इंटरनेट-फेसिंग RPF ट्रैफ़िक के लिए थर्ड-पार्टी DDoS सेवाओं को कैसे इंटीग्रेट करें

Cato का रिमोट पोर्ट फॉरवर्डिंग (RPF) मुख्य रूप से ज्ञात कॉर्पोरेट उपयोगकर्ताओं को अनुमति सूची दृष्टिकोण के साथ कॉर्पोरेट संसाधनों को प्रदर्शित करने के लिए डिज़ाइन किया गया है। इसका मतलब है कि आप उस कॉर्पोरेट संसाधन को विशेष IP पतों तक सीमित कर सकते हैं जिन्हें कनेक्ट करने की अनुमति है, अन्यथा ट्रैफ़िक अवरुद्ध हो जाता है।

कभी-कभी अज्ञात उपयोगकर्ताओं को एक्सेस देना आवश्यक होता है और RPF के माध्यम से आंतरिक सर्वर को इंटरनेट के माध्यम से सार्वजनिक रूप से प्रदर्शित करना पड़ता है। यह एक संभावित सुरक्षा जोखिम उत्पन्न करता है, क्योंकि आप आंतरिक संसाधनों को सार्वजनिक एक्सेस दे रहे हैं। इस स्थिति में, हम अनुशंसा करते हैं कि आप साइट के सामने एक थर्ड-पार्टी DDoS क्लाउड सेवा के साथ RPF ट्रैफ़िक को सुरक्षित करें। उदाहरण के लिए, इनबाउंड HTTP ट्रैफ़िक की सुरक्षा के लिए एक WAF को इंटीग्रेट करना।

RPF के साथ थर्ड-पार्टी सुरक्षा समाधान का दृश्य

इस खंड में बताया गया है कि कैसे RPF संसाधन को केवल सुरक्षा सेवा (जैसे DDoS) तक पहुंचने की अनुमति देने के लिए कॉन्फ़िगर करें। यह सार्वजनिक इंटरनेट पर उपलब्ध संसाधन की सुरक्षा में एक महत्वपूर्ण परत जोड़ता है।

ये वे कॉन्फ़िगरेशन हैं जो आपको करने की आवश्यकता है: