NGFW ਟਿਊਨਿੰਗ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਿਵੇਂ ਕਰਨਾ ਹੈ

ਸਭ ਤੋਂ ਆਮ ਕੰਮ ਇਹ ਦੇਖਣਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਫਾਇਰਵਾਲ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕੌਂਫਿਗਰ ਕੀਤੀ ਗਈ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, NGFW ਨਾਲ ਨਜਿੱਠਣ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਤੋਂ ਮੁਫਤ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਹਨ।

ਉਦਾਹਰਨ ਲਈ, ਹੇਠਾਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕਸ ਕੋਲ ਸਿੱਧੇ ਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ ਸਹਿਯੋਗ ਪੋਰਟਲ ਫਾਇਰਵਾਲ ਅੰਕੜੇ ਵਿਸ਼ਲੇਸ਼ਣ ਚਲਾਓ - SLR ਰਿਪੋਰਟ ਜਾਂ ਵਧੀਆ ਅਭਿਆਸ ਪਾਲਣਾ ਵਿਸ਼ਲੇਸ਼ਣ - BPA ਰਿਪੋਰਟ। ਇਹ ਮੁਫਤ ਔਨਲਾਈਨ ਉਪਯੋਗਤਾਵਾਂ ਹਨ ਜੋ ਤੁਸੀਂ ਕੁਝ ਵੀ ਸਥਾਪਿਤ ਕੀਤੇ ਬਿਨਾਂ ਵਰਤ ਸਕਦੇ ਹੋ।

CONTENT

ਮੁਹਿੰਮ (ਪ੍ਰਵਾਸ ਸਾਧਨ)
ਨੀਤੀ ਆਪਟੀਮਾਈਜ਼ਰ
ਜ਼ੀਰੋ ਟਰੱਸਟ
Unused 'ਤੇ ਕਲਿੱਕ ਕਰੋ
Unused ਐਪ 'ਤੇ ਕਲਿੱਕ ਕਰੋ
ਕੋਈ ਐਪਸ ਨਿਰਦਿਸ਼ਟ ਨਹੀਂ 'ਤੇ ਕਲਿੱਕ ਕਰੋ
ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਬਾਰੇ ਕੀ?
ਯੂ.ਟੀ.ਡੀ

ਮੁਹਿੰਮ (ਪ੍ਰਵਾਸ ਸਾਧਨ)

ਤੁਹਾਡੀਆਂ ਸੈਟਿੰਗਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਗੁੰਝਲਦਾਰ ਵਿਕਲਪ ਇੱਕ ਮੁਫਤ ਉਪਯੋਗਤਾ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਹੈ ਮੁਹਿੰਮ (ਸਾਬਕਾ ਮਾਈਗ੍ਰੇਸ਼ਨ ਟੂਲ)। ਇਹ VMware ਲਈ ਇੱਕ ਵਰਚੁਅਲ ਉਪਕਰਣ ਦੇ ਰੂਪ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸਦੇ ਨਾਲ ਕੋਈ ਸੈਟਿੰਗਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ - ਤੁਹਾਨੂੰ ਚਿੱਤਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਇਸਨੂੰ VMware ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੇ ਹੇਠਾਂ ਤਾਇਨਾਤ ਕਰਨ, ਇਸਨੂੰ ਚਲਾਉਣ ਅਤੇ ਵੈਬ ਇੰਟਰਫੇਸ 'ਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਉਪਯੋਗਤਾ ਲਈ ਇੱਕ ਵੱਖਰੀ ਕਹਾਣੀ ਦੀ ਲੋੜ ਹੈ, ਸਿਰਫ ਇਸ 'ਤੇ ਕੋਰਸ 5 ਦਿਨ ਲੈਂਦਾ ਹੈ, ਹੁਣ ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਫੰਕਸ਼ਨ ਹਨ, ਜਿਸ ਵਿੱਚ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਅਤੇ ਵੱਖ-ਵੱਖ ਫਾਇਰਵਾਲ ਨਿਰਮਾਤਾਵਾਂ ਲਈ ਨੀਤੀਆਂ, NAT ਅਤੇ ਵਸਤੂਆਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਸੰਰਚਨਾਵਾਂ ਦਾ ਮਾਈਗ੍ਰੇਸ਼ਨ ਸ਼ਾਮਲ ਹੈ। ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਬਾਰੇ, ਮੈਂ ਟੈਕਸਟ ਵਿੱਚ ਬਾਅਦ ਵਿੱਚ ਹੋਰ ਲਿਖਾਂਗਾ।

