Cato Internet ফায়ারওয়াল কী?

এই প্রবন্ধটি আপনার অ্যাকাউন্টের জন্য ইন্টারনেট ফায়ারওয়াল সম্পর্কে পটভূমি তথ্য প্রদান করে।

ইন্টারনেট ফায়ারওয়াল কনফিগার করার বিষয়ে আরও তথ্যের জন্য, দেখুন ইন্টারনেট ফায়ারওয়াল নীতি পরিচালনা।

সারসংক্ষেপ

ইন্টারনেট ফায়ারওয়াল WAN এবং ইন্টারনেটের মধ্যে ট্রাফিক পরীক্ষা করে এবং এই ট্রাফিক নিয়ন্ত্রণ করার নিয়ম তৈরি করতে দেয়। WAN ফায়ারওয়ালের মতো, ইন্টারনেট ফায়ারওয়াল একটি আদেশযুক্ত নিয়মের ভিত্তি ব্যবহার করে, প্রথম নিয়ম থেকে শুরু করে, সংযোগগুলি প্রতিটি নিয়ম অনুযায়ী পরীক্ষা করা হয়। ইন্টারনেট ফায়ারওয়াল একটি ব্ল্যাকলিস্ট পদ্ধতি ব্যবহার করে। এর অর্থ এটি যে নিয়ম-ভিত্তিতে স্পষ্টভাবে ব্লক না করা ট্রাফিক এবং সংযোগকে অনুমতি দেওয়ার জন্য একটি অন্তর্নিহিত যেকোনো-যেকোনো নিয়ম রয়েছে। ইন্টারনেট ফায়ারওয়ালে সম্পূর্ণ স্তর ৭ কার্যকারিতা অন্তর্ভুক্ত রয়েছে এবং এটি ব্যবহারকারী সচেতনতা সহ আপনি নির্দিষ্ট অ্যাপ্লিকেশনগুলির জন্য নিয়ম তৈরি করতে পারেন। উদাহরণস্বরূপ, আপনি ইন্টারনেট ফায়ারওয়াল ব্যবহার করতে পারেন:

নির্দিষ্ট ওয়েবসাইট ব্লক করুন, যেমন Facebook বা LinkedIn
অপ্রীতিকর ওয়েবসাইটের শ্রেণীগুলি ব্লক করুন, যেমন বন্দুক, অ্যালকোহল এবং জুয়া
শুধুমাত্র আইটি বিভাগকে রিমোট প্রশাসন অ্যাপ্লিকেশনগুলি (SaaS এবং IaaS) ব্যবহার করার অনুমতি দিন

স্বয়ংক্রিয় ফায়ারওয়াল অন্তর্দৃষ্টি বুঝুন

স্বায়ংক্রিয় ফায়ারওয়াল অন্তর্দৃষ্টি একটি সর্বোত্তম অনুশীলনসমূহ তালিকা যা আপনার ইন্টারনেট ফায়ারওয়াল নীতি মূল্যায়ন করে এবং দেখায় কীভাবে তারা Cato এর সুপারিশগুলির সাথে সামঞ্জস্যপূর্ণ। এই সুপারিশগুলি অনুসরণ করে আপনার ফায়ারওয়াল কনফিগারেশনগুলি অপ্টিমাইজ করে এবং নিরাপত্তা অবস্থান উন্নত করে।

দুটি ধরণের অন্তর্দৃষ্টি রয়েছে:

