਲੀਕਾਮ ਕੋਰਸ ਦੇ ਦੋ ਸਮੈਸਟਰਾਂ ਵਿੱਚ ਭਾਗ ਲਿਆ ਹੈ (ਅਤੇ ਸਿੱਖਿਆ ਹੈ) ਇੱਕ ਦਫਤਰੀ ਨੈਟਵਰਕ ਨੂੰ ਡਿਜ਼ਾਈਨ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ "ਕਿਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰੇ।"

ਪਰ ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਤੁਸੀਂ ਸਿੱਖਦੇ ਹੋ, ਇਹ ਕੰਮ ਓਨਾ ਹੀ ਸੌਖਾ ਲੱਗਦਾ ਹੈ. ਮੇਰੇ ਲਈ ਨਿੱਜੀ ਤੌਰ 'ਤੇ, ਇਹ ਵਿਸ਼ਾ, ਆਫਿਸ ਨੈਟਵਰਕ ਡਿਜ਼ਾਇਨ ਦਾ ਵਿਸ਼ਾ, ਬਿਲਕੁਲ ਵੀ ਸਧਾਰਨ ਨਹੀਂ ਲੱਗਦਾ, ਅਤੇ ਇਸ ਲੇਖ ਵਿਚ ਮੈਂ ਇਹ ਦੱਸਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ ਕਿ ਕਿਉਂ.

ਸੰਖੇਪ ਵਿੱਚ, ਵਿਚਾਰ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਕੁਝ ਕਾਰਕ ਹਨ. ਅਕਸਰ ਇਹ ਕਾਰਕ ਇੱਕ ਦੂਜੇ ਨਾਲ ਟਕਰਾਅ ਵਿੱਚ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਵਾਜਬ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਇਹ ਅਨਿਸ਼ਚਿਤਤਾ ਮੁੱਖ ਮੁਸ਼ਕਲ ਹੈ. ਇਸ ਲਈ, ਸੁਰੱਖਿਆ ਬਾਰੇ ਬੋਲਦੇ ਹੋਏ, ਸਾਡੇ ਕੋਲ ਤਿੰਨ ਸਿਰਿਆਂ ਵਾਲਾ ਤਿਕੋਣ ਹੈ: ਸੁਰੱਖਿਆ, ਕਰਮਚਾਰੀਆਂ ਲਈ ਸਹੂਲਤ, ਹੱਲ ਦੀ ਕੀਮਤ।
ਅਤੇ ਹਰ ਵਾਰ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਤਿੰਨਾਂ ਵਿਚਕਾਰ ਸਮਝੌਤਾ ਲੱਭਣਾ ਪੈਂਦਾ ਹੈ.

ਆਰਕੀਟੈਕਚਰ

ਇਹਨਾਂ ਦੋ ਹਿੱਸਿਆਂ ਲਈ ਇੱਕ ਆਰਕੀਟੈਕਚਰ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ, ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਲੇਖਾਂ ਵਿੱਚ, ਮੈਂ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ ਸਿਸਕੋ ਸੁਰੱਖਿਅਤ ਮਾਡਲ: ਐਂਟਰਪ੍ਰਾਈਜ਼ ਕੈਂਪਸ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਇੰਟਰਨੈਟ ਐਜ.

ਇਹ ਕੁਝ ਪੁਰਾਣੇ ਦਸਤਾਵੇਜ਼ ਹਨ। ਮੈਂ ਉਹਨਾਂ ਨੂੰ ਇੱਥੇ ਪੇਸ਼ ਕਰਦਾ ਹਾਂ ਕਿਉਂਕਿ ਬੁਨਿਆਦੀ ਸਕੀਮਾਂ ਅਤੇ ਪਹੁੰਚ ਨਹੀਂ ਬਦਲੀਆਂ ਹਨ, ਪਰ ਉਸੇ ਸਮੇਂ ਮੈਨੂੰ ਪੇਸ਼ਕਾਰੀ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਪਸੰਦ ਹੈ ਨਵੇਂ ਦਸਤਾਵੇਜ਼.

ਤੁਹਾਨੂੰ ਸਿਸਕੋ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤੇ ਬਿਨਾਂ, ਮੈਂ ਅਜੇ ਵੀ ਸੋਚਦਾ ਹਾਂ ਕਿ ਇਸ ਡਿਜ਼ਾਈਨ ਦਾ ਧਿਆਨ ਨਾਲ ਅਧਿਐਨ ਕਰਨਾ ਲਾਭਦਾਇਕ ਹੈ।

ਇਹ ਲੇਖ, ਆਮ ਵਾਂਗ, ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਸੰਪੂਰਨ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਨਹੀਂ ਕਰਦਾ, ਸਗੋਂ ਇਸ ਜਾਣਕਾਰੀ ਵਿੱਚ ਇੱਕ ਵਾਧਾ ਹੈ।

ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਇੱਥੇ ਦੱਸੇ ਗਏ ਸੰਕਲਪਾਂ ਦੇ ਰੂਪ ਵਿੱਚ Cisco SAFE ਦਫਤਰ ਦੇ ਡਿਜ਼ਾਈਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਾਂਗੇ।

ਜਨਰਲ ਸਿਧਾਂਤ

ਆਫਿਸ ਨੈਟਵਰਕ ਦਾ ਡਿਜ਼ਾਇਨ, ਬੇਸ਼ਕ, ਉਹਨਾਂ ਆਮ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਿਹਨਾਂ ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ ਇੱਥੇ ਅਧਿਆਇ ਵਿੱਚ "ਡਿਜ਼ਾਇਨ ਗੁਣਵੱਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਮਾਪਦੰਡ"। ਕੀਮਤ ਅਤੇ ਸੁਰੱਖਿਆ ਤੋਂ ਇਲਾਵਾ, ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਇਸ ਲੇਖ ਵਿੱਚ ਚਰਚਾ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਹਾਂ, ਅਜੇ ਵੀ ਤਿੰਨ ਮਾਪਦੰਡ ਹਨ ਜੋ ਸਾਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ (ਜਾਂ ਤਬਦੀਲੀਆਂ ਕਰਨ ਵੇਲੇ) ਵਿਚਾਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ:

• ਮਾਪਯੋਗਤਾ
• ਵਰਤੋਂ ਦੀ ਸੌਖ (ਪ੍ਰਬੰਧਨਯੋਗਤਾ)
• ਉਪਲਬਧਤਾ

ਜਿਸ ਲਈ ਬਹੁਤੀ ਚਰਚਾ ਕੀਤੀ ਗਈ ਸੀ ਡਾਟਾ ਸੈਂਟਰ ਇਹ ਦਫਤਰ ਲਈ ਵੀ ਸੱਚ ਹੈ.

ਪਰ ਫਿਰ ਵੀ, ਦਫਤਰ ਦੇ ਹਿੱਸੇ ਦੀਆਂ ਆਪਣੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ, ਜੋ ਸੁਰੱਖਿਆ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਇਹ ਭਾਗ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ (ਨਾਲ ਹੀ ਸਹਿਭਾਗੀਆਂ ਅਤੇ ਮਹਿਮਾਨਾਂ) ਨੂੰ ਨੈਟਵਰਕ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, ਸਮੱਸਿਆ ਦੇ ਉੱਚ ਪੱਧਰ 'ਤੇ ਵਿਚਾਰ ਕਰਨ ਲਈ ਸਾਡੇ ਕੋਲ ਦੋ ਕੰਮ ਹਨ:

• ਕਰਮਚਾਰੀਆਂ (ਮਹਿਮਾਨਾਂ, ਸਹਿਭਾਗੀਆਂ) ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਤੋਂ ਆਉਣ ਵਾਲੀਆਂ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਤੋਂ ਕੰਪਨੀ ਦੇ ਸਰੋਤਾਂ ਦੀ ਰੱਖਿਆ ਕਰੋ। ਇਸ ਵਿੱਚ ਨੈੱਟਵਰਕ ਨਾਲ ਅਣਅਧਿਕਾਰਤ ਕਨੈਕਸ਼ਨ ਤੋਂ ਸੁਰੱਖਿਆ ਵੀ ਸ਼ਾਮਲ ਹੈ।
• ਸਿਸਟਮ ਅਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰੋ

ਅਤੇ ਇਹ ਸਮੱਸਿਆ ਦਾ ਸਿਰਫ ਇੱਕ ਪਾਸਾ ਹੈ (ਜਾਂ ਇਸ ਦੀ ਬਜਾਏ, ਤਿਕੋਣ ਦਾ ਇੱਕ ਸਿਰਾ)। ਦੂਜੇ ਪਾਸੇ ਉਪਭੋਗਤਾ ਦੀ ਸਹੂਲਤ ਅਤੇ ਵਰਤੇ ਗਏ ਹੱਲਾਂ ਦੀ ਕੀਮਤ ਹੈ.

ਆਉ ਇਹ ਦੇਖ ਕੇ ਸ਼ੁਰੂਆਤ ਕਰੀਏ ਕਿ ਇੱਕ ਉਪਭੋਗਤਾ ਇੱਕ ਆਧੁਨਿਕ ਆਫਿਸ ਨੈਟਵਰਕ ਤੋਂ ਕੀ ਉਮੀਦ ਕਰਦਾ ਹੈ।

ਸੁਵਿਧਾਵਾਂ

ਮੇਰੀ ਰਾਏ ਵਿੱਚ ਇੱਕ ਦਫਤਰੀ ਉਪਭੋਗਤਾ ਲਈ "ਨੈੱਟਵਰਕ ਸਹੂਲਤਾਂ" ਕਿਵੇਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ:

• ਗਤੀਸ਼ੀਲਤਾ
• ਜਾਣੇ-ਪਛਾਣੇ ਡਿਵਾਈਸਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ
• ਕੰਪਨੀ ਦੇ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸਰੋਤਾਂ ਤੱਕ ਆਸਾਨ ਪਹੁੰਚ
• ਵੱਖ-ਵੱਖ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਸਮੇਤ ਇੰਟਰਨੈਟ ਸਰੋਤਾਂ ਦੀ ਉਪਲਬਧਤਾ
• ਨੈੱਟਵਰਕ ਦਾ "ਤੇਜ਼ ​​ਕਾਰਵਾਈ"

ਇਹ ਸਭ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਮਹਿਮਾਨਾਂ (ਜਾਂ ਸਹਿਭਾਗੀਆਂ) ਦੋਵਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਅਧਿਕਾਰ ਦੇ ਅਧਾਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾ ਸਮੂਹਾਂ ਲਈ ਪਹੁੰਚ ਨੂੰ ਵੱਖਰਾ ਕਰਨਾ ਕੰਪਨੀ ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਦਾ ਕੰਮ ਹੈ।

ਆਉ ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਪਹਿਲੂ ਨੂੰ ਥੋੜਾ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵੇਖੀਏ.

