সকেট ল্যান ফায়ারওয়াল নীতি কনফিগার করা

দ্রষ্টব্য:

আসন্ন স্বয়ংক্রিয় সাইট LAN ফায়ারওয়াল নিয়মের স্থানান্তর অ্যাকাউন্ট-স্তরের নীতিতে

আমরা সম্প্রতি Socket Next Gen LAN Firewall প্রকাশ করেছি যা অ্যাকাউন্ট-স্তরের কনফিগারেশন এবং লেয়ার 7 প্রয়োগ প্রদান করে। ১ জুলাই, ২০২৫ থেকে আমরা বিদ্যমান সাইট-স্তরের LAN ফায়ারওয়াল নিয়মগুলি অ্যাকাউন্ট-স্তরের নীতিতে স্থানান্তর করব।

• প্রত্যেক সাইট-স্তরের নিয়ম নতুন নীতিতে স্বয়ংক্রিয়ভাবে নেটওয়ার্ক নিয়ম হিসাবে কনফিগার করা হবে যা রাউটিং নির্দিষ্ট করে এবং একটি ফায়ারওয়াল নিয়ম যা ট্রাফিক অনুমতি বা ব্লক করে।

• প্রতি সাইটের নিয়মগুলি আলাদা সেকশন হিসাবে রুলবেসে যোগ করা হবে

• স্থানান্তর একটি নির্বিঘ্ন, স্বয়ংক্রিয় প্রক্রিয়া এবং কোনো সার্ভিস ব্যাঘাত আশা করা হয় না।

• যদি আপনি ১ জুলাইয়ের আগে আপনার নীতি স্থানান্তর করতে আগ্রহী হন, তাহলে অনুগ্রহ করে ea@catonetworks.com এর সাথে যোগাযোগ করুন

সারসংক্ষেপ

সকেটের ডিফল্ট আচরণ হল নিরাপত্তা পরিদর্শনের জন্য সমস্ত WAN এবং ইন্টারনেট ট্রাফিক PoP এ ফরওয়ার্ড করা। এর মধ্যে সাইটের নিকটবর্তী নেটওয়ার্ক সেগমেন্টগুলির মধ্যে ল্যান ট্র্যাফিক অন্তর্ভুক্ত থাকবে (যেমন VLANগুলি)। কিছু পরিস্থিতিতে, আপনি ডিফল্ট আচরণ ওভাররাইড করতে, এবং সকেটে দুটি নেটওয়ার্ক সেগমেন্ট বা হোস্টের মধ্যে যোগাযোগ অনুমোদিত বা ব্লক করার জন্য সকেটকে কনফিগার করতে চাইতে পারেন, Cato PoP-এ ট্র্যাফিক পাঠানো ছাড়াই। LAN ফায়ারওয়াল নীতি সহ, আপনি সকেটে সরাসরি ল্যান ট্র্যাফিক অনুমোদিত বা ব্লক করার জন্য নিয়ম কনফিগার করতে পারেন। বিকল্পভাবে, আপনি প্রতিটি নিয়মের জন্য ট্র্যাকিং (ঘটনা) সক্রিয় করতে পারেন।

নোট: LAN ফায়ারওয়াল স্থানীয় রাউটিং নীতির একটি উন্নয়ন। অধিক তথ্যের জন্য নিচে দেখুন LAN ফায়ারওয়াল ব্যবহার করার পূর্বশর্ত এবং স্থানীয় রাউটিং নীতি LAN ফায়ারওয়ালে উন্নীত করা।

LAN ফায়ারওয়াল বোঝা

LAN ফায়ারওয়াল আপনাকে আপনার প্রয়োজন অনুসারে নীতিমালা তৈরি করে সকেট স্তরে নির্দিষ্ট ধরনের ট্রাফিক ব্লক বা অনুমোদন করতে দেয়।

নিচের ডায়াগ্রামে একটি LAN ফায়ারওয়াল নিয়ম দেখানো হয়েছে যা LAN1 থেকে LAN2 তে ট্রাফিক অনুমতি দেয়।

এই চিত্রটি একটি LAN ফায়ারওয়াল নিয়ম দেখায় যা LAN1 থেকে LAN2 তে ট্রাফিক ব্লক করে।

LAN ফায়ারওয়াল ব্যবহার করা হচ্ছে - উদাহরণ রুলবেস

সম্প্রসারণ LAN ফায়ারওয়াল কনফিগারেশন নিয়মের ভিত্তিতে নমুনা। প্রতিটি নিয়ম নিচে ব্যাখ্যা করা হয়েছে:

নিয়ম 1 - 'অতিথি ব্লক' - এই নিয়মটি 'Guest-Wifi' নেটওয়ার্ক ব্যবহারকারী হোস্টদের যেকোনো অন্যান্য হোস্ট বা সাইটের অভ্যন্তরের সম্পদে অ্যাক্সেস থেকে বিরত রাখে এবং এই ঘটনাগুলি ট্র্যাক করে। হোস্টগুলি এখনও ইন্টারনেট অ্যাক্সেস করতে পারে।

নিয়ম 2 - 'ফাইল শেয়ার অনুমতি দিন' - এই নিয়মটি শুধুমাত্র 'Corp-Users' নেটওয়ার্কের সাথে সংযুক্ত হোস্টদের 'File-Servers' স্থানীয় নেটওয়ার্কের সার্ভারগুলির সাথে HTTPS বা SMB (TCP/445) এর মাধ্যমে সংযোগ করতে দেয়। প্রত্যেকটি প্রবাহ ইভেন্টে ট্র্যাক করা হয়। এই স্থানীয়ভাবে অনুমোদিত নীতি দ্বারা, নেটওয়ার্কগুলির মধ্যে SMB এবং HTTPS জন্য টানেল ওভারহেড হ্রাস করা হয় কারণ ট্রাফিক সাইটে স্থানীয়ভাবে পরিচালিত হয় এবং টানেল অতিক্রম করে না।

নিয়ম 3 - 'CCTV সার্ভারের অনুমতি দিন' - এই নিয়মটি 'IOT-Cameras' নেটওয়ার্ক থেকে হোস্টদের 'IOT-File-Servers' নেটওয়ার্কের সাথে শুধুমাত্র HTTPS এর মাধ্যমে সংযোগ করার অনুমতি দেয়। প্রত্যেকটি প্রবাহ ইভেন্টে ট্র্যাক করা হয়। 

অন্তর্নিহিত আচরণ - যেকোনো অন্যান্য হোস্ট ট্র্যাফিক যা নিয়মভিত্তিক সংজ্ঞায়িত নয় তা 'File-Servers' এ ফিরে আসার আগে Cato PoP-এ পরিদর্শনের জন্য পাঠানো হবে। উদাহরণস্বরূপ, 'Corp-Users' থেকে 'File-Servers' এ TCP/21 (FTP) এর যেকোনো ট্র্যাফিক নমুনা নিয়মভিত্তিকের সাথে মিলবে না এবং ডিফল্ট আচরণকে ট্রিগার করবে (ট্র্যাফিককে Cato PoP-এ পাঠান)।

LAN ফায়ারওয়াল রুলবেসের সাথে কাজ করা

LAN ফায়ারওয়াল নীতি প্রথম থেকে শেষ কনফিগার করা নিয়ম পর্যন্ত ক্রমে প্রক্রিয়াকৃত হয়। একবার একটি নিয়ম মিলে গেলে একটি কার্য প্রয়োগ করা হয়। অন্যথায়, ডিফল্টরূপে ট্র্যাফিক Cato PoP-এ পাঠানো হয়।

নিয়মভিত্তিকের শীর্ষে থাকা নিয়মগুলির অগ্রাধিকার বেশি কারণ এরা নিয়মভিত্তিকের নিচের নিয়মগুলির আগে সংযোগে প্রয়োগ হয়। যদি কোনো সংযোগ নিয়ম #3 এর সাথে মিলে যায়, তাহলে কর্মটি সংযোগে প্রয়োগ করা হয় এবং ফায়ারওয়াল তার পরিদর্শন বন্ধ করে। ফায়ারওয়াল সংযোগের উপর নিয়ম #৪ এবং এর নিচে প্রয়োগ করা চালিয়ে যাওয়া থাকে না। আপনি LAN ফায়ারওয়ালের দক্ষতা বাড়াতে পারেন এবং এমন নিয়মগুলিকে উচ্চ অগ্রাধিকার দিতে পারেন যা সবচেয়ে বেশি সংযোগের সাথে মেলে।

LAN ফায়ারওয়ালের জন্য থ্রুপুট

নিম্নলিখিত টেবিলটি প্রতিটি সকেট মডেলের জন্য LAN ফায়ারওয়ালের মাধ্যমে সহায়ক থ্রুপুটকে উপস্থাপন করে।

