এই নিবন্ধটি বর্ণনা করে কিভাবে সকেট নেক্সট জেনারেশন LAN ফায়ারওয়াল নিয়মগুলি কনফিগার করে সাইট ট্রাফিক স্থানীয়ভাবে রাউট এবং নিয়ন্ত্রণ করতে হয় সকেটে। Socket Next Gen LAN ফায়ারওয়াল সম্পর্কে আরও জানার জন্য, Socket Next Gen LAN ফায়ারওয়াল কি দেখুন।
ট্রাফিককে ল্যান পরিবহনের মাধ্যমে স্থানীয়ভাবে রাউট করার জন্য ল্যান নেটওয়ার্ক নিয়ম কনফিগার করুন, তারপর ট্রাফিকের জন্য নিরাপত্তা নীতি প্রয়োগ করতে সংশ্লিষ্ট ল্যান ফায়ারওয়াল নিয়ম তৈরি করুন।
নীতিটি কনফিগার করার জন্য একটি উচ্চ-স্তরের কার্যপ্রবাহের উদাহরণ এটি:
কোন সাইটগুলো লেয়ার ৭ বলবৎ করার ক্ষমতা প্রয়োজন তা নির্ধারণ করুন এবং নীতিতে কনফিগার করুন৷
এটি LAN ফায়ারওয়াল নিয়মগুলির জন্য লেয়ার ৭ বলবৎ করা সক্ষম করে, পাশাপাশি সাইটের জন্য লেয়ার ৭ তথ্য সহ ইভেন্টগুলিকে সক্ষম করে।
সাইটগুলির জন্য সকেট সিপিইউ কর্মক্ষমতা এবং ইভেন্টগুলিকে পর্যবেক্ষণ করে লেয়ার ৭ সক্রিয় করার প্রভাব নির্ধারণ করুন।
সাইটের ট্র্যাফিককে স্থানীয়ভাবে সকেটের মাধ্যমে রাউট করতে ল্যান নেটওয়ার্ক নিয়ম তৈরি করুন শুধুমাত্র ওয়ান এর পরিবর্তে।
(ঐচ্ছিক) বিভিন্ন অ্যাডমিনদের নির্দিষ্ট নিয়মের পরিচালনা পরামর্শ দেওয়ার জন্য নীতিকে উপ-নীতিতে বিভক্ত করুন।
প্রতি ল্যান নেটওয়ার্ক নিয়মের জন্য, ট্র্যাফিকের জন্য নিরাপত্তা নীতি বলবৎ করতে ল্যান ফায়ারওয়াল নিয়ম তৈরি করুন।
কোনো সাইটের ট্রাফিকের জন্য লেয়ার ৭ পরিদর্শন সক্ষমতা সক্রিয় করুন। সক্ষম করার পর, সকেট ট্রাফিকের উপর গভীর প্যাকেট পরিদর্শন করে এটি ট্রাফিক ল্যান পরিবহন ব্যবহারের জন্য নির্ধারিত কিনা (দেখুন What is the Socket Next Gen LAN Firewall)। এর অর্থ হল সাইট ট্রাফিকের জন্য ইভেন্টগুলিতে লেয়ার ৭ তথ্য উপস্থিত হয়, সহ এমন ক্ষেত্র যেমন অ্যাপ্লিকেশন, অ্যাপ ঝুঁকি এবং কাস্টম অ্যাপ। এটি সকেট CPU ব্যবহারের উপরও প্রভাব ফেলে।
.png?sv=2026-02-06&spr=https&st=2026-10-24T06%3A58%3A10Z&se=2026-10-24T07%3A17%3A10Z&sr=c&sp=r&sig=j2UMaL4YffUZi9moS3teQP9s5Ev7hQiYgVGHfwBszI8%3D)
একটি সাইটের জন্য লেয়ার ৭ ক্ষমতা সক্রিয় করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন Security > LAN Firewall.
