Cato LAN Segmentation কী

সারসংক্ষেপ

প্রতিষ্ঠানগুলি হাইব্রিড আর্কিটেকচার, ক্লাউড অ্যাপ্লিকেশন এবং বিভক্ত কাজের মডেল গ্রহণ করার সাথে সাথে অভ্যন্তরীণ নেটওয়ার্ক ট্রাফিক ক্রমবর্ধমানভাবে সংবেদনশীল ডেটা এবং গুরুত্বপূর্ণ অপারেশন প্রবাহ পরিচালনা করে যা WAN এবং ইন্টারনেট ট্রাফিকের সমান কঠোরতার সাথে সুরক্ষিত হওয়া উচিত। ঝুঁকি কমাতে এবং আধুনিক এন্টারপ্রাইজ নেটওয়ার্কে অপারেশনাল নিয়ন্ত্রণ উন্নত করতে LAN সেগমেন্টেশন একটি প্রধান স্থাপত্য উপাদান।

এই অংশটি বর্ণনা করে কিভাবে Cato LAN সেগমেন্টেশনের সাথে SASE এবং Universal Zero Trust Network Architecture (UZTNA) এর বিস্তৃত অংশ হিসেবে এগোয়।

আধুনিক এন্টারপ্রাইজ নেটওয়ার্কে LAN সেগমেন্টেশন

LAN সেগমেন্টেশনের প্রধান লক্ষ্য স্থানীয় নেটওয়ার্কের মধ্যে অন্তর্নিহিত বিশ্বাস সীমিত করা। LANকে সেগমেন্টে বিভক্ত করে স্পষ্ট অ্যাক্সেস নিয়ন্ত্রণ সহ, প্রতিষ্ঠানগুলি পার্শ্বীয় গতি কমাতে, ক্ষতিগ্রস্ত সিস্টেমগুলি সীমাবদ্ধ করতে এবং ডিভাইস, অ্যাপ্লিকেশন এবং পরিষেবার মধ্যে ন্যূনতম প্রিভিলেজ যোগাযোগ কার্যকর করতে পারে।

LAN সেগমেন্টেশন, অ্যাক্সেস পথগুলিকে ইচ্ছাকৃত এবং পর্যালোচনাযোগ্য করে অপারেশনাল স্পষ্টতা উন্নত করে। ফ্ল্যাট নেটওয়ার্ক এবং বিস্তৃত সংযোগের উপর নির্ভর না করে, অ্যাডমিনরা নির্ধারণ করেন কোন সিস্টেমগুলি যোগাযোগ করতে পারে এবং কোন শর্তের অধীনে হয়।

LAN ট্রাফিক একটি নিরাপত্তা এবং দৃশ্যমানতা ফাঁক হিসেবে

হাইব্রিড এবং ক্লাউড-প্রথম পরিবেশে, নিরাপত্তা নিয়ন্ত্রণগুলি প্রায়শই নেটওয়ার্ক প্রান্তে ঘনীভূত হয়, প্রতিষ্ঠানেত প্রবেশ বা প্রস্থান করার সময় ট্রাফিক সুরক্ষা করে। ফলস্বরূপ, পূর্ব-পশ্চিম LAN ট্রাফিক কম পরিদর্শন এবং প্রয়োগ পেতে পারে, পার্শ্বীয় বিপদগুলির জন্য একটি অন্ধ স্থান তৈরি করে।

সেগমেন্টেশন ছাড়াই, একটি একক ক্ষতিগ্রস্ত এন্ডপয়েন্ট বিস্তৃত অভ্যন্তরীণ সম্পদে অ্যাক্সেস পেতে পারে। LAN সেগমেন্টেশন অভ্যন্তরীণ প্রবাহের উপর ধারাবাহিক পরিদর্শন এবং নীতি প্রয়োগ করে এই ফাঁকটি বন্ধ করে, স্থানীয় নেটওয়ার্কে নিরাপত্তা অবস্থান এবং দৃশ্যমানতা উভয়ই উন্নত করে।

LAN সেগমেন্টেশন, জিরো ট্রাস্ট এবং SASE এর মধ্যে সম্পর্ক

LAN সেগমেন্টেশন জিরো ট্রাস্ট নীতিগুলির স্থানীয় নেটওয়ার্কে একটি কার্যকর সম্প্রসারণ। জিরো ট্রাস্ট নেটওয়ার্ক অবস্থানের উপর ভিত্তি করে কোনও অন্তর্নিহিত বিশ্বাস ধরে নেয় না এবং প্রতিটি অ্যাক্সেস প্রচেষ্টার জন্য স্পষ্ট নীতি মূল্যায়ন প্রয়োজন।

Cato SASE ক্লাউড প্ল্যাটফর্মের মধ্যে, LAN সেগমেন্টেশন এটির নীতিনির্ধারিত নিয়ন্ত্রণগুলির মাধ্যমে স্থানীয়ভাবে এই নীতিগুলি প্রয়োগ করে। এটি প্রতিষ্ঠানগুলিকে একটি একক পরিচালনা প্লেন ব্যবহার করে LAN, WAN এবং ইন্টারনেট ট্রাফিক জুড়ে ধারাবাহিকভাবে জিরো ট্রাস্ট সম্প্রসারণ করতে দেয়।

Cato LAN সেগমেন্টেশন সমাধানের উপাদানসমূহ

নিম্নলিখিত মূল উপাদানগুলির মাধ্যমে Cato LAN সেগমেন্টেশন বাস্তবায়িত হয়:

• সকেট - পূর্ব-পশ্চিম ট্রাফিক পরিদর্শন এবং নিয়ন্ত্রণের মাধ্যমে প্রতিটি সাইটে স্থানীয়ভাবে LAN সেগমেন্টেশন কার্যকর করুন।

• LAN ফায়ারওয়াল - সেগমেন্টের মধ্যে ট্রাফিকের জন্য নীতি সংজ্ঞায়িত এবং ঠেলে আনে, স্তর ৭ প্রয়োগের ক্ষমতাসহ।

• মাইক্রোসেগমেন্টেশন - /32 অ্যাড্রেসিং ব্যবহার করে একই VLAN-এর মধ্যে হোস্টকে বিচ্ছিন্ন করে এবং পরিদর্শনের জন্য সকেটের মাধ্যমে ইনট্রা-VLAN ট্রাফিক জোর করে।

• Cato Management Application (CMA) এবং Cato ক্লাউড - LAN সেগমেন্টেশন বাস্তবায়নের জন্য নীতিমালা এবং সেটিংস সংজ্ঞায়িত এবং পরিচালনা করার জন্য একটি একক কনসোল প্রদান করে। Cato ক্লাউড বিশ্বব্যাপী ব্যাকে নীতিমালা ধারাবাহিকতার সঙ্গে মোতায়েন করা হয়।

Cato প্ল্যাটফর্মে LAN সেগমেন্টেশন সংজ্ঞায়িত করা

Cato LAN সেগমেন্টেশনকে সকেট সাইটের পিছনে পূর্ব-পশ্চিম ট্রাফিক নিয়ন্ত্রণকারী নীতিনির্ভর নিরাপত্তা নিয়ন্ত্রণ হিসেবে বাস্তবায়ন করে। স্থানীয় ট্রাফিক সেগমেন্টেশন LAN ফায়ারওয়াল নীতি এবং মাইক্রোসেগমেন্টেশন নিয়ন্ত্রণগুলির সংমিশ্রণের মাধ্যমে কার্যকর হয় যা LAN-এর মধ্যে যোগাযোগের অনুমোদিত ব্যবহারকারী, ডিভাইস, অ্যাপ্লিকেশন এবং পরিষেবাগুলো সংজ্ঞায়িত করে। পূর্ব-পশ্চিম যোগাযোগকে সামান্য বিলম্ব সহ নিয়ন্ত্রণ করতে সকেটটি ভৌত সাইটে LAN ট্রাফিককে স্থানীয়ভাবে সেগমেন্ট করে এবং সুরক্ষিত করে।

তাত্ত্বিক সেগমেন্টেশন বনাম ভৌত সেগমেন্টেশন

Cato LAN সেগমেন্টেশন সকেট দ্বারা তত্ত্বচালিত সেগমেন্টেশন হিসেবে বাস্তবায়িত হয়। এটি পৃথক নেটওয়ার্ক বা সমর্পিত সেগমেন্টেশন হার্ডওয়্যারে ভিত্তিক নয়।

VLANs এবং IP পরিসীমা সেগমেন্টেশন ব্যাপ্তি সংজ্ঞায়িত করতে ব্যবহার করা যেতে পারে, তবে তারা নিজেই বিচ্ছিন্নতাকে প্রয়োগ করে না। Cato প্ল্যাটফর্মে, এই নেটওয়ার্ক বৈশিষ্ট্যগুলি LAN ফায়ারওয়াল এবং মাইক্রোসেগমেন্টেশন নীতিমালার ভিতরে মিলসীমা হিসেবে ব্যবহৃত হয়, যখন সকেট আসল প্রয়োগটি সম্পাদন করে। এই পদ্ধতি প্রশাসকদের নেটওয়ার্ক টপোলজি পুনরায় ডিজাইন করার প্রয়োজন ছাড়াই এবং অতিরিক্ত হার্ডওয়্যার প্রবর্তনের ছাড়াই পরিবেশের পরিবর্তনের সাথে সেগমেন্টেশনকে মানিয়ে নেওয়ার অনুমতি দেয়।

সকেট এবং CMA ব্যবহার করে সেগমেন্টেশন প্রয়োগ

সেগমেন্টেশন নীতিগুলি CMA-তে কেন্দ্রীয়ভাবে সংজ্ঞায়িত করা হয় এবং সকেটের প্রতিটি সাইটে স্থানীয়ভাবে প্রয়োগ করা হয়। সকেট সমস্ত LAN ট্রাফিকের জন্য প্রয়োগের পয়েন্ট হিসেবে কাজ করে, যা একটি সংজ্ঞায়িত বিশ্বাসের সীমানাকে অতিক্রম করে। এই মডেলটি স্থানীয় ট্র্যাফিক পরিদর্শন বজায় রেখে এবং এমনকি ক্লাউড সংযোগ সাময়িকভাবে অনুপলব্ধ থাকলেও সকেট সাইটগুলির মধ্যে নীতি আচরণের স্থায়ী নিয়ন্ত্রণ প্রদান করে।

একবার সেগমেন্টেশন নীতিগুলির স্থাপন হয়ে গেলে, সকেটের IPS প্রয়োগ ব্যবস্থা সক্রিয় করে LAN সুরক্ষা আরও বৃদ্ধি করতে পারেন। সকেট LAN ফায়ারওয়াল নিয়মের বিরুদ্ধে মূল্যায়নের সময় হুমকি যাচাই করার জন্য পূর্ব-পশ্চিম ট্রাফিক পরীক্ষা করতে পারে।

LAN সেগমেন্টেশন স্থাপত্য

এই অংশটি Cato-তে LAN সেগমেন্টেশন স্থাপত্যের বর্ণনা দেয়।

স্থানীয় প্রয়োগে সকেটের ভূমিকা

প্রতিটি সাইটের LAN সেগমেন্টেশনের জন্য সকেটটি প্রয়োগের পয়েন্ট। LAN ফায়ারওয়ালের সকেটের প্রতিটি সেগমেন্টেশন সীমানা অতিক্রম করা সমস্ত LAN ট্রাফিকগুলি পরিদর্শিত এবং সরাসরি নিয়ন্ত্রিত হয়, যার মধ্যে VLAN-গুলির মধ্যে ট্রাফিকও রয়েছে। অতিরিক্তভাবে, যখন আপনি মাইক্রোসেগমেন্টেশন সক্রিয় করেন, একই VLAN-এর মধ্যে হোস্টের মধ্যে ট্র্যাফিকও পরিদর্শিত হয়।

স্থানীয়ভাবে সেগমেন্টেশন প্রয়োগ করে, সকেট পূর্ব-পশ্চিম ট্রাফিকের মূল্যায়ন সবচেয়ে কম বিলম্বের সাথে নিশ্চিত করে এবং এটি Cato Cloud-এর PoP-তে রাউন্ড ট্রিপের উপর নির্ভরশীল নয়। বিলম্ব-সংবেদনশীল অ্যাপ্লিকেশন এবং পরিবেশের জন্য এটি বিশেষভাবে গুরুত্বপূর্ণ যেখানে নির্বিঘ্নে স্থানীয় সংযোগের প্রয়োজন।

CMA এর মাধ্যমে কেন্দ্রীয় নীতির সংজ্ঞা এবং বিতরণ

CMA-তে একবার সেগমেন্টেশন নীতি সংজ্ঞায়িত করা হয় এবং স্বয়ংক্রিয়ভাবে সমস্ত প্রাসঙ্গিক সকেটে বিতরণ করা হয়। প্রশাসকরা একটি একক নীতি কাঠামো ব্যবহার করে সেগমেন্টেশন পরিচালনা করে যা বড় সংখ্যক সাইটে সহজেই স্কেল করে এবং ক্রমবর্ধমানভাবে Cato প্ল্যাটফর্মে সাইটগুলি অনবোর্ডিং সমর্থন করে।