স্টার আইকন (AI দ্বারা চালিত): আপনার ইন্টারনেট ফায়ারওয়াল নীতি দ্বারা সক্ষম নিয়মগুলি কৃত্তিম বুদ্ধিমত্তা (AI) দ্বারা স্বয়ংক্রিয়ভাবে বিশ্লেষিত হয় সমস্যা সনাক্ত করতে, উদাহরণস্বরূপ, বাতিল বা সংশোধন করা যেতে পারে এমন নিয়মগুলি।
- মেয়াদোত্তীর্ণ নিয়ম বা ভবিষ্যতের মেয়াদোত্তীর্ণ তারিখ সহ নিয়ম: নির্দিষ্ট প্রয়োজনের জন্য তৈরি এবং একটি ইচ্ছাকৃত কেটে যাওয়ার তারিখ আছে যা ইতিমধ্যে পাস হয়েছে বা এখনো পৌঁছানো যায়নি অথবা প্রমাণ/মূল্যায়ন করা সম্ভব নয়। .
- অস্থায়ী নিয়ম: অবিলম্বে প্রয়োজন পূরণ করতে স্বল্পমেয়াদী সমাধান হিসেবে প্রবর্তিত। . এই নিয়মগুলির বেশিরভাগই একটি উপযুক্ত বা স্থায়ী সমাধান স্থাপন বা উন্নয়ন করতে থাকলে সাময়িকভাবে কাজ করার জন্য তৈরি করা হয়।
- পরীক্ষামূলক নিয়ম: নির্দিষ্ট বৈশিষ্ট্য বা দৃশ্যের যাচাই, ডিবাগিং বা পরীক্ষার উদ্দেশ্যে তৈরি করা নিয়ম। .
- অব্যবহৃত নিয়ম: ফায়ারওয়াল নিয়মগুলি শনাক্ত করে যা আলাউ অ্যাকশন সহ ৬০ দিনে কোনও ইভেন্ট তৈরি করেনি।
- বিরোধী নিয়ম পরীক্ষা: ফায়ারওয়াল নিয়মগুলিকে শনাক্ত করে যেগুলির অভিন্ন পূর্বাভাস রয়েছে কিন্তু ভিন্ন ক্রিয়া, যা নিম্ন অগ্রাধিকারের নিয়ম প্রয়োগ করতে বাধা সৃষ্টি করতে পারে
কনফিগারেশন ভিত্তিক: আপনার ইন্টারনেট ফায়ারওয়াল নীতিতে কনফিগারেশন এবং সেটিংস নিশ্চিত করে তারা সঠিক অনুশীলন অনুসরণ করে।

ইন্টারনেট ফায়ারওয়াল কনফিগারেশন উইজার্ডের সাথে কাজ করা

ইন্টারনেট ফায়ারওয়াল কনফিগারেশন উইজার্ড স্বয়ংক্রিয়ভাবে আপনার নীতি এই চেক এবং অন্তর্দৃষ্টি ব্যবহার করে পর্যালোচনা করে। যখন একটি পরীক্ষা ব্যর্থ হয়, আপনি উইজার্ডে সরাসরি আপনার নীতি পর্যালোচনা এবং আপডেট করতে পারেন, পৃথক নিয়ম সম্পাদনা না করে। এটি আপনাকে নিরাপদ থাকার জন্য সাহায্য করে, একই সাথে নীতি ব্যবস্থাপনা সরলীকরণ করে। আরও তথ্যের জন্য, কনফিগারেশন উইজার্ড ব্যবহার দেখুন।

কেটো ফায়ারওয়ালের মধ্যে এন্টি-স্পুফিং সুরক্ষা

One of the basic functionalities of an NGFW is to protect against anti-spoofing attacks. The security engines in the Cato Cloud implicitly drop any connection where the source IP is outside the scope of the configured entity (such as site, network range, device, or user). This blocks anti-spoofing attacks and prevents violations of the configured logical topology.

অর্ডার করা নিয়মের সাথে কাজ করা

ইন্টারনেট ফায়ারওয়াল সংযোগগুলি ক্রমাগত পরীক্ষা করে এবং সংযোগটি কোনও নিয়মের সাথে মিলে কিনা তা পরীক্ষা করে। নিয়ম ভিত্তির শেষ নিয়মটি একটি অন্তর্নিহিত যেকোনো-যেকোনো অনুমতি নিয়ম - তাই যদি সংযোগ কোনও নিয়মের সাথে মেলে না, তবে এটি চূড়ান্ত অন্তর্নিহিত নিয়ম দ্বারা অনুমোদিত।

নিয়ম ভিত্তির শীর্ষে থাকা নিয়মগুলির উচ্চ অগ্রাধিকার রয়েছে কারণ তারা নিয়ম ভিত্তির নিচের নিয়মগুলির আগে সংযোগগুলিতে প্রয়োগ হয়। যদি কোনো সংযোগ নিয়ম #৩-এর সাথে মিলে যায়, ক্রিয়াটি সংযোগে প্রয়োগ হয় এবং ফায়ারওয়াল এটি পরীক্ষা করা বন্ধ করে। ফায়ারওয়াল সংযোগের উপর নিয়ম #৪ এবং এর নিচে প্রয়োগ করা চালিয়ে যাওয়া থাকে না।

একমাত্র নিয়মে একাধিক অবজেক্টের সাথে কাজ করা

যখন একটি নিয়মে একাধিক কলামে বস্তু থাকে, যেমন একটি অ্যাপ্লিকেশন এবং একটি সেবা, তখন তাদের মধ্যে একটি AND সম্পর্ক থাকে। . উদাহরণস্বরূপ, একটি নিয়ম Netflix অ্যাপ্লিকেশন এর জন্য পোর্ট 443 ব্লক করে, তখন ট্রাফিকটি ব্লক করা হয় যখন এটি অ্যাপ্লিকেশন এবং পোর্ট উভয়টির সাথে মেলে।

যে নিয়মগুলি একক কলামে একাধিক বস্তু ব্যবহার করে, যেমন একটির বেশি অ্যাপ্লিকেশন, তাহলে তাদের মধ্যে একটি OR সম্পর্ক থাকে। উদাহরণস্বরূপ, একটি নিয়ম Netflix, iTunes, এবং YouTube অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস ব্লক করে, তখন ট্রাফিকটি ব্লক করা হয় যখন এটি যে কোনও অ্যাপ্লিকেশনের সাথে মেলে।

দ্রষ্টব্য:
নোট: প্রতিটি নিয়মের সর্বাধিক ৬৪টি শর্ত থাকতে পারে যেগুলির মধ্যে একটি AND সম্পর্ক রয়েছে এবং একটি নিয়মের ব্যতিক্রমগুলি নিয়ম সীমাতে অন্তর্ভুক্ত করা হয়। . উদাহরণস্বরূপ, যদি দুটি AND শর্ত সহ একটি নিয়ম থাকে (যেমন একটি উৎস এবং একটি সেবা), এবং নিয়মের ২৫টি ব্যতিক্রম থাকে যার মধ্যে প্রতিটি ৩টি AND শর্ত থাকে (যেমন একটি উৎস, একটি অ্যাপ, এবং একটি সেবা), তাহলে নিয়মের ৭৭টি শর্ত থাকে। . এটি 64টি শর্তের সমর্থিত সীমা ছাড়িয়ে গেছে এবং নিয়মটি সঠিকভাবে কাজ নাও করতে পারে। তবে, আপনি একই নিয়মের কলামে 64টির বেশি অবজেক্ট প্রদান করতে পারেন, যেহেতু তাদের মধ্যে OR সম্পর্ক রয়েছে। উদাহরণস্বরূপ, আপনি একটি নিয়মে 64টির বেশি অ্যাপ প্রয়োগ করতে পারেন।

হিট সংখ্যা বোঝা

হিট সংখ্যা আপনাকে অনাবশ্যক নিয়মগুলি শনাক্ত করতে সাহায্য করে যা নীতিমালা থেকে অপসারণ করা যেতে পারে, এবং ট্রাফিকের প্রয়োজনীয় পরিসরের সাথে আরও ভাল মিলের জন্য নিয়ম কনফিগারেশন অপ্টিমাইজ করতে সহায়তা করে। নীতি. একটি নিয়মের জন্য হিট সংখ্যা নিয়ম দ্বারা তৈরি ঘটনাগুলির সংখ্যার উপর ভিত্তি করে। যদি কোন নিয়ম ইভেন্ট তৈরি না করে, তাহলে হিট সংখ্যা শূন্য হয়।

হিট সংখ্যার মধ্যে দুটি সংখ্যা অন্তর্ভুক্ত থাকে:

নীতির প্রতিটি নিয়ম দ্বারা উত্পন্ন ইভেন্টের আনুমানিক সংখ্যা
কিভাবে প্রায়ই নিয়মটি অন্যান্য নিয়মের তুলনায় হিট হয় (পার্সেন্টাইল দ্বারা র‍্যাঙ্ক করা হয়েছে)

এই মানগুলি প্রতি 24 ঘন্টায় একবার আপডেট করা হয় এবং বিগত 14 দিনের ট্রাফিকের উপর ভিত্তি করে থাকে।

স্ট্যাটাস বারের রঙের উপর ভিত্তি করে, আপনি দ্রুত সর্বোচ্চ এবং সর্বনিম্ন হিট সংখ্যাসহ নিয়মগুলি চিহ্নিত করতে পারেন। এই রঙ অন্যান্য নিয়মের তুলনায় নিয়মটি কতবার হিট হয় তা প্রতিফলিত করে:

নীল: 0 - ২৪তম পার্সেন্টাইল
সবুজ: ২৫তম - ৪৯তম পার্সেন্টাইল
কমলা: ৫০তম - ৭৪তম পার্সেন্টাইল
লাল: ৭৫তম -১০০তম পার্সেন্টাইল

হিট কাউন্টার পুনরায় সেট এবং রিফ্রেশ করা .

2FA রিসেট করুন.png

হিট সংখ্যা মানগুলি স্বয়ংক্রিয়ভাবে প্রতি 24 ঘন্টা আপডেট হয় এবং বিগত 14 দিনের ট্রাফিকের ভিত্তিতে থাকে। প্রতি নিয়মের শেষে তিনটি বিন্দু থেকে, আপনি আপ-টু-ডেট দৃশ্যমানতার জন্য হিট সংখ্যা রিসেট বা রিফ্রেশ করতে পারেন। এই সুযোগটি আপনাকে নিয়মের কার্যকারিতা সঠিকভাবে মাপতে এবং নিয়মের কার্যকলাপ সঙ্গে সঙ্গে যাচাই করতে দেয়।

নির্দিষ্ট ফায়ারওয়াল নিয়মের জন্য হিট কাউন্টার রিসেট করে হিট সংখ্যা 0 এ ফিরিয়ে আনে
হিট কাউন্টার রিফ্রেশ করা হলে সব ফায়ারওয়াল নিয়মের জন্য অনুরোধে হিট সংখ্যা আপডেট হয়

নীতির সংশোধনী এবং একাধিক অ্যাডমিনিস্ট্রেটরদের দ্বারা সমবর্তিতা সম্পাদনা

ইন্টারনেট ফায়ারওয়াল বিভিন্ন অ্যাডমিনদের প্যারাললে নীতি সম্পাদনার অনুমতি দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.

নিয়মের জন্য সময় সেটিংস কনফিগার করা

আপনি একটি নিয়মের জন্য সময় সেটিংস কনফিগার করতে পারেন যাতে এটি নির্দিষ্ট তারিখ এবং সময়ে সক্রিয় বা নিষ্ক্রিয় হয়। টাইম ড্রপ ডাউন এ, আপনি দৈনিক সময়সূচি এবং/অথবা সক্রিয় সময়কাল কনফিগার করতে পারেন।

আপনি উভয় অপশন কনফিগার করতে পারেন যাতে, উদাহরণস্বরূপ, নিয়মটি মে ২০২৫ মাসে সপ্তাহের কর্মদিবসে সক্রিয় থাকে। বিকল্পভাবে, আপনার প্রয়োজনীয়তা পূরণের জন্য প্রতিটি অপশন স্বাধীনভাবে কনফিগার করতে পারেন।

দৈনিক সময়সূচি বোঝা

দৈনিক সময়সূচি নিয়মটি কখন সক্রিয় থাকে তার সময়সূচি সংজ্ঞায়িত করে। . যদি একটি সময়সূচি কোনো নিয়মের জন্য কনফিগার করা হয়, নিয়ম টেবিলে কর্ম কলামে একটি ঘড়ি চিহ্ন প্রদর্শিত হয়।

দৈনিক সময়সূচি জন্য বিকল্পগুলি হল:

কোনো সময় সীমা নেই: নিয়মটির জন্য কোনো সময়সূচি নেই। . নিয়মগুলির ডিফল্ট আচরণ এটি।
কর্মঘণ্টার সীমাবদ্ধতা: নিয়মটি শুধুমাত্র কর্মঘণ্টায় সক্রিয় যা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে কনফিগার করা হয়। . কর্মঘণ্টার বিষয়ে আরও তথ্যের জন্য, অ্যাকাউন্টের জন্য ডিফল্ট কর্মঘণ্টা সংজ্ঞায়িত করা দেখুন।
কাস্টম: যখন নিয়মটি সক্রিয় থাকে তখন দিনের সময় এবং সপ্তাহের দিনগুলি নির্বাচন করুন। . আবর্তক বিকল্পটি আনচেক করুন এবং নিয়মের জন্য সময় সেটিংসের তারিখ নির্বাচন করুন।
- আবর্তক: সময় সেটিংসটি একাধিকবার প্রয়োগ করা হবে, উদাহরণস্বরূপ, প্রতি মঙ্গলবার 9:00 am থেকে 5:00 pm পর্যন্ত।

সক্রিয় সময়কাল বোঝা

সক্রিয় সময়কাল: UTC তে নিয়মটি সক্রিয় থাকে তার তারিখ এবং সময়কাল সংজ্ঞায়িত করে। . যদি কার্যকর হওয়ার তারিখ থেকে ক্ষেত্রটি নির্বাচিত না হয়, তবে নিয়মটি সংরক্ষণ এবং প্রকাশের পরে অবিলম্বে সক্রিয় হয়।

নিয়ম টেবিলের উপর যদি কোনো সক্রিয় সময়কাল সংজ্ঞায়িত করা হয়, তাহলে কর্ম কলামে একটি ঘন্টার কাঁচের চিহ্ন প্রদর্শিত হয়। প্রতীকটির রং স্থিতি প্রতিফলিত করে:

কালো: নিয়মটি সক্রিয় নয় এবং ভবিষ্যতে সক্রিয় হবে .
সবুজ: নিয়মটি সক্রিয় .
লাল: নিয়মটি মেয়াদোত্তীর্ণ হয়েছে .

ট্রাফিক ব্লকড যা MSA এর সাথে সম্পর্কিত

Cato Networks Master Service Agreement (MSA) সম্ভাব্য অবৈধ বা ক্ষতিকর ট্রাফিক সংজ্ঞায়িত করে যা স্বয়ংক্রিয়ভাবে ব্লক করা হয়। ইন্টারনেট ফায়ারওয়াল নিয়ম ভিত্তির শীর্ষে একটি লুকানো অন্তর্নিহিত নিয়ম রয়েছে যা এই সংযোগগুলি ব্লক করে।

MSA সম্পর্কিত আরও তথ্যের জন্য, দেখুন Cato Networks MSA।

ইন্টারনেট ফায়ারওয়াল নিয়মের জন্য সেটিংস বুঝুন

এই অংশটি ইন্টারনেট ফায়ারওয়াল নিয়ম ভিত্তিতে নিয়মগুলির জন্য ক্ষেত্রগুলি এবং সেটিংসগুলি ব্যাখ্যা করে। ইন্টারনেট ফায়ারওয়াল ভালভাবে বুঝলে কর্পোরেট নেটওয়ার্কের জন্য সফলভাবে অ্যাক্সেস নিয়ন্ত্রণ পরিচালনা করতে সাহায্য করে।

নিয়মের কার্যক্রম।

নিম্নলিখিত টেবিলে প্রতিটি ফায়ারওয়াল নিয়ম নেটওয়ার্ক ট্রাফিকে যে ক্রিয়াগুলি প্রয়োগ করতে পারে তা বর্ণনা করা হয়েছে। যে ক্রিয়াগুলি ইভেন্ট তৈরি করে তার জন্য, আপনি হোম > ইভেন্ট এ ইভেন্ট লগগুলি দেখতে পারেন। .

উপাদান	বিবরণ
অনুমতি	ফায়ারওয়াল মিল করা ট্রাফিকের অনুমতি দেয়।
ব্লক করুন	ফায়ারওয়াল মিল করা ট্রাফিককে ব্লক করে।
প্রম্পট	ফায়ারওয়াল একটি বার্তা সহ একটি ওয়েব পৃষ্ঠায় মিল করা ট্রাফিককে পুনঃনির্দেশ করে। ব্যবহারকারীকে চালিয়ে যাবার সিদ্ধান্ত গ্রহণের জন্য প্রম্পট করা হয়। আপনি প্রম্প্ট ওয়েব পৃষ্ঠা কাস্টমাইজ করতে পারেন, দেখুন সতর্কতা / ব্লক পৃষ্ঠা কাস্টমাইজ করা। Cato প্রম্পট পৃষ্ঠা একটি HTML পৃষ্ঠা যেখানে ব্যবহারকারীর সম্মতি পরিচালনা করতে জাভাস্ক্রিপ্ট এবং সেশন কুকিগুলি ব্যবহার করে। এই কুকিগুলি ডোমেন-নির্দিষ্ট, অস্থায়ী, এবং সাধারণত যখন ব্রাউজার বন্ধ করা হয় তখন মুছে ফেলা হয়। Cato বর্তমানে তিনটি কুকি নামের প্রিফিক্স ব্যবহার করে, (`tls_cert_err`, `fw_wan`, এবং `fw_inet`)। কুকি পরিচালনা এবং সেশন স্থায়িত্ব ব্যবহারকারীর সেটিংস এবং আচরণ, ব্রাউজার, এবং অপারেটিং সিস্টেমের উপর নির্ভর করে। যখন একজন ব্যবহারকারী প্রম্পট পৃষ্ঠার পরে এগিয়ে যেতে বেছে নেয়, ঘটনাগুলির পর্যালোচনা করতে ইভেন্ট পৃষ্ঠাটি ফিল্টার করুন এবং দেখান প্রম্পট অ্যাকশন ক্ষেত্রের মান এগিয়ে যান।
রিমোট ব্রাউজিং (RBI)	মিল করা ট্রাফিক RBI দ্বারা সরবরাহ করা হয়। .
ক্যাপটিভ পোর্টাল	মিল করা ট্রাফিক ক্যাপটিভ পোর্টাল এর দিকে নির্দেশিত হয়। .

ইন্টারনেট ফায়ারওয়াল নিয়মের কলামগুলি

বিভিন্ন নিয়ম库 কলাম এবং নিয়মের উৎস, অ্যাপ্লিকেশন, এবং বিভাগ আইটেমগুলির বর্ণনার জন্য, কাটো WAN ফায়ারওয়াল কি? দেখুন। এবং রুল অবজেক্টগুলির জন্য রেফারেন্স। WAN ফায়ারওয়ালের মতো নয়, ইন্টারনেট ফায়ারওয়ালের গন্তব্য সর্বদাই ইন্টারনেট। . যখন কোনো নিয়মের জন্য একাধিক কলাম কনফিগার করা হয়, তখন তাদের মধ্যে একটি এবং সম্পর্ক থাকে।

নিয়মের ক্রম সেট করা

নিয়মের আদেশ নিয়মগুলির সাথে সম্পর্কিত একটি নিয়মের অবস্থান সেট করে সংজ্ঞায়িত করা হয়। উদাহরণস্বরূপ, একটি নির্দিষ্ট নিয়ম অনুসরণ করার জন্য একটি নিয়ম সেট করুন, অথবা একটি বিভাগের প্রথম হতে।

নিয়মের আদেশ সংজ্ঞায়িত করার জন্য এইগুলি অপশন:

নিয়মের আগে: নির্বাচিত নিয়মের আগে নিয়মটি অবিলম্বে অবস্থিত হয় .
নিয়মের পরে - নির্বাচিত নিয়মটির অবিলম্বে পরে নিয়মটি স্থাপন করা হয়।
অনুচ্ছেদের প্রথমে: নির্বাচিত অনুচ্ছেদের প্রথমে নিয়মটি অবস্থিত হয় .
অনুচ্ছেদের শেষে: নির্বাচিত অনুচ্ছেদের শেষে নিয়মটি অবস্থিত হয় .
প্রথম: নিয়মটি রুলবেসে শীর্ষে অবস্থিত হয় .
শেষ: নিয়মটি রুলবেসের নীচে অবস্থিত হয় .