সারসংক্ষেপ
মাইক্রোসেগমেন্টেশন (হোস্ট স্তরের বিভাজন) একই ব্রডকাস্ট ডোমেইনের (যেমন, একটি VLAN) মধ্যে ট্রাফিক সুরক্ষিত করে, হোস্টগুলির মধ্যে পার্শ্বিক গতিশীলতা নিয়ন্ত্রণ করার জন্য অভিগমন নিয়ন্ত্রণ যোগ করে। ট্র্যাডিশনাল নেটওয়ার্ক ফায়ারওয়ালগুলিLayer 3 এ কাজ করে, যেখানে তারা সবসময় ইন্টার-VLAN (Layer 2) ট্রাফিক পরীক্ষা বা ব্লক করে না।
Cato তে একটি সকেট সাইটের জন্য মাইক্রোসেগমেন্টেশন সক্রিয় করলে, পরিসীমার সাবনেট মাস্কটি একাধিক /32 ঠিকানায় ভেঙে যায়। VLAN এর সমস্ত হোস্ট-টু-হোস্ট ট্রাফিককে ডিফল্ট গেটওয়ে (সকেট) তে পাঠানোর জন্য বাধ্য করা হয়, যেখানে সংশ্লিষ্ট Cato ফায়ারওয়াল ইঞ্জিন ট্রাফিক মূল্যায়ন করে আগে এটি গন্তব্য হোস্টে পৌঁছায়। এটি হোস্টগুলির মধ্যে "পূর্ব-পশ্চিম" ট্রাফিককে ফায়ারওয়ালের মাধ্যমে পাস করার জন্য বাধ্য করে যা পরীক্ষা এবং নীতি প্রয়োগ করে।
আমরা সুপারিশ করি যে আপনি ডিভাইসগুলির জন্য অপটিমাল অন-প্রেম নিরাপত্তা সরবরাহ করতে মাইক্রোসেগমেন্টশন জন্য Socket Next Gen LAN Firewall ব্যবহার করুন।
আপনার কেন দরকার
একই ল্যানের হোস্টগুলির মধ্যে অননুমোদিত ট্রাফিক প্রতিরোধ করে ঝুঁকি কমান
আপনার জিরো-ট্রাস্ট নীতির সাপেক্ষে সমস্ত হোস্ট-টু-হোস্ট যোগাযোগ যাতে থাকে সেই লক্ষ্যে লেয়ার ২ ট্রাফিকের দৃশ্যমানতা অর্জন করুন
বিভাজনের সরলতা করুন - অসংখ্য VLAN তৈরি করার পরিবর্তে আপনি হোস্ট স্তরে নীতি নিয়ম প্রয়োগ করতে পারেন
মাইক্রোসেগমেন্টেশন এবং DHCP কনফিগারেশন
মাইক্রোসেগমেন্টেশন DHCP-এ নির্ভর করে হোস্ট-স্তরের বিচ্ছিন্নতা বলবৎ করার জন্য, প্রতিটি ডিভাইসকে /32 ঠিকানা নির্ধারণ করে এবং সব ইস্ট-ওয়েস্ট ট্রাফিককে নীতিমালা মূল্যায়নের জন্য সকেট দিয়ে পরিচালনা করে। আপনি Cato এর DHCP সার্ভার অথবা একটি তৃতীয়-পক্ষ DHCP সার্ভার যা Cato-এর DHCP রিলেতে একীভূত করে মাইক্রোসেগমেন্টেশন সক্রিয় করতে পারেন।
এগুলো হল মাইক্রোসেগমেন্টেশনের DHCP কনফিগারেশন বিকল্পের বিবরণ:
DHCP সার্ভার হিসাবে Cato - Cato নেটওয়ার্ক পরিসীমার মধ্যে সরাসরি IP ঠিকানা হোস্টদের বরাদ্দ করে। যখন মাইক্রোসেগমেন্টেশন সক্রিয় হয়, তখন Cato স্বয়ংক্রিয়ভাবে প্রতিটি DHCP বরাদ্দতে /32 ঠিকানা প্রয়োগ করে এবং ইস্ট-ওয়েস্ট নিরীক্ষণকে সকেট দ্বারা নিশ্চিত করে।
DHCP রিলে ব্যবহারকারী তৃতীয়-পক্ষ DHCP সার্ভার - বাহ্যিক DHCP সার্ভার ব্যবহৃত নেটওয়ার্ক পরিসীমার জন্য মাইক্রোসেগমেন্টেশন সক্রিয় করে, এবং Cato DHCP রিলে হিসাবে কনফিগার করা হয়। এই কনফিগারেশন অনুযায়ী, বাহ্যিক সার্ভার IP ঠিকানা নির্ধারণ করে এবং Cato স্বচ্ছভাবে একই /32 হোস্ট রাউটিং এবং ইস্ট-ওয়েস্ট ট্রাফিক নিরীক্ষণ DHCP পরিচালিত করে। এটি আপনাকে আপনার বিদ্যমান DHCP অবকাঠামো পরিবর্তন না করে জিরো-ট্রাস্ট সেগমেন্টেশন প্রয়োগ করতে দেয়।
নোট:
DHCP রিলে জন্য মাইক্রোসেগমেন্টেশন সাপোর্ট একটি শরীরিক Socket সাইট চালানো Socket সংস্করণ 24.0.21570 বা তার উপরে প্রয়োজন।
লাইসেন্স
মাইক্রোসেগমেন্টেশন সম্পদ নিরাপত্তা লাইসেন্স প্রয়োজন।
প্রার্থাসূচি
ফিজিক্যাল সকেটস, v22.x অথবা তার উপর
নেটিভ রেঞ্জ এবং ভিএলএএন নেটওয়ার্ক পরিসীমার জন্য সমর্থিত
আপনার নিরাপত্তা প্রয়োজনীয়তার উপর ভিত্তি করে, মাইক্রোসেগমেন্টেশন দ্বারা আচ্ছাদিত ডিভাইসগুলির জন্য প্রাসঙ্গিক ট্রাফিক অনুমোদনের জন্য ল্যান অথবা ওয়ান ফায়ারওয়াল নীতি কনফিগার করুন
মাইক্রোসেগমেন্টেশনের জন্য যাচাইকৃত OS
Cato দ্বারা যাচাই করা অপারেটিং সিস্টেমগুলি মাইক্রোসেগমেন্টেশন সমর্থন করে। অন্য OS ব্যবহার করে ডিভাইসের জন্য মাইক্রোসেগমেন্টেশন প্রয়োগ করার আগে, আমরা সুপারিশ করি যে আপনার পরিবেশে OS ঠিকঠাক কাজ করছে কিনা তা পরীক্ষা করুন।
অ্যান্ড্রয়েড স্যামসাং গ্যালাক্সি A24 SM-A245F/DSN
BusyBox DHCP ক্লায়েন্ট (লিনাক্স 18.04.6 LTS উবুন্টু ডেবিয়ান OS ভিত্তিক)
iOS 18.3.1
লিনাক্স 18.04.6 LTS উবুন্টু ডেবিয়ান (বায়োনিক বিভার)
macOS অ্যাপল M4 প্রো 15.3.2 (24D81)
প্রিন্টার HP LaserJet Pro MFP M428fdn
প্রিন্টার ব্রাদার মডেল MFC-L2700DW
উইন্ডোজ 11
উইন্ডোজ 10 ESX VM: উইন্ডোজ 10 এন্টারপ্রাইজ, 22H2 19045.5608 (64-বিট অপারেটিং সিস্টেম, x64-ভিত্তিক প্রসেসর)
উইন্ডোজ সার্ভার 2022 ESX VM ডাটacenter, AMD EPYC 7413 24-Core প্রসেসর 2.65 GHz (64-বিট অপারেটিং সিস্টেম, x64-ভিত্তিক প্রসেসর)
উইন্ডোজ সার্ভার 2019 ESX VM স্ট্যান্ডার্ড AMD EPYC 7413 24-Core প্রসেসর 2.65 GHz (64-বিট অপারেটিং সিস্টেম, x64-ভিত্তিক প্রসেসর)
Yealink IP ফোন SIP-T23G & SIP-T40G
মাইক্রোসেগমেন্টেশন প্রয়োগের জন্য সুপারিশসমূহ
মাইক্রোসেগমেন্টেশন স্থাপন করলে নেটওয়ার্কের মধ্যে পার্শ্বিক গত্যাগতি সীমিত করার জন্য নিরাপত্তা নীতির সঠিক প্রয়োগের নিশ্চিতকরণের সময় বৈধ ট্রাফিক বিঘ্নিত হতে পারে। নেটওয়ার্কে সফলভাবে মাইক্রোসেগমেন্টেশন স্থাপনের জন্য এই সুপারিশগুলি মানুন।
একক পরিসীমা দিয়ে শুরু করে ক্রমশ আপনার অ্যাকাউন্টে মাইক্রোসেগমেন্টেশন সক্রিয় করুন
মাইক্রোসেগমেন্টেশন শুধুমাত্র বর্তমান DHCP লিজ সময় শেষ হওয়ার পরে কার্যকর হয়, এবং ডিভাইসগুলি একটি নতুন DHCP IP অনুরোধ করে, আপনি উচিতঃ
DHCP লিজ সময়ের জন্য প্রস্থাপনের অ্যাকাউন্ট সেটিংস ওভাররাইড করুন এবং নেটওয়ার্ক পরিসীমার জন্য DHCP লিজ সময়টি কমিয়ে দিন, ন্যূনতম মান 1 মিনিট।
পুরো অ্যাকাউন্টের জন্য মাইক্রোসেগমেন্টেশন সক্রিয় করার সময়, সাময়িকভাবে অ্যাকাউন্ট-স্তরের DHCP লিজ সময় কমিয়ে দিন। আপনি মাইক্রোসেগমেন্টেশনের কার্যকারিতা সঠিকভাবে নিশ্চিত করার পরে, আপনি DHCP লিজ সময়টি আগের সেটিংসে পরিবর্তন করতে পারেন।
নোট: ডিফল্ট DHCP লিজ সময় হল 72 ঘণ্টা (3 দিন)।
নেটওয়ার্ক পরিসীমায় ডিভাইসগুলির উপর প্রভাব নিরীক্ষণ করুনঃ
ফায়ারওয়াল নীতিমালার ভিত্তিতে আপনার অ্যাকাউন্টে অনুমোদিত সত্তাগুলির সাথে ডিভাইসগুলি যোগাযোগ করতে পারে কিনা তা যাচাই করুন।
যাচাই করুন যে ডিভাইসগুলির সাথে ইন্টারনেট সম্পদের পূর্ণ সংযোগক্ষমতা রয়েছে।
মাইক্রোসেগমেন্টেশন পূর্ব-পশ্চিম ইন্ট্রা-VLAN ট্রাফিকের জন্য, এবং ইন্টারনেট ট্রাফিকের উপর কোনো প্রভাব থাকবে না।
ইন্ট্রা-VLAN ট্রাফিককে সকেটের মাধ্যমে সিমেট্রিক ভাবে রাউট করতে অ্যাসিমেট্রিক রাউটিং এড়িয়ে চলুন। আমরা সুপারিশ করি যে মাইক্রোসেগমেন্টেশন দ্বারা সুরক্ষিত ডিভাইসগুলি DHCP সার্ভার হিসাবে Cato ব্যবহার করে।
উদাহরণস্বরূপ, একটি স্থিতিশীল আইপি সহ প্রিন্টার যা কাটো /32 পতাকা সাবনেট মাস্ক দিয়ে কনফিগার করা না হলে সাইটের পিছনে অন্য ডিভাইসগুলোর সাথে যোগাযোগ করতে পারবে না।
একটি নেটওয়ার্ক পরিসীমার জন্য মাইক্রোসেগমেন্টেশন সক্ষম করা হচ্ছে
মাইক্রোসেগমেন্টেশন জন্য নতুন বা বিদ্যমান নেটওয়ার্ক পরিসীমা কনফিগার করুন। এই কনফিগারেশন সাইটের মধ্যে প্রতিটি হোস্টের জন্য একটি স্বয়ংক্রিয় /32 সাবনেট মাস্ক বরাদ্দ আরোপ করে। তারপর সকেট LAN বা WAN ফায়ারওয়াল নীতি পর্যালোচনা করুন এবং নিশ্চিত করুন যে বিভাজিত ট্রাফিক অনুমোদিত।
একটি সাইটের পিছনে নেটওয়ার্ক পরিসীমার জন্য মাইক্রোসেগমেন্টেশন সক্রিয় করতে:
নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।
নেভিগেশন মেনু থেকে, Site Configuration > Networks এ ক্লিক করুন।
নতুন ক্লিক করুন, অথবা DHCP সেটিংস কলামে, ক্লিক করুন নেটওয়ার্ক রেঞ্জ।
IP রেঞ্জ প্যানেল খোলা হয়।
নেটওয়ার্ক Type টিকে সমর্থিত রেঞ্জে সেট করুন।
অন্যান্য নেটওয়ার্ক পরিসীমার সেটিংস প্রদান করুন, যেমন: VLAN, Subnet, ইত্যাদি...
DHCP কনফিগারেশন নির্ধারণ করুন:
DHCP সার্ভার হিসেবে Cato ব্যবহারের জন্য:
DHCP কাউন্ট কে DHCP রেঞ্জ এ সেট করুন, এবং এই DHCP রেঞ্জ এর জন্য হোস্টগুলির জন্য IP ঠিকানা রেঞ্জ প্রদান করুন।
ধৃতীয়-পক্ষ DHCP সার্ভারকে DHCP রিলে ব্যবহার করে কনফিগার করার জন্য:
DHCP টাইপ DHCP রিলে হিসাবে সেট করুন।
DHCP রিলে গ্রুপ এ, এই নেটওয়ার্কের জন্য DHCP রিলে গ্রুপ নির্বাচন করুন।
DHCP রিলে গ্রুপ এবং DHCP রিলে হিসেবে Cato কনফিগার করার বিষয়ে আরও জানতে DHCP রিলে হিসাবে Cato কনফিগার করা দেখুন।
DHCP ভিত্তিক মাইক্রোসেগমেন্টেশন নির্বাচন করুন।
প্রয়োগ করুন ক্লিক করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।
মাইক্রোসেগমেন্টেশন রোল ব্যাক করার সুপারিশসমূহ
যদি আপনি আপনার নেটওয়ার্কে স্থাপিত মাইক্রোসেগমেন্টেশন ফিরিয়ে নিতে এবং পূর্বকরণ করতে চান, তাহলে আপনার নেটওয়ার্কে প্রভাব কমানোর জন্য এই সুপারিশগুলি অনুসরণ করুন।
একক পরিসীমা দিয়ে শুরু করে ক্রমশ আপনার অ্যাকাউন্টে মাইক্রোসেগমেন্টেশন নিষ্ক্রিয় করুন
মাইক্রোসেগমেন্টেশন নিষ্ক্রিয় করার পরে এটি শুধুমাত্র বর্তমান DHCP লিজ সময় শেষ হওয়ার পরে কার্যকর হয়, এবং ডিভাইসগুলি একটি নতুন DHCP IP অনুরোধ করে, আপনি উচিতঃ
DHCP লিজ সময়ের জন্য প্রস্থাপনের অ্যাকাউন্ট সেটিংস ওভাররাইড করুন এবং নেটওয়ার্ক পরিসীমার জন্য DHCP লিজ সময়টি কমিয়ে দিন, ন্যূনতম মান 1 মিনিট।
পুরো অ্যাকাউন্টের জন্য মাইক্রোসেগমেন্টেশন নিষ্ক্রিয় করার সময়, সাময়িকভাবে অ্যাকাউন্ট-স্তরের DHCP লিজ সময় কমিয়ে দিন। আপনি মাইক্রোসেগমেন্টেশনের কার্যকারিতা সঠিকভাবে নিশ্চিত করার পরে, আপনি DHCP লিজ সময়টি আগের সেটিংসে পরিবর্তন করতে পারেন।
নোট: ডিফল্ট DHCP লিজ সময় হল 72 ঘণ্টা (3 দিন)।
চিহ্নিত সীমাবদ্ধতা
লিনাক্স ভিত্তিক সিস্টেমগুলির জন্য, মাইক্রোসেগমেন্টেশন সক্রিয় করার পর দুইটি ডিফল্ট রাউটের জন্য রাউট এন্ট্রি তৈরি হয় না যখন ইতিমধ্যে দুইটি রাউট সংযুক্ত থাকে।
ওয়ার্কারাউন্ড সম্পর্কে আরও তথ্যের জন্য দেখুন এই লেখাটি।