এই কেন্দ্রীয় মডেল পরিবর্তন ব্যবস্থাপনা এবং নিরীক্ষণ সহজ করে। নীতি আপডেটগুলি পরিবেশ জুড়ে ধারাবাহিকভাবে প্রয়োগ করা হয়, কনফিগারেশন ড্রিফট কমিয়ে এবং সাইট-নির্দিষ্ট ফায়ারওয়াল নিয়ম সেটিংসের প্রয়োজনীয়তা দূর করার জন্য।

সেগমেন্টেশন কন্ট্রোল প্ল্যান হিসেবে সকেট নেক্সট জেন LAN ফায়ারওয়াল

Cato স্থানীয় নেটওয়ার্কে সেগমেন্টেশন প্রয়োগের জন্য নিয়ন্ত্রণ প্ল্যান হিসেবে সকেট নেক্সট জেন LAN ফায়ারওয়াল ব্যবহার করে। সকেট LAN ফায়ারওয়াল নিরাপত্তা নীতির বিরুদ্ধে পূর্ব-পশ্চিম ট্রাফিক মূল্যায়ন করে, LAN ট্র্যাফিকের জন্য ক্লাউডে ট্র্যাফিক পাঠানো ছাড়া একটি ধারাবাহিক পরিদর্শন এবং প্রয়োগের প্রক্রিয়া প্রদান করে।

পূর্ব-পশ্চিম LAN ট্রাফিকের জন্য স্তর ৭ পরিদর্শন

সকেট LAN ফায়ারওয়াল একটি নীতি-সংজ্ঞায়িত ট্রাস্ট সীমান্ত অতিক্রম করা LAN ট্রাফিকের স্তর ৭ পরিদর্শন করে। IP ঠিকানা, পোর্ট বা VLAN পরিচিতির উপর নির্ভর না করে, ফায়ারওয়ালটি ট্র্যাফিক স্ট্রিমের মধ্যে অ্যাপ্লিকেশন এবং প্রোটোকলগুলি সনাক্ত করে এবং নীতিমালার বিরুদ্ধে মূল্যায়ন করে।

অ্যাপ্লিকেশন পরিচয় এবং ট্র্যাফিক গুণমানের উপর ভিত্তি করে সেগমেন্টেশন সিদ্ধান্ত নেওয়া প্রশাসককে সরল নেটওয়ার্ক ডিজাইন বজায় রেখে ব্যবস্থার মধ্যে সর্বনিম্ন-বিশেষাধিকার অ্যাক্সেস প্রয়োগ করার অনুমতি দেয়। সেগমেন্টেশন সিদ্ধান্তগুলি নিরাপত্তার শর্তাবলীতে প্রকাশিত হয় এবং সকেটে ধারাবাহিকভাবে প্রয়োগ করা হয়, জটিল ACL-এর উপর নির্ভরতা কমায় এবং অতিরিক্ত-অনুমোদন পার্শ্বীয় অ্যাক্সেসের ঝুঁকি কমায়।

ডিভাইস এবং ব্যবহারকারী প্রসঙ্গ

সকেট LAN ফায়ারওয়াল ডিভাইস এবং ব্যবহারকারী প্রসঙ্গ ব্যবহার করে সেগমেন্টেশনকে আরও সমর্থন করে। OS সংস্করণ, প্রস্তুতকারক বা ডিভাইস ধরন (উদাহরণস্বরূপ, নিরাপত্তা ক্যামেরা বা প্রিন্টার) হিসাবে ডিভাইস বৈশিষ্ট্যের ভিত্তিতে নিয়ম সংজ্ঞায়িত করতে পারেন এবং প্রয়োজন অনুসারে প্রবেশাধিকার সীমাবদ্ধ করতে পারেন। অতিরিক্তভাবে, LAN ফায়ারওয়াল নিয়মগুলিতে ব্যবহারকারী পরিচয় বা ঝুঁকির স্কোরের মতো বৈশিষ্ট্যের মতো ব্যবহারকারীর শর্ত অন্তর্ভুক্ত করা যেতে পারে, কে ট্র্যাফিক শুরু করছে তার উপর ভিত্তি করে প্রবেশাধিকার নীতিগুলি প্রয়োগ করার জন্য। এটি পূর্ব-পশ্চিম ট্র্যাফিকে আরও সুনির্দিষ্ট নিয়ন্ত্রণের জন্য নেটওয়ার্ক, ডিভাইস এবং ব্যবহারকারী প্রসঙ্গের সাথে সেগমেন্টেশন নীতিগুলিকে একত্রিত করতে দেয়।

