Cato इंटरनेट फायरवॉल क्या है?

यह लेख आपके खाते के लिए इंटरनेट फायरवॉल की पृष्ठभूमि जानकारी प्रदान करता है।

इंटरनेट फायरवॉल को कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए देखें इंटरनेट फायरवॉल नीति प्रबंधन.

सारांश

इंटरनेट फ़ायरवॉल WAN और इंटरनेट के बीच के ट्रैफ़िक का निरीक्षण करता है और आपको इस ट्रैफ़िक को नियंत्रित करने के लिए नियम बनाने की सुविधा देता है। WAN फ़ायरवॉल के समान, इंटरनेट फ़ायरवॉल एक प्रणालीबद्ध नियम बेस का उपयोग करता है, जो पहले नियम से शुरू होकर, प्रत्येक नियम के अनुसार कनेक्शन का निरीक्षण करता है। इंटरनेट फायरवॉल एक ब्लैकलिस्ट दृष्टिकोण का उपयोग करता है। इसका अर्थ है कि नियम आधार में स्पष्ट रूप से ब्लॉक नहीं किए गए किसी भी ट्रैफ़िक और कनेक्शन को अनुमति देने के लिए एक निहित ANY - ANY नियम है। इंटरनेट फायरवॉल पूर्ण लेयर 7 कार्यक्षमता के साथ उपयोगकर्ता जागरूकता शामिल करता है, और आप विशेष अनुप्रयोगों के लिए नियम बना सकते हैं। उदाहरण के लिए, आप इंटरनेट फायरवॉल का उपयोग कर सकते हैं:

विशिष्ट वेबसाइट अवरुद्ध करें, जैसे कि Facebook या LinkedIn
अनुचित वेबसाइटों की श्रेणियों को अवरुद्ध करें, जैसे कि गन्स, शराब, और जुआ
केवल आईटी विभाग को रिमोट प्रशासन अनुप्रयोगों (SaaS और IaaS) का उपयोग करने की अनुमति दें

स्वायत्त फ़ायरवॉल अंतर्दृष्टि को समझना

स्वायत्त फ़ायरवॉल अंतर्दृष्टि सर्वोत्तम प्रथाएं हैं जो आपके इंटरनेट फ़ायरवॉल नीति का मूल्यांकन करती हैं और दर्शाती हैं कि ये Cato की सिफारिशों के साथ कैसे अनुपालन करती हैं। इन सिफारिशों का पालन करने से आपके फ़ायरवॉल कॉन्फ़िगरेशनों को अनुकूलित किया जाता है और सुरक्षा स्थिति में सुधार होता है।

अंतर्दृष्टि के दो प्रकार होते हैं:

स्टार आइकन (AI द्वारा संचालित): आपके इंटरनेट फायरवॉल नीति में सक्षम नियमों का कृत्रिम बुद्धिमत्ता (AI) द्वारा स्वचालित रूप से विश्लेषण किया जाता है ताकि मुद्दों का पता लगाया जा सके, उदाहरण के लिए, ऐसे नियम जिन्हें हटाया या संशोधित किया जा सकता है जैसे:
- समाप्त नियम या भविष्य की समाप्ति तिथि वाला नियम: विशेष आवश्यकता को संबोधित करने के लिए बनाए गए नियम जिनकी कटऑफ तारीख पहले ही पार हो चुकी है या जो अभी तक नहीं पहुंची है या साबित/मूल्यांकन नहीं की जा सकती।
- अस्थायी नियम: एक तत्काल आवश्यकता को संबोधित करने के लिए लघु-कालिक समाधान के रूप में पेश किया गया। ये नियम ज्यादातर अस्थायी रूप से काम करने के लिए बनाए जाते हैं जब एक उचित या स्थायी समाधान लागू या विकसित हो रहा होता है।
- परीक्षण नियम: विशेषता या परिदृश्य के सत्यापन, डिबगिंग, या प्रयोग करने के लिए स्पष्ट रूप से बनाए गए नियम।
- उपयोग न की गई नियम: फ़ायरवॉल नियमों की पहचान करता है जिनके पास अनुमति क्रिया है लेकिन पिछले 60 दिनों में कोई इवेंट उत्पन्न नहीं किया है
- विरोधाभासी नियम जांचें: फ़ायरवॉल नियमों की पहचान करता है जिनमें समान अनुमान हैं लेकिन अलग-अलग क्रियाएँ हैं, जो संघर्ष उत्पन्न कर सकते हैं जो लोअर-प्रायोरिटी नियमों को लागू होने से रोक सकते हैं।
कॉन्फ़िगरेशन-आधारित: आपके इंटरनेट फ़ायरवॉल नीति में कॉन्फ़िगरेशन और सेटिंग्स को यह सुनिश्चित करने के लिए जांचा जाता है कि वे सर्वोत्तम प्रथाओं का पालन करते हैं।

