ইন্টারনেট ফায়ারওয়াল নীতি পরিচালনা

এই প্রবন্ধটি ব্যাখ্যা করে কিভাবে আপনার সংস্থা জন্য ইন্টারনেট অ্যাক্সেস নিয়ন্ত্রণ করতে ইন্টারনেট ফায়ারওয়াল নীতি পরিচালনা করবেন।

কাটো এর ইন্টারনেট ফায়ারওয়াল নীতি সম্পর্কে আরও তথ্যের জন্য, দেখুন কাটো ইন্টারনেট ফায়ারওয়াল কি?.

সারসংক্ষেপ

ইন্টারনেট ফায়ারওয়াল WAN এবং ইন্টারনেটের মধ্যে ট্রাফিক পরীক্ষা করে এবং এই ট্রাফিক নিয়ন্ত্রণ করার নিয়ম তৈরি করতে দেয়। WAN ফায়ারওয়ালের মতো, ইন্টারনেট ফায়ারওয়াল একটি আদেশযুক্ত নিয়মের ভিত্তি ব্যবহার করে, প্রথম নিয়ম থেকে শুরু করে, সংযোগগুলি প্রতিটি নিয়ম অনুযায়ী পরীক্ষা করা হয়।

ইন্টারনেট ফায়ারওয়াল বিভিন্ন অ্যাডমিনদের প্যারাললে নীতি সম্পাদনার অনুমতি দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.

উইজার্ড স্বয়ংক্রিয়ভাবে এই চেক এবং অন্তর্দৃষ্টি ব্যবহার করে আপনার নীতি পর্যালোচনা করে। যখন একটি পরীক্ষা ব্যর্থ হয়, আপনি উইজার্ডে সরাসরি আপনার নীতি পর্যালোচনা এবং আপডেট করতে পারেন, পৃথক নিয়ম সম্পাদনা না করে। এটি আপনাকে নিরাপদ থাকার জন্য সাহায্য করে, একই সাথে নীতি ব্যবস্থাপনা সরলীকরণ করে।

ইন্টারনেট ফায়ারওয়াল নীতি কনফিগার করা

এই অংশটি ইন্টারনেট ফায়ারওয়াল নিয়ম তৈরি করা, নিয়ম সম্পাদনা করার জন্য তালা অগ্রাহ্য এবং প্রকাশ বা অপ্রকাশিত সংস্করণ বাতিল করার প্রক্রিয়াগুলি ব্যাখ্যা করে।

ক্রম অনুসারে ইন্টারনেট ফায়ারওয়াল সক্রিয় করা

কাটো ক্লাউডের ইন্টারনেট ফায়ারওয়াল আপনার কর্পোরেট নেটওয়ার্কের জন্য ইন্টারনেট অ্যাক্সেস নিয়ন্ত্রণ করতে দেয়। ব্যবহারকারীদের ব্যবসায়-সংক্রান্ত ওয়েব সামগ্রী অ্যাক্সেস করার জন্য এবং অনুপযুক্ত ওয়েবসাইট, অ্যাপ্লিকেশন ইত্যাদি ব্লক করার জন্য সহজেই একটি ইন্টারনেট নিরাপত্তা নীতি তৈরি করুন।

ইন্টারনেট ফায়ারওয়াল সক্রিয় বা নিষ্ক্রিয় করতে:

নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা> ইন্টারনেট ফায়ারওয়াল।
নিয়মের উপরের ফায়ারওয়াল সক্রিয়ফায়ারওয়াল সক্রিয়, স্লাইডার ক্লিক করুন অ্যাকাউন্টের জন্য ইন্টারনেট ফায়ারওয়াল সক্রিয় (সবুজ) বা নিষ্ক্রিয় (ধূসর) করতে।
সংরক্ষণ করুন এ ক্লিক করুন।

নতুন ইন্টারনেট ফায়ারওয়াল নিয়ম তৈরি করা

নতুন ইন্টারনেট ফায়ারওয়াল নিয়ম তৈরি করুন এবং আপনার অপ্রকাশিত সংস্করণে পরিবর্তন সংরক্ষণ করুন।

একটি নিয়মের জন্য উৎস, অ্যাপ, এবং বিভাগ আইটেমের জন্য আরও তথ্যের জন্য, দেখুন বস্তু সম্পর্কিত নিয়মের জন্য রেফারেন্স।

সময় নির্বাচন সময় নির্ধারণ করে যে নিয়ম সক্রিয় থাকে। একটি নিয়মের জন্য কাস্টম অপশন কনফিগার করুন, বা অ্যাকাউন্টের জন্য নির্ধারিত ডিফল্ট কর্মঘণ্টা নির্বাচন করুন।

ইন্টারনেট ফায়ারওয়ালের জন্য একটি নতুন নিয়ম তৈরি করতে:

নেভিগেশন মেনু থেকে, নির্বাচন করুন নিরাপত্তা> ইন্টারনেট ফায়ারওয়াল।
ইন্টারনেট ফায়ারওয়াল পৃষ্ঠা আপনার বর্তমান অপ্রকাশিত সংস্করণ বা সর্বশেষ প্রকাশিত সংস্করণে খোলে।
নতুন-এ ক্লিক করুন।
নিয়মের জন্য নাম লিখুন।
স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।
এই নিয়মের জন্য নিয়মের ক্রম কনফিগার করুন।
নিয়মের ক্রম বিকল্পগুলি সম্পর্কে আরও জানতে, দেখুন Cato ইন্টারনেট ফায়ারওয়াল কি?.
উৎস সম্প্রসারিত করুন এবং উৎসের ধরন নির্বাচন করুন।
- ধরন নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো)। ডিফল্ট মান কোনো একটি।
- প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
  মানদণ্ড   বিভাগ প্রসারিত করুন এবং ডিভাইস শর্তগুলি নিয়মে যোগ করুন। আরও তথ্যের জন্য, দেখুন ফায়ারওয়াল নিয়মে ডিভাইসের শর্ত যোগ করা. ডিফল্ট মানগুলি কোনো একটি।
App/Category সেকশনটি বিস্তৃত করুন এবং নিয়মটির জন্য একটি বা একাধিক অ্যাপ্লিকেশন নির্বাচন করুন।
যখন একটি নিয়মে একাধিক অ্যাপ/বিভাগ অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান যেকোনো.
নোট: কিছু অ্যাপস একাধিক শ্রেণীর অন্তর্ভুক্ত। এই অ্যাপগুলিতে একটি নিয়ম প্রয়োগ করতে, নিশ্চিত করুন যে কোনো উচ্চ অগ্রাধিকারবাহী বিরোধী নিয়ম এমন কোনও শ্রেণী অন্তর্ভুক্ত করে না যা সেই অ্যাপেও প্রযোজ্য। আপনি অ্যাপ ক্যাটালগ এ একটি অ্যাপের বিভাগগুলি দেখতে পারেন।
সেবা/পোর্ট বিভাগটি সম্প্রসারিত করুন এবং এই নিয়মে প্রযোজ্য যে ধরন বা ধরণগুলি (সেবা, পোর্ট/প্রোটোকল, কাস্টম সেবা, বা যেকোনো) সংজ্ঞায়িত করুন।
যখন একটি নিয়মে একাধিক সেবা/পোর্ট অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান কোনো একটি।
এই নিয়মের জন্য কার্যকার্য নির্বাচন করুন। অপশনগুলি হলঅনুমতি দিন,ব্লক করুন,প্রম্পট।
(Optional)   ইভেন্ট   এবং   নোটিফিকেশন পাঠান তৈরি করতে ট্র্যাকিং বিকল্পগুলি কনফিগার করুন। প্রথম বার বিজ্ঞপ্তি পাঠানোর পরে ফ্রিকোয়েন্সি গণনা শুরু হয়।
বিজ্ঞপ্তির বিষয়ে আরও তথ্যের জন্য, সদস্যতা গ্রুপ, মেইলিং তালিকা এবং সতর্কতা একীরণের জন্য প্রাসঙ্গিক নিবন্ধ দেখুন।
(ঐচ্ছিক) এই নিয়মটি কখন সক্রিয় হয় তা সংজ্ঞায়িত করার জন্য সময় বিকল্পগুলি কনফিগার করুন।
ক্লিক করুন প্রয়োগ করুন. নতুন নিয়মটি নিয়মের ঘাঁটি যোগ করা হয়।
সংরক্ষণ করুন এ ক্লিক করুন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।

ইন্টারনেট সংযোগগুলিকে অনুমোদিত করতে ব্যতিক্রম ব্যবহার করা

আপনি নির্দিষ্ট একটি নিয়ম কে উপেক্ষা করতে এবং নিম্ন অগ্রাধিকার নিয়মগুলি চালিয়ে যাওয়ার জন্য ইন্টারনেট ফায়ারওয়াল নিয়ম ভিত্তিতে ব্যতিক্রম ব্যবহার করতে পারেন। যে কোনও একটি নিয়ম নীচে না রেখে ট্রাফিক ব্লক করে না তা নিশ্চিত করতে মনে রাখবেন। চূড়ান্ত অঘোষিত যেকোনো যেকোনো অনুমতি দিন নিয়ম সব ট্রাফিক অনুমতি দেয়। উদাহরণস্বরূপ, যদি নিয়ম #৩ হায়ারিং বিভাগের প্রবেশাধিকার ব্লক করে, আপনি একটি ব্যতিক্রম তৈরি করতে পারেন যা মানব সম্পদ (HR) বিভাগের জন্য প্রবেশাধিকার ব্লক করে না।

একটি নিয়মের জন্য ব্যতিক্রম নিয়মের একটি উপসেট এবং কিছু সেটিংস উভয় নিয়ম এবং ব্যতিক্রমের জন্য প্রযোজ্যঃ

যখন আপনি নিয়মটি নিষ্ক্রিয় করেন, তখন ব্যতিক্রমও নিষ্ক্রিয় থাকে।
যখন আপনি নিয়মটি সরান এবং অগ্রাধিকার পরিবর্তন করেন, ব্যতিক্রমটি সরানো হয়।

একটি ফায়ারওয়াল নিয়মের জন্য ব্যতিক্রম যোগ করতে:

নেভিগেশন মেনু থেকে, নির্বাচন করুন নিরাপত্তা> ইন্টারনেট ফায়ারওয়াল।
নিয়মটির ডান পাশে, ক্লিক করুন এবং ব্যতিক্রম যোগ করুন নির্বাচন করুন.
ব্যতিক্রম যোগ করুন প্যানেলটি খুলে যায়।
নিয়মের ব্যতিক্রমের জন্য সেটিংস সম্প্রসারণ এবং কনফিগার করুন।
প্যারেন্ট নিয়মের জন্য কার্য নিয়মের ব্যতিক্রমে প্রয়োগিত হয় না।
প্রয়োগ করুন ক্লিক করুন। ব্যতিক্রমটি নিয়মের নীচে যোগ করা হয়।
সংরক্ষণ করুন তে ক্লিক করুন। এই ব্যতিক্রমটি আপনার অপ্রকাশিত সংশোধনে সংরক্ষিত হয় এবং এটি প্রকাশিত বা বাতিল না হওয়া পর্যন্ত সম্পাদনা করা যাবে।

একটি ফায়ারওয়াল নিয়ম থেকে ব্যতিক্রম অপসারণ করতে:

নেভিগেশন মেনু থেকে, নির্বাচন করুন নিরাপত্তা> ইন্টারনেট ফায়ারওয়াল।
ক্লিক করুন এবং পপ-আপ উইন্ডোতে ব্যতিক্রম মুছে ফেলুন নির্বাচন করুন.
ব্যতিক্রমটি নিয়ম থেকে সরানো হয়।
সংরক্ষণ করুন এ ক্লিক করুন। ব্যতিক্রমটি আপনার অপ্রকাশিত সংশোধন থেকে মুছে ফেলা হয়েছে, এবং অ্যাকাউন্ট নীতি থেকে ব্যতিক্রমটি অপসারণ করতে আপনি সংশোধনটি প্রকাশ করতে পারেন।

ইন্টারনেট ফায়ারওয়াল নিয়মের মধ্যে এন্টিটিগুলির বোঝাপড়া

আপনি ইন্টারনেট ফায়ারওয়াল নিয়মের এন্টিটির উপর ক্লিক করে এ সম্পর্কে আরও জানতে পারেন, এটি সম্পর্কে AI প্রম্পট খুলতে। প্রম্পটগুলিতে ক্লিক করা, জিজ্ঞাসা করুন AI ড্র খুলে এবং তথ্য প্রদান করার জন্য একটি পূর্বভর্তি প্রম্পট প্রদান করে। আপনি এন্টিটি সম্পর্কে আরও জানতে পারেন, যেখানে এটি অন্তর্ভুক্ত, সেই নিয়মগুলি খুঁজে পেতে পারেন এবং এন্টিটির উপর প্রয়োগযোগ্য অন্যান্য ইন্টারনেট ফায়ারওয়াল চেকগুলি দেখতে পারেন।

চিহ্নিত সীমাবদ্ধতা

ফেসবুক মেসেঞ্জার অ্যাপের জন্য, মেসেঞ্জার অ্যাপটি ব্লক করতে ইন্টারনেট ফায়ারওয়াল ব্যবহার করা সম্ভব নয় এবং ফেসবুক অ্যাপটির অনুমতি আছে কারণ মেসেঞ্জার একই ডোমেইন ব্যবহার করে ফেসবুকের সাথে রিসোর্স লোড করার জন্য। আপনি এই অ্যাপগুলির অ্যাক্সেস পরিচালনা করতে CASB অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি ব্যবহার করতে পারেন।