LAN ফায়ারওয়াল পৃষ্ঠা আপনার বিদ্যমান অপ্রকাশিত সংস্করণে বা সবচেয়ে নতুন প্রকাশিত সংস্করণে খোলে।
লেয়ার ৭ সাইটসমূহ ট্যাবটি নির্বাচন করুন।
নতুন-এ ক্লিক করুন। Add Site প্যানেলটি খুলেছে।
সাইট-এর অধীনে, সকেট সাইটগুলির ড্রপ-ডাউন তালিকা থেকে এক বা একাধিক সাইট নির্বাচন করুন।
ক্লিক করুন প্রয়োগ করুন. সাইটটি লেয়ার ৭ সাইটসমূহের তালিকায় যুক্ত করা হয়েছে।
সংরক্ষণ করুন এ ক্লিক করুন। সাইটের জন্য লেয়ার ৭ কার্যকারিতা কনফিগার করা হয়েছে।
একটি নতুন LAN নেটওয়ার্ক নিয়ম তৈরি করুন এবং ট্রাফিকের জন্য পরিবহন সংজ্ঞায়িত করতে সেটিংস কনফিগার করুন। LAN পরিবহন দিয়ে সংজ্ঞায়িত করা নিয়মগুলির জন্য, ট্রাফিকের জন্য প্রবেশাধিকার নিয়ন্ত্রণ ব্যবস্থা করার জন্য LAN ফায়ারওয়াল নিয়মগুলো যোগ করতে পারেন। আরও তথ্যের জন্য, নিচে দেখুন ল্যান ফায়ারওয়াল নিয়ম তৈরি করা।
ল্যান নেটওয়ার্ক নিয়ম তৈরি করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন Security > LAN Firewall.
LAN ফায়ারওয়াল পৃষ্ঠা আপনার বিদ্যমান অপ্রকাশিত সংস্করণে বা সবচেয়ে নতুন প্রকাশিত সংস্করণে খোলে।
নিউ ক্লিক করুন এবং ড্রপ-ডাউন মেনু থেকে নতুন ল্যান নেটওয়ার্ক নিয়ম নির্বাচন করুন। নতুন নেটওয়ার্ক নিয়ম প্যানেল খোলে।
নিয়মের জন্য নামনাম প্রবেশ করান।
স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।
নিয়মের জন্য Position এবং Direction কনফিগার করুন।
ডিফল্টভাবে, নিয়মটি এক দিকে প্রয়োগ করা হয়, উৎস প্রতি গন্তব্য. নিয়মটি উভয় দিকে চালানোর জন্য দিক ড্রপ-ডাউন মেনু ক্লিক করুন.
সাইট বিভাগ প্রসারিত করুন এবং নিয়মটি যাদের উপর প্রয়োগ হয় সেই সাইট বা সাইট গ্রুপগুলি নির্বাচন করুন। ডিফল্ট মান কোনো একটি।
উৎস বিভাগ প্রসারিত করুন এবং এই নিয়মের জন্য ট্র্যাফিক উৎস হিসাবে এক বা একাধিক বস্তু নির্বাচন করুন।
ধরণ নির্বাচন করুন (যেমন: হোস্ট, নেটওয়ার্ক ইন্টারফেস, আইপি, ব্যবহারকারী, ব্যবহারকারী গ্রুপ, যেকোনো)। ডিফল্ট মান কোনো একটি।
প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
গন্তব্যস্থান বিভাগ প্রসারিত করুন এবং এই নিয়মের জন্য একটি বা একাধিক গন্তব্য বস্তু নির্বাচন করুন।
ধরণ নির্বাচন করুন (যেমন: হোস্ট, নেটওয়ার্ক ইন্টারফেস, আইপি, ব্যবহারকারী, ব্যবহারকারী গ্রুপ, যেকোনো)। ডিফল্ট মান কোনো একটি।
প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
মানদণ্ড বিভাগ প্রসারিত করুন এবং ডিভাইস শর্তগুলি নিয়মে যোগ করুন। আরও তথ্যের জন্য, দেখুন ফায়ারওয়াল নিয়মে ডিভাইসের শর্ত যোগ করা. ডিফল্ট মানগুলি কোনো একটি।
নোট: ল্যান ফায়ারওয়াল-এর জন্য মানদণ্ড সকেট সংস্করণ ২৬ এবং তার বেশি থেকে সমর্থিত হয়।সার্ভিস/পোর্ট বিভাগটি প্রসারিত করুন এবং নিদিষ্ট প্রোটোকলগুলি নির্বাচন করুন যে নিয়মটি প্রযোজ্য হবে নিম্নলিখিত অপশনগুলির মধ্যে একটি দিয়ে:
Simple Service - তালিকা থেকে প্রাসঙ্গিক লেয়ার ৪ পরিষেবাগুলি নির্বাচন করুন।
প্রতিটি পরিষেবার RFC সংজ্ঞা ভিত্তিক পূর্বনির্ধারিত পরিষেবাগুলির তালিকা।
কাস্টম সার্ভিস - প্রাসঙ্গিক পোর্ট এবং প্রোটোকল "প্রোটোকল/পোর্ট" ফর্ম্যাটে লিখুন (যেমন TCP/80-88, UDP/53, ICMP)
ডিফল্ট মান কোনো একটি।
(Optional) NAT সক্ষম করতে প্রস্থানিং ইন্টারফেসে NAT বিভাগটি প্রসারিত করুন। এটি সমস্ত উদ্বোধনকারী IP এক NAT IP তে অনুবাদ করে।
নিয়মের সাথে মিলিত ট্রাফিকের জন্য Transport নির্বাচন করুন। বিকল্পগুলি হল:
LAN - ট্রাফিক স্থানীয়ভাবে সকেট দ্বারা রাউট করা হয় এবং PoP এ পাঠানো হয় না
WAN - ট্রাফিক পরিদর্শনের জন্য PoP এ পাঠানো হয়
সংরক্ষণ করুন এ ক্লিক করুন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।
একটি নতুন LAN ফায়ারওয়াল নিয়ম তৈরি করুন এবং এটি কনফিগার করুন যাতে ট্রাফিক অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থাপনা করা যায়। একটি LAN ফায়ারওয়াল নিয়ম শুধুমাত্র তার প্যারেন্ট LAN নেটওয়ার্ক নিয়মের ক্ষেত্রের মধ্যে অবস্থিত বস্তুর সাথে কনফিগার করা যেতে পারে।
লেয়ার ৭ সক্ষমতার সাথে সক্ষম করা সাইটগুলির জন্য নিয়মগুলিতে অ্যাপ্লিকেশন স্তরের বস্তুর অবস্থার অন্তর্ভুক্ত থাকতে পারে যেমন Application এবং Domain. লেয়ার ৭ সক্ষমতা ছাড়াই সাইটগুলির জন্য নিয়মগুলি যদি এগুলি অন্তর্ভুক্ত করে, নিয়মগুলি সঠিকভাবে কাজ করবে না।
নোট: একই সাইটের মধ্যে এমন ট্রাফিক যা একটি ল্যান ফায়ারওয়াল নিয়মের সাথে মেলে না, তা WAN ট্রাফিক হিসেবে বিবেচিত হয়, এমনকি যদি এটি PoP পর্যন্ত এবং একই সাইটে ফিরে যায়।
নোট:
কিভাবে ব্যবহারকারী এবং ব্যবহারকারী গ্রুপ অবজেক্টগুলি উৎস এবং গন্তব্যস্থান ফিল্ডসমূহে ব্যবহারের জন্য, অথবা নিয়মে ডিভাইসের মানদণ্ড হিসেবে ব্যবহারের জন্য feature-releases@catonetworks.com এ যোগাযোগ করুন।
LAN ফায়ারওয়াল নিয়ম তৈরি করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন Security > LAN Firewall.
LAN ফায়ারওয়াল পৃষ্ঠা আপনার বিদ্যমান অপ্রকাশিত সংস্করণে বা সবচেয়ে নতুন প্রকাশিত সংস্করণে খোলে।
ক্লিক করুন New এবং ড্রপ-ডাউন মেনু থেকে New LAN Firewall Rule নির্বাচন করুন। New Firewall Rule প্যানেল খোলেন।
নিয়মের জন্য নাম লিখুন।
স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।
নিয়মের জন্য Position কনফিগার করুন, এবং Rules ড্রপ-ডাউন থেকে প্রাসঙ্গিক রেফারেন্স নিয়ম নির্বাচন করুন, নিম্নরূপ:
Before Rule এবং After Rule বিকল্পগুলির জন্য প্রাসঙ্গিক LAN নেটওয়ার্ক নিয়মের অধীনে LAN ফায়ারওয়াল নিয়মের জন্য Rules ড্রপ-ডাউন থেকে নির্বাচন করুন।
First in Rule এবং Last in Rule বিকল্পগুলির জন্য এই নিয়মের জন্য প্যারেন্ট LAN নেটওয়ার্ক নিয়মের জন্য Rules ড্রপ-ডাউন থেকে নির্বাচন করুন।
নিয়মের জন্য Direction কনফিগার করুন।
ডিফল্টভাবে, নিয়মটি এক দিকে প্রয়োগ করা হয়, উৎস প্রতি গন্তব্য. নিয়মটি উভয় দিকে চালানোর জন্য দিক ড্রপ-ডাউন মেনু ক্লিক করুন.
উৎস বিভাগ প্রসারিত করুন এবং এই নিয়মের জন্য ট্র্যাফিক উৎস হিসাবে এক বা একাধিক বস্তু নির্বাচন করুন।
ধরণ নির্বাচন করুন (যেমন: হোস্ট, নেটওয়ার্ক ইন্টারফেস, আইপি, ব্যবহারকারী, ব্যবহারকারী গ্রুপ, যেকোনো)। ডিফল্ট মান কোনো একটি।
প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
গন্তব্যস্থান বিভাগ প্রসারিত করুন এবং এই নিয়মের জন্য একটি বা একাধিক গন্তব্য বস্তু নির্বাচন করুন।
ধরণ নির্বাচন করুন (যেমন: হোস্ট, নেটওয়ার্ক ইন্টারফেস, আইপি, ব্যবহারকারী, ব্যবহারকারী গ্রুপ, যেকোনো)। ডিফল্ট মান কোনো একটি।
প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
App/Category সেকশনটি বিস্তৃত করুন এবং নিয়মটির জন্য একটি বা একাধিক অ্যাপ্লিকেশন নির্বাচন করুন।
যখন একটি নিয়মে একাধিক অ্যাপ/বিভাগ অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান কোনো একটি।
Note: শুধুমাত্র সাইটগুলির জন্য নিয়মগুলি তৈরি করতে App/Category বস্তু কনফিগার করুন যার জন্য লেয়ার ৭ সক্ষমতা সক্রিয়। অন্যথায় নিয়মটি সঠিকভাবে কাজ করবে না।
Service/Port বিভাগটি প্রসারিত করুন এবং নিয়মটি যেসব প্রোটোকল প্রযোজ্য সেগুলির মধ্যে একটি নির্বাচন করুন:
Simple Service - তালিকা থেকে প্রাসঙ্গিক লেয়ার ৪ পরিষেবাগুলি নির্বাচন করুন
প্রতিটি পরিষেবার RFC সংজ্ঞা ভিত্তিক পূর্বনির্ধারিত পরিষেবাগুলির তালিকা।
Service - তালিকা থেকে প্রাসঙ্গিক লেয়ার ৭ পরিষেবাগুলি নির্বাচন করুন
কাস্টম সার্ভিস - "প্রোটোকল/পোর্ট" ফরম্যাটে প্রাসঙ্গিক পোর্ট এবং প্রটোকল লিখুন (যেমন TCP/80-88, UDP/53, ICMP)
ডিফল্ট মান কোনো একটি।
এই নিয়মের জন্য কার্যকার্য নির্বাচন করুন। বিকল্পগুলি হল Allow এবং Block.
(Optional) ট্র্যাকিং বিকল্পগুলি কনফিগার করুন ইভেন্ট তৈরি করতে এবং নোটিফিকেশন পাঠান । প্রথম বার বিজ্ঞপ্তি পাঠানোর পরে ফ্রিকোয়েন্সি গণনা শুরু হয়।
বিজ্ঞপ্তিগুলি সম্পর্কে আরও তথ্যের জন্য, সতর্কতা বিভাগে সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা এবং সতর্কতা ইন্টিগ্রেশনের জন্য প্রাসঙ্গিক নিবন্ধ দেখুন।
সংরক্ষণ করুন তে ক্লিক করুন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।
LAN ফায়ারওয়াল নীতির জন্য সাব-নীতি এবং RBAC ব্যবহার করা হচ্ছে
LAN ফায়ারওয়াল নীতিটি সাব-নীতিগুলিকে সমর্থন করে যাতে আপনি একটি নির্দিষ্ট নিয়মের সেট অ্যাডমিনগুলিকে পরিচালনায় নিযুক্ত করতে পারেন, অথচ নীতির বাকী অংশের জন্য কেন্দ্রীয় নিয়ন্ত্রণ ও নিরাপত্তা সীমানা রাখেন। নির্দিষ্ট নিয়মগুলির জন্য সাব-নীতিসমূহ তৈরি করুন এবং নির্ধারণ করুন কোন অ্যাডমিনরা সেই সাব-নীতিসমূহের জন্য দেখুন বা সম্পাদনা অ্যাক্সেস পাবে।
LAN ফায়ারওয়াল নীতিটি একটি প্রধান নীতি এবং যেকোনো সংখ্যক সাব-নীতিসমূহ দ্বারা গঠিত। যে কোনো নিয়ম যা একটি সাব-নীতিতে অন্তর্ভুক্ত নয়, তা অ্যাডমিন অনুমতিনির্ধারণের সময় মূল নীতিতে অন্তর্ভুক্ত হয়।
একটি সাব-নীতি তৈরি করা
আপনি যখন স্কোপিং নিয়ম সক্রিয় করবেন তার আগে সাব-পলিসি এবং এর অনুমতিগুলি কনফিগার করুন, যাতে প্রয়োগ শুরু হওয়ার আগে নিয়ম এবং অ্যাক্সেস স্থানে থাকে।
নোট: সাব-নীতি সক্রিয় করার আগে নিয়ম এবং অনুমতিসমূহ নির্ধারণ করুন।
একটি সাব-নীতি তৈরি করতে:
LAN ফায়ারওয়াল নীতিমালায়, New > Sub-Policy ক্লিক করুন।
নাম, অবস্থান, এবং শর্তসমূহ (স্কোপিং নিয়ম) সাব-পলিসির জন্য সংজ্ঞায়িত করুন।
সংরক্ষণ করুন ক্লিক করুন।
সাব-পলিসির জন্য নিয়ম এবং অনুমতিগুলি কনফিগার না করা পর্যন্ত স্কোপিং নিয়ম নিষ্ক্রিয় রাখুন।
সাব-নীতির জন্য অ্যাডমিন অনুমতিসমূহ নির্ধারণ করা
ডিফল্ট হিসেবে, অ্যাডমিনের সব পৃষ্ঠায় সমস্ত সাব-নীতিসমূহ দেখার এবং সম্পাদনার অনুমতি থাকে যেগুলির জন্য তাদের অনুমতি রয়েছে। একজন অ্যাডমিনকে একটি নির্দিষ্ট সাব-পলিসিতে সীমাবদ্ধ করতে, সমস্ত LAN ফায়ারওয়াল সাব-পলিসির জন্য থেকে অনুমতি সরান এবং নির্দিষ্ট সাব-পলিসির জন্য এটিকে পুনরায় যুক্ত করুন।
একটি সাব-নীতিতে অ্যাডমিন অনুমতিসমূহ নির্ধারণ করতে:
নেভিগেশন মেনু থেকে নির্বাচন করুন প্রশাসন > অ্যাডমিন।
একটি অ্যাডমিন নির্বাচন করুন এবং যান এন্টিটির জন্য অ্যাক্সেস অনুমতিসমূহ এলাকায়।
টেবিল থেকে, সব LAN ফায়ারওয়াল নীতিমালার জন্য লাইনের অবস্থান করুন এবং দেখুন এবং সম্পাদনা অনুমতিসমূহ সরান।
ড্রপ-ডাউন থেকে LAN ফায়ারওয়াল সাব-নীতিমালা নির্বাচন করুন।
দ্বিতীয় ড্রপ-ডাউন তে লক্ষ্যমাত্রা সাব-নীতি নির্বাচন করুন। সাব-নীতি টেবিলে যোগ করা হয়।
টেবিলে, অ্যাডমিনকে সাব-নীতির জন্য সম্পাদনা বা শুধুমাত্র দেখুন অনুমতিসমূহ দিন।
প্রতিটি অ্যাডমিনের জন্য এই প্রক্রিয়া পুনরাবৃত্তি করুন।
অ্যাডমিন অনুমতিসমূহ নির্ধারিত হলে, সংশ্লিষ্ট অ্যাডমিনরা সাব-নীতির জন্য নিয়ম কনফিগার করতে পারে।
সাব-নীতিতে নিয়ম কনফিগার করা
সাব-নীতির জন্য ল্যান নেটওয়ার্ক নিয়ম এবং LAN ফায়ারওয়াল নিয়ম প্রধান নীতির মত একইভাবে যোগ করুন (দেখুন LAN নেটওয়ার্ক নিয়ম তৈরি করা এবং LAN ফায়ারওয়াল নিয়ম তৈরি করা)। এইখানে সাব-নীতির নির্দিষ্ট নিয়মের আচরণ সম্পর্কে জানুন।
সাব-নীতি সক্রিয় করা
নিয়ম এবং অনুমতিসমূহ নির্ধারিত হওয়ার পর, সাব-নীতি সক্রিয় করুন।
একটি সাব-নীতি সক্রিয় করতে:
LAN ফায়ারওয়াল নীতিমালায়, সাব-নীতিটি নির্বাচন করুন।
সাধারণ বিভাগ প্রসারিত করুন এবং সক্রিয় করতে টগল ব্যবহার করুন।
আপনার পরিবর্তনসমূহ প্রকাশ করুন।
নোট:
LAN ফায়ারওয়াল ট্রাফিক অ্যাপ এবং নেটওয়ার্ক বিশ্লেষণ ড্যাশবোর্ডে দৃশ্যমান হবে না।
ইভেন্টগুলি সাইট মনিটরিং > ইভেন্টস এর অন্তর্ভুক্ত।
ইভেন্ট টাইপ - নিরাপত্তা
সাব-প্রকার - LAN ফায়ারওয়াল
ল্যান ফায়ারওয়াল ইভেন্ট ফিল্টার করতে:
যান গৃহ > ইভেন্টস.
ফিল্টার এ ক্লিক করুন এবং প্রাসঙ্গিক ক্ষেত্র, অপারেটর এবং মান নির্বাচন করুন।
ক্ষেত্র - একটি ফিল্টার হিসেবে একাধিক ক্ষেত্র বাছাই করা যেতে পারে। উদাহরণস্বরূপ আমরা "উৎস সাইট" বা "সাব-প্রকার" (LAN ফায়ারওয়াল) ফিল্টার করতে বেছে নিতে পারি
অপারেটর - নির্দিষ্ট মান অন্তর্ভুক্ত বা বাদ দেওয়ার জন্য বেছে নিন (হল, হল না) বা একাধিক মান (অন্তর্ভুক্ত, অন্তর্ভুক্ত নয়), উদাহরণস্বরূপ "উৎস সাইট" অপারেটর "অন্তর্ভুক্ত" এর সাথে বহু উৎস সাইটকে মান হিসেবে নির্বাচন করতে দেয়।
মান - ক্ষেত্রের জন্য মান।
ফিল্টার যোগ করুন এ ক্লিক করুন।
পরবর্তী উদাহরণে, আপনি দেখতে পাবেন একটি LAN ফায়ারওয়াল ইভেন্টের বিস্তারিত।
ক্রিয়া - ব্লক বা মনিটর। (ট্রাফিক LAN ফায়ারওয়াল দ্বারা স্থানীয়ভাবে ব্লক বা অনুমোদিত হয়েছিল)
কনফিগার করা হোস্ট নাম - উৎস IP সম্পর্কে অতিরিক্ত হোস্ট তথ্য, যদি উপলব্ধ থাকে।
সাব-প্রকার - LAN ফায়ারওয়াল। LAN ফায়ারওয়াল দ্বারা তৈরি সমস্ত ইভেন্ট এই সাব-প্রকার থাকবে।
নেটওয়ার্ক নিয়ম - LAN ফায়ারওয়াল নিয়মের জন্য প্যারেন্ট LAN নেটওয়ার্ক নিয়ম যা ইভেন্ট তৈরি করেছিল।
নিয়ম নাম - ইভেন্ট তৈরি করেছিল এমন LAN ফায়ারওয়াল নিয়মের নাম।
WAN বা ইন্টারনেট ফায়ারওয়ালের মত নয়, যেখানে ইভেন্টগুলি কাটো PoP দ্বারা তৈরি হয়, LAN ফায়ারওয়াল ইভেন্টগুলি সকেট নিজেই তৈরি করে। এই ইভেন্টগুলি সাইট টানেল দিয়ে পাঠানো হয় যাতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে সংরক্ষিত হয়।
টানেল দিয়ে সমস্ত প্রবাহের ট্রাফিককে LAN ফায়ারওয়াল ইভেন্টগুলির আগে অগ্রাধিকার দেওয়া হয়, যাদের একটি ডিফল্ট QoS অগ্রাধিকার আছে 255 এবং অতিরিক্ত ওভারহেড তৈরি করতে পারে।
কাটো শুধুমাত্র উচ্চ-অগ্রাধিকারের LAN ফায়ারওয়াল নিয়ম ট্র্যাকিংয়ের পরামর্শ দেয় টানেলের উপর অতিরিক্ত ওভারহেড এড়াতে।