কেটো কীভাবে ডিএইচসিপি ব্যবহার করে ডিভাইসগুলি শনাক্ত করে

Prev Next

এই নিবন্ধটি ব্যাখ্যা করে কেটো কীভাবে আপনার নেটওয়ার্কে ডিএইচসিপি বার্তাগুলি ব্যবহার করে ডিভাইসগুলি শনাক্ত এবং শ্রেণীবদ্ধ করে এবং কিভাবে আপনার ডিএইচসিপি স্থাপনার পছন্দ ডিভাইস ডেটা প্রদর্শন ডিভাইস তালিকা পৃষ্ঠায় এবং ফায়ারওয়াল নিয়মে উপলব্ধ উপর প্রভাব ফেলে।

সারসংক্ষেপ

ডিভাইস ইনভেন্টরি ইঞ্জিনটি WANbound এবং আউটবাউন্ড ট্রাফিক বিশ্লেষণ করে আপনার নেটওয়ার্কে ডিভাইসগুলি আবিষ্কার, পরিচয় এবং শ্রেণীবিন্যাস করতে সাহায্য করে। আইওটি/ওটি নিরাপত্তা সেবার আরও তথ্য এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এ ডিভাইস তালিকা ব্যবহার করার জন্য বিস্তারিত তথ্যে ডিভাইস তালিকা কি? দেখুন।

ইঞ্জিনটি DHCP, HTTP, MAC, TCP/IP এবং FTP সহ বিভিন্ন পরিচিতি প্রোটোকল ব্যবহার করে। তবে, DHCP ডিভাইস ডেটা প্রাপ্ত করার জন্য সবচেয়ে মূল্যবান। একটি DHCP বিনিময়ের সময়, একটি ডিভাইস তার MAC ঠিকানা, প্রায়ই তার হোস্ট নাম, এবং অপারেটিং সিস্টেম সম্পর্কে ইঙ্গিত দেয়। এটি একটি পূর্বের নির্ধারিত সময়সূচী অনুসারে ঘটে, যখন ডিভাইস নেটওয়ার্কে যোগ দেয় বা তার ভাড়া নবায়ন করে। Cato এই ডেটা ব্যবহার করে ম্যাক ঠিকানা, প্রস্তুতকারক, ডিভাইসের নাম, এবং ডিভাইস আইপি মতো ডিভাইস গুণাবলী পূরণ করে, যা আপনার ফায়ারওয়াল নিয়মে ডিভাইস বৈশিষ্ট্য শর্ত হিসাবে উপলব্ধ হয়ে ওঠে। ফায়ারওয়াল নিয়মে ডিভাইস ডেটা ব্যবহার সম্পর্কে আরও তথ্যের জন্য, ফায়ারওয়াল নিয়মে ডিভাইস শর্ত যোগ করা দেখুন।

DHCP ডেটা অ্যাক্সেস করার জন্য, Cato অবশ্যই DHCP বার্তা পথের উপর থাকতে হবে। যখন Cato DHCP সার্ভার অথবা নেটওয়ার্ক পরিসীমার DHCP রিলে তখন Cato ক্লাউড DHCP বার্তাগুলি পড়ে এবং নির্গত পরিচিতিগুলি ডিভাইস ইনভেন্টরি ইঞ্জিনে প্রেরণ করে।

দ্রষ্টব্য:

  • ডিভাইস বৈশিষ্ট্য শর্ত সম্বলিত ফায়ারওয়াল নিয়ম শুধুমাত্র সেই ডিভাইসের জন্য কার্যকর হয় যার ম্যাক ঠিকানা সনাক্ত হয়েছে। প্রকৃতপক্ষে, এর অর্থ হল DHCP দিয়ে দেখা ডিভাইস। ম্যাক ঠিকানা সনাক্তকরণের সাহায্য নিশ্চিত করতে Cato DHCP সেবা ব্যবহারের জন্য আপনার সাইটগুলিকে কনফিগার করার পরামর্শ দেয়।
  • ডিভাইস ইনভেন্টরিতে সংরক্ষিত MAC ঠিকানা DHCP বার্তা পে লোড থেকে ('chaddr' থেকে) নেওয়া হয়, ফ্রেমের ইথারনেট হেডার থেকে নয়। মধ্যস্থ DHCP রিলে, রাউটার এবং সকেটগুলি এই মানটি ওভাররাইট করে না।

কিভাবে DHCP বার্তা পথ ডিভাইস ডেটা প্রাপ্ত করার প্রয়োজনীয়তা প্রভাবিত করে

যখন সাইট নেটওয়ার্ক পরিসীমার একটি ক্লায়েন্ট IP ঠিকানা প্রয়োজন হয়, এটি DHCP 'DISCOVER' বার্তা পাঠায়। Cato যা দেখে তা নির্ভর করে কিভাবে সেই পরিসরের জন্য DHCP কনফিগার করা হয়েছে তার উপর:

  • Cato ক্লাউড DHCP সার্ভার হিসেবে - যখন একটি পরিসর CMAতে DHCP রেঞ্জ সেটিং দ্বারা কনফিগার করা হয়, তখন Cato PoP DHCP সার্ভার হয়। প্রতিটি পরিসরের প্রতিটি ক্লায়েন্ট থেকে প্রতিটি 'DISCOVER', 'REQUEST', 'RENEW', এবং 'RELEASE' বার্তা PoP-এ পৌঁছায়, যা IP ঠিকানা নির্ধারণ করে এবং পে লোড বিশ্লেষণ করে। এই মোড সবচেয়ে সম্পূর্ণ এবং সর্বশেষ ডিভাইস ডেটা তৈরী করে।
  • Cato একটি DHCP রিলে হিসেবে - যখন একটি পরিসর DHCP রিলে সেটিং দ্বারা কনফিগার করা হয়, আপনার DHCP সার্ভার, যেমন একটি Microsoft DHCP সার্ভার একটি ডাটা সেন্টারে, ভাড়া নির্ধারণ করে। Cato সকেট DHCP বার্তাগুলি ক্লায়েন্ট এবং আপনার সার্ভারের মধ্যে রিলে করে এবং এটি করার সময় পে লোড পড়ে।
    নোট: Cato DHCP রিলে বার্তা থেকে DHCP পরিচিতি বের করতে পারে যা Cato Cloud-এর মাধ্যমে পাস হয়, এমনকি যখন Cato Socket DHCP রিলে এজেন্ট না হয়। এটি তখন প্রযোজ্য যখন রিলে ট্রাফিক DHCP সার্ভারে পৌঁছানোর জন্য Cato-এর মাধ্যমে রাউট করা হয়।
  • DHCP স্থানীয়ভাবে LAN-এ পরিবেশিত - একটি তৃতীয় পক্ষের DHCP সার্ভার, যেমন একটি স্থানীয় রাউটার, একটি তৃতীয় পক্ষের অ্যাক্সেস পয়েন্ট বা একটি উইন্ডোজ সার্ভার একই ব্রডকাস্ট ডোমেইন এর ক্লায়েন্টকে সাড়া দেয় Cato রিলে ছাড়াই। এই DHCP বার্তাগুলি কখনোই LAN ছেড়ে যায় না এবং Cato এগুলো দেখতে পায় না। এই পরিসীমার ডিভাইসগুলি এখনও তাদের WANbound ট্রাফিকের মাধ্যমে ডিভাইস ইনভেন্টরিতে উপস্থিত হতে পারে, কিন্তু সাধারণত সীমিত ডেটা (কোনো MAC ঠিকানা, প্রস্তুতকারক অথবা হোস্ট নাম না) নিয়ে এবং ফায়ারওয়াল নিয়মে ডিভাইস বৈশিষ্ট্য শর্তগুলো তাদের প্রয়োগ হয় না।

প্রতি DHCP বার্তা প্রক্রিয়াকরণের জন্য, Cato নিম্নলিখিত ক্ষেত্রগুলির থেকে পরিচিতি বের করে এবং ডিভাইস প্রোফাইল পূরণ করতে সেগুলো ব্যবহার করে:

DHCP ক্ষেত্র ডিভাইস ইনভেন্টরি গুণাবলী
ক্লায়েন্ট হার্ডওয়্যার ঠিকানা ('chaddr') ম্যাক ঠিকানা - ডিভাইস রেকর্ডের জন্য নোঙর এবং ডিভাইস বৈশিষ্ট্য ফায়ারওয়াল নিয়মের পূর্বশর্ত।
প্রাথমিক প্রস্তুতকারক, IEEE OUI রেজিস্ট্রি থেকে প্রাপ্ত। ক্লায়েন্ট দ্বারা নির্ধারিত অথবা অনুরোধকৃত IP ঠিকানা
ডিভাইস আইপি, এবং পরে ট্রাফিক ডিভাইসে আরোপ করার জন্য আইপি-ম্যাক বন্ধন ব্যবহার করা হয়। বিকল্প 12 (হোস্ট নাম)
ডিভাইস নাম, যখন ক্লায়েন্ট একটি প্রদান করে। বিকল্প 55 (প্যারামিটার অনুরোধ তালিকা)
OS এবং OS সংস্করণ পরিচিতায় অবদান রাখে। বিকল্প 60 (ভেন্ডর ক্লাস পরিচিতি)
একটি ভেন্ডর ক্লাস এবং IoT ও OT ডিভাইসগুলি, প্রিন্টার, VoIP ফোন এবং ক্যামেরাগুলি বিজ্ঞাপন দেয় এমন ডিভাইসগুলির জন্য ধরন, প্রস্তুতকারক, এবং মডেল বিশুদ্ধ করে। সময়ের সাথে ভাড়া কার্যকলাপ

ডিভাইস পরিচিতির জন্য DHCP কনফিগার করা

প্রতিটি সাইটে ডিভাইস শনাক্ত করতে ডিভাইস ইনভেন্টরি ইঞ্জিন নিশ্চিত করতে আপনাকে DHCP কনফিগার করতে হবে যাতে Cato DHCP বার্তা পথের উপর থাকে প্রতিটি নেটওয়ার্ক পরিসীমার জন্য যা আপনি পর্যবেক্ষণ করতে চান।

আপনি দুইটি মোডের মধ্যে একটি ব্যবহার করতে পারেন। আপনার DHCP সার্ভার হিসাবে Cato ব্যবহার করা (প্রস্তাবিত)

এই মোডে, Cato ক্লাউড IP ঠিকানা নির্ধারণ করে এবং নেটওয়ার্ক পরিসীমার ক্লায়েন্টদের জন্য সমস্ত DHCP বার্তা সরাসরি পড়ে।

ডিভাইস শনাক্তকরণ কভারেজ এবং ক্রিয়াকলাপের সরলতার জন্য Cato এই মোডের সুপারিশ করে।

দ্রষ্টব্য:

আরও তথ্যের জন্য, DHCP সম্পর্কে সুপারিশ দেখুন। Cato DHCP সার্ভার হিসেবে ব্যবহারের আরও তথ্যের জন্য, DHCP সেটিংস কনফিগার করা দেখুন।


DHCP রিলে হিসেবে Cato ব্যবহার করা

এই মোড ব্যবহার করুন যখন আপনি আপনার নিজস্ব DHCP সার্ভার রাখতে চান (যেমন, কেন্দ্রীভূত Microsoft DHCP সার্ভার) কিন্তু DHCP বার্তা Cato দেখতে দেন।

DHCP রিলে হিসেবে Cato কনফিগারিংয়ের জন্য, DHCP রিলে হিসেবে Cato দেখুন।
যেখানে DHCP ভিত্তিক ডিভাইস ডেটা প্রদর্শিত হয়

Cato নিম্নলিখিত CMA পৃষ্ঠাগুলিতে DHCP থেকে প্রাপ্ত পরিচিতি ব্যবহার করে:

ডিভাইস ইনভেন্টরি - ম্যাক ঠিকানা, প্রস্তুতকারক, ডিভাইসের নাম, এবং ডিভাইস আইপি কলামগুলি উপরের DHCP ক্ষেত্রগুলির থেকে পূরণ হয়।

  • ম্যাক ঠিকানা এবং সম্পূর্ণ গুণাবলী তালিকা দেখতে একটি ডিভাইসের দ্রুত দেখুন খুলুন। আরও তথ্যের জন্য, ডিভাইস ইনভেন্টরি পৃষ্ঠা ব্যবহার করা দেখুন। WAN, ইন্টারনেট, এবং LAN ফায়ারওয়াল নিয়ম ভিত্তি - ডিভাইস ইনভেন্টরি ইঞ্জিন দ্বারা সনাক্ত মানগুলি একটি নিয়মের ডিভাইস বৈশিষ্ট্য শর্তে নির্বাচনের যোগ্য মান হয়ে ওঠে।
  • ডিভাইস বৈশিষ্ট্য শর্ত সম্বলিত নিয়ম শুধুমাত্র সেই ডিভাইসের জন্য কার্যকর হয় যার ম্যাক ঠিকানা সনাক্ত হয়েছে। ডিভাইস বৈশিষ্ট্য শর্তসমূহ সহ নিয়ম শুধুমাত্র সেই ডিভাইসের জন্য প্রযোজ্য যাদের MAC ঠিকানা সনাক্ত হয়েছে।

চিহ্নিত সীমাবদ্ধতা

স্থিতিশীল-IP ডিভাইসগুলি কোনো DHCP সংকেত তৈরি করে না। একটি স্ট্যাটিক IP ঠিকানা সহ একটি ডিভাইস DHCP বার্তা পাঠায় না, তাই এটি ডিভাইস ইনভেন্টরিতে কোনো MAC ঠিকানা নেই এবং ডিভাইস বৈশিষ্ট্য শর্তগুলি ব্যবহারকারী ফায়ারওয়াল নিয়ম দ্বারা মিলবে না।

  • স্থানীয়ভাবে পরিবেশিত DHCP Cato-এর জন্য অদৃশ্য। যদি DHCP LAN-এর এক ডিভাইস দ্বারা পরিবেশিত যা তার DHCP বার্তাগুলি Cato ক্লাউডের মাধ্যমে পাঠায় না (সরবরাহকারী হিসাবে অথবা রিলে হিসেবেও), তাহলে Cato সেই বার্তাগুলি থেকে ডিভাইস পরিচয় খুঁজে বের করতে সক্ষম হয় না।
  • ম্যাক র্যান্ডমাইজেশন। আধুনিক অপারেটিং সিস্টেম (সাম্প্রতিক সংস্করণগুলি iOS, Android, Windows 11 এবং macOS) প্রতিটি নেটওয়ার্কের জন্য একটি র্যান্ডমাইজড MAC ঠিকানা উপস্থাপন করতে পারে।
  • একটি র্যান্ডমাইজড MAC ঠিকানা এমন একটি OUI রয়েছে যা কোনো বাস্তব প্রস্তুতকারকের সাথে মানচিত্র করে না, এবং একই শারীরিক ডিভাইস বিভিন্ন নেটওয়ার্কগুলির মধ্যে বিভিন্ন MAC ঠিকানার অধীনে দেখা যেতে পারে। DHCP স্কুপিং বা বিকল্প 82 পুনরায় লেখান। যদি ক্লায়েন্ট এবং Cato সকেটের মধ্যে একটি ডিভাইস DHCP বার্তাগুলি পরিবর্তন করে (যেমন, বিকল্প 82 যোগ করে কিংবা 'chaddr' পুনরায় লেখে), তাহলে ডিভাইস ইনভেন্টরিতে সংরক্ষিত পরিচিতিগুলি সেই পরিবর্তন প্রতিফলিত করে।
  • ডিভাইস তালিকা কি?

সম্পর্কিত প্রবন্ধ