इंटरनेट फ़ायरवॉल कॉन्फ़िगरेशन विज़ार्ड के साथ काम करना

इंटरनेट फ़ायरवॉल कॉन्फ़िगरेशन विजार्ड स्वतः आपके नीति रोलआउट नीति की समीक्षा इन चेक और अंतर्दृष्टियों का उपयोग करते हुए करता है। जब कोई जांच विफल होती है, तो आप विजार्ड में सीधे अपनी नीति की समीक्षा और अपडेट कर सकते हैं बिना व्यक्तिगत नियमों को संपादित किए। यह आपकी सुरक्षा को बनाए रखते हुए नीति प्रबंधन को सरल बनाता है। अधिक जानकारी के लिए, कॉन्फ़िगरेशन विजार्ड का उपयोग करना देखें।

Cato फ़ायरवॉल में नकली रोकथाम सुरक्षा

One of the basic functionalities of an NGFW is to protect against anti-spoofing attacks. The security engines in the Cato Cloud implicitly drop any connection where the source IP is outside the scope of the configured entity (such as site, network range, device, or user). This blocks anti-spoofing attacks and prevents violations of the configured logical topology.

क्रमित नियमों के साथ काम करना

इंटरनेट फायरवॉल क्रमिक रूप से कनेक्शन का निरीक्षण करता है और जांचता है कि कनेक्शन एक नियम से मेल खाता है या नहीं। नियम आधार में अंतिम नियम एक निहित ANY - ANY अनुमति नियम है - इसलिए यदि कनेक्शन एक नियम से मेल नहीं खाता है, तो इसे अंतिम निहित नियम द्वारा अनुमति दी जाती है।

नियम संरचना में शीर्ष पर स्थित नियमों की उच्च प्राथमिकता होती हैं क्योंकि वे नियम संरचना में नीचे के नियमों से पहले कनेक्शनों पर लागू होते हैं। यदि कनेक्शन नियम #3 पर मेल खाता है, तो क्रिया कनेक्शन पर लागू होती है और फायरवॉल उसका निरीक्षण करना बंद कर देता है। फ़ायरवॉल नियम #4 और नीचे के नियम कनेक्शन पर लागू नहीं करता।

एक डीएनएस नीति में कई वस्तुओं के साथ कार्य करना

जब एक नियम में कई कॉलम में ऑब्जेक्ट होते हैं, जैसे कि एक अनुप्रयोग और एक सेवा, तो उनके बीच एक और संबंध होता है। उदाहरण के लिए, यदि एक नियम नेटफ्लिक्स अनुप्रयोग को पोर्ट 443 के लिए ब्लॉक करता है, तो ट्रैफ़िक तब ब्लॉक होता है जब वह दोनों अनुप्रयोग और पोर्ट से मेल खाता है।

उन नियमों के लिए जो एकल कॉलम में एकाधिक ऑब्जेक्ट्स का उपयोग करते हैं, जैसे कि एक से अधिक अनुप्रयोग, तो उनके बीच एक या संबंध होता है। उदाहरण के लिए, यदि एक नियम नेटफ्लिक्स, आईट्यून्स, और यूट्यूब अनुप्रयोगों को एक्सेस करने से ब्लॉक करता है, तो ट्रैफ़िक तब ब्लॉक होता है जब वह इनमें से किसी भी अनुप्रयोग से मेल खाता है।

