प्रबंधित फ़ायरवॉल सेवा का शुभारंभ

लगभग एक महीने पहले, टिकट प्रणाली के माध्यम से, हमने अपने सभी ग्राहकों को आमंत्रित किया जो हमारी नई सेवा के बंद परीक्षण में भाग लेने के लिए समर्पित सर्वर रखने और किराए पर लेने की सेवाओं का उपयोग करते हैं - "प्रबंधित फ़ायरवॉल"। अब हम सार्वजनिक उपयोग के लिए इस सेवा की पेशकश करने के लिए तैयार हैं।

यह क्या है

प्रबंधित फ़ायरवॉल - एक प्रबंधित फ़ायरवॉल के साथ एक सुरक्षित इंटरनेट चैनल प्रदान करने के लिए एक सेवा। सेवा का मुख्य उद्देश्य निर्दिष्ट नीतियों और स्क्रीन विकल्पों के अनुसार इसके माध्यम से गुजरने वाले नेटवर्क पैकेट की निगरानी और फ़िल्टर करना है।

tariffing

हमने इसकी बिलिंग को यथासंभव सरल बनाने की कोशिश की और लेखांकन को केवल एक पैरामीटर तक सीमित किया - संरक्षित बैंड की बैंडविड्थ। जिस कदम से फायरवॉल के थ्रूपुट को बढ़ाना संभव है वह 5 एमबीपीएस है।

प्रतिबंध

सेवा को केवल सेंट पीटर्सबर्ग डेटा सेंटरों में स्थित भौतिक सर्वरों के लिए सक्रिय किया जा सकता है (मॉस्को के लिए यह सेवा अभी तक उपलब्ध नहीं है)।

सेवा सक्रियण

सेवा का उपयोग शुरू करने के लिए, आपके पास सेंट पीटर्सबर्ग के डेटा केंद्रों में सर्वर के लिए कम से कम एक समर्पित सबनेट होना चाहिए और आवश्यक मात्रा में संरक्षित बैंड के लिए भुगतान करना होगा।
सुरक्षित लेन एक स्वतंत्र संसाधन है और आपके पास जो भी सबनेट है, उसे इससे जोड़ा जा सकता है (भुगतान किया गया, निःशुल्क, पीआई पता)। एक असुरक्षित नेटवर्क से एक सबनेट को फायरवॉल में स्थानांतरित करना एक सुविधाजनक सिस्टम पर सहमत होने के बाद मैन्युअल मोड में होता है; सबनेट ट्रांसफर करते समय नेटवर्क डाउनटाइम लगभग 1 मिनट का होता है।

बैंडविड्थ परिवर्तन

फ़ायरवॉल सेवा को सक्रिय करने के बाद, आप कंट्रोल पैनल के माध्यम से "मक्खी पर" संरक्षित बैंड की बैंडविड्थ को बदल सकते हैं। संरक्षित बैंड की बैंडविड्थ को बदलते (बढ़ते या घटते) करते समय, कोई डाउनटाइम नहीं होता है।

शुरुआत हो रही है

डिफ़ॉल्ट रूप से, ट्रैफ़िक सुरक्षा बंद कर दी जाती है - ट्रैफ़िक पहले से ही फ़ायरवॉल से गुजर रहा है, लेकिन इस पर कोई कार्रवाई नहीं की जाती है। फ़ायरवॉल सेवा के लिए भुगतान करने और सबनेट को सुरक्षा में स्थानांतरित करने के बाद, आप फ़ायरवॉल कंट्रोल पैनल तक पहुंच प्राप्त करते हैं, जिसमें संरक्षित बैंड के उपयोग के लिए एक शेड्यूल, "खराब" ट्रैफ़िक के लिए काउंटर के साथ एक शेड्यूल, और ट्रैफ़िक सत्यापन के लिए नीतियों और स्क्रीन विकल्पों के प्रबंधन के लिए टैब भी उपलब्ध हैं।

