এনপিবি ডায়নামিক প্যাকেট ফিল্টারগুলিতে এসিএল অ্যাক্সেস নিয়ন্ত্রণের তালিকা কার্যকারিতা

নেটওয়ার্ক প্যাকেট ব্রোকার ডায়নামিক প্যাকেট ফিল্টারে ACL অ্যাক্সেস কন্ট্রোল তালিকা কার্যকারিতা

অ্যাক্সেস নিয়ন্ত্রণ তালিকা(ACL) প্যাকেট ফিল্টারিং এর উপর ভিত্তি করে একটি অ্যাক্সেস কন্ট্রোল প্রযুক্তি, যা ইন্টারফেসে প্যাকেটগুলিকে সেট শর্ত অনুযায়ী ফিল্টার করতে পারে, তাদের মাধ্যমে যেতে বা বাতিল করার অনুমতি দেয়। রাউটার এবং থ্রি-লেয়ার সুইচগুলিতে অ্যাক্সেস নিয়ন্ত্রণ তালিকা ব্যাপকভাবে ব্যবহৃত হয়।অ্যাক্সেস নিয়ন্ত্রণ তালিকার সাহায্যে, ব্যবহারকারীরা কার্যকরভাবে নেটওয়ার্কে তাদের অ্যাক্সেস নিয়ন্ত্রণ করতে পারে, এইভাবে সর্বাধিক পরিমাণে নেটওয়ার্ক নিরাপত্তা নিশ্চিত করে।

অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs) হল রাউটার ইন্টারফেসে প্রযোজ্য নির্দেশাবলীর তালিকা৷ এই নির্দেশ তালিকাগুলি রাউটারকে কোন প্যাকেটগুলি গ্রহণ করতে হবে এবং কোনটি প্রত্যাখ্যান করতে হবে তা জানাতে ব্যবহৃত হয়৷ একটি প্যাকেট প্রাপ্ত বা প্রত্যাখ্যান করা হবে কিনা তা নির্দিষ্ট ইঙ্গিত দ্বারা নির্ধারণ করা যেতে পারে যেমন উৎস ঠিকানা, গন্তব্য ঠিকানা, পোর্ট নম্বর, এবং তাই।

অ্যাক্সেস কন্ট্রোল লিস্টের অনেকগুলি ফাংশন রয়েছে, যেমন নেটওয়ার্ক ট্রাফিক সীমিত করা এবং নেটওয়ার্ক কর্মক্ষমতা উন্নত করা; ট্রাফিক প্রবাহ নিয়ন্ত্রণ।উদাহরণস্বরূপ, ACL রাউটিং আপডেট তথ্যের দৈর্ঘ্য সীমিত বা সহজ করতে পারে, যাতে রাউটারের একটি নির্দিষ্ট নেটওয়ার্ক সেগমেন্টের মাধ্যমে ট্রাফিক প্রবাহ সীমিত করা যায়। নেটওয়ার্ক নিরাপত্তা অ্যাক্সেসের প্রাথমিক উপায় সরবরাহ করুন; নির্ধারণ করুন কোন ধরনের ট্র্যাফিক ফরোয়ার্ড বা ব্লক করা হয়েছে রাউটার পোর্ট।উদাহরণস্বরূপ, ব্যবহারকারীরা ই-মেইল ট্র্যাফিককে রুট করার অনুমতি দিতে পারে, সমস্ত টেলনেট ট্র্যাফিক অস্বীকার করতে পারে, ইত্যাদি।

অ্যাক্সেস কন্ট্রোল তালিকা (acls) ধারণাগতভাবে জটিল নয়;যেটি আরও জটিল তা হল সেগুলির কনফিগারেশন এবং ব্যবহার এবং অনেক নতুনরা প্রায়ই acls ব্যবহার করার সময় ভুল করে।

নেটওয়ার্ক প্যাকেট ব্রোকারে ACL ফাংশন

1. নেটওয়ার্ক ট্রাফিক সীমিত করুন এবং নেটওয়ার্ক কর্মক্ষমতা উন্নত করুন।উদাহরণস্বরূপ, একটি ACL নির্দিষ্ট করতে পারে যে প্যাকেটের প্রোটোকলের উপর নির্ভর করে এই ধরণের প্যাকেটগুলির একটি উচ্চ অগ্রাধিকার রয়েছে এবং নেটওয়ার্ক ডিভাইস দ্বারা অগ্রিম প্রক্রিয়া করা যেতে পারে।

2. যোগাযোগ প্রবাহের জন্য নিয়ন্ত্রণের উপায় সরবরাহ করুন।

3. নেটওয়ার্ক অ্যাক্সেসের জন্য মৌলিক নিরাপত্তা উপায় প্রদান করুন।

4. নেটওয়ার্ক ডিভাইস ইন্টারফেসে, কোন ধরণের ট্র্যাফিক ফরোয়ার্ড করা হবে এবং কোন ধরণের ট্র্যাফিক ব্লক করা হয়েছে তা নির্ধারণ করুন৷

উদাহরণস্বরূপ, একজন ব্যবহারকারী সমস্ত টেলনেট ট্র্যাফিককে অস্বীকার করে ই-মেইল ট্র্যাফিককে রাউট করার অনুমতি দিতে পারে৷ উদাহরণস্বরূপ, যদি একটি বিভাগের শুধুমাত্র WWW ফাংশন প্রয়োজন হয়, তাহলে এটি ACL এর মাধ্যমে প্রয়োগ করা যেতে পারে৷ উদাহরণস্বরূপ, একটি ACL ব্যবহার করা যেতে পারে গোপনীয়তার কারণে এক্সট্রানেট বা এক্সট্রানেট অ্যাক্সেস করার অনুমতি নেই এমন বিভাগ।

আবেদন

Acls বিভিন্ন পরিস্থিতিতে ব্যবহার করা যেতে পারে, যার মধ্যে সবচেয়ে সাধারণ নিম্নরূপ:

1. প্রতিবেশী ডিভাইসগুলির মধ্যে প্রেরিত রাউটিং তথ্য ফিল্টার করুন।

2. কনসোল ইন্টারফেস, টেলনেট বা SSH অ্যাক্সেসের মতো ডিভাইসে অননুমোদিত অ্যাক্সেস রোধ করতে বিনিময় অ্যাক্সেস নিয়ন্ত্রণ করুন।

3. নেটওয়ার্ক সরঞ্জাম এবং নেটওয়ার্ক অ্যাক্সেসের প্রবাহ নিয়ন্ত্রণ করুন।

4. HTP, SNMP এবং NIP-এর মতো রাউটারে নির্দিষ্ট পরিষেবাগুলিতে অ্যাক্সেস সীমাবদ্ধ করে রাউটারটিকে সুরক্ষিত করুন৷

5. DDR এবং IPSeC VPN-এর জন্য আগ্রহের স্ট্রীম সংজ্ঞায়িত করুন।

6. বিভিন্ন উপায়ে IOS-এ QoS (পরিষেবার গুণমান) বৈশিষ্ট্যগুলি প্রয়োগ করতে সক্ষম।

7. অন্যান্য নিরাপত্তা প্রযুক্তিতে বর্ধিত অ্যাপ্লিকেশন, যেমন TCP ইন্টারসেপশন এবং IOS ফায়ারওয়াল।

NT-FTAP-32QCX নেটওয়ার্ক প্যাকেট ব্রোকার (NPBs) ACL (অ্যাক্সেস কন্ট্রোল লিস্ট) ফাংশন সমর্থন করে

NT-FTAP-32QCX নেটওয়ার্ক TAP NPB.pdf