সিকিউরিটি গ্রুপে যেকোনো ট্রাফিক ডিনাই করা যায় কি?
সিকিউরিটি গ্রুপ রুলগুলো ইমপ্লিসিট ডিনাই, অর্থাৎ সকল ট্রাফিক ডিনাইড থাকে যদি না স্পষ্টভাবে ইনবাউন্ড বা আউটবাউন্ড রুল দ্বারা অনুমোদিত হয়। শুধু "allow" রুলগুলো এডিট করা যায় - "deny" রুলগুলো এডিট করার প্রয়োজন নেই।
নির্দিষ্ট IP ঠিকানা থেকে ট্রাফিক ডিনাই করার জন্য কোন সিকিউরিটি কন্ট্রোল টুল ব্যবহার করা যায়?
ACLs এবং সিকিউরিটি গ্রুপ রুলস ফায়ারওয়ালের মতো কাজ করে যা IP ঠিকানার ভিত্তিতে আপনার রিসোর্সগুলোর অ্যাক্সেস কন্ট্রোল করে। একটি সাবনেটে প্রবেশ ও প্রস্থানকারী ট্রাফিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs) দিয়ে কন্ট্রোল করা হয়।
NSG কীভাবে সেট আপ করবেন? (Azure)
Azure পোর্টালের হোম পেজ থেকে বা Azure পোর্টালের মেনু থেকে Create a resource নির্বাচন করুন নেটওয়ার্ক সিকিউরিটি গ্রুপ তৈরি করতে। Networking নির্বাচন করুন, তারপর Network security। আপনার জন্য উপযুক্ত সাবস্ক্রিপশন নির্বাচন করুন। যদি রিসোর্স গ্রুপ ইতিমধ্যে থাকে, তবে সেটি নির্বাচন করুন, অথবা Create new-এ ক্লিক করে নতুন তৈরি করুন।
আপনার সিকিউরিটি গ্রুপের ইনবাউন্ড রুলসে কোন প্রোটোকল যোগ করতে হবে যাতে আপনি আপনার সার্ভারে রিমোট করতে পারেন?
একটি কন্ট্রোল ইউনিট হিসেবে, সিকিউরিটি গ্রুপগুলো সম্পর্কিত ইনস্ট্যান্সের জন্য ফায়ারওয়ালের মতো কাজ করে। সে গ্রুপ দ্বারা সেট করা শর্ত অনুযায়ী অ্যাক্সেস অনুমতি বা ডিনাই করে। একটি সিকিউরিটি গ্রুপে রুল যোগ করা প্রয়োজন যাতে আপনি একটি IP ঠিকানা থেকে আপনার উইন্ডোজ ইনস্ট্যান্সে RDP করতে পারেন।
সিকিউরিটি গ্রুপ ডিলিট করা যায় কি?
ডিফল্ট সিকিউরিটি গ্রুপগুলো ডিলিট করা সম্ভব নয়। একটি Amazon Virtual Private Cloud কনসোল খুলতে হবে যেন একটি সিকিউরিটি গ্রুপ ডিফল্ট রিসোর্স কিনা তা নির্ধারণ করা যায়। নেভিগেশন প্যানেলের Security ট্যাবে Security group পাওয়া যাবে।
সিকিউরিটি গ্রুপ রুলস কী কী?
সিকিউরিটি গ্রুপ রুলস ব্যবহার করে ট্রাফিক ফিল্টার করা যায় যাতে কোন প্রোটোকল এবং পোর্টগুলো গ্রহণ করা হবে তা নির্ধারণ করা যায়। ডিফল্টভাবে, সিকিউরিটি গ্রুপের স্টেটফুল রুলস থাকে, অর্থাৎ আপনি যদি আপনার ইনস্ট্যান্স থেকে একটি রিকোয়েস্ট পাঠান, তবে সেই রিকোয়েস্টের রেসপন্স ট্রাফিক ইনবাউন্ড সিকিউরিটি গ্রুপ রুলস নির্বিশেষে ফ্লো করতে পারে।
AWS সিকিউরিটি গ্রুপে IP ঠিকানা কীভাবে ব্লক করবেন?
EC2 ইনস্ট্যান্সগুলোকে নেটওয়ার্ক Access Control Lists (ACLs) বা ভার্চুয়াল প্রাইভেট ক্লাউড (VPC)-এ সিকিউরিটি গ্রুপ রুলস দিয়ে অনুমতি বা ব্লক করা যায়। ACLs এবং সিকিউরিটি গ্রুপ রুলস ফায়ারওয়ালের মতো কাজ করে যা IP ঠিকানার ভিত্তিতে আপনার রিসোর্সগুলোর অ্যাক্সেস কন্ট্রোল করে।
নির্দিষ্ট IP-এ ট্রাফিক কীভাবে ব্লক করবেন?