ट्रैफ़िक सत्यापन प्रक्रिया

प्रारंभ में, पैकेज मौजूदा सत्रों से संबंधित है, यदि पैकेज किसी भी मौजूदा सत्र से संबंधित नहीं है, तो यह स्क्रीन से गुजरता है, जिसके बाद यह नीतियों की एक श्रृंखला से गुजरता है, यदि कोई विसंगतियों का पता नहीं चला था, तो पैकेज गंतव्य पते पर वितरित किया जाता है। यदि पैकेज मौजूदा सत्र से संबंधित है, तो इसे तुरंत नीतियों की एक श्रृंखला के माध्यम से स्क्रीन पर विसंगतियों की जांच करने के लिए भेजा जाता है, और फिर इसे गंतव्य पते तक पहुंचाया जाता है। आवक ट्रैफ़िक और आउटगोइंग ट्रैफ़िक दोनों के लिए नीतियां दोनों दिशाओं में सेट की जा सकती हैं। स्क्रीन अपनी दिशा की परवाह किए बिना फ़ायरवॉल से गुजरने वाले सभी ट्रैफ़िक की जांच करती है। अप्रत्यक्ष नीतियों का मतलब यह नहीं है कि आपको गंतव्य पते से प्रतिक्रिया के संकल्प को कॉन्फ़िगर करना होगा, क्योंकि सत्र में दो दिशाएं शामिल हैं।

पता

अपने सबनेट से विशिष्ट आईपी पतों की सुरक्षा के लिए, आपको उन्हें एड्रेस टैब में जोड़ना होगा। पते जोड़ने के बाद, वे नीतियां बनाते समय स्रोत पते या गंतव्य पते के रूप में निर्दिष्ट करने के लिए उपलब्ध होंगे। इस टैब पर आप किसी भी अन्य आईपी पते (न केवल अपने, बल्कि वैश्विक) को भी जोड़ सकते हैं, जिसे बाद में नीतियों में उपयोग किया जाएगा।

स्क्रीन विकल्प

स्क्रीन से गुजरते समय, प्रत्येक पैकेट का परीक्षण निम्न प्रकार के हमलों के खिलाफ किया जाता है:

• आईपी ​​स्पूफिंग
• पोर्ट स्कैन;
• पिंग स्कैन;
• विन्नुके हमले;
• भूमि पर हमले;
• आंसू गिराने के हमले;
• खंडित ICMP पैकेट;
• मौत की पिंग;
• बड़े ICMP पैकेट;
• खंडित यातायात;
• SYN-एसीके-एसीके;
• SYN टुकड़े;
• झंडे सेट के बिना टीसीपी पैकेट;
• एसीके झंडे के बिना सेट किए गए फ़ाइनल फ्लैग के पैकेट;
• एक ही समय में सेट SYN और अंतिम झंडे के साथ पैकेट;
• अमान्य हेडर के साथ पैकेट;
• और अन्य ..

नीति परिभाषा

एक नीति बनाते समय, आप फ़िल्टर करने की दिशा चुन सकते हैं: इंटरनेट से संरक्षित क्षेत्र तक और इसके विपरीत। दिशा के अलावा, नीति में स्रोत का पता, गंतव्य का पता और गंतव्य बंदरगाह (आवेदन) शामिल हैं। नीतियों को पैकेज के साथ की जाने वाली कार्रवाई को भी निर्दिष्ट करने की आवश्यकता है: अनुपलब्धता के बारे में प्रेषक की प्रतिक्रिया के साथ अनुमति दें, अस्वीकार करें। प्रत्येक पॉलिसी के लिए, आप उपभोग किए गए बैंड का ग्राफ देख सकते हैं। नीतियों का क्रम भी महत्वपूर्ण है, क्योंकि उन्हें क्रमिक रूप से जांचा जाता है, अगर किसी भी नीतियों के साथ कोई मेल नहीं है, तो डिफ़ॉल्ट नीति पर काम किया जाता है - अक्षम।

क्रम

आप हमारी वेबसाइट पर इस सेवा की कीमत से परिचित हो सकते हैं।
यह सेवा नियंत्रण कक्ष में आदेश के लिए पहले से ही उपलब्ध है: "ऑर्डर सेवाएं" → "नेटवर्क सेवाएं" → " प्रबंधित फ़ायरवॉल "