অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) কী এবং লেয়ারড সিকিউরিটি কৌশলে এটি কীভাবে কার্যকর?
অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) হল একটি নিরাপত্তা ফিচার যা আইপি ট্রাফিককে সোর্স ও ডেস্টিনেশন আইপি ঠিকানা, প্রোটোকল নম্বর এবং পোর্ট নম্বরের ভিত্তিতে ফিল্টার করে। এটি নেটওয়ার্কে কোন ট্রাফিক অনুমোদন করা হবে বা ব্লক করা হবে তা নির্ধারণ করে। স্ট্যান্ডার্ড ACL-এর জন্য ১-৯৯ এবং ১৩০০-১৯৯৯ নম্বর রেঞ্জ ব্যবহার করা হয়, এক্সটেন্ডেড ACL-এর জন্য ১০০-১৯৯ এবং ২০০০-২৬৯৯ নম্বর রেঞ্জ ব্যবহৃত হয়।
ACL কীভাবে নেটওয়ার্ক নিরাপত্তা উন্নত করে?
ACL নেটওয়ার্ক সিকিউরিটি পলিসির একটি মূল উপাদান। এটি প্যাকেট ফিল্টারিং ফায়ারওয়ালের মূল অপারেশন বেস তৈরি করে। আইপি হেডার তথ্য—সোর্স/ডেস্টিনেশন আইপি, প্রোটোকল (TCP, UDP, ICMP), সকেট নম্বর—ভিত্তিতে ট্রাফিক নিয়ন্ত্রণ করে অনুধিকৃত অ্যাক্সেস বাধা দেয় এবং শুধুমাত্র বৈধ ট্রাফিক প্রবাহিত হওয়ার অনুমতি দেয়।
নেটওয়ার্ক সুরক্ষায় ACL-এর অবদান
ACL প্যাকেট ফিল্টার করে নেটওয়ার্ক সুরক্ষা নিশ্চিত করে। এটি নির্দিষ্ট আইপি ঠিকানা বা প্রোটোকলের জন্য প্যাকেট ফ্লো সীমাবদ্ধ, অনুমোদন বা অস্বীকৃতি করতে পারে। একাধিক লেয়ারের নিরাপত্তা (পেরিমিটার, নেটওয়ার্ক, এন্ডপয়েন্ট, অ্যাপ্লিকেশন, ডেটা) এর সাথে একীভূত হয়ে ACL গভীর সুরক্ষা প্রদান করে।
নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল লিস্টের ভূমিকা
নেটওয়ার্ক ACL (ন্যাক্ল).aws-এর VPC-এ সাবনেট লেভেলে ইনবাউন্ড এবং আউটবাউন্ড ট্রাফিক নিয়ন্ত্রণ করে একটি অতিরিক্ত নিরাপত্তা লেয়ার হিসেবে কাজ করে। সিকিউরিটি গ্রুপের সাথে মিলতি নিয়ম কনফিগার করে VPC নিরাপত্তা বাড়ানো যায়। স্টেটলেস হওয়ায় এটি প্রতিটি প্যাকেট স্বতন্ত্রভাবে মূল্যায়ন করে।
নেটওয়ার্ক সিকিউরিটিতে Access Control List কী?
কম্পিউটার সিকিউরিটিতে ACL দুটি উদ্দেশ্যে কাজ করে: (১) নেটওয়ার্ক ট্রাফিক ফিল্টার করা এবং (২) ফাইল সিস্টেম অবজেক্টস (ডিরেক্টরি, ফাইল) এ অনুমোদিত ব্যবহারকারীদের অ্যাক্সেস নিয়ন্ত্রণ করা। অনধিকৃত ব্যবহারকারীদের অ্যাক্সেস ব্লক করে ডেটা সুরক্ষা নিশ্চিত করে।
লেয়ারড সিকিউরিটি কৌশল কী?
লেয়ারড সিকিউরিটি (Defense in Depth) হল একাধিক নিরাপত্তা স্তর প্রয়োগ করার কৌশল যাতে একটি লেয়ার ভেঙে গেলে অন্যগুলো সুরক্ষা প্রদান করে। পেরিমিটার ফায়ারওয়াল, নেটওয়ার্ক সেগমেন্টেশন, এন্ডপয়েন্ট প্রোটেকশন, অ্যাপ্লিকেশন সিকিউরিটি, ডেটা এনক্রিপশন এবং সিকিউরিটি অওয়ারেনেস—এই সব মিলে একটি শক্তিশালী প্রতিরক্ষা তৈরি করে।
নিরাপত্তার ৫টি লেয়ার কী কী?
- পেরিমিটার সিকিউরিটি: ফায়ারওয়াল, IDS/IPS, VPN
- নেটওয়ার্ক সিকিউরিটি: VLAN, সেগমেন্টেশন, ACL
- এন্ডপয়েন্ট সিকিউরিটি: অ্যান্টিভাইরাস, EDR, 패চ ম্যানেজমেন্ট
- অ্যাপ্লিকেশন ও ডেটা সিকিউরিটি: এনক্রিপশন, WAF, DLP
- সিকিউরিটি অওয়ারেনেস: কর্মী প্রশিক্ষণ, ফিশিং সিমুলেশন
ACL-এর সুবিধাগুলো
- ইন্টারনেট-এक्सপোজড সার্ভারের জন্য উন্নত সুরক্ষা
- কেন্দ্রীয়কৃত অ্যাক্সেস কন্ট্রোল ব্যবস্থাপনা
- আভ্যন্তরীণ নেটওয়ার্ক ট্রাফিকের ভালো নিরীক্ষণ ও নিয়ন্ত্রণ
- ব্যবহারকারী ও গ্রুপ লেভেলে সূক্ষ্ম অনুমতি নিয়ন্ত্রণ
ACL কীভাবে কাজ করে?
ACL গেটকিপার হিসেবে কাজ করে—নেটওয়ার্কে প্রবেশ ও প্রস্থান করা প্রতিটি ডেটা প্যাকেটের হেডার পরীক্ষা করে প্রিডিফাইন্ড নিয়মের সাথে মিলিয়ে অনুমতি বা অস্বীকৃতি সিদ্ধান্ত নেয়। ইনবাউন্ড এবং আউটবাউন্ড উভয় দিকের ট্রাফিক চেক করা হয়।
ACL ফায়ারওয়াল কী?
ফায়ারওয়াল রাউটারে ACL পারমিট এবং ডেনি নিয়মের সেট হিসেবে বাস্তবায়িত থাকে। এটি অনধিকৃত ব্যবহারকারীদের নির্দিষ্ট রিসোর্স থেকে বাদ দেয় এবং অনুমোদিত ব্যবহারকারীদের অ্যাক্সেস দেয়। দুটি আভ্যন্তরীণ নেটওয়ার্ক সংযোগকারী রাউটারে এটি অত্যন্ত গুরুত্বপূর্ণ।
