ফায়ারওয়াল নিয়মে ডিভাইস শর্ত যোগ করা

এই নিবন্ধটি উন্নত নিরাপত্তা এবং সুরক্ষার জন্য WAN এবং ইন্টারনেট ফায়ারওয়াল নিয়ম বেসে ডিভাইস মানদণ্ডের জন্য শর্ত যোগ করার পদ্ধতি আলোচনা করে।

সারসংক্ষেপ

ডিভাইস সেটিংস WAN এবং ইন্টারনেট ফায়ারওয়াল নিয়মের জন্য আপনার ফায়ারওয়াল নিরাপত্তা নীতি পরিসরকে প্রসারিত করার ক্ষমতা দেয়, যাতে একটি শেষ ব্যবহারকারী বা আপনার নেটওয়ার্কে যোগাযোগকারী অন্যান্য ডিভাইসগুলির (যেমন আইওটি/ওটি) প্রকৃত ডিভাইসের বৈশিষ্ট্যের উপর ভিত্তি করে শর্তযুক্ত অ্যাক্সেস অন্তর্ভুক্ত হয়। আপনি নেটওয়ার্কের ডিভাইসগুলির জন্য অ্যাক্সেসের প্রয়োজনীয়তাগুলি নির্দিষ্ট করতে পারেন। উদাহরণস্বরূপ:

• WAN ফায়ারওয়াল -

  • নিয়মের উৎস নির্দিষ্ট করুন শুধুমাত্র সেই ডিভাইসগুলিতে প্রয়োগ করতে যা পূর্ব-নির্ধারিত অবস্থার সঙ্গে মিলে বা ভূ-অবস্থান ভিত্তিক।

  • ব্যবসা-গুরুত্বপূর্ণ OT ডিভাইসের জন্য শুধুমাত্র নির্দিষ্ট ব্যবহারকারীদের প্রবেশাধিকার দিন।

• ইন্টারনেট ফায়ারওয়াল -

  • একটি SaaS অ্যাপ্লিকেশনের জন্য নিয়ম নির্ধারণ করুন যা ডিভাইস সেটিংস এবং অবস্থানের উপর ভিত্তি করে প্রবেশাধিকার সীমিত করে।

  • নেটওয়ার্কে IP ক্যামেরার জন্য ইন্টারনেট প্রবেশাধিকার ব্লক করুন।

ডিফল্টরূপে, ডিভাইসের সেটিংসগুলি ট্রাফিককে প্রভাবিত করে না কারণ এগুলি যেকোনো কোনো এবং স্বয়ংক্রিয়ভাবে সমস্ত ট্রাফিকের সাথে মিলিত হয়।

Cato WAN এবং ইন্টারনেট ফায়ারওয়াল সম্পর্কে আরও তথ্যের জন্য, কাটো ফায়ারওয়াল অংশে জ্ঞানভাণ্ডারের নিবন্ধগুলি দেখুন।

প্রার্থাসূচি

• নিয়মের জন্য ডিভাইস সেটিংসে ডিভাইস প্রোফাইল যোগ করার আগে, আপনাকে ডিভাইস প্রোফাইল তৈরি এবং কনফিগার করতে হবে।

• ডিভাইস চেকগুলি ক্লায়েন্ট OS এবং সংস্করণের জন্য সমর্থিত কিনা তা দেখতে, ডিভাইস অবস্থা প্রোফাইল এবং ডিভাইস পরীক্ষা তৈরি করা দেখুন।

• ক্যাটো ক্লায়েন্টটি শুধুমাত্র তখনই নিয়ম প্রয়োগ করা হয় যখন ডিভাইসে ইনস্টল করা হয় এবং পরিচয় এজেন্ট হিসেবে ব্যবহৃত হয়, চলচ্চিত্রে এবং সকেটের পিছনে।

