ফায়ারওয়াল কনফিগারেশন ও কেন্দ্রীয় হোস্টের ভূমিকা
একটি সংগঠনের নেটওয়ার্ক সিকিউরিটিতে ফায়ারওয়াল হলো প্রথম প্রতিরক্ষার রেখা। এর সঠিক কনফিগারেশন নিশ্চিত করে যে কেবল অনুমোদিত ট্রাফিকই নেটওয়ার্কে প্রবেশ ও প্রস্থান করতে পারে।
ফায়ারওয়াল কনফিগারেশন কী?
ফায়ারওয়াল কনফিগারেশন হলো নিম্নলিখিত প্যারামিটার নির্ধারণ করা:
- ডোমেইন নাম ও IP ঠিকানা: ভরস্ত সার্ভার, ডিএনএস, মেইল সার্ভারের স্ট্যাটিক IP मैপিং।
- নেটওয়ার্ক প্রোফাইল (Zone/Profile): ডোমেইন, প্রাইভেট, পাবলিক/গেস্ট নেটওয়ার্কের জন্য আলাদা সিকিউরিটি রুল।
- অ্যাক্সেস কন্ট্রোল লিস্ট (ACL): সোর্স/ডেস্টিনেশন IP, পোর্ট, প্রোটোকল (TCP/UDP/ICMP) ভিত্তিক আলো/ডেনি রুল।
- লগিং ও মনিটরিং: ব্লক করা ট্রাফিক, ইনট্রুশন অটেম্পট এবং পলিসি ভায়োলেশন লগ করা।
ফায়ারওয়ালের ধরন ও আর্কিটেকচার
| প্রকার | কার্যকরিতা | উদাহরণ |
|---|---|---|
| প্যাকেট ফিল্টারিং (Stateless) | হেডার ইনফো (IP, পোর্ট) চেক করে ফরওয়ার্ড/ড্রপ | রাউটার ACL, লিনাক্স iptables (basis) |
| স্টেটফুল ইনসপেকশন | কানেকশন স্টেট (SYN, ESTABLISHED, FIN) ট্র্যাক করে | সিসকো ASA, চেক পয়েন্ট, ফর্টিনেট, প্যালো আল্টো |
| প্রক্সি / অ্যাপ্লিকেশন-লেভেল গেটওয়ে | L7 প্রোটোকল (HTTP, SMTP, DNS) ডিপ ইন্সপেকশন | ব্লু কোট, ফোর পয়েন্ট, স্কুইড প্রক্সি |
| নেক্সট-জেন ফায়ারওয়াল (NGFW) | স্টেটফুল + অ্যাপ আইডি + IPS + SSL ইনসপেকশন + থ্রেট ইন্টেল | প্যালো আল্টো, ফর্টিগেট, চেক পয়েন্ট কوان্টাম |
কেন্দ্রীয় হোস্ট (Central Host) কী?
সাধারণ ফায়ারওয়াল কনফিগারেশনে ফায়ারওয়াল আপ্লায়েন্স বা ম্যানেজমেন্ট সার্ভার কে কেন্দ্রীয় হোস্ট বলা হয়। এটি:
- সকল ফায়ারওয়াল নোডের পলিসি পুশ করে (সেন্ট্রালাইজড ম্যানেজমেন্ট)।
- লগ এগ্রিগেশন, কোরিলেশন ও ألার্টিং করে (SIEM ইন্টিগ্রেশন)।
- ফায়ারওয়াল হা/ফেইলওভার ক্লাস্টার কোঅর্ডিনেট করে।
- সিকিউরিটি পলিসি ভার্সন কন্ট্রোল ও রোলব্যাক সুবিধা দেয়।
উদাহরণ: প্যালো আল্টো প্যানোরামা, চেক পয়েন্ট স্মার্টসেন্টার, ফর্টিনেট ফর্টিম্যানেজার, সিসকো ফায়ারওয়াল ম্যানেজমেন্ট সেন্টার (FMC)।
হোস্ট-ভিত্তিক ফায়ারওয়াল vs নেটওয়ার্ক ফায়ারওয়াল
- নেটওয়ার্ক ফায়ারওয়াল: পেরিমিটারে ডিপ্লয়েড, উত্তর-দক্ষিণ ট্রাফিক ফিল্টার করে।
- হোস্ট-ভিত্তিক ফায়ারওয়াল (Windows Defender Firewall, iptables/nftables, pf): প্রতিটি সার্ভার/এন্ডপয়েন্টে ইনস্টল, পূর্ব-পশ্চিম (East-West) ট্রাফিক এবং লোকাল এক্সপ্লয়িট ব্লক করে।
ফায়ারওয়াল সিকিউর করার সেরা অভ্যাস
- ডিফল্ট ডেনি (Default Deny) পলিসি বাস্তবায়ন — শুধু আবশ্যক পোর্ট/সার্ভিস খোলুন।
- নियमিত রুল রিভিউ ও অপ্রयुक्त রুল পরিষ্কার (৬ মাসে একবার)।
- SSL/TLS ডিক্রিপশন এবং ডিপ প্যাকেট ইনসপেকশন (DPI) সক্ষম করুন।
- জিও-ব্লকিং: হাই-রিস্ক দেশের IP রেঞ্জ ব্লক করুন।
- ফায়ারওয়াল ফার্মওয়্যার এবং সিগনেচার ডাটাবেস আপ টু ডেট রাখুন।
- মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) ফায়ারওয়াল ম্যানেজমেন্ট কনসোলে বাধ্যতামূলক করুন।
