Wireshark হিসাবে প্যাকেট ক্যাপচারের জন্য ACL অ্যাক্সেস কন্ট্রোল লিস্ট নেটওয়ার্ক ট্যাপ ডিভাইস

প্যাকেট ক্যাপচার ফিল্টার নেটওয়ার্ক প্যাকেট ব্রোকার ওয়্যারশার্ক হিসাবে ACL অ্যাক্সেস কন্ট্রোল লিস্টের উপর ভিত্তি করে

প্যাকেট ফিল্টারিং প্রযুক্তিসবচেয়ে সাধারণ ফায়ারওয়াল প্রযুক্তি।একটি বিপজ্জনক নেটওয়ার্কের জন্য, একটি ফিল্টার রাউটার অভ্যন্তরীণ নেটওয়ার্কের সাথে সংযোগ করা থেকে নির্দিষ্ট হোস্ট এবং নেটওয়ার্কগুলিকে ব্লক করার একটি উপায় প্রদান করে, অথবা এটি কিছু বিপজ্জনক এবং পর্নোগ্রাফিক সাইটের অভ্যন্তরীণ অ্যাক্সেস সীমাবদ্ধ করতে ব্যবহার করা যেতে পারে।

প্যাকেট ফিল্টারিং প্রযুক্তি, ঠিক যেমন এর নাম থেকে বোঝা যায় যে নেটওয়ার্কে প্যাকেটের জন্য একটি পছন্দ আছে, ভিত্তি নির্বাচন করুন, সিস্টেমের জন্য ফিল্টারিং নিয়ম (প্রায়শই ACL যা অ্যাক্সেস কন্ট্রোল লিস্ট, অ্যাক্সেস কন্ট্রোল লিস্ট নামে পরিচিত), শুধুমাত্র পূরণ করার জন্য প্যাকেট ফিল্টারিং নিয়মগুলি সংশ্লিষ্ট নেটওয়ার্ক ইন্টারফেসে ফরোয়ার্ড করা হয়, প্যাকেটের বাকি অংশ ডাটা স্ট্রীম থেকে সরানো হয়।

প্যাকেট ফিল্টারিং সাইট-টু-সাইট, সাইট-টু-নেটওয়ার্ক এবং নেটওয়ার্ক-টু-নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করতে পারে, কিন্তু এটি প্রেরণ করা ডেটার বিষয়বস্তু নিয়ন্ত্রণ করতে পারে না কারণ বিষয়বস্তুটি অ্যাপ্লিকেশন-স্তরের ডেটা, প্যাকেট দ্বারা স্বীকৃত নয়। ফিল্টারিং সিস্টেম।প্যাকেট ফিল্টারিং আপনাকে একক জায়গায় সমগ্র নেটওয়ার্কের জন্য বিশেষ সুরক্ষা প্রদান করতে দেয়।

প্যাকেট ফিল্টার চেকিং মডিউল নেটওয়ার্ক স্তর এবং সিস্টেমের ডেটা লিঙ্ক স্তরের মধ্যে প্রবেশ করে৷ যেহেতু ডেটা লিঙ্ক স্তরটি DE ফ্যাক্টো নেটওয়ার্ক কার্ড (NIC) এবং নেটওয়ার্ক স্তরটি প্রথম স্তরের প্রোটোকল স্ট্যাক, ফায়ারওয়ালটি সফ্টওয়্যার অনুক্রমের নীচে।

প্যাকেট ফিল্টারিংপরিদর্শন মডিউলের মাধ্যমে, ফায়ারওয়াল সমস্ত আউটবাউন্ড ডেটা আটকাতে এবং পরীক্ষা করতে পারে৷ ফায়ারওয়াল পরিদর্শন মডিউল প্রথমে যাচাই করে যে প্যাকেটটি ফিল্টারিং নিয়ম মেনে চলছে কিনা৷প্যাকেট ফিল্টারিং নিয়ম মেনে চলুক না কেন, ফায়ারওয়াল প্যাকেটের পরিস্থিতি রেকর্ড করবে, এবং যে প্যাকেট নিয়ম মেনে চলে না তা প্রশাসককে সতর্ক বা অবহিত করবে। প্যাকেট ফিল্টারিং কৌশলের উপর নির্ভর করে, ফায়ারওয়াল পাঠাতে পারে বা নাও পারে। ড্রপ করা প্যাকেটগুলির জন্য প্রেরকের কাছে একটি বার্তা৷ প্যাকেট চেকিং মডিউল প্যাকেটের সমস্ত তথ্য পরীক্ষা করতে পারে, সাধারণত নেটওয়ার্ক স্তরের আইপি শিরোনাম এবং পরিবহন স্তরের শিরোনাম৷ প্যাকেট ফিল্টারিং সাধারণত নিম্নলিখিত আইটেমগুলির জন্য পরীক্ষা করে:

আইপি উৎস ঠিকানা;

আইপি গন্তব্য ঠিকানা;

প্রোটোকল প্রকার (TCP প্যাকেট, UDP প্যাকেট এবং ICMP প্যাকেট);

TCP বা UDP এর উৎস পোর্ট;

TCP বা UDP এর গন্তব্য পোর্ট;

ICMP বার্তার ধরন;

TCP হেডারে ACK বিট।

প্যাকেট ফিল্টারিংফাংশনতথ্যের প্রবাহকে সীমিত করার জন্য প্রায়ই রাউটার বা সেতুতে একত্রিত করা হয়। প্যাকেট ফিল্টার প্রশাসকদের নির্দিষ্ট প্রোটোকলের জন্য প্যাকেট নিয়ন্ত্রণ করতে সক্ষম করে যাতে সেগুলি শুধুমাত্র নেটওয়ার্কের স্থানীয় অংশে পাঠানো যায়। প্যাকেট সংক্রমণ নিয়ন্ত্রণ ফাংশন.

প্যাকেট ফিল্টার ফায়ারওয়াল অ্যাপ্লিকেশনের একটি গুরুত্বপূর্ণ কাজ।এটি প্যাকেট দ্বারা ব্যবহৃত উত্স ঠিকানা, গন্তব্য ঠিকানা এবং নেটওয়ার্ক ট্রান্সমিশন পরিষেবা নির্ধারণ করতে আইপি প্যাকেটের শিরোনাম পরীক্ষা করে৷ ঐতিহ্যগত প্যাকেট ফিল্টারগুলি স্থির থাকে, প্যাকেটের শিরোলেখের বিষয়বস্তু এবং নিয়মগুলির সংমিশ্রণ অনুসারে প্যাকেটগুলিকে অনুমতি দেয় বা প্রত্যাখ্যান করে৷ অনুপ্রবেশ সনাক্তকরণ সিস্টেমগুলি প্যাকেট ফিল্টারিং ব্যবহার করে এবং বিভিন্ন প্যাকেট বিশ্লেষণ করতে এবং তারপর সম্ভাব্য নেটওয়ার্ক হ্যাকার এবং অনুপ্রবেশকারীদের সতর্ক করার জন্য পূর্বনির্ধারিত বৈশিষ্ট্যের সাথে ডেটা প্যাকেটগুলিকে মেলে।

প্যাকেট ফিল্টার হল নেটওয়ার্ক স্নিফিং, প্রোটোকল বিশ্লেষক, বা প্যাকেট বিশ্লেষকের একটি মূল হাতিয়ার৷ অনেক নেটওয়ার্ক স্নিফার টুলের একাধিক ফিল্টার প্রকার রয়েছে, এইভাবে ব্যবহারকারীরা প্যাকেটগুলিকে ফিল্টার করতে এবং কীভাবে সেগুলি প্রেরণ করা হচ্ছে তা দেখতে সক্ষম করে৷

অ্যাক্সেস নিয়ন্ত্রণ তালিকা(ACL) প্যাকেট ফিল্টারিং এর উপর ভিত্তি করে একটি অ্যাক্সেস কন্ট্রোল প্রযুক্তি, যা ইন্টারফেসে প্যাকেটগুলিকে সেট শর্ত অনুযায়ী ফিল্টার করতে পারে, তাদের মাধ্যমে যেতে বা বাতিল করার অনুমতি দেয়। রাউটার এবং থ্রি-লেয়ার সুইচগুলিতে অ্যাক্সেস নিয়ন্ত্রণ তালিকা ব্যাপকভাবে ব্যবহৃত হয়।অ্যাক্সেস নিয়ন্ত্রণ তালিকার সাহায্যে, ব্যবহারকারীরা কার্যকরভাবে নেটওয়ার্কে তাদের অ্যাক্সেস নিয়ন্ত্রণ করতে পারে, এইভাবে সর্বাধিক পরিমাণে নেটওয়ার্ক নিরাপত্তা নিশ্চিত করে।

অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs) হল রাউটার ইন্টারফেসে প্রযোজ্য নির্দেশাবলীর তালিকা৷ এই নির্দেশ তালিকাগুলি রাউটারকে কোন প্যাকেটগুলি গ্রহণ করতে হবে এবং কোনটি প্রত্যাখ্যান করতে হবে তা জানাতে ব্যবহৃত হয়৷ একটি প্যাকেট প্রাপ্ত বা প্রত্যাখ্যান করা হবে কিনা তা নির্দিষ্ট ইঙ্গিত দ্বারা নির্ধারণ করা যেতে পারে যেমন উৎস ঠিকানা, গন্তব্য ঠিকানা, পোর্ট নম্বর, এবং তাই।