ਨੀਤੀ ਆਪਟੀਮਾਈਜ਼ਰ

ਅਤੇ ਸਭ ਤੋਂ ਸੁਵਿਧਾਜਨਕ ਵਿਕਲਪ (IMHO), ਜਿਸ ਬਾਰੇ ਮੈਂ ਅੱਜ ਵਧੇਰੇ ਵਿਸਤਾਰ ਵਿੱਚ ਗੱਲ ਕਰਾਂਗਾ, ਉਹ ਹੈ ਪਾਲਿਸੀ ਓਪਟੀਮਾਈਜ਼ਰ ਜੋ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇਸ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਮੈਂ ਆਪਣੇ ਘਰ ਵਿੱਚ ਇੱਕ ਫਾਇਰਵਾਲ ਸਥਾਪਿਤ ਕੀਤਾ ਅਤੇ ਇੱਕ ਸਧਾਰਨ ਨਿਯਮ ਲਿਖਿਆ: ਕਿਸੇ ਨੂੰ ਵੀ ਇਜਾਜ਼ਤ ਦਿਓ। ਸਿਧਾਂਤ ਵਿੱਚ, ਮੈਂ ਕਈ ਵਾਰ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਵਿੱਚ ਵੀ ਅਜਿਹੇ ਨਿਯਮ ਵੇਖਦਾ ਹਾਂ. ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਮੈਂ ਸਾਰੇ NGFW ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਸਕ੍ਰੀਨਸ਼ਾਟ ਵਿੱਚ ਦੇਖ ਸਕਦੇ ਹੋ:


ਹੇਠਾਂ ਦਿੱਤਾ ਸਕ੍ਰੀਨਸ਼ੌਟ ਮੇਰੇ ਘਰ ਦੀ ਅਣ-ਸੰਰਚਿਤ ਫਾਇਰਵਾਲ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਦਿਖਾਉਂਦਾ ਹੈ, ਜਿੱਥੇ ਲਗਭਗ ਸਾਰੇ ਕਨੈਕਸ਼ਨ ਆਖਰੀ ਨਿਯਮ ਵਿੱਚ ਆਉਂਦੇ ਹਨ: AllowAll, ਜਿਵੇਂ ਕਿ ਹਿੱਟ ਕਾਉਂਟ ਕਾਲਮ ਵਿੱਚ ਅੰਕੜਿਆਂ ਤੋਂ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਜ਼ੀਰੋ ਟਰੱਸਟ

ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਪਹੁੰਚ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਜ਼ੀਰੋ ਟਰੱਸਟ. ਇਸਦਾ ਕੀ ਅਰਥ ਹੈ: ਸਾਨੂੰ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਲੋਕਾਂ ਨੂੰ ਬਿਲਕੁਲ ਉਹਨਾਂ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ ਜਿਸਦੀ ਉਹਨਾਂ ਨੂੰ ਲੋੜ ਹੈ ਅਤੇ ਬਾਕੀ ਸਭ ਕੁਝ ਮਨ੍ਹਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਭਾਵ, ਸਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਉਪਭੋਗਤਾਵਾਂ, URL ਸ਼੍ਰੇਣੀਆਂ, ਫਾਈਲ ਕਿਸਮਾਂ ਲਈ ਸਪੱਸ਼ਟ ਨਿਯਮ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ; ਸਾਰੇ IPS ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਹਸਤਾਖਰਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਸੈਂਡਬੌਕਸ, DNS ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਉਪਲਬਧ ਧਮਕੀ ਖੁਫੀਆ ਡੇਟਾਬੇਸ ਤੋਂ IoC ਦੀ ਵਰਤੋਂ ਕਰੋ। ਆਮ ਤੌਰ 'ਤੇ, ਫਾਇਰਵਾਲ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਕੰਮ ਦੀ ਇੱਕ ਵਿਨੀਤ ਮਾਤਰਾ ਹੁੰਦੀ ਹੈ।

