Computer >> कंप्यूटर ट्यूटोरियल >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

एक सामान्य फायरवॉल कॉन्फिगरेशन में, संगठन के नेटवर्क सुरक्षा में केंद्रीय होस्ट क्या है?

फायरवॉल कॉन्फिगरेशन और केंद्रीय होस्ट अवधारणा

फायरवॉल कॉन्फिगरेशन क्या है?

फायरवॉल कॉन्फिगरेशन में डोमेन नाम, IP पते, नेटवर्क प्रोफाइल (पब्लिक/प्राइवेट/डोमेन), सुरक्षा नियम (अनुमति/ब्लॉक), NAT नियम, VPN सेटिंग्स, लॉगिंग नीतियां, और उच्च उपलब्धता सेटिंग्स शामिल होते हैं ताकि साइबर हमले रोके जा सकें।

नेटवर्क सुरक्षा आर्किटेक्चर में "केंद्रीय होस्ट" का अर्थ

पारंपरिक फायरवॉल आर्किटेक्चर में, "केंद्रीय होस्ट" आमतौर पर निम्न में से एक को संदर्भित करता है:

1. फायरवॉल उपकरण स्वयं (सबसे आम व्याख्या)

  • नेटवर्क परिधि पर तैनात प्राथमिक फायरवॉल (हार्डवेयर उपकरण या VM)
  • सभी इनबाउंड/आउटबाउंड ट्रैफिक इसके माध्यम से गुजरता है
  • केंद्रीय नीति प्रवर्तन बिंदु (Central Policy Enforcement Point)
  • उच्च उपलब्धता (HA) जोड़े में: सक्रिय (Primary) और स्टैंडबाय (Secondary) यूनिट

2. फायरवॉल प्रबंधन सर्वर / केंद्रीय प्रबंधन कंसोल

  • उदाहरण: Palo Alto Panorama, FortiManager, Check Point SmartConsole/SMS, Cisco FMC (Firepower Management Center)
  • सैकड़ों फायरवॉल पर नीतियां पुश करता है, लॉग एकत्र करता है, रिपोर्टिंग प्रदान करता है
  • यही "केंद्रीय मस्तिष्क" है जो वितरित फायरवॉल को नियंत्रित करता है

3. बैस्टियन होस्ट / जंप सर्वर

  • DMZ या प्रबंधन नेटवर्क में हार्डनेड सर्वर
  • प्रशासक फायरवॉल/नेटवर्क डिवाइस प्रबंधित करने के लिए इसके माध्यम से कनेक्ट होते हैं
  • MFA, विशेषाधिकार पहुंच प्रबंधन (PAM), सत्र रिकॉर्डिंग लागू करता है

4. प्रॉक्सी सर्वर / सुरक्षित वेब गेटवे (SWG)

  • आउटबाउंड वेब ट्रैफिक के लिए मध्यस्थ
  • URL फिल्टरिंग, मैलवेयर स्कैनिंग, DLP, SSL इंस्पेक्शन
  • उदाहरण: Zscaler, Blue Coat/ProxySG, Squid, Microsoft Defender for Cloud Apps

तीन मुख्य फायरवॉल कॉन्फिगरेशन प्रकार

विंडोज फायरवॉल प्रोफाइल (होस्ट-आधारित)

  • डोमेन प्रोफाइल: डोमेन नेटवर्क से कनेक्ट होने पर (कॉर्पोरेट)
  • प्राइवेट प्रोफाइल: विश्वसनीय निजी नेटवर्क (होम/ऑफिस)
  • पब्लिक प्रोफाइल: असुरक्षित नेटवर्क (कॉफी शॉप, हवाई अड्डा) - सबसे प्रतिबंधात्मक

होस्ट-आधारित फायरवॉल बनाम नेटवर्क-आधारित फायरवॉल

प्रकारविवरणउपयोग मामला
पैकेट फिल्टरिंग (स्टेटलेस)हेडर (IP, पोर्ट, प्रोटोकॉल) आधारित, कोई कनेक्शन स्थिति नहींउच्च गति, बुनियादी फिल्टरिंग, राउटर ACL
स्टेटफुल इंस्पेक्शनकनेक्शन स्थिति तालिका बनाए रखता है, रिटर्न ट्रैफिक अनुमति देता हैअधिकांश एंटरप्राइज फायरवॉल (मानक)
एप्लिकेशन-लेयर / प्रॉक्सीलेयर 7 इंस्पेक्शन, प्रोटोकॉल समझ, सामग्री फिल्टरिंगWAF, SWG, NGFW ऐप कंट्रोल
नेक्स्ट-जेनरेशन (NGFW)स्टेटफुल + ऐप-आईडी + यूजर-आईडी + IPS + SSL इंस्पेक्शन + खतरा खुफियाआधुनिक एंटरप्राइज मानक

फायरवॉल के तीन मुख्य कार्य

  1. ट्रैफिक नियंत्रण: सुरक्षा नीतियों के आधार पर अनुमति/अस्वीकार
  2. नेटवर्क पता अनुवाद (NAT): निजी IP को सार्वजनिक IP से मैप करना
  3. लॉगिंग और निगरानी: ट्रैफिक रिकॉर्ड, अलर्ट उत्पन्न करना, फोरेंसिक डेटा

फायरवॉल आर्किटेक्चर डिजाइन सिद्धांत

  • डिफॉल्ट डेनी (Default Deny): केवल स्पष्ट रूप से अनुमत ट्रैफिक पास करें
  • कम से कम विशेषाधिकार: न्यूनतम आवश्यक पोर्ट/प्रोटोकॉल/एप्लिकेशन खोलें
  • सेगमेंटेशन: DMZ, आंतरिक, प्रबंधन, सर्वर, उपयोगकर्ता VLANs अलग करें
  • उच्च उपलब्धता: सक्रिय/स्टैंडबाय या सक्रिय/सक्रिय क्लस्टरिंग
  • SSL/TLS इंस्पेक्शन: एन्क्रिप्टेड खतरों का पता लगाने के लिए (गोपनीयता/नीति संतुलन)
  • नियम क्रम मायने रखता है: विशिष्ट नियम सामान्य नियमों से ऊपर
  • नियमित ऑडिट: छाया नियम, अप्रयुक्त नियम, अत्यधिक अनुमेय नियम हटाएं

फायरवॉल कॉन्फिगरेशन के चरण

  1. फायरवॉल चालू/कार्यशील सुनिश्चित करें
  2. फायरवॉल जोन और IP एड्रेसिंग योजना बनाएं
  3. एक्सेस कंट्रोल सूचियां (ACL) बनाएं
  4. अन्य सेवाएं कॉन्फिगर करें (VPN, IPS, URL फिल्टरिंग, लॉगिंग)
  5. कॉन्फिगरेशन सत्यापित करें (परीक्षण ट्रैफिक, लॉग जांचें)
  6. निरंतर निगरानी और प्रबंधन (नियम समीक्षा, फर्मवेयर अपडेट, खतरा फीड अपडेट)

सामान्य कॉन्फिगरेशन गलतियां

  • "किसी भी-किसी भी" (Any-Any) अनुमति नियम छोड़ देना
  • आउटबाउंड ट्रैफिक फिल्टर न करना
  • लॉगिंग सक्षम न करना या लॉग समीक्षा न करना
  • डिफ़ॉल्ट क्रेडेंशियल न बदलना
  • फर्मवेयर/हस्ताक्षर अपडेट न करना
  • परिवर्तन प्रबंधन प्रक्रिया के बिना नियम बदलना
  1. - नेटवर्क सिक्योरिटी कॉन्फिगरेशन क्या है?

    नेटवर्क सिक्योरिटी से क्या तात्पर्य है? सिक्योरिटी आपके नेटवर्क में डेटा चोरी, अनधिकृत पहुंच, और घुसपैठ को रोकने की प्रक्रिया है। हार्डवेयर के अलावा, सॉफ्टवेयर भी एक अभिन्न अंग है। यह कई खतरों को लक्षित करता है। यदि उन्हें प्रवेश करने या फैलने की अनुमति नहीं दी जाती है तो आपका नेटवर्क सुरक्षित रहेगा

  1. - नेटवर्क सुरक्षा में फायरवॉल: प्रकार, कार्य और महत्व

    फायरवॉल क्या है? फायरवॉल एक सुरक्षा प्रणाली है—हार्डवेयर, सॉफ़्टवेयर, या दोनों—जो पूर्वनिर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है। यह विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी नेटवर्क (जैसे इंटरनेट) के बीच एक अवरोधक के रूप में कार्य कर

  1. - नेटवर्क सुरक्षा में फ़ायरवॉल क्या है?

    फ़ायरवॉल के 3 मुख्य प्रकार क्या हैं? कंपनियां डेटा और उपकरणों की सुरक्षा के लिए विनाशकारी तत्वों को नेटवर्क में प्रवेश करने से रोकने के लिए तीन मुख्य प्रकार के फ़ायरवॉल का उपयोग करती हैं: पैकेट फ़िल्टरिंग फ़ायरवॉल: पूर्वनिर्धारित नियमों (IP पते, पोर्ट, प्रोटोकॉल) के आधार पर व्यक्तिगत पैकेट्स का निर

© कॉपीराइट https://in.wsxdn.com सर्वाधिकार सुरक्षित
विशेषताहोस्ट-आधारित (उदाहरण: Windows Firewall, iptables/nftables)नेटवर्क-आधारित (उदाहरण: Palo Alto, FortiGate)
स्कोपएकल होस्ट की सुरक्षापूरे नेटवर्क सेगमेंट की सुरक्षा
दृश्यताहोस्ट-स्तरीय प्रक्रिया/उपयोगकर्ता संदर्भनेटवर्क-स्तरीय ट्रैफिक पैटर्न
प्रबंधनव्यक्तिगत या GPO/Intune के माध्यम सेकेंद्रीय प्रबंधन कंसोल
पूरकतादोनों आवश्यक - गहराई में रक्षादोनों आवश्यक - गहराई में रक्षा