এই নিবন্ধটি কিভাবে ওয়ান ফায়ারওয়াল রুলবেস পরিচালনা করবেন, যার মধ্যে আছে: নতুন নিয়ম তৈরি করা, নিয়ম সম্পাদনা, নিয়ম সক্রিয় এবং নিষ্ক্রিয় করা, নিয়ম খোঁজা এবং নিয়ম মুছে ফেলা।
কাটোয় ওয়ান ফায়ারওয়াল নীতি সম্পর্কে আরও তথ্যের জন্য, দেখুন Cato WAN Firewall.
সারসংক্ষেপ
Cato Cloud-এর WAN ফায়ারওয়াল আপনার WAN-এ বস্তু এবং এন্টিটির প্রবেশাধিকার নিয়ন্ত্রণ করে এবং আপনাকে নেটওয়ার্কে অননুমোদিত প্রবেশ রোধ করার জন্য নিয়ম তৈরি করতে দেয়। এটি একটি সাজানো রুলবেস ব্যবহার করে, সংযোগ পরিদর্শন করে এবং প্রতিটি নিয়ম ক্রমাগত চেক করে যতক্ষণ না কোনো নিয়ম সংযোগের সাথে মেলে।
WAN ফায়ারওয়াল ভিন্ন ভিন্ন অ্যাডমিনিস্ট্রেটরদের নীতিটি একসাথে সম্পাদনা করতে দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.
WAN ফায়ারওয়াল সক্রিয় এবং নিষ্ক্রিয় করা
যখন WAN ফায়ারওয়াল নিষ্ক্রিয় থাকে তখন কোন অ্যাক্সেস নিয়ন্ত্রণ নেই এবং সমস্ত WAN সম্পদ সবাই-এর জন্য প্রবেশযোগ্য।
WAN ফায়ারওয়াল সক্রিয় বা নিষ্ক্রিয় করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
রুলবেসের উপরে ফায়ারওয়াল সক্রিয় এ, অ্যাকাউন্টের জন্য WAN ফায়ারওয়াল সক্রিয় (সবুজ) বা নিষ্ক্রিয় (ধূসর) করতে স্লাইডারে ক্লিক করুন
.সংরক্ষণ করুন এ ক্লিক করুন।
নতুন WAN ফায়ারওয়াল নিয়ম তৈরি করা
একটি নতুন WAN ফায়ারওয়াল নিয়ম তৈরি করুন এবং WAN-এ প্রবেশ নিয়ন্ত্রণ পরিচালনার জন্য নিয়মের জন্য সেটিংস কনফিগার করুন। নিয়মবেসে সঠিক স্থানে সহজেই একটি নিয়ম যোগ করতে নিচে নিয়ম যোগ করুন বিকল্পটি ব্যবহার করুন।
নিয়মের জন্য উৎস, গন্তব্য, অ্যাপ, এবং বিভাগ আইটেম সম্পর্কে আরও জানতে, দেখুন নিয়ম বস্তুগুলির জন্য রেফারেন্স.
সময় নির্বাচন সময় নির্ধারণ করে যে নিয়ম সক্রিয় থাকে। একটি নিয়মের জন্য কাস্টম অপশন কনফিগার করুন, বা অ্যাকাউন্টের জন্য নির্ধারিত ডিফল্ট কর্মঘণ্টা নির্বাচন করুন।
WAN ফায়ারওয়ালের জন্য একটি নতুন নিয়ম তৈরি করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
WAN ফায়ারওয়াল পৃষ্ঠাটি আপনার বিদ্যমান অপপ্রকাশিত সংস্করণ বা সর্বশেষ প্রকাশিত সংস্করণে খোলে।
নতুন-এ ক্লিক করুন। নতুন প্যানেল খোলে.
নিয়মের জন্য নামনাম প্রবেশ করান।
স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।
নিয়মের জন্য অবস্থান এবং দিক কনফিগার করুন:
ডিফল্টভাবে, নিয়মটি এক দিকে প্রয়োগ করা হয়, উৎস প্রতি গন্তব্য. নিয়মটি উভয় দিকে চালানোর জন্য দিক ড্রপ-ডাউন মেনু ক্লিক করুন.
