7. R80.20 प्रारंभ करके चेक प्वाइंट। अभिगम नियंत्रण

7 वें पाठ में आपका स्वागत है, जहां हम सुरक्षा नीतियों के साथ काम करना शुरू करेंगे। आज, पहली बार, हम अपने प्रवेश द्वार पर एक नीति स्थापित करेंगे, अर्थात्। अंत में इंस्टॉल पॉलिसी करें। उसके बाद, यातायात पहले से ही प्रवेश द्वार के माध्यम से जा सकता है!

सामान्य तौर पर, राजनीतिज्ञ, चेक प्वाइंट के दृष्टिकोण से, एक व्यापक अवधारणा हैं। सुरक्षा नीतियों को 3 प्रकारों में विभाजित किया जा सकता है:

1. अभिगम नियंत्रण । इसमें ब्लेड शामिल हैं जैसे: फ़ायरवॉल, एप्लिकेशन कंट्रोल, यूआरएल फ़िल्टरिंग, कंटेंट अवेयरनेस, मोबाइल एक्सेस, वीपीएन। यानी यातायात की अनुमति देने या प्रतिबंधित करने के बारे में सब कुछ।
2. खतरा निवारण । यहाँ ब्लेड का उपयोग किया जाता है: IPS, एंटी-वायरस, एंटी-बॉट, थ्रेट इम्यूलेशन, थ्रेट एक्सट्रैक्शन। यानी ऐसे कार्य जो ट्रैफ़िक की सामग्री या उस सामग्री की जांच करते हैं जो एक्सेस कंट्रोल से पहले ही गुजर चुकी है।
3. डेस्कटॉप सुरक्षा ये एंडपॉइंट एजेंट मैनेजमेंट पॉलिसी (यानी वर्कस्टेशन प्रोटेक्शन) हैं। सिद्धांत रूप में, हम पाठ्यक्रम के ढांचे में इस विषय पर स्पर्श नहीं करेंगे।

इस पाठ में, हम एक्सेस कंट्रोल नीतियों के बारे में बात करना शुरू करेंगे।

अभिगम नियंत्रण संरचना

प्रवेश नियंत्रण गेटवे पर स्थापित की जाने वाली पहली नीति है। इस नीति के बिना, अन्य (खतरा निवारण, डेस्कटॉप सुरक्षा) बस स्थापित नहीं किया जा सकता है। जैसा कि पहले उल्लेख किया गया है, एक्सेस कंट्रोल नीतियों में एक साथ कई ब्लेड शामिल हैं:

• फ़ायरवॉल;
• एप्लिकेशन और URL फ़िल्टरिंग;
• सामग्री जागरूकता
• मोबाइल एक्सेस
• नेट।

शुरू करने के लिए, हम केवल एक पर विचार करेंगे - फ़ायरवॉल।

फ़ायरवॉल को कॉन्फ़िगर करने के लिए चार चरण

गेटवे पर पॉलिसी स्थापित करने के लिए, हमें इन चरणों का पालन करना होगा:

1. इसी सुरक्षा क्षेत्र में गेटवे इंटरफेस को परिभाषित करें (आंतरिक, बाहरी, डीएमजेड, आदि)।
2. एंटी-स्पूफिंग कॉन्फ़िगर करें;
3. नेटवर्क ऑब्जेक्ट ( नेटवर्क, होस्ट, सर्वर आदि) बनाएं यह महत्वपूर्ण है! जैसा कि मैंने पहले कहा, चेक प्वाइंट केवल वस्तुओं के साथ काम करता है। बस आईपी पते से काम नहीं चलेगा।
4. एक्सेस लिस्ट (कम से कम एक) बनाएं।

इन सेटिंग्स के बिना, नीतियां बस स्थापित नहीं की जा सकती हैं!

वीडियो सबक

हमेशा की तरह, हम एक वीडियो ट्यूटोरियल लागू करते हैं जहां हम एक्सेस-कंट्रोल के लिए मूल सेटअप प्रक्रिया का प्रदर्शन करेंगे और अनुशंसित एक्सेस सूचियों का निर्माण करेंगे।



अधिक के लिए बने रहें और हमारे YouTube चैनल से जुड़ें :)