इंटरनेट फ़ायरवॉल नीति का प्रबंधन

यह लेख यह बताता है कि आपकी संस्था के लिए इंटरनेट पहुँच को नियंत्रित करने के लिए इंटरनेट फ़ायरवॉल नीति का प्रबंधन कैसे करें।

Cato में इंटरनेट फ़ायरवॉल नीति के बारे में और अधिक जानकारी के लिए देखें Cato इंटरनेट फ़ायरवॉल क्या है?.

समीक्षा

इंटरनेट फ़ायरवॉल WAN और इंटरनेट के बीच के ट्रैफ़िक का निरीक्षण करता है और आपको इस ट्रैफ़िक को नियंत्रित करने के लिए नियम बनाने की सुविधा देता है। WAN फ़ायरवॉल के समान, इंटरनेट फ़ायरवॉल एक प्रणालीबद्ध नियम बेस का उपयोग करता है, जो पहले नियम से शुरू होकर, प्रत्येक नियम के अनुसार कनेक्शन का निरीक्षण करता है।

इंटरनेट फ़ायरवॉल विभिन्न प्रशासकों को समानांतर में नीति को संपादित करने की अनुमति देता है। प्रत्येक व्यवस्थापक अपने स्वयं के निजी संशोधन में नियमों को संपादित और बदल सकते हैं और फिर उन्हें खाते की नीति में प्रकाशित करते हैं (प्रकाशित संशोधन)। नीति संशोधनों को कैसे प्रबंधित करें, इस पर अधिक जानकारी के लिए नीति संशोधनों के साथ कार्य देखें।

इंटरनेट फ़ायरवॉल कॉन्फ़िगरेशन विज़ार्ड स्वायत्त रूप से इन जांचों और अंतर्दृष्टि का उपयोग करके आपकी नीति की समीक्षा करता है। जब कोई जांच विफल होती है, तो आप विजार्ड में सीधे अपनी नीति की समीक्षा और अपडेट कर सकते हैं बिना व्यक्तिगत नियमों को संपादित किए। यह आपकी सुरक्षा को बनाए रखते हुए नीति प्रबंधन को सरल बनाता है।

इंटरनेट फ़ायरवॉल नीति कॉन्फ़िगर करना

यह खंड इंटरनेट फ़ायरवॉल के नियम बनाने, संपादन के लिए ताले को ओवरराइड करने की प्रक्रिया, और अप्रकाशित संशोधन को प्रकाशित करने या छोड़ने की प्रक्रियाओं को बताता है।

क्रमबद्ध इंटरनेट फ़ायरवॉल सक्षम करना

Cato क्लाउड में इंटरनेट फ़ायरवॉल आपको आपके कॉर्पोरेट नेटवर्क के लिए इंटरनेट एक्सेस को नियंत्रित करने देता है। आसानी से एक इंटरनेट सुरक्षा नीति बनाएं जो उपयोगकर्ताओं को व्यापार से संबंधित वेब सामग्री तक पहुँचने की अनुमति देती है और अनुचित वेबसाइटों, अनुप्रयोगों, आदि को ब्लॉक करती है।

इंटरनेट फ़ायरवॉल को सक्षम या निष्क्रिय करने के लिए:

नेविगेशन मेनू से, सुरक्षा > इंटरनेट फ़ायरवॉल पर क्लिक करें।
पर फ़ायरवॉल सक्षम नियमबेस के ऊपर, खाता के लिए इंटरनेट फ़ायरवॉल को सक्षम (हरा) या निष्क्रिय (ग्रे) करने के लिए स्लाइडर पर क्लिक करें ।
सेव पर क्लिक करें।

नई इंटरनेट फ़ायरवॉल नियमों का निर्माण

इंटरनेट फ़ायरवॉल नियम बनाएँ और परिवर्तन को आपके अप्रकाशित संशोधन में सहेजें।

स्रोत, ऐप, और श्रेणी वस्तुओं के लिए अधिक जानकारी के लिए, देखिए नियम वस्तुओं का संदर्भ।

समय विकल्प नियम को सक्षम करने के समय अवधी को परिभाषित करते हैं। आप किसी नियम के लिए कस्टम विकल्प कॉन्फ़िगर कर सकते हैं, या खाते के लिए परिभाषित डिफ़ॉल्ट कार्य घंटे चुन सकते हैं।

