फ़ायरवॉल नियमों में उपकरण शर्तें जोड़ना

डिवाइस विशेषताएँ की स्थिति का उपयोग उन उपकरणों के लिए नियम बनाने के लिए करें जो डिवाइस इन्वेंट्री इंजन द्वारा नेटवर्क पर डिटेक्ट किए गए थे। आप फ़ायरवॉल नियम में निम्नलिखित विशेषताओं का उपयोग कर सकते हैं: श्रेणी, प्रकार, मॉडल, ओएस, निर्माता, ओएस संस्करण।

डिवाइस विशेषताओं का प्रकार चुनें, फिर ड्रॉपडाउन सूची से मान चुनें। सूची स्वचालित रूप से नेटवर्क पर डिटेक्ट किए गए उपकरणों के मानों से भरी जाती है। आप एक नियम में कई डिवाइस विशेषताओं के प्रकार का चयन कर सकते हैं, और विशेषताओं के बीच एक और संबंध होता है। उदाहरण के लिए, यदि आप ओएस के रूप में विंडोज और निर्माता के रूप में डेल चुनते हैं, तो यह शर्त केवल विंडोज ऑपरेटिंग सिस्टम वाले डेल उपकरणों पर लागू होती है।

हालांकि, जब आप एक डिवाइस विशेषताओं के प्रकार के भीतर कई मान चुनते हैं, तो उनके बीच एक या संबंध होता है। उदाहरण के लिए, यदि आप निर्माता के रूप में डेल और एचपी की मानों का चयन करते हैं, तो यह शर्त डेल या एचपी उपकरणों के लिए मेल खाती है।

डिवाइस इन्वेंट्री पृष्ठों और विशेषताओं के लिए एक अलग डिवाइस इन्वेंट्री लाइसेंस की आवश्यकता होती है। लाइसेंस खरीदने के बारे में अधिक जानकारी के लिए, कृपया अपने केटो प्रतिनिधि से संपर्क करें।

फ़ायरवॉल नियम के लिए प्लेटफार्म की स्थिति आपको उन उपकरण ऑपरेटिंग सिस्टम को परिभाषित करने देती है जो नियम से मेल खाते हैं। उदाहरण के लिए, किसी विशिष्ट नेटवर्क सेगमेंट के लिए, केवल विंडोज, macOS, या लिनक्स उपकरणों को एक्सेस करने की अनुमति दें।

देश की स्थिति आपको डिवाइस के आईपी भू-स्थान के आधार पर नियम के साथ मेल खाने वाले ट्रैफ़िक के स्रोत को परिभाषित करने देती है। उदाहरण के लिए, किसी शाखा कार्यालय के लिए किसी साइट पर पहुँच को प्रतिबंधित करें, ताकि केवल वे उपकरण जो कार्यालय के समान देश में स्थित हैं, कनेक्ट कर सकें।

प्रोफ़ाइल की स्थिति को केवल उन्हीं उपकरणों के साथ मेल खाने के लिए नियम को प्रतिबंधित करने देती है जो डिवाइस प्रोफ़ाइल की आवश्यकताओं को पूरा करती हैं। यह शर्त डिवाइस पोस्चर फीचर पर आधारित है, जो जांचता है कि क्या उपकरण पोस्चर आवश्यकताओं को पूरा करता है। उदाहरण के लिए, केवल वही उपकरण जो एंटी-मैलवेयर सॉफ़्टवेयर संस्करण के नवीनतम संस्करण के साथ हैं, स्थिति आवश्यकताओं को पूरा करते हैं।

डिवाइस प्रोफाइल वर्तमान में सभी क्लाइंट संस्करणों पर समर्थित नहीं हैं, अधिक जानकारी के लिए देखें डिवाइस मुद्रा प्रोफाइल और डिवाइस जांच बनाना।

कनेक्शन का स्रोत स्थिति आपको उस डिवाइस की भू-स्थान को परिभाषित करने की अनुमति देती है जो नियम से मेल खाता है। उदाहरण के लिए, साइट के पीछे संवेदनशील जानकारी तक पहुँच की अनुमति दें, लेकिन जब दूरस्थ रूप से काम कर रहे हों तब नहीं।

उदाहरण के लिए, Salesforce तक पहुँच केवल तभी अनुमति दें जब उपयोगकर्ता का विश्वास स्तर प्रमाणित हो। यह उदाहरण एक इंटरनेट फ़ायरवॉल नीति का है जो सभी उपयोगकर्ताओं के लिए Salesforce तक पहुँच को अवरुद्ध करता है जिनका विश्वास स्तर कम विश्वसनीय है।

विश्वास स्तर विशेषता का उपयोग करने से आपको संवेदनशील संसाधनों तक पहुँचते समय उच्च स्तर के प्रमाणीकरण की आवश्यकता लागू करने की अनुमति मिलती है। जब पहुँच को अवरुद्ध किया जाता है, आप एक कस्टम टेम्पलेट लागू कर सकते हैं जो उपयोगकर्ता को बताता है कि उन्हें क्यों अवरुद्ध किया गया और उन्हें क्या करना है।

आप किसी नए या मौजूदा फ़ायरवॉल नियम में उपकरण मापदंड सेटिंग्स कॉन्फ़िगर कर सकते हैं।

यह एक वैन फ़ायरवॉल नियम का उदाहरण है जो सभी एसडीपी उपयोगकर्ता के लिए दोनों दिशाओं में ट्रैफ़िक की अनुमति देता है जो सभी निम्नलिखित उपकरण शर्तों का मिलान करते हैं: विंडोज ओएस उपकरण का उपयोग करते हुए, भौतिक रूप से दक्षिण कोरिया में स्थित है, और परीक्षण नीति डिवाइस प्रोफ़ाइल की आवश्यकताओं का मिलान करता है।

यह इंटरनेट फ़ायरवॉल नियम का एक उदाहरण है जो सामाजिक श्रेणी को अवरोधित करने वाले नियम का अपवाद है। अपवाद निम्नलिखित उपकरण शर्तों का मिलान करने वाले ट्रैफ़िक को अनुमति देता है: विंडोज या macOS उपकरण का उपयोग करते हुए और भौतिक रूप से संयुक्त राज्य अमेरिका में स्थित है।

यह एक उदाहरण है जहां एक इंटरनेट फ़ायरवॉल नियम सेल्सफोर्स के लिए ट्रैफ़िक को कम विश्वास स्तर के सभी उपयोगकर्ताओं के लिए अवरुद्ध करता है।

जब कोई उपयोगकर्ता अवरुद्ध होता है, उन्हें एक समर्पित ब्लॉक पृष्ठ पेश किया जाता है जो उन्हें सूचित करता है कि सेल्सफोर्स में पहुँच पाने के लिए उन्हें क्या करना चाहिए।