অ্যাকাউন্টের জন্য রিমোট পোর্ট ফরওয়ার্ডিং কনফিগার করা

রিমোট পোর্ট ফরওয়ার্ডিং (RPF) আপনাকে ইন্টারনেট থেকে আসা ইনবাউন্ড সংযোগকে Cato ক্লাউডের মাধ্যমে অভ্যন্তরীণ ল্যান হোস্টের জন্য নির্দেশিত করতে দেয়। সংযোগটি তারপর বিভিন্ন Cato নিরাপত্তা সেবা থেকে উপকৃত হয়।

নোট: RPF চীনে অবস্থিত PoP-এর জন্য সমর্থিত নয়। এই চীনা PoP-এর জন্য আপনি একটি বরাদ্দকৃত IP নির্বাচন করতে পারবেন না।

রিমোট পোর্ট ফরওয়ার্ডিং এর সারসংক্ষেপ Cato এর সাথে

আপনি ইন্ট্রাড অ্যাক্সেস কন্ট্রোল করতে পারেন একটি অ্যালাও লিস্ট পদ্ধতি বা অ্যালো ব্লক লিস্ট পদ্ধতি ব্যবহার করে:

অনুমতি তালিকা - সব উৎস (IP ঠিকানা এবং রেঞ্জ) ব্লক করে এবং শুধুমাত্র কনফিগার করা উৎসসমূহকে অনুমতি দেয়
ব্লক তালিকা - সব উৎস (IP ঠিকানা এবং রেঞ্জ) অনুমতিযুক্ত করে এবং শুধুমাত্র কনফিগার করা উৎসসমূহকে ব্লক করে

যেসব পরিস্থিতিতে আপনাকে ইন্টারনেট-মুখী RPF রিসোর্স অ্যাক্সেসের নিয়ন্ত্রণ করতে হবে এবং অনুমোদিত উৎস জানা বা নির্ধারিত নয়, তার জন্য ব্লক তালিকা পদ্ধতির সুপারিশ করা হয়। এই পদ্ধতি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন বা API এর মাধ্যমে ব্লকড সোর্সের তালিকা কনফিগার করার একটি অপশন প্রদান করে। ব্লক তালিকাটি গ্রাহক-রক্ষণাবেক্ষক ব্লক-তালিকাগুলির উপর ভিত্তি করে তৈরি হতে পারে, ব্যক্তিগত নিরাপত্তা ফিড, নির্দিষ্ট ভৌগোলিক রেকর্ড এবং তৃতীয় পক্ষের সিস্টেমের সূচক।

নোট: Cato IPS সেবা ইনবাউন্ড RPF ট্র্যাফিককে সুরক্ষা দেয়, তবে ইনবাউন্ড ট্র্যাফিকের উপর TLS পরীক্ষা করা হয় না। এর মানে হল IPS এনক্রিপ্টেড ট্রাফিকের কন্টেন্ট পরীক্ষা করতে পারে না, কিন্তু IPS রেপুটেশন যাচাইকরণের ভিত্তিতে ট্রাফিক পরীক্ষা করে (যেমন স্ক্যানার, পোর্টস্বিপার, জানা C&Cs, এবং আরও)।

কেটো ফায়ারওয়ালের মধ্যে এন্টি-স্পুফিং সুরক্ষা

One of the basic functionalities of an NGFW is to protect against anti-spoofing attacks. The security engines in the Cato Cloud implicitly drop any connection where the source IP is outside the scope of the configured entity (such as site, network range, device, or user). This blocks anti-spoofing attacks and prevents violations of the configured logical topology.

নীতির সংশোধনী এবং একাধিক অ্যাডমিনিস্ট্রেটরদের দ্বারা সমবর্তিতা সম্পাদনা

রিমোট পোর্ট ফরওয়ার্ডিং নীতি বিভিন্ন অ্যাডমিনকে নীতিটি সমান্তরালে সম্পাদনা করতে দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.

স্বড জাতীয় অন্তর্দৃষ্টি সম্পর্কিত বোঝাপড়া

রিমোট পোর্ট ফরওয়ার্ডিং অন্তর্দৃষ্টি সর্বোত্তম অনুশীলন এর একটি তালিকা যা আপনার রিমোট পোর্ট ফরওয়ার্ডিং নীতির মূল্যায়ন করে এবং দেখায় কীভাবে তারা Cato এর সুপারিশগুলির সাথে সামঞ্জস্যপূর্ণ। এই সুপারিশগুলি অনুসরণ করে আপনার ফায়ারওয়াল কনফিগারেশনগুলি অপ্টিমাইজ করে এবং নিরাপত্তা অবস্থান উন্নত করে।

দুটি ধরণের অন্তর্দৃষ্টি রয়েছে:

স্টার আইকন (AI দ্বারা পরিচালিত): আপনার রিমোট পোর্ট ফরওয়ার্ডিং নীতিতে সক্রিয় নিয়মগুলি কৃত্রিম বুদ্ধিমত্তা (AI) দ্বারা স্বয়ংক্রিয়ভাবে বিশ্লেষণ করা হয় সমস্যাগুলি সনাক্ত করতে, যেমন:
- মেয়াদোত্তীর্ণ নিয়ম বা ভবিষ্যতের মেয়াদোত্তীর্ণ তারিখ সহ নিয়ম: নির্দিষ্ট প্রয়োজনের জন্য তৈরি এবং একটি ইচ্ছাকৃত কেটে যাওয়ার তারিখ আছে যা ইতিমধ্যে পাস হয়েছে বা এখনো পৌঁছানো যায়নি অথবা প্রমাণ/মূল্যায়ন করা সম্ভব নয়।
- অস্থায়ী নিয়ম: অবিলম্বে প্রয়োজন পূরণ করতে স্বল্পমেয়াদী সমাধান হিসেবে প্রবর্তিত। এই নিয়মগুলির বেশিরভাগই একটি উপযুক্ত বা স্থায়ী সমাধান স্থাপন বা উন্নয়ন করতে থাকলে সাময়িকভাবে কাজ করার জন্য তৈরি করা হয়।
- পরীক্ষামূলক নিয়ম: নির্দিষ্ট বৈশিষ্ট্য বা দৃশ্যের যাচাই, ডিবাগিং বা পরীক্ষার উদ্দেশ্যে তৈরি করা নিয়ম।
কনফিগারেশন-অধিকৃত: আপনার রিমোট পোর্ট ফরওয়ার্ডিং নীতির কনফিগারেশন এবং সেটিংস নিশ্চিত করার জন্য থাকে যাতে তারা সর্বোত্তম অভ্যাস অনুসরণ করে।

রিমোট পোর্ট ফরওয়ার্ডিং কনফিগারেশন উইজার্ডের সাথে কাজ করা

রিমোট পোর্ট ফরওয়ার্ডিং উইজার্ড স্বয়ংক্রিয়ভাবে আপনার নীতি এই যাচাইকরণ এবং অন্তর্দৃষ্টি ব্যবহার করে পর্যালোচনা করে। যখন একটি পরীক্ষা ব্যর্থ হয়, আপনি উইজার্ডে সরাসরি আপনার নীতি পর্যালোচনা এবং আপডেট করতে পারেন, পৃথক নিয়ম সম্পাদনা না করে। এটি আপনাকে নিরাপদ থাকার জন্য সাহায্য করে, একই সাথে নীতি ব্যবস্থাপনা সরলীকরণ করে। আরও তথ্যের জন্য, কনফিগারেশন উইজার্ড ব্যবহার দেখুন।

রিমোট পোর্ট ফরওয়ার্ডিং সক্রিয়করণ

রিমোট পোর্ট ফরওয়ার্ডিং সক্রিয় করতে:

নেভিগেশন মেনু থেকে ক্লিক করুন নিরাপত্তা > রিমোট পোর্ট ফরওয়ার্ডিং.
নিষ্ক্রিয় স্লাইডার ক্লিক করুন। স্লাইডারটি সবুজ হয় যাতে RPF সক্রিয় হিসাবে নির্দেশ করে।
সংরক্ষণ করুন চাপ দিন। RPF এখন অ্যাকাউন্টের জন্য সক্রিয়।

রিমোট পোর্ট ফরওয়ার্ডিং নিয়মগুলি সংজ্ঞায়িতকরণ

একটি RPF নিয়মের জন্য বাহ্যিক IP একটি Cato দ্বারা বরাদ্দকৃত IP ঠিকানা। আরও তথ্যের জন্য, অ্যাকাউন্টের জন্য IP অ্যাড্রেস অ্যাসাইন করা দেখুন। অভ্যন্তরীণ অ্যাপ্লিকেশনগুলির জন্য নিয়মে অভ্যন্তরীণ IP এবং পোর্ট ব্যবহার করুন।

যখন আপনি একটি RPF নিয়ম সংজ্ঞায়িত করেন, অনুমোদিত রিমোট IPs সেটিংসের জন্য বিভিন্ন বিকল্প থাকে:

এই ফর্ম্যাটগুলির একটিতে একটি নির্দিষ্ট IP ঠিকানা বা আইপি পরিসীমা লিখুন:
- IP ঠিকানার পরিসীমা - 192.0.2.10-192.0.2.20
- সাবনেট (CIDR) - 192.0.2.0/24
আপনি কমা দিয়ে বিভক্ত একটি একাধিক IP ঠিকানা এবং পরিসীমা তালিকাও পেস্ট করতে পারেন, উদাহরণস্বরূপ: 10.1.1.1, 10.2.1.1-10.2.1.105
ট্র্যাকিং এবং বিজ্ঞপ্তিগুলি সক্রিয় করুন।

যদি আপনার নেটওয়ার্কে একাধিক বাহ্যিক পোর্ট থেকে একটি অভ্যন্তরীণ পোর্ট ম্যাপিংয়ের প্রয়োজন হয়, তাহলে এটি একাধিক RPF নিয়ম তৈরি করে কনফিগার করা সম্ভব।

বাহ্যিক থেকে অভ্যন্তরীণ পোর্টের ম্যাপিং হল ক্রমের ভিত্তিতে নির্দিষ্ট এক-থেকে-এক ম্যাপিং বাহ্যিক এবং অভ্যন্তরীণ পোর্ট রেঞ্জ. উদাহরণস্বরূপ, বাহ্যিক পোর্ট পরিসীমা 5000-5005 অভ্যন্তরীণ পোর্ট পরিসীমা 6103-6108 এর সাথে ম্যাপ করা হয়েছে। এর মানে হল যে বাহ্যিক পোর্ট 5000 অভ্যন্তরীণ পোর্ট 6103 এর সাথে ম্যাপ করা হয়েছে, বাহ্যিক পোর্ট 5001 অভ্যন্তরীণ পোর্ট 6104 এর সাথে ম্যাপ করা হয়েছে, এবং এভাবে।

নোট: অ্যাকাউন্টগুলি আইপিসেক সাইট সম্বলিত হলে, RPF নিয়মের বাহ্যিক আইপির সাথে আইপিসেক সাইটের আইপি ঠিকানা ওভারল্যাপ করলে, নিশ্চিত করুন যে নিয়মটি আইপিসেক টানেলের পোর্ট UDP/500 এবং UDP/4500 বাদ দেয়।

একটি রিমোট পোর্ট ফরওয়ার্ডিং নিয়ম সংজ্ঞায়িত করতে:

নেভিগেশন মেনু থেকে ক্লিক করুন নিরাপত্তা > রিমোট পোর্ট ফরওয়ার্ডিং.
রিমোট পোর্ট ফরওয়ার্ডিং পৃষ্ঠা আপনার বিদ্যমান অপ্রকাশিত সংশোধনী বা সর্বশেষ প্রকাশিত সংশোধনীতে খোলে।
নতুন এ ক্লিক করুন। নিয়ম যোগ করুন প্যানেল খুলেছে।
নিয়মের নাম প্রবেশ করুন।
(প্রয়োজনীয়) এই নিয়মের জন্য ICMP বার্তা ফরওয়ার্ডিং সক্রিয় করতে ফরওয়ার্ড ICMP নির্বাচন করুন।
অনুমোদিত প্রোটোকল জন্য নিয়ম নির্বাচন করুন।
ধরণ নির্বাচন করুন প্রোটোকলগুলি যা আপনি এই নিয়মের জন্য অনুমতি দিতে চান।
বাহ্যিক বিভাগে বাহ্যিক IP এবং বাহ্যিক পোর্ট পরিসীমা সট করে যা PoP দ্বারা পর্যবেক্ষিত পোর্টগুলির জন্য বরাদ্দকৃত।
অভ্যন্তরীণ বিভাগে ট্রাফিক যার দিকে ফরওয়ার্ড হচ্ছে সেই অভ্যন্তরীণ IP ঠিকানা এবং অভ্যন্তরীণ পোর্ট পরিসীমা প্রদান করুন।
রিমোট IPs বিভাগে, যদি এই নিয়মটি অনুমতি তালিকা অথবা ব্লক তালিকা হয় তা নির্বাচন করুন।
1. যে বেশীরভাগ ট্রাফিক হোস্টের সাথে সংযুক্ত হতে পারে তা নির্ধারণ করতে:
  1. অনুমতি তালিকা নির্বাচন করুন।
  2. ট্রাফিক উৎস নির্বাচন করুন IP পরিসীমা, সাবনেট, অথবা দেশ এর ভিত্তিতে। যে IP ঠিকানা এবং পরিসীমা হোস্টের জন্য RPF করতে অনুমতি দেওয়া হয়।
  3. আরও অনুমোদিত রিমোট IPs যোগ করার জন্য (যোগ করুন) ক্লিক করুন।
2. এই হোস্টের সাথে সংযুক্ত হওয়ার জন্য সমস্ত ট্রাফিকের অনুমতি দিতে এবং ব্লকড উৎসগুলো নির্ধারণ করতে যেগুলো এতে সংযুক্ত হতে পারে না:
  1. ব্লক তালিকা নির্বাচন করুন।
  2. ট্রাফিক উৎস নির্বাচন করুন IP পরিসীমা, সাবনেট, অথবা দেশ এর ভিত্তিতে। যে IP ঠিকানা এবং পরিসীমা হোস্টের জন্য RPF করতে ব্লক করা হয়েছে।
  3. আরও ব্লকড রিমোট IPs যোগ করার জন্য (যোগ করুন) ক্লিক করুন।
(ঐচ্ছিক) যে ট্রাফিক নিয়মের সাথে মিলে যায় তার জন্য ইমেইল বিজ্ঞপ্তি নির্ধারণ করুন। অধিক তথ্যের জন্য, অ্যাকাউন্ট স্তরের সতর্কতা এবং সিস্টেম বিজ্ঞপ্তি দেখুন।
প্রয়োগ করুন এ ক্লিক করুন. নিয়মটি যোগ করা হয়েছে।
সংরক্ষণ করুন চাপ দিন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।