অনুমতি তালিকা IPS সিগনেচার

আপনি নেটওয়ার্ক ট্রাফিকের একটি নির্দিষ্ট স্কোপ অনুযায়ী IPS ইঞ্জিনের জন্য ট্রাফিককে অনুমতি তালিকাভুক্ত করার জন্য নিয়ম তৈরি করতে পারেন। ট্রাফিক উৎস (From) এবং ট্রাফিক গন্তব্যস্থল (To) এর মধ্যে ট্রাফিক কেবলমাত্র নেটওয়ার্ক ট্রাফিকের এই প্রকারগুলির মধ্যে একটির অনুযায়ী অনুমতি তালিকাভুক্ত করা হয়:

নিম্নলিখিত টেবিলটি ঐ আইটেমগুলি ব্যাখ্যা করে যা আপনি IPS অনুমতি তালিকা নিয়মের সেটিংস নির্ধারণ করতে ব্যবহার করতে পারেন:

আইটেম	বিবরণ
নাম	IPS আলোলিস্ঠ নিয়মের জন্য নাম।
পরিসর	ট্রাফিকের জন্য প্রোটেকশন স্কোপ যা IPS আলোলিস্ঠ প্রযোজ্য। আপনি একটি নিয়মের জন্য পরিসর সম্পাদনা করতে পারবেন না।
উৎস	এই নিয়মের জন্য ট্রাফিকের উৎস।
গন্তব্যস্থান	এই নিয়মের জন্য ট্রাফিকের গন্তব্যস্থান।
প্রোটোকল/পোর্ট	শুধুমাত্র নির্দিষ্ট প্রোটোকল এবং পোর্টের সাথে মিল করা ট্রাফিকের জন্য প্রযোজ্য। আপনি প্রতিটি নিয়মের জন্য একটি একক পোর্ট বা পোর্টের রেঞ্জ সংজ্ঞায়িত করতে পারেন। একাধিক পোর্ট নির্ধারণ করতে আলাদা নিয়ম ব্যবহার করুন, যেমন TCP পোর্ট 80 এর জন্য একটি নিয়ম এবং TCP পোর্ট 200 এর জন্য দ্বিতীয় নিয়ম।
স্বাক্ষর ID	IPS স্বাক্ষর যা অনুমোদিত তালিকাভুক্ত এবং এই নিয়মের সাথে মিল করা যেকোনো ট্রাফিককে IPS ইঞ্জিন দ্বারা অনুমোদিত হয়। আপনি যেকোনো লিখে IPS ইঞ্জিনকে সমস্ত নিয়ম অনুযায়ী মিল করা ট্রাফিকের জন্য অনুমতি দেয়ার জন্য কনফিগার করতে পারেন।
ট্র্যাকিং	নিয়ম সঙ্গত হলে, একটি ইভেন্ট তৈরি হয় বা একটি ইমেইল বিজ্ঞপ্তি তালিকাভুক্ত ঠিকাতে পাঠানো হয়।
	সক্ষম করুন, নিষ্ক্রিয় করুন অথবা মুছুন এর অপশনগুলো।

পরবর্তী টেবিলটি দেখায় যে আপনি প্রতিটি IPS সুরক্ষা পরিসীমার জন্য অনুমতি তালিকা নিয়মের উৎস এবং গন্তব্য ক্ষেত্রগুলির জন্য কনফিগার করতে পারেন:

IPS অনুমতি তালিকা নিয়মভিত্তি সমস্ত নিয়ম অন্তর্ভুক্ত করে যা IPS ইঞ্জিনের ট্রাফিকের অনুমতি দেয়। সকল মিলিং IPS অনুমতি তালিকা নিয়ম ট্রাফিকে প্রয়োগ করা হয়, এই আচরণটি ক্রম ফায়ারওয়াল নিয়মভিত্তি থেকে ভিন্ন যেখানে শুধুমাত্র প্রথম মিলিং নিয়মটি প্রয়োগ করা হয়। এর অর্থ হল যে যদি কোন সংযোগ একাধিক অনুমতি তালিকা নিয়মের সাথে মেলে, তাহলে প্রতিটি মিলিং নিয়ম একটি ঘটনা উৎপন্ন করে।

উদাহরণস্বরূপ, একটি ব্লক করা IPS স্বাক্ষরের সাথে সংযোগ IPS অনুমতি তালিকা নিয়ম 2 এবং 4 এর সাথে মেলে। সংযোগটি অনুমতি তালিকাভুক্ত এবং IPS ইঞ্জিন দ্বারা অনুমোদিত। সংযোগটি দুটি স্বতন্ত্র ঘটনা তৈরি করে, একটি নিয়ম 2 জন্য এবং একটি নিয়ম 4 এর জন্য।

আইপিএস অনুমোদিত তালিকা নিয়মভিত্তি আইপিএস নীতি পেজে রয়েছে।

আপনি আইপিএস অনুমোদিত তালিকা নিয়মভিত্তিক এ নতুন নিয়ম যোগ করতে এবং নিয়মের জন্য সেটিংস নির্ধারণ করতে পারবেন। আপনি কোনো নিয়মের পরিসর সম্পাদনা করতে পারবেন না।

আইপিএস সিগনেচার আইডি একটি কাস্টম সিগনেচার যা Cato আইপিএস ইঞ্জিনের জন্য ব্যবহার করে। আপনি শুধুমাত্র আইপিএস ইভেন্টগুলিতে স্বাক্ষর আইডি দেখতে পাবেন।

আইপিএস ভৌগোলিক সীমাবদ্ধতা ট্রাফিক অনুমোদন তালিকাভুক্ত করা হচ্ছে

যদি আপনাকে আইপিএস ভৌগোলিক সীমাবদ্ধতা নীতির জন্য অনুমোদন তালিকা নিয়ম তৈরি করতে হয়, তবে আপনি গন্তব্য ক্ষেত্রের মধ্যে একটি আইপি পরিসীমা নির্ধারণ করতে হবে। যদি নিয়মটি ডোমেইন এর উপর ভিত্তি করে নির্ধারিত হয় তাহলে ট্রাফিক আইপিএস পরিদর্শন ইঞ্জিন বাইপাস করে না। ডোমেইন এর উপর ভিত্তি করে ভৌগোলিক সীমাবদ্ধতা প্রয়োগের একটি বিকল্প পদ্ধতি হল ইন্টারনেট ফায়ারওয়াল। আরও তথ্যের জন্য, ইন্টারনেট এবং WAN ফায়ারওয়াল নীতিসমূহ – সর্বোত্তম অনুশীলন দেখুন।