इंटरनेट फ़ायरवॉल के लिए एक नया नियम बनाने के लिए:

नेविगेशन मेनू से, सुरक्षा > इंटरनेट फ़ायरवॉल का चयन करें।
इंटरनेट फ़ायरवॉल पेज आपके मौजूदा अप्रकाशित संशोधन पर या नवीनतम प्रकाशित संशोधन पर खुलता है।
नया पर क्लिक करें।
नियम के लिए नाम दर्ज करें.
नियम को स्लाइडर का उपयोग करके सक्षम या निष्क्रिय करें (हरे से सक्षम, ग्रे से निष्क्रिय)।
इस नियम के लिए नियम क्रम को कॉन्फ़िगर करें।
नियम क्रम विकल्पों के बारे में अधिक जानकारी के लिए, देखें Cato इंटरनेट फ़ायरवॉल क्या है?।.
स्रोत बढ़ाएं और स्रोत प्रकार चुनें।
- प्रकार चुनें (उदाहरण के लिए: होस्ट, नेटवर्क इंटरफ़ेस, आईपी, कोई भी)। डिफ़ॉल्ट मूल्य कोई भी है।
- जब आवश्यक हो, उस प्रकार के लिए ड्रॉप-डाउन सूची से एक विशिष्ट वस्तु चुनें।
मानदंड अनुभाग का विस्तार करें और नियम में डिवाइस स्थितियों को जोड़ें। अधिक जानकारी के लिए देखें फ़ायरवॉल नियमों में उपकरण की शर्तें जोड़ना. डिफ़ॉल्ट मान कोई भी हैं.
App/Category अनुभाग का विस्तार करें और नियम के लिए एक या अधिक एप्लिकेशन का चयन करें।
जब किसी नियम में एक से अधिक ऐप/श्रेणी ऑब्जेक्ट होते हैं, तो उनके बीच एक OR संबंध होता है। डिफ़ॉल्ट मूल्य कोई भी है।
नोट: कुछ ऐप्स कई श्रेणियों में होते हैं। इन ऐप्स पर एक नियम लागू करने के लिए, सत्यापित करें कि कोई उच्च-प्राथमिकता वाला विरोधाभासी नियम एक श्रेणी को शामिल नहीं करता है जो भी ऐप पर लागू होता है। आप ऐप्लिकेशन कैटलॉग में किसी ऐप की श्रेणियों को देख सकते हैं।
सेवा/पोर्ट अनुभाग का विस्तार करें और उस प्रकार या प्रकारों (सेवा, पोर्ट/प्रोटोकॉल, कस्टम सेवा, या कोई) का निर्धारण करें जो इस नियम पर लागू होते हैं।
जब एक नियम में एक से अधिक सेवा/पोर्ट वस्तुएँ होती हैं, तो उनके बीच एक OR संबंध होता है। डिफ़ॉल्ट मूल्य कोई भी है।
इस नियम के लिए कार्रवाई का चयन करें। विकल्प हैं अनुमति दें, अवरुद्ध करें, प्रॉम्प्ट।
(वैकल्पिक) इवेंट्स उत्पन्न करने और सूचना भेजें के लिए ट्रैकिंग विकल्पों को कॉन्फ़िगर करें। पहले नोटिफिकेशन के भेजे जाने के बाद आवृत्ति की गणना शुरू होती है।
नोटिफिकेशन के बारे में अधिक जानकारी के लिए, सदस्यता समूह, मेलिंग सूचियाँ, और अलर्ट एकीकरण के लिए संबंधित लेख पर अनुभाग में देखें।
(वैकल्पिक) समय विकल्प कॉन्फ़िगर करें जो इस नियम के सक्षम होने का समय परिभाषित करें।
क्लिक करें लागू करें। नई नियम को नियम आधार में जोड़ा जाता है।
क्लिक करें सहेजें।
परिवर्तन आपके अप्रकाशित संशोधन में सहेजे जाते हैं और तब तक संपादन के लिए उपलब्ध रहते हैं जब तक वे प्रकाशित या त्यागे नहीं जाते।

इंटरनेट कनेक्शन की अनुमति देने के लिए अपवादों का उपयोग

आप इंटरनेट फ़ायरवॉल नियम बेस में अपवादों का उपयोग एक विशिष्ट नियम को नज़रअंदाज़ करने और निचली प्राथमिकता के नियमों के साथ जारी रखने के लिए कर सकते हैं। सुनिश्चित करें कि निचली प्राथमिकता का नियम मेल नहीं खाता और ट्रैफ़िक को ब्लॉक नहीं करता। अंतिम अंतर्निहित कोई भी कोई भी अनुमति दें नियम सभी ट्रैफ़िक की अनुमति देता है। उदाहरण के लिए, यदि नियम #3 हायरिंग श्रेणी तक पहुँच को ब्लॉक करता है, तो आप एक अपवाद बना सकते हैं जो मानव संसाधन (HR) विभाग के लिए पहुँच को अवरोधित नहीं करता।

एक नियम के लिए अपवाद नियम का एक उप-सेट होता है, और कुछ सेटिंग्स नियम और अपवाद दोनों पर लागू होती हैं:

जब आप नियम को निष्क्रिय करते हैं, अपवाद भी निष्क्रिय होता है।
जब आप नियम को स्थानांतरित करते हैं और प्राथमिकता बदलते हैं, तो अपवाद भी स्थानांतरित हो जाता है

एक फ़ायरवॉल नियम में अपवाद जोड़ने के लिए:

नेविगेशन मेनू से, सुरक्षा > इंटरनेट फ़ायरवॉल का चयन करें।
नियम के दाहिने ओर, पर क्लिक करें और अपवाद जोड़ें का चयन करें।
Add Exception पैनल खुलता है।
नियम अपवाद के लिए सेटिंग्स का विस्तार करें और कॉन्फ़िगर करें।
मूल नियम की क्रिया नियम अपवाद पर लागू नहीं होती है।
क्लिक करें लागू करें। अपवाद नियम के नीचे जोड़ा गया है।
सेव पर क्लिक करें। अपवाद आपके अप्रकाशित संशोधन में सहेजा गया है और इसे प्रकाशित या त्यागे जाने तक संपादन के लिए उपलब्ध है।

एक फ़ायरवॉल नियम से अपवाद हटाने के लिए:

नेविगेशन मेनू से, सुरक्षा > इंटरनेट फ़ायरवॉल का चयन करें।
नियम के दाएं कॉलम से, पर क्लिक करें और पॉप-अप विंडो में अपवाद हटाएं का चयन करें।
नियम से अपवाद हटा दिया गया है।
सेव करें पर क्लिक करें। अपवाद आपके अप्रकाशित संशोधन से हटा दिया जाता है, और आप अपवाद को खाता नीति से निकालने के लिए संशोधन को प्रकाशित कर सकते हैं।

इंटरनेट फ़ायरवॉल नियम के भीतर इकाइयों को समझना

आप फ़ायरवॉल नियम के भीतर किसी भी इकाई के बारे में अधिक जान सकते हैं, इसके लिए इकाई पर क्लिक करें और उसके बारे में AI प्रॉम्प्ट्स खोलें। प्रॉम्प्ट्स पर क्लिक करने से पूछें AI ड्रा खुलता है जो जानकारी प्रदान करने के लिए एक पहले से भरी प्रॉम्प्ट पेश करता है। आप जान सकते हैं कि इकाई क्या है, उसमें शामिल अन्य नियमों को ढूंढ सकते हैं, और देख सकते हैं कि इकाई पर लागू होने वाले अतिरिक्त इंटरनेट फ़ायरवॉल चेक कौन से हो सकते हैं।

ज्ञात सीमाएँ।

फेसबुक मैसेंजर ऐप के लिए, इंटरनेट फ़ायरवॉल का उपयोग करके मैसेंजर ऐप को ब्लॉक करना और फेसबुक ऐप की अनुमति देना संभव नहीं है क्योंकि मैसेंजर संसाधनों को लोड करने के लिए फेसबुक के साथ समान डोमेन साझा करता है। इन ऐप्स की पहुंच प्रबंधित करने के लिए आप CASB एप्लिकेशन नियंत्रण नीति का उपयोग कर सकते हैं।