অ্যাক্সেস কন্ট্রোল লিস্টের অনেকগুলি ফাংশন রয়েছে, যেমন নেটওয়ার্ক ট্রাফিক সীমিত করা এবং নেটওয়ার্ক কর্মক্ষমতা উন্নত করা; ট্রাফিক প্রবাহ নিয়ন্ত্রণ।উদাহরণস্বরূপ, ACL রাউটিং আপডেট তথ্যের দৈর্ঘ্য সীমিত বা সহজ করতে পারে, যাতে রাউটারের একটি নির্দিষ্ট নেটওয়ার্ক সেগমেন্টের মাধ্যমে ট্রাফিক প্রবাহ সীমিত করা যায়। নেটওয়ার্ক নিরাপত্তা অ্যাক্সেসের প্রাথমিক উপায় সরবরাহ করুন; নির্ধারণ করুন কোন ধরনের ট্র্যাফিক ফরোয়ার্ড বা ব্লক করা হয়েছে রাউটার পোর্ট।উদাহরণস্বরূপ, ব্যবহারকারীরা ই-মেইল ট্র্যাফিককে রুট করার অনুমতি দিতে পারে, সমস্ত টেলনেট ট্র্যাফিক অস্বীকার করতে পারে, ইত্যাদি।

অ্যাক্সেস কন্ট্রোল তালিকা (acls) ধারণাগতভাবে জটিল নয়;যেটি আরও জটিল তা হল সেগুলির কনফিগারেশন এবং ব্যবহার এবং অনেক নতুনরা প্রায়ই acls ব্যবহার করার সময় ভুল করে।

ফাংশন

1. নেটওয়ার্ক ট্রাফিক সীমিত করুন এবং নেটওয়ার্ক কর্মক্ষমতা উন্নত করুন।উদাহরণস্বরূপ, একটি ACL নির্দিষ্ট করতে পারে যে প্যাকেটের প্রোটোকলের উপর নির্ভর করে এই ধরণের প্যাকেটগুলির একটি উচ্চ অগ্রাধিকার রয়েছে এবং নেটওয়ার্ক ডিভাইস দ্বারা অগ্রিম প্রক্রিয়া করা যেতে পারে।

2. যোগাযোগ প্রবাহের জন্য নিয়ন্ত্রণের উপায় সরবরাহ করুন।

3. নেটওয়ার্ক অ্যাক্সেসের জন্য মৌলিক নিরাপত্তা উপায় প্রদান করুন।

4. নেটওয়ার্ক ডিভাইস ইন্টারফেসে, কোন ধরণের ট্র্যাফিক ফরোয়ার্ড করা হবে এবং কোন ধরণের ট্র্যাফিক ব্লক করা হয়েছে তা নির্ধারণ করুন৷

উদাহরণস্বরূপ, একজন ব্যবহারকারী সমস্ত টেলনেট ট্র্যাফিককে অস্বীকার করে ই-মেইল ট্র্যাফিককে রাউট করার অনুমতি দিতে পারে৷ উদাহরণস্বরূপ, যদি একটি বিভাগের শুধুমাত্র WWW ফাংশন প্রয়োজন হয়, তাহলে এটি ACL এর মাধ্যমে প্রয়োগ করা যেতে পারে৷ উদাহরণস্বরূপ, একটি ACL ব্যবহার করা যেতে পারে গোপনীয়তার কারণে এক্সট্রানেট বা এক্সট্রানেট অ্যাক্সেস করার অনুমতি নেই এমন বিভাগ।

আবেদন

Acls বিভিন্ন পরিস্থিতিতে ব্যবহার করা যেতে পারে, যার মধ্যে সবচেয়ে সাধারণ নিম্নরূপ:

1. প্রতিবেশী ডিভাইসগুলির মধ্যে প্রেরিত রাউটিং তথ্য ফিল্টার করুন।

2. কনসোল ইন্টারফেস, টেলনেট বা SSH অ্যাক্সেসের মতো ডিভাইসে অননুমোদিত অ্যাক্সেস রোধ করতে বিনিময় অ্যাক্সেস নিয়ন্ত্রণ করুন।

3. নেটওয়ার্ক সরঞ্জাম এবং নেটওয়ার্ক অ্যাক্সেসের প্রবাহ নিয়ন্ত্রণ করুন।

4. HTP, SNMP এবং NIP-এর মতো রাউটারে নির্দিষ্ট পরিষেবাগুলিতে অ্যাক্সেস সীমাবদ্ধ করে রাউটারটিকে সুরক্ষিত করুন৷

5. DDR এবং IPSeC VPN-এর জন্য আগ্রহের স্ট্রীম সংজ্ঞায়িত করুন।

6. বিভিন্ন উপায়ে IOS-এ QoS (পরিষেবার গুণমান) বৈশিষ্ট্যগুলি প্রয়োগ করতে সক্ষম।

7. অন্যান্য নিরাপত্তা প্রযুক্তিতে বর্ধিত অ্যাপ্লিকেশন, যেমন TCP ইন্টারসেপশন এবং IOS ফায়ারওয়াল।

NT-FTAP-32QCX নেটওয়ার্ক প্যাকেট ব্রোকার (NPBs) ওয়্যারশার্ক হিসাবে ACL (অ্যাক্সেস কন্ট্রোল লিস্ট) এবং প্যাকেট ফিল্টার ফাংশনকে সমর্থন করে

NT-FTAP-32QCX নেটওয়ার্ক TAP NPB.pdf