ਵੈਸੇ, Palo Alto Networks NGFW ਲਈ ਲੋੜੀਂਦੀਆਂ ਸੈਟਿੰਗਾਂ ਦਾ ਘੱਟੋ-ਘੱਟ ਸੈੱਟ SANS ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ: ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਕੌਂਫਿਗਰੇਸ਼ਨ ਬੈਂਚਮਾਰਕ ਮੈਂ ਇਸ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ. ਅਤੇ ਬੇਸ਼ੱਕ, ਨਿਰਮਾਤਾ ਤੋਂ ਫਾਇਰਵਾਲ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਹੈ: ਵਧੀਆ ਅਭਿਆਸ.

ਇਸ ਲਈ, ਮੇਰੇ ਕੋਲ ਇੱਕ ਹਫ਼ਤੇ ਲਈ ਘਰ ਵਿੱਚ ਇੱਕ ਫਾਇਰਵਾਲ ਸੀ. ਆਓ ਦੇਖੀਏ ਕਿ ਮੇਰੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕੀ ਟ੍ਰੈਫਿਕ ਹੈ:


ਜੇ ਸੈਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਦੁਆਰਾ ਕ੍ਰਮਬੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਬਿਟੋਰੈਂਟ ਦੁਆਰਾ ਬਣਾਏ ਜਾਂਦੇ ਹਨ, ਫਿਰ SSL, ਫਿਰ QUIC ਆਉਂਦਾ ਹੈ। ਇਹ ਇਨਕਮਿੰਗ ਅਤੇ ਆਊਟਗੋਇੰਗ ਟਰੈਫਿਕ ਦੋਵਾਂ ਲਈ ਅੰਕੜੇ ਹਨ: ਮੇਰੇ ਰਾਊਟਰ ਦੇ ਬਹੁਤ ਸਾਰੇ ਬਾਹਰੀ ਸਕੈਨ ਹਨ। ਮੇਰੇ ਨੈੱਟਵਰਕ ਵਿੱਚ 150 ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨ ਹਨ।

ਇਸ ਲਈ, ਇਹ ਸਭ ਇੱਕ ਨਿਯਮ ਦੁਆਰਾ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ. ਹੁਣ ਦੇਖਦੇ ਹਾਂ ਕਿ ਪਾਲਿਸੀ ਆਪਟੀਮਾਈਜ਼ਰ ਇਸ ਬਾਰੇ ਕੀ ਕਹਿੰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਉਪਰੋਕਤ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਵਾਲੇ ਇੰਟਰਫੇਸ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟ ਨੂੰ ਦੇਖਿਆ, ਤਾਂ ਤੁਸੀਂ ਹੇਠਾਂ ਖੱਬੇ ਪਾਸੇ ਇੱਕ ਛੋਟੀ ਵਿੰਡੋ ਦੇਖੀ, ਜੋ ਮੈਨੂੰ ਸੰਕੇਤ ਦਿੰਦੀ ਹੈ ਕਿ ਅਜਿਹੇ ਨਿਯਮ ਹਨ ਜੋ ਅਨੁਕੂਲਿਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਆਓ ਉੱਥੇ ਕਲਿੱਕ ਕਰੀਏ।

ਨੀਤੀ ਆਪਟੀਮਾਈਜ਼ਰ ਕੀ ਦਿਖਾਉਂਦਾ ਹੈ:

• 30 ਦਿਨ, 90 ਦਿਨ, ਕਿਹੜੀਆਂ ਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਬਿਲਕੁਲ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣ ਦਾ ਫੈਸਲਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।
• ਨੀਤੀਆਂ ਵਿੱਚ ਕਿਹੜੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਆਵਾਜਾਈ ਵਿੱਚ ਅਜਿਹੀ ਕੋਈ ਅਰਜ਼ੀ ਨਹੀਂ ਮਿਲੀ। ਇਹ ਤੁਹਾਨੂੰ ਆਗਿਆ ਨਿਯਮਾਂ ਵਿੱਚ ਬੇਲੋੜੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਹਟਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• ਕਿਹੜੀਆਂ ਨੀਤੀਆਂ ਨੇ ਹਰ ਚੀਜ਼ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ, ਪਰ ਅਸਲ ਵਿੱਚ ਅਜਿਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨ ਸਨ ਜੋ ਜ਼ੀਰੋ ਟਰੱਸਟ ਵਿਧੀ ਦੇ ਅਨੁਸਾਰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦਰਸਾਉਣ ਲਈ ਵਧੀਆ ਹੋਣਗੀਆਂ।