ਗਤੀਸ਼ੀਲਤਾ

ਅਸੀਂ ਦੁਨੀਆ ਵਿੱਚ ਕਿਤੇ ਵੀ (ਬੇਸ਼ਕ, ਜਿੱਥੇ ਇੰਟਰਨੈਟ ਉਪਲਬਧ ਹੈ) ਤੋਂ ਕੰਮ ਕਰਨ ਅਤੇ ਕੰਪਨੀ ਦੇ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮੌਕੇ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ।

ਇਹ ਦਫ਼ਤਰ 'ਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਇਹ ਉਦੋਂ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਡੇ ਕੋਲ ਦਫ਼ਤਰ ਵਿੱਚ ਕਿਤੇ ਵੀ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖਣ ਦਾ ਮੌਕਾ ਹੁੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮੇਲ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਇੱਕ ਕਾਰਪੋਰੇਟ ਮੈਸੇਂਜਰ ਵਿੱਚ ਸੰਚਾਰ ਕਰਨਾ, ਵੀਡੀਓ ਕਾਲ ਲਈ ਉਪਲਬਧ ਹੋਣਾ, ... ਇਸ ਤਰ੍ਹਾਂ, ਇਹ ਤੁਹਾਨੂੰ ਇੱਕ ਪਾਸੇ, ਕੁਝ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ "ਲਾਈਵ" ਸੰਚਾਰ (ਉਦਾਹਰਨ ਲਈ, ਰੈਲੀਆਂ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣਾ), ਅਤੇ ਦੂਜੇ ਪਾਸੇ, ਹਮੇਸ਼ਾ ਔਨਲਾਈਨ ਰਹੋ, ਆਪਣੀ ਉਂਗਲ ਨੂੰ ਨਬਜ਼ 'ਤੇ ਰੱਖੋ ਅਤੇ ਕੁਝ ਜ਼ਰੂਰੀ ਉੱਚ-ਪ੍ਰਾਥਮਿਕਤਾ ਵਾਲੇ ਕੰਮਾਂ ਨੂੰ ਜਲਦੀ ਹੱਲ ਕਰੋ। ਇਹ ਬਹੁਤ ਸੁਵਿਧਾਜਨਕ ਹੈ ਅਤੇ ਅਸਲ ਵਿੱਚ ਸੰਚਾਰ ਦੀ ਗੁਣਵੱਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ।

ਇਹ ਸਹੀ ਵਾਈਫਾਈ ਨੈੱਟਵਰਕ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਨੋਟ

ਇੱਥੇ ਸਵਾਲ ਆਮ ਤੌਰ 'ਤੇ ਉੱਠਦਾ ਹੈ: ਕੀ ਸਿਰਫ WiFi ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ? ਕੀ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਦਫਤਰ ਵਿੱਚ ਈਥਰਨੈੱਟ ਪੋਰਟਾਂ ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰ ਸਕਦੇ ਹੋ? ਜੇ ਅਸੀਂ ਸਿਰਫ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਨਾ ਕਿ ਸਰਵਰਾਂ ਬਾਰੇ, ਜੋ ਅਜੇ ਵੀ ਨਿਯਮਤ ਈਥਰਨੈੱਟ ਪੋਰਟ ਨਾਲ ਜੁੜਨ ਲਈ ਉਚਿਤ ਹਨ, ਤਾਂ ਆਮ ਤੌਰ 'ਤੇ ਜਵਾਬ ਹੈ: ਹਾਂ, ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਸਿਰਫ WiFi ਤੱਕ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ. ਪਰ ਸੂਖਮਤਾ ਹਨ.

ਮਹੱਤਵਪੂਰਨ ਉਪਭੋਗਤਾ ਸਮੂਹ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਇੱਕ ਵੱਖਰੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ, ਬੇਸ਼ੱਕ, ਪ੍ਰਬੰਧਕ ਹਨ. ਸਿਧਾਂਤ ਵਿੱਚ, ਇੱਕ WiFi ਕਨੈਕਸ਼ਨ ਘੱਟ ਭਰੋਸੇਮੰਦ ਹੁੰਦਾ ਹੈ (ਟ੍ਰੈਫਿਕ ਨੁਕਸਾਨ ਦੇ ਰੂਪ ਵਿੱਚ) ਅਤੇ ਇੱਕ ਨਿਯਮਤ ਈਥਰਨੈੱਟ ਪੋਰਟ ਨਾਲੋਂ ਹੌਲੀ ਹੁੰਦਾ ਹੈ। ਇਹ ਪ੍ਰਬੰਧਕਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ, ਉਦਾਹਰਨ ਲਈ, ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਆਊਟ-ਆਫ-ਬੈਂਡ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਆਪਣਾ ਸਮਰਪਿਤ ਈਥਰਨੈੱਟ ਨੈੱਟਵਰਕ ਰੱਖ ਸਕਦੇ ਹਨ।

ਤੁਹਾਡੀ ਕੰਪਨੀ ਵਿੱਚ ਹੋਰ ਸਮੂਹ/ਵਿਭਾਗ ਹੋ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਇਹ ਕਾਰਕ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹਨ।

ਇੱਕ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਹੈ - ਟੈਲੀਫੋਨੀ. ਸ਼ਾਇਦ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਤੁਸੀਂ ਵਾਇਰਲੈੱਸ ਵੀਓਆਈਪੀ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਅਤੇ ਇੱਕ ਨਿਯਮਤ ਈਥਰਨੈੱਟ ਕਨੈਕਸ਼ਨ ਵਾਲੇ ਆਈਪੀ ਫ਼ੋਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ।

ਆਮ ਤੌਰ 'ਤੇ, ਜਿਨ੍ਹਾਂ ਕੰਪਨੀਆਂ ਲਈ ਮੈਂ ਕੰਮ ਕੀਤਾ ਉਨ੍ਹਾਂ ਕੋਲ ਆਮ ਤੌਰ 'ਤੇ ਵਾਈਫਾਈ ਕਨੈਕਟੀਵਿਟੀ ਅਤੇ ਈਥਰਨੈੱਟ ਪੋਰਟ ਦੋਵੇਂ ਸਨ।

ਮੈਂ ਚਾਹਾਂਗਾ ਕਿ ਗਤੀਸ਼ੀਲਤਾ ਸਿਰਫ਼ ਦਫ਼ਤਰ ਤੱਕ ਹੀ ਸੀਮਤ ਨਾ ਰਹੇ।

ਘਰ ਤੋਂ ਕੰਮ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ (ਜਾਂ ਪਹੁੰਚਯੋਗ ਇੰਟਰਨੈਟ ਵਾਲੀ ਕਿਸੇ ਹੋਰ ਥਾਂ), ਇੱਕ VPN ਕਨੈਕਸ਼ਨ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਇਹ ਫਾਇਦੇਮੰਦ ਹੈ ਕਿ ਕਰਮਚਾਰੀ ਘਰ ਤੋਂ ਕੰਮ ਕਰਨ ਅਤੇ ਦੂਰ-ਦੁਰਾਡੇ ਤੋਂ ਕੰਮ ਕਰਨ ਵਿੱਚ ਫਰਕ ਮਹਿਸੂਸ ਨਾ ਕਰਨ, ਜੋ ਇੱਕੋ ਪਹੁੰਚ ਨੂੰ ਮੰਨਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਨੂੰ ਥੋੜੀ ਦੇਰ ਬਾਅਦ "ਯੂਨੀਫਾਈਡ ਸੈਂਟਰਲਾਈਜ਼ਡ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਪ੍ਰਣਾਲੀ" ਦੇ ਅਧਿਆਇ ਵਿੱਚ ਸੰਗਠਿਤ ਕਰਨ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ।

ਨੋਟ

ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਤੁਸੀਂ ਦਫਤਰ ਵਿੱਚ ਰਿਮੋਟ ਕੰਮ ਲਈ ਸੇਵਾਵਾਂ ਦੀ ਉਹੀ ਗੁਣਵੱਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹੈ। ਮੰਨ ਲਓ ਕਿ ਤੁਸੀਂ ਆਪਣੇ VPN ਗੇਟਵੇ ਵਜੋਂ Cisco ASA 5520 ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ। ਡਾਟਾ ਸ਼ੀਟ ਇਹ ਡਿਵਾਈਸ ਸਿਰਫ 225 Mbit VPN ਟ੍ਰੈਫਿਕ ਨੂੰ "ਹਜ਼ਮ" ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਇਹ, ਬੇਸ਼ਕ, ਬੈਂਡਵਿਡਥ ਦੇ ਰੂਪ ਵਿੱਚ, ਵੀਪੀਐਨ ਦੁਆਰਾ ਜੁੜਨਾ ਦਫਤਰ ਤੋਂ ਕੰਮ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਵੱਖਰਾ ਹੈ। ਨਾਲ ਹੀ, ਜੇਕਰ, ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ, ਤੁਹਾਡੀਆਂ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਲਈ ਲੇਟੈਂਸੀ, ਘਾਟਾ, ਘਬਰਾਹਟ (ਉਦਾਹਰਣ ਵਜੋਂ, ਤੁਸੀਂ ਆਫਿਸ ਆਈਪੀ ਟੈਲੀਫੋਨੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ) ਮਹੱਤਵਪੂਰਨ ਹਨ, ਤਾਂ ਤੁਹਾਨੂੰ ਵੀ ਉਹੀ ਗੁਣਵੱਤਾ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋਵੇਗੀ ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦਫਤਰ ਵਿੱਚ ਸੀ। ਇਸ ਲਈ, ਗਤੀਸ਼ੀਲਤਾ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਸਮੇਂ, ਸਾਨੂੰ ਸੰਭਾਵਿਤ ਸੀਮਾਵਾਂ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਕੰਪਨੀ ਦੇ ਸਾਰੇ ਸਰੋਤਾਂ ਤੱਕ ਆਸਾਨ ਪਹੁੰਚ

ਇਸ ਕੰਮ ਨੂੰ ਹੋਰ ਤਕਨੀਕੀ ਵਿਭਾਗਾਂ ਨਾਲ ਮਿਲ ਕੇ ਹੱਲ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
ਆਦਰਸ਼ ਸਥਿਤੀ ਉਦੋਂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਰਫ ਇੱਕ ਵਾਰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਉਸ ਕੋਲ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ।
ਸੁਰੱਖਿਆ ਦੀ ਕੁਰਬਾਨੀ ਕੀਤੇ ਬਿਨਾਂ ਆਸਾਨ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨਾ ਉਤਪਾਦਕਤਾ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਸਹਿਕਰਮੀਆਂ ਵਿੱਚ ਤਣਾਅ ਘਟਾ ਸਕਦਾ ਹੈ।

ਟਿੱਪਣੀ 1

ਪਹੁੰਚ ਦੀ ਸੌਖ ਸਿਰਫ ਇਸ ਗੱਲ 'ਤੇ ਨਹੀਂ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਕਿੰਨੀ ਵਾਰ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰਨਾ ਹੈ। ਜੇ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ, ਦਫਤਰ ਤੋਂ ਡਾਟਾ ਸੈਂਟਰ ਨਾਲ ਜੁੜਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ VPN ਗੇਟਵੇ ਨਾਲ ਜੁੜਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਉਸੇ ਸਮੇਂ ਤੁਸੀਂ ਦਫਤਰ ਦੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਗੁਆ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਇਹ ਵੀ ਬਹੁਤ ਹੈ। , ਬਹੁਤ ਅਸੁਵਿਧਾਜਨਕ।

ਟਿੱਪਣੀ 2

ਅਜਿਹੀਆਂ ਸੇਵਾਵਾਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਨੈਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਤੱਕ ਪਹੁੰਚ) ਜਿੱਥੇ ਸਾਡੇ ਕੋਲ ਆਮ ਤੌਰ 'ਤੇ ਸਾਡੇ ਆਪਣੇ ਸਮਰਪਿਤ AAA ਸਰਵਰ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇਹ ਆਦਰਸ਼ ਹੈ ਜਦੋਂ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਸਾਨੂੰ ਕਈ ਵਾਰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।

ਇੰਟਰਨੈਟ ਸਰੋਤਾਂ ਦੀ ਉਪਲਬਧਤਾ

ਇੰਟਰਨੈੱਟ ਸਿਰਫ਼ ਮਨੋਰੰਜਨ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਸੇਵਾਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਵੀ ਹੈ ਜੋ ਕੰਮ ਲਈ ਬਹੁਤ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ। ਇੱਥੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਨੋਵਿਗਿਆਨਕ ਕਾਰਕ ਵੀ ਹਨ. ਇੱਕ ਆਧੁਨਿਕ ਵਿਅਕਤੀ ਬਹੁਤ ਸਾਰੇ ਵਰਚੁਅਲ ਥਰਿੱਡਾਂ ਰਾਹੀਂ ਇੰਟਰਨੈਟ ਰਾਹੀਂ ਦੂਜੇ ਲੋਕਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਅਤੇ, ਮੇਰੇ ਵਿਚਾਰ ਵਿੱਚ, ਇਸ ਵਿੱਚ ਕੁਝ ਵੀ ਗਲਤ ਨਹੀਂ ਹੈ ਜੇਕਰ ਉਹ ਕੰਮ ਕਰਦੇ ਹੋਏ ਵੀ ਇਸ ਸਬੰਧ ਨੂੰ ਮਹਿਸੂਸ ਕਰਦਾ ਰਹੇ.

