उपयोगकर्तागेट प्लेटफ़ॉर्म अवलोकन

सभी को नमस्कार!

हम एकीकृत आईटी एकीकरण के विषय पर लेखों की श्रृंखला जारी रखते हैं।

और आज हम घरेलू घटनाक्रमों में से एक के बारे में बात करना चाहते हैं जिसे हम, इंटीग्रेटर्स के रूप में, अपने ग्राहकों को नेटवर्क परिधि सुरक्षा सुनिश्चित करने की समस्या को हल करने की पेशकश कर सकते हैं। यह अनुभागीय नीतियों और आयात प्रतिस्थापन की आवश्यकताओं के संदर्भ में विशेष रूप से सच है।

प्रतिबंधों को लागू करना एक चुनौती थी, जिसमें प्रमाणन प्राप्त करने वाले इंजीनियरों के लिए, विदेशी विक्रेताओं के समाधान पर एक बड़ा ज्ञान का आधार था, लेकिन कुछ बिंदु पर उन्हें "नई लहर" पर जल्दी से स्विच करने के लिए मजबूर किया गया था, वास्तव में फिर से बहुत कुछ शुरू करना।

घरेलू डेवलपर्स को भी आईटी समाधान के नेताओं के लिए एक योग्य विकल्प प्रदान करने के लिए एक नए स्तर तक पहुंचना था। अब हम पहले ही कह सकते हैं कि वे बहुत अच्छा करते हैं। चलो एक विशिष्ट उदाहरण के लिए आगे बढ़ते हैं, जिसका नाम यूजरगेट इंटरनेट स्क्रीन है। आइए संक्षेप में विचार करें कि यह हमें किन कार्यों को हल करने की अनुमति देता है और विकास के लिए क्या क्षमता निहित है।

तो, चलिए इसके बारे में बात करते हैं कि UserGate कार्यात्मक से क्या प्रदान करता है, और इसे किन क्षेत्रों में लागू किया जा सकता है।


चित्रा 1 - यूजरगेट फायरवॉल की कार्यक्षमता


चित्रा 2 - उपयोगकर्तागेट फायरवॉल के लिए आवेदन क्षेत्र

डेवलपर्स ने अपना स्वयं का मंच बनाने के लिए बहुत समय समर्पित किया, जो किसी और के स्रोत कोड और तीसरे पक्ष के मॉड्यूल के उपयोग पर भरोसा नहीं करता है। UserGate विशेष रूप से बनाए गए और लगातार समर्थित और विकसित ऑपरेटिंग सिस्टम UG OS के आधार पर संचालित होता है।

वास्तव में, UserGate यूनिफाइड थ्रेट मैनेजमेंट क्लास (एक एकीकृत खतरा सुरक्षा) का एक सार्वभौमिक इंटरनेट गेटवे है, जो फ़ायरवॉल, राउटर, गेटवे एंटीवायरस, घुसपैठ का पता लगाने और रोकथाम प्रणाली (SOV), वीपीएन सर्वर, कंटेंट फ़िल्टरिंग सिस्टम, मॉनिटरिंग मॉड्यूल की कार्यक्षमता का संयोजन करता है। और आँकड़े और अधिक। उत्पाद आपको कंपनी के नेटवर्क का प्रबंधन करने, इसके द्वारा उपयोग किए जाने वाले ट्रैफ़िक का अनुकूलन करने और इंटरनेट के खतरों को प्रभावी ढंग से रोकने की अनुमति देता है।

आइए उपयोगकर्ता सुरक्षा नेटवर्क की कार्यक्षमता और नेटवर्क के खतरों के खिलाफ सुरक्षा के संदर्भ में उपयोगकर्ता को क्या प्रस्ताव देना है, इस पर करीब से नज़र डालते हैं।

फ़ायरवॉल

उपयोगकर्तागेट का अंतर्निहित अगली पीढ़ी का फ़ायरवॉल (NGFW - अगली पीढ़ी का फ़ायरवॉल) कुछ प्रोटोकॉल (जैसे टीसीपी, यूडीपी, आईपी) से गुजरने वाले ट्रैफ़िक को फ़िल्टर करता है, जिससे नेटवर्क को हैकर के हमलों और इन प्रोटोकॉल के उपयोग के आधार पर विभिन्न प्रकार के घुसपैठों से बचाया जाता है।

घुसपैठ का पता लगाने और रोकथाम

घुसपैठ का पता लगाने और रोकथाम प्रणाली (एसआरओ) आपको नेटवर्क के भीतर दुर्भावनापूर्ण गतिविधि को पहचानने की अनुमति देती है। प्रणाली का मुख्य उद्देश्य वास्तविक समय में खतरों का पता लगाने, लॉगिंग और रोकथाम के साथ-साथ रिपोर्ट का प्रावधान है। व्यवस्थापक विभिन्न COB प्रोफाइल (कुछ सेवाओं की सुरक्षा के लिए प्रासंगिक हस्ताक्षर के सेट) बना सकता है और COB नियम निर्धारित कर सकता है जो चयनित प्रकार के ट्रैफ़िक के लिए क्रियाओं को परिभाषित करता है, जिन्हें COB मॉड्यूल द्वारा निर्दिष्ट प्रोफ़ाइल के अनुसार जाँच की जाएगी।

एंटीवायरस ट्रैफिक स्कैन

UserGate स्ट्रीमिंग एंटीवायरस आपको नेटवर्क प्रदर्शन और गति का त्याग किए बिना ट्रैफ़िक के एंटीवायरस स्कैन प्रदान करने की अनुमति देता है। विक्रेता के अनुसार, मॉड्यूल एक व्यापक हस्ताक्षर डेटाबेस का उपयोग करता है, जिसे लगातार अपडेट किया जाता है। अतिरिक्त सुरक्षा के रूप में, एक हेयुरिस्टिक विश्लेषण मॉड्यूल जुड़ा हो सकता है।

ईमेल ट्रैफ़िक की जाँच करना

उपयोगकर्तागेट मेल ट्रैफ़िक (SMTP (S), POP3 (S)), इसके स्रोत का विश्लेषण करने के साथ-साथ संदेश और अनुलग्नकों की सामग्री, जो स्पैम, वायरस, फ़ार्मिंग और फ़िशिंग हमलों के विरुद्ध विश्वसनीय सुरक्षा की गारंटी देता है, को संसाधित करने में सक्षम है। UserGate उपयोगकर्ता समूह द्वारा मेल फ़िल्टरिंग को लचीले ढंग से कॉन्फ़िगर करने की क्षमता भी प्रदान करता है।

बाहरी सुरक्षा प्रणालियों के साथ काम करें

HTTP / HTTPS और मेल ट्रैफ़िक (SMTP, POP3) को बाहरी ICAP सर्वर में ट्रांसफर करना संभव है, उदाहरण के लिए, एंटी-वायरस स्कैनिंग के लिए या DLP सिस्टम वाले उपयोगकर्ताओं द्वारा प्रसारित डेटा के विश्लेषण के लिए। व्यवस्थापक निर्दिष्ट कर सकता है कि ICAP को किस ट्रैफ़िक की आवश्यकता है, साथ ही सर्वर फ़ार्म के साथ कार्य कॉन्फ़िगर करें।

एएसयू टीपी प्रबंधन

प्लेटफॉर्म के नए संस्करण में, तकनीकी उत्पादन (एसीएस टीपी) के लिए एक स्वचालित प्रक्रिया नियंत्रण प्रणाली को कॉन्फ़िगर और प्रबंधित करना संभव हो गया। व्यवस्थापक घटनाओं का पता लगाने, अवरुद्ध करने और लॉगिंग के लिए नियमों को कॉन्फ़िगर करके ट्रैफ़िक को नियंत्रित कर सकता है। यह आपको प्रक्रिया के बुनियादी संचालन को स्वचालित करने की अनुमति देता है, जबकि आवश्यक होने पर नियंत्रित करने और हस्तक्षेप करने की क्षमता को बनाए रखता है।

लिपियों का उपयोग कर सुरक्षा नीतियां तय करना

उपयोगकर्तागेट स्क्रिप्टिंग तंत्र (SOAR - सुरक्षा ऑर्केस्ट्रेशन, स्वचालन और प्रतिक्रिया) का उपयोग करके सुरक्षा स्वचालन के लिए धन्यवाद हमले और प्रतिक्रिया का पता लगाने के बीच के समय को काफी कम कर सकता है। यह अवधारणा लोकप्रियता के चरम पर है और प्रशासक को स्क्रिप्ट बनाने की अनुमति देती है (योजना के अनुसार या जब किसी हमले का पता चलता है), जहां कुछ घटनाओं के जवाब में स्वचालित क्रियाएं लिखी जाती हैं। यह दृष्टिकोण सुरक्षा नीतियों का लचीला विन्यास प्रदान करता है, दोहराए जाने वाले कार्यों के स्वचालन के कारण मानवीय भागीदारी को कम करता है, और महत्वपूर्ण खतरों के लिए त्वरित प्रतिक्रिया के लिए परिदृश्यों को प्राथमिकता देना भी संभव बनाता है।

अब देखते हैं कि उपयोगकर्ता सहिष्णुता और विश्वसनीयता की समस्याओं के समाधान के लिए उपयोगकर्ता कौन सी तकनीक प्रदान करता है।

क्लस्टरिंग और विफलता समर्थन

UserGate 2 प्रकार के क्लस्टर का समर्थन करता है: एक कॉन्फ़िगरेशन क्लस्टर, जो आपको क्लस्टर के भीतर नोड्स के लिए एक समान सेटिंग्स निर्दिष्ट करने की अनुमति देता है, और एक गलती सहिष्णुता क्लस्टर, जो नेटवर्क के निर्बाध संचालन को सुनिश्चित करने के लिए डिज़ाइन किया गया है। फेलओवर क्लस्टर दो मोड में काम कर सकता है: एसेट-एसेट और एसेट-पैसिव। दोनों उपयोगकर्ता सत्रों के सिंक्रनाइज़ेशन का समर्थन करते हैं, जो उपयोगकर्ताओं को एक नोड से दूसरे में यातायात स्विच करने के लिए पारदर्शी प्रदान करता है।

HTTP पर FTP

HTTP पर FTP मॉड्यूल आपको उपयोगकर्ता के ब्राउज़र से एफ़टीपी सर्वर की सामग्री का उपयोग करने की अनुमति देता है।

कई प्रदाताओं के लिए समर्थन

सिस्टम को कई प्रदाताओं से कनेक्ट करते समय, उपयोगकर्तागेट आपको इंटरनेट तक पहुंच प्रदान करने के लिए उनमें से प्रत्येक के लिए एक प्रवेश द्वार को कॉन्फ़िगर करने की अनुमति देता है। व्यवस्थापक प्रत्येक गेटवे के वजन को इंगित करके प्रदाताओं के बीच यातायात के संतुलन को भी समायोजित कर सकता है, या मुख्य गेटवे अनुपलब्ध होने पर अन्य प्रदाताओं में स्विच करने के साथ मुख्य मार्गों में से एक को निर्दिष्ट कर सकता है।

बैंडविड्थ प्रबंधन

बैंडविड्थ नियंत्रण नियमों का उपयोग विशिष्ट उपयोगकर्ताओं, मेजबानों, सेवाओं या अनुप्रयोगों के लिए चैनल को सीमित करने के लिए किया जाता है। अन्य बातों के अलावा, उपयोगकर्तागेट उत्पादों में यातायात को नियमित करने और स्थानीय संसाधनों को प्रकाशित करने के लिए काफी व्यापक कार्यक्षमता है।

UserGate आपको स्थिर और गतिशील दोनों रूटिंग का उपयोग करने की अनुमति देता है। ओएसपीएफ और बीजीपी प्रोटोकॉल का उपयोग करके डायनामिक रूटिंग का प्रदर्शन किया जाता है, जो जटिल रूटेड एंटरप्राइज नेटवर्क में यूजरगेट का उपयोग करना संभव बनाता है। व्यवस्थापक सिस्टम में NAT नियम बना सकता है (उपयोगकर्ताओं को इंटरनेट एक्सेस प्रदान करने के लिए), साथ ही अन्य प्रोटोकॉल के लिए HTTP / HTTPS और DNAT के लिए रिवर्स प्रॉक्सी का उपयोग करके इंटरनेट पर आंतरिक संसाधनों को सुरक्षित रूप से प्रकाशित करने के लिए नियम।

सिद्धांत रूप में, कुछ भी अभिनव नहीं है, लेकिन ग्राहक के इंजीनियरों को अपेक्षाकृत शांत महसूस करने के लिए, ये प्रौद्योगिकियां काफी पर्याप्त हैं।

ट्रैफिक मैनेजमेंट और इंटरनेट एक्सेस कंट्रोल

यदि आपके पास इंटरनेट का उपयोग है, तो यातायात को नियंत्रित करने का कार्य है। बहुत पहले नहीं, ज्यादातर कॉर्पोरेट क्लाइंट मुख्य रूप से इंटरनेट एक्सेस (विशेष रूप से छोटी कंपनियों के लिए) और सुरक्षा (सभी प्रकार के एंटीवायरस सॉफ़्टवेयर की लागत को कम से कम लंबे समय तक सफलतापूर्वक हल कर चुके हैं) को कम करने में रुचि रखते थे। आज, अधिक से अधिक ध्यान दिया जाता है कि कर्मचारी नेटवर्क का उपयोग कैसे करते हैं और यह कैसे सुनिश्चित करें कि उनके कार्यों से व्यावसायिक महत्वपूर्ण सेवाओं की सुरक्षा को खतरा न हो।

इंटरनेट फ़िल्टरिंग मॉड्यूल का उपयोग इंटरनेट के उपयोग पर प्रशासनिक नियंत्रण प्रदान करता है और संभावित खतरनाक संसाधनों के साथ-साथ जब आवश्यक हो तो गैर-कार्य स्थलों पर यात्राओं को अवरुद्ध करता है। उपयोगकर्ताओं, प्रतिष्ठा सेवाओं, सामग्री के MIME प्रकार (फ़ोटो, वीडियो, ग्रंथों, आदि) द्वारा अनुरोध किए गए संसाधनों की सुरक्षा का विश्लेषण करने के लिए, UserGate द्वारा प्रदान किए गए विशेष रूपात्मक शब्दकोश, साथ ही साथ URL ब्लैक एंड व्हाइट सूचियों का उपयोग किया जाता है। Useragent का उपयोग करना, एक व्यवस्थापक एक विशिष्ट प्रकार के ब्राउज़र के साथ काम करने पर रोक या अनुमति दे सकता है। UserGate उपयोगकर्ताओं और उपयोगकर्ता समूहों के लिए उन्हें लागू करने, अपने स्वयं के काले और सफेद सूचियों, शब्दकोशों, MIME प्रकार, रूपात्मक शब्दकोशों और Useragent बनाने की क्षमता प्रदान करता है। यहां तक ​​कि सुरक्षित साइटों में बैनर पर अवांछित चित्र हो सकते हैं जिनकी सामग्री संसाधन के स्वामी से स्वतंत्र होती है। उपयोगकर्तागेट बैनर को अवरुद्ध करके, नकारात्मक सामग्री से उपयोगकर्ताओं की रक्षा करके इस समस्या को हल करता है। UserGate, हमारी राय में, वेब पृष्ठों पर कोड को इंजेक्ट करने का एक बहुत ही दिलचस्प कार्य है। यह आपको उन सभी वेब पृष्ठों में आवश्यक कोड डालने की अनुमति देता है जो उपयोगकर्ता देखता है। इसके अलावा, व्यवस्थापक पृष्ठ के प्रत्येक तत्व के लिए विभिन्न मैट्रिक्स प्राप्त कर सकता है और यदि आवश्यक हो, तो विभिन्न तत्वों को वेब पेजों पर दिखाने से छिपा सकता है।

MITM तकनीक (मैन इन द मिडिल) का उपयोग करके, न केवल नियमित रूप से, बल्कि एन्क्रिप्टेड ट्रैफ़िक (HTTPS, SMTPS, POP3S प्रोटोकॉल) को फ़िल्टर करना संभव है, इसे विश्लेषण के बाद एन्क्रिप्शन के लिए एक विश्वसनीय रूट प्रमाणपत्र के साथ हस्ताक्षर करना। प्रणाली आपको चयनात्मक यातायात सत्यापन को कॉन्फ़िगर करने की अनुमति देती है, उदाहरण के लिए, "वित्त" श्रेणी के संसाधनों को डिक्रिप्ट करने के लिए नहीं।

UserGate Google, Yandex, Yahoo, Bing, Rambler, Ask और YouTube पोर्टल के लिए सुरक्षित खोज सुविधा को सक्रिय करने में मदद करता है। इस तरह की सुरक्षा की मदद से उच्च दक्षता प्राप्त करना संभव है, उदाहरण के लिए, ग्राफिक या वीडियो सामग्री द्वारा अनुरोधों को फ़िल्टर करके। आप उन खोज इंजनों को भी रोक सकते हैं जिनमें सुरक्षित खोज सुविधा नहीं है। इसके अलावा, प्रशासकों के पास सबसे लोकप्रिय सोशल नेटवर्क पर गेम और एप्लिकेशन को ब्लॉक करने के उपकरण हैं, इस तथ्य के बावजूद कि सामाजिक नेटवर्क तक पहुंच की अनुमति स्वयं दी जा सकती है।

मंच विभिन्न उपयोगकर्ता प्राधिकरण तंत्रों का समर्थन करता है: कैप्टिव पोर्टल, केर्बरोस, एनटीएलएम, जबकि खाते विभिन्न स्रोतों से आ सकते हैं - एलडीएपी, सक्रिय निर्देशिका, फ्रीपा, टीएसीएसीएस +, रेडियस, एसएएमएल आईडीपी। प्राधिकरण एसएएमएल आईडीपी, केर्बरोस या एनटीएलएम आपको सक्रिय निर्देशिका डोमेन में उपयोगकर्ताओं को जोड़ने के लिए पारदर्शी (उपयोगकर्ता नाम और पासवर्ड के बिना पूछे) अनुमति देता है। व्यवस्थापक सुरक्षा नियमों, चैनल की चौड़ाई, फ़ायरवॉल नियमों, सामग्री फ़िल्टरिंग और व्यक्तिगत उपयोगकर्ताओं, उपयोगकर्ता समूहों, साथ ही सभी ज्ञात या अज्ञात उपयोगकर्ताओं के लिए एप्लिकेशन नियंत्रण को कॉन्फ़िगर कर सकता है। इसके अलावा, उत्पाद विशेष एजेंटों (टर्मिनल सेवा एजेंटों) का उपयोग करके टर्मिनल सेवाओं के उपयोगकर्ताओं को सुरक्षा नियमों के आवेदन का समर्थन करता है, साथ ही साथ विंडोज प्लेटफार्मों के लिए एक प्राधिकरण एजेंट का उपयोग करता है। खातों की अधिक सुरक्षा सुनिश्चित करने के लिए, टीओटीपी टोकन (टाइम-आधारित वन टाइम पासवर्ड एल्गोरिदम), एसएमएस या ईमेल का उपयोग करते हुए बहु-कारक प्रमाणीकरण का उपयोग करना संभव है। ईमेल या एसएमएस के माध्यम से पुष्टि के साथ नेटवर्क के लिए अस्थायी पहुंच प्रदान करने की कार्यक्षमता उपयोगी हो सकती है। इस मामले में, व्यवस्थापक प्रत्येक अस्थायी क्लाइंट के लिए अलग सुरक्षा सेटिंग्स बना सकते हैं।

निष्कर्ष

इस लेख में हमने UserGate फ़ायरवॉल प्लेटफ़ॉर्म पर कार्यान्वित की गई कार्यक्षमता के बारे में संक्षेप में बताने का प्रयास किया है। अब तक, एक भू-वितरित नेटवर्क के लिए आभासी नेटवर्क के आयोजन की तकनीकें, और कंपनी के संसाधनों तक सुरक्षित उपयोगकर्ता पहुंच आदि, कोष्ठक के बाहर बने हुए हैं।

ये सभी विषय, विभिन्न तकनीकों के विन्यास के उदाहरणों के लिए, नीचे दिए गए लेखों में यूजरगेट प्लेटफ़ॉर्म पर योजनाबद्ध हैं।