6. फोर्टिनेट प्रारंभ करना v6.0। वेब फ़िल्टरिंग और अनुप्रयोग नियंत्रण

नमस्ते! फोर्टिनेट की शुरुआत के छठे पाठ में आपका स्वागत है। पिछले पाठ में, हमने FortiGate पर NAT तकनीक के साथ काम करने की मूल बातें सीखीं, और इंटरनेट पर अपने परीक्षण उपयोगकर्ता को भी जारी किया। अब इसकी विशालता में उपयोगकर्ता की सुरक्षा का ध्यान रखने का समय है। इस पाठ में हम निम्नलिखित सुरक्षा प्रोफाइल पर विचार करेंगे: वेब फ़िल्टरिंग, एप्लीकेशन कंट्रोल, साथ ही HTTPS निरीक्षण।

सुरक्षा प्रोफाइल से परिचित होने के लिए, हमें एक और बात - निरीक्षण मोड से निपटना होगा।



डिफ़ॉल्ट रूप से, फ़्लो बेस्ड मोड का उपयोग किया जाता है। यह फाइलों की जांच करता है जब वे बिना बफरिंग के फोर्टीगेट से गुजरते हैं। जैसे ही पैकेज आता है, इसे संसाधित किया जाता है और पूरी फाइल या वेब पेज प्राप्त होने की प्रतीक्षा किए बिना इसे पारित कर दिया जाता है। इसके लिए कम संसाधनों की आवश्यकता होती है और यह प्रॉक्सी मोड से बेहतर प्रदर्शन प्रदान करता है, लेकिन एक ही समय में, इसमें सभी सुरक्षा कार्यक्षमता उपलब्ध नहीं है। उदाहरण के लिए, डेटा लीक निरोधक प्रणाली (DLP) का उपयोग केवल प्रॉक्सी मोड में किया जा सकता है।
प्रॉक्सी मोड अलग तरीके से काम करता है। यह दो TCP कनेक्शन बनाता है, एक क्लाइंट और FortiGate के बीच, और दूसरा FortiGate और सर्वर के बीच। यह इसे ट्रैफ़िक को बफर करने की अनुमति देता है, यानी एक पूर्ण फ़ाइल या वेब पेज प्राप्त करता है। विभिन्न खतरों के लिए फाइलें स्कैन करना पूरी फाइल के बफर होने के बाद ही शुरू होता है। यह आपको अतिरिक्त सुविधाओं को लागू करने की अनुमति देता है जो फ्लो आधारित मोड में उपलब्ध नहीं हैं। जैसा कि आप देख सकते हैं, यह मोड फ्लो बेस्ड के विपरीत है - सुरक्षा यहाँ एक प्रमुख भूमिका निभाती है, और प्रदर्शन पृष्ठभूमि में फीका पड़ जाता है।
बहुत बार वे पूछते हैं - कौन सा मोड बेहतर है? लेकिन कोई सामान्य नुस्खा नहीं है। सब कुछ हमेशा व्यक्तिगत होता है और आपकी आवश्यकताओं और कार्यों पर निर्भर करता है। बाद में पाठ्यक्रम में मैं फ्लो और प्रॉक्सी मोड में सुरक्षा प्रोफाइल के बीच अंतर दिखाने की कोशिश करूंगा। यह कार्यक्षमता की तुलना करने और यह तय करने में मदद करेगा कि कौन सा आपके लिए सबसे अच्छा है।

आइए सीधे सुरक्षा प्रोफाइल पर जाएं और सबसे पहले वेब फ़िल्टरिंग पर विचार करें। यह आपको मॉनिटर या ट्रैक करने में मदद करता है कि उपयोगकर्ता किन वेबसाइटों पर जाते हैं। मुझे लगता है कि आपको वर्तमान वास्तविकताओं में इस तरह के प्रोफाइल की आवश्यकता के बारे में गहराई से नहीं बताना चाहिए। हम बेहतर तरीके से समझते हैं कि यह कैसे काम करता है।



टीसीपी कनेक्शन स्थापित होने के बाद, उपयोगकर्ता, एक जीईटी अनुरोध का उपयोग करके, एक विशिष्ट वेबसाइट की सामग्री का अनुरोध करता है।

यदि वेब सर्वर सकारात्मक रूप से प्रतिक्रिया करता है, तो यह प्रतिक्रिया में वेबसाइट के बारे में जानकारी भेजता है। यह वह जगह है जहाँ वेब फ़िल्टर आता है। यह इस प्रतिक्रिया की सामग्री को मान्य करता है। मान्यता के दौरान, FortiGate इस वेबसाइट की श्रेणी का निर्धारण करने के लिए फोर्टीगार्ड वितरण नेटवर्क (FDN) को वास्तविक समय में एक अनुरोध भेजता है। एक विशिष्ट वेबसाइट की श्रेणी निर्धारित करने के बाद, सेटिंग्स के आधार पर वेब फ़िल्टर, एक विशिष्ट कार्रवाई करता है।
फ्लो मोड में, तीन क्रियाएं उपलब्ध हैं:

• अनुमति दें - वेबसाइट तक पहुंच की अनुमति दें
• ब्लॉक - वेबसाइट के लिए ब्लॉक का उपयोग
• मॉनिटर - वेबसाइट तक पहुंच की अनुमति दें और लॉग में लिखें

प्रॉक्सी मोड में, दो और क्रियाएं जोड़ी जाती हैं:

• चेतावनी - उपयोगकर्ता को चेतावनी दें कि वह एक विशिष्ट संसाधन पर जाने की कोशिश कर रहा है और उपयोगकर्ता को एक विकल्प दे रहा है - वेबसाइट को जारी रखें या छोड़ दें
• प्रमाणीकरण - उपयोगकर्ता क्रेडेंशियल्स का अनुरोध करें - यह कुछ समूहों को वेबसाइटों की प्रतिबंधित श्रेणियों तक पहुंच की अनुमति देता है।

FortiGuard Labs की वेबसाइट पर आप वेब फ़िल्टर की सभी श्रेणियां और उपश्रेणियाँ पा सकते हैं, साथ ही यह भी पता लगा सकते हैं कि कोई वेबसाइट किस श्रेणी की है। सामान्य तौर पर, Fortinet समाधान के उपयोगकर्ताओं के लिए यह एक उपयोगी साइट है, मैं आपको सलाह देता हूं कि आप इसे अपने खाली समय में बेहतर तरीके से जान सकें।

आप अनुप्रयोग नियंत्रण के बारे में बहुत कम कह सकते हैं। नाम से पता चलता है कि यह आपको अनुप्रयोगों के संचालन को नियंत्रित करने की अनुमति देता है। और वह विभिन्न अनुप्रयोगों के पैटर्न की मदद से करता है, तथाकथित हस्ताक्षर। इन हस्ताक्षरों के आधार पर, वह एक विशिष्ट आवेदन निर्धारित कर सकता है और उस पर एक विशिष्ट कार्यवाही लागू कर सकता है:

• इजाज़त - allow
• मॉनिटर - लॉग में इसे सक्षम और लिखें
• ब्लॉक - अक्षम करें
• संगरोध - लॉग में घटना को रिकॉर्ड करें और एक निश्चित समय के लिए आईपी पते को अवरुद्ध करें

आप FortiGuard Labs में मौजूदा हस्ताक्षर भी देख सकते हैं।



अब HTTPS निरीक्षण तंत्र पर विचार करें। 2018 के अंत के आंकड़ों के अनुसार, HTTPS ट्रैफिक की हिस्सेदारी 70% से अधिक हो गई। यही है, HTTPS निरीक्षण के उपयोग के बिना, हम नेटवर्क के माध्यम से जाने वाले ट्रैफ़िक का केवल 30% का विश्लेषण कर सकते हैं। शुरू करने के लिए, हम किसी न किसी सन्निकटन में HTTPS के संचालन पर विचार करेंगे।

क्लाइंट वेब सर्वर के लिए एक टीएलएस अनुरोध शुरू करता है और एक टीएलएस प्रतिक्रिया प्राप्त करता है, और एक डिजिटल प्रमाणपत्र भी देखता है जिसे इस उपयोगकर्ता के लिए विश्वसनीय होना चाहिए। यह आवश्यक न्यूनतम है जिसे हमें HTTPS के काम के बारे में जानना चाहिए, वास्तव में, इसके काम की योजना बहुत अधिक जटिल है। एक सफल टीएलएस हैंडशेक के बाद, एन्क्रिप्टेड रूप में डेटा ट्रांसमिशन शुरू होता है। और वह अच्छा है। कोई भी उस डेटा तक नहीं पहुंच सकता है जिसे आप वेब सर्वर से एक्सचेंज करते हैं।



हालांकि, सुरक्षा कंपनियों के लिए, यह एक वास्तविक सिरदर्द है, क्योंकि वे इस ट्रैफ़िक को नहीं देख सकते हैं और न तो एंटीवायरस, और न ही घुसपैठ रोकथाम प्रणाली, और न ही डीएलपी सिस्टम के साथ इसकी सामग्री की जांच कर सकते हैं, कुछ भी नहीं। यह नेटवर्क के भीतर उपयोग किए जाने वाले अनुप्रयोगों और वेब संसाधनों की परिभाषा की गुणवत्ता पर भी नकारात्मक रूप से प्रतिबिंबित करता है - बस जो हमारे पाठ विषय से संबंधित है। HTTPS निरीक्षण तकनीक को इस समस्या को हल करने के लिए डिज़ाइन किया गया है। इसका सार बहुत सरल है - वास्तव में, डिवाइस जो HTTPS निरीक्षण में शामिल है, मैन इन द मिडिल में एक हमले का आयोजन करता है। यह कुछ इस तरह दिखता है: फ़ोर्टगेट उपयोगकर्ता के अनुरोध को स्वीकार करता है, इसके साथ एक HTTPS कनेक्शन का आयोजन करता है, और स्वयं उस संसाधन के साथ HTTPS सत्र को बढ़ाता है जिसे उपयोगकर्ता ने एक्सेस किया था। उसी समय, FortiGate द्वारा जारी एक प्रमाण पत्र उपयोगकर्ता के कंप्यूटर पर दिखाई देगा। ब्राउज़र को कनेक्शन की अनुमति देने के लिए उस पर भरोसा किया जाना चाहिए।



वास्तव में, HTTPS निरीक्षण एक बल्कि जटिल चीज है और इसकी कई सीमाएं हैं, लेकिन हम इसे इस पाठ्यक्रम का हिस्सा नहीं मानेंगे। मैं केवल यह जोड़ूंगा कि HTTPS निरीक्षण की शुरुआत मिनटों की बात नहीं है, इसमें आमतौर पर एक महीने का समय लगता है। आवश्यक अपवादों के बारे में जानकारी एकत्र करना, उपयुक्त सेटिंग्स बनाना, उपयोगकर्ताओं से प्रतिक्रिया एकत्र करना और सेटिंग्स को समायोजित करना आवश्यक है।

उपरोक्त सिद्धांत, साथ ही साथ व्यावहारिक भाग, इस वीडियो ट्यूटोरियल में प्रस्तुत किया गया है:



अगले पाठ में, हम अन्य सुरक्षा प्रोफाइल: एंटीवायरस और घुसपैठ रोकथाम प्रणाली को देखेंगे। इसे याद न रखने के लिए, निम्नलिखित चैनलों पर अपडेट के लिए बने रहें:

• यूट्यूब
• VKontakte Group
• यांडेक्स ज़ेन
• हमारी साइट
• टेलीग्राम चैनल