অ্যাকাউন্টের জন্য TLS পরিদর্শন নীতি কনফিগার করা

এই প্রবন্ধে আপনার নেটওয়ার্কের নির্দিষ্ট প্রয়োজনীয়তাগুলি মেটানোর জন্য TLS পরিদর্শন নীতি কীভাবে কনফিগার করুন এবং কাস্টমাইজ করবেন তা আলোচনা করা হয়েছে।

Cato TLS পরিদর্শন নীতির সারসংক্ষেপ

আজকের দিনে বেশিরভাগ নেটওয়ার্ক ট্রাফিক এনক্রিপ্টেড (TLS, HTTPS), যা প্রায়ই IPS, ইন্টারনেট ফায়ারওয়াল, অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি, এবং এন্টি-ম্যালওয়্যার ট্রাফিক স্ক্যান করার সুবিধা কমিয়ে দেয়। যদি ট্রাফিক ক্ষতিকারক বিষয়বস্তু অন্তর্ভুক্ত করে, তবে এটি এনক্রিপ্টেড থাকে এবং Cato নিরাপত্তা ইঞ্জিনগুলি এটি পরীক্ষা বা স্ক্যান করতে পারে না।

আপনার অ্যাকাউন্টের জন্য TLS পরিদর্শন সক্রিয় করলে, Cato নিরাপদভাবে ট্রাফিককে ডিক্রিপ্ট করে যা একটি PoP মাধ্যমে প্রবাহিত হয় এবং Cato নিরাপত্তা ইঞ্জিনগুলি ম্যালওয়্যার পরীক্ষানিরীক্ষা করে এবং ডাউনলোড করা ফাইলগুলি স্ক্যান করে। যদি ট্রাফিকের বিষয়বস্তু নিরাপদ হিসেবে নিশ্চিত করা হয়, Cato তারপর আবার ট্রাফিককে এনক্রিপ্ট করে এবং গন্তব্যে পাঠায়। তবে, যদি বিষয়বস্তুতে প্রকৃত বা সন্দেহজনক ম্যালওয়্যার থাকে, তবে Cato নিরাপত্তা ইঞ্জিনগুলি ট্রাফিককে ব্লক করে।

আপনি সমস্ত ট্রাফিক পরীক্ষনীর পরিদর্শন করার জন্য ডিফল্ট Cato নীতি ব্যবহারের নির্বাচন করতে পারেন। আপনি নির্দিষ্ট TLS পরিদর্শন নিয়ম তৈরি করতে পারেন যা নির্ধারণ করে কোন ট্রাফিক পরিদর্শন করা হয় এবং কোন ট্রাফিক TLS পরিদর্শন এড়িয়ে যায়।

দ্রষ্টব্য:

ডিফল্টভাবে, TLS পরিদর্শন নিম্নলিখিত অপারেটিং সিস্টেমের জন্য বাইপাস করা হয়:

• অ্যান্ড্রয়েড (সার্টিফিকেট পিনিং সম্পর্কিত সমস্যার কারণে)

• লিনাক্স

• অজানা অপারেটিং সিস্টেমসমূহ

অ্যাপ্লিকেশনগুলির জন্য Cato ডিফল্ট বাইপাস নিয়মাবলী

Cato অন্তর্ভুক্ত কয়েকটি অ্যাপ্লিকেশন একটি অন্তর্নিহিত বাইপাস নিয়মে যা স্বয়ংক্রিয়ভাবে TLS পরিদর্শন থেকে বাদ দেওয়া হয়। এই অ্যাপ্লিকেশনগুলির তালিকার জন্য নিচে দেখুন ডিফল্ট বাইপাস নিয়মাবলী.

TLS পরিদর্শনের বিলম্ব

TCP এবং TLS হাত মিলানোর প্রক্রিয়ার কারণে প্রাথমিক সংযুক্তিতে কিছু অল্প বিলম্ব সম্ভব, যা ডেটা উপযুক্ত নেটওয়ার্ক বা নিরাপত্তা ইঞ্জিনে প্রবাহিত হওয়ার আগে ঘটে। এই বিলম্ব প্রতিটি প্যাকেটে 10 মিলিসেকেন্ড পর্যন্ত হয়।

অর্ডার করা TLS পরিদর্শন নিয়ম বেসের সাথে কাজ করা

TLS পরিদর্শন ইঞ্জিন ক্রমাগত সংযোগগুলি পরীক্ষা করে এবং এটি কোনো নিয়মের সাথে মেলে কিনা তা পরীক্ষা করে। নিয়মের ভিত্তিতে শেষ নিয়ম হল একটি ডিফল্ট অন্তর্নিহিত যেকোনো - যেকোনো পরিদর্শন নিয়ম - তাই যদি কোনো সংযোগ কোনো নিয়মে মেলে না, তাহলে এটি স্বয়ংক্রিয়ভাবে পরিদর্শন করা হয়।

নিয়মের শেষে ডিফল্ট নিয়ম বিভাগে ডিফল্ট নিয়ম সেটিংস পর্যালোচনা করতে পারেন।. নিয়ম সেটিংস সম্পাদিত করা যাবে না, শুধুমাত্র অবিশ্বাস্য সার্ভার সার্টিফিকেট কার্য ছাড়া। অবিশ্বাস্য সার্ভার সার্টিফিকেট কার্য সম্পর্কে আরও জানার জন্য, নিচে দেখুন TLS পরিদর্শন নীতি কনফিগার করুন.

নিয়ম ভিত্তির শীর্ষে থাকা নিয়মগুলি উচ্চ অগ্রাধিকার রাখে কারণ তারা সংযোগগুলির কাছে নিয়মের নিচে যাওয়ার আগে প্রয়োগ হয়। উদাহরণস্বরূপ, যদি কোনো সংযোগ নিয়ম #2 তে মেলে, এই নিয়মের কার্য সংযোগে প্রয়োগ করা হয় এবং TLS পরিদর্শন ইঞ্জিন এই সংযোগে নীতি প্রয়োগ করা বন্ধ করে। এটি মানে যে নিয়ম #3 এবং এর নিচে সংযোগে প্রয়োগ করা হয় না।

নীতির সংশোধনী এবং একাধিক অ্যাডমিনিস্ট্রেটরদের দ্বারা সমবর্তিতা সম্পাদনা

TLS পরিদর্শন নীতি বিভিন্ন প্রশাসকদের সমান্তরালভাবে নীতি সম্পাদনা করতে দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.

নীতি ব্যবস্থাপনার জন্য RBAC

TLS পরিদর্শন নীতি উপ-নীতির কনফিগারেশনকে সমর্থন করে যা আপনাকে নিয়মের একটি সেটের জন্য RBAC নিয়োগ করতে দেয়, যাতে অ্যাডমিনদের তাদের দায়িত্বপূর্ন ক্ষেত্রগুলোতে স্বায়ত্তশাসন প্রদান করা যায়, কেন্দ্রিক নিয়ন্ত্রণ ও নিরাপত্তা সীমানা সংরক্ষন করার সাথে সাথে। আরও তথ্যের জন্য দেখুন নীতি ব্যবস্থাপনার জন্য RBAC কনফিগার করা।

TLS পরিদর্শন কনফিগারেশন উইজার্ডের সাথে কাজ করা

TLS পরিদর্শন কনফিগারেশন উইজার্ড স্বয়ংক্রিয়ভাবে আপনার নীতি এই যাচাইকরণ এবং অন্তর্দৃষ্টি ব্যবহার করে পর্যালোচনা করে। যখন একটি পরীক্ষা ব্যর্থ হয়, আপনি উইজার্ডে সরাসরি আপনার নীতি পর্যালোচনা এবং আপডেট করতে পারেন, পৃথক নিয়ম সম্পাদনা না করে। এটি আপনাকে নিরাপদ থাকার জন্য সাহায্য করে, একই সাথে নীতি ব্যবস্থাপনা সরলীকরণ করে। আরও তথ্যের জন্য, কনফিগারেশন উইজার্ড ব্যবহার দেখুন।.

TLS পরিদর্শন নীতি বোঝা

আপনার অ্যাকাউন্টের সমস্ত ট্রাফিকের জন্য TLS পরিদর্শন নীতি কনফিগার করতে TLS পরিদর্শন নীতি পৃষ্ঠা ব্যবহার করুন।.

একাধিক আইটেমের সাথে কাজ করা

যখন উৎস অথবা কি ক্ষেত্র, যেমন দুটি গ্রুপ বা শ্রেণী ক্ষেত্রে একাধিক আইটেম থাকে, তখন এই আইটেমগুলির মধ্যে একটি অথবা সম্পর্ক থাকে।.

এন্ড-ইউজার ডিভাইসে Cato রুট সার্টিফিকেট ইনস্টল করা

Cato রুট সার্টিফিকেট প্রতিটি ডিভাইস এবং কম্পিউটারে একটি বিশ্বাসযোগ্য সার্টিফিকেট হিসাবে ইনস্টল করতে হবে যা Cato ক্লাউডে সংযোগ স্থাপন করে। Cato সার্টিফিকেট ইনস্টল সম্পর্কে আরও তথ্যের জন্য দেখুন TLS পরিদর্শনের জন্য রুট সার্টিফিকেট ইনস্টল করা.

• Cato সার্টিফিকেট বেশিরভাগ এম্বেডেড অপারেটিং সিস্টেমে (OS) ইনস্টল করা যায় না, তাই TLS পরিদর্শন সক্রিয় থাকলে অনেক এম্বেডেড OS ব্যবহারকারী ডিভাইস সংযোগকারিতা হারায়। TLS পরিদর্শনের জন্য কোন OS Cato সমর্থন করে সম্পর্কে জানতে, দেখুন TLS পরিদর্শনের জন্য সর্বোত্তম অনুশীলন.

TLS সংস্করণ এবং সাইফার সুট কার্যকর করা

ডিফল্টরূপে, সকল TLS সংস্করণ এবং সাইফার স্যুটস অনুমোদিত। পুরাতন এবং অনিরাপদ TLS সংস্করণগুলি ব্লক করতে বা এনক্রিপ্টেড ট্রাফিকে দুর্বল সাইফার স্যুটস ব্যবহার প্রতিরোধ করতে TLS পরিদর্শন নীতির মাধ্যমে আপনার অ্যাকাউন্টের ট্রাফিকের সর্বনিম্ন TLS প্রোটোকল সংস্করণ এবং সাইফার স্যুট শক্তি প্রয়োগ করা যেতে পারে।

সাইফার স্যুট কনফিগারেশন অপশনগুলি Mozilla এর সুপারিশকৃত সেটিংসের উপর ভিত্তি করে তিনটি স্তরে বিভক্ত। কিছু TLS সংস্করণের সাথে নির্দিষ্ট স্তরসমূহ অসামঞ্জস্যপূর্ণ। আরও তথ্য এবং প্রতিটি স্তরে সাইফার স্যুটগুলির একটি তালিকার জন্য, দেখুন Mozilla ডকুমেন্টেশন.

TLS পরিদর্শনের জন্য QUIC এবং GQUIC ট্রাফিক ব্লক করা

QUIC এবং GQUIC হল গুগল দ্বারা বিকশিত পরিবহন প্রোটোকল যা TCP সংযোগের মাধ্যমে কাজ করে না, এবং এই প্রোটোকলগুলি ব্যবহৃত ট্রাফিক TLS পরিদর্শন সেবা দ্বারা পরীক্ষা করা যায় না। অতএব আমরা সুপারিশ করি যে অ্যাকাউন্টসমূহ যারা TLS পরিদর্শন সক্রিয় করে তারা ইন্টারনেট ফায়ারওয়াল নিয়ম ব্যবহার করে QUIC এবং GQUIC ট্রাফিক ব্লক করে। এজন্য এই ট্রাফিক ব্লক করার নিয়মগুলি প্রবাহকে বাধ্য করে শুধুমাত্র সেই প্রোটোকল ব্যবহার করতে যা TLS পরিদর্শন সেবা দ্বারা পরীক্ষা করা যায়। যদি আপনি QUIC এবং GQUIC প্রোটোকল ব্যবহার করে ট্রাফিক অনুমতি দেন, তাহলে প্রবাহ পরীক্ষা করা যাবে না এবং অপ্রয়োজনীয়ভাবে ব্লক হবে।

আপনি প্রথমবার TLS পরিদর্শন নীতি সক্রিয় করলে, QUIC এবং GQUIC ট্রাফিক ব্লক করার নিয়ম স্বয়ংক্রিয়ভাবে ইন্টারনেট ফায়ারওয়াল নীতিতে যোগ করা হয়। যদি ইন্টারনেট ফায়ারওয়াল নীতি ইতিমধ্যেই QUIC ট্রাফিক ঠিকঠাক পরীক্ষার জন্য ব্লক করে থাকে, তাহলে নতুন নিয়ম যোগ করা হয় না।

QUIC এবং GQUIC ট্রাফিক সম্পর্কে আরও জানতে, দেখুন ইন্টারনেট এবং WAN ফায়ারওয়াল নীতিমালা – সর্বোত্তম অনুশীলন.

TLS পরিদর্শন নীতি কনফিগার করা

TLS পরিদর্শন নীতি কনফিগার করার সময়, আপনি ডিফল্ট Cato TLS পরিদর্শন নীতি সক্রিয় করতে পারেন বা নিজস্ব নিয়ম যোগ করে নীতি কাস্টমাইজ করতে পারেন।

ডিফল্ট বাইপাস নিয়মাবলী

ক্যাটো নির্দিষ্ট অ্যাপস, অপারেটিং সিস্টেম এবং ক্লায়েন্ট সফটওয়্যারকে বাইপাস করার জন্য ডিফল্ট TLS পরিদর্শন নিয়মের পরিচালনা করে যা সমস্যা সৃষ্টি করতে পারে। এই নিয়মগুলি রুলবেসের শীর্ষে স্থাপিত হয় এবং সম্পাদনা করা যাবে না। TLS পরিদর্শন নীতির জন্য পরিকল্পনা এবং সিদ্ধান্ত নিতে আপনাকে সাহায্য করার জন্য, আপনি ডিফল্ট বাইপাস নিয়মাবলী অংশে এসব নিয়মের সেটিংস দেখতে পারেন।.

যখন কী ক্ষেত্রের মধ্যে একাধিক আইটেম থাকে, যেমন একটি অ্যাপ্লিকেশন এবং পুরো ডোমেইন নাম, তখন এই আইটেমগুলির মধ্যে একটি AND সম্পর্ক থাকে।

সম্পর্কিত সংস্থান

• সর্বোত্তম অনুশীলনসমূহ TLS পরিদর্শনের জন্য

• কাটো TLS পরিদর্শনের জন্য সমর্থিত TLS সাইফার স্যুটস