ਸਮਾਂ ਬਰਬਾਦ ਕਰਨ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਇਸ ਵਿੱਚ ਕੁਝ ਵੀ ਗਲਤ ਨਹੀਂ ਹੈ, ਜੇ ਇੱਕ ਕਰਮਚਾਰੀ, ਉਦਾਹਰਨ ਲਈ, ਸਕਾਈਪ ਚਲਾ ਰਿਹਾ ਹੈ ਅਤੇ ਲੋੜ ਪੈਣ 'ਤੇ ਕਿਸੇ ਅਜ਼ੀਜ਼ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ 5 ਮਿੰਟ ਬਿਤਾਉਂਦਾ ਹੈ।

ਕੀ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਇੰਟਰਨੈਟ ਹਮੇਸ਼ਾ ਉਪਲਬਧ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਕੀ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਕਰਮਚਾਰੀਆਂ ਕੋਲ ਸਾਰੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਕੰਟਰੋਲ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ?

ਨਹੀਂ, ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ, ਬੇਸ਼ਕ. ਇੰਟਰਨੈਟ ਦੀ ਖੁੱਲੇਪਣ ਦਾ ਪੱਧਰ ਵੱਖ-ਵੱਖ ਕੰਪਨੀਆਂ ਲਈ ਵੱਖੋ-ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ - ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਹੋਣ ਤੋਂ ਲੈ ਕੇ ਪੂਰੀ ਖੁੱਲੇਪਨ ਤੱਕ। ਅਸੀਂ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੇ ਭਾਗਾਂ ਵਿੱਚ ਬਾਅਦ ਵਿੱਚ ਆਵਾਜਾਈ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੇ ਤਰੀਕਿਆਂ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ।

ਜਾਣੇ-ਪਛਾਣੇ ਡਿਵਾਈਸਾਂ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ

ਇਹ ਉਦੋਂ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦਾ ਹੈ ਜਦੋਂ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਸੰਚਾਰ ਦੇ ਉਹਨਾਂ ਸਾਰੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਜਾਰੀ ਰੱਖਣ ਦਾ ਮੌਕਾ ਹੁੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਸੀਂ ਕੰਮ 'ਤੇ ਵਰਤੋਂ ਕਰਦੇ ਹੋ। ਇਸ ਨੂੰ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕੋਈ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੈ। ਇਸਦੇ ਲਈ ਤੁਹਾਨੂੰ WiFi ਅਤੇ ਇੱਕ ਗੈਸਟ ਵਿਲਾਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ।

ਇਹ ਵੀ ਚੰਗਾ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਮੌਕਾ ਹੈ ਜਿਸਦੀ ਤੁਸੀਂ ਵਰਤੋਂ ਕਰਦੇ ਹੋ। ਪਰ, ਮੇਰੇ ਨਿਰੀਖਣ ਵਿੱਚ, ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਸਿਰਫ ਪ੍ਰਬੰਧਕਾਂ, ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਆਗਿਆ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ.

ਉਦਾਹਰਨ:

ਤੁਸੀਂ, ਬੇਸ਼ੱਕ, ਮਨਾਹੀਆਂ ਦੇ ਮਾਰਗ ਦੀ ਪਾਲਣਾ ਕਰ ਸਕਦੇ ਹੋ, ਰਿਮੋਟ ਐਕਸੈਸ ਨੂੰ ਮਨਾਹੀ ਕਰ ਸਕਦੇ ਹੋ, ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਤੋਂ ਕਨੈਕਟ ਕਰਨ ਦੀ ਮਨਾਹੀ ਕਰ ਸਕਦੇ ਹੋ, ਹਰ ਚੀਜ਼ ਨੂੰ ਸਥਿਰ ਈਥਰਨੈੱਟ ਕਨੈਕਸ਼ਨਾਂ ਤੱਕ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ, ਇੰਟਰਨੈਟ ਦੀ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ, ਚੈਕਪੁਆਇੰਟ 'ਤੇ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਸੈੱਲ ਫੋਨਾਂ ਅਤੇ ਯੰਤਰਾਂ ਨੂੰ ਜ਼ਬਤ ਕਰ ਸਕਦੇ ਹੋ... ਅਤੇ ਇਹ ਮਾਰਗ ਅਸਲ ਵਿੱਚ ਵਧੀਆਂ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਵਾਲੀਆਂ ਕੁਝ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਪਾਲਣਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਸ਼ਾਇਦ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇਹ ਜਾਇਜ਼ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ... ਤੁਹਾਨੂੰ ਸਹਿਮਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਇੱਕਲੇ ਸੰਗਠਨ ਵਿੱਚ ਤਰੱਕੀ ਨੂੰ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਾਂਗ ਜਾਪਦਾ ਹੈ। ਬੇਸ਼ੱਕ, ਮੈਂ ਉਹਨਾਂ ਮੌਕਿਆਂ ਨੂੰ ਜੋੜਨਾ ਚਾਹਾਂਗਾ ਜੋ ਆਧੁਨਿਕ ਤਕਨਾਲੋਜੀਆਂ ਸੁਰੱਖਿਆ ਦੇ ਕਾਫ਼ੀ ਪੱਧਰ ਦੇ ਨਾਲ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।

ਨੈੱਟਵਰਕ ਦਾ "ਤੇਜ਼ ​​ਕਾਰਵਾਈ"

ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਦੀ ਗਤੀ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਕਾਰਕਾਂ ਦੇ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਅਤੇ ਤੁਹਾਡੇ ਕਨੈਕਸ਼ਨ ਪੋਰਟ ਦੀ ਗਤੀ ਆਮ ਤੌਰ 'ਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਹੌਲੀ ਸੰਚਾਲਨ ਹਮੇਸ਼ਾਂ ਨੈਟਵਰਕ ਸਮੱਸਿਆਵਾਂ ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੁੰਦਾ, ਪਰ ਹੁਣ ਲਈ ਅਸੀਂ ਸਿਰਫ ਨੈਟਵਰਕ ਹਿੱਸੇ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਾਂ. ਸਥਾਨਕ ਨੈੱਟਵਰਕ "ਸਲੋਡਾਊਨ" ਨਾਲ ਸਭ ਤੋਂ ਆਮ ਸਮੱਸਿਆ ਪੈਕੇਟ ਦੇ ਨੁਕਸਾਨ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਉਦੋਂ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਰੁਕਾਵਟ ਜਾਂ L1 (OSI) ਸਮੱਸਿਆਵਾਂ ਹੁੰਦੀਆਂ ਹਨ। ਬਹੁਤ ਘੱਟ ਹੀ, ਕੁਝ ਡਿਜ਼ਾਈਨਾਂ ਦੇ ਨਾਲ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਤੁਹਾਡੇ ਸਬਨੈੱਟ ਵਿੱਚ ਡਿਫੌਲਟ ਗੇਟਵੇ ਵਜੋਂ ਫਾਇਰਵਾਲ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਇਸ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ), ਹਾਰਡਵੇਅਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦੀ ਘਾਟ ਹੋ ਸਕਦੀ ਹੈ।

ਇਸ ਲਈ, ਜਦੋਂ ਸਾਜ਼-ਸਾਮਾਨ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਦੀ ਚੋਣ ਕਰਦੇ ਹੋ, ਤੁਹਾਨੂੰ ਅੰਤ ਦੀਆਂ ਬੰਦਰਗਾਹਾਂ, ਤਣੇ ਅਤੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦੀ ਗਤੀ ਨੂੰ ਆਪਸ ਵਿੱਚ ਜੋੜਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਉਦਾਹਰਨ:

ਮੰਨ ਲਓ ਕਿ ਤੁਸੀਂ ਐਕਸੈਸ ਲੇਅਰ ਸਵਿੱਚਾਂ ਵਜੋਂ 1 ਗੀਗਾਬਿਟ ਪੋਰਟਾਂ ਵਾਲੇ ਸਵਿੱਚਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ। ਉਹ ਈਥਰਚੈਨਲ 2 x 10 ਗੀਗਾਬਾਈਟ ਦੁਆਰਾ ਇੱਕ ਦੂਜੇ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ। ਇੱਕ ਡਿਫੌਲਟ ਗੇਟਵੇ ਦੇ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ਗੀਗਾਬਿੱਟ ਪੋਰਟਾਂ ਦੇ ਨਾਲ ਇੱਕ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਜਿਸ ਨੂੰ L2 ਆਫਿਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੋੜਨ ਲਈ ਤੁਸੀਂ 2 ਗੀਗਾਬਿਟ ਪੋਰਟਾਂ ਨੂੰ ਇੱਕ ਈਥਰਚੈਨਲ ਵਿੱਚ ਜੋੜ ਕੇ ਵਰਤਦੇ ਹੋ।

ਇਹ ਆਰਕੀਟੈਕਚਰ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਕਾਫ਼ੀ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਕਿਉਂਕਿ ... ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਫਾਇਰਵਾਲ ਰਾਹੀਂ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਅਰਾਮ ਨਾਲ ਪਹੁੰਚ ਨੀਤੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਅਤੇ ਸੰਭਾਵੀ ਹਮਲਿਆਂ (ਹੇਠਾਂ ਦੇਖੋ) ਨੂੰ ਰੋਕਣ ਲਈ ਗੁੰਝਲਦਾਰ ਐਲਗੋਰਿਦਮ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਇੱਕ ਥ੍ਰੋਪੁੱਟ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਬੇਸ਼ਕ, ਇਸ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਸੰਭਾਵੀ ਸਮੱਸਿਆਵਾਂ ਹਨ। ਇਸ ਲਈ, ਉਦਾਹਰਨ ਲਈ, 2 ਹੋਸਟ ਡਾਉਨਲੋਡ ਕਰਨ ਵਾਲੇ ਡੇਟਾ (1 ਗੀਗਾਬਾਈਟ ਦੀ ਪੋਰਟ ਸਪੀਡ ਦੇ ਨਾਲ) ਫਾਇਰਵਾਲ ਨਾਲ 2 ਗੀਗਾਬਾਈਟ ਕਨੈਕਸ਼ਨ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲੋਡ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਪੂਰੇ ਦਫਤਰ ਦੇ ਹਿੱਸੇ ਲਈ ਸੇਵਾ ਵਿੱਚ ਗਿਰਾਵਟ ਲਿਆ ਸਕਦੀ ਹੈ।

ਅਸੀਂ ਤਿਕੋਣ ਦੇ ਇੱਕ ਸਿਰੇ ਨੂੰ ਦੇਖਿਆ ਹੈ, ਹੁਣ ਆਓ ਦੇਖੀਏ ਕਿ ਅਸੀਂ ਸੁਰੱਖਿਆ ਨੂੰ ਕਿਵੇਂ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹਾਂ।

ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ

ਇਸ ਲਈ, ਬੇਸ਼ੱਕ, ਆਮ ਤੌਰ 'ਤੇ ਸਾਡੀ ਇੱਛਾ (ਜਾਂ ਇਸ ਦੀ ਬਜਾਏ, ਸਾਡੇ ਪ੍ਰਬੰਧਨ ਦੀ ਇੱਛਾ) ਅਸੰਭਵ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ, ਅਰਥਾਤ, ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਲਾਗਤ ਦੇ ਨਾਲ ਵੱਧ ਤੋਂ ਵੱਧ ਸਹੂਲਤ ਪ੍ਰਦਾਨ ਕਰਨਾ.

