নেটওয়ার্ক সিকিউরিটি অ্যাপ্লায়েন্স (NSA) সেটআপ ও কনফিগারেশন গাইড

নেটওয়ার্ক সিকিউরিটি অ্যাপ্লায়েন্স (NSA) কী এবং কীভাবে সেটআপ করবেন

নেটওয়ার্ক সিকিউরিটি অ্যাপ্লায়েন্স কী?

Network Security Appliance (NSA) হলো ডেডিকেটেড হার্ডওয়্যার ডিভাইস যা নেটওয়ার্ক ট্রাফিক মনিটর, ফিল্টার, ডিটেক্ট ও প্রিভেন্ট করে। এটি সফ্টওয়্যার-ভিত্তিক সলিউশনের চেয়ে বেশি পারফরম্যান্স, নির্ভরযোগ্যতা এবং ফিচার দেয়। উদাহরণ: Cisco Firepower, Palo Alto Networks, FortiGate, Check Point, Sophos XG।

NSA সেটআপ: ধাপ-ধাপ গাইড

ফেজ ১: প্ল্যানিং ও ডিজাইন

1. রিকোয়ারমেন্ট গ্যাদারিং: থ্রুপুট, ইউজার সংখ্যা, সাইট-টু-সাইট VPN, রিমোট এক্সেস VPN, SSL ইনসপেকশন প্রয়োজন কিনা
2. টপোলজি ডিজাইন: Inline (Transparent/Router Mode) vs Tap/SPAN Mode
3. হাই অ্যাভেইলেবিলিটি (HA): Active/Standby বা Active/Active ক্লাস্টার প্ল্যান করুন
4. লাইসেন্সিং: Threat Prevention, URL Filtering, WildFire/AMP, SD-WAN লাইসেন্স চেক করুন

ফেজ ২: ফিজিক্যাল ইনস্টলেশন

1. র‍্যাক মাউন্ট করুন, পাওয়ার ও কনসোল কেবল কানেক্ট করুন
2. ম্যানেজমেন্ট ইন্টারফেস (MGMT) কনফিগার করুন (Static IP, Gateway, DNS)
3. WAN, LAN, DMZ ইন্টারফেস প্লাগ করুন অনুযায়ী
4. কনসোল কেবল দিয়ে CLI অ্যাক্সেস করুন (9600 baud, 8N1)

ফেজ ৩: বেসিক কনফিগারেশন

# উদাহরণ: Palo Alto Networks.initial setup
configure
set deviceconfig system hostname FW-01
set deviceconfig system ip-address 192.168.1.1 netmask 255.255.255.0
set deviceconfig system default-gateway 192.168.1.254
set deviceconfig system dns-setting servers primary 8.8.8.8 secondary 1.1.1.1
set deviceconfig system timezone Asia/Dhaka
commit

ফেজ ৪: সিকিউরিটি পলিসি ও রুল বেস

1. Zone Definition: Untrust (Internet), Trust (LAN), DMZ, Management
2. Default Deny Policy: সব ট্রাফিক ব্লক, শুধু প্রয়োজনীয় Allow
3. App-ID ভিত্তিক রুল: পোর্ট/প্রোটোকল না, অ্যাপ্লিকেশন শনাক্ত করে কন্ট্রোল
4. SSL Decryption: Inbound/Outbound SSL ইনসপেকশন ইনেবল করুন (CA সার্টিফিকেট ইনস্টল)
5. Security Profiles.attach: Antivirus, Anti-Spyware, Vulnerability Protection, URL Filtering, File Blocking, WildFire Analysis

ফেজ ৫: এডভান্সড ফিচারস

• User-ID Integration: AD/LDAP/RADIUS সংযোগ দিয়ে ইউজার-ভিত্তিক পলিসি
• GlobalProtect VPN: রিমোট এক্সেস VPN কনফিগার করুন
• SD-WAN: ব্রাঞ্চ অফিস কানেক্টিভিটি অপ্টিমাইজ করুন
• Log Forwarding: Syslog, SIEM (Splunk, QRadar, Sentinel), Email Alert
• Automation/Playbook: SOAR ইন্টিগ্রেশন দিয়ে অটোমেটেড রেসপন্স

হোম/স্মল বিজনেসের জন্য লাইটওয়েট বিকল্প

• Ubiquiti Dream Machine Pro / UDM-SE - প্রোsumer লেভেল, GUI-ভিত্তিক
• Firewalla Gold / Purple - সিম্পল UI, IDS/IPS, VPN, Ad Block
• OPNsense / pfSense (DIY): পুরনো हार্ডওয়্যারে ইনস্টল করে এন্টারপ্রাইজ-গ্রেড ফিচার
• MikroTik RouterOS: সস্তা, শক্তিশালী, লার্নিং কার্ভ বেশি

সিকিউরিটি অ্যাপ্লায়েন্স vs রাউটার vs ফায়ারওয়াল

সেটআপ পূরবে চেকলিস্ট

• [ ] ফার্মওয়্যার লেটেস্ট ভার্সনে আপডেট
• [ ] ডিফল্ট পাসওয়ার্ড পরিবর্তন (स्ट्रং পাসওয়ার্ড + MFA)
• [ ] ম্যানেজমেন্ট অ্যাক্সেস শুধু আন্তরিক নেটওয়ার্ক থেকে (HTTPS/SSH)
• [ ] HA Pair কনফিগার ও সিঙ্ক টেস্ট
• [ ] ব্যাকআপ শিডিউল (দৈনিক কনফিগ, সাপ্তাহিক ফুল ব্যাকআপ)
• [ ] লগ রিটেনশন পলিসি (কমপ্লায়েন্স অনুযায়ী)
• [ ] পেনিট্রেশন টেস্টিং / ভালনারেবিলিটি স্ক্যান
• [ ] ডকুমেন্টেশন ও নলেজ ট্রান্সফার টিমকে