অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) দিয়ে নেটওয়ার্ক সিকিউরিটি বাড়ানো
ACL কীভাবে কাজ করে?
IP হেডার ইনফরমেশন (সোর্স/ডেস্টিনেশন IP, প্রোটোকল, সকেট নম্বর) দিয়ে ট্রাফিক ফিল্টার করে। প্যাকেট ফিল্টারিং ফায়ারওয়াল ACL ব্যবহার করে।
সিকিউরিটি অ্যাক্সেস লিস্ট কী?
নেটওয়ার্ক সিকিউরিটি সেটিং-এ ট্রাফিক ফিল্টারের নিয়মাবলী। অনুমোদিত ব্যবহারকারী নির্দিষ্ট সিস্টেম অবজেক্ট (ডিরেক্টরি/ফাইল) অ্যাক্সেস করতে পারে, অননুমোদিত বঞ্চিত থাকে।
এক্সটেনডেড ACL প্লেসমেন্ট নিয়ম
এক্সটেনডেড ACL সম্ভবত রাউটারের निकটতম স্থানে রাখা উচিত (সোর্সের কাছাকাছি)।
ACL-এর সুবিধা
- ইন্টারনেট-ফেসিং সার্ভার برتر রক্ষা
- এন্ট্রি পয়েন্ট কঠোর নিয়ন্ত্রণ
- ইন্টারন্যাল নেটওয়ার্ক ট্রাফিক ফ্লো উন্নতি
- ইউজার/গ্রুপ পারমিশন সূক্ষ্ম নিয়ন্ত্রণ
ACL কীভাবে নেটওয়ার্ক রক্ষা করে?
প্যাকেট ফিল্টার হিসেবে কাজ করে। নির্দিষ্ট IP/প্রোটোকল (TCP, UDP, ICMP) এর ট্রাফিক অনুমতি/নিষেধ/বিলম্ব করতে পারে।
এক্সটেনডেড ACL ফিল্টার অ্যাট্রিবিউট
- সোর্স/ডেস্টিনেশন IP অথবা হোস্টনেম
- প্রোটোকল (IP, TCP, UDP, ইত্যাদি)
ACL অবস্থান
ফায়ারওয়াল ও রাউটার (দুই ইনট্রানেট সংযোগকারী) তে থাকে।
স্ট্যান্ডার্ড vs এক্সটেনডেড ACL প্লেসমেন্ট
- এক্সটেনডেড: প্যাকেট সোর্সের কাছাকাছি
- স্ট্যান্ডার্ড: প্যাকেট ডেস্টিনেশনের কাছাকাছি
এক্সটেনডেড ACL নম্বরিং রেঞ্জ
১০০-১৯৯ (ক্লাসিক), ২০০০-২৬৯৯ (এক্সটেনডেড রেঞ্জ)।