Unused 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਇਹ ਦਿਖਾਉਣ ਲਈ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਮੈਂ ਕੁਝ ਨਿਯਮ ਸ਼ਾਮਲ ਕੀਤੇ ਹਨ ਅਤੇ ਹੁਣ ਤੱਕ ਉਹਨਾਂ ਨੇ ਹੁਣ ਤੱਕ ਇੱਕ ਵੀ ਪੈਕੇਟ ਨਹੀਂ ਛੱਡਿਆ ਹੈ। ਇੱਥੇ ਉਹਨਾਂ ਦੀ ਸੂਚੀ ਹੈ:

ਸ਼ਾਇਦ, ਸਮੇਂ ਦੇ ਨਾਲ, ਟ੍ਰੈਫਿਕ ਉੱਥੇ ਲੰਘ ਜਾਵੇਗਾ ਅਤੇ ਫਿਰ ਉਹ ਇਸ ਸੂਚੀ ਤੋਂ ਅਲੋਪ ਹੋ ਜਾਣਗੇ. ਅਤੇ ਜੇਕਰ ਉਹ 90 ਦਿਨਾਂ ਲਈ ਇਸ ਸੂਚੀ ਵਿੱਚ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਇਹਨਾਂ ਨਿਯਮਾਂ ਨੂੰ ਹਟਾਉਣ ਦਾ ਫੈਸਲਾ ਕਰ ਸਕਦੇ ਹੋ। ਆਖ਼ਰਕਾਰ, ਹਰੇਕ ਨਿਯਮ ਹੈਕਰ ਲਈ ਇੱਕ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ.

ਫਾਇਰਵਾਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਅਸਲ ਸਮੱਸਿਆ ਹੈ: ਇੱਕ ਨਵਾਂ ਕਰਮਚਾਰੀ ਆਉਂਦਾ ਹੈ, ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜੇਕਰ ਉਹਨਾਂ ਕੋਲ ਕੋਈ ਟਿੱਪਣੀ ਨਹੀਂ ਹੈ ਅਤੇ ਇਹ ਨਹੀਂ ਜਾਣਦਾ ਕਿ ਇਹ ਨਿਯਮ ਕਿਉਂ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਕੀ ਇਹ ਅਸਲ ਵਿੱਚ ਜ਼ਰੂਰੀ ਹੈ, ਕੀ ਇਸਨੂੰ ਮਿਟਾ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਅਚਾਨਕ ਵਿਅਕਤੀ ਹੈ ਛੁੱਟੀਆਂ 'ਤੇ ਅਤੇ 30 ਦਿਨਾਂ ਤੱਕ ਟਰੈਫਿਕ ਫਿਰ ਤੋਂ ਲੋੜੀਂਦੀ ਸੇਵਾ ਤੋਂ ਚਲਾ ਜਾਵੇਗਾ। ਅਤੇ ਸਿਰਫ ਇਹ ਫੰਕਸ਼ਨ ਉਸਨੂੰ ਫੈਸਲਾ ਲੈਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ - ਕੋਈ ਵੀ ਇਸਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ - ਇਸਨੂੰ ਮਿਟਾਓ!

