সোনিকওয়াল কন্টেন্ট ফিল্টার, ফায়ারওয়াল ও প্রমাণীকরণ বাইপাস: পদ্ধতি ও সতর্কতা
দয়া করে লক্ষ্য করুন: সাংগঠনিক নীতিমালা, আইন বা অনুমতির বাইরে নেটওয়ার্ক সিকিউরিটি কন্ট্রোল বাইপাস করা নিষিদ্ধ এবং অবৈধ হতে পারে। নিচের তথ্যগুলো শুধু শিক্ষা, টেস্টিং বা অ্যাডমিনিস্ট্রেটিভ উদ্দেশ্যে দেওয়া হয়েছে।
সোনিকওয়াল কন্টেন্ট ফিল্টার বাইপাস (অ্যাডমিনের জন্য)
- সোনিকওয়াল ম্যানেজমেন্ট ইন্টারফেসে লগইন করুন।
- Users > Local Users >_edit user_ > Content Filter Bypass অপশনটি Enable করুন।
- বা, Network > Address Objects > নতুন Address Object তৈরি করুন (যে IP বাইপাস করবেন)।
- Policy > Content Filter > Exempt List-এ ঐ Address Object যোগ করুন।
নেটওয়ার্ক ব্লকিং বাইপাস করার সাধারণ পদ্ধতি (শিক্ষামূলক)
- VPN (Virtual Private Network): এনক্রিপ্টেড টানেল দিয়ে ট্রাফিক পাঠিয়ে ফিল্টার এড়িয়ে যাওয়া। (NordVPN, ProtonVPN, Mullvad ইত্যাদি)।
- প্রক্সি সার্ভার / Web Proxy: Hidemyass, KProxy, CroxyProxy-এর মতো সাইট দিয়ে ব্রাউজিং।
- DNS পরিবর্তন: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9) DNS ব্যবহার করুন।
- Tor Browser: অনিয়ন রাউটিং দিয়ে অ্যানোনিমাস ব্রাউজিং।
- IP Address ডায়রেক্ট ব্যবহার: ডোমেইন ব্লক থাকলে সাইটের IP দিয়ে অ্যাক্সেস (কাজ নাও করতে পারে)।
- Google Translate / Google Cache: প্রক্সি হিসেবে ব্যবহার।
- মোবাইল হটস্পট: অফিস/হোম ওয়াইফাই ছাড়া মোবাইল ডেটা ব্যবহার।
সোনিকওয়ালে সাইট আনব্লক করা (অ্যাডমিন)
- Policy > Content Filter > Allowed List / Custom URL Category-এ URL/IP যোগ করুন।
- Firewall > App Control > App Rules-এ Allow পলিসি তৈরি করুন।
সোনিকওয়াল SSO (Single Sign-On) বাইপাস
Manage > Users > Configure SSO > Enforcement Tab > SSO Bypass > Add > Bypass SSO by Address Objects > IP ঠিকানা যোগ করুন।
ফায়ারওয়াল/রাউটার সিকিউরিটি রেস্ট্রিকশন বাইপাস (ঝোকিম)
পাবলিক প্রক্সি, ফ্রি VPN, Tor ব্যবহার করলে ম্যালওয়্যার, ডেটা চুরি, ম্যান-ইন-দ্য-মিডেল আক্রমণের ঝোকিম থাকে। কোম্পানির ডিভাইসে এগুলো ব্যবহার করলে নীতিমালা লঙ্ঘন।
সোনিকওয়ালে কন্টেন্ট ফিল্টারিং অন/অফ
- On: Network > Zones > LAN/DMZ > Configure > Enforce Content Filtering Service > CFS Policy নির্বাচন > OK।
- Off: Network > Zones > LAN/DMZ > Configure > Enforce Content Filtering Service অনচেক > OK।
সোনিকওয়ালে IP ব্লক/আনব্লক (Whitelist)
Policy > Access Rules > Add > Action: Allow, Source: WAN, Destination: আপনার IP, Service: Any। বা Address Object তৈরি করে Whitelist-এ যোগ করুন।
বাইপাস রুল (Bypass Rules) কী?
সোনিকওয়ালে Bypass Action-যুক্ত ফায়ারওয়াল রুল তৈরি করলে নির্দিষ্ট ট্রাফিক (যেমন ভিডিও স্ট্রিমিং, VoIP) डीপ প্যাকেট ইন্সপেকশন (DPI) ছাড়া পাস করাবে। পারফরম্যান্স বাড়ানোর জন্য এটি ব্যবহার করা হয়।