ਆਓ ਦੇਖੀਏ ਕਿ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸਾਡੇ ਕੋਲ ਕਿਹੜੇ ਤਰੀਕੇ ਹਨ।

ਦਫਤਰ ਲਈ, ਮੈਂ ਹੇਠ ਲਿਖਿਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਾਂਗਾ:

• ਡਿਜ਼ਾਈਨ ਲਈ ਜ਼ੀਰੋ ਭਰੋਸੇ ਦੀ ਪਹੁੰਚ
• ਸੁਰੱਖਿਆ ਦੇ ਉੱਚ ਪੱਧਰ
• ਨੈੱਟਵਰਕ ਦਿੱਖ
• ਏਕੀਕ੍ਰਿਤ ਕੇਂਦਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਧਿਕਾਰ ਪ੍ਰਣਾਲੀ
• ਹੋਸਟ ਚੈਕਿੰਗ

ਅੱਗੇ, ਅਸੀਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਪਹਿਲੂ 'ਤੇ ਥੋੜਾ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵਿਚਾਰ ਕਰਾਂਗੇ.

ਜ਼ੀਰੋ ਟਰੱਸਟ

ਆਈਟੀ ਦੀ ਦੁਨੀਆ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਬਦਲ ਰਹੀ ਹੈ। ਪਿਛਲੇ 10 ਸਾਲਾਂ ਵਿੱਚ, ਨਵੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਉਤਪਾਦਾਂ ਦੇ ਉਭਾਰ ਨੇ ਸੁਰੱਖਿਆ ਸੰਕਲਪਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਸੋਧ ਕੀਤੀ ਹੈ। ਦਸ ਸਾਲ ਪਹਿਲਾਂ, ਸੁਰੱਖਿਆ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਅਸੀਂ ਨੈੱਟਵਰਕ ਨੂੰ ਟਰੱਸਟ, dmz ਅਤੇ ਅਵਿਸ਼ਵਾਸ ਜ਼ੋਨਾਂ ਵਿੱਚ ਵੰਡਿਆ, ਅਤੇ ਅਖੌਤੀ "ਪੈਰੀਮੀਟਰ ਸੁਰੱਖਿਆ" ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜਿੱਥੇ ਬਚਾਅ ਦੀਆਂ 2 ਲਾਈਨਾਂ ਸਨ: ਅਵਿਸ਼ਵਾਸ -> dmz ਅਤੇ dmz -> ਭਰੋਸਾ ਨਾਲ ਹੀ, ਸੁਰੱਖਿਆ ਆਮ ਤੌਰ 'ਤੇ L3/L4 (OSI) ਸਿਰਲੇਖਾਂ (IP, TCP/UDP ਪੋਰਟਾਂ, TCP ਫਲੈਗ) ਦੇ ਆਧਾਰ 'ਤੇ ਪਹੁੰਚ ਸੂਚੀਆਂ ਤੱਕ ਸੀਮਿਤ ਸੀ। L7 ਸਮੇਤ ਉੱਚ ਪੱਧਰਾਂ ਨਾਲ ਸਬੰਧਤ ਹਰ ਚੀਜ਼, ਅੰਤ ਦੇ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਸਥਾਪਤ OS ਅਤੇ ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ ਲਈ ਛੱਡ ਦਿੱਤੀ ਗਈ ਸੀ।

ਹੁਣ ਸਥਿਤੀ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਬਦਲ ਗਈ ਹੈ। ਆਧੁਨਿਕ ਸੰਕਲਪ ਜ਼ੀਰੋ ਭਰੋਸਾ ਇਸ ਤੱਥ ਤੋਂ ਆਉਂਦਾ ਹੈ ਕਿ ਅੰਦਰੂਨੀ ਪ੍ਰਣਾਲੀਆਂ, ਯਾਨੀ ਕਿ ਘੇਰੇ ਦੇ ਅੰਦਰ ਸਥਿਤ, ਭਰੋਸੇਯੋਗ ਮੰਨਣਾ ਹੁਣ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਅਤੇ ਘੇਰੇ ਦੀ ਧਾਰਨਾ ਆਪਣੇ ਆਪ ਧੁੰਦਲੀ ਹੋ ਗਈ ਹੈ।
ਸਾਡੇ ਕੋਲ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਤੋਂ ਇਲਾਵਾ

• ਰਿਮੋਟ ਐਕਸੈਸ VPN ਉਪਭੋਗਤਾ
• ਵੱਖ-ਵੱਖ ਨਿੱਜੀ ਯੰਤਰ, ਲੈਪਟਾਪ ਲਿਆਂਦੇ, ਦਫਤਰ ਦੇ ਵਾਈਫਾਈ ਰਾਹੀਂ ਜੁੜੇ
• ਹੋਰ (ਸ਼ਾਖਾ) ਦਫ਼ਤਰ
• ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਨਾਲ ਏਕੀਕਰਣ

ਜ਼ੀਰੋ ਟਰੱਸਟ ਪਹੁੰਚ ਅਭਿਆਸ ਵਿੱਚ ਕਿਹੋ ਜਿਹੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ?

ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, ਸਿਰਫ ਲੋੜੀਂਦੇ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ, ਜੇਕਰ ਅਸੀਂ ਇੱਕ ਆਦਰਸ਼ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਤਾਂ ਨਿਯੰਤਰਣ ਨਾ ਸਿਰਫ਼ L3/L4 ਪੱਧਰ 'ਤੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ 'ਤੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਜੇ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਆਦਰਸ਼ ਦੇ ਨੇੜੇ ਜਾਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ. ਪਰ ਇਹ ਪਹੁੰਚ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਦੀ ਕੁੱਲ ਬੈਂਡਵਿਡਥ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨਾ ਹਮੇਸ਼ਾ ਵਧੀਆ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਰਾਊਟਰ ਜਾਂ L3 ਸਵਿੱਚ (ਸਟੈਂਡਰਡ ACLs ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੰਟਰੋਲ ਕਰਦੇ ਸਮੇਂ, ਤੁਹਾਨੂੰ ਹੋਰ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ:

• ਇਹ ਸਿਰਫ਼ L3/L4 ਫਿਲਟਰਿੰਗ ਹੈ। ਹਮਲਾਵਰ ਨੂੰ ਉਹਨਾਂ ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਮਨਜ਼ੂਰ ਪੋਰਟਾਂ (ਜਿਵੇਂ ਕਿ TCP 80) ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਕੁਝ ਵੀ ਨਹੀਂ ਰੋਕ ਰਿਹਾ ਹੈ (http ਨਹੀਂ)
• ਗੁੰਝਲਦਾਰ ACL ਪ੍ਰਬੰਧਨ (ACL ਨੂੰ ਪਾਰਸ ਕਰਨਾ ਮੁਸ਼ਕਲ)
• ਇਹ ਇੱਕ ਸਟੇਟਫੁੱਲ ਫਾਇਰਵਾਲ ਨਹੀਂ ਹੈ, ਮਤਲਬ ਕਿ ਤੁਹਾਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਰਿਵਰਸ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦੀ ਲੋੜ ਹੈ
• ਸਵਿੱਚਾਂ ਦੇ ਨਾਲ ਤੁਸੀਂ ਆਮ ਤੌਰ 'ਤੇ TCAM ਦੇ ਆਕਾਰ ਦੁਆਰਾ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਸੀਮਤ ਹੁੰਦੇ ਹੋ, ਜੋ ਕਿ ਛੇਤੀ ਹੀ ਇੱਕ ਸਮੱਸਿਆ ਬਣ ਸਕਦੀ ਹੈ ਜੇਕਰ ਤੁਸੀਂ "ਸਿਰਫ਼ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਹੈ" ਪਹੁੰਚ ਅਪਣਾਉਂਦੇ ਹੋ

ਨੋਟ

ਰਿਵਰਸ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਬੋਲਦੇ ਹੋਏ, ਸਾਨੂੰ ਯਾਦ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸਾਡੇ ਕੋਲ ਹੇਠਾਂ ਦਿੱਤੇ ਮੌਕੇ ਹਨ (ਸਿਸਕੋ)

tcp ਨੂੰ ਕਿਸੇ ਵੀ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ

ਪਰ ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ ਇਹ ਲਾਈਨ ਦੋ ਲਾਈਨਾਂ ਦੇ ਬਰਾਬਰ ਹੈ:
tcp ਨੂੰ ਕਿਸੇ ਵੀ ack ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ
tcp ਨੂੰ ਕਿਸੇ ਵੀ ਪਹਿਲੇ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ

ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਭਾਵੇਂ SYN ਫਲੈਗ ਨਾਲ ਕੋਈ ਸ਼ੁਰੂਆਤੀ TCP ਖੰਡ ਨਹੀਂ ਸੀ (ਅਰਥਾਤ, TCP ਸੈਸ਼ਨ ਸਥਾਪਤ ਹੋਣ ਲਈ ਵੀ ਸ਼ੁਰੂ ਨਹੀਂ ਹੋਇਆ ਸੀ), ਇਹ ACL ACK ਫਲੈਗ ਵਾਲੇ ਇੱਕ ਪੈਕੇਟ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕਰ ਸਕਦਾ ਹੈ।

ਭਾਵ, ਇਹ ਲਾਈਨ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਤੁਹਾਡੇ ਰਾਊਟਰ ਜਾਂ L3 ਸਵਿੱਚ ਨੂੰ ਸਟੇਟਫੁੱਲ ਫਾਇਰਵਾਲ ਵਿੱਚ ਨਹੀਂ ਬਦਲਦੀ ਹੈ।

ਸੁਰੱਖਿਆ ਦੇ ਉੱਚ ਪੱਧਰ

В ਲੇਖ ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੇ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਤਰੀਕਿਆਂ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਹੈ।

• ਸਟੇਟਫੁੱਲ ਫਾਇਰਵਾਲਿੰਗ (ਡਿਫੌਲਟ)
• ddos/dos ਸੁਰੱਖਿਆ
• ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲਿੰਗ
• ਖਤਰੇ ਦੀ ਰੋਕਥਾਮ (ਐਂਟੀਵਾਇਰਸ, ਐਂਟੀ-ਸਪਾਈਵੇਅਰ, ਅਤੇ ਕਮਜ਼ੋਰੀ)
• URL ਫਿਲਟਰਿੰਗ
• ਡਾਟਾ ਫਿਲਟਰਿੰਗ (ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ)
• ਫਾਈਲ ਬਲਾਕਿੰਗ (ਫਾਇਲ ਕਿਸਮਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ)

ਦਫਤਰ ਦੇ ਮਾਮਲੇ ਵਿਚ, ਸਥਿਤੀ ਇਕੋ ਜਿਹੀ ਹੈ, ਪਰ ਤਰਜੀਹਾਂ ਥੋੜ੍ਹੀਆਂ ਵੱਖਰੀਆਂ ਹਨ. ਦਫਤਰ ਦੀ ਉਪਲਬਧਤਾ (ਉਪਲਬਧਤਾ) ਆਮ ਤੌਰ 'ਤੇ ਡੇਟਾ ਸੈਂਟਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਓਨੀ ਨਾਜ਼ੁਕ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ ਕਿ "ਅੰਦਰੂਨੀ" ਖਤਰਨਾਕ ਟ੍ਰੈਫਿਕ ਦੀ ਸੰਭਾਵਨਾ ਵੱਧ ਮਾਤਰਾ ਦੇ ਆਦੇਸ਼ਾਂ ਦੀ ਹੁੰਦੀ ਹੈ।
ਇਸ ਲਈ, ਇਸ ਹਿੱਸੇ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਮਹੱਤਵਪੂਰਨ ਬਣ ਜਾਂਦੀਆਂ ਹਨ:

• ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲਿੰਗ
• ਖਤਰੇ ਦੀ ਰੋਕਥਾਮ (ਐਂਟੀ-ਵਾਇਰਸ, ਐਂਟੀ-ਸਪਾਈਵੇਅਰ, ਅਤੇ ਕਮਜ਼ੋਰੀ)
• URL ਫਿਲਟਰਿੰਗ
• ਡਾਟਾ ਫਿਲਟਰਿੰਗ (ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ)
• ਫਾਈਲ ਬਲਾਕਿੰਗ (ਫਾਇਲ ਕਿਸਮਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ)

ਹਾਲਾਂਕਿ ਇਹ ਸਾਰੀਆਂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ, ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲਿੰਗ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ ਅੰਤ ਦੇ ਮੇਜ਼ਬਾਨਾਂ (ਉਦਾਹਰਨ ਲਈ, ਐਂਟੀਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ) ਅਤੇ ਪ੍ਰੌਕਸੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਅਤੇ ਜਾਰੀ ਹਨ, ਆਧੁਨਿਕ NGFW ਵੀ ਇਹ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਸੁਰੱਖਿਆ ਉਪਕਰਣ ਵਿਕਰੇਤਾ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਇਸਲਈ ਸਥਾਨਕ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ, ਉਹ ਮੇਜ਼ਬਾਨਾਂ (ਐਂਡ ਪੁਆਇੰਟ ਪ੍ਰੋਟੈਕਸ਼ਨ/ਈਪੀਪੀ) ਲਈ ਕਈ ਕਲਾਉਡ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਕਲਾਇੰਟ ਸੌਫਟਵੇਅਰ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ, ਉਦਾਹਰਨ ਲਈ, ਤੋਂ 2018 ਗਾਰਟਨਰ ਮੈਜਿਕ ਕਵਾਡਰੈਂਟ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਪਾਲੋ ਆਲਟੋ ਅਤੇ ਸਿਸਕੋ ਦੇ ਆਪਣੇ ਈਪੀਪੀ (PA: ਟਰੈਪ, ਸਿਸਕੋ: AMP) ਹਨ, ਪਰ ਲੀਡਰਾਂ ਤੋਂ ਬਹੁਤ ਦੂਰ ਹਨ।

ਤੁਹਾਡੀ ਫਾਇਰਵਾਲ 'ਤੇ ਇਹਨਾਂ ਸੁਰੱਖਿਆਵਾਂ (ਆਮ ਤੌਰ 'ਤੇ ਲਾਇਸੰਸ ਖਰੀਦ ਕੇ) ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਬੇਸ਼ੱਕ ਲਾਜ਼ਮੀ ਨਹੀਂ ਹੈ (ਤੁਸੀਂ ਰਵਾਇਤੀ ਰੂਟ 'ਤੇ ਜਾ ਸਕਦੇ ਹੋ), ਪਰ ਇਹ ਕੁਝ ਲਾਭ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਦਾ ਇੱਕ ਸਿੰਗਲ ਬਿੰਦੂ ਹੈ, ਜੋ ਦਿੱਖ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਂਦਾ ਹੈ (ਅਗਲਾ ਵਿਸ਼ਾ ਵੇਖੋ)।
• ਜੇਕਰ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕੋਈ ਅਸੁਰੱਖਿਅਤ ਯੰਤਰ ਹੈ, ਤਾਂ ਇਹ ਹਾਲੇ ਵੀ ਫਾਇਰਵਾਲ ਸੁਰੱਖਿਆ ਦੀ "ਛਤਰੀ" ਅਧੀਨ ਆਉਂਦਾ ਹੈ।
• ਅੰਤ-ਹੋਸਟ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਫਾਇਰਵਾਲ ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਅਸੀਂ ਖਤਰਨਾਕ ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹਾਂ। ਉਦਾਹਰਨ ਲਈ, ਸਥਾਨਕ ਮੇਜ਼ਬਾਨਾਂ ਅਤੇ ਫਾਇਰਵਾਲ 'ਤੇ ਖਤਰੇ ਦੀ ਰੋਕਥਾਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਖੋਜ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ (ਬਸ਼ਰਤੇ, ਬੇਸ਼ਕ, ਇਹ ਹੱਲ ਵੱਖ-ਵੱਖ ਸੌਫਟਵੇਅਰ ਉਤਪਾਦਾਂ 'ਤੇ ਆਧਾਰਿਤ ਹਨ)

ਨੋਟ

ਜੇ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਕਾਸਪਰਸਕੀ ਨੂੰ ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਦੇ ਤੌਰ ਤੇ ਫਾਇਰਵਾਲ ਅਤੇ ਅੰਤਮ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਵਰਤਦੇ ਹੋ, ਤਾਂ ਇਹ, ਬੇਸ਼ਕ, ਤੁਹਾਡੇ ਨੈਟਵਰਕ 'ਤੇ ਵਾਇਰਸ ਦੇ ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਹੀਂ ਵਧਾਏਗਾ।

ਨੈੱਟਵਰਕ ਦਿੱਖ

ਮੁੱਖ ਵਿਚਾਰ ਸਧਾਰਨ ਹੈ - "ਵੇਖੋ" ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕੀ ਹੋ ਰਿਹਾ ਹੈ, ਅਸਲ ਸਮੇਂ ਅਤੇ ਇਤਿਹਾਸਕ ਡੇਟਾ ਦੋਵਾਂ ਵਿੱਚ।

ਮੈਂ ਇਸ "ਦ੍ਰਿਸ਼ਟੀ" ਨੂੰ ਦੋ ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡਾਂਗਾ:

ਗਰੁੱਪ ਇੱਕ: ਤੁਹਾਡੀ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀ ਆਮ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਕੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

• ਉਪਕਰਣ ਲੋਡਿੰਗ
• ਚੈਨਲ ਲੋਡ ਕਰ ਰਿਹਾ ਹੈ
• ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ
• ਡਿਸਕ ਦੀ ਵਰਤੋਂ
• ਰੂਟਿੰਗ ਟੇਬਲ ਨੂੰ ਬਦਲਣਾ
• ਲਿੰਕ ਸਥਿਤੀ
• ਉਪਕਰਨਾਂ ਦੀ ਉਪਲਬਧਤਾ (ਜਾਂ ਮੇਜ਼ਬਾਨ)
• ...

ਗਰੁੱਪ ਦੋ: ਸੁਰੱਖਿਆ ਸੰਬੰਧੀ ਜਾਣਕਾਰੀ।

• ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਅੰਕੜੇ (ਉਦਾਹਰਨ ਲਈ, ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ, URL ਟ੍ਰੈਫਿਕ ਦੁਆਰਾ, ਕਿਸ ਕਿਸਮ ਦੇ ਡੇਟਾ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਉਪਭੋਗਤਾ ਡੇਟਾ)
• ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੁਆਰਾ ਕੀ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਕਿਸ ਕਾਰਨ ਕਰਕੇ, ਅਰਥਾਤ
  • ਵਰਜਿਤ ਐਪਲੀਕੇਸ਼ਨ
  • ਆਈਪੀ/ਪ੍ਰੋਟੋਕੋਲ/ਪੋਰਟ/ਝੰਡੇ/ਜ਼ੋਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਮਨਾਹੀ ਹੈ
  • ਧਮਕੀ ਦੀ ਰੋਕਥਾਮ
  • url ਫਿਲਟਰਿੰਗ
  • ਡਾਟਾ ਫਿਲਟਰਿੰਗ
  • ਫਾਇਲ ਬਲਾਕਿੰਗ
  • ...
• DOS/DDOS ਹਮਲਿਆਂ ਦੇ ਅੰਕੜੇ
• ਅਸਫਲ ਪਛਾਣ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਕੋਸ਼ਿਸ਼ਾਂ
• ਉਪਰੋਕਤ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੀ ਉਲੰਘਣਾ ਦੀਆਂ ਸਾਰੀਆਂ ਘਟਨਾਵਾਂ ਲਈ ਅੰਕੜੇ
• ...

ਸੁਰੱਖਿਆ ਦੇ ਇਸ ਅਧਿਆਇ ਵਿੱਚ, ਅਸੀਂ ਦੂਜੇ ਭਾਗ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਾਂ।

ਕੁਝ ਆਧੁਨਿਕ ਫਾਇਰਵਾਲ (ਮੇਰੇ ਪਾਲੋ ਆਲਟੋ ਅਨੁਭਵ ਤੋਂ) ਇੱਕ ਵਧੀਆ ਪੱਧਰ ਦੀ ਦਿੱਖ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਪਰ, ਬੇਸ਼ੱਕ, ਜਿਸ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਉਸ ਨੂੰ ਇਸ ਫਾਇਰਵਾਲ (ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਤੁਹਾਡੇ ਕੋਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਦੀ ਸਮਰੱਥਾ ਹੈ) ਜਾਂ ਫਾਇਰਵਾਲ (ਸਿਰਫ਼ ਨਿਗਰਾਨੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) ਨੂੰ ਮਿਰਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਕੋਲ ਸਭ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਲਾਇਸੰਸ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਹ ਸੇਵਾਵਾਂ

ਬੇਸ਼ੱਕ, ਇੱਕ ਵਿਕਲਪਕ ਤਰੀਕਾ ਹੈ, ਜਾਂ ਇਸ ਦੀ ਬਜਾਏ ਰਵਾਇਤੀ ਤਰੀਕਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ,

• ਸੈਸ਼ਨ ਦੇ ਅੰਕੜੇ ਨੈੱਟਫਲੋ ਦੁਆਰਾ ਇਕੱਠੇ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਅਤੇ ਫਿਰ ਜਾਣਕਾਰੀ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਡੇਟਾ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ
• ਖਤਰੇ ਦੀ ਰੋਕਥਾਮ - ਅੰਤਮ ਹੋਸਟਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਪ੍ਰੋਗਰਾਮ (ਐਂਟੀ-ਵਾਇਰਸ, ਐਂਟੀ-ਸਪਾਈਵੇਅਰ, ਫਾਇਰਵਾਲ)
• URL ਫਿਲਟਰਿੰਗ, ਡੇਟਾ ਫਿਲਟਰਿੰਗ, ਫਾਈਲ ਬਲਾਕਿੰਗ - ਪ੍ਰੌਕਸੀ 'ਤੇ
• tcpdump ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ ਜਿਵੇਂ ਕਿ ਸੁੰਘਣਾ

ਤੁਸੀਂ ਇਹਨਾਂ ਦੋ ਤਰੀਕਿਆਂ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ, ਗੁੰਮ ਹੋਈਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਪੂਰਕ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਉਹਨਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹੋ।

ਤੁਹਾਨੂੰ ਕਿਹੜਾ ਪਹੁੰਚ ਚੁਣਨਾ ਚਾਹੀਦਾ ਹੈ?
ਤੁਹਾਡੀ ਟੀਮ ਦੀਆਂ ਯੋਗਤਾਵਾਂ ਅਤੇ ਤਰਜੀਹਾਂ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
ਦੋਵੇਂ ਉੱਥੇ ਅਤੇ ਉੱਥੇ ਫ਼ਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ.

ਯੂਨੀਫਾਈਡ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਧਿਕਾਰ ਪ੍ਰਣਾਲੀ

ਚੰਗੀ ਤਰ੍ਹਾਂ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਜਾਣ 'ਤੇ, ਇਸ ਲੇਖ ਵਿਚ ਜਿਸ ਗਤੀਸ਼ੀਲਤਾ ਬਾਰੇ ਅਸੀਂ ਚਰਚਾ ਕੀਤੀ ਹੈ, ਇਹ ਮੰਨਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਉਹੀ ਪਹੁੰਚ ਹੈ ਭਾਵੇਂ ਤੁਸੀਂ ਦਫਤਰ ਤੋਂ ਕੰਮ ਕਰਦੇ ਹੋ ਜਾਂ ਘਰ ਤੋਂ, ਹਵਾਈ ਅੱਡੇ ਤੋਂ, ਕੌਫੀ ਦੀ ਦੁਕਾਨ ਤੋਂ ਜਾਂ ਹੋਰ ਕਿਤੇ ਵੀ (ਜਿਨ੍ਹਾਂ ਸੀਮਾਵਾਂ ਦੇ ਨਾਲ ਅਸੀਂ ਉੱਪਰ ਚਰਚਾ ਕੀਤੀ ਹੈ)। ਇਹ ਲਗਦਾ ਹੈ, ਕੀ ਸਮੱਸਿਆ ਹੈ?
ਇਸ ਕੰਮ ਦੀ ਗੁੰਝਲਤਾ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸਮਝਣ ਲਈ, ਆਓ ਇੱਕ ਆਮ ਡਿਜ਼ਾਈਨ ਨੂੰ ਵੇਖੀਏ.

ਉਦਾਹਰਨ:

• ਤੁਸੀਂ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡਿਆ ਹੈ। ਤੁਸੀਂ ਸਮੂਹਾਂ ਦੁਆਰਾ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ
• ਦਫਤਰ ਦੇ ਅੰਦਰ, ਤੁਸੀਂ ਦਫਤਰ ਦੀ ਫਾਇਰਵਾਲ 'ਤੇ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ
• ਤੁਸੀਂ ਡਾਟਾ ਸੈਂਟਰ ਫਾਇਰਵਾਲ 'ਤੇ ਦਫਤਰ ਤੋਂ ਡਾਟਾ ਸੈਂਟਰ ਤੱਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੰਟਰੋਲ ਕਰਦੇ ਹੋ
• ਤੁਸੀਂ ਇੱਕ Cisco ASA ਨੂੰ ਇੱਕ VPN ਗੇਟਵੇ ਵਜੋਂ ਵਰਤਦੇ ਹੋ ਅਤੇ ਰਿਮੋਟ ਕਲਾਇੰਟਸ ਤੋਂ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਸਥਾਨਕ (ASA 'ਤੇ) ACLs ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ।

ਹੁਣ, ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਨੂੰ ਕਿਸੇ ਖਾਸ ਕਰਮਚਾਰੀ ਲਈ ਵਾਧੂ ਪਹੁੰਚ ਜੋੜਨ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ। ਇਸ ਕੇਸ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਉਸ ਤੱਕ ਪਹੁੰਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸਦੇ ਸਮੂਹ ਵਿੱਚੋਂ ਕਿਸੇ ਹੋਰ ਨੂੰ ਨਹੀਂ।

ਇਸਦੇ ਲਈ ਸਾਨੂੰ ਇਸ ਕਰਮਚਾਰੀ ਲਈ ਇੱਕ ਵੱਖਰਾ ਸਮੂਹ ਬਣਾਉਣਾ ਹੋਵੇਗਾ, ਯਾਨੀ

• ਇਸ ਕਰਮਚਾਰੀ ਲਈ ASA 'ਤੇ ਇੱਕ ਵੱਖਰਾ IP ਪੂਲ ਬਣਾਓ
• ASA ਉੱਤੇ ਇੱਕ ਨਵਾਂ ACL ਜੋੜੋ ਅਤੇ ਇਸਨੂੰ ਉਸ ਰਿਮੋਟ ਕਲਾਇੰਟ ਨਾਲ ਜੋੜੋ
• ਦਫਤਰ ਅਤੇ ਡਾਟਾ ਸੈਂਟਰ ਫਾਇਰਵਾਲਾਂ 'ਤੇ ਨਵੀਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਬਣਾਓ

ਚੰਗਾ ਹੈ ਜੇਕਰ ਇਹ ਘਟਨਾ ਦੁਰਲੱਭ ਹੋਵੇ। ਪਰ ਮੇਰੇ ਅਭਿਆਸ ਵਿੱਚ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਸੀ ਜਦੋਂ ਕਰਮਚਾਰੀਆਂ ਨੇ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਹਿੱਸਾ ਲਿਆ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਲਈ ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਇਹ ਸੈੱਟ ਅਕਸਰ ਬਦਲ ਗਿਆ, ਅਤੇ ਇਹ 1-2 ਲੋਕ ਨਹੀਂ ਸਨ, ਪਰ ਦਰਜਨਾਂ ਸਨ. ਬੇਸ਼ੱਕ, ਇੱਥੇ ਕੁਝ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ.

ਇਹ ਹੇਠ ਲਿਖੇ ਤਰੀਕੇ ਨਾਲ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ.

ਅਸੀਂ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਕਿ LDAP ਸੱਚਾਈ ਦਾ ਇੱਕੋ ਇੱਕ ਸਰੋਤ ਹੋਵੇਗਾ ਜੋ ਕਰਮਚਾਰੀ ਦੀਆਂ ਸਾਰੀਆਂ ਸੰਭਵ ਪਹੁੰਚਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਹਰ ਕਿਸਮ ਦੇ ਸਮੂਹ ਬਣਾਏ ਹਨ ਜੋ ਪਹੁੰਚ ਦੇ ਸੈੱਟਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਅਸੀਂ ਹਰੇਕ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਸਮੂਹਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਹੈ।

ਇਸ ਲਈ, ਉਦਾਹਰਨ ਲਈ, ਮੰਨ ਲਓ ਕਿ ਇੱਥੇ ਸਮੂਹ ਸਨ

• ਮਹਿਮਾਨ (ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ)
• ਆਮ ਪਹੁੰਚ (ਸਾਂਝੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ: ਮੇਲ, ਗਿਆਨ ਅਧਾਰ, ...)
• ਲੇਖਾ
• ਪ੍ਰੋਜੈਕਟ 1
• ਪ੍ਰੋਜੈਕਟ 2
• ਡਾਟਾ ਬੇਸ ਪ੍ਰਸ਼ਾਸਕ
• linux ਪ੍ਰਬੰਧਕ
• ...

ਅਤੇ ਜੇਕਰ ਇੱਕ ਕਰਮਚਾਰੀ ਪ੍ਰੋਜੈਕਟ 1 ਅਤੇ ਪ੍ਰੋਜੈਕਟ 2 ਦੋਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸੀ, ਅਤੇ ਉਸਨੂੰ ਇਹਨਾਂ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਸੀ, ਤਾਂ ਇਸ ਕਰਮਚਾਰੀ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਸਮੂਹਾਂ ਨੂੰ ਸੌਂਪਿਆ ਗਿਆ ਸੀ:

• ਮਹਿਮਾਨ
• ਆਮ ਪਹੁੰਚ
• ਪ੍ਰੋਜੈਕਟ 1
• ਪ੍ਰੋਜੈਕਟ 2

ਹੁਣ ਅਸੀਂ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਨੈੱਟਵਰਕ ਉਪਕਰਣਾਂ 'ਤੇ ਪਹੁੰਚ ਵਿੱਚ ਕਿਵੇਂ ਬਦਲ ਸਕਦੇ ਹਾਂ?

Cisco ASA ਡਾਇਨਾਮਿਕ ਐਕਸੈਸ ਪਾਲਿਸੀ (DAP) (ਵੇਖੋ www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/108000-dap-deploy-guide.html) ਹੱਲ ਇਸ ਕੰਮ ਲਈ ਬਿਲਕੁਲ ਸਹੀ ਹੈ।

ਸਾਡੇ ਲਾਗੂ ਕਰਨ ਬਾਰੇ ਸੰਖੇਪ ਵਿੱਚ, ਪਛਾਣ/ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ASA ਨੂੰ LDAP ਤੋਂ ਇੱਕ ਦਿੱਤੇ ਉਪਭੋਗਤਾ ਨਾਲ ਸੰਬੰਧਿਤ ਸਮੂਹਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਕਈ ਸਥਾਨਕ ACLs (ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸਮੂਹ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ) ਤੋਂ "ਇਕੱਠਾ" ਕਰਦਾ ਹੈ, ਸਾਰੀਆਂ ਲੋੜੀਂਦੀਆਂ ਪਹੁੰਚਾਂ ਦੇ ਨਾਲ ਇੱਕ ਗਤੀਸ਼ੀਲ ACL। , ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਾਡੀਆਂ ਇੱਛਾਵਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਪਰ ਇਹ ਕੇਵਲ VPN ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਹੈ। VPN ਦੁਆਰਾ ਜੁੜੇ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਦਫਤਰ ਵਿੱਚ ਮੌਜੂਦ ਦੋਵਾਂ ਲਈ ਸਥਿਤੀ ਨੂੰ ਸਮਾਨ ਬਣਾਉਣ ਲਈ, ਹੇਠਾਂ ਦਿੱਤਾ ਕਦਮ ਚੁੱਕਿਆ ਗਿਆ ਸੀ।

ਦਫਤਰ ਤੋਂ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ, 802.1x ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਜਾਂ ਤਾਂ ਇੱਕ ਗੈਸਟ LAN (ਮਹਿਮਾਨਾਂ ਲਈ) ਜਾਂ ਇੱਕ ਸਾਂਝੇ LAN (ਕੰਪਨੀ ਕਰਮਚਾਰੀਆਂ ਲਈ) ਵਿੱਚ ਖਤਮ ਹੁੰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਖਾਸ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ), ਕਰਮਚਾਰੀਆਂ ਨੂੰ VPN ਦੁਆਰਾ ਜੁੜਨਾ ਪੈਂਦਾ ਸੀ।

ਦਫਤਰ ਅਤੇ ਘਰ ਤੋਂ ਜੁੜਨ ਲਈ, ਏਐਸਏ 'ਤੇ ਵੱਖ-ਵੱਖ ਸੁਰੰਗ ਸਮੂਹਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਤਾਂ ਜੋ ਦਫਤਰ ਤੋਂ ਜੁੜਨ ਵਾਲਿਆਂ ਲਈ, ਸਾਂਝੇ ਸਰੋਤਾਂ (ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ, ਜਿਵੇਂ ਕਿ ਮੇਲ, ਫਾਈਲ ਸਰਵਰ, ਟਿਕਟ ਸਿਸਟਮ, ਡੀਐਨਐਸ, ...) ਤੱਕ ਟ੍ਰੈਫਿਕ ASA ਦੁਆਰਾ ਨਹੀਂ, ਪਰ ਸਥਾਨਕ ਨੈਟਵਰਕ ਦੁਆਰਾ ਜਾਂਦਾ ਹੈ। . ਇਸ ਤਰ੍ਹਾਂ, ਅਸੀਂ ਉੱਚ-ਤੀਬਰਤਾ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਸਮੇਤ, ਬੇਲੋੜੀ ਟ੍ਰੈਫਿਕ ਨਾਲ ASA ਨੂੰ ਲੋਡ ਨਹੀਂ ਕੀਤਾ।

ਇਸ ਤਰ੍ਹਾਂ, ਸਮੱਸਿਆ ਹੱਲ ਹੋ ਗਈ ਸੀ.
ਸਾਨੂੰ ਮਿਲੀ

• ਦਫਤਰ ਅਤੇ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ ਦੋਵਾਂ ਲਈ ਪਹੁੰਚ ਦਾ ਇੱਕੋ ਸੈੱਟ
• ASA ਦੁਆਰਾ ਉੱਚ-ਤੀਬਰਤਾ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੇ ਸੰਚਾਰ ਨਾਲ ਜੁੜੇ ਦਫਤਰ ਤੋਂ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਸੇਵਾ ਵਿੱਚ ਗਿਰਾਵਟ ਦੀ ਅਣਹੋਂਦ

