एक छोटे उद्यम के लिए एक विस्तारित एंटी-वायरस सुरक्षा प्रणाली का निर्माण। भाग 3

इस भाग में, हम विशेष रूप से Zyxel USG40W, USG परफॉरमेंस सीरीज़ गेटवे पर आधारित मल्टी-स्टेज सुरक्षा समाधान का वर्णन करना जारी रखेंगे। पिछले भाग: पहला और दूसरा । लेकिन शुरुआत में यह उन कारणों को याद करने के लायक है जो सिस्टम प्रशासक, आईटी सुरक्षा विशेषज्ञों को ऐसे उपकरणों का उपयोग करने के लिए कहते हैं।

इसके बाद, हम Zyxel USG40W का वर्णन करने के लिए आगे बढ़ेंगे, वेब इंटरफेस के लिए दोनों विकल्पों के आधार पर: "सरल मोड" और "अनुभवी उपयोगकर्ता मोड"।

आपको मल्टी-स्टेज सुरक्षा की आवश्यकता क्यों है?

कभी-कभी आप इस विषय पर एक राय सुन सकते हैं: कि बहु-स्तरीय सुरक्षा आवश्यक चीजों की तुलना में विलासिता की श्रेणी से संबंधित है।

"हमारी डेस्क छोटी है, एक कॉर्पोरेट एंटीवायरस है (एंटरप्राइज़ संस्करण, वैसे), और यह अभी के लिए पर्याप्त लगता है" ...

इस स्थिति की रक्षा में तर्क के रूप में, कई तरह के बयान दिए जाते हैं। उदाहरण के लिए, यह तथ्य कि एन्क्रिप्टेड ट्रैफ़िक को स्ट्रीम पर चेक नहीं किया जा सकता है, सभी तरफ अतिक्रमण किया गया है (और यह स्वाभाविक है, इसे इंटरमीडिएट नोड्स पर नहीं पढ़ा जाने के लिए एन्क्रिप्ट किया गया है)।

नोट। आधुनिक उपकरणों पर, सुरक्षा के स्तर को बढ़ाने के लिए उपकरणों की एक पूरी श्रृंखला स्थापित की जाती है, जिनमें शामिल हो सकते हैं: एंटीवायरस, एंटीस्पैम, प्रासंगिक फ़िल्टरिंग और घुसपैठ सुरक्षा प्रणाली।

एक अन्य तर्क यह है कि कभी-कभी हार्डवेयर-सॉफ़्टवेयर एंटी-वायरस गेटवे के साथ जाँच करते समय, आप एक व्यवहार विश्लेषक का उपयोग नहीं कर सकते हैं। लेकिन स्थानीय एंटीवायरस इस पद्धति का व्यापक रूप से उपयोग किया जाता है।

सच कहूं तो, इंटरनेट गेटवे पर इस तरह के तंत्र को पेश करना अजीब होगा। मोटे तौर पर, एक चित्र की कल्पना करें जब प्रत्येक निष्पादन योग्य फ़ाइल, एक तस्वीर, एक शब्द में, किसी भी वस्तु को पहले एक मध्यवर्ती डिवाइस पर संग्रहीत किया जाता है, एक समर्पित मशीन पर एक परीक्षण वातावरण में जाँच की जाती है, और उसके बाद ही, कुछ समय बाद, उदाहरण के लिए, दो दिन, उपयोगकर्ता को जारी किया जाता है। इस तरह है "पत्राचार द्वारा टेट्रिस।"

यह ध्यान दिया जाना चाहिए कि वर्णित ऑफ-लाइन विधि अभी भी उपयोग की जाती है, लेकिन पूरी तरह से अलग कार्यों के लिए। उदाहरण के लिए, नए सॉफ्टवेयर को पेश करते समय, अपडेट अपडेट, और इसी तरह। एक अलग सर्वर पर एक बंद परीक्षण वातावरण में सैंडबॉक्स की उपस्थिति भी मल्टी-स्टेज सुरक्षा के कुछ हिस्सों में से एक है। इंटरनेट गेटवे के लिए, यह परीक्षण विकल्प उपयुक्त नहीं है।

नोट। इंटरनेट पर जोखिम को कम करने के लिए, आप एक सामग्री फ़िल्टरिंग प्रणाली का उपयोग कर सकते हैं जो अश्लील उत्पादों, पायरेटेड संसाधनों और अन्य सबसे अधिक संभावना वाले मैलवेयर आवासों तक पहुंच को प्रतिबंधित करता है।

यह समझना बहुत महत्वपूर्ण है कि मल्टी-स्टेज सुरक्षा बिल्कुल TWO और अधिक (!) सुरक्षा स्तर है। एक एंटी-वायरस इंटरनेट गेटवे किसी भी तरह से अंत डिवाइस पर एंटी-वायरस के प्रतिस्थापन के लिए नहीं है। एंटी-वायरस गेटवे का मुख्य कार्य स्थानीय एंटी-वायरस से लोड को निकालना है।

उदाहरण के लिए, बड़ी संख्या में दुर्भावनापूर्ण और फ़िशिंग अनुलग्नक अभी भी ईमेल स्पैम के माध्यम से आते हैं। यदि उपयोगकर्ता के कंप्यूटर पर स्थानीय एंटीवायरस सभी अनफ़िल्टर्ड मेल की जांच करेगा - वह, इसे हल्के ढंग से डालने के लिए, एक कठिन समय होगा। एंटी-स्पैम गेटवे की उपस्थिति इन संदेशों में से अधिकांश की जांच करने के लिए एक अलग कंप्यूटर पर सुरक्षा प्रणाली की आवश्यकता को समाप्त करती है। प्रवेश द्वार पर एंटी-वायरस "आश्चर्य" के साथ अक्षरों का एक महत्वपूर्ण हिस्सा काट सकता है। और स्थानीय एंटीवायरस के हिस्से में ज्यादा काम नहीं होगा।

इस बिंदु पर ध्यान देना महत्वपूर्ण है कि नेटवर्क पर हर कंप्यूटर पर खतरा हो सकता है। इससे कोई फर्क नहीं पड़ता कि सैकड़ों उपयोगकर्ताओं के लिए सब कुछ पूरी तरह से जांचा गया है, और एक एंटीवायरस के लिए, यह समय पर अपडेट प्राप्त नहीं करता है और दुर्भावनापूर्ण कोड को याद नहीं करता है। अंत में, यह वही है जहाँ मुसीबत आई थी - एक एकल कंप्यूटर से, जहाँ उपयोगकर्ता ने ट्रोजन के साथ या एक साथ सभी से एक ईमेल खोला। प्रवेश द्वार पर एंटी-स्पैम और एंटी-वायरस के साथ ऐसे "उपहार" का एक केंद्रीकृत कट-ऑफ सभी उपयोगकर्ताओं को सुरक्षा नीति द्वारा कवर किया जा सकता है।

नोट। स्थानीय एंटीवायरस को ऑफ़लोड करने के लिए मल्टी-स्टेज प्रोटेक्शन का उपयोग करें। यह विशेष रूप से सरल खतरों के लिए बड़ी संख्या में प्रतिक्रियाओं के साथ सच है। एक सुरक्षा गेटवे स्थापित करने से सरल मामलों के विश्लेषण का एक हिस्सा होगा, जो पूरे सिस्टम की गति को सकारात्मक रूप से प्रभावित करेगा।

एक बार और सभी के लिए एक कॉरपोरेट एंटीवायरस और बहु-स्तरीय सुरक्षा के समाधान के बीच के अंतर को समझने के लिए, आप आईटी अवसंरचना की तुलना आवासीय भवन से कर सकते हैं।

हर जगह आधुनिक घरों में इंटरकॉम के साथ एक इलेक्ट्रॉनिक लॉक है। यह विभिन्न प्रकार के "अतुलनीय व्यक्तित्वों" के प्रवेश तक पहुंच को प्रतिबंधित करने के लिए किया जाता है। और अवांछित आगंतुकों को काटने का एक समान तरीका उचित है।

हां, कोई भी रक्षा पद्धति अपूर्ण है। उसी दरवाजे के मामले में, एक किरायेदार के बाद एक हमलावर खुले दरवाजे में घुस सकता है, दरवाजे के लिए कोड प्राप्त कर सकता है या कुंजी प्राप्त कर सकता है। इसलिए, अपार्टमेंट की सुरक्षा के लिए एक अच्छा मजबूत दरवाजा और एक विश्वसनीय ताला होना आवश्यक है। लेकिन यदि आप समग्र रूप से स्थिति का मूल्यांकन करते हैं, तो इंटरकॉम के साथ जीवन कहीं अधिक आरामदायक है जहां दरवाजे के दरवाजे खुले हैं और प्रत्येक निवासी अपने दम पर सुरक्षा का ध्यान रखने के लिए मजबूर है।

ये Zyxel से आईटी बुनियादी ढांचे के लिए "सुपर-इंटरकॉम" हैं और नीचे चर्चा की जाएगी।

USG प्रदर्शन श्रृंखला गेटवे USG40 / USG40W / USG60 / USG40W - इंटरफ़ेस और सुविधाएँ

पिछले भाग में, हमने वेब-इंटरफ़ेस में लॉगिन स्थापित करने की प्रक्रिया की जांच की, इसका विभाजन मुख्य मोड में किया और फर्मवेयर को अपडेट किया।

इस लेख में सामग्री का मुख्य उद्देश्य ऐसे गेटवे को प्रबंधित और कॉन्फ़िगर करते समय नेविगेट करने में मदद करना है।

याद रखें कि दो नियंत्रण विकल्प हैं: "सरल मोड" और "उन्नत उपयोगकर्ता मोड"।

आसान तरीका

सरल मोड में प्रबंधन मुख्य रूप से "जादूगरों" (विज़ार्ड) के उपयोग पर आधारित है और एक चरण-दर-चरण कॉन्फ़िगरेशन है। इस तरह, आप एक बाहरी नेटवर्क (WAN इंटरफ़ेस), वीपीएन, वाई-फाई और इतने पर कनेक्शन को कॉन्फ़िगर कर सकते हैं।


चित्र 1. साधारण मोड इंटरफ़ेस का सामान्य दृश्य।

इस नियंत्रण विधि के फायदे प्रारंभिक सेटअप की सादगी हैं, जैसा कि वे कहते हैं "आगे की हलचल के बिना।" इसी समय, यह एक सीमा है - कुछ पैरामीटर "पर्दे के पीछे" बने रहते हैं और उन्हें बदलने के लिए आपको "उन्नत उपयोगकर्ता" मोड पर स्विच करना होगा।


चित्रा 2. प्रारंभिक सेटअप विज़ार्ड का एक टुकड़ा।

नोट। यदि आप इसे "अनुभवी उपयोगकर्ता" मोड में जल्दी से स्थापित करने की कोशिश कर रहे हैं, तो "सरल मोड" पर स्विच करने का प्रयास करें और सेटिंग्स विज़ार्ड के माध्यम से आवश्यक कार्रवाई करें। फिर आप महीन ट्यूनिंग के लिए एक टेम्पलेट के रूप में बनाई गई सेटिंग्स का उपयोग कर सकते हैं।

उन्नत उपयोगकर्ता मोड

जैसा कि ऊपर उल्लेख किया गया है, यह मोड मौजूदा आवश्यकताओं के लिए सबसे पूर्ण अनुकूलन करने के लिए डिज़ाइन किया गया है।

वास्तव में बहुत सारी सेटिंग्स हैं। इसलिए, यह अत्यधिक अनुशंसित है कि आप काम शुरू करने से पहले प्रलेखन पढ़ें।

यूएसजी परफॉर्मेंस सीरीज़ रेंज में बहुत समृद्ध फीचर सेट है। और एक छोटे से लेख के ढांचे के भीतर, इस क्षेत्र में गहरा गोता लगाने के लिए संभव नहीं होगा। हम खुद को सामान्य सिद्धांतों के विवरण तक सीमित रखते हैं, ताकि वेब इंटरफ़ेस में नेविगेट करना आसान हो। हम कुछ ऐसे कार्यों पर भी विचार करते हैं जो प्रदर्शन के लायक हैं, क्योंकि वे कहते हैं "मिलने के तुरंत बाद"।

यूएसजी प्रदर्शन श्रृंखला उपकरणों के वेब इंटरफेस में 4 मुख्य अनुभाग हैं।
मोड के बीच स्विच करने से स्क्रीन के बाईं ओर सक्रिय तत्वों का उपयोग होता है।

यह ध्यान देने योग्य है कि इन वर्गों में कार्यों का पृथक्करण सशर्त है। प्रत्येक का संक्षिप्त विवरण निम्नलिखित है।

1. सिस्टम मॉनिटर

यह वह पहली चीज़ है जो उपयोगकर्ता "उन्नत उपयोगकर्ता" मोड में सिस्टम में प्रवेश करने के बाद देखता है।

यह खंड एक्सप्रेस नियंत्रण के लिए है और इससे होने वाली घटनाओं के बारे में जानकारी प्राप्त करना है। अंग्रेजी नाम डैशबोर्ड है, जो कि सबसे अधिक उपयोग किए जाने वाले कार्यों और महत्वपूर्ण जानकारी के त्वरित उपयोग के लिए एक खिड़की है।


चित्रा 3. अनुभाग प्रणाली मॉनिटर। इसके अतिरिक्त, "ऑन-स्क्रीन बटन" को वर्गों के बीच बढ़ने के लिए लाल रंग में हाइलाइट किया गया है।

सिद्धांत रूप में, यहां प्रस्तुत सभी चीजों को अन्य वर्गों में दोहराया गया है। सिस्टम मॉनिटर आपको आवश्यक कार्यों तक पहुंच की गति बढ़ाने की अनुमति देता है, लेकिन निगरानी सेटिंग्स के मानक तरीकों को प्रतिस्थापित नहीं करता है। डैशबोर्ड, वह अफ्रीका में है - डैशबोर्ड।

2. निगरानी करना

इंटरफ़ेस का यह व्यापक क्षेत्र सिस्टम की स्थिति और होने वाली घटनाओं के बारे में परिचालन जानकारी प्राप्त करने के लिए कार्य करता है।

इस खंड में कई उपखंड शामिल हैं:

• सिस्टम की स्थिति;
• वायरलेस नेटवर्क;
• वीपीएन स्थिति
• UTM आँकड़े;
• लॉग इन करें।

बदले में इनमें से प्रत्येक आइटम में अतिरिक्त सबपरग्राफ होते हैं। सामान्य तौर पर, निगरानी अनुभाग में बड़ी संख्या में घटनाओं की जानकारी होती है।


चित्रा 4. अनुभाग की निगरानी।

अधिक विस्तृत विवरण के लिए, प्रलेखन देखें।

3. विन्यास

मुख्य उद्देश्य सुरक्षा प्रणाली, वीपीएन एक्सेस, फ़ायरवॉल पर फ़िल्टरिंग नियमों और कई अन्य उपयोगी चीजों का ठीक-ठीक प्रदर्शन करना है।

अनुभाग "कॉन्फ़िगरेशन" में उपखंड शामिल हैं:

• जादूगरों का एक सेट "क्विक सेटअप";
• लाइसेंस;
• वायरलेस नेटवर्क;
• नेटवर्क;
• वेब प्रमाणीकरण
• सुरक्षा नीति;
• बादल CNM
• वीपीएन;
• BWM;
• UTM प्रोफ़ाइल;
• वस्तु;
• प्रणाली;
• लॉग और रिपोर्ट।

चित्रा 5. खंड "विन्यास"।

जब हम आवश्यक कार्रवाई पर विचार करेंगे तो हम इस खंड पर लौट आएंगे।

4. सेवा

सिस्टम की कार्यशील स्थिति को बनाए रखने के लिए कार्य करने के लिए डिज़ाइन किया गया।

उपसमूह शामिल हैं:

• फ़ाइल प्रबंधक;
• निदान;
• रूटिंग अवलोकन
• शटडाउन।

जैसा कि मैंने ऊपर लिखा है, किसी भी अनुभाग में किसी विशेष फ़ंक्शन के असाइनमेंट का विभाजन एक सशर्त चीज है। लेकिन, सामान्य तौर पर, वर्गों में इस तरह के एक टूटने से आपको इन उपकरणों के कई कार्यों को व्यवस्थित करने की अनुमति मिलती है और आपको तेजी से नेविगेट करने में मदद मिलती है।


चित्र 6. सेवा अनुभाग।

प्रारंभिक कार्रवाई

डिवाइस खरीदने के बाद पहली चीज रजिस्टर करना है। आप इसे "कॉन्फ़िगरेशन" अनुभाग - "लाइसेंसिंग" उपधारा पर जाकर वेब इंटरफेस से कर सकते हैं - और फिर "पंजीकरण" आइटम।


चित्र 7. खंड "विन्यास" - उपकरण पंजीकरण।

पंजीकरण के बाद, आपको आवश्यक सेवाओं के लिए लाइसेंस स्थापित करने की आवश्यकता है: एंटीवायरस, एंटीस्पैम, घुसपैठ संरक्षण, सामग्री फ़िल्टरिंग।

ऐसा करने के लिए, एक ही विंडो (अनुभाग "कॉन्फ़िगरेशन" - उपधारा "लाइसेंसिंग" - "पंजीकरण") में, आइटम "सेवा" का चयन करें और "सक्रिय" लिंक के रूप में सक्रिय तत्व का उपयोग करके बदले में आवश्यक सेवाओं को सक्रिय करें।


चित्र 8. खंड "विन्यास" - एंटीवायरस का सक्रियण।

अब, इंटरफ़ेस के साथ खुद को परिचित करने और उत्पाद को पंजीकृत करने के बाद, आप अपने बुनियादी ढांचे के लिए प्रवेश द्वार को कॉन्फ़िगर करने के लिए आगे बढ़ सकते हैं।

व्यवस्थापक को विस्तृत दस्तावेज, एक नॉलेज बेस और एक उन्नत Zyxel तकनीकी सहायता सेवा प्रदान की जाती है।

निष्कर्ष

Zyxel USG परफॉर्मेंस सीरीज़ के गेटवे की तुलना एक बहुउद्देशीय युद्धपोत से की जा सकती है, जो किसी दिए गए क्षेत्र में सुरक्षा कार्यों की एक विस्तृत श्रृंखला को हल करने में सक्षम है।

हालांकि, ऐसी लड़ाकू इकाई का प्रबंधन करने के लिए, आवश्यक ज्ञान और कौशल के साथ स्टॉक करना आवश्यक है। इसलिए, प्रलेखन के साथ परिचित होने का चरण आमिस नहीं होगा।
इसी समय, विकसित उपयोगकर्ता के अनुकूल वेब-इंटरफ़ेस और कमांड लाइन इंटरफ़ेस (सीएलआई) दोनों विशेषज्ञों को अनुकूलित करना आसान बना देगा, जिनके पास अन्य विक्रेताओं के नेटवर्क उपकरण के साथ-साथ पूरी तरह से नए लोगों के साथ काम करने का अनुभव है।

सूत्रों का कहना है:

1. Zyxel.ru पर USG प्रदर्शन श्रृंखला पृष्ठ
2. USG प्रदर्शन श्रृंखला उत्पाद उपयोगकर्ता मार्गदर्शिकाएँ
3. यूएसजी प्रदर्शन श्रृंखला लाइसेंस जानकारी