  আরও তথ্যের জন্য, ব্যবহারকারী সচেতনতার জন্য Cato পরিচয় এজেন্টগুলি ব্যবহার দেখুন।

  নোট: লাইসেন্সপ্রাপ্ত ক্লায়েন্টগুলি স্বয়ংক্রিয়ভাবে পরিচয় এজেন্ট হিসেবে ব্যবহৃত হয়।

ডিভাইস সেটিংস কনফিগার করা

এসব হল ডিভাইস সেটিংস যেগুলি আপনি ফায়ারওয়াল নিয়মে যোগ করতে পারেন:

• ডিভাইস বৈশিষ্ট্যসমূহ - ডিভাইসের বৈশিষ্ট্যসমূহ যেগুলি ডিভাইস ইনভেন্টরি ডিটেকশন ইঞ্জিন দ্বারা সনাক্ত করেছি।

• প্ল্যাটফর্ম - ডিভাইস অপারেটিং সিস্টেম (OS)

• দেশসমূহ - ডিভাইসের শারীরিক অবস্থানের উপর নির্ভর করে, সংযোগের সূচনাকারী দেশ। (IP ঠিকানা ভূ-অবস্থান অনুযায়ী)

• ডিভাইস অবস্থা প্রোফাইল - অ্যাক্সেসে কনফিগার করা ডিভাইস প্রোফাইল > ডিভাইস অবস্থা

• সংযোগের উৎস - ডিভাইসে ভূ-অবস্থান। আপনি নিয়মটি কনফিগার করতে পারেন কিনা এই ভিত্তিতে ডিভাইস একটি সাইটের পিছনে যুক্ত হচ্ছে বা ক্লায়েন্ট, ব্রাউজার এক্সটেনশন বা এন্টারপ্রাইজ ব্রাউজার (প্রতিটি রিমোট সংযোগ বিকল্প আলাদাভাবে নির্বাচন করা যেতে পারে) মাধ্যমে রিমোটলি।  

• ব্যবহারকারী বৈশিষ্ট্যগুলি: ঝুঁকির স্তর এবং বিশ্বাস স্তর ব্যবহারকারী ডিভাইসে লগইন হয়েছে।

যখন আপনি কোনো নিয়মের জন্য একাধিক শর্ত কনফিগার করেন, তখন তাদের একটি AND সম্পর্ক থাকে, নিয়মটি শুধু তখনই মিলিত হয় যদি ট্রাফিক সমস্ত আইটেমে সংজ্ঞায়িত মানদণ্ডের সাথে মিলিত হয়।

কোনো শর্তের মধ্যে (একটি একক সেল), আইটেমগুলির একটি OR সম্পর্ক থাকে। উদাহরণস্বরূপ, একটি নিয়মে প্ল্যাটফর্ম শর্ত হিসেবে উইন্ডোজ এবং ম্যাকওএস থাকা, সমস্ত উইন্ডোজ বা ম্যাকওএস ডিভাইসের সাথে মিলে যায়।

এটি একটি নিয়মের উদাহরণ যেখানে ট্রাফিককে এই সকল ডিভাইস শর্তগুলি পূরণ করতে হবে: উইন্ডোজ ডিভাইসগুলি, ভারত স্থাপিত, যা ডিভাইস পোস্টার প্রোফাইল 1 এর প্রয়োজনীয়তাগুলি পূরণ করে।

ডিভাইস বৈশিষ্ট্যসমূহের প্রয়োজনীয়তা যোগ করা

ডিভাইস বৈশিষ্ট্যসমূহ শর্ত ব্যবহার করে নেটওয়ার্কে ডিভাইস তদন্ত ইঞ্জিন দ্বারা সনাক্ত করা ডিভাইসগুলির জন্য নিয়ম সংজ্ঞায়িত করুন। ফায়ারওয়াল নিয়মে আপনি নিম্নলিখিত অট্রিবিউটগুলি ব্যবহার করতে পারেন: শ্রেণীবিন্যাস, ধরণ, মডেল, ওএস, প্রস্তুতকারক, ওএস সংস্করণ।

একটি ডিভাইস অ্যাট্রিবিউট টাইপ নির্বাচন করুন, তারপর ড্রপডাউন তালিকা থেকে মান নির্বাচন করুন। তালিকা স্বয়ংক্রিয়ভাবে নেটওয়ার্কে সনাক্ত করা ডিভাইসগুলির মানগুলির সাথে পূরণ করা হয়। একটি নিয়মে একাধিক ডিভাইস অ্যাট্রিবিউট টাইপ নির্বাচন করতে পারেন, এবং অ্যাট্রিবিউটগুলির মধ্যে AND সম্পর্ক থাকে। উদাহরণস্বরূপ, যদি OS হিসেবে উইন্ডোজ এবং প্রস্তুতকারক হিসেবে ডেল নির্বাচন করেন, তাহলে শর্তটি শুধু উইন্ডোজ অপারেটিং সিস্টেম সহ ডেল ডিভাইসে প্রযোজ্য।

যাইহোক, কোনো ডিভাইস অ্যাট্রিবিউট টাইপ এর মধ্যে একাধিক মান নির্বাচন করার সময়, তাদের মধ্যে একটি OR সম্পর্ক থাকে। উদাহরণস্বরূপ, আপনি যদি প্রস্তুতকারক হিসেবে ডেল এবং এইচপি এর মান নির্বাচন করেন, তাহলে শর্তটি ডেল অথবা এইচপি ডিভাইসের জন্য মিলবে।

ডিভাইস তালিকা পৃষ্ঠা এবং বৈশিষ্ট্যগুলির জন্য পৃথক ডিভাইস তালিকা লাইসেন্স প্রয়োজন। লাইসেন্স কেনার বিষয়ে আরও জানতে, অনুগ্রহ করে আপনার ক্যাটো প্রতিনিধি সাথে যোগাযোগ করুন।

প্ল্যাটফর্ম প্রয়োজনীয়তা যোগ করা

ফায়ারওয়াল নিয়মের জন্য প্ল্যাটফর্ম শর্ত আপনাকে নিয়মের সাথে মেলে এমন ডিভাইস অপারেটিং সিস্টেমগুলি সংজ্ঞায়িত করতে দেয়। উদাহরণস্বরূপ, নির্দিষ্ট নেটওয়ার্ক সেগমেন্টের জন্য শুধুমাত্র উইন্ডোজ, ম্যাকওএস, বা লিনাক্স ডিভাইসের অ্যাক্সেস অনুমতি দিন।

দেশ প্রয়োজনীয়তা যোগ করা

দেশসমূহ শর্ত আপনাকে ডিভাইসের আইপি জিও-অবস্থানের ভিত্তিতে নিয়মের সাথে মিলিত ট্রাফিকের উৎস সংজ্ঞায়িত করতে দেয়। উদাহরণস্বরূপ, কোনো শাখা অফিসের জন্য একটি সাইটের অ্যাক্সেস সীমাবদ্ধ করুন, যাতে শুধুমাত্র অফিসের একই দেশে অবস্থিত ডিভাইসগুলি সংযোগ করতে পারে।

ডিভাইস প্রোফাইল প্রয়োজনীয়তা যোগ করা

প্রোফাইল শর্ত আপনাকে নিয়মটি শুধুমাত্র ডিভাইস প্রোফাইলের প্রয়োজনীয়তা পূরণকারী ডিভাইসগুলির সাথে মিলতে সীমিত করতে দেয়। এই শর্তটি ডিভাইস অবস্থার বৈশিষ্ট্যগুলির উপর ভিত্তি করে তৈরি হয়, যা ডিভাইসটি অবস্থার প্রয়োজনীয়তাগুলি পূরণ করে কিনা তা পরীক্ষা করে। উদাহরণস্বরূপ, শুধুমাত্র সেই ডিভাইসগুলি যেগুলিতে সর্বাধুনিক এন্টি-ম্যালওয়্যার সফটওয়্যার সংস্করণ রয়েছে তারা অবস্থার প্রয়োজনীয়তাগুলি পূরণ করে।

ডিভাইস প্রোফাইল বর্তমানে সব ক্লায়েন্ট সংস্করণে সমর্থিত নয়। আরও তথ্যের জন্য ডিভাইস অবস্থা প্রোফাইল এবং ডিভাইস পরীক্ষা তৈরি করা দেখুন।

অসমর্থিত Cato ক্লায়েন্টদের সাথে কাজ করা

ফায়ারওয়াল শুধুমাত্র এটি নির্ধারণ করতে পারে যে ক্লায়েন্ট ফায়ারওয়াল নিয়মের জন্য ডিভাইস পরীক্ষার সাথে মেলে কিনা। প্রতি ডিভাইস পরীক্ষার জন্য, আপনি সেই অসমর্থিত ক্লায়েন্টগুলির জন্য আচরণ সংজ্ঞায়িত করতে পারেন যা অন্যান্য প্রয়োজনীয়তা ফায়ারওয়াল নিয়ম (উত্স, অ্যাপ/বিভাগ, ইত্যাদি) মেলে:

• ডিভাইস পরীক্ষা এড়িয়ে যান, এবং অসমর্থিত ক্লায়েন্টগুলির জন্য ফায়ারওয়াল কার্য প্রয়োগ করুন

• ডিভাইস পরীক্ষা প্রয়োগ করুন, এবং ক্লায়েন্ট ফায়ারওয়াল নিয়মের সাথে মেলে না এবং ক্রিয়া প্রয়োগ হয় না

নিম্নলিখিত টেবিলটি ব্যাখ্যা করে যে যখন সংযোগটি ফায়ারওয়াল নিয়মের অন্যান্য সমস্ত সেটিংসের সাথে মেলে, তখন অসমর্থিত ক্লায়েন্টের জন্য আচরণ কেমন হয়। আচরণ নির্ভর করে ডিভাইস পরীক্ষা অসহায় SDP ক্লায়েন্ট সংস্করণের জন্য এই পরীক্ষাটি এড়িয়ে যান অপশন সক্রিয় অথবা নিষ্ক্রিয় (নিষ্ক্রিয়) আছে কিনা।

ডিভাইস উৎস প্রয়োজনীয়তা যোগ করা

সংযোগের উৎস শর্ত আপনাকে ডিভাইসের জিও-অবস্থান সংজ্ঞায়িত করতে দেয় যা নিয়মের সাথে মিলে যায়। উদাহরণস্বরূপ, একটি সাইটের পিছনে সংবেদনশীল তথ্যের অ্যাক্সেস অনুমতি দিন, কিন্তু যখন দূরবর্তীভাবে কাজ করছেন তখন নয়।

ব্যবহারকারী বৈশিষ্ট্য প্রয়োজনীয়তা যোগ করা

ব্যবহারকারী বৈশিষ্ট্য শর্ত আপনাকে ব্যবহারকারীর ঝুঁকির স্কোর বা আত্মবিশ্বাসের স্তরের ভিত্তিতে মানদণ্ড সংজ্ঞায়িত করতে দেয়। উদাহরণস্বরূপ, শুধু যখন ব্যবহারকারীর বিশ্বাস স্তর উচ্চ হয় তখন সেলসফোর্সে অ্যাক্সেসের অনুমতি দিন।

বিশ্বাস স্তর বৈশিষ্ট্য ব্যবহার করে আপনাকে সংবেদনশীল রিসোর্সগুলি অ্যাক্সেস করার সময় উচ্চ স্তরের প্রমাণীকরণের প্রয়োজনীয়তা (ধাপ-উপ প্রমাণীকরণ) কার্যকর করার সুযোগ দেয়। অ্যাক্সেস ব্লক করার সময়, ব্যবহারকারীকে কেন তারা ব্লক করা হয়েছে এবং অ্যাক্সেস পেতে কী করতে হবে তা জানিয়ে একটি কাস্টম টেমপ্লেট প্রয়োগ করতে পারেন।

একটি নিয়মে ডিভাইস শর্তাবলী কনফিগার করা

আপনি নতুন বা বিদ্যমান ফায়ারওয়াল নিয়মে ডিভাইস মানদণ্ড সেটিংস কনফিগার করতে পারেন।

ফায়ারওয়াল নিয়মের জন্য ডিভাইসের শর্ত কনফিগার করতে:

1. নেভিগেশন প্যানেলে নিরাপত্তা সেকশনে থেকে, ইন্টারনেট ফায়ারওয়াল অথবা ওয়ান ফায়ারওয়াল নির্বাচন করুন।

2. একটি নতুন নিয়ম তৈরি করতে নতুন ক্লিক করুন, অথবা বিদ্যমান নিয়মের জন্য মানদণ্ড কলামে সম্পাদনা আইকন ক্লিক করুন।

3. মানদণ্ড বিভাগে, ডিভাইস বৈশিষ্ট্যসমূহ, প্ল্যাটফর্ম, দেশসমূহ, এবং প্রোফাইল কনফিগার করুন যা এই নিয়ম মেলানোর জন্য প্রয়োজনীয়।

4. প্রয়োগ করুন চাপ দিন।

   নিয়মের জন্য মানদণ্ড শর্ত কনফিগার করা হয়েছে।

ডিভাইস শর্তাবলী সহ নমুনা ফায়ারওয়াল নিয়ম

এটি একটি উদাহরণ WAN ফায়ারওয়াল নিয়ম যা সমস্ত SDP ব্যবহারকারী জন্য উভয় দিকে ট্রাফিক অনুমতি দেয় যারা নিম্নলিখিত ডিভাইস শর্তসমূহ পূরণ করে: উইন্ডোজ OS ডিভাইস ব্যবহার করা হচ্ছে, শারীরিকভাবে দক্ষিণ কোরিয়ায় অবস্থান করছে, এবং পরীক্ষা নীতি ডিভাইস প্রোফাইলের প্রয়োজনীয়তাগুলি পূরণ করে।

এটি একটি ইন্টারনেট ফায়ারওয়াল নিয়মের উদাহরণ যা সামাজিক ক্যাটাগরি ব্লক করার নিয়মের একটি ব্যতিক্রম। ব্যতিক্রমটি নিম্নলিখিত ডিভাইস শর্তসমূহ মেলে এমন ট্রাফিক অনুমতি দেয়: উইন্ডোজ অথবা macOS ডিভাইস ব্যবহার করা হচ্ছে এবং শারীরিকভাবে মার্কিন যুক্তরাষ্ট্রে অবস্থিত।

ব্যবহারকারী বৈশিষ্ট্য সহ নমুনা ফায়ারওয়াল নিয়ম

এটি একটি ইন্টারনেট ফায়ারওয়াল নিয়মের উদাহরণ, যা নিম্ন আত্মবিশ্বাস স্তর সহ সকল ব্যবহারকারীদের জন্য সেলসফোর্স ট্র্যাফিক ব্লক করে।

যখন একটি ব্যবহারকারী ব্লক করা হয়, তারা সেলসফোর্সে অ্যাক্সেস পেতে কী করতে হবে তা জানিয়ে একটি উত্সর্গীকৃত ব্লক পৃষ্ঠা দ্বারা প্রদর্শিত হয়।

ফায়ারওয়াল ডিভাইস শর্তাবলী বাস্তবায়নের জন্য সর্বোত্তম অনুশীলন

• অনুমতি ক্রিয়ার সাথে নিয়মে ডিভাইস অবস্থা প্রোফাইল যোগ করুন

• ডিভাইস প্রোফাইলটি ন্যূনতম প্রয়োজনীয়তার সাথে সংজ্ঞায়িত করুন যাতে ডিভাইসগুলি সংযোগ করতে পারে (যে ডিভাইসগুলি এই প্রয়োজনীয়তাগুলি পূরণ করে না তারা অবরুদ্ধ হবে)