ਇਸ ਪਹੁੰਚ ਦੇ ਹੋਰ ਕੀ ਫਾਇਦੇ ਹਨ?
ਪਹੁੰਚ ਪ੍ਰਸ਼ਾਸਨ ਵਿੱਚ. ਇੱਕ ਥਾਂ 'ਤੇ ਪਹੁੰਚ ਆਸਾਨੀ ਨਾਲ ਬਦਲੀ ਜਾ ਸਕਦੀ ਹੈ।
ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਕੋਈ ਕਰਮਚਾਰੀ ਕੰਪਨੀ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਉਸਨੂੰ LDAP ਤੋਂ ਹਟਾ ਦਿੰਦੇ ਹੋ, ਅਤੇ ਉਹ ਆਪਣੇ ਆਪ ਹੀ ਸਾਰੀ ਪਹੁੰਚ ਗੁਆ ਦਿੰਦਾ ਹੈ।

ਹੋਸਟ ਚੈਕਿੰਗ

ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ, ਅਸੀਂ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਕੰਪਨੀ ਕਰਮਚਾਰੀ ਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ, ਸਗੋਂ ਸਾਰੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਨੂੰ ਵੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦੇ ਜੋਖਮ ਨੂੰ ਚਲਾਉਂਦੇ ਹਾਂ ਜੋ ਉਸ ਦੇ ਕੰਪਿਊਟਰ (ਉਦਾਹਰਣ ਲਈ, ਘਰ) 'ਤੇ ਮੌਜੂਦ ਹਨ, ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਸੌਫਟਵੇਅਰ ਰਾਹੀਂ ਅਸੀਂ ਪ੍ਰੌਕਸੀ ਦੇ ਤੌਰ 'ਤੇ ਇਸ ਹੋਸਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਾਵਰ ਨੂੰ ਸਾਡੇ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ।

ਇਹ ਇੱਕ ਰਿਮੋਟਲੀ ਕਨੈਕਟਡ ਹੋਸਟ ਲਈ ਇੱਕ ਇਨ-ਆਫਿਸ ਹੋਸਟ ਦੇ ਤੌਰ 'ਤੇ ਉਹੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸਮਝਦਾਰ ਬਣਾਉਂਦਾ ਹੈ।

ਇਹ OS, ਐਂਟੀ-ਵਾਇਰਸ, ਐਂਟੀ-ਸਪਾਈਵੇਅਰ, ਅਤੇ ਫਾਇਰਵਾਲ ਸੌਫਟਵੇਅਰ ਅਤੇ ਅਪਡੇਟਾਂ ਦੇ "ਸਹੀ" ਸੰਸਕਰਣ ਨੂੰ ਵੀ ਮੰਨਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਇਹ ਸਮਰੱਥਾ VPN ਗੇਟਵੇ 'ਤੇ ਮੌਜੂਦ ਹੈ (ਏਐਸਏ ਲਈ ਵੇਖੋ, ਉਦਾਹਰਨ ਲਈ, ਇੱਥੇ).

ਉਹੀ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਬਲਾਕਿੰਗ ਤਕਨੀਕਾਂ ("ਉੱਚ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ" ਦੇਖੋ) ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਵੀ ਅਕਲਮੰਦੀ ਦੀ ਗੱਲ ਹੈ ਜੋ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦਫਤਰੀ ਆਵਾਜਾਈ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ।

ਇਹ ਮੰਨਣਾ ਉਚਿਤ ਹੈ ਕਿ ਤੁਹਾਡਾ ਦਫ਼ਤਰ ਨੈੱਟਵਰਕ ਹੁਣ ਦਫ਼ਤਰ ਦੀ ਇਮਾਰਤ ਅਤੇ ਇਸਦੇ ਅੰਦਰਲੇ ਮੇਜ਼ਬਾਨਾਂ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹੈ।

ਉਦਾਹਰਨ:

ਇੱਕ ਚੰਗੀ ਤਕਨੀਕ ਹਰੇਕ ਕਰਮਚਾਰੀ ਨੂੰ ਇੱਕ ਚੰਗੇ, ਸੁਵਿਧਾਜਨਕ ਲੈਪਟਾਪ ਦੇ ਨਾਲ ਰਿਮੋਟ ਐਕਸੈਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਦਫਤਰ ਅਤੇ ਘਰ ਦੋਵਾਂ ਵਿੱਚ, ਸਿਰਫ ਇਸ ਤੋਂ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਇਹ ਨਾ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸੁਧਾਰਦਾ ਹੈ, ਪਰ ਇਹ ਅਸਲ ਵਿੱਚ ਸੁਵਿਧਾਜਨਕ ਵੀ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਅਨੁਕੂਲਤਾ ਨਾਲ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ (ਜੇ ਇਹ ਅਸਲ ਵਿੱਚ ਵਧੀਆ, ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਲੈਪਟਾਪ ਹੈ)।

ਅਨੁਪਾਤ ਅਤੇ ਸੰਤੁਲਨ ਦੀ ਭਾਵਨਾ ਬਾਰੇ

ਅਸਲ ਵਿੱਚ, ਇਹ ਸਾਡੇ ਤਿਕੋਣ ਦੇ ਤੀਜੇ ਸਿਖਰ ਬਾਰੇ ਇੱਕ ਗੱਲਬਾਤ ਹੈ - ਕੀਮਤ ਬਾਰੇ।
ਆਉ ਇੱਕ ਕਾਲਪਨਿਕ ਉਦਾਹਰਨ ਵੇਖੀਏ.

ਉਦਾਹਰਨ:

ਤੁਹਾਡੇ ਕੋਲ 200 ਲੋਕਾਂ ਲਈ ਦਫ਼ਤਰ ਹੈ। ਤੁਸੀਂ ਇਸਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸੁਵਿਧਾਜਨਕ ਅਤੇ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਇਸ ਲਈ, ਤੁਸੀਂ ਫਾਇਰਵਾਲ ਰਾਹੀਂ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਸ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਸਾਰੇ ਦਫਤਰੀ ਸਬਨੈੱਟ ਲਈ ਫਾਇਰਵਾਲ ਡਿਫੌਲਟ ਗੇਟਵੇ ਹੈ। ਹਰੇਕ ਸਿਰੇ ਦੇ ਹੋਸਟ (ਐਂਟੀ-ਵਾਇਰਸ, ਐਂਟੀ-ਸਪਾਈਵੇਅਰ, ਅਤੇ ਫਾਇਰਵਾਲ ਸੌਫਟਵੇਅਰ) 'ਤੇ ਸਥਾਪਤ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਫਾਇਰਵਾਲ 'ਤੇ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਸੰਭਾਵੀ ਢੰਗਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਵੀ ਕੀਤਾ ਹੈ।

ਉੱਚ ਕੁਨੈਕਸ਼ਨ ਸਪੀਡ (ਸਭ ਸਹੂਲਤ ਲਈ) ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਤੁਸੀਂ ਐਕਸੈਸ ਸਵਿੱਚਾਂ ਵਜੋਂ 10 ਗੀਗਾਬਾਈਟ ਐਕਸੈਸ ਪੋਰਟਾਂ ਵਾਲੇ ਸਵਿੱਚਾਂ ਅਤੇ ਫਾਇਰਵਾਲਾਂ ਵਜੋਂ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਵਾਲੇ NGFW ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਚੁਣਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ, Palo Alto 7K ਸੀਰੀਜ਼ (40 ਗੀਗਾਬਾਈਟ ਪੋਰਟਾਂ ਦੇ ਨਾਲ), ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਸਾਰੇ ਲਾਇਸੈਂਸਾਂ ਦੇ ਨਾਲ। ਸ਼ਾਮਲ ਹੈ ਅਤੇ, ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਇੱਕ ਉੱਚ ਉਪਲਬਧਤਾ ਜੋੜਾ।

ਨਾਲ ਹੀ, ਬੇਸ਼ੱਕ, ਸਾਜ਼-ਸਾਮਾਨ ਦੀ ਇਸ ਲਾਈਨ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਕੁਝ ਉੱਚ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰਾਂ ਦੀ ਲੋੜ ਹੈ।

ਅੱਗੇ, ਤੁਸੀਂ ਹਰੇਕ ਕਰਮਚਾਰੀ ਨੂੰ ਇੱਕ ਚੰਗਾ ਲੈਪਟਾਪ ਦੇਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਕੁੱਲ, ਲਾਗੂ ਕਰਨ ਲਈ ਲਗਭਗ 10 ਮਿਲੀਅਨ ਡਾਲਰ, ਇੰਜੀਨੀਅਰਾਂ ਲਈ ਸਾਲਾਨਾ ਸਹਾਇਤਾ ਅਤੇ ਤਨਖਾਹਾਂ ਲਈ ਸੈਂਕੜੇ ਹਜ਼ਾਰ ਡਾਲਰ (ਮੈਂ ਇੱਕ ਮਿਲੀਅਨ ਦੇ ਨੇੜੇ ਸੋਚਦਾ ਹਾਂ)।

ਦਫ਼ਤਰ, 200 ਲੋਕ...
ਆਰਾਮਦਾਇਕ? ਮੇਰਾ ਅੰਦਾਜ਼ਾ ਹੈ ਕਿ ਇਹ ਹਾਂ ਹੈ।

ਤੁਸੀਂ ਆਪਣੇ ਪ੍ਰਬੰਧਕਾਂ ਕੋਲ ਇਹ ਪ੍ਰਸਤਾਵ ਲੈ ਕੇ ਆਓ...
ਸ਼ਾਇਦ ਦੁਨੀਆ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਇਹ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਅਤੇ ਸਹੀ ਹੱਲ ਹੈ। ਜੇ ਤੁਸੀਂ ਇਸ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀ ਹੋ, ਤਾਂ ਮੇਰੀਆਂ ਵਧਾਈਆਂ, ਪਰ ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਪ੍ਰਬੰਧਨ ਦੁਆਰਾ ਤੁਹਾਡੇ ਗਿਆਨ ਦੀ ਕਦਰ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ।

ਕੀ ਇਹ ਉਦਾਹਰਣ ਅਤਿਕਥਨੀ ਹੈ? ਅਗਲਾ ਅਧਿਆਇ ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਵੇਗਾ।

ਜੇ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਤੇ ਤੁਸੀਂ ਉਪਰੋਕਤ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਨਹੀਂ ਦੇਖਦੇ, ਤਾਂ ਇਹ ਆਦਰਸ਼ ਹੈ.
ਹਰੇਕ ਖਾਸ ਕੇਸ ਲਈ, ਤੁਹਾਨੂੰ ਸੁਵਿਧਾ, ਕੀਮਤ ਅਤੇ ਸੁਰੱਖਿਆ ਵਿਚਕਾਰ ਆਪਣਾ ਖੁਦ ਦਾ ਵਾਜਬ ਸਮਝੌਤਾ ਲੱਭਣ ਦੀ ਲੋੜ ਹੈ। ਅਕਸਰ ਤੁਹਾਨੂੰ ਆਪਣੇ ਦਫ਼ਤਰ ਵਿੱਚ NGFW ਦੀ ਵੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਫਾਇਰਵਾਲ 'ਤੇ L7 ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਇਹ ਇੱਕ ਚੰਗੇ ਪੱਧਰ ਦੀ ਦਿੱਖ ਅਤੇ ਚੇਤਾਵਨੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ, ਅਤੇ ਇਹ ਓਪਨ ਸੋਰਸ ਉਤਪਾਦਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ. ਹਾਂ, ਕਿਸੇ ਹਮਲੇ ਪ੍ਰਤੀ ਤੁਹਾਡੀ ਪ੍ਰਤੀਕ੍ਰਿਆ ਤੁਰੰਤ ਨਹੀਂ ਹੋਵੇਗੀ, ਪਰ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਇਸ ਨੂੰ ਦੇਖੋਗੇ, ਅਤੇ ਤੁਹਾਡੇ ਵਿਭਾਗ ਵਿੱਚ ਸਹੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਇਸ ਨੂੰ ਜਲਦੀ ਬੇਅਸਰ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ।

