এই নিবন্ধটি কিভাবে ওয়ান ফায়ারওয়াল রুলবেস পরিচালনা করবেন, যার মধ্যে আছে: নতুন নিয়ম তৈরি করা, নিয়ম সম্পাদনা, নিয়ম সক্রিয় এবং নিষ্ক্রিয় করা, নিয়ম খোঁজা এবং নিয়ম মুছে ফেলা।
কাটোয় ওয়ান ফায়ারওয়াল নীতি সম্পর্কে আরও তথ্যের জন্য, দেখুন Cato WAN Firewall.
Cato Cloud-এর WAN ফায়ারওয়াল আপনার WAN-এ বস্তু এবং এন্টিটির প্রবেশাধিকার নিয়ন্ত্রণ করে এবং আপনাকে নেটওয়ার্কে অননুমোদিত প্রবেশ রোধ করার জন্য নিয়ম তৈরি করতে দেয়। এটি একটি সাজানো রুলবেস ব্যবহার করে, সংযোগ পরিদর্শন করে এবং প্রতিটি নিয়ম ক্রমাগত চেক করে যতক্ষণ না কোনো নিয়ম সংযোগের সাথে মেলে।
WAN ফায়ারওয়াল ভিন্ন ভিন্ন অ্যাডমিনিস্ট্রেটরদের নীতিটি একসাথে সম্পাদনা করতে দেয়। প্রত্যেক অ্যাডমিনিস্ট্রেটর তাদের ব্যক্তিগত সংস্করণে নিয়ম সম্পাদনা করে এবং পরিবর্তনগুলি সংরক্ষণ করে এবং তারপর ক্লাউড নীতিতে সেগুলি প্রকাশিত সংস্করণ হিসেবে প্রকাশ করে। নীতি সংশোধনগুলি কীভাবে পরিচালনা করবেন সে সম্পর্কে আরও তথ্যের জন্য, দেখুন নীতির সংশোধনগুলির সাথে কাজ করা।
যখন WAN ফায়ারওয়াল নিষ্ক্রিয় থাকে তখন কোন অ্যাক্সেস নিয়ন্ত্রণ নেই এবং সমস্ত WAN সম্পদ সবাই-এর জন্য প্রবেশযোগ্য।
একটি নতুন WAN ফায়ারওয়াল নিয়ম তৈরি করুন এবং WAN-এ প্রবেশ নিয়ন্ত্রণ পরিচালনার জন্য নিয়মের জন্য সেটিংস কনফিগার করুন। নিয়মবেসে সঠিক স্থানে সহজেই একটি নিয়ম যোগ করতে নিচে নিয়ম যোগ করুন বিকল্পটি ব্যবহার করুন।
নিয়মের জন্য উৎস, গন্তব্য, অ্যাপ, এবং বিভাগ আইটেম সম্পর্কে আরও জানতে, দেখুন নিয়ম বস্তুগুলির জন্য রেফারেন্স.
সময় বিকল্পসমূহ নিয়মটি সক্রিয় করার সময়সীমা সংজ্ঞায়িত করে। আপনি একটি নিয়মের জন্য কাস্টম বিকল্প কনফিগার করতে পারেন বা অ্যাকাউন্টের জন্য নির্ধারিত ডিফল্ট কর্মঘণ্টা বেছে নিতে পারেন।
WAN ফায়ারওয়ালের জন্য একটি নতুন নিয়ম তৈরি করতে:
-
নেভিগেশন মেনু থেকে নিরাপত্তা > WAN ফায়ারওয়াল এ ক্লিক করুন।
WAN ফায়ারওয়াল পৃষ্ঠাটি আপনার বিদ্যমান অপপ্রকাশিত সংস্করণ বা সর্বশেষ প্রকাশিত সংস্করণে খোলে।
- নতুন ক্লিক করুন. নতুন প্যানেল খোলে.
- নিয়মের জন্য নাম লিখুন.