বাহ্যিক নেটওয়ার্ক থেকে IP ঠিকানা ব্লক করার দুটি পদ্ধতি রয়েছে। প্রথম পদ্ধতিতে, ফিল্টার রুলস ব্যবহার করা হয়। Config > Network > Filter Rules-এ আপনি এটি পাবেন। Source Address কন্ডিশন হিসেবে নির্বাচন করুন যেকোনো নির্দিষ্ট IP ঠিকান থেকে উৎপন্ন ট্রাফিক ব্লক করতে।
EC2 ইনস্ট্যান্সের ইন এবং আউট ট্রাফিক কন্ট্রোল করার জন্য কোন নেটওয়ার্ক সিকিউরিটি টুল ব্যবহার করা যায়?
Amazon Web Services-এ একটি সাবনেটের জন্য ইনবাউন্ড এবং আউটবাউন্ড ট্রাফিকের রুল ডিফাইন করে ACL (বা NACL)। অতএব, এটি নেটওয়ার্ক সিকিউরিটি রিপ্রেজেন্ট করে এই এক্সটেনশন।
সিকিউরিটি গ্রুপে IP ঠিকানা হোয়াইটলিস্ট করার পদ্ধতি?
"Create Security Group"-এ ক্লিক করুন একটি নতুন সিকিউরিটি গ্রুপ তৈরি করতে। গ্রুপ কনফিগার করতে ইনফো এবং রুলস টাইপ করুন। "Inbound" ট্যাব সিলেক্ট করুন এবং "Add Rule"-এ ক্লিক করুন। এরপর, "All Traffic" এর অধীনে ট্রাফিক টাইপ, "Custom" এর অধীনে সোর্স, এবং হোস্ট/সার্ভারের IP বা হোস্ট অ্যাড্রেস সিলেক্ট করুন হোয়াইটলিস্ট করতে।
NSG কীভাবে সেট আপ করবেন? (Azure - পুনরাবৃত্তি)
Azure পোর্টাল মেনু বা হোম পেজ থেকে Create a resource নির্বাচন করুন। Networking, তারপর Network security নির্বাচন করুন। আপনার জন্য উপযুক্ত সাবস্ক্রিপশন নির্বাচন করুন। যদি রিসোর্স গ্রুপ ইতিমধ্যে থাকে, তবে সেটি নির্বাচন করুন, অথবা Create new-এ ক্লিক করে নতুন তৈরি করুন।
Azure-এ NSG কীভাবে অ্যাপ্লাই করবেন?
Azure পোর্টাল ব্যবহার করে একটি NSG তৈরি করা যায় এবং সাবনেটের সাথে অ্যাসোসিয়েট করা যায়। পোর্টাল দিয়ে NSG তৈরি করতে চাইলে, প্রথমে Create a Resource-এ ক্লিক করুন, তারপর Networking, তারপর Network Security Group নির্বাচন করুন।
NSG-এর ব্যবহার কী?
Azure নেটওয়ার্ক সিকিউরিটি গ্রুপগুলো Azure ভার্চুয়াল নেটওয়ার্কের ভিতরে Azure রিসোর্সগুলোর মধ্যে ট্রাফিক ফিল্টার করতে ব্যবহৃত হয়। নেটওয়ার্ক সিকিউরিটি গ্রুপ হল সিকিউরিটি রুলসের একটি সংগ্রহ যা বেশ কিছু টাইপের Azure রিসোর্সের ওপর প্রযোজ্য এবং ইনবাউন্ড এবং আউটবাউন্ড ট্রাফিক রুলস এনফোর্স করে।
সিকিউরিটি গ্রুপে ইনবাউন্ড রুলস কীভাবে যোগ করবেন?
নেভিগেশন প্যানেলের Security Groups সেকশনে যান। একটি সিকিউরিটি গ্রুপ সিলেক্ট করুন। Actions, Edit inbound rules বা Actions, Edit outbound rules নির্বাচন করুন ইনবাউন্ড বা আউটবাউন্ড রুলস এডিট করতে। Add rule-এ ক্লিক করুন এবং নিচের ধাপগুলো অনুসরণ করুন। Type-এ, আপনি যে প্রোটোকল অনুমতি দিতে চান সেটি নির্বাচন করুন... রুলস সংরক্ষণ করুন এবং উইন্ডো বন্ধ করুন।
একটি সিকিউরিটি গ্রুপে অন্য সিকিউরিটি গ্রুপ কীভাবে যোগ করবেন?
নেভিগেশন প্যানেল থেকে Instances সিলেক্ট করুন। আপনার ইনস্ট্যান্সে Actions, Security, Change security groups ক্লিক করুন। Associated security groups-এ Add বাটনে ক্লিক করুন একটি সিকিউরিটি গ্রুপ যোগ করতে.. Save সিলেক্ট করুন।
AWS ইনস্ট্যান্সে ইনবাউন্ড রুলস কীভাবে যোগ করবেন?
নেভিগেশন প্যানেলের Security Groups সেকশনে যান। Actions মেনু থেকে Edit inbound rules সিলেক্ট করুন। Add Rule সিলেক্ট করলে নিচের ইনফরমেশন দিন:
