ইন্টারনেট-ফেসিং RPF ট্রাফিকের জন্য তৃতীয়-পক্ষের DDoS পরিষেবাগুলি কীভাবে একীভূত করবেন

Cato এর রিমোট পোর্ট ফরওয়ার্ডিং (RPF) মূলত পরিচিত কোম্পানির ব্যবহারকারীদের কাছে অনুমতি তালিকার পদ্ধতি ব্যবহার করে কর্পোরেট রিসোর্স প্রকাশ করার জন্য ডিজাইন করা হয়েছে। এটি মানে আপনি নির্দিষ্ট IP ঠিকানাগুলিতে কর্পোরেট রিসোর্স সীমিত করতে পারেন যেগুলি সংযোগ করতে অনুমোদিত, অন্যথায় ট্রাফিক ব্লক হয়ে যাবে।

কখনও কখনও অজানা ব্যবহারকারীদের অ্যাক্সেস করতে দিতে হবে এবং RPF ব্যবহারের মাধ্যমে অভ্যন্তরীণ সার্ভারকে ইন্টারনেটে প্রকাশ করতে হবে। এটি একটি সম্ভাব্য নিরাপত্তা ঝুঁকির সৃষ্টি করে, কারণ আপনি অভ্যন্তরীণ সম্পদগুলিতে জনসাধারণের অ্যাক্সেস অনুমোদন করছেন। এই পরিস্থিতিতে, আমরা আপনাকে সাইটের সামনে একটি তৃতীয়-পক্ষের DDoS ক্লাউড পরিষেবা ব্যবহার করে RPF ট্রাফিক সুরক্ষিত করার সুপারিশ করি। উদাহরণস্বরূপ, ইনবাউন্ড HTTP ট্রাফিক সুরক্ষিত করার জন্য একটি WAF একীভূত করা।

RPF সহ তৃতীয়-পক্ষের নিরাপত্তা সমাধানের নমুনা চিত্র

এই সেকশন ব্যাখ্যা করা হয়েছে কিভাবে RPF রিসোর্স কনফিগার করবেন যেন শুধুমাত্র নিরাপত্তা সেবার (যেমন DDoS) তাকে অ্যাক্সেস করতে পারে। এটি পাবলিক ইন্টারনেটের মাধ্যমে উপলব্ধ রিসোর্সের একটি গুরুত্বপূর্ণ সুরক্ষা স্তর যোগ করে।

এগুলি হল কনফিগারেশন যেগুলি আপনার করা প্রয়োজন: