একটি ফায়ারওয়াল আপনার নেটওয়ার্ক রক্ষা প্রতিরক্ষা প্রথম লাইন
আপনি কম্পিউটার এবং নেটওয়ার্ক নিরাপত্তা অপরিহার্য শিখতে হিসাবে, আপনি অনেক নতুন পদ সম্মুখীন হবে: এনক্রিপশন , পোর্ট, ট্রোজান , এবং অন্যদের। ফায়ারওয়াল একটি শব্দ যা আবার এবং আবার প্রদর্শিত হবে
ফায়ারওয়াল কি?
একটি ফায়ারওয়াল আপনার নেটওয়ার্ক জন্য প্রতিরক্ষা প্রথম লাইন। ফায়ারওয়ালের মৌলিক উদ্দেশ্য হল আপনার নেটওয়ার্ক ব্রাউজ করা থেকে বিনাহীন অতিথিদের রাখা। একটি ফায়ারওয়াল একটি হার্ডওয়্যার ডিভাইস বা একটি সফ্টওয়্যার অ্যাপ্লিকেশন হতে পারে যা সাধারণত সমস্ত ঘনঘন এবং বহির্মুখী ট্র্যাফিকের জন্য দালাল হিসাবে কাজ করার জন্য নেটওয়ার্কের ঘেরক্ষেত্রে অবস্থান করে।
একটি ফায়ারওয়াল ট্র্যাফিকের সনাক্তকরণের জন্য নির্দিষ্ট নিয়মগুলি স্থাপন করতে আপনাকে অনুমতি দেয় যা আপনার ব্যক্তিগত নেটওয়ার্কে বা আউট করা উচিত। ফায়ারওয়ালের প্রকারের উপর ভিত্তি করে এটি কার্যকর করা যায়, আপনি কেবলমাত্র নির্দিষ্ট IP ঠিকানা এবং ডোমেন নামগুলিতে অ্যাক্সেস সীমাবদ্ধ করতে পারেন অথবা আপনি ব্যবহার করে এমন TCP / IP পোর্টগুলি ব্লক করে নির্দিষ্ট ধরনের ট্র্যাফিকের অবরোধ করতে পারেন।
কিভাবে একটি ফায়ারওয়াল কাজ করে?
ট্র্যাফিক সীমিত করার জন্য ফায়ারওয়াল দ্বারা ব্যবহৃত মূলত চারটি প্রক্রিয়া রয়েছে। একটি ডিভাইস বা অ্যাপ্লিকেশন গভীরতার সুরক্ষার জন্য এইগুলির মধ্যে একটির বেশি ব্যবহার করতে পারে। চারটি প্রক্রিয়া হচ্ছে প্যাকেট ফিল্টারিং, সার্কিট-লেভেল গেটওয়ে, প্রক্সি সার্ভার এবং অ্যাপ্লিকেশন গেটওয়ে।
প্যাকেট ফিল্টারিং
একটি প্যাকেট ফিল্টার নেটওয়ার্ক থেকে এবং সমস্ত ট্রাফিক আটকায় এবং আপনার প্রদান করা নিয়মগুলির বিরুদ্ধে এটি মূল্যায়ন করে। সাধারণত প্যাকেট ফিল্টার সোর্স আইপি অ্যাড্রেস, সোর্স পোর্ট, গন্তব্য আইপি ঠিকানা এবং গন্তব্য পোর্টের মূল্যায়ন করতে পারে। এটি হল এই মানদণ্ড যা আপনি নির্দিষ্ট IP ঠিকানাগুলি বা নির্দিষ্ট পোর্টগুলি থেকে ট্র্যাফিকের অনুমতি বা নিষ্ক্রিয় করতে ফিল্টার করতে পারেন।
সার্কিট-স্তরের গেটওয়ে
একটি সার্কিট লেভেলের গেটওয়ে কোনও হোস্টে সমস্ত ইনকামিং ট্রাফিকগুলিকে ব্লক করে কিন্তু নিজেই নিজেই। অভ্যন্তরীণভাবে, ক্লায়েন্ট মেশিন সফটওয়্যার চালায় যাতে তারা সার্কিট-লেভেল গেটওয়ে মেশিনের সাথে সংযোগ স্থাপন করতে পারে। বাইরের বিশ্বের কাছে, এটি আপনার অভ্যন্তরীণ নেটওয়ার্ক থেকে সমস্ত যোগাযোগ সার্কিট-স্তরের গেটওয়ে থেকে উদ্ভূত হচ্ছে বলে মনে হয়।
প্রক্সি সার্ভার
একটি প্রক্সি সার্ভার সাধারণত নেটওয়ার্কে কর্মক্ষমতা বৃদ্ধির জন্য সঞ্চালিত হয়, তবে এটি ফায়ারওয়ালের একটি ধরণের হিসাবেও কাজ করতে পারে। প্রক্সি সার্ভারগুলি আপনার অভ্যন্তরীণ ঠিকানা গোপন করে যাতে সমস্ত যোগাযোগ প্রক্সি সার্ভার থেকে নিজেই উদ্ভূত হয়। একটি প্রক্সি সার্ভার অনুরোধ করা হয়েছে যে পৃষ্ঠাগুলি ক্যাশে। যদি ব্যবহারকারী A Yahoo.com এ যায় তবে প্রক্সি সার্ভার Yahoo.com এর অনুরোধ পাঠায় এবং ওয়েবপৃষ্ঠাটি পুনরুদ্ধার করে। যদি User B তারপর Yahoo.com এর সাথে সংযুক্ত হয় তবে প্রক্সি সার্ভারটি ব্যবহারকারী A এর জন্য এটি ইতিমধ্যেই পুনরুদ্ধার করা তথ্য পাঠায় তাই এটি আবার আরও দ্রুত Yahoo.com থেকে এটির থেকে ফিরিয়ে দেওয়া হয়। আপনি নির্দিষ্ট ওয়েবসাইটগুলিতে অ্যাক্সেস অবরোধ করতে একটি প্রক্সি সার্ভার কনফিগার করতে পারেন এবং আপনার অভ্যন্তরীণ নেটওয়ার্ক রক্ষা করতে নির্দিষ্ট পোর্ট ট্র্যাফিকটি ফিল্টার করতে পারেন।
অ্যাপ্লিকেশন গেটওয়ে
একটি অ্যাপ্লিকেশন গেটওয়ে মূলত অন্য ধরণের প্রক্সি সার্ভার। অভ্যন্তরীণ ক্লায়েন্ট প্রথম অ্যাপ্লিকেশন গেটওয়ে সঙ্গে একটি সংযোগ স্থাপন। অ্যাপ্লিকেশন গেটওয়ে নির্ধারণ করে যে সংযোগটি অনুমোদিত বা না হওয়া উচিত এবং তারপর গন্তব্য কম্পিউটারের সাথে সংযোগ স্থাপন করে। সমস্ত যোগাযোগ গন্তব্যের প্রবেশ দরপত্র এবং অ্যাপ্লিকেশন গেটওয়ে থেকে দুটি সংযোগ-ক্লায়েন্টের মধ্য দিয়ে যায়। আবেদন গেটওয়ের এটি ফরওয়ার্ড কিনা তা নির্ধারণ করার আগে তার নিয়মগুলির বিরুদ্ধে সমস্ত ট্রাফিক নিরীক্ষণ করে। অন্য প্রক্সি সার্ভার প্রকারের সাথে, অ্যাপ্লিকেশন গেটওয়ের একমাত্র ঠিকানা বাইরের বিশ্বের দ্বারা দেখা যায় যাতে অভ্যন্তরীণ নেটওয়ার্ক সুরক্ষিত থাকে।
দ্রষ্টব্য: এই ঐতিহ্য নিবন্ধটি অ্যান্ডি ও'ডোনেল দ্বারা সম্পাদনা করা হয়েছিল