কিভাবে একটি ফায়ারওয়াল স্থাপন করতে হয়
Oct 20, 2019
1. সেতু মোড
ব্রিজ মোডকে স্বচ্ছ মোডও বলা যেতে পারে। সহজতম নেটওয়ার্ক একটি ক্লায়েন্ট এবং একটি সার্ভার নিয়ে গঠিত এবং ক্লায়েন্ট এবং সার্ভার একই নেটওয়ার্ক বিভাগে রয়েছে। নিরাপত্তার কারণে, ক্লায়েন্ট এবং সার্ভারের মধ্যে একটি ফায়ারওয়াল ডিভাইস যোগ করা হয় যাতে এর মধ্য দিয়ে যাওয়া ট্রাফিক নিয়ন্ত্রণ করা হয়। একটি সাধারণ ক্লায়েন্ট অনুরোধ ফায়ারওয়ালের মাধ্যমে সার্ভারে পাঠানো হয় এবং সার্ভার ক্লায়েন্টকে প্রতিক্রিয়া প্রদান করে। ব্যবহারকারী মধ্যবর্তী ডিভাইসের অস্তিত্ব অনুভব করবে না। ব্রিজ মোডে কাজ করা ফায়ারওয়ালের কোনো IP ঠিকানা নেই। যখন নেটওয়ার্ক প্রসারিত হয়, তখন নেটওয়ার্ক ঠিকানার পুনঃপরিকল্পনা করার প্রয়োজন হয় না, তবে এটি রাউটিং এবং VPN ফাংশনগুলিকে উৎসর্গ করে৷
2. গেটওয়ে মোড
গেটওয়ে মোড প্রযোজ্য হয় যখন অভ্যন্তরীণ এবং বাহ্যিক নেটওয়ার্ক একই নেটওয়ার্ক সেগমেন্টে না থাকে। ফায়ারওয়াল রাউটারের ফাংশন বাস্তবায়নের জন্য গেটওয়ে ঠিকানা সেট করে এবং বিভিন্ন নেটওয়ার্ক সেগমেন্টের জন্য রাউটিং এবং ফরওয়ার্ডিং সঞ্চালন করে। গেটওয়ে মোডে ব্রিজ মোডের চেয়ে বেশি নিরাপত্তা রয়েছে। অ্যাক্সেস কন্ট্রোল করার সময় এটি নিরাপত্তা বিচ্ছিন্নতা প্রয়োগ করে এবং একটি নির্দিষ্ট মাত্রার গোপনীয়তা রয়েছে।
3.NAT মোড
NAT (নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন) ঠিকানা অনুবাদ প্রযুক্তি অভ্যন্তরীণ নেটওয়ার্কের আইপি ঠিকানা অনুবাদ করতে ফায়ারওয়াল ব্যবহার করে এবং বহিরাগত নেটওয়ার্কে ডেটা পাঠাতে অভ্যন্তরীণ নেটওয়ার্কের উত্স ঠিকানা প্রতিস্থাপন করতে ফায়ারওয়ালের আইপি ঠিকানা ব্যবহার করে; যখন বহিরাগত নেটওয়ার্ক থেকে প্রতিক্রিয়া ডেটা ট্র্যাফিক ফায়ারওয়ালে ফিরে আসে তখন ফায়ারওয়াল অভ্যন্তরীণ নেটওয়ার্কের উত্স ঠিকানা দিয়ে গন্তব্য ঠিকানা প্রতিস্থাপন করে। NAT মোড উপলব্ধি করতে পারে যে বাহ্যিক নেটওয়ার্ক সরাসরি অভ্যন্তরীণ নেটওয়ার্কের IP ঠিকানা দেখতে পারে না, যা অভ্যন্তরীণ নেটওয়ার্কের সুরক্ষা সুরক্ষাকে আরও উন্নত করে। একই সময়ে, NAT মোড নেটওয়ার্কে, অভ্যন্তরীণ নেটওয়ার্ক ব্যক্তিগত নেটওয়ার্ক ঠিকানা ব্যবহার করতে পারে, যা সীমিত সংখ্যক আইপি ঠিকানার সমস্যা সমাধান করতে পারে।
যদি বাহ্যিক নেটওয়ার্কের NAT মোডের উপর ভিত্তি করে অভ্যন্তরীণ নেটওয়ার্ক পরিষেবাগুলি অ্যাক্সেস করার প্রয়োজন হয়, আপনি ফায়ারওয়ালে ঠিকানা / পোর্ট ম্যাপিং কনফিগার করতে ঠিকানা / পোর্ট ম্যাপিং (MAP) প্রযুক্তি ব্যবহার করতে পারেন। যখন বহিরাগত নেটওয়ার্ক ব্যবহারকারীদের অভ্যন্তরীণ পরিষেবাগুলি অ্যাক্সেস করতে হয়, ফায়ারওয়াল অভ্যন্তরীণ সার্ভারে অনুরোধটি ম্যাপ করে; যখন অভ্যন্তরীণ সার্ভার সংশ্লিষ্ট ডেটা ফেরত দেয়, ফায়ারওয়াল বহিরাগত নেটওয়ার্কে ডেটা ফরোয়ার্ড করে। ঠিকানা / পোর্ট ম্যাপিং প্রযুক্তির ব্যবহার বহিরাগত ব্যবহারকারীদের অভ্যন্তরীণ পরিষেবাগুলি অ্যাক্সেস করতে সক্ষম করে, কিন্তু বহিরাগত ব্যবহারকারীরা অভ্যন্তরীণ সার্ভারের আসল ঠিকানা দেখতে পারে না, শুধুমাত্র ফায়ারওয়ালের ঠিকানা, যা অভ্যন্তরীণ সার্ভারের নিরাপত্তা বাড়ায়।
4. উচ্চ নির্ভরযোগ্যতা নকশা
ফায়ারওয়ালগুলি নেটওয়ার্কের প্রবেশদ্বার এবং প্রস্থানে স্থাপন করা হয় এবং নেটওয়ার্ক যোগাযোগের দরজা। এর জন্য ফায়ারওয়াল স্থাপনের উচ্চ নির্ভরযোগ্যতা থাকা আবশ্যক। সাধারণ আইটি সরঞ্জামের পরিষেবা জীবন 3 থেকে 5 বছরের জন্য ডিজাইন করা হয়েছে। যখন একটি একক বিন্দু সরঞ্জামের ব্যর্থতা ঘটে, তখন নির্ভরযোগ্যতা অর্জনের জন্য রিডানডেন্সি প্রযুক্তি ব্যবহার করা আবশ্যক, এবং ভার্চুয়াল রাউটিং রিডানডেন্সি প্রোটোকল (ভিআরআরপি) এর মতো প্রযুক্তি প্রাথমিক এবং ব্যাকআপ রিডানডেন্সি অর্জনের জন্য ব্যবহার করা যেতে পারে। বর্তমানে, মূলধারার নেটওয়ার্ক সরঞ্জাম উচ্চ নির্ভরযোগ্যতা ডিজাইন সমর্থন করে।
