সিকিউরিটি জোন মানে কী?
সিকিউরিটি জোন বলতে ইন্টারফেসের একটি গ্রুপ বোঝায় যাকে সিকিউরিটি পলিসি দিয়ে কন্ট্রোল করা যায়। Cisco ISA500-এ কিছু প্রি-ডিফাইনড সিকিউরিটি জোন থাকে যা দ্রুত ডিপ্লয় করা যায় এবং ডিফল্ট প্রোটেকশন সেটিংস থাকে। প্রয়োজনমতো অতিরিক্ত জোন তৈরি করা যায়।
বিভিন্ন সিকিউরিটি জোন কী কী?
- পাবলিক ডোমেইন (Uncontrolled Zone): ইন্টারনেটের মতো अनিয়ন্ত্রিত অঞ্চল
- কন্ট্রোলড জোন (Controlled Zone): সংস্থার ইন্ট্রানেট বা DMZ (Demilitarized Zone)
- রিস্ট্রিক্টেড জোন (Restricted Zone): সীমিত অ্যাক্সেসible অঞ্চল
DMZ কী এবং কেন ব্যবহার করা হয়?
DMZ (Demilitarized Zone) হলো পেরিমিটার নেটওয়ার্ক যা সংস্থার লোকাল এরিয়া নেটওয়ার্ক (LAN)-কে অনবিশ্বস্ত ট্রাফিক থেকে রক্ষা করে। ফলে DMZ সংস্থাকে অনবিশ্বস্ত নেটওয়ার্ক (যেমন ইন্টারনেট) অ্যাক্সেস করতে দেয় প্রাইভেট নেটওয়ার্ক বা LAN কোম্প্রমাইজ না করে।
নেটওয়ার্ক জোন কী কী?
ফায়ারওয়াল জোন আপনার নেটওয়ার্কের একটি সেগমেন্ট যেটি সেটি ফায়ারওয়াল কন্ট্রোল করে। ইউজার, সার্ভার এবং অন্যান্য নেটওয়ার্ক কম্পোনেন্ট নেটওয়ার্ক জোনিং-র কারণে উন্নত সিকিউরিটি এবং প্রাইভেসি পায়। নেটওয়ার্ক জোন সাধারণত প্রতিবেশী নেটওয়ার্ক থেকে নেটওয়ার্ক টাইপ ইনহেরিট করে।
ফায়ারওয়ালে জোন কী?
জোন হলো ফিজিক্যাল বা ভার্চুয়াল ইন্টারফেস/পোর্টের লজিক্যাল গ্রুপিং। ফায়ারওয়াল জোন অতিরিক্ত সিকিউরিটি লেভেল প্রদান করে।
হাই সিকিউরিটি জোন কী?
হাই-সিকিউরিটি এরিয়া বলতে এমন জোন যেটি প্রায় পাবলিকের জন্য অ্যাক্সেসযোগ্য নয়, কারণ এখানে অথরাইজেশন, উপযুক্ত স্ক্রিনিং এবং অথরাইজড পারসোনেল দ্বারা এস্কোর্টেড এন্ট্রি দরকার।
আনট্রাস্টেড সিকিউরিটি জোনের উদাহরণ কী?
আনট্রাস্টেড জোন সিকিউরিটি অ্যাপ্লায়েন্সের WAN সাইডে থাকে (অনরক্ষিত)। ডিফল্টভাবে অন্য যেকোনো জোন টাইপ থেকে ট্রাফিক আনট্রাস্টেড জোনে প্রবেশ করতে দেয় না, কিন্তু অন্যান্য সব জোন টাইপ থেকে ট্রাফিক ডিফল্টভাবে অনুমত থাকে।
সিকিউরিটি জোন কী? (পুনরাবৃত্তি)
সিকিউরিটি জোন হলো ইন্টারফেসের একটি গ্রুপ যাকে সিকিউরিটি পলিসি দিয়ে কন্ট্রোল করা যায়। Cisco ISA500-এ কিছু প্রি-ডিফাইনড সিকিউরিটি জোন থাকে যা দ্রুত ডিপ্লয় করা যায় এবং ডিফল্ট প্রোটেকশন সেটিংস থাকে।
বিভিন্ন সিকিউরিটি জোন বর্ণনা করুন
এন্টারপ্রাইজ নেটওয়ার্কে একাধিক সিকিউরিটি জোন থাকতে পারে, প্রতিটির আলাদা সিকিউরিটি রিকুয়ারমেন্ট। জোন এক বা একাধিক ইন্টারফেস দিয়ে গঠিত যা সিকিউরিটি পলিসি দিয়ে প্রোটেক্টেড। লেয়ার ৩-এ এই জোনগুলো পৃথক করার জন্য ফায়ারওয়াল সাধারণ ডিভাইস। ট্রাফিক ইন্সপেকশন জোনগুলোর মাঝপথে জরুরি।
DMZ কখন ব্যবহার করা উচিত?
এক্সটার্নাল নেটওয়ার্ক থেকে কমিউনিকেশন করে যেসব সার্ভিস ইউজারদের কাছে অ্যাক্সেসযোগ্য, সেগুলো DMZ-এ থাকা উচিত যাতে সেখান থেকে অ্যাক্সেস করা যায়। DMZ-এ সাধারণত: ওয়েব সার্ভার (ইন্টারনাল ডাটাবেস সার্ভারের সাথে কমিউনিকেশনকারী) রাখা হয়।
DMZ নেটওয়ার্ক কী এবং সেখানে কী টাইপের সিস্টেম থাকে?
DMZ নেটওয়ার্ক এবং সেখানে আপনি কী টাইপের সিস্টেম আশা করবেন তা বর্ণনা করুন। শুধু ইন্টারনাল ফায়ারওয়াল। এক্সটার্নাল ফায়ারওয়াল শুধু বেসিক সিকিউরিটি মেজার দিয়ে DMZ নেটওয়ার্ক রক্ষা করে।
DMZ-এ কী কী রাখা উচিত?
DMZ নেটওয়ার্ক পাবলিক ইন্টারনেট ইউজারদের জন্য উপলব্ধ সার্ভিস হোস্ট করতে ব্যবহৃত হয়। মূলত বাইর থেকে দৃশ্যমান সার্ভার এবং রিসোর্সের জন্য। উদাহরণ: ওয়েব, ইমেইল, DNS, FTP, প্রক্সি সার্ভার।
DMZ কেন এত গুরুত্বপূর্ণ?
DMZ তৈরি করলে দু পক্ষেরই আক্রমণ থেকে রক্ষা হয়। নর্থ কোরিয়া সাউথ কোরিয়া আক্রমণ করার আগে এই জমির টুকরো পার করতে হবে, ঢাকাকে আক্রমণ সন্নিকটে জানানোর জন্য সংক্ষিপ্ত সময় মেলে। দু পক্ষেই রক্ষার 準備 ভালো থাকে।
বেসিক নেটওয়ার্ক জোন কী কী?
ফায়ারওয়ালে দুটি পার্ট: ইনসাইড এবং আউটসাইড। ইনসাইড বা ট্রাস্টেড পার্টকে প্রাইভেট পার্টও বলা হয়।
নেটওয়ার্ক জোন কীভাবে তৈরি করবেন?
- নেটওয়ার্ক জোন সেটআপ করুন
- নেটওয়ার্ক জোন ভিউ করুন
- নেটওয়ার্ক জোন ডিটেইলস দেখুন
- নেটওয়ার্ক জোন তৈরি বা এডিট করুন
- নেটওয়ার্ক জোনে নেটওয়ার্ক যোগ করুন
- নেটওয়ার্ক জোন থেকে নেটওয়ার্ক সরান
- নেটওয়ার্ক জোন ডিলিট করুন
নেটওয়ার্ক সিকিউরিটি জোন তৈরির সুবিধা কী?
নেটওয়ার্ক সেগমেন্টেশন ট্রাফিক আইসোলেট ও ফিল্টার করতে বিকশিত হয়েছে নেটওয়ার্ক সেগমেন্টের মাঝপথে যাতে নির্দিষ্ট নেটওয়ার্কে অ্যাক্সেস সীমিত বা রোধ করা যায়। ইনফরমেশন অ্যাক্সেস ভালো কন্ট্রোল। ইউজারের নেটওয়ার্ক রিসোর্স অ্যাক্সেস সীমিত। আরও কার্যকর মনিটরিং।