Note:
नोट: प्रत्येक नियम में अधिकतम 64 शर्तें हो सकती हैं जिनमें उनके बीच AND संबंध होता है, और नियम की अपवाद नियम सीमा में शामिल होते हैं। उदाहरण के लिए, यदि नियम में दो और शर्तें हैं (जैसे एक स्रोत और एक सेवा), और नियम में 25 अपवाद हैं जिनमें प्रत्येक में 3 और शर्तें होती हैं (जैसे एक स्रोत, एक ऐप, और एक सेवा), तो नियम में 77 शर्तें हैं। यह समर्थित सीमा 64 शर्तों को पार कर जाता है और नियम शायद सही ढंग से काम नहीं कर सकता। हालाँकि, आप नियम के उसी कॉलम में 64 से अधिक वस्तुओं को असाइन कर सकते हैं, क्योंकि उनमें OR संबंध होता है। उदाहरण के लिए, आप एक नियम में 64 से अधिक ऐप्स असाइन कर सकते हैं।

हिट काउंट की समझ

हिट काउंट आपको अप्रयुक्त नियमों की पहचान करने में मदद करता है जिन्हें नीति से हटाया जा सकता है, और आवश्यक ट्रैफ़िक स्कोप के बेहतर मिलान के लिए नियम कॉन्फ़िगरेशन को अनुकूलित करें। किसी नियम के लिए हिट काउंट उस नियम द्वारा उत्पन्न घटनाओं की संख्या पर आधारित होता है। यदि कोई नियम घटनाएँ उत्पन्न नहीं करता है तो हिट काउंट शून्य है।

हिट काउंट में दो संख्या शामिल होती हैं:

नीति में प्रत्येक नियम द्वारा उत्पन्न घटनाओं की मोटे तौर पर संख्या
अन्य नियमों की तुलना में नियम कितनी बार हिट होता है (प्रतिशत के आधार पर रैंक किया गया)

ये मान हर 24 घंटे में एक बार अपडेट किए जाते हैं और पिछले 14 दिनों के ट्रैफिक पर आधारित होते हैं।

आप स्थिति बार के रंग के आधार पर उच्चतम और निम्नतम हिट काउंट वाले नियमों की तुरंत पहचान कर सकते हैं। यह रंग दिखाता है कि नियम कितनी बार अन्य नियमों की तुलना में हिट होता है:

नीला: 0 - 24वाँ प्रतिशतक
हरा: 25वाँ - 49वाँ प्रतिशत
नारंगी: 50वाँ - 74वाँ प्रतिशत
लाल: 75वाँ -100वाँ प्रतिशत

हिट काउंटर को रीसेट और रीफ्रेश करना

रीसेट.png

हिट काउंट मान हर 24 घंटे में स्वचालित रूप से अपडेट किए जाते हैं और पिछले 14 दिनों के ट्रैफिक पर आधारित होते हैं। प्रत्येक नियम के अंत में तीन बिंदुओं से, आप अद्यतन दृश्यता के लिए हिट काउंट को रीसेट या रिफ्रेश कर सकते हैं। यह आपको नियम प्रभावशीलता को सही तरीके से मापने और नियम गतिविधि को तुरंत मान्य करने देता है।

विशिष्ट फ़ायरवॉल नियम के लिए हिट काउंटर रीसेट करने से हिट काउंट 0 पर लौटता है
हिट काउंटर को रीफ्रेश करने से सभी फ़ायरवॉल नियमों के लिए हिट काउंट मांग पर अपडेट होता है

नीति संशोधन और एकाधिक व्यवस्थापकों द्वारा सहसम्पादन

इंटरनेट फ़ायरवॉल विभिन्न प्रशासकों को समानांतर में नीति को संपादित करने की अनुमति देता है। प्रत्येक व्यवस्थापक अपने स्वयं के निजी संशोधन में नियमों को संपादित और बदल सकते हैं और फिर उन्हें खाते की नीति में प्रकाशित करते हैं (प्रकाशित संशोधन)। नीति संशोधनों का प्रबंधन करने के तरीके के बारे में अधिक जानकारी के लिए, देखें नीति संशोधनों के साथ कार्य करना.

किसी नियम के लिए समय सेटिंग्स को कॉन्फ़िगर करना

आप किसी नियम के लिए समय सेटिंग्स कॉन्फ़िगर कर सकते हैं ताकि यह एक निर्धारित तिथि और समय पर सक्षम या अक्षम हो सके। समय ड्रॉप डाउन में, आप दैनिक अनुसूची और/या सक्रिय अवधि कॉन्फ़िगर कर सकते हैं।

आप इन दोनों विकल्पों को विन्यस्त कर सकते हैं ताकि, उदाहरण के लिए, नियम मई 2025 के महीने में सप्ताह के दिनों में सक्रिय हो। वैकल्पिक रूप से, आप अपनी आवश्यकताओं को पूरा करने के लिए प्रत्येक विकल्प को स्वतंत्र रूप से विन्यस्त कर सकते हैं।

समय.png

दैनिक अनुसूची को समझना

दैनिक अनुसूची नियम के सक्रिय होने का समय परिभाषित करता है। यदि किसी नियम के लिए अनुसूची कॉन्फ़िगर की गई है, तो नियम तालिका में, कार्रवाई कॉलम में एक घड़ी प्रतीक प्रदर्शित होता है।

दैनिक अनुसूची के विकल्प हैं:

कोई समय सीमा नहीं: नियम के लिए कोई अनुसूची नहीं है। यह नियमों का डिफ़ॉल्ट व्यवहार है।
काम करने के घंटों तक सीमित: नियम Cato प्रबंधन अनुप्रयोग में कॉन्फ़िगर किए गए कार्य समय के दौरान ही सक्रिय रहता है। काम के घंटों के बारे में अधिक जानकारी के लिए, खाते के लिए डिफ़ॉल्ट कार्य समय परिभाषित करना देखें।
अनुकूलित: उस दिन समय और सप्ताह के दिन का चयन करें जब नियम सक्रिय होता है। Recurring विकल्प का चेक हटा दें, और Date और समय सेटिंग के लिए चयन करें।
- आवर्ती: समय सेटिंग्स को एक से अधिक बार लागू किया जाएगा, जैसे कि प्रत्येक मंगलवार को सुबह 9:00 बजे से शाम 5:00 बजे तक।

सक्रिय अवधि को समझना

सक्रिय अवधि निर्धारित करता है कि नियम UTC में कौन सा तिथि और समय अवधि सक्रिय होगा। यदि प्रभावी तिथि का चयन नहीं किया जाता है, तो नियम को सहेजने और प्रकाशित करने के बाद तुरंत सक्रिय हो जाता है।

नियम तालिका पर, यदि सक्रिय अवधि परिभाषित की गई है, तो कार्रवाई कॉलम में एक घंटे का गिलास प्रतीक प्रदर्शित होता है। प्रतीक का रंग स्थिति को दर्शाता है:

ब्लैक: नियम सक्रिय नहीं है और भविष्य में सक्रिय होगा
ग्रीन: नियम सक्रिय है
रेड: नियम समाप्त हो चुका है

ट्रैफ़िक MSA से संबंधित अवरुद्ध हुआ

कैटो नेटवर्क मास्टर सेवा समझौता (MSA) परिभाषित करता है कि ट्रैफ़िक जो संभावित रूप से अवैध या दुर्भावनापूर्ण है वह स्वचालित रूप से ब्लॉक किया जाता है। इन कनेक्शनों को ब्लॉक करने के लिए इंटरनेट फायरवॉल नियम आधार के शीर्ष पर एक छिपा हुआ निहित नियम है।

MSA के बारे में अधिक जानने के लिए, Cato Networks MSA देखें।

इंटरनेट फ़ायरवॉल नियमों के लिए सेटिंग्स को समझना

यह अनुभाग इंटरनेट फायरवॉल नियम आधार में नियमों के लिए क्षेत्रों और सेटिंग्स को समझाता है। इंटरनेट फायरवॉल की विस्तृत समझ सफलतापूर्वक कॉर्पोरेट नेटवर्क के लिए एक्सेस नियंत्रण प्रबंधित करने में मदद करती है।

नियम क्रियाएं

निम्नलिखित तालिका उन क्रियाओं का वर्णन करती है जिन्हें प्रत्येक फ़ायरवॉल नियम नेटवर्क ट्रैफिक पर लागू कर सकता है। घटनाओं को उत्पन्न करने वाली क्रियाओं के लिए, आप होम > घटनाएँ में इवेंट लॉग्स दिखा सकते हैं।

वस्तुऍ	विवरण
अनुमति दें	फ़ायरवॉल मिलान ट्रैफ़िक की अनुमति देता है।
अवरुद्ध करें	फ़ायरवॉल मिलान ट्रैफ़िक को अवरुद्ध करता है।
प्रॉम्प्ट	फ़ायरवॉल मिलान ट्रैफ़िक को संदेश के साथ वेब पेज पर पुनर्निर्देशित करता है। उपयोगकर्ता को जारी रखने का निर्णय लेने के लिए प्रेरित किया जाता है। आप प्रॉम्प्ट वेब पेज को अनुकूलित कर सकते हैं, देखें ब्लॉक/प्रॉम्प्ट पेज को अनुकूलित करना। Cato प्रॉम्प्ट पेज एक HTML पेज है जो उपयोगकर्ता की सहमति प्रबंधित करने के लिए जावास्क्रिप्ट और सत्र कुकीज़ का उपयोग करता है। ये कुकीज़ डोमेन-विशिष्ट, अस्थायी हैं, और आमतौर पर ब्राउज़र बंद होने पर हटा दी जाती हैं। Cato वर्तमान में तीन कुकी नाम उपसर्गों का उपयोग करता है, (`tls_cert_err`, `fw_wan`, और `fw_inet`). कुकी हैंडलिंग और सत्र स्थायित्व उपयोगकर्ता सेटिंग्स और व्यवहार, ब्राउज़र, और ऑपरेटिंग सिस्टम पर निर्भर करते हैं। जब उपयोगकर्ता प्रॉम्प्ट पृष्ठ के बाद आगे बढ़ने का चयन करता है, तो घटनाओं के पृष्ठ को फ़िल्टर करें ताकि प्रॉम्प्ट क्रिया फ़ील्ड में आगे बढ़ें का मान दिखा सकें।
रिमोट ब्राउज़िंग (RBI)	मिलान ट्रैफ़िक RBI द्वारा वितरित किया गया।
कैप्टिव पोर्टल	मिलान ट्रैफ़िक को कैप्टिव पोर्टल पर निर्देशित किया गया।

इंटरनेट फ़ायरवॉल नियमबेस कॉलम

विभिन्न नियम庫 कॉलम और नियमों के स्रोत, ऐप, और श्रेणी वस्तुएँ के विवरण के लिए, Cato WAN फ़ायरवॉल क्या है? और नियम वस्तुओं के लिए संदर्भ। WAN फायरवॉल के विपरीत, इंटरनेट फायरवॉल के लिए गंतव्य हमेशा इंटरनेट होता है। जब किसी नियम के लिए कई कॉलम कॉन्फ़िगर होते हैं, तो उनके बीच एक और संबंध होता है।

नियम क्रम सेट करना

नियम के क्रम को अन्य नियमों के सापेक्ष एक नियम की स्थिति निर्धारित करके परिभाषित किया जाता है। उदाहरण के लिए, एक नियम को किसी विशिष्ट नियम का पालन करने या किसी अनुभाग में पहले स्थान पर सेट करें।

नियम का क्रम परिभाषित करने के लिए ये विकल्प हैं:

नियम से पहले - नियम चयनित नियम से ठीक पहले स्थित है
नियम के बाद - नियम संचालित होता है चयनित नियम के तुरंत बाद।
अनुभाग में सबसे पहले - नियम चयनित अनुभाग में सबसे पहले स्थित है
अनुभाग में सबसे अंत में - नियम चयनित अनुभाग में सबसे अंत में स्थित है
सबसे पहले - नियम नियमबेस के शीर्ष पर स्थित है
सबसे अंत में - नियम नियमबेस के नीचे स्थित है