- স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ সক্রিয়, ধূসর নিষ্ক্রিয়).
-
নিয়মের জন্য অবস্থান এবং দিক কনফিগার করুন:
- ডিফল্টভাবে, নিয়মটি এক দিকে প্রয়োগ করা হয়, উৎস প্রতি গন্তব্য. নিয়মটি উভয় দিকে চালানোর জন্য দিক ড্রপ-ডাউন মেনু ক্লিক করুন.
- নিয়মের ক্রম সম্পর্কিত বিকল্প সম্পর্কে আরও জানতে, দেখুন Cato WAN ফায়ারওয়াল কি?..
-
উৎস বিভাগটি প্রসারিত করুন এবং এই নিয়মের জন্য ট্রাফিক উৎসের জন্য একটি বা একাধিক অবজেক্ট নির্বাচন করুন (অথবা আপনি একটি IP ঠিকানা লিখতে পারেন).
- ধরণ নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো). ডিফল্ট মান যেকোনো.
- যখন প্রয়োজন হয়, একটি নির্দিষ্ট অবজেক্ট ধরনটি ড্রপ-ডাউন তালিকা থেকে নির্বাচন করুন.
-
গন্তব্যস্থল বিভাগটি প্রসারিত করুন এবং একটি স্ট্রিং লিখুন বা এই নিয়মের জন্য একটি বা একাধিক গন্তব্য অবজেক্ট নির্বাচন করুন.
- ধরণ নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো). ডিফল্ট মান যেকোনো.
- যখন প্রয়োজন হয়, একটি নির্দিষ্ট অবজেক্ট ধরনটি ড্রপ-ডাউন তালিকা থেকে নির্বাচন করুন.
- মানদণ্ড বিভাগটি প্রসারিত করুন এবং নিয়মে ডিভাইসের শর্তগুলো যোগ করুন. আরও তথ্যের জন্য, দেখুন ফায়ারওয়াল নিয়মে ডিভাইসের শর্ত যোগ করা. ডিফল্ট মানগুলি যেকোনো.
-
অ্যাপ/বিভাগ অংশ প্রসারিত করুন এবং নিয়মের জন্য এক বা একাধিক অ্যাপ্লিকেশন নির্বাচন করুন।
যখন একটি নিয়মে একাধিক অ্যাপ/বিভাগ অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান হল যেকোনো।
-
সেবা/পোর্ট অংশ প্রসারিত করুন এবং এই নিয়মে প্রয়োগ করা প্রকার বা প্রকারগুলি (সেবা, পোর্ট/প্রটোকল, যেকোনো) সংজ্ঞায়িত করুন।
যখন একটি নিয়মে একাধিক সেবা/পোর্ট অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান হল যেকোনো।
- এই নিয়মের জন্য কার্য নির্বাচন করুন. বিকল্পগুলো হল অনুমতি দিন, ব্লক করুন, প্রম্পট.
-
(ঐচ্ছিক) ইভেন্ট তৈরির জন্য এবং বিজ্ঞপ্তি পাঠান কনফিগার করতে ট্র্যাকিং বিকল্প কনফিগার করুন। প্রথম বিজ্ঞপ্তি পাঠানোর পর ফ্রিকোয়েন্সি গণনা শুরু হয়।
বিজ্ঞপ্তিগুলি সম্পর্কে আরও তথ্যের জন্য, সতর্কতা বিভাগে সাবস্ক্রিপশন গ্রুপসমূহ, মেইলিং তালিকা, এবং সতর্কতা ইন্টিগ্রেশন বিষয়ক প্রাসঙ্গিক নিবন্ধটি দেখুন।
- (ঐচ্ছিক) এই নিয়মটি সক্রিয় হওয়ার সময় নির্ধারণ করে এমন সময় বিকল্পগুলি কনফিগার করুন.
- প্রয়োগ করুন ক্লিক করুন. নতুন নিয়মটি রুলবেসে যোগ করা হয়.