ਅਤੇ ਮੈਨੂੰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣ ਦਿਓ ਕਿ, ਲੇਖਾਂ ਦੀ ਇਸ ਲੜੀ ਦੇ ਸੰਕਲਪ ਦੇ ਅਨੁਸਾਰ, ਤੁਸੀਂ ਇੱਕ ਨੈਟਵਰਕ ਡਿਜ਼ਾਈਨ ਨਹੀਂ ਕਰ ਰਹੇ ਹੋ, ਤੁਸੀਂ ਸਿਰਫ ਉਸ ਨੂੰ ਸੁਧਾਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹੋ ਜੋ ਤੁਹਾਨੂੰ ਮਿਲਿਆ ਹੈ।

ਦਫਤਰ ਦੇ ਆਰਕੀਟੈਕਚਰ ਦਾ ਸੁਰੱਖਿਅਤ ਵਿਸ਼ਲੇਸ਼ਣ

ਇਸ ਲਾਲ ਵਰਗ ਵੱਲ ਧਿਆਨ ਦਿਓ ਜਿਸ ਨਾਲ ਮੈਂ ਚਿੱਤਰ 'ਤੇ ਜਗ੍ਹਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਹੈ ਸੁਰੱਖਿਅਤ ਸੁਰੱਖਿਅਤ ਕੈਂਪਸ ਆਰਕੀਟੈਕਚਰ ਗਾਈਡਜਿਸ ਬਾਰੇ ਮੈਂ ਇੱਥੇ ਚਰਚਾ ਕਰਨਾ ਚਾਹਾਂਗਾ।

ਇਹ ਆਰਕੀਟੈਕਚਰ ਦੇ ਮੁੱਖ ਸਥਾਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਅਨਿਸ਼ਚਿਤਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ.

ਨੋਟ

ਮੈਂ ਕਦੇ ਵੀ FirePower (ਸਿਸਕੋ ਦੀ ਫਾਇਰਵਾਲ ਲਾਈਨ ਤੋਂ - ਸਿਰਫ਼ ASA) ਨਾਲ ਸੈਟ ਅਪ ਜਾਂ ਕੰਮ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਇਸਲਈ ਮੈਂ ਇਸਨੂੰ ਕਿਸੇ ਵੀ ਹੋਰ ਫਾਇਰਵਾਲ ਵਾਂਗ ਵਰਤਾਂਗਾ, ਜਿਵੇਂ ਕਿ ਜੂਨੀਪਰ SRX ਜਾਂ ਪਾਲੋ ਆਲਟੋ, ਇਹ ਮੰਨ ਕੇ ਕਿ ਇਸ ਵਿੱਚ ਸਮਾਨ ਸਮਰੱਥਾਵਾਂ ਹਨ।

ਆਮ ਡਿਜ਼ਾਈਨਾਂ ਵਿੱਚੋਂ, ਮੈਂ ਇਸ ਕੁਨੈਕਸ਼ਨ ਨਾਲ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਿਰਫ਼ 4 ਸੰਭਵ ਵਿਕਲਪ ਦੇਖਦਾ ਹਾਂ:

• ਹਰੇਕ ਸਬਨੈੱਟ ਲਈ ਡਿਫੌਲਟ ਗੇਟਵੇ ਇੱਕ ਸਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਫਾਇਰਵਾਲ ਪਾਰਦਰਸ਼ੀ ਮੋਡ ਵਿੱਚ ਹੁੰਦੀ ਹੈ (ਭਾਵ, ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਇਸ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਪਰ ਇਹ L3 ਹੌਪ ਨਹੀਂ ਬਣਾਉਂਦਾ)
• ਹਰੇਕ ਸਬਨੈੱਟ ਲਈ ਡਿਫੌਲਟ ਗੇਟਵੇ ਫਾਇਰਵਾਲ ਸਬ-ਇੰਟਰਫੇਸ (ਜਾਂ SVI ਇੰਟਰਫੇਸ) ਹੈ, ਸਵਿੱਚ L2 ਦੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ
• ਸਵਿੱਚ 'ਤੇ ਵੱਖ-ਵੱਖ VRFs ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ VRFs ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਫਾਇਰਵਾਲ ਰਾਹੀਂ ਜਾਂਦਾ ਹੈ, ਇੱਕ VRF ਦੇ ਅੰਦਰ ਟ੍ਰੈਫਿਕ ਸਵਿੱਚ 'ਤੇ ACL ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
• ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਨਿਗਰਾਨੀ ਲਈ ਫਾਇਰਵਾਲ 'ਤੇ ਪ੍ਰਤੀਬਿੰਬ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਟ੍ਰੈਫਿਕ ਇਸ ਵਿੱਚੋਂ ਨਹੀਂ ਲੰਘਦਾ

ਟਿੱਪਣੀ 1

ਇਹਨਾਂ ਵਿਕਲਪਾਂ ਦੇ ਸੰਜੋਗ ਸੰਭਵ ਹਨ, ਪਰ ਸਾਦਗੀ ਲਈ ਅਸੀਂ ਉਹਨਾਂ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰਾਂਗੇ.

ਨੋਟ 2

ਪੀਬੀਆਰ (ਸਰਵਿਸ ਚੇਨ ਆਰਕੀਟੈਕਚਰ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਵੀ ਹੈ, ਪਰ ਹੁਣ ਲਈ ਇਹ, ਹਾਲਾਂਕਿ ਮੇਰੀ ਰਾਏ ਵਿੱਚ ਇੱਕ ਸੁੰਦਰ ਹੱਲ ਹੈ, ਨਾ ਕਿ ਵਿਦੇਸ਼ੀ ਹੈ, ਇਸ ਲਈ ਮੈਂ ਇੱਥੇ ਇਸ ਬਾਰੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹਾਂ.

ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਪ੍ਰਵਾਹ ਦੇ ਵਰਣਨ ਤੋਂ, ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਟ੍ਰੈਫਿਕ ਅਜੇ ਵੀ ਫਾਇਰਵਾਲ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਯਾਨੀ, ਸਿਸਕੋ ਡਿਜ਼ਾਈਨ ਦੇ ਅਨੁਸਾਰ, ਚੌਥਾ ਵਿਕਲਪ ਖਤਮ ਹੋ ਗਿਆ ਹੈ।

ਆਓ ਪਹਿਲਾਂ ਪਹਿਲੇ ਦੋ ਵਿਕਲਪਾਂ ਨੂੰ ਵੇਖੀਏ।
ਇਹਨਾਂ ਵਿਕਲਪਾਂ ਦੇ ਨਾਲ, ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਫਾਇਰਵਾਲ ਰਾਹੀਂ ਜਾਂਦਾ ਹੈ।

ਹੁਣ ਦੇਖੀਏ ਡਾਟਾ ਸ਼ੀਟ, ਦੇਖੋ ਸਿਸਕੋ GPL ਅਤੇ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਜੇਕਰ ਅਸੀਂ ਚਾਹੁੰਦੇ ਹਾਂ ਕਿ ਸਾਡੇ ਦਫ਼ਤਰ ਲਈ ਕੁੱਲ ਬੈਂਡਵਿਡਥ ਘੱਟੋ-ਘੱਟ 10 - 20 ਗੀਗਾਬਾਈਟ ਹੋਵੇ, ਤਾਂ ਸਾਨੂੰ 4K ਸੰਸਕਰਣ ਖਰੀਦਣਾ ਚਾਹੀਦਾ ਹੈ।

ਨੋਟ

ਜਦੋਂ ਮੈਂ ਕੁੱਲ ਬੈਂਡਵਿਡਥ ਬਾਰੇ ਗੱਲ ਕਰਦਾ ਹਾਂ, ਤਾਂ ਮੇਰਾ ਮਤਲਬ ਸਬਨੈੱਟ (ਅਤੇ ਇੱਕ ਵਿਲਾਨਾ ਦੇ ਅੰਦਰ ਨਹੀਂ) ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਹੈ.

GPL ਤੋਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਥ੍ਰੇਟ ਡਿਫੈਂਸ ਵਾਲੇ HA ਬੰਡਲ ਲਈ, ਮਾਡਲ (4110 - 4150) 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ ਕੀਮਤ ~ 0,5 - 2,5 ਮਿਲੀਅਨ ਡਾਲਰ ਤੋਂ ਬਦਲਦੀ ਹੈ।

ਭਾਵ, ਸਾਡਾ ਡਿਜ਼ਾਇਨ ਪਿਛਲੀ ਉਦਾਹਰਨ ਦੇ ਸਮਾਨ ਹੋਣਾ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ.

ਕੀ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਇਹ ਡਿਜ਼ਾਈਨ ਗਲਤ ਹੈ?
ਨਹੀਂ, ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ। Cisco ਤੁਹਾਨੂੰ ਉਤਪਾਦ ਲਾਈਨ ਦੇ ਆਧਾਰ 'ਤੇ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪਰ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਇਹ ਤੁਹਾਡੇ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।

ਸਿਧਾਂਤ ਵਿੱਚ, ਇਹ ਇੱਕ ਆਮ ਸਵਾਲ ਹੈ ਜੋ ਇੱਕ ਦਫਤਰ ਜਾਂ ਡੇਟਾ ਸੈਂਟਰ ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਵੇਲੇ ਉੱਠਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਇੱਕ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਾਇਰਵਾਲ ਰਾਹੀਂ ਨਾ ਜਾਣ ਦਿਓ, ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਵਿਕਲਪ 3 ਮੇਰੇ ਲਈ ਬਹੁਤ ਵਧੀਆ ਲੱਗਦਾ ਹੈ, ਜਾਂ (ਪਿਛਲਾ ਭਾਗ ਦੇਖੋ) ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਧਮਕੀ ਬਚਾਓ ਦੀ ਜ਼ਰੂਰਤ ਨਾ ਹੋਵੇ ਜਾਂ ਉਸ 'ਤੇ ਫਾਇਰਵਾਲ ਦੀ ਬਿਲਕੁਲ ਵੀ ਲੋੜ ਨਾ ਹੋਵੇ। ਨੈੱਟਵਰਕ ਖੰਡ, ਅਤੇ ਤੁਹਾਨੂੰ ਭੁਗਤਾਨ ਕੀਤੇ (ਮਹਿੰਗੇ ਨਹੀਂ) ਜਾਂ ਓਪਨ ਸੋਰਸ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਪੈਸਿਵ ਨਿਗਰਾਨੀ ਤੱਕ ਸੀਮਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਾਂ ਤੁਹਾਨੂੰ ਇੱਕ ਫਾਇਰਵਾਲ ਦੀ ਲੋੜ ਹੈ, ਪਰ ਇੱਕ ਵੱਖਰੇ ਵਿਕਰੇਤਾ ਤੋਂ।

ਆਮ ਤੌਰ 'ਤੇ ਹਮੇਸ਼ਾ ਇਹ ਅਨਿਸ਼ਚਿਤਤਾ ਹੁੰਦੀ ਹੈ ਅਤੇ ਕੋਈ ਸਪੱਸ਼ਟ ਜਵਾਬ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਤੁਹਾਡੇ ਲਈ ਕਿਹੜਾ ਫੈਸਲਾ ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ।
ਇਹ ਇਸ ਕੰਮ ਦੀ ਗੁੰਝਲਤਾ ਅਤੇ ਸੁੰਦਰਤਾ ਹੈ.

ਸਰੋਤ: www.habr.com