DMZ (Demilitarized Zone) - নেটওয়ার্ক সিকিউরিটিতে কনসেপ্ট, কাজ ও বাস্তবায়ন
১. DMZ কিসের জন্য ব্যবহৃত হয়?
সংস্থার লোকাল एরিয়া নেটওয়ার্কে অতিরিক্ত সিকিউরিটি যোগ করে। সংস্থার সুরক্ষিত ও মনিটর করা নেটওয়ার্ক নোডগুলো পাবলিক DMZ নেটওয়ার্কে এক্সপোজড রিসোর্স অ্যাক্সেস করতে পারে, বাকি নেটওয়ার্ক এক্সটার্নাল আক্রমণ থেকে সুরক্ষিত থাকে।
২. DMZ আর ফায়ারওয়ালের পার্থক্য
DMZ লোকাল এরিয়া নেটওয়ার্ক (LAN) কে আরও সুরক্ষিত করে। DMZ হোস্টগুলো ইন্টারন্যাল ও এক্সটার্ন্যাল নেটওয়ার্ক উভয়কেই সার্ভ করতে পারে, তবে ফায়ারওয়াল নিশ্চিত করে যে DMZ সার্ভার ও ইন্টারন্যাল ক্লায়েন্টের ট্রাফিক নিয়ন্ত্রিত থাকে।
৩. কি DMZ একটি ট্রাস্টেড নেটওয়ার্ক?
ট্রাস্টেড নেটওয়ার্কে এনক্রিপশন ছাড়া সরাসরি ইন্টারঅ্যাকশন হয়। DMZ = কোম্পানির সুরক্ষিত নেটওয়ার্ককে অনবিশ্বস্ত নেটওয়ার্ক থেকে পৃথক করার একটি আইসোলেটেড নেটওয়ার্ক। ট্রাস্টেড নেটওয়ার্ককে DMZ-এ রাখলে বাহিরের ইউজাররা সরাসরি অ্যাক্সেস করতে পারে না।
৪. সাধারণ ভাষায় DMZ নেটওয়ার্কিং
কম্পিউটার নেটওয়ার্কে DMZ-এ সার্ভার রাখা হয় যা পাবলিক বা বাহিরের লোকরা অ্যাক্সেস করতে পারে। মিলিটারি টার্ম: دو প্রতিপক্ষী গ্রুপ দ্বারা ঘোষিত বাফার জোন।
৫. DMZ নেটওয়ার্ক সুরক্ষিত করুন
DMZ ও ইন্টারন্যাল নেটওয়ার্কের ট্রাফিক কম से কম রেস্ট্রিকশনে ফ্লো করতে দিন → ভালনারেবিলিটি ম্যানেজমেন্ট ভালো করুন → এক্সপোজড সার্ভিসের জন্য অ্যাপ্লিকেশন লেয়ার ডিফেন্স ব্যবহার করুন → সবকিছু মনিটর করুন।
৬. নেটওয়ার্ক DMZ কীভাবে কাজ করে?
পাবলিক ইন্টারনেট ও প্রাইভেট নেটওয়ার্কের মাঝে একটি বাফার জোন। DMZ সাবনেটে দুটি ফায়ারওয়াল থাকে। সব ট্রাফিক ফায়ারওয়াল/সিকিউরিটি ডিভাইস দিয়ে আসে DMZ সার্ভারের কাছে।
৭. কি DMZ এখনো ব্যবহার হয়?
অধিকাংশ সংস্থা এখন ডেটা আলাদা রাখে না এক্সটার্নাল আক্রমণ থেকে বাঁচাতে, তবে আলাদা রাখার কনসেপ্ট এখনো কার্যকর। আंतरিক উদ্দেশ্যে DMZ ব্যবহার করা যেতে পারে।
৮. রাউটারে DMZ ফিচার কখন ব্যবহার করবেন?
পোর্ট ফরওয়ার্ডিং কাজ না করলে বা নির্দিষ্ট টানেলিং/কানেকশন অনুমোদিত না হলে। অস্থায়ীভাবে DMZ ব্যবহার করুন রাউটারের ফল্ট কিনা বা সার্ভার সেটিংস ভুল কিনা চেক করতে।
৯. কম্পিউটারের জন্য DMZ কী?
DMZ বা পেরিমিটার নেটওয়ার্ক = ইন্টারন্যাল নেটওয়ার্ককে এক্সটার্নাল নেটওয়ার্ক থেকে পৃথক করার সাবনেটওয়ার্ক। এক্সটার্নাল নেটওয়ার্ক ইন্টারন্যাল নেটওয়ার্কে অবৈধভাবে সংযোগ করতে না পারায় DMZ বাধা দেয়।
১০. রাউটারে DMZ ফিচারর মূল উদ্দেশ্য
ইন্টারনেট গেমিং বা ভিডিও কনফারেন্সের মতো বিশেষ উদ্দেশ্যে এক (১) লোকাল ইউজারের জন্য DMZ অ্যাক্সেস। Linksys রাউটারের DMZ ফিচার সম্পর্কে মনে রাখার কয়েকটি বিষয় আছে।
১১. কি DMZ ফায়ারওয়ালের বাইরে?
DMZ হোস্ট ডিভাইস = হোম নেটওয়ার্কের একটি ডিভাইস ফায়ারওয়ালের বাইরের নেটওয়ার্কে সংযুক্ত (DMZ হিসেবে কাজ করে), বাকি নেটওয়ার্ক আন্দরে। গেমিং কনসোলকে DMZ হোস্ট বানানো হয় ফায়ারওয়াল ইন্টারফেরেন্স এড়াতে।
১২. কি DMZ-র জন্য ২টি ফায়ারওয়াল লাগে?
হ্যাঁ, DMZ বানাতে ৩ ইন্টারফেসওয়ালা ফায়ারওয়াল লাগে: ১) অনবিশ্বস্ত নেটওয়ার্ক (ইন্টারনেট), ২) DMZ, ৩) ইন্টারন্যাল নেটওয়ার্ক।
১৩. দুই ফায়ারওয়াল দিয়ে DMZ বানালে সুবিধা
দুটি বেসিক সিকিউরিটি লেভেল সেটআপ করা যায়। সর্বোচ্চ সুবিধা: লোড ব্যালেন্সিং কাপ্যাবিলিটি। এছাড়া এই টপোলজি LAN-এর ইন্টারন্যাল সার্ভিসকে ফায়ারওয়াল পেরিমিটারের DoS আক্রমণ থেকে বাঁচায়।
১৪. DMZ ট্রাস্টেড নাকি آنট্রাস্টেড?
DMZ এলাকা থেকে আসা ট্রাফিক ইন্টারন্যাল (ট্রাস্টেড) নেটওয়ার্ক ব্লক করে, কারণ এটি ইন্টারন্যাল নেটওয়ার্কের কাছে آنট্রাস্টেড।
১৫. ট্রাস্টেড নেটওয়ার্ক কী?
অনুমতি ছাড়া কেউ কনেক্ট করতে পারে না, শুধু সিকিউর কমিউনিকেশন অনুমোদিত, সীমিত ইউজার অ্যাক্সেস।
১৬. কি DMZ কম নিরাপদ?
হ্যাঁ, DMZ হোস্টগুলো আরও সংবেদনশীল কারণ DMZ ইন্টারন্যাল নেটওয়ার্কের চেয়ে কম সুরক্ষিত। DMZ সার্ভারগুলো সব तरफে হার্ডেন্ড রাখতে হবে, একসাথে যারা অ্যাক্সেস করতে চান তাদের জন্য অ্যাক্সেসिबল রাখতে হবে।
১৭. DMZ-এ কী কী রাখা উচিত?
পাবলিক ইন্টারনেট ইউজারদের জন্য উপলব্ধ সার্ভিস হোস্ট করতে। প্রধানত: ওয়েব, ইমেইল, DNS, FTP, প্রক্সি সার্ভার - বাইর ভিজিবল সার্ভিস/রিসোর্স।
১৮. DMZ নেটওয়ার্ক সেটআপ করুন
রাউটার কম্পিউটার/মোবাইল থেকে কানেক্ট → ব্রাউজারে রাউটার IP → ইউজারনেম: admin → Setup → WAN Setup → ADVANCED → Setup → WAN Setup → Default DMZ Server চেক করুন → IP ঠিকানা দিন → Apply।
১৯. DMZ কি পোর্ট ফরওয়ার্ডিং চেয়ে ভালো?
দুইটোই সিকিউরিটি বাড়াতে সাহায্য করে, কিন্তু আলাদা। DMZ = ইন্টারনেট/পাবলিক নেটওয়ার্কের জন্য খোলা একটি ছোট নেটওয়ার্ক এলাকা। পোর্ট ফরওয়ার্ডিং আসলে খুব দরকার নয় (হাইপের বাইরে)।
