উপর তথ্য ছাড়াও কেন নিরাপত্তার জন্য VLANs ব্যবহার না করার মানুষ আমাকে বলে? এখানে বিবেচনা করার জন্য আরও কিছু নির্দিষ্ট এবং সাধারণ বিট দেওয়া হল:
সুরক্ষা সম্পর্কিত সাধারণ চিন্তাভাবনা
সর্বাধিক সুরক্ষিত সিস্টেমটি এমন এক যেখানে প্রতিটি সাবনেটের হোস্টগুলি সংযুক্ত ডিভাইস দ্বারা ব্যবহৃত হবে এমন পোর্টের সঠিক সংখ্যার সাথে একটি সুইচটিতে সংযুক্ত থাকে। এই জাতীয় কনফিগারেশনে আপনি নিজের সুরক্ষিত নেটওয়ার্কগুলিতে এলোমেলো মেশিনগুলি প্লাগ করতে পারবেন না, যেহেতু এটি করার জন্য কিছু আনপ্লাগিংয়ের প্রয়োজন হবে (এবং তাত্ত্বিকভাবে আপনার মনিটরিং সিস্টেমটি এটি লক্ষ্য করবে)।
VLANs আপনাকে সুরক্ষার দিক থেকে অনুরূপ কিছু দেয়, আপনার সুইচটিকে ছোট ছোট ভার্চুয়াল সুইচে (ভার্চুয়াল ল্যানস: ভিএলএএন) ভাঙতে দেয় যা একে অপরের থেকে যৌক্তিকভাবে বিচ্ছিন্ন থাকে এবং যথাযথ কনফিগারেশনের মাধ্যমে তাদের সাথে সংযুক্ত সমস্ত সিস্টেমে উপস্থিত হতে পারে যেন তারা শারীরিকভাবে ছিল ভিন্ন.
তুলনামূলকভাবে সুরক্ষিত ভিএলএএন সেটআপের উপর সাধারণ চিন্তাভাবনাগুলি
ভিএলএএন-সক্ষম সুইচগুলির জন্য আমার অনুশীলনটি হ'ল নিম্নলিখিত ট্র্যাফিকটি নিম্নলিখিত বুনিয়াদি কনফিগারেশন সহ একটি ভিএলএএন-তে নির্দিষ্ট করা উচিত:
সমস্ত অব্যবহৃত পোর্ট একটি "অব্যক্ত" ভিএলএএন-তে বরাদ্দ করুন।
একটি নির্দিষ্ট কম্পিউটারের সাথে সংযুক্ত সমস্ত বন্দরগুলি কম্পিউটারের মধ্যে থাকা ভিএলএএনকে স্থানীয়ভাবে নির্ধারণ করা উচিত These এই পোর্টগুলি একটি এবং কেবল একটি ভিএলএএন মধ্যে থাকা উচিত (নির্দিষ্ট ব্যতিক্রমগুলি বাদ দিয়ে যা আমরা আপাতত উপেক্ষা করব)।
এই পোর্টগুলিতে সমস্ত আগত প্যাকেটগুলিকে (স্যুইচে) নেটিভ ভিএলএএন-এর সাথে ট্যাগ করা হয় এবং বহির্গামী প্যাকেটগুলি (স্যুইচ থেকে) কেবল (ক) কেবল নির্ধারিত ভ্লান থেকে উদ্ভূত হবে এবং (খ) অবিকৃত থাকবে এবং কোনও নিয়মিত ইথারনেটের মতো প্রদর্শিত হবে প্যাকেট।
কেবলমাত্র "ভিএলএএন ট্রাঙ্ক" হওয়া উচিত (একাধিক ভিএলএএন-র বন্দর) হওয়া ট্রাঙ্ক বন্দরগুলি - যা সুইচগুলির মধ্যে ট্র্যাফিক বহন করে, বা ফায়ারওয়ালের সাথে সংযোগ স্থাপন করে যা ভিএলএএন ট্র্যাফিকটি নিজেরাই বিভক্ত করবে।
ট্রাঙ্ক পোর্টগুলিতে স্যুইচটিতে আগত ভ্যালান ট্যাগগুলি সম্মানিত হবে এবং স্যুইচটি ছেড়ে প্যাকেটগুলি থেকে ভ্লান ট্যাগগুলি ছিনিয়ে নেওয়া হবে না ।
উপরে বর্ণিত কনফিগারেশনটির অর্থ হল যে আপনি সহজেই "ভিএলএএন হপিং" ট্র্যাফিক ইনজেক্ট করতে পারবেন কেবল ট্রাঙ্ক বন্দরে (আপনার সুইচগুলির ভিএলএএন বাস্তবায়নে কোনও সফ্টওয়্যার সমস্যা বাদ দেওয়