Unused ਐਪ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਅਸੀਂ ਆਪਟੀਮਾਈਜ਼ਰ ਵਿੱਚ ਅਣਵਰਤ ਐਪ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਾਂ ਅਤੇ ਦੇਖਦੇ ਹਾਂ ਕਿ ਮੁੱਖ ਵਿੰਡੋ ਵਿੱਚ ਦਿਲਚਸਪ ਜਾਣਕਾਰੀ ਖੁੱਲ੍ਹਦੀ ਹੈ।

ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਇੱਥੇ ਤਿੰਨ ਨਿਯਮ ਹਨ, ਜਿੱਥੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਅਰਜ਼ੀਆਂ ਦੀ ਸੰਖਿਆ ਅਤੇ ਅਸਲ ਵਿੱਚ ਇਸ ਨਿਯਮ ਨੂੰ ਪਾਸ ਕਰਨ ਵਾਲੀਆਂ ਅਰਜ਼ੀਆਂ ਦੀ ਗਿਣਤੀ ਵੱਖਰੀ ਹੈ।

ਅਸੀਂ ਕਲਿੱਕ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਇਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਦੇਖ ਸਕਦੇ ਹਾਂ ਅਤੇ ਇਹਨਾਂ ਸੂਚੀਆਂ ਦੀ ਤੁਲਨਾ ਕਰ ਸਕਦੇ ਹਾਂ।
ਉਦਾਹਰਨ ਲਈ, ਆਉ ਅਧਿਕਤਮ ਨਿਯਮ ਲਈ ਤੁਲਨਾ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੀਏ।

ਇੱਥੇ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਫੇਸਬੁੱਕ, ਇੰਸਟਾਗ੍ਰਾਮ, ਟੈਲੀਗ੍ਰਾਮ, vkontakte ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਸੀ। ਪਰ ਅਸਲ ਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਸਿਰਫ ਉਪ-ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਹਿੱਸੇ ਵਿੱਚੋਂ ਲੰਘਿਆ. ਇੱਥੇ ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਫੇਸਬੁੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਕਈ ਉਪ-ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਹਨ।

NGFW ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪੂਰੀ ਸੂਚੀ ਪੋਰਟਲ 'ਤੇ ਦੇਖੀ ਜਾ ਸਕਦੀ ਹੈ applipedia.paloaltonetworks.com ਅਤੇ ਫਾਇਰਵਾਲ ਇੰਟਰਫੇਸ ਵਿੱਚ ਹੀ, ਆਬਜੈਕਟ->ਐਪਲੀਕੇਸ਼ਨ ਸੈਕਸ਼ਨ ਵਿੱਚ ਅਤੇ ਖੋਜ ਵਿੱਚ, ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਨਾਮ ਟਾਈਪ ਕਰੋ: facebook, ਤੁਹਾਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਹੋਣਗੇ:

ਇਸ ਲਈ, NGFW ਨੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਉਪ-ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਦੇਖਿਆ, ਪਰ ਕੁਝ ਨਹੀਂ। ਵਾਸਤਵ ਵਿੱਚ, ਤੁਸੀਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਫੇਸਬੁੱਕ ਉਪ-ਕਾਰਜਾਂ ਨੂੰ ਅਯੋਗ ਅਤੇ ਯੋਗ ਕਰ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸੁਨੇਹੇ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਚੈਟ ਜਾਂ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਮਨ੍ਹਾ ਕਰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਪਾਲਿਸੀ ਆਪਟੀਮਾਈਜ਼ਰ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਇੱਕ ਫੈਸਲਾ ਲੈ ਸਕਦੇ ਹੋ: ਸਾਰੀਆਂ Facebook ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਇਜਾਜ਼ਤ ਨਾ ਦਿਓ, ਪਰ ਸਿਰਫ ਮੁੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ।

ਇਸ ਲਈ, ਅਸੀਂ ਮਹਿਸੂਸ ਕੀਤਾ ਕਿ ਸੂਚੀਆਂ ਵੱਖਰੀਆਂ ਹਨ. ਤੁਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹੋ ਕਿ ਨਿਯਮ ਸਿਰਫ਼ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਹੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ ਜੋ ਅਸਲ ਵਿੱਚ ਨੈੱਟਵਰਕ ਵਿੱਚ ਘੁੰਮਦੀਆਂ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਸੀਂ MatchUsage ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਨਿਕਲਦਾ ਹੈ:

ਅਤੇ ਤੁਸੀਂ ਉਹ ਐਪਲੀਕੇਸ਼ਨ ਵੀ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਤੁਸੀਂ ਜ਼ਰੂਰੀ ਸਮਝਦੇ ਹੋ - ਵਿੰਡੋ ਦੇ ਖੱਬੇ ਪਾਸੇ ਐਡ ਬਟਨ:

ਅਤੇ ਫਿਰ ਇਸ ਨਿਯਮ ਨੂੰ ਲਾਗੂ ਅਤੇ ਟੈਸਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ. ਵਧਾਈਆਂ!

ਕੋਈ ਐਪਸ ਨਿਰਦਿਸ਼ਟ ਨਹੀਂ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਵਿੰਡੋ ਖੁੱਲੇਗੀ.

ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਬਹੁਤ ਸਾਰੇ ਨਿਯਮ ਹਨ ਜਿੱਥੇ L7 ਪੱਧਰ ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਵਿੱਚ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਅਤੇ ਮੇਰੇ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ ਅਜਿਹਾ ਨਿਯਮ ਹੈ - ਮੈਨੂੰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣ ਦਿਓ ਕਿ ਮੈਂ ਇਸਨੂੰ ਸ਼ੁਰੂਆਤੀ ਸੈੱਟਅੱਪ ਦੌਰਾਨ ਬਣਾਇਆ ਸੀ, ਖਾਸ ਤੌਰ 'ਤੇ ਇਹ ਦਿਖਾਉਣ ਲਈ ਕਿ ਪਾਲਿਸੀ ਓਪਟੀਮਾਈਜ਼ਰ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਤਸਵੀਰ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ AllowAll ਨਿਯਮ 9 ਮਾਰਚ ਤੋਂ 17 ਮਾਰਚ ਤੱਕ ਦੀ ਮਿਆਦ ਵਿੱਚ 220 ਗੀਗਾਬਾਈਟ ਟ੍ਰੈਫਿਕ ਤੋਂ ਖੁੰਝ ਗਿਆ, ਜੋ ਕਿ ਮੇਰੇ ਨੈਟਵਰਕ ਵਿੱਚ ਕੁੱਲ 150 ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਹਨ। ਅਤੇ ਇਹ ਅਜੇ ਵੀ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ. ਆਮ ਤੌਰ 'ਤੇ, ਇੱਕ ਮੱਧਮ ਆਕਾਰ ਦੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਵਿੱਚ 200-300 ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਹੁੰਦੀਆਂ ਹਨ।

ਇਸ ਲਈ, ਇੱਕ ਨਿਯਮ ਵਿੱਚ 150 ਤੋਂ ਵੱਧ ਅਰਜ਼ੀਆਂ ਖੁੰਝ ਜਾਂਦੀਆਂ ਹਨ। ਇਸਦਾ ਆਮ ਤੌਰ 'ਤੇ ਮਤਲਬ ਹੈ ਕਿ ਫਾਇਰਵਾਲ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਆਮ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ 1-10 ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਨਿਯਮ ਵਿੱਚ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਆਓ ਦੇਖੀਏ ਕਿ ਇਹ ਐਪਲੀਕੇਸ਼ਨ ਕੀ ਹਨ: ਤੁਲਨਾ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:

ਪਾਲਿਸੀ ਓਪਟੀਮਾਈਜ਼ਰ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਕ ਲਈ ਸਭ ਤੋਂ ਸ਼ਾਨਦਾਰ ਚੀਜ਼ ਮੈਚ ਉਪਯੋਗ ਬਟਨ ਹੈ - ਤੁਸੀਂ ਇੱਕ ਕਲਿੱਕ ਨਾਲ ਇੱਕ ਨਿਯਮ ਬਣਾ ਸਕਦੇ ਹੋ, ਜਿੱਥੇ ਤੁਸੀਂ ਸਾਰੇ 150 ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਨਿਯਮ ਵਿੱਚ ਦਾਖਲ ਕਰੋਗੇ। ਇਸਨੂੰ ਹੱਥੀਂ ਕਰਨ ਵਿੱਚ ਬਹੁਤ ਸਮਾਂ ਲੱਗੇਗਾ। ਪ੍ਰਸ਼ਾਸਕ ਲਈ ਕਾਰਜਾਂ ਦੀ ਗਿਣਤੀ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਮੇਰੇ 10 ਡਿਵਾਈਸਾਂ ਦੇ ਨੈਟਵਰਕ ਤੇ ਵੀ, ਬਹੁਤ ਵੱਡੀ ਹੈ.

ਮੇਰੇ ਕੋਲ 150 ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਘਰ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਹਨ, ਗੀਗਾਬਾਈਟ ਟ੍ਰੈਫਿਕ ਸੰਚਾਰਿਤ ਕਰਦੀਆਂ ਹਨ! ਅਤੇ ਤੁਹਾਡੇ ਕੋਲ ਕਿੰਨਾ ਕੁ ਹੈ?

ਪਰ 100 ਡਿਵਾਈਸਾਂ ਜਾਂ 1000 ਜਾਂ 10000 ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ? ਮੈਂ 8000 ਨਿਯਮਾਂ ਦੇ ਨਾਲ ਫਾਇਰਵਾਲ ਦੇਖੇ ਹਨ ਅਤੇ ਮੈਨੂੰ ਬਹੁਤ ਖੁਸ਼ੀ ਹੈ ਕਿ ਪ੍ਰਬੰਧਕਾਂ ਕੋਲ ਹੁਣ ਅਜਿਹੇ ਸੁਵਿਧਾਜਨਕ ਆਟੋਮੇਸ਼ਨ ਟੂਲ ਹਨ।

ਤੁਹਾਨੂੰ ਕੁਝ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਪਵੇਗੀ ਜੋ NGFW ਵਿੱਚ L7 ਐਪਲੀਕੇਸ਼ਨ ਵਿਸ਼ਲੇਸ਼ਣ ਮੋਡੀਊਲ ਨੇ ਦੇਖਿਆ ਅਤੇ ਨੈੱਟਵਰਕ 'ਤੇ ਦਿਖਾਇਆ ਹੈ, ਇਸਲਈ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਅਨੁਮਤੀ ਨਿਯਮ ਦੀ ਸੂਚੀ ਵਿੱਚੋਂ ਹਟਾ ਦਿਓ, ਜਾਂ ਕਲੋਨ ਬਟਨ (ਮੁੱਖ ਇੰਟਰਫੇਸ ਵਿੱਚ) ਨਾਲ ਨਿਯਮਾਂ ਨੂੰ ਕਲੋਨ ਕਰੋ। ਅਤੇ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਨਿਯਮ ਵਿੱਚ ਇਜਾਜ਼ਤ ਦਿਓ, ਅਤੇ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰੋ ਜਿਵੇਂ ਕਿ ਉਹਨਾਂ ਦੀ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਲੋੜ ਨਹੀਂ ਹੈ। ਅਜਿਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਕਸਰ ਬਿਟੋਰੈਂਟ, ਸਟੀਮ, ਅਲਟਰਾਸਰਫ, ਟੋਰ, ਛੁਪੀਆਂ ਸੁਰੰਗਾਂ ਜਿਵੇਂ ਕਿ tcp-over-dns ਅਤੇ ਹੋਰ ਬਣ ਜਾਂਦੀਆਂ ਹਨ।

ਖੈਰ, ਕਿਸੇ ਹੋਰ ਨਿਯਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ - ਤੁਸੀਂ ਉੱਥੇ ਕੀ ਦੇਖ ਸਕਦੇ ਹੋ:

ਹਾਂ, ਮਲਟੀਕਾਸਟ ਲਈ ਵਿਸ਼ੇਸ਼ ਐਪਲੀਕੇਸ਼ਨ ਹਨ। ਸਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਕੰਮ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕ 'ਤੇ ਵੀਡੀਓ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ। ਕਲਿਕ ਕਰੋ ਮੈਚ ਉਪਯੋਗ. ਬਹੁਤ ਵਧੀਆ! ਧੰਨਵਾਦ ਨੀਤੀ ਆਪਟੀਮਾਈਜ਼ਰ।

ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਬਾਰੇ ਕੀ?

ਹੁਣ ਆਟੋਮੇਸ਼ਨ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਫੈਸ਼ਨਯੋਗ ਹੈ. ਜੋ ਮੈਂ ਦੱਸਿਆ ਹੈ ਉਹ ਸਾਹਮਣੇ ਆਇਆ - ਇਹ ਬਹੁਤ ਮਦਦ ਕਰਦਾ ਹੈ. ਇੱਕ ਹੋਰ ਸੰਭਾਵਨਾ ਹੈ ਜਿਸਦਾ ਮੈਨੂੰ ਜ਼ਿਕਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾ ਹੈ ਜੋ ਉੱਪਰ ਦੱਸੀ ਗਈ ਐਕਸਪੀਡੀਸ਼ਨ ਉਪਯੋਗਤਾ ਵਿੱਚ ਬਣਾਈ ਗਈ ਹੈ। ਇਸ ਉਪਯੋਗਤਾ ਵਿੱਚ, ਕਿਸੇ ਹੋਰ ਨਿਰਮਾਤਾ ਤੋਂ ਤੁਹਾਡੇ ਪੁਰਾਣੇ ਫਾਇਰਵਾਲ ਤੋਂ ਨਿਯਮਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਅਤੇ ਮੌਜੂਦਾ ਪਾਲੋ ਆਲਟੋ ਨੈਟਵਰਕਸ ਟ੍ਰੈਫਿਕ ਲੌਗਸ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਸੁਝਾਅ ਦੇਣ ਦੀ ਸਮਰੱਥਾ ਵੀ ਹੈ ਕਿ ਕਿਹੜੇ ਨਿਯਮ ਲਿਖਣੇ ਹਨ। ਇਹ ਨੀਤੀ ਆਪਟੀਮਾਈਜ਼ਰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਐਕਸਪੀਡੀਸ਼ਨ ਵਿੱਚ ਇਹ ਹੋਰ ਵੀ ਉੱਨਤ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਤਿਆਰ ਨਿਯਮਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਪੇਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣ ਦੀ ਲੋੜ ਹੈ।
ਇਸ ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਇੱਕ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦਾ ਕੰਮ ਹੈ - ਅਸੀਂ ਇਸਨੂੰ ਇੱਕ ਟੈਸਟ ਡਰਾਈਵ ਕਹਿੰਦੇ ਹਾਂ. ਇਹ ਟੈਸਟ ਵਰਚੁਅਲ ਫਾਇਰਵਾਲਾਂ 'ਤੇ ਜਾ ਕੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਮਾਸਕੋ ਦਫਤਰ ਦਾ ਸਟਾਫ ਤੁਹਾਡੀ ਬੇਨਤੀ 'ਤੇ ਲਾਂਚ ਕਰੇਗਾ।

ਨੂੰ ਬੇਨਤੀ ਭੇਜੀ ਜਾ ਸਕਦੀ ਹੈ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ] ਅਤੇ ਬੇਨਤੀ ਵਿੱਚ ਲਿਖੋ: "ਮੈਂ ਮਾਈਗ੍ਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਲਈ ਇੱਕ UTD ਬਣਾਉਣਾ ਚਾਹੁੰਦਾ ਹਾਂ।"

ਅਸਲ ਵਿੱਚ, ਯੂਨੀਫਾਈਡ ਟੈਸਟ ਡਰਾਈਵ (UTD) ਨਾਮਕ ਲੈਬਾਂ ਲਈ ਕਈ ਵਿਕਲਪ ਹਨ ਅਤੇ ਉਹ ਸਾਰੇ ਰਿਮੋਟ ਉਪਲਬਧ ਹੈ ਬੇਨਤੀ ਦੇ ਬਾਅਦ.

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਕੋਈ ਤੁਹਾਡੀ ਫਾਇਰਵਾਲ ਨੀਤੀਆਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇ?

• ਜੀ

• ਕੋਈ

• ਮੈਂ ਸਭ ਕੁਝ ਆਪ ਹੀ ਕਰ ਲਵਾਂਗਾ

ਅਜੇ ਤੱਕ ਕਿਸੇ ਨੇ ਵੋਟ ਨਹੀਂ ਪਾਈ। ਕੋਈ ਪਰਹੇਜ਼ ਨਹੀਂ ਹਨ।

ਸਰੋਤ: www.habr.com