নোট: নিচে প্রদর্শিত মানগুলি ল্যাব পরিবেশে Socket v19.0 এক-মাত্রিক পরীক্ষার উপর ভিত্তি করে।

LAN ফায়ারওয়াল ব্যবহারের জন্য প্রয়োজনীয় জিনিসপত্র

LAN ফায়ারওয়াল বিদ্যমান স্থানীয় রাউটিং নীতিমালার একটি উন্নতি। এই বৈশিষ্ট্যটি প্রতি সাইটে সক্রিয় করা হয়।

নিশ্চিত করুন যে সাইটের সমস্ত সকেট Socket সংস্করণ 18.0 অথবা তার উপরে চলছে।

লোকাল রাউটিং নিয়মগুলি LAN ফায়ারওয়ালে আপগ্রেড করা

• যদি সাইটের জন্য কোনো স্থানীয় রাউটিং নিয়ম কনফিগার করা না থাকে, তাহলে আপনি এটি LAN ফায়ারওয়াল নীতিতে অবিলম্বে আপগ্রেড করতে পারেন।

• যদি সাইটের জন্য লোকাল রাউটিং নিয়মগুলি কনফিগার করা থাকে, তাহলে লোকাল রাউটিং নিয়মগুলি ল্যান ফায়ারওয়ালে স্থানান্তর করুন, দেখুন লেন ফায়ারওয়ালে লোকাল রাউটিং নীতি আপগ্রেড করা।

• আপনি ল্যান ফায়ারওয়ালে আপগ্রেড করার পরে, ফিচারটি সক্রিয় করুন (LAN ফায়ারওয়াল সক্রিয় স্ক্রিনের উপরের ডান দিকে টগল করুন)।

  এই ফিচার নিষ্ক্রিয় হলে, সমস্ত ট্রাফিক PoP-এ পাঠানো হয়।

LAN ফায়ারওয়াল কনফিগার করা হচ্ছে

এই সেকশনটি ব্যাখ্যা করা হয়েছে কিভাবে ল্যান ফায়ারওয়াল এবং বস্তুর, পোর্টের, এবং সেবাসমূহের জন্য যে নিয়মগুলি কনফিগার করা যায় তা সংজ্ঞায়িত করতে হয়।

LAN ফায়ারওয়াল নিয়ম সংজ্ঞায়িত করা

একটি নতুন ল্যান ফায়ারওয়াল নিয়ম তৈরি করুন এবং ল্যান ট্রাফিকের রাউটিং পরিচালনা করতে নিয়মের সেটিংস কনফিগার করুন। নিয়মবেসে সঠিক স্থানে সহজেই একটি নিয়ম যোগ করতে নিচে নিয়ম যোগ করুন বিকল্পটি ব্যবহার করুন।

নোট:

নোট: সকেটে নতুন কনফিগারেশন প্রয়োগ করতে এক মিনিট পর্যন্ত সময় লাগতে পারে।

LAN ফায়ারওয়াল নিয়ম নির্ধারণ করতে:

1. নেভিগেশন মেনু থেকে Network > সাইটসমূহ ক্লিক করুন এবং সাইট নির্বাচন করুন।

2. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > ল্যান ফায়ারওয়াল ক্লিক করুন।

3. নিউ ক্লিক করুন। নিয়ম যোগ করুন প্যানেল খুলেছে।

4. সাধারণ বিভাগে:

   1. নতুন নিয়মের জন্য একটি নাম লিখুন।

   2. ডিফল্টরূপে, নিয়মটি সক্রিয়। সক্রিয় টগলের সাহায্যে নিয়মটি নিষ্ক্রিয় করুন।

   3. দিক এর অধীনে, একমাত্র এক দিকের ট্রাফিক সক্রিয় করতে প্রতি নির্বাচন করুন, অথবা দ্বি-মুখী ট্রাফিক সক্রিয় করতে উভয় নির্বাচন করুন।

   4. নিয়মের ক্রম নির্বাচন করুন। আমরা আপনাকে বেশি নির্দিষ্ট নিয়মের জন্য উচ্চ নিয়মের ক্রম এবং কম নির্দিষ্ট নিয়মের জন্য নিম্ন নিয়মের ক্রম সেট করতে সুপারিশ করি। 

      নোট: নিয়মের ক্রম কনফিগারেশন সম্পর্কিত আরও তথ্যের জন্য "LAN ফায়ারওয়াল নিয়মের সাথে কাজ" সেকশনটি দেখুন।

      

5. উৎস এবং গন্তব্যস্থান বিভাগগুলি প্রসারিত করুন, এই নিয়মের জন্য ট্রাফিক উৎস এবং গন্তব্য সত্ত্বা নির্ধারণ করুন।

6. সেবা/পোর্ট সেকশন সম্প্রসারিত করুন, প্রোটোকলগুলি নির্বাচন করুন যেগুলির উপর নিয়ম প্রযোজ্য।

   1. যদি পোর্ট/প্রোটোকল নির্দেশ করে থাকে, তাহলে "প্রোটোকল/পোর্ট" ফর্ম্যাটে পোর্ট এবং প্রোটোকল নির্ধারণ করুন (উদা.)। TCP/80-88, UDP/53, ICMP ইত্যাদি)

   2. যদি সাধারণ সেবা নির্বাচিত হয়, তাহলে প্রাসঙ্গিক লেয়ার ৪ সেবা নির্বাচন করুন।

      প্রতিটি পরিষেবার RFC সংজ্ঞা ভিত্তিক পূর্বনির্ধারিত পরিষেবাগুলির তালিকা।

7. NAT সেকশন:

   1. NAT সক্রিয় করুন - ঐচ্ছিকভাবে, আউটগোইং ইন্টারফেসে NAT সক্রিয় করুন। এটি সমস্ত উদ্বোধনকারী IP এক NAT IP তে অনুবাদ করে।

8. ক্রিয়াকলাপ সেকশনে:

   1. স্থানীয়ভাবে অনুমতি দিন - এই কার্যটি সকেট ল্যান নেটওয়ার্কগুলির মধ্যে স্থানীয় ট্র্যাফিক মেলানোর অনুমতি দেয়।

   2. স্থানীয়ভাবে ব্লক করুন - এই কার্যটি সকেট ল্যান নেটওয়ার্কগুলির মধ্যে স্থানীয় ট্র্যাফিক ব্লক করে।

   নোট:  যদি ট্র্যাফিক কোনো নিয়মের সাথে মেলে না, তাহলে ডিফল্ট কার্যটি PoP এ পাঠান.

9. ট্র্যাকিং এর আওতায় ক্রিয়াকলাপ সেকশনে:

   1. ঐচ্ছিকভাবে, ঘটনা চেকবক্সটি সক্রিয় করুন। মেলানো হলে, এই নিয়মের জন্য একটি ঘটনা উৎপন্ন হয়।

10. প্রয়োগ করুন ক্লিক করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

NAT এবং LAN ফায়ারওয়াল নিয়ম

এমন কিছু পরিস্থিতি রয়েছে যেখানে একটি সাইটের ভিতরে LAN নেটওয়ার্কগুলির মধ্যে NAT ব্যবহার করতে হয়, এটি দুটি (অথবা আরও) সরাসরি সংযুক্ত নেটওয়ার্কের মধ্যে, অথবা রাউট করা নেটওয়ার্কগুলির মধ্যে (স্থির রুট বা BGP রুট) হতে পারে।

1. NAT কেবলমাত্র প্রতি দিকে কনফিগারযোগ্য।

2. আপনি নিয়মের জন্য কনফিগারেশন সংরক্ষণ করার পরে, Cato ব্যবস্থাপনা অ্যাপ্লিকেশন স্বয়ংক্রিয়ভাবে নিয়মের জন্য বহির্গামী নেটওয়ার্ক এবং বহির্গামী IP এর হিসাব করে।

LAN ফায়ারওয়াল উৎস এবং গন্তব্য বস্তু

নিম্নলিখিত উৎস এবং গন্তব্য অবজেক্টসমূহ নির্ধারণ করা যেতে পারে:

• গ্লোবাল রেঞ্জ - কোনো সাইটের LAN ইন্টারফেসের জন্য প্রাথমিক রেঞ্জ।

• হোস্ট - সাইটে নির্ধারিত হোস্ট এবং সার্ভার।

• ইন্টারফেস সাবনেট - VLAN, রাউটেড, বা সরাসরি রেঞ্জ, অথবা একটি সহায়ক AWS vSocket স্বাভাবিক পরিসীমা।

• নেটওয়ার্ক ইন্টারফেস - কোনো সাইটের LAN ইন্টারফেসের জন্য নির্ধারিত সাবনেট এবং নেটওয়ার্ক রেঞ্জ।

• যেকোনো - সাইটের মধ্যে যেকোনো উৎস বা গন্তব্যস্থল.

LAN ফায়ারওয়াল সেবা এবং পোর্টস

নিম্নলিখিত পূর্বনির্ধারিত সেবাসমূহের একটি তালিকা:

মনিটরিং এবং ইভেন্টস

আপনি প্রয়োজন অনুযায়ী ল্যান ফায়ারওয়ালের প্রতিটি নির্ধারিত নিয়মের জন্য ইভেন্ট ট্র্যাকিং সক্রিয় করতে পারেন।

নোট:

নোট: LAN ফায়ারওয়াল ট্রাফিক অ্যাপ্লিকেশন এবং নেটওয়ার্ক বিশ্লেষণ ড্যাশবোর্ডে দৃশ্যমান হবে না।

ইভেন্টগুলি সাইট মনিটরিং > ইভেন্টস এর অন্তর্ভুক্ত।

• ইভেন্ট টাইপ - নিরাপত্তা

• সাব-প্রকার - LAN ফায়ারওয়াল

LAN ফায়ারওয়াল ইভেন্টগুলি ফিল্টার করতে:

1. যান গৃহ > ইভেন্টস.

2. ফিল্টার এ ক্লিক করুন এবং প্রাসঙ্গিক ক্ষেত্র, অপারেটর এবং মান নির্বাচন করুন।

   1. ক্ষেত্র - একটি ফিল্টার হিসেবে একাধিক ক্ষেত্র বাছাই করা যেতে পারে। উদাহরণস্বরূপ, আমরা "উৎস সাইট" বা "সাব-প্রকার" (ল্যান ফায়ারওয়াল) ফিল্টার করতে বেছে নিতে পারি।

   2. অপারেটর - নির্দিষ্ট মান অন্তর্ভুক্ত বা বাদ দেওয়ার জন্য বেছে নিন (হল, হল না) বা একাধিক মান (অন্তর্ভুক্ত, অন্তর্ভুক্ত নয়), উদাহরণস্বরূপ "উৎস সাইট" অপারেটর "অন্তর্ভুক্ত" এর সাথে বহু উৎস সাইটকে মান হিসেবে নির্বাচন করতে দেয়।

   3. মান - ফিল্ডের জন্য মান।

3. ফিল্টার যোগ করুন এ ক্লিক করুন।

পরবর্তী উদাহরণে, আপনি দেখতে পাবেন একটি LAN ফায়ারওয়াল ইভেন্টের বিস্তারিত।

• ক্রিয়া - ব্লক বা মনিটর। (ট্রাফিক LAN ফায়ারওয়াল দ্বারা স্থানীয়ভাবে ব্লক বা অনুমোদিত হয়েছিল)

• কনফিগার করা হোস্ট নাম - উৎস IP সম্পর্কে অতিরিক্ত হোস্ট তথ্য, যদি উপলব্ধ থাকে।

• সাব-প্রকার - LAN ফায়ারওয়াল।  LAN ফায়ারওয়াল দ্বারা তৈরি সমস্ত ইভেন্ট এই সাব-প্রকার থাকবে।

• নিয়ম - এই ইভেন্ট উৎপন্ন করা নির্ধারিত নিয়ম নাম।

WAN বা ইন্টারনেট ফায়ারওয়ালের মত নয়, যেখানে ইভেন্টগুলি কাটো PoP দ্বারা তৈরি হয়, LAN ফায়ারওয়াল ইভেন্টগুলি সকেট নিজেই তৈরি করে। এই ইভেন্টগুলি সাইট টানেল দিয়ে পাঠানো হয় যাতে কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনে সংרক্ষিত হয়।

টানেল দিয়ে সমস্ত প্রবাহের ট্রাফিককে LAN ফায়ারওয়াল ইভেন্টগুলির আগে অগ্রাধিকার দেওয়া হয়, যাদের একটি ডিফল্ট QoS অগ্রাধিকার আছে 255 এবং অতিরিক্ত ওভারহেড তৈরি করতে পারে।

কাটো শুধুমাত্র উচ্চ অগ্রাধিকার LAN ফায়ারওয়াল নিয়ম ট্র্যাক করার সুপারিশ করে যাতে টানেলের উপর অতিরিক্ত ওভারহেড এড়ানো যায়।