-
সংরক্ষণ করুন এ ক্লিক করুন।
পরিবর্তনগুলি আপনার অপপ্রকাশিত সংস্করণে সংরক্ষিত হয়েছে এবং প্রকাশিত বা বাতিল না হওয়া পর্যন্ত সম্পাদনার জন্য উপলব্ধ।
আপনি একটি নির্দিষ্ট নিয়মগুলি এড়িয়ে যাওয়ার জন্য এবং নিম্ন অগ্রাধিকারের নিয়মগুলি চালানোর জন্য WAN ফায়ারওয়াল রুলবেসে ব্যতিক্রমগুলি ব্যবহার করতে পারেন। উদাহরণস্বরূপ, যদি নিয়ম #3 RnD সাবনেটে VPN প্রবেশের অনুমতি দেয়, আপনি একটি ব্যতিক্রম তৈরি করতে পারেন যা একটি ছোট SDP ব্যবহারকারীর উপসেটের জন্য VPN প্রবেশের অনুমতি দেয় না। ব্যতিক্রম যখন একটি ব্লক নিয়মের জন্য তৈরি করা হয়, ট্রাফিককে নিম্ন অগ্রাধিকার সহ নিয়মের সাথে মেলে, অন্যথায় চূড়ান্ত অভ্যন্তরীণ যে কোনো যেকোনো ব্লক নিয়ম ট্রাফিক ব্লক করে।
একটি নিয়মের ব্যতিক্রম হল নিয়মের একটি উপ-সেট, এবং কিছু সেটিংস নিয়ম এবং ব্যতিক্রম উভয়ের জন্য প্রযোজ্য হয়:
- যখন আপনি নিয়মটি নিষ্ক্রিয় করেন, তখন ব্যতিক্রমটি বাতিল হয়
- যখন আপনি নিয়মটি সরান এবং অগ্রাধিকার পরিবর্তন করেন, ব্যতিক্রমটি সরানো হয়
একটি ফায়ারওয়াল নিয়মে ব্যতিক্রম যোগ করতে:
- নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
-
নিয়মটির ডান পাশে, ক্লিক করুন
এবং ব্যতিক্রম যোগ করুন নির্বাচন করুন.
ব্যতিক্রম যোগ করুন প্যানেল খোলে।
-
নিয়ম ব্যতিক্রমের জন্য সেটিংস প্রসারিত করুন এবং কনফিগার করুন।
মূল নিয়মের জন্য ক্রিয়া নিয়ম ব্যতিক্রমের জন্য প্রযোজ্য নয়।
- প্রয়োগ করুন ক্লিক করুন. ব্যতিক্রমটি নিয়মের নিচে যোগ করা হয়.
- সংরক্ষণ করুন ক্লিক করুন. ব্যতিক্রমটি আপনার অপ্রকাশিত সংশোধনে সংরক্ষণ করা হয় এবং এটি প্রকাশিত বা বাতিল হওয়া পর্যন্ত সম্পাদনার জন্য উপলব্ধ থাকে.
একটি ফায়ারওয়াল নিয়ম থেকে ব্যতিক্রম অপসারণ করতে:
- নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
-
ক্লিক করুন এবং পপ-আপ উইন্ডোতে ব্যতিক্রম মুছে ফেলুন নির্বাচন করুন.
ব্যতিক্রমটি নিয়ম থেকে অপসারণ করা হয়েছে।
- সংরক্ষণ করুন ক্লিক করুন. ব্যতিক্রমটি আপনার অপ্রকাশিত সংশোধন থেকে মুছে ফেলা হয়, এবং নীতি থেকে ব্যতিক্রম অপসারণ করতে আপনি সংশোধনটি প্রকাশ করতে পারেন.
আপনি কাজ করতে চান এমন নিয়মগুলি খুঁজে বের করার জন্য WAN ফায়ারওয়াল নিয়ম অনুসন্ধান ব্যবহার করুন। অনুসন্ধান ফাংশন নিম্নলিখিত ক্ষেত্রগুলির অন্তর্ভুক্ত অনুসন্ধান শর্তগুলির সাথে নিয়মগুলি খুঁজে পায় এবং প্রদর্শন করে:
- নাম
- উৎস
- ডিভাইস
- গন্তব্যস্থান
- অ্যাপ/ক্যাটেগরি
- সার্ভিস/পোর্ট
যদি কোনো নিয়ম একটি বিভাগের অংশ হয়, ফলাফল বিভাগে নিয়ম প্রদর্শন করে।
আপনি নিয়ম সম্পাদনা করতে পারেন এবং ফায়ারওয়াল নিয়ম বেসে নিয়মের ক্রম পরিবর্তন করতে পারেন।
একটি নিয়ম সম্পাদনা করতে:
- নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
- নিয়মের উপর ক্লিক করুন. সম্পাদনা প্যানেল খোলে.
- বর্তমান নিয়মের সেটিংস প্রদর্শন এবং সম্পাদনা করার জন্য প্যানেলের যেকোনো বিভাগ প্রসারিত করুন.
- নিয়মের সেটিংস পরিবর্তন করতে প্রয়োগ করুন ক্লিক করুন. সম্পাদনা প্যানেল বন্ধ হয়.
-
পরিবর্তনগুলি সংরক্ষণের জন্য সংরক্ষণ করুন ক্লিক করুন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনীতে সংরক্ষিত হয় এবং সেগুলি প্রকাশ বা পরিত্যক্ত না হওয়া পর্যন্ত সম্পাদনার জন্য উপলব্ধ থাকে।
নিয়মের আদেশ নিয়মগুলির সাথে সম্পর্কিত একটি নিয়মের অবস্থান সেট করে সংজ্ঞায়িত করা হয়। উদাহরণস্বরূপ, একটি নির্দিষ্ট নিয়ম অনুসরণ করার জন্য একটি নিয়ম সেট করুন, অথবা একটি বিভাগের প্রথম হতে।
নিয়মের আদেশ সংজ্ঞায়িত করার জন্য এইগুলি অপশন:
- নিয়মের আগে - নির্বাচিত নিয়মের আগে নিয়মটি অবিলম্বে অবস্থিত হয়
- নিয়মের পরে - নির্বাচিত নিয়মের পরে নিয়মটি অবিলম্বে অবস্থিত হয়
- অনুচ্ছেদের প্রথমে - নির্বাচিত অনুচ্ছেদের প্রথমে নিয়মটি অবস্থিত হয়
- অনুচ্ছেদের শেষে - নির্বাচিত অনুচ্ছেদের শেষে নিয়মটি অবস্থিত হয়
- প্রথম - নিয়মটি রুলবেসে শীর্ষে অবস্থিত হয়
- শেষ - নিয়মটি রুলবেসের নীচে অবস্থিত হয়
আপনি ফায়ারওয়াল নিয়ম বেস থেকে এক বা একাধিক নিয়ম মুছতে পারেন। আপনি নিয়মগুলি মুছে ফেলার পর, আপনি এগুলি পূর্বতন অবস্থায় ফিরিয়ে নিতে বা পুনরুদ্ধার করতে পারবেন না।
ফায়ারওয়াল রুলবেস থেকে নিয়ম মুছে ফেলতে:
- নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
- আইকনে ক্লিক করুন
এবং পপ-আপ উইন্ডো থেকে নিয়ম মুছে ফেলুন নির্বাচন করুন.
- নিশ্চয়তা উইন্ডোতে, নিয়ম মুছে ফেলুন ক্লিক করুন. নিয়মটি অপসারণ করা হয়েছে.
- সংরক্ষণ করুন ক্লিক করুন. নিয়মটি মুছে দেওয়া হয়েছে.
0 মন্তব্য
একটি মন্তব্য করার জন্য সাইন ইন করুন করুন।