নেটওয়ার্ক সিকিউরিটি লিস্ট পাওয়ার পদ্ধতি

সিকিউরিটি লিস্ট কী?

প্রতিটি সিকিউরিটি লিস্টে_rules_র একটি সমষ্টি থাকে যা সাবনেটের VNIC-গুলোর আপস্ট্রিম (ingress) এবং ডাউনস্ট্রিম (egress) সিকিউরিটির জন্য প্রযোজ্য। একটি দেয়া সাবনেটের সব VNIC-র জন্য সিকিউরিটি লিস্ট একই থাকে। সিকিউরিটি লিস্ট এবং নেটওয়ার্ক সিকিউরিটি গ্রুপের তুলনা এখানে দেওয়া হয়েছে।

OCI-এ নেটওয়ার্ক সিকিউরিটি গ্রুপ কী?

নেটওয়ার্ক সিকিউরিটি গ্রুপ (NSG) একটি ভার্চুয়াল ফায়ারওয়াল প্রদান করে ক্লাউড রিসোর্সের একটি গ্রুপ রক্ষার জন্য একই সিকিউরিটি পোশচার মেনটেইন করে সব রিসোর্সে। সিকিউরিটি রুলস বলতে সিকিউরিটি কন্ট্রোলকে বোঝায় যা VNIC এবং এর পিয়ারদের মাঝে যেনে ট্রাফিকের ধরন গভর্ন করে। উদাহরণস্বরূপ, নির্দিষ্ট সোর্স থেকে TCP পোর্ট ২২-এ ingress ট্রাফিক।

সাবনেট তৈরির সময় সর্বোচ্চ কতটি সিকিউরিটি লিস্ট অ্যাসোসিয়েট করা যায়?

সাবনেটের সাথে সর্বোচ্চ পাঁচটি সিকিউরিটি লিস্ট অ্যাসোসিয়েট করা যায়। সাবনেটের VNIC-গুলো সাবনেটের সিকিউরিটি লিস্ট দ্বারা গভার্নড হয়।

নেটওয়ার্ক সিকিউরিটি গ্রুপ কী?

নেটওয়ার্ক সিকিউরিটি গ্রুপ হলো সিকিউরিটি রুলের সংগ্রহ যা Azure রিসোর্সের কয়েক প্রকারে প্রযোজ্য এবং ইনবাউন্ড ও আউটবাউন্ড ট্রাফিক রুল এনফোর্স করে। একই নেটওয়ার্ক সিকিউরিটি গ্রুপ যতক্ষণ ইচ্ছে ততগুলো সাবনেট ও নেটওয়ার্ক ইন্টারফেসের সাথে অ্যাসোসিয়েট করা যায়।

OCI-এ Ingress এবং Egress কী?

লার্নিং অবজেক্টিভের বর্ণনা। ক্লাউড থেকে বাইরে যাওয়াকে egress বলা হয়। ক্লাউডে প্রবেশ করার চেষ্টা করলে ingress হয়।

সিকিউরিটি লিস্টের ডিফল্ট বিহেভিয়ার কী?

অ্যাক্সেস লিস্টের ডিফল্ট বিহেভিয়ার সকল Cisco ASA সিকিউরিটি অ্যাপ্লায়েন্সের জন্য একই। অ্যাক্সেস-লিস্ট কRITEরিয়া অনুযায়ী ট্রাফিক পারমিট বা ডিনি করা হয়। ইন্টারফেসে সকল ট্রাফিক অ্যালাউড বা ডেনায়েড থাকে।

OCI-এ Ingress কী?

Kubernetes-এ এক্সternal ক্লায়েন্টদের রিকোয়েস্ট যেন Kubernetes ক্লাস্টারের সার্ভিস অ্যাক্সেস করতে পারে সেটি হ্যান্ডেল করার জন্য কয়েক Ingress কন্ট্রোল রয়েছে। Ingress Controller-কে রাউটারের মতো চিন্তা করা যায় কিছু এক্সট্রা ফিচারের সাথে।

OCI-এ সিকিউরিটি লিস্ট কী?

প্রতিটি সিকিউরিটি লিস্টে rules-এর একটি সমষ্টি থাকে যা সাবনেটের VNIC-গুলোর ingress এবং egress সিকিউরিটির জন্য প্রযোজ্য। একটি দেয়া সাবনেটের সব VNIC-র জন্য সিকিউরিটি লিস্ট একই থাকে।

সাবনেট তৈরি করার সময় এক বা একাধিক প্লেসহোল্ডার সিকিউরিটি লিস্ট অ্যাসোসিয়েট করা হয় কেন?

নতুন সাবনেট তৈরি করার সময় প্রায়শই এক বা একাধিক প্লেসহোল্ডার সিকিউরিটি লিস্ট তৈরি হয়। কেন? প্রতিটি অপারেটরের জন্য পারসোনাল সিকিউরিটি লিস্ট থাকা জরুরি।

নেটওয়ার্ক সিকিউরিটি গ্রুপ রুলসের সর্বোচ্চ সংখ্যা কত?

NSG-র লিমিটেশন রয়েছে। ডিফল্টরূপে NSG-তে শুধু ২০০টি রুল যোগ করা যায়, এবং সাপোর্ট টিকেট আপ করলে ১০০০টি রুল যোগ করা যায়। একাধিক NSG দরকার নয় যদি না সর্বোচ্চ সীমা পৌঁছান।

নেটওয়ার্ক সিকিউরিটি রুল কী?

নেটওয়ার্ক সিকিউরিটি গ্রুপ হলো সিকিউরিটি রুলের সংগ্রহ যা Azure রিসোর্সের কয়েক প্রকারে প্রযোজ্য এবং ইনবাউন্ড ও আউটবাউন্ড ট্রাফিক রুল এনফোর্স করে। প্রতিটি রুলের জন্য সোর্স এবং ডেস্টিনেশন, পোর্ট, এবং প্রোটোকোল স্পেসিফাই করা যায়।

NSG এবং ASG কী?

এই দুটি Azure রিসোর্স আপনাকে ভার্চুয়াল নেটওয়ার্ক (VNET)-এর ভিতরে নেটওয়ার্ক ট্রাফিক অ্যাডমিনিস্টার ও কন্ট্রোল করতে দেয়। NSG (Network Security Group) এবং ASG (Application Security Group) হলো VNET-এ নেটওয়ার্ক ট্রাফিক অ্যাডমিনিস্টার ও কন্ট্রোল করার সবচেয়ে বেসিক রিসোর্স।

নেটওয়ার্ক সিকিউরিটি গ্রুপ কীভাবে তৈরি করবেন?

• Networking মেনু থেকে Network security group সিলেক্ট করুন
• উপযুক্ত সাবস্ক্রিপশন সিলেক্ট করুন
• এক্সিস্টিং রিসোর্স গ্রুপ সিলেক্ট করুন, বা Create new-এ ক্লিক করে নতুন তৈরি করুন
• রিসোর্স গ্রুপের মধ্যে ইউনিক টেক্সট স্ট্রিং দিন

Azure সিকিউরিটি গ্রুপ কী?

Azure নেটওয়ার্ক সিকিউরিটি গ্রুপ আসলে অ্যাক্সেস রুলের একটি সেট যা ভার্চুয়াল নেটওয়ার্ক বা সাবনেটের চারদিকে ক্যাপসুলেট করা থাকে; এগুলো ডিসাইড করে ইনকামিং প্যাকেট আলাউ করা উচিত কিনা।