এটা ফায়াৰৱালে কেনেকৈ কাম কৰে? (বিশদ গাইড)

ফায়াৰৱাল কি?

ফায়াৰৱাল শব্দটোৱে ৮০ৰ দশকৰ শেষৰ ফালে নেটৱৰ্ক জগতত ইয়াৰ উল্লেখ আৰম্ভ কৰিছিল। তেতিয়া ইণ্টাৰনেট মোটামুটি নতুন আছিল, আৰু এই শব্দটোক মানুহক ৰক্ষা কৰাৰ বাবে এটা অট্টালিকাত নিৰ্মাণ কৰা ফায়াৰৱাল বুলি কোৱা হৈছিল। নেটৱৰ্কিঙত এটা ফায়াৰৱালে একে ধৰণৰ আৰ্হিত কাম কৰে। আজি যিকোনো নেটৱৰ্কৰ বাবে ই প্ৰথম প্ৰতিৰক্ষা লাইন।

এয়া এটা ব্যক্তিগত নেটৱৰ্কলৈ বা তাৰ পৰা অকৰ্তৃত্বশীল অভিগম প্ৰতিৰোধ কৰিবলৈ ডিজাইন কৰা ব্যৱস্থা। ই অবাঞ্চিত যাতায়ত বন্ধ কৰে আৰু বিচৰা যাতায়তৰ অনুমতি দিয়ে। ই ব্যক্তিগত নেটৱৰ্ক আৰু ৰাজহুৱা ইণ্টাৰনেটৰ মাজত সুৰক্ষাৰ বাধাৰ সৃষ্টি কৰে। ইণ্টাৰনেটত বহুতো হেকাৰ আৰু ক্ষতিকাৰক ট্ৰেফিক উপলব্ধ। ই ব্যক্তিগত নেটৱৰ্কত প্ৰৱেশ কৰি ক্ষতি কৰিবলৈ চেষ্টা কৰিব পাৰে। ইয়াক প্ৰতিৰোধ কৰিবলে এটা ফায়াৰৱাল এটা মূল উপাদান।

ফায়াৰৱালৰ ধৰণ

হাৰ্ডৱেৰ ফায়াৰৱাল:

এটা হাৰ্ডৱেৰ ফায়াৰৱাল আপোনাক এটা গোলকীয় নে'টৱৰ্কৰ পৰা সুৰক্ষিত কৰিবলে ঠাইত ৰখা হয়, যিটো হৈছে ইণ্টাৰনেট। ই নে'টৱৰ্কৰ এটা অবিশ্বাস্য উৎস, আৰু সুৰক্ষা বা যিকোনো ডিভাইচ বা চাৰ্ভাৰৰ বাবে এটা হাৰ্ডৱেৰ ফায়াৰৱাল এটা আৱশ্যকীয় । হাৰ্ডৱেৰ ফায়াৰৱালে কোনো ক্ষতিকাৰক কাৰ্য্যকলাপ বা চিস্টেমৰ ক্ষতিৰ বিৰুদ্ধে নে'টৱৰ্ক-ব্যাপী সুৰক্ষা প্ৰদান কৰে। এটা বিশেষজ্ঞক এটা সম্পূৰ্ণ নে'টৱৰ্কৰ বাবে এটা হাৰ্ডৱেৰ ফায়াৰৱাল সংস্থাপন কৰিব লাগিব কাৰণ ইয়াত একাধিক জটিলতা জড়িত হৈ থাকে। ডাঙৰ প্ৰতিষ্ঠানসমূহৰ বাবে, গোলকীয়ভাৱে কাম কৰা অন্য ফায়াৰৱালৰ সংমিশ্ৰণ এটা হাৰ্ডৱেৰ ফায়াৰৱালৰ সৈতে সৰ্বোত্তম সুৰক্ষা প্ৰদান কৰিবলে।

চফ্টৱেৰ ফায়াৰৱাল

চিস্টেম স্তৰত কাম কৰিবলে এটা চফ্টৱেৰ ফায়াৰৱালৰ প্ৰয়োজন। এটা হাৰ্ডৱেৰ ফায়াৰৱালৰ সৈতে তুলনা কৰিলে নিয়ন্ত্ৰণৰ দানাদাৰতা অধিক। ব্যক্তিগত কম্পিউটাৰ বা নে'টৱৰ্কসমূহক প্ৰতিটো ডিভাইচ সুৰক্ষিত কৰিবলে গভীৰ স্কেনিঙৰ প্ৰয়োজন হয়। ইয়াৰ বাবে প্ৰতিটো ব্যৱস্থাপ্ৰণালীত সংস্থাপনৰ প্ৰয়োজন যাতে সকলো কাৰ্য্যক্ৰম সুৰক্ষাৰ বাবে অনুসৰণ কৰিব পাৰি । ইয়াৰ উত্তম উদাহৰণ হ’ল ব্যক্তিগত পিচিত ইনষ্টল কৰা এন্টিভাইৰাছ। ই প্ৰতিটো ব্যৱস্থাপ্ৰণালীক সংজ্ঞায়িত ভাবুকিৰ সৈতে সুৰক্ষিত কৰে। ব্যৱহাৰকাৰীৰ প্ৰয়োজন অনুসৰি এটা চফ্টৱেৰ ফায়াৰৱাল কাষ্টমাইজ কৰিব পাৰি। প্ৰতিটো চিস্টেমত গভীৰ স্কেনিং কৰা হয়। এই ফায়াৰৱালে বিষয়বস্তুৰ ওপৰত ভিত্তি কৰি স্কেন কৰিব পাৰে। চফ্টৱেৰ ফায়াৰৱালৰ এটা অসুবিধা হ'ল ইয়াক প্ৰতিটো চিস্টেমত সমৰ্থিত নহ'বও পাৰে ।

দুয়োটাকে বুজিবলৈ এটা উদাহৰণ হ'ল: এটা সংস্থাই সকলো অফিচৰ লেপটপত ইনষ্টাগ্ৰাম ব্লক কৰিব বিচাৰে। এটা হাৰ্ডৱেৰ ফায়াৰৱালে ইনষ্টাগ্ৰামৰ প্ৰত্যক্ষ লিংকটো ব্লক কৰিব, কিন্তু কেৱল এটা চফ্টৱেৰ ফায়াৰৱালেহে কন্টেন্টটো পৰিশোধন কৰিব পাৰে আৰু ইনষ্টাগ্ৰামৰ সৈতে জড়িত কন্টেন্টলৈ পৰোক্ষ প্ৰৱেশ প্ৰদান কৰা সকলো লিংক ব্লক কৰিব পাৰে।

এটা ফায়াৰৱালে কেনেকৈ কাম কৰে?

আজিৰ প্ৰযুক্তিৰ যুগত প্ৰতিটো নেটৱৰ্কৰ বাবে এটা ফায়াৰৱাল অতি প্ৰয়োজনীয়। ই ঘৰুৱা নেটৱৰ্ক, সৰু সংস্থা বা বৃহৎ সংস্থা হ’ব পাৰে। যিকোনো সংস্থাৰ বাবে ফায়াৰৱাল হৈছে আটাইতকৈ গুৰুত্বপূৰ্ণ আহিলা। ইয়াৰ লগত বহুতো কম্পিউটাৰ, নেটৱৰ্ক আৰু চাৰ্ভাৰ জড়িত হৈ আছে। এজনে এটা ফায়াৰৱাল হাৰ্ডৱেৰ বা চফ্টৱেৰ আকাৰত প্ৰণয়ন কৰিব পাৰে, বা দুয়োটাৰে সংমিশ্ৰণত। ফায়াৰৱালে বাধা দিয়েঅকৰ্তৃত্বশীল ইণ্টাৰনেট ব্যৱহাৰকাৰীসকলে ইণ্টাৰনেটৰ সৈতে সংযুক্ত ব্যক্তিগত নেটৱাৰ্কসমূহ, বিশেষকৈ ইন্ট্ৰানেটসমূহ অভিগম কৰাৰ পৰা।

এটা ফায়াৰৱাল হৈছে এটা সংস্থাৰ নেটৱৰ্ক আৰু ৱেবৰ মাজত এটা ডিভাইচ ছেট-আপ। ই উৎস আৰু গন্তব্যস্থানৰ মাজত ফিল্টাৰ হিচাপে কাম কৰে। এইটো যিকোনো সংস্থাই ইয়াক ভিত্তি গঠন হিচাপে চিহ্নিত কৰিবলৈ প্ৰথম কেইটামান ছেটআপৰ এটা অংশ। এবাৰ এটা ফায়াৰৱাল এই স্তৰত সংহতি কৰা হ'লে, অধিক পৰিবৰ্তন আৰু প্ৰভাৱসমূহ ব্যৱস্থাপ্ৰণালীৰ প্ৰয়োজনীয়তাৰ ওপৰত ভিত্তি কৰি কৰিব পাৰি।

এটা ফায়াৰৱাল কৌশলক সাধাৰণতে নিম্নলিখিত ধৰণে শ্ৰেণীভুক্ত কৰা হয়:

• পেকেট ফিল্টাৰিং : এই কৌশলটো এটা ফায়াৰৱালে গ্ৰহণ কৰা ডাটা পেকেটসমূহৰ ওপৰত ভিত্তি কৰি ফিল্টাৰ আৰু স্কেন কৰিবলৈ ব্যৱহাৰ কৰে . হেডাৰৰ বাহিৰে, পেকেটসমূহক নে'টৱৰ্ক আৰু পৰিবহণ স্তৰৰ ওপৰত ভিত্তি কৰি প্ৰক্ৰিয়া কৰা হয়, সাধাৰণতে স্তৰ 3 আৰু স্তৰ 4 বুলি কোৱা হয়। এটা পেকেট-ফিল্টাৰিং ফায়াৰৱালে এটা ফিল্টাৰিং টেবুল সৃষ্টি কৰে যি বৈধ আৰু অবৈধ পেকেটসমূহৰ তথ্য কঢ়িয়াই লৈ যায়। এবাৰ সংযোগ স্থাপন হ’লে সকলো অনুমোদিত পেক কোনো বাধ্যবাধকতা নোহোৱাকৈ প্ৰেৰণ আৰু গ্ৰহণ কৰা হ’ব। এটা উচ্চ স্তৰত তথ্য সুৰক্ষিত কৰিবলে, পেকেট ফিল্টাৰিং অন্য ফায়াৰৱালৰ সংমিশ্ৰণৰ সৈতে ব্যৱহাৰ কৰা হয় কাৰণ ই কেৱল পেকেইজ স্তৰত তথ্য ফিল্টাৰ কৰে। সাংগঠনিক তথ্যৰ ক্ষেত্ৰত নিৰীক্ষণৰ স্তৰ অধিক হ’ব লাগে।
• চাৰ্কিট-স্তৰৰ গেটৱে প্ৰণয়ন: এটা সংযোগত য'ত বিশ্বাসযোগ্য ক্লাএন্ট আৰু অবিশ্বাস্য হস্টৰ মাজত এটা সংযোগৰ প্ৰয়োজন হয়, এটা চাৰ্কিট-স্তৰৰ গেটৱে প্ৰণয়ন কৰা হয়। এইটোবৈধতা পৰীক্ষা কৰে আৰু সংযোগ স্থাপন কৰে। গেটৱেই নেটৱৰ্কৰ মাজত এটা ভাৰ্চুৱেল সুৰংগ সৃষ্টি কৰে। এবাৰ সংযোগ কৰা হ'লে এটা টেবুল প্ৰবিষ্ট কৰা হয় আৰু তাৰ পৰা তালিকাভুক্ত প্ৰবিষ্টসমূহক সংযোগ কৰাৰ অনুমতি দিয়া হয়। ই অধিক ফিল্টাৰ নকৰাকৈয়ে তথ্য প্ৰেৰণ আৰু গ্ৰহণ কৰে।
• এটা প্ৰক্সি চাৰ্ভাৰ হিচাপে কাম কৰা: এটা প্ৰক্সি চাৰ্ভাৰে এপ্লিকেচন স্তৰত কাম কৰে (স্তৰ ৫)। হেডাৰৰ লগতে এই ফায়াৰৱালে তথ্যও স্কেন কৰে। ই তথ্যৰ মূল শব্দসমূহ পৰীক্ষা কৰে আৰু ব্যৱহাৰকাৰীজন প্ৰামাণিক নে নহয় সেইটো নিশ্চিত কৰে। এই স্তৰৰ সুৰক্ষাৰ সৰ্বোত্তম উদাহৰণ হ'ল ব্যৱহাৰকাৰীৰ নাম আৰু পাছৱৰ্ড। আমি যি চাইট ব্যৱহাৰ নকৰোঁ কিয়, আমি যিকোনো ধৰণৰ লেনদেন কৰাৰ আগতে পঞ্জীয়ন কৰিব লাগিব। ইয়াক এটা সুৰক্ষা স্তৰৰ মাজেৰে পাৰ কৰা হয় যি HTTPS আৰু তাৰ পিছত ব্যৱহাৰকাৰীক প্ৰদান কৰা ID আৰু পাছৱৰ্ডৰ ওপৰত ভিত্তি কৰি চিনাক্ত কৰা হয়। নে'টৱৰ্ক সুৰক্ষা এনেদৰে প্ৰশাসন কৰা হয় যে এটা বৈধ ব্যৱহাৰকাৰীয়ে এটা সুৰক্ষিত অধিবেশনত তথ্য অভিগম কৰিব পাৰে (//), যদি কোনো অবৈধ ব্যৱহাৰকাৰীয়ে ভুল ID আৰু পাছৱাৰ্ডৰ সৈতে অভিগম কৰিবলৈ চেষ্টা কৰে, অনুৰোধ তৎক্ষণাত বাদ দিয়া হ'ব। আন এটা উদাহৰণ হ'ল যেতিয়া আমাৰ যিকোনো ইমেইল স্পেম ফোল্ডাৰলৈ যায়, এই পৰিস্থিতিত কীৱৰ্ডসমূহো পৰীক্ষা কৰা হয়। কোনো পেকেট আভ্যন্তৰীণ ডাটাবেইচলৈ পঠোৱাৰ আগতে গভীৰ স্কেনিং কৰা হয়।

এটা ফায়াৰৱাল সুৰক্ষা কৌশলৰ এটা অংশ, ইয়াত আভ্যন্তৰীণ আৰু পেৰিমিটাৰ ৰাউটাৰৰ মিশ্ৰণও জড়িত হৈ থাকে। বিসামৰিক মণ্ডল (DMZ) এটা গোলকীয় ইণ্টাৰনেট ঠিকনা বা এটা ব্যক্তিগত হ'ব পাৰেঠিকনা. ই আপুনি আপোনাৰ ফায়াৰৱাল কেনেকৈ বিন্যাস কৰে তাৰ ওপৰত নিৰ্ভৰ কৰে । ইয়াত আপুনি HTTP, ইমেইল, আৰু অন্য চাৰ্ভাৰসমূহ পাব।

এটা নে'টৱৰ্ক-ভিত্তিক ফায়াৰৱাল হৈছে হাৰ্ডৱেৰ আৰু চফ্টৱেৰৰ সংমিশ্ৰণ। ইয়াক ব্যক্তিগত নেটৱৰ্ক আৰু ৰাজহুৱা ইণ্টাৰনেটৰ মাজত স্থাপন কৰা হয়। এটা নে'টৱৰ্ক-ভিত্তিক ফায়াৰৱালে, এটা চফ্টৱেৰ-ভিত্তিক ফায়াৰৱালৰ দৰে নহয়, গোটেই নে'টৱৰ্কক সুৰক্ষিত কৰে। এইটো এটা স্বতন্ত্ৰ উৎপাদন বা ৰাউটাৰ ব্যৱস্থাপ্ৰণালীৰ এটা অংশও হ'ব পাৰে। ইয়াক সেৱা প্ৰদানকাৰী ক্লাউড আন্তঃগাঁথনিতো স্থাপন কৰিব পাৰি।

নেটৱাৰ্ক সুৰক্ষিত কৰিবলৈ, ফায়াৰৱাল কাৰ্য্যক দুটা ভাগত ভাগ কৰিব পাৰি:

• এটা নেটৱৰ্ক ট্ৰেনজিট কৰাৰ সময়ত তথ্য সুৰক্ষিত কৰিবলৈ ব্যৱহৃত পদ্ধতিসমূহ।
• যি পদ্ধতিসমূহে কি পেকেট নিয়ন্ত্ৰণ কৰে নেটৱাৰ্ক ট্ৰেনজিট কৰিব পাৰে।

আন এটা ধৰণৰ ফায়াৰৱাল চফ্টৱেৰ-ভিত্তিক। এইবোৰ আমাৰ চিষ্টেমত ইনষ্টল কৰা হয়। ই কেৱল ই ইনষ্টল কৰা কম্পিউটাৰটোকহে সুৰক্ষা দিয়ে। বেছিভাগ এন্টিভাইৰাছ প্ৰগ্ৰেম এটা হস্ট-ভিত্তিক ফায়াৰৱালৰ সৈতে বাণ্ডল কৰা হয়। বেছিভাগ প্ৰতিষ্ঠানে এটা নে'টৱৰ্ক-ভিত্তিয় আৰু হস্ট-ভিত্তিয় ফায়াৰৱালৰ সংমিশ্ৰণ ব্যৱহাৰ কৰে কাৰণ ই নে'টৱৰ্কক সৰ্বাধিক সুৰক্ষা প্ৰদান কৰিব।

এটা ফায়াৰৱালে আক্ৰমণ কেনেকৈ প্ৰতিৰোধ কৰে?

এটা ফায়াৰৱালে নে'টৱৰ্ক ডাটা ফিল্টাৰ কৰি আক্ৰমণ প্ৰতিৰোধ কৰে। ই নিয়ম নিৰ্ধাৰণ কৰে – যদি পেকেটটোৱে নেটৱৰ্কত প্ৰৱেশ কৰিব পাৰে। নে'টৱৰ্ক প্ৰশাসকে অভিগম নিয়ন্ত্ৰণ তালিকা ত ফায়াৰৱাল নিয়ম সংজ্ঞায়িত কৰিব পাৰে। এই নিয়মসমূহ নিজৰ ইচ্ছা অনুসৰিও কৰিব পাৰি। প্ৰশাসকে কেৱল কোনটো পেকেটত প্ৰৱেশ কৰে সেইটো নিৰ্ধাৰণ নকৰেনেটৱৰ্ক কিন্তু নেটৱৰ্কৰ পৰা কি ওলাই যাব পাৰে। ফায়াৰৱাল নিয়মসমূহ IP ঠিকনা, ডমেইন নাম, প্ৰটোকল, প্ৰগ্ৰাম, পৰ্ট, আৰু চাবিশব্দৰ ওপৰত ভিত্তি কৰি হব পাৰে। ইন্ট্ৰানেটত প্ৰৱেশ কৰা বা ওলোৱা সকলো বাৰ্তাই ফায়াৰৱালৰ মাজেৰে পাৰ হ'ব লাগিব। ই প্ৰতিটো বাৰ্তা পৰীক্ষা কৰে আৰু অভিগম নিয়ন্ত্ৰণ তালিকাৰ ধাৰ্য্য কৰা সুৰক্ষা মাপকাঠী পূৰণ নকৰা বাৰ্তাসমূহক ব্লক কৰে।

উদাহৰণস্বৰূপে, যদি এটা কোম্পানীৰ এটা ফায়াৰৱালে IP ঠিকনাৰ ওপৰত ভিত্তি কৰি পেকেটসমূহ ফিল্টাৰ কৰে, অভিগম নিয়ন্ত্ৰণ তালিকাত... এই নে'টৱৰ্কত প্ৰৱেশ কৰাৰ অনুমতি বা অস্বীকাৰ কৰা IP ঠিকনাৰ বিৱৰণ। ই অভিগম নিয়ন্ত্ৰণ তালিকাৰ অস্বীকাৰ কৰা অংশত উল্লেখ কৰা IP ঠিকনাৰ পৰা অহা সকলো নে'টৱৰ্ক নাকচ কৰিব।

এটা ৰাউটাৰ ফায়াৰৱালে কেনেকৈ কাম কৰে?

এটা ফায়াৰৱাল হৈছে ইয়াৰ অন্য সুৰক্ষা বৈশিষ্ট্যসমূহৰ ভিতৰত যিকোনো ৰাউটাৰৰ বাবে এটা এড-অন বৈশিষ্ট্য। ওপৰৰ ডায়াগ্ৰামত দেখুওৱাৰ দৰে যিকোনো নেটৱৰ্ক ছেট-আপত দুবিধ ৰাউটাৰ ইনষ্টল কৰা হয়। পেৰিমিটাৰ ৰাউটাৰ ইণ্টাৰনেট সেৱা প্ৰদানকাৰীয়ে প্ৰদান কৰে। ই হৈছে আপোনাৰ বাহিৰৰ জগতখনৰ সৈতে সংযোগ। এই ৰাউটাৰে ইণ্টাৰনেটৰ পৰা পঠোৱা পেকেটসমূহ পুনৰনিৰ্দেশিত কৰাৰ লগতে ইয়াৰ প্ৰামাণ্যতা পৰীক্ষা কৰে; যদি ইয়াক অভিগম নিয়ন্ত্ৰণ তালিকা অনুসৰি অনুমতি দিয়া হৈছে বা নহয়। আভ্যন্তৰীণ ৰাউটাৰ হৈছে হাবৰ মূল স্তৰ আৰু চাবি। ই LAN ক সকলো দূৰৱৰ্তী ব্যৱস্থাপ্ৰণালীৰ সৈতে সংযোগ কৰে।

এইটো হৈছে সুৰক্ষাৰ স্তৰ যিয়ে ট্ৰেফিক দিশটো সম্পন্ন কৰাৰ লগতে চিস্টেমক মেলৱেৰৰ পৰা সুৰক্ষিত কৰে। ই নিৰ্ধাৰণ কৰে যে...পেকেটৰ গন্তব্যস্থান আৰু ইয়াক পৰৱৰ্তী শ্ৰেষ্ঠ হপলৈ ৰাউট কৰে, কিন্তু একে সময়তে নিশ্চিত কৰে যে পেকেটটো নে'টৱৰ্কত প্ৰৱেশ কৰিবলৈ অনুমোদিত হৈছে নে নাই। যিকোনো নে'টৱৰ্কক যিকোনো ক্ষতিৰ বিৰুদ্ধে সৰ্বাধিক সম্ভাৱ্য সুৰক্ষা দিবলৈ, ৰাউটাৰ আৰু ফায়াৰৱালৰ সংমিশ্ৰণক সৰ্বোত্তম বিকল্প হিচাপে বিবেচিত কৰা হয়। <৩>