Access Control Lists (ACL) এবং নেটওয়ার্ক সিকিউরিটি
অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) নেটওয়ার্ক সিকিউরিটি বাড়াতে একটি শক্তিশালী টুল। এটি IP হেডার ইনফরমেশন (সোর্স/ডেস্টিনেশন IP, প্রোটোকল নম্বর, সকেট নম্বর) অনুযায়ী ট্রাফিক ফিল্টার করে। প্যাকেট-ফিল্টারিং ফায়ারওয়াল ACL ব্যবহার করে কাজ করে।
১. ACL কীভাবে নেটওয়ার্ক সিকিউরিটি উন্নত করে? (সঠিক উত্তর)
ACL সিকিউরিটি পলিসি অনুযায়ী IP হেডার তথ্য (সোর্স/ডেস্টিনেশন IP ঠিকানা, প্রোটোকল, সকেট নম্বর) ভিত্তিক ট্রাফিক ফিল্টার করে নেটওয়ার্ক সিকিউরিটি বাড়ায়। প্যাকেট-ফিল্টারিং ফায়ারওয়াল ACL-র ওপর নির্ভরশীল।
২. নেটওয়ার্কিং-এ Access List কী?
নেটওয়ার্ক আক্রমণ সীমিত করতে এবং ট্রাফিক নিয়ন্ত্রণ করতে Access Lists ডিফাইন করা হয়। ACL ইনকামিং/আউটগোইং ট্রাফিকের জন্য ডিফাইন করা রুল অনুযায়ী ফিল্টার করে।
৩. সিকিউরিটিতে Access Control List (ACL) কী?
ACL ডিজিটাল অ্যাক্সেস নিয়ন্ত্রণ করে—কোন এনভায়রনমেন্ট অ্যাক্সেস করা যাবে। ফাইল সিস্টেমে ফাইল/ডিরেক্টরির অ্যাক্সেস ফিল্টার করে। ইউজারদের পারমিশন এবং প্রিবিলেজ অনুযায়ী ফাইলসিস্টেম অ্যাক্সেস দেয়।
৪. Extended ACL কোন অ্যাট্রিবিউট দিয়ে ট্রাফিক ফিল্টার করে? (দুটি বেছে নিন)
- ডেস্টিনেশন হোস্টনেম বা হোস্ট IP ঠিকানা
- সোর্স প্রোটোকল (IP, TCP, UDP ইত্যাদি)
৫. Access Control Lists কিসের জন্য ব্যবহৃত হয়?
সিস্টেম রিসোর্স (অবজেক্ট) এর সাথে সংযুক্ত পারমিশনের তালিকা। কোন ইউজার বা প্রসেস কোন অবজেক্টে অ্যাক্সেস পাবে এবং কোন অপারেশন করবে—Sেটি নির্ধারণ করে।
৬. ACL কীভাবে নেটওয়ার্ক রক্ষা করে?
ACL প্যাকেট ফিল্টার করে। ট্রাফিক লিমিট, পারমিট বা ডেনাই করে সিস্টেম সিকিউরিটি নিশ্চিত করে। একক বা গ্রুপ IP ঠিকানা, TCP, UDP, ICMP প্রোটোকলের প্যাকেট ফ্লো নিয়ন্ত্রণ করে।
৭. ACL-এর প্রকারভেদ
- Standard ACL: শুধু সোর্স অ্যাড্রেস ব্যবহার করে।
- Extended ACL: সোর্স, ডেস্টিনেশন, পোর্ট, প্রোটোকল সব ব্যবহার করে।
- Dynamic ACL: ডাইনামিক্যালি অ্যাডজাস্ট হয়।
- Reflexive ACL: সেশন-ভিত্তিক ট্রাফিক ফিল্টার করে।
৮. নেটওয়ার্ক সিকিউরিটিতে Access Control List কী?
কম্পিউটার সিকিউরিটি সেটিংসে ACL নেটওয়ার্ক ট্রাফিক ফিল্টার করে। অনুমোদিত ইউজারকে নির্দিষ্ট সিস্টেম অবজেক্ট (ডিরেক্টরি/ফাইল) অ্যাক্সেস দেয়, অনধিকারীদের বাধা দেয়।
৯. ACL এবং NAT
স্ট্যাটিক NAT রুলে ACL ইনপুট করে এক্সটার্নাল অ্যাড্রেস এবং পোর্টে ম্যাচ করানো হয়। ইনবাউন্ড ACL ডেস্টিনেশন IP-এ ম্যাচ করে।
১০. ACL Security কী?
একটি অবজেক্টের পারমিশন সেট যা বলে কে এবং কী অ্যাক্সেস করবে, কোন অপারেশন পারফর্ম করবে। (NIST SP 800-179 রেফারেন্স)।
১১. ACL কীভাবে নেটওয়ার্ক সিস্টেম সিকিউর করে?
প্যাকেট ফিল্টার করে। ট্রাফিক লিমিট, পারমিট, ডেনাই করে। IP ঠিকানা এবং প্রোটোকল (TCP, UDP, ICMP) ভিত্তিক প্যাকেট ফ্লো নিয়ন্ত্রণ করে।
১২. ACL কী এবং কীভাবে কাজ করে?
ACL গেটকিপার হিসেবে কাজ করে—ডেটা প্যাকেট নেটওয়ার্কে ঢুকা এবং বের হওয়া নিয়ন্ত্রণ করে। সব ইনবাউন্ড/আউটবাউন্ড ডেটা রুলস অনুযায়ী চেক করে।
১৩. ডেটা সিকিউরিটিতে Access Control কী?
কারওয়া কোন ইনফরমেশন অ্যাক্সেস করবে এবং কীভাবে ব্যবহার করবে—সেটি নির্ধারণ করে। ইউজার অথেন্টিকেশন এবং অথরাইজেশন নিশ্চিত করে ডেটা সুরক্ষা।
১৪. ACL-এর দুটি বৈশিষ্ট্য (দুটি বেছে নিন)
- TCP/UDP ডেস্টিনেশন পোর্ট ফিল্টার করা যায়।
- Extended ACL-এ সোর্স এবং ডেস্টিনেশন IP ফিল্টার করা যায়।
১৫. Extended ACL-এর নম্বরিং রেঞ্জ
Extended Access-List: ১০০-১৯৯ এবং ২০০০-২৬৯৯। স্পেসিফিক সার্ভিস পারমিট/ডেনাই করতে ব্যবহৃত হয়।
১৬. ACL ট্রাফিক ফিল্টার করার তিনটি প্যারামিটার
প্যাকেটের উৎস (Source), গন্তব্য (Destination), লেয়ার ৩ অ্যাড্রেস, পোর্ট নম্বর, প্রোটোকল টাইপ।
১৭. ACL নেটওয়ার্ক সিকিউরিটি কীভাবে উন্নত করে? (সারসংক্ষেপ)
ACL-এ IP হেডার ইনফরমেশন (সোর্স/ডেস্টিনেশন IP, প্রোটোকল, সকেট নম্বর) অনুযায়ী ট্রাফিক ফিল্টার করা হয়।