নিয়মের ক্রম সম্পর্কিত বিকল্প সম্পর্কে আরও জানতে, দেখুন Cato WAN ফায়ারওয়াল কি?..
উৎস বিভাগ সম্প্রসারিত করুন এবং এর জন্য ট্রাফিক উৎসের জন্য একটি বা একাধিক বস্তু নির্বাচন করুন (অথবা আপনি একটি IP ঠিকানা প্রবেশ করতে পারেন).
ধরন নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো)। ডিফল্ট মান কোনো একটি।
প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
গন্তব্যস্থল বিভাগটি প্রসারিত করুন এবং একটি স্ট্রিং লিখুন বা এই নিয়মের জন্য একটি বা একাধিক গন্তব্য অবজেক্ট নির্বাচন করুন.
ধরন নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো)। ডিফল্ট মান কোনো একটি।
প্রয়োজনে, সেই ধরনের জন্য ড্রপ-ডাউন তালিকা থেকে একটি নির্দিষ্ট বস্তু নির্বাচন করুন।
মানদণ্ড বিভাগ প্রসারিত করুন এবং ডিভাইস শর্তগুলি নিয়মে যোগ করুন। আরও তথ্যের জন্য, দেখুন ফায়ারওয়াল নিয়মে ডিভাইসের শর্ত যোগ করা. ডিফল্ট মানগুলি কোনো একটি।
App/Category সেকশনটি বিস্তৃত করুন এবং নিয়মটির জন্য একটি বা একাধিক অ্যাপ্লিকেশন নির্বাচন করুন।
যখন একটি নিয়মে একাধিক অ্যাপ/বিভাগ অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান কোনো একটি।
সেবা/পোর্ট অংশ প্রসারিত করুন এবং এই নিয়মে প্রয়োগ করা প্রকার বা প্রকারগুলি (সেবা, পোর্ট/প্রটোকল, যেকোনো) সংজ্ঞায়িত করুন।
যখন একটি নিয়মে একাধিক সেবা/পোর্ট অবজেক্ট থাকে, তাদের মধ্যে একটি OR সম্পর্ক থাকে। ডিফল্ট মান কোনো একটি।
এই নিয়মের জন্য কার্যকার্য নির্বাচন করুন। অপশনগুলি হলঅনুমতি দিন,ব্লক করুন,প্রম্পট।
(Optional) ট্র্যাকিং বিকল্পগুলি কনফিগার করুন ইভেন্ট তৈরি করতে এবং নোটিফিকেশন পাঠান. প্রথম বার বিজ্ঞপ্তি পাঠানোর পরে ফ্রিকোয়েন্সি গণনা শুরু হয়।
বিজ্ঞপ্তিগুলি সম্পর্কে আরও তথ্যের জন্য, সতর্কতা বিভাগে সাবস্ক্রিপশন গ্রুপসমূহ, মেইলিং তালিকা, এবং সতর্কতা ইন্টিগ্রেশন বিষয়ক প্রাসঙ্গিক নিবন্ধটি দেখুন।
(ঐচ্ছিক) এই নিয়মটি কখন সক্রিয় হয় তা সংজ্ঞায়িত করার জন্য সময় বিকল্পগুলি কনফিগার করুন।
প্রয়োগ করুন ক্লিক করুন। নতুন নিয়মটি নিয়মের ঘাঁটি যোগ করা হয়।
সংরক্ষণ করুন তে ক্লিক করুন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংস্করণে সংরক্ষিত হয়, এবং সেগুলি প্রকাশিত বা বাতিল হওয়া পর্যন্ত সম্পাদনার জন্য উপলব্ধ থাকে।
WAN ফায়ারওয়ালে ব্যতিক্রম যোগ করা
আপনি একটি নির্দিষ্ট নিয়মগুলি এড়িয়ে যাওয়ার জন্য এবং নিম্ন অগ্রাধিকারের নিয়মগুলি চালানোর জন্য WAN ফায়ারওয়াল রুলবেসে ব্যতিক্রমগুলি ব্যবহার করতে পারেন। উদাহরণস্বরূপ, যদি নিয়ম #3 RnD সাবনেটে VPN প্রবেশের অনুমতি দেয়, আপনি একটি ব্যতিক্রম তৈরি করতে পারেন যা একটি ছোট SDP ব্যবহারকারীর উপসেটের জন্য VPN প্রবেশের অনুমতি দেয় না। ব্যতিক্রম যখন একটি ব্লক নিয়মের জন্য তৈরি করা হয়, ট্রাফিককে নিম্ন অগ্রাধিকার সহ নিয়মের সাথে মেলে, অন্যথায় চূড়ান্ত অভ্যন্তরীণ যে কোনো যেকোনো ব্লক নিয়ম ট্রাফিক ব্লক করে।
একটি নিয়মের জন্য ব্যতিক্রম নিয়মের একটি উপসেট এবং কিছু সেটিংস উভয় নিয়ম এবং ব্যতিক্রমের জন্য প্রযোজ্যঃ
যখন আপনি নিয়মটি নিষ্ক্রিয় করেন, তখন ব্যতিক্রমও নিষ্ক্রিয় থাকে।
যখন আপনি নিয়মটি সরান এবং অগ্রাধিকার পরিবর্তন করেন, ব্যতিক্রমটি সরানো হয়।
একটি ফায়ারওয়াল নিয়মের জন্য ব্যতিক্রম যোগ করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
নিয়মটির ডান পাশে, ক্লিক করুন
এবং ব্যতিক্রম যোগ করুন নির্বাচন করুন.ব্যতিক্রম যোগ করুন প্যানেলটি খুলে যায়।
নিয়মের ব্যতিক্রমের জন্য সেটিংস সম্প্রসারণ এবং কনফিগার করুন।
প্যারেন্ট নিয়মের জন্য কার্য নিয়মের ব্যতিক্রমে প্রয়োগিত হয় না।
ক্লিক করুন প্রয়োগ করুন. ব্যতিক্রমটি নিয়মের নীচে যোগ করা হয়।
সংরক্ষণ করুন তে ক্লিক করুন। এই ব্যতিক্রমটি আপনার অপ্রকাশিত সংশোধনে সংরক্ষিত হয় এবং এটি প্রকাশিত বা বাতিল না হওয়া পর্যন্ত সম্পাদনা করা যাবে।
একটি ফায়ারওয়াল নিয়ম থেকে ব্যতিক্রম অপসারণ করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
- ক্লিক করুন এবং পপ-আপ উইন্ডোতে ব্যতিক্রম মুছে ফেলুন নির্বাচন করুন.
ব্যতিক্রমটি নিয়ম থেকে সরানো হয়।
সংরক্ষণ করুন এ ক্লিক করুন। ব্যতিক্রমটি আপনার অপ্রকাশিত সংশোধন থেকে মুছে ফেলা হয়েছে, এবং অ্যাকাউন্ট নীতি থেকে ব্যতিক্রমটি অপসারণ করতে আপনি সংশোধনটি প্রকাশ করতে পারেন।
WAN ফায়ারওয়াল নিয়ম নিয়ে কাজ করা
আপনি কাজ করতে চান এমন নিয়মগুলি খুঁজে বের করার জন্য WAN ফায়ারওয়াল নিয়ম অনুসন্ধান ব্যবহার করুন। অনুসন্ধান ফাংশন নিম্নলিখিত ক্ষেত্রগুলির অন্তর্ভুক্ত অনুসন্ধান শর্তগুলির সাথে নিয়মগুলি খুঁজে পায় এবং প্রদর্শন করে:
নাম
উৎস
ডিভাইস
গন্তব্যস্থান
অ্যাপ/ক্যাটেগরি
সার্ভিস/পোর্ট
যদি কোনো নিয়ম একটি বিভাগের অংশ হয়, ফলাফল বিভাগে নিয়ম প্রদর্শন করে।
WAN নিয়ম এবং রুলবেস সম্পাদনা করা
আপনি নিয়ম সম্পাদনা করতে পারেন এবং ফায়ারওয়াল নিয়ম বেসে নিয়মের ক্রম পরিবর্তন করতে পারেন।
একটি নিয়ম সম্পাদনা করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
নিয়মের উপর ক্লিক করুন. সম্পাদনা প্যানেল খুলে যায়।
বর্তমান নিয়মের সেটিংস প্রদর্শন এবং সম্পাদনা করার জন্য প্যানেলের যেকোনো বিভাগ প্রসারিত করুন.
নিয়মের সেটিংস পরিবর্তন করতে প্রয়োগ করুন ক্লিক করুন. সম্পাদনা প্যানেল বন্ধ হয়.
পরিবর্তনগুলি সংরক্ষণ করতে সংরক্ষণ করুন ক্লিক করুন।
পরিবর্তনগুলি আপনার অপ্রকাশিত সংশোধনের জন্য সংরক্ষণ করা হয় এবং তা সম্পাদনার জন্য উপলব্ধ থাকে যতক্ষণ না তা প্রকাশিত বা বাতিল করা হয়।
নিয়মের ক্রম পরিবর্তন করা
নিয়মের আদেশ নিয়মগুলির সাথে সম্পর্কিত একটি নিয়মের অবস্থান সেট করে সংজ্ঞায়িত করা হয়। উদাহরণস্বরূপ, একটি নির্দিষ্ট নিয়ম অনুসরণ করার জন্য একটি নিয়ম সেট করুন, অথবা একটি বিভাগের প্রথম হতে।
নিয়মের আদেশ সংজ্ঞায়িত করার জন্য এইগুলি অপশন:
নিয়মের আগে - নির্বাচিত নিয়মের আগে নিয়মটি অবিলম্বে অবস্থিত হয়
নিয়মের পরে - নির্বাচিত নিয়মের পরে নিয়মটি অবিলম্বে অবস্থিত হয়
অনুচ্ছেদের প্রথমে - নির্বাচিত অনুচ্ছেদের প্রথমে নিয়মটি অবস্থিত হয়
অনুচ্ছেদের শেষে - নির্বাচিত অনুচ্ছেদের শেষে নিয়মটি অবস্থিত হয়
প্রথম - নিয়মটি রুলবেসে শীর্ষে অবস্থিত হয়
শেষ - নিয়মটি রুলবেসের নীচে অবস্থিত হয়
নিয়মগুলোর ক্রম পরিবর্তন করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
নিয়মের বাম শেষের দিকে হোভার করুন, এবং এই আইকনটি দেখানো হয়:
.আইকনটি ক্লিক করুন এবং রুলবেসে নিয়মটি উপরে বা নিচে টেনে আনুন.
সংরক্ষণ করুন এ ক্লিক করুন।
একটি WAN নিয়ম সক্রিয় এবং নিষ্ক্রিয় করা
একটি নিয়ম সক্রিয় বা নিষ্ক্রিয় করতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
নিয়মটির ডান পাশে, আইকনে ক্লিক করুন
এবং পপ-আপ মেনু থেকে সক্রিয় করুন বা নিষ্ক্রিয় করুন নির্বাচন করুন.সংরক্ষণ করুন এ ক্লিক করুন। নিয়মটি সক্রিয় বা নিষ্ক্রিয় করা আছে.
WAN নিয়ম মুছে দেওয়া
আপনি ফায়ারওয়াল নিয়ম বেস থেকে এক বা একাধিক নিয়ম মুছতে পারেন। আপনি নিয়মগুলি মুছে ফেলার পর, আপনি এগুলি পূর্বতন অবস্থায় ফিরিয়ে নিতে বা পুনরুদ্ধার করতে পারবেন না।
ফায়ারওয়াল রুলবেস থেকে নিয়ম মুছে ফেলতে:
নেভিগেশন মেনু থেকে, ক্লিক করুন নিরাপত্তা > WAN ফায়ারওয়াল.
আইকনে ক্লিক করুন
এবং পপ-আপ উইন্ডো থেকে নিয়ম মুছে ফেলুন নির্বাচন করুন.নিশ্চয়তা উইন্ডোতে, নিয়ম মুছে ফেলুন ক্লিক করুন. নিয়মটি অপসারণ করা হয়েছে.
সংরক্ষণ করুন এ ক্লিক করুন। নিয়মটি মুছে দেওয়া হয়েছে.