নতুন নেটওয়ার্ক সিকিউরিটি অ্যাপ্লায়েন্স (সিসকো ASA, ফোর্টিগেট, প্যালো আল্টো, সফোস XG ইত্যাদি) প্রথমবার এক্সেস ও সেটআপ গাইড
নতুন সিকিউরিটি অ্যাপ্লায়েন্স আনবক্সিং থেকে প্রোডাকশন-রেডি করার ধাপে ধাপে প্রক্রিয়া নিচে দেওয়া হলো।
১. ফিজিক্যাল ইনস্টলেশন ও কানেক্টিভিটি
- অ্যাপ্লায়েন্সকে র্যাকমাউন্ট করুন, পাওয়ার কানেক্ট করুন, কনসোল কেবিল (RJ45-to-DB9 বা USB-C) ল্যাপটপে লাগান।
- ম্যানেজমেন্ট ইন্টারফেস (সাধারণত MGMT/Management0/0 বা Port 1) আপনার ল্যাপটপের সাথে সরাসরি কানেক্ট করুন বা ম্যানেজমেন্ট VLAN-এ প্লাগ করুন।
- ল্যাপটপে স্ট্যাটিক IP সেট করুন (যেমন: 192.168.1.2/24) যদি অ্যাপ্লায়েন্সের ডিফল্ট MGMT IP 192.168.1.1 হয়।
২. প্রথমবার এক্সেস (CLI / Web GUI)
| ভেন্ডর | ডিফল্ট MGMT IP | ডিফল্ট ইউজার/পাস | এক্সেস পদ্ধতি |
|---|
| Cisco ASA / FTD | 192.168.1.1 (ASA) / DHCP (FTD) | admin / (blank) বা admin/admin | SSH/HTTPS (ASDM), Console Cable (CLI) |
| FortiGate | 192.168.1.99 | admin / (blank) | HTTPS (Port 443), Console, SSH |
| Palo Alto Networks | 192.168.1.1 (MGT) | admin / admin | HTTPS, Console, SSH (first boot forces password change) |
| Sophos XG / XGS | 172.16.16.16 (Port A) | admin / admin | HTTPS (Port 4444), Console |
| Check Point | 192.168.1.1 (Gaia Portal) | admin / (blank) — first login forces change | HTTPS, Console (clish) |
| SonicWall (Gen 7 / TZ/NSA) | 192.168.168.168 (X0/LAN) | admin / password | HTTPS, Console |
| Ubiquiti UniFi Dream Machine / UXG | 192.168.1.1 / DHCP | UniFi Network App / SSH (ubnt/ubnt) | UniFi Network App (Mobile/Web), SSH |
| OPNsense / pfSense (Open Source) | 192.168.1.1 (LAN) | root / pfsense (pfSense), root / opnsense (OPNsense) | HTTPS, Console (serial/VGA) |
৩. প্রাথমিক কনফিগারেশন উইজার্ড / সেটআপ
- পাসওয়ার্ড পরিবর্তন: বড় হাতের অক্ষর, ছোট হাতের অক্ষর, নম্বর, সিম্বল মিশিয়ে ১৫+ ক্যারেক্টার।
- হোস্টনেম, ডোমেইন, টাইমজোন, NTP সার্ভার সেট করুন।
- WAN ইন্টারফেস কনফিগার করুন:
- Static IP: ISP দিয়ে প্রদত্ত IP, Subnet, Gateway, DNS।
- DHCP: ISP ডাইনামিক IP দিলে।
- PPPoE: ISP ইউজারনেম/পাসওয়ার্ড দিয়ে (VDSL/GPON ফর ব্রিজ মোড ONT)।
- LAN ইন্টারফেস/সাবইন্টারফেস (VLANs) কনফিগার করুন: DHCP Server enable, DNS forwarding।
- ডিফল্ট পলিসি রিভিউ করুন: ডিফল্ট Allow All LAN to WAN রুল নিষ্ক্রিয়/মডিফাই করুন। আপনার নেটওয়ার্কের জন্য স্পেসিফিক রুল বানান (Least Privilege)।
- লাইসেন্স রেজিস্ট্রেশন / সাবস্ক্রিপশন এক্টিভেশন: ভেন্ডর পোর্টালে সিরিয়াল নম্বর/লাইসেন্স কী রেজিস্টার করুন (IPS, AV, App Control, URL Filtering, SSL Inspection সাবস্ক্রিপশন) এবং ডিভাইসে সিঙ্ক করুন।
- ফার্মওয়্যার আপডেট: লেটেস্ট স্টেবল ফার্মওয়্যার আপলোড/ইনস্টল করুন (রিবুট লাগবে)।
৪. WAN নেটওয়ার্ক সেটিংস (Static / PPPoE / DHCP) কনফিগারেশন উদাহরণ (CLI/GUI)
# FortiGate CLI Example
config system interface
edit "wan1"
set mode static
set ip 203.0.113.50 255.255.255.252
set allowaccess ping https ssh fgfm
set gateway 203.0.113.49
next
end
config system dns
set primary 1.1.1.1
set secondary 8.8.8.8
end
# Cisco ASA CLI Example
interface GigabitEthernet0/0
nameif outside
security-level 0
ip address 203.0.113.50 255.255.255.252
!
route outside 0.0.0.0 0.0.0.0 203.0.113.49 1
dns domain-lookup outside
dns server-group DefaultDNS
name-server 1.1.1.1 8.8.8.8
৫. সিকিউরিটি সাবস্ক্রিপশন / ফিচার এক্টিভেশন (Must-Have)
- IPS (Intrusion Prevention System): Snort/Talos (Cisco), FortiGuard (FortiGate), App-ID/Threat Prevention (Palo Alto) — ব্লক মোডে চালান।
- Anti-Malware / Sandbox (ATP): ফাইল সैंडবক্সিং (WildFire, FortiSandbox, Sophos Sandstorm) — блок unknown files।
- URL Filtering / DNS Security: ক্যাটেগরি-ভিত্তিক ব্লক (Malware, Phishing, Proxy, Gambling), DNS over HTTPS (DoH) কন্ট্রোল।
- SSL/TLS Inspection (Deep Inspection): CA সার্টিফিকেট ইমপোর্ট/জেনারেট করুন, ডিক্রিপশন পলিসি বানান (ব্যাংকিং/হেলথ ক্যাটেগরি বাদ দিন)।
- Application Control (App-ID): পোর্ট-নয়, অ্যাপ্লিকেশন সিগনেচার-ভিত্তিক কন্ট্রোল (Block Tor, BitTorrent, Unauthorized Cloud Storage)।
- Geo-IP Blocking: হাই-রিস্ক কান্ট্রি ব্লক (রাশিয়া, চীন, উত্তর কোরিয়া, ইরান ইত্যাদি) — বিজনেস প্রয়োজন না হলে।
৬. হায় আভেইলেবিলিটি (HA) / ক্লাস্টারিং (প্রোডাকশন জন্য বাধ্যতামূলক)
- Active/Passive (Stateful Failover) বা Active/Active (Load Sharing) কনফিগার করুন।
- ডেডিকেটেড HA লিংক (হার্টবীট + স্টেট সিঙ্ক) ব্যবহার করুন।
- Preemption disable রাখুন (ফ্ল্যাপিং রোধে)।
- মনিটর ইন্টারফেস (WAN, LAN, DMZ) কনফিগার করুন।
৭. মনিটরিং, লগিং ও অ্যালার্টিং
- Syslog / NetFlow / IPFIX এক্সপোর্ট করুন SIEM-এ (Splunk, Elastic, FortiAnalyzer, Panorama, Sophos Central, Graylog)।
- SNMP v3 (Read-Only) إنএবল করুন NMS (PRTG, SolarWinds, LibreNMS) এর জন্য।
- ইমেইল/Slack/Teams/Webhook অ্যালার্ট কনফিগার করুন: Critical alerts (HA Failover, License Expiry, High CPU/Mem, IPS Block, VPN Down)।
৮. ব্যাকআপ ও ডিজাস্টার রিকভারি
- দৈনিক কনফিগারেশন ব্যাকআপ (এনক্রিপ্টেড) অফ-সাইট / ক্লাউড (S3, Azure Blob) এ।
- ফার্মওয়্যার ইমেজ লোকালি স্টোর করুন।
- রিস্টোর প্রসিডিউর ডকুমেন্ট করুন ও কোয়ার্টারলি টেস্ট করুন।
