सॉकेट नेक्स्ट जेन LAN फायरवॉल नीति का प्रबंधन

एक साइट के लिए लेयर 7 क्षमता सक्षम करने के लिए:

1. नेविगेशन मेनू से, सुरक्षा > LAN फायरवॉल पर क्लिक करें।

   LAN फायरवॉल पृष्ठ आपके मौजूदा अप्रकाशित संशोधन या नवीनतम प्रकाशित संशोधन के लिए खुलता है।

2. लेयर 7 साइट्स टैब का चयन करें।
3. नया पर क्लिक करें। साइट जोड़ें पैनल खुलता है।
4. साइट के अंतर्गत, ड्रॉप-डाउन सूची से एक या अधिक साइटों का चयन करें।
5. लागू करें पर क्लिक करें। साइट को लेयर 7 साइट्स की सूची में जोड़ा गया है।
6. सहेजें पर क्लिक करें। साइट के लिए लेयर 7 कार्यक्षमता कॉन्फ़िगर की गई है।

LAN नेटवर्क नियम बनाने के लिए:

1. नेविगेशन मेनू से, सुरक्षा > LAN फायरवॉल पर क्लिक करें।

   LAN फायरवॉल पृष्ठ आपके मौजूदा अप्रकाशित संशोधन या नवीनतम प्रकाशित संशोधन के लिए खुलता है।

2. नया पर क्लिक करें और ड्रॉप-डाउन मेनू से नया LAN नेटवर्क नियम चुनें। नया नेटवर्क नियम पैनल खुलता है।
3. नियम के लिए नाम दर्ज करें।
4. स्लाइडर का उपयोग करके नियम को सक्षम या निष्क्रिय करें (हरा सक्षम है, ग्रे निष्क्रिय)।

5. नए नियम के लिए स्थिति और दिशा कॉन्फ़िगर करें।

   • डिफ़ॉल्ट रूप से, नियम एक दिशा में लागू होता है, स्रोत से गंतव्य तक। दिशा ड्रॉप-डाउन मेनू पर क्लिक करें और नियम को दोनों दिशाओं में संचालित करने के लिए सेट करें।
6. साइट अनुभाग का विस्तार करें और नियम लागू होने वाली एक या अधिक साइटों या साइट समूहों का चयन करें। डिफ़ॉल्ट मान कोई भी है।
7. स्रोत अनुभाग का विस्तार करें और इस नियम की ट्रैफ़िक स्रोत के लिए एक या अधिक वस्तुएं चुनें।
   1. प्रकार का चयन करें (उदाहरण: होस्ट, नेटवर्क इंटरफ़ेस, आईपी, उपयोगकर्ता, उपयोगकर्ता समूह, कोई भी)। डिफ़ॉल्ट मान कोई भी है।
   2. आवश्यक होने पर, उस प्रकार के लिए ड्रॉप-डाउन सूची से एक विशेष वस्तु का चयन करें।
8. गंतव्य अनुभाग का विस्तार करें और इस नियम के लिए एक या अधिक गंतव्य वस्तुएं चुनें।
   1. प्रकार का चयन करें (उदाहरण: होस्ट, नेटवर्क इंटरफ़ेस, आईपी, उपयोगकर्ता, उपयोगकर्ता समूह, कोई भी)। डिफ़ॉल्ट मान कोई भी है।
   2. आवश्यक होने पर, उस प्रकार के लिए ड्रॉप-डाउन सूची से एक विशेष वस्तु का चयन करें।
9.  मानदंड अनुभाग का विस्तार करें और नियम में डिवाइस स्थितियों को जोड़ें। अधिक जानकारी के लिए देखें फ़ायरवॉल नियमों में उपकरण की शर्तें जोड़ना। डिफ़ॉल्ट मान कोई भी हैं।
   नोट: सॉकेट संस्करण 26 और उच्च के लिए LAN फ़ायरवॉल के लिए मानदंड समर्थित हैं।

10. सेवा/पोर्ट अनुभाग का विस्तार करें और निम्नलिखित विकल्पों में से एक के साथ नियम को लागू होने वाले प्रोटोकॉल का चयन करें:

    • सरल सेवा - सूची से संबंधित लेयर 4 सेवाओं का चयन करें।

      पूर्वनिर्धारित सेवाओं की सूची प्रत्येक सेवा की RFC परिभाषा पर आधारित है।

    • Iकस्टम सेवा - "प्रोटोकॉल/पोर्ट" प्रारूप में प्रासंगिक पोर्ट और प्रोटोकॉल दर्ज करें (जैसे TCP/80-88, UDP/53, ICMP)

    डिफ़ॉल्ट मान कोई भी है।

11. (वैकल्पिक) आउटगोइंग इंटरफ़ेस पर NAT सक्षम करने के लिए NAT अनुभाग का विस्तार करें। यह सभी उत्पन्न हो रहे IP को एक NAT IP में अनुवादित करता है।

12. नियम से मेल खाने वाले ट्रैफ़िक के लिए परिवहन का चयन करें। विकल्प हैं:

    • LAN - ट्रैफ़िक को सॉकेट द्वारा स्थानीय रूप से रूट किया जाता है और PoP को नहीं भेजा जाता
    • WAN - निरीक्षण के लिए ट्रैफ़िक PoP को WAN के माध्यम से भेजा जाता है

13. सुरक्षित करें पर क्लिक करें।

    परिवर्तन आपके अप्रकाशित संशोधन में सहेजे गए हैं और जब तक वे प्रकाशित या त्यागें नहीं जाते, तब तक संपादन के लिए उपलब्ध रहते हैं।

LAN फायरवॉल नियम बनाने के लिए:

1. नेविगेशन मेनू से, सुरक्षा > LAN फायरवॉल पर क्लिक करें।

   LAN फायरवॉल पृष्ठ आपके मौजूदा अप्रकाशित संशोधन या नवीनतम प्रकाशित संशोधन के लिए खुलता है।

2. नया पर क्लिक करें और ड्रॉप-डाउन मेनू से नया LAN फायरवॉल नियम चुनें। नया फायरवॉल नियम पैनल खुलता है।
3. नियम के लिए नाम दर्ज करें।
4. स्लाइडर का उपयोग कर नियम को सक्षम या अक्षम करें (हरा सक्षम है, धूसर अक्षम है)।

5. नियम के लिए स्थिति कॉन्फ़िगर करें, और संबंधित संदर्भ नियम का चयन करें नियम ड्रॉप-डाउन से, जैसे:

   • नियम से पहले और नियम के बाद विकल्पों के लिए, नियम ड्रॉप-डाउन से एक LAN फायरवॉल नियम का चयन करें जो संबंधित LAN नेटवर्क नियम के अंतर्गत हो।
   • पहला नियम में और अंतिम नियम में विकल्पों के लिए, नियम ड्रॉप-डाउन से इस नियम के लिए पेरेंट LAN नेटवर्क नियम का चयन करें।

6. इस नियम के लिए दिशा कॉन्फ़िगर करें।

   • डिफ़ॉल्ट रूप से, नियम एक दिशा में लागू होता है, स्रोत से गंतव्य तक। नियम को दोनों दिशाओं में संचालित करने के लिए दिशा ड्रॉप-डाउन मेनू पर क्लिक करें।
7. स्रोत अनुभाग का विस्तार करें और इस नियम के लिए ट्रैफ़िक स्रोत के एक या एक से अधिक ऑब्जेक्ट्स का चयन करें।
   1. टाइप का चयन करें (उदाहरण: होस्ट, नेटवर्क इंटरफेस, आईपी, उपयोगकर्ता, उपयोगकर्ता समूह, कोई भी)। डिफ़ॉल्ट मान कोई भी है।
   2. जब जरूरी हो, उस प्रकार के ड्रॉप-डाउन सूची से एक विशिष्ट ऑब्जेक्ट का चयन करें।
8. गंतव्य अनुभाग का विस्तार करें और इस नियम के लिए एक या अधिक गंतव्य ऑब्जेक्ट्स का चयन करें।
   1. टाइप का चयन करें (उदाहरण: होस्ट, नेटवर्क इंटरफेस, आईपी, उपयोगकर्ता, उपयोगकर्ता समूह, कोई भी)। डिफ़ॉल्ट मान कोई भी है।
   2. जब जरूरी हो, उस प्रकार के ड्रॉप-डाउन सूची से एक विशिष्ट ऑब्जेक्ट का चयन करें।

9. ऐप/श्रेणी अनुभाग का विस्तार करें और नियम के लिए एक या एक से अधिक आवेदन का चयन करें।

   जब किसी नियम में एक से अधिक ऐप/श्रेणी ऑब्जेक्ट होते हैं, तो उनके बीच एक OR संबंध होता है। डिफ़ॉल्ट मान कोई भी है।

   नोट: केवल लेयर 7 क्षमताओं से संपन्न साइट्स के लिए नियमों के लिए ऐप/श्रेणी ऑब्जेक्ट्स को कॉन्फ़िगर करें। अन्यथा नियम ठीक से काम नहीं करेगा।

10. सेवा/पोर्ट अनुभाग का विस्तार करें और निम्नलिखित विकल्पों में से एक के साथ नियम को लागू होने वाले प्रोटोकॉल का चयन करें:

    • सरल सेवा - सूची से संबंधित लेयर 4 सेवाओं का चयन करें

      पूर्वनिर्धारित सेवाओं की सूची प्रत्येक सेवा की RFC परिभाषा पर आधारित है।

    • सेवा - सूची से संबंधित लेयर 7 सेवाओं का चयन करें
    • Iकस्टम सेवा - "प्रोटोकॉल/पोर्ट" प्रारूप में प्रासंगिक पोर्ट और प्रोटोकॉल दर्ज करें (जैसे TCP/80-88, UDP/53, ICMP)

    डिफ़ॉल्ट मान कोई भी है।

11. इस नियम के लिए कार्यवाई का चयन करें। विकल्प हैं अनुमति दें और अवरुद्ध करें।

12. (वैकल्पिक) इवेंट्स उत्पन्न करने और सूचना भेजें के लिए ट्रैकिंग विकल्पों को कॉन्फ़िगर करें। पहली सूचना भेजे जाने के बाद फ्रिक्वेंसी गिनना शुरू होता है।

    अधिसूचनाओं के बारे में अधिक जानकारी के लिए, अलर्ट्स अनुभाग में सदस्यता समूह, मेलिंग सूचियाँ और अलर्ट एकीकरण के लिए संबंधित लेख देखें।

13. सुरक्षित करें पर क्लिक करें।

    परिवर्तन आपके अप्रकाशित संशोधन में सहेजे गए हैं और जब तक वे प्रकाशित या त्यागें नहीं जाते, तब तक संपादन के लिए उपलब्ध रहते हैं।

LAN फ़ायरवॉल घटनाओं के लिए फ़िल्टर करने के लिए:

1. होम > इवेंट्स पर जाएँ।

2. फ़िल्टर पर क्लिक करें और प्रासंगिक फ़ील्ड, ऑपरेटर और मान चुनें।

   1. फ़ील्ड - एक फ़िल्टर के रूप में एकाधिक फ़ील्ड चुने जा सकते हैं। उदाहरण के लिए हम "सोर्स साइट" या "उप-प्रकार" (LAN फ़ायरवॉल) के लिए फ़िल्टर करना चुन सकते हैं।
   2. ऑपरेटर - विशिष्ट मानों को शामिल या बहिष्कृत करने के लिए चुनें (है, नहीं है) या एकाधिक मान (में, में नहीं), उदाहरण के लिए "सोर्स साइट" के साथ ऑपरेटर "में" कई स्रोत साइटों को मानों के रूप में चुनने की अनुमति देता है।
   3. मान - फ़ील्ड के लिए मान।

3. फ़िल्टर जोड़ें पर क्लिक करें।