নেটওয়ার্ক নিয়ম কনফিগার করুন ট্রাফিককে বহির্গামী করার জন্য

সারসংক্ষেপ

ইন্টারনেট সম্পদ এবং ব্যবসায়িক পার্টনাররা ইন্টারনেট হোস্ট করা সম্পদে অ্যাক্সেসের অনুমতি দেওয়ার জন্য অ্যাক্সেস কন্ট্রোল তালিকা (ACL) জন্য বহির্গামী পাবলিক IP গুলি ব্যবহার করতে পারে।

যখন PoP এর সাথে সংযুক্ত থাকে, ইন্টারনেট ট্রাফিক বাদনাথের জন্য PoP এর যেকোন বাহ্যিক IP ঠিকানা ব্যবহার করতে পারে। গ্রাহকের যখন নির্দিষ্ট পাবলিক IP এর সাথে PoP হতে বহির্গামী হতে হয় তখন একটি স্থির পাবলিক IP ঠিকানা প্রয়োজনীয় হয়। এটি একটি ACL এ ব্যবহৃত হয়। একটি নেটওয়ার্ক নিয়মের জন্য রাউটিং বিকল্পগুলি নির্ধারণ করুন নির্দিষ্ট ট্রাফিককে একটি স্থির পাবলিক IP ঠিকানা দিয়ে NAT করতে। IP ঠিকানাটি শুধুমাত্র আপনার অ্যাকাউন্টের জন্য উপলব্ধ এবং এটি পরিবর্তিত হয় না (যদি আপনি নিজে এটি পরিবর্তন না করেন)।

ট্রাফিককে বহির্গামী করার জন্য একটি নেটওয়ার্ক নিয়ম কনফিগার করা হচ্ছে

নেটওয়ার্ক নিয়ম নীতি ব্যবহার করে বহির্গামী NAT আচরণ নির্ধারণ করুন। একটি নিয়ম যা NAT রাউটিং পদ্ধতি ব্যবহার করে তা ট্রাফিককে আপনার অ্যাকাউন্টে বরাদ্দকৃত একটি বা একাধিক স্থির পাবলিক IP ঠিকানায় অনুবাদ করতে দেয়। এই IP গুলি সেবা প্রদান করে যা অ্যালো-লিস্টিং এর জন্য স্থিতিশীল বহির্গামী পরিচয় প্রদান করে।

নিয়ম তৈরি করার আগে নিশ্চিত করুন যে প্রয়োজনীয় পাবলিক IP ঠিকানা IP বরাদ্দ পৃষ্ঠায় বরাদ্দ করা হয়েছে, এবং (যদি প্রয়োজন হয়) যে সংশ্লিষ্ট হোস্টগুলি সাইটের জন্য নির্ধারিত হয়েছে।

যখন আপনি একাধিক বরাদ্দকৃত IP সহ একটি নেটওয়ার্ক নিয়ম কনফিগার করেন, তখন PoP ব্যবহার করে উপলব্ধতা এবং রাউটিং শর্তের ভিত্তিতে বহির্গামী IP ঠিকানা নির্বাচন করে।

আপনার অ্যাকাউন্টের জন্য IP বরাদ্দ করা হচ্ছে

ইগ্রেস নিয়মে NAT-এর মাধ্যমে অনুবাদ করতে চাইলে, Cato-allocated public IP ঠিকানা নির্বাচন করুন। প্রতিটি অ্যাকাউন্টের জন্য ডিফল্ট লাইসেন্সের মধ্যে 3টি অনন্য IP অন্তর্ভুক্ত থাকে যা যেকোনো PoP দ্বারা ব্যবহার করা যায়। অতিরিক্ত আইপি ঠিকানা প্রয়োজন হলে, আপনার পার্টনার বা সেলস ইঞ্জিনিয়ারের সাথে যোগাযোগ করুন।

ট্রাফিককে বহির্গামী করার জন্য একটি IP বরাদ্দ করতে:

1. নেভিগেশন মেনু থেকে, Network > IP Allocation এ ক্লিক করুন।

2. ড্রপ-ডাউন মেনু থেকে, PoP অবস্থান নির্বাচন করুন যেখানে আপনি একটি IP ঠিকানা বরাদ্দ করছেন। IP ঠিকানাটি আপনার অ্যাকাউন্টে স্বয়ংক্রিয়ভাবে যোগ করা হয়েছে।

3. সংরক্ষণ করুন এ ক্লিক করুন।

স্থিতিশীল হোস্টের জন্য বহির্গামী ট্রাফিক (ঐচ্ছিক)

যখন আপনি নির্দিষ্ট সংখ্যকের ডিভাইসের জন্য ট্রাফিক বহির্গামী করছেন, প্রাসঙ্গিক সাইটের পিছনে স্থিতিশীল হোস্টগুলি কনফিগার করুন। তারপর হোস্টগুলি একটি নেটওয়ার্ক নিয়মে উৎস হিসেবে যোগ করুন।

যেসব অ্যাকাউন্ট Cato DHCP সার্ভার ব্যবহার করছে তাদের ক্ষেত্রে, IP সংরক্ষণের জন্য হোস্টের জন্য MAC ঠিকানা প্রবেশ করতে হবে।

নোট: আপনি যদি Cato DHCP ব্যবহার না করেন, নিশ্চিত করুন যে উৎস ডিভাইসটির একটি স্থির IP বা স্থানীয় DHCP সার্ভারে একটি DHCP সংরক্ষণ আছে। যদি ডিভাইসের IP ঠিকানা পরিবর্তিত হয়, নেটওয়ার্ক নিয়ম ডিভাইসের জন্য ট্রাফিককে বহির্গামী করার জন্য Cato IP ঠিকানা ব্যবহার করবে না।

অনুবাদিত IP অভ্যন্তরীণ হোস্ট IP ঠিকানার জন্য PoP যে IP ঠিকানায় অনুবাদ করে তা দেখায়। যখন স্থির রেঞ্জ অনুবাদ (প্রশাসন > সিস্টেম সেটিংস) অ্যাকাউন্টের জন্য সক্রিয় করা থাকে, আপনি নেটওয়ার্ক স্ক্রীনে অনুবাদিত IP পরিসীমা নির্ধারণ করতে পারেন।

স্থিতিশীল হোস্ট তৈরি করতে যা ট্রাফিক বহির্গামী করবে:

1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটস > {site name} > সাইট কনফিগারেশন > স্ট্যাটিক হোস্ট রিজার্ভেশন। এ ক্লিক করুন।

2. New ক্লিক করুন।

3. ডিভাইসের জন্য নাম লিখুন।

4. ডিভাইসের IP ঠিকানা লিখুন।

5. আপনি যদি DHCP জন্য Cato ব্যবহার করছেন, MAC ঠিকানা প্রবেশ করুন। এটি এই হোস্টের জন্য একটি স্থির IP নির্ধারণ করতে একটি DHCP সংরক্ষণ তৈরি করে।

   

6. প্রয়োগ করুন ক্লিক করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

7. একটি নতুন বা বিদ্যমান নেটওয়ার্ক নিয়মের জন্য, নিচের মত স্থির হোস্ট গুলি উৎস হিসাবে যোগ করুন।

যখন একাধিক বহির্গামী IP সহ নেটওয়ার্ক নিয়ম কনফিগার করা হয় অথবা PoP গুলি থেকে রুট করার জন্য কনফিগার করা হয়, Cato ক্লাউড যে বহির্গামী IP কোনো PoP এর অন্তর্ভুক্ত তা চিনহিত করে এবং তার চারপাশের প্রার্থি PoP গুলির তালিকা তৈরী করে

আপনি যে ট্রাফিক Cato জনসাধারণের IP ঠিকানায় বের করছেন তা সংজ্ঞায়িত করতে একটি নেটওয়ার্ক নিয়ম তৈরি করুন।

তারপর এটি নিকটস্থ PoP অনুসন্ধান করে এবং এটি ব্যবহার করে ট্রাফিক বহির্গামী করে। যদি উভয় IP একই PoP এর অন্তর্ভুক্ত হয়, তালিকার প্রথম IP ব্যবহার করা হয়। একটি নিয়ম যা বরাদ্দকৃত IP তে বহির্গামী করার জন্য নেটওয়ার্ক নিয়ম তৈরি করতে:

নতুন > নতুন নিয়ম এ ক্লিক করুন।

1. নেভিগেশন মেন্যু থেকে নেটওয়ার্ক > নেটওয়ার্ক নিয়ম ক্লিক করুন।

2. নতুন > নতুন নিয়ম ক্লিক করুন। নেটওয়ার্ক নিয়ম যোগ করুন প্যানেলটি খুলুন।

3. সাধারণ অধিস্থিত থেকে নিয়মের জন্য নিচের সেটিংস কনফিগার করুন:

   1. নিয়মের জন্য নাম লিখুন।

   2. স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।

   3. নতুন নিয়মের জন্য অবস্থান নির্বাচন করুন।

   4. নিয়মের ধরন ড্রপ ডাউন থেকে, ইন্টারনেট নির্বাচন করুন।

4. উৎস অংশে, বহির্গামী নিয়ম যে ট্রাফিকের উপর প্রযোজ্য তার উৎস নির্বাচন করুন।

   যদি প্রয়োজন হয়, উপরে আপনি যা নির্ধারণ করেছেন সেই হোস্টগুলি Egressing Traffic for Static Hosts (Optional) অন্তর্ভুক্ত করুন।

5. App/Category সেকশনটি বিস্তৃত করুন এবং নিয়মটির জন্য একটি বা একাধিক অ্যাপ্লিকেশন নির্বাচন করুন।

6. কনফিগারেশন অংশে, রাউটিং পদ্ধতি এর নিচে, NAT নির্বাচন করুন।

7. বরাদ্দকৃত IPs এর নিচে, যে আইপি ঠিকানা/গুলি ট্রাফিক বের করতে আপনি ব্যবহার করবেন তা নির্বাচন করুন।

8. সংরক্ষণ করুন তে ক্লিক করুন। পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনে সংরক্ষণ করা হয় এবং প্রকাশ বা প্রাকৃত করার আগ পর্যন্ত সম্পাদনার জন্য উপলভ্য থাকে।

   পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।

9. Publish এ ক্লিক করুন। একটি স্বীকৃতি উইন্ডো খুলবে, প্রকাশ করুন ক্লিক করুন।

ট্রাফিক বের করার সর্বোত্তম অভ্যাস

আমরা নিম্নলিখিত রাউটিং পদ্ধতি সহ ট্রাফিক বহির্গামী করে নেটওয়ার্ক নিয়ম কনফিগার করার সময় এই সর্বোত্তম অনুশীলনগুলি সুপারিশ করি:

• আইপির মাধ্যমে NAT ট্রাফিক:

  • প্রথম IP থেকে গন্তব্যস্থল যদি পৌঁছানো না যায়, তাহলে২টি পৃথক PoP অবস্থান থেকে অন্তত দুটি বহির্গামী IP ঠিকানা ব্যবহার করে নেটওয়ার্ক নিয়মের মাধ্যমে ব্যর্থতা প্রতিরোধ করুন।
    নোট: শুধুমাত্র সংবেদনশীল অ্যাপ্লিকেশনগুলির সাথে ট্রাফিক রাউট করার জন্য নেটওয়ার্ক নিয়মে, যেমন VoIP, একটি বহির্গামী IP ঠিকানা কনফিগার করুন (নীচে দেখুন Using Egress IPs for VoIP Traffic)

  

• একটি PoP অবস্থানের মাধ্যমে ট্রাফিক রাউট করুন:

  • নেটওয়ার্ক নিয়মে দুটি ভিন্ন PoP অবস্থান ব্যবহার করুন যাতে ডেস্টিনেশন প্রথম PoP থেকে অ্যাক্সেসযোগ্য না হলে ব্যর্থতা ঘটে।

  

একাধিক ইগ্রেস আইপি

তারপর এটি নিকটস্থ PoP অনুসন্ধান করে এবং এটি ব্যবহার করে ট্রাফিক বহির্গামী করে। যদি উভয় IP একই PoP এর অন্তর্ভুক্ত হয়, তালিকার প্রথম IP ব্যবহার করা হয়। একটি নিয়ম যা বরাদ্দকৃত IP তে বহির্গামী করার জন্য নেটওয়ার্ক নিয়ম তৈরি করতে:

VoIP ট্রাফিকের জন্য ইগ্রেস আইপিগুলি ব্যবহার করা

যেসব নেটওয়ার্ক নিয়মের মাধ্যমে কেবল মাত্র অতি সংবেদনশীল অ্যাপ্লিকেশন যেমন VoIP বা ERP ট্রাফিক রুট করা হয়, আমরা পরামর্শ দিচ্ছি যে আপনি এই সেটিংসসমূহ কনফিগার করুন:

• শুধুমাত্র একটি বহির্গামী আইপি ঠিকানা

• SIP ট্রাফিকের জন্য Preferred IP advanced setting সক্রিয় করুন যাতে সবসময় একই ইগ্রেস আইপি ঠিকানা ব্যবহার হয়

এই সেটিংসসমূহ PoP কে শুধুমাত্র বহির্গামী আইপি ব্যবহার করতে বাধ্য করে। যদি সেই আইপি উপলব্ধ না হয়, তাহলে এটি অপেক্ষা করে যে বহির্গামী আইপি ঠিকানা পুনরায় পৌঁছানো যায়, এবং সংযোগের অবস্থা নিশ্চিত থাকে।

ট্রাফিক বহির্গামী করার জন্য FAQ

কিছু অ্যাপ্লিকেশন অ্যাক্সেস ব্লক করতে পারে যদি একই NAT আইপি একসঙ্গে অনেক ব্যবহারকারী বা সাইটের দ্বারা ব্যবহৃত হয়। কাটো সুপারিশ করে যে একটি নির্দিষ্ট ডোমেইনের জন্য একটি নির্দিষ্ট NAT IP-এর প্রয়োজন না হলে, আপনাকে রুট ভায়া ব্যবহার করা উচিত, যা সংযোগের জন্য গতিশীল PoP আইপির মাধ্যমে ট্রাফিক রুট করবে।

ইগ্রেসিং ট্রাফিকের জন্য প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

প্রশ্নঃ একটি নেটওয়ার্ক নিয়ম একটি বহির্গামী NAT IP দিয়ে কনফিগার করা হলে, প্রতিটি বহির্গামী IP ঠিকানার জন্য 64K সমসাময়িক প্রবাহের সীমা আছে কি (ধরা যাক প্রত্যেক প্রবাহ একটি একক TCP/UDP পোর্ট ব্যবহার করে)?

উত্তর: না। প্রতি বহির্গামী আইপি ঠিকানার জন্য পিওপি একটি অনন্য NAT অনুবাদ এন্ট্রি তৈরি করে প্রতি চার-টুপল হ্যাশের জন্য (বর্তমান IP, বর্তমান পোর্ট, গন্তব্যস্থল IP এবং গন্তব্যস্থল পোর্ট)। এই মানে প্রতি যুগল (অর্থাৎ উৎস IP, গন্তব্যস্থল IP) জন্য ৬৪কে সাথে প্রবাহ সীমাটি প্রযোজ্য হয়। উদাহরণস্বরূপ, যদি দুটি ল্যান হোস্ট দুটি পাবলিক গন্তব্যের সাথে TCP/443 পোর্ট ব্যবহার করে সংযোগ স্থাপন করে, পিওপি একসঙ্গে প্রবাহের সমর্থন করতে ১২৮কে পর্যন্ত পোর্ট বরাদ্দ করতে পারে (প্রতি বর্তমান/গন্তব্যস্থল IP এবং বর্তমান/গন্তব্যস্থল পোর্টের জন্য ৬৪কে পোর্ট)।