LAN এর মধ্যে মাইক্রোসেগমেন্টেশন

Cato একটি এজেন্টলেস মাইক্রোসেগমেন্টেশন মডেলের সাথে LAN সেগমেন্টেশন প্রসারিত করে যা ব্যক্তিগত হোস্ট স্তরে বিচ্ছিন্নতাকে প্রয়োগ করে। মাইক্রোসেগমেন্টেশন ডিভাইসগুলির মধ্যে অন্তর্নিহিত বিশ্বাস প্রতিরোধ করে একটি সেগমেন্টের মধ্যে আক্রমণ পৃষ্ঠকে কমায়, এমনকি সিস্টেমগুলি একই VLAN বা IP সাবনেট ভাগ করে নেওয়ার সময়ও পার্শ্বীয় গতি সীমিত করে।

মাইক্রোসেগমেন্টেশন ইনট্রা-VLAN ট্রাফিকের সকেটের মধ্য দিয়ে পরিদর্শন এবং প্রয়োগকে বাধ্য করে। হোস্টগুলির মধ্যে পূর্ব-পশ্চিম ট্রাফিক সকেট LAN ফায়ারওয়াল দ্বারা একই নীতি কাঠামো ব্যবহার করে মূল্যায়ন করা হয় যা ইন্টার-VLAN ট্রাফিকে প্রয়োগ করা হয়।

এজেন্টবিহীন সমাধান

এন্ডপয়েন্টগুলিতে এজেন্ট মোতায়েন করা বা নির্ধারিত সেগমেন্টেশন যন্ত্রপাতি ভর্তির উদ্ভাবন ছাড়াই Cato মাইক্রোসেগমেন্টেশনকে বাস্তবায়িত করা হয়েছে। প্রয়োগটি সকেট দ্বারা সম্পাদিত হয়, নীতিসংজ্ঞায়িত নিয়ন্ত্রণগুলির ব্যবহার করে হোস্ট-ভিত্তিক সফ্টওয়্যার বা জটিল নেটওয়ার্ক পুনর্নকশার পরিবর্তে।

এই এজেন্টবিহীন পদ্ধতি সক্রিয়ভাবে, নিষ্ক্রিয়ভাবে এবং ব্যবহারকারী-অবিহিত ডিভাইসগুলিতে যেমন সার্ভার, IoT এবং OT সিস্টেমগুলি সমানভাবে মাইক্রোসেগমেন্টেশন প্রয়োগের সুযোগ দেয়। এটি এন্ডপয়েন্ট লাইফসাইকেল ব্যবস্থাপনা এবং সামঞ্জস্য বাধা এড়িয়ে অপারেশনগুলোকে সহজ করে তোলে।

/32 অ্যাড্রেসিং ব্যবহার করে হোস্ট স্তরের বিচ্ছিন্নতা

মাইক্রোসেগমেন্টেশন সক্রিয় থাকলে, VLAN-এর মধ্যে হোস্টগুলোকে /32 অ্যাড্রেসিং ব্যবহার করে তাত্ত্বিকভাবে বিচ্ছিন্ন করা হয়। প্রতিটি ডিভাইসকে তার নিজের বিচ্ছিন্ন এন্ডপয়েন্ট হিসাবে গণ্য করা হয়, সাবনেটের মধ্যে ডিফল্ট peer-to-peer সংস্থান সরানো হয়েছে।

এই মডেলটি নিশ্চিত করে যে ডিভাইসগুলি নীতির দ্বারা স্পষ্টভাবে অনুমতি না দেওয়া পর্যন্ত একে অপরের সাথে সরাসরি যোগাযোগ করতে পারে না। কোনো পার্শ্বীয় যোগাযোগ প্রচেষ্টা সকেট দ্বারা মূল্যায়ন এবং অনুমোদিত হতে হবে, হোস্ট স্তরে ন্যূনতম-বিশেষাধিকার প্রবেশাধিকার কার্যকর করা।

সেগমেন্টেশন সুবিধার ক্ষেত্র

নিম্নলিখিত নমুনা ব্যবহারের ক্ষেত্রগুলি প্রয়োজনীয় ব্যবসায়িক সংযোগ বজায় রেখে LAN এর মধ্যে অপ্রয়োজনীয় বিশ্বাস সীমিত করার নির্দেশ দেয়।

LDAP এবং Active Directory সেগমেন্টেশন

LDAP এবং Active Directory সার্ভারগুলোতে IT অ্যাডমিন ব্যবহারকারী গ্রুপকে সীমিত করে একমাত্র প্রবেশ অনুমোদন করুন। এটি সকেটে কার্যকর করুন LDAP/AD সার্ভারগুলিতে মনোনীত IT অ্যাডমিন ব্যবহারকারী বা ডিভাইসগুলির কাছ থেকে ট্রাফিকের অনুমতি দিয়ে এবং সমস্ত অন্যান্য অ্যাক্সেস ব্লক করে। এটি LAN ফায়ারওয়াল নিয়মগুলির একটি উদাহরণ সেট যা LDAP/AD অ্যাক্সেসকে IT অ্যাডমিনদের অনুমোদন দেয় অন্যান্য উৎসের জন্য অ্যাক্সেস ব্লক করার সময়।

OT এবং IoT বিচ্ছিন্নতা

অপারেশনাল প্রযুক্তি (OT) এবং IoT ডিভাইসগুলির মধ্যে প্রায়শই অন্তর্নিহিত নিরাপত্তা নিয়ন্ত্রণের অভাব থাকে এবং এন্ডপয়েন্ট এজেন্টদের সমর্থনের ক্ষমতা নেই। Cato সকেটে LAN ফায়ারওয়াল এবং মাইক্রোসেগমেন্টেশন নীতি কার্যকর করে এই ডিভাইসগুলিকে বিচ্ছিন্ন করার অনুমতি দেয়, OT এবং IoT সম্পদগুলিকে কঠোরভাবে নিয়ন্ত্রিত যোগাযোগের পথে নিবেদিত সেগমেন্টে স্থাপন করে।

উদাহরণস্বরূপ, IP নিরাপত্তা ব্যক্তি দ্বারা সীমাবদ্ধ নিরাপত্তা ক্যামেরার VLAN-এর জন্য মাইক্রোসেগমেন্টেশন কনফিগার করুন এবং শুধুমাত্র নিরাপত্তা কর্মীদের জন্য LAN ফায়ারওয়াল নিয়ম তৈরি করুন।

নিম্নলিখিত চিত্রটি মাইক্রোসেগমেন্টেশনের সাথে কনফিগার করা নিরাপত্তা ক্যামেরা জন্য VLAN দেখায়।

একটি পেমেন্ট সার্ভারের সুরক্ষা

সংবেদনশীল ডেটা বা ব্যবসায়িক-মহत्वপূর্ণ অ্যাপ্লিকেশন ধারণকারী গুরুত্বপূর্ণ সার্ভার এবং কর্মভারগুলিতে সেগমেন্টেশন প্রবেশাধিকার সীমিত করতে ব্যবহার করা হয়। Cato এটি সকেটে LAN ফায়ারওয়াল এবং মাইক্রোসেগমেন্টেশন নীতিগুলি প্রয়োগ করে সক্ষম করে, অ্যাপ্লিকেশনের ভিত্তিক নিয়ন্ত্রণগুলির ব্যবহার প্রয়োগ করে যেখানে প্রযোজ্য এবং হোস্ট স্তরে IP ভিত্তিক নিয়ন্ত্রণগুলি নির্ধারণ করার অনুমতি দেয়।

উদাহরণস্বরূপ, এক পেমেন্ট প্রসেসিং সার্ভারকে শুধুমাত্র সেই অ্যাপ্লিকেশন সার্ভারগুলির জন্য সীমাবদ্ধ রাখুন যারা এটি ব্যবহার করতে পারে। এটি সকেটে অর্থপ্রদান সার্ভারে ট্রাফিকের অনুমতি দিয়ে শুধুমাত্র মনোনীত অ্যাপ্লিকেশন সার্ভার IP বা সেগমেন্ট থেকে এবং অন্যান্য সমস্ত অ্যাক্সেসের জন্য ব্লক করে কার্যকর করুন।

LAN ফায়ারওয়ালের নিয়মগুলির একটি উদাহরণ সেট যা মনোনীত অ্যাপ্লিকেশন সার্ভার থেকে অর্থপ্রদান সার্ভারে এবং অন্যান্য উৎসের জন্য অ্যাক্সেস ব্লক করার অনুমতি দেয়: