سبق 7 ۾ ڀليڪار، جتي اسان سيڪيورٽي پاليسين سان ڪم ڪرڻ شروع ڪنداسين. اڄ اسان پهريون ڀيرو اسان جي گيٽ وي تي پاليسي انسٽال ڪنداسين، يعني. آخرڪار اسان ڪنداسين "انسٽال پاليسي". ان کان پوء، ٽريفڪ ڦاٽڪ کان لنگھڻ جي قابل ٿي ويندي!
عام طور تي، پاليسيون، چيڪ پوائنٽ جي نقطي نظر کان، بلڪه وسيع تصور آهن. سيڪيورٽي پاليسين کي 3 قسمن ۾ ورهائي سگھجي ٿو:
- رسائي ڪنٽرول. ھن ۾ بليڊ شامل آھن جھڙوڪ: فائر وال، ايپليڪيشن ڪنٽرول، URL فلٽرنگ، مواد جي آگاهي، موبائل رسائي، وي پي اين. اهي. ٽريفڪ کي اجازت ڏيڻ يا محدود ڪرڻ سان لاڳاپيل هر شي.
- خطري کي روڪڻ. هتي استعمال ٿيل بليڊ: IPS، اينٽي وائرس، اينٽي بوٽ، خطرو ايموليشن، خطرو ڪڍڻ. اهي. فنڪشن جيڪي ٽرئفڪ يا مواد جي مواد کي چيڪ ڪن ٿا جيڪي اڳ ۾ ئي رسائي ڪنٽرول ذريعي گذري چڪا آهن.
- ڊيسڪ ٽاپ سيڪيورٽي. اهي اڳ ۾ ئي پاليسيون آهن جن کي منظم ڪرڻ لاءِ آخري پوائنٽ ايجنٽ (يعني ڪم اسٽيشنن جي حفاظت). اصول ۾، اسان هن موضوع تي ڪورس ۾ رابطو نه ڪنداسين.
هن سبق ۾ اسان رسائي ڪنٽرول پاليسين بابت ڳالهائڻ شروع ڪنداسين.
رسائي ڪنٽرول جي جوڙجڪ
رسائي ڪنٽرول پهرين پاليسي آهي جيڪا گيٽ وي تي نصب ٿيڻ گهرجي. هن پاليسي کان سواء، ٻيا (خطرن جي روڪٿام، ڊيسڪ ٽاپ سيڪيورٽي) کي نصب نه ڪيو ويندو. جيئن اڳ ذڪر ڪيو ويو آهي، رسائي ڪنٽرول پاليسين ۾ هڪ ئي وقت ۾ ڪيترائي بلڊ شامل آهن:
- فائر وال؛
- ايپليڪيشن ۽ URL فلٽرنگ؛
- مواد جي آگاهي؛
- موبائل رسائي؛
- NAT
شروع ڪرڻ سان، اسان صرف هڪ تي نظر ڪنداسين - فائر وال.
فائر وال کي ترتيب ڏيڻ لاء چار مرحلا
گيٽ وي تي پاليسي کي انسٽال ڪرڻ لاءِ، اسان کي ھيٺين مرحلن کي پورو ڪرڻ گھرجي:
- وضاحت ڪريو گيٽ وي انٽرفيس مناسب ڪرڻ لاء سيڪيورٽي زون (هو اندروني، بيروني، DMZ، وغيره)
- ڀڳ مخالف اسپوفنگ;
- نيٽ ورڪ شيون ٺاهيو (نيٽ ورڪ، ميزبان، سرور وغيره) هي اهم آهي! جيئن مون اڳ ۾ ئي چيو آهي، چيڪ پوائنٽ صرف شيون سان ڪم ڪري ٿو. توهان آساني سان رسائي لسٽ ۾ هڪ IP پتو داخل ڪرڻ جي قابل نه هوندا؛
- پيدا رسائي- فهرست-s (گهٽ ۾ گهٽ هڪ).
انهن سيٽنگن کان سواءِ، پاليسيون صرف انسٽال نه ٿينديون!
وڊيو سبق
هميشه وانگر، اسان هڪ وڊيو ٽيوٽوريل ڳنڍي رهيا آهيون جتي اسان Access-Control لاءِ بنيادي سيٽ اپ جي طريقيڪار کي انجام ڏينداسين ۽ تجويز ڪيل رسائي لسٽون ٺاهينداسين.
وڌيڪ لاءِ اسان سان گڏ رهو ۽ شامل ٿيو 🙂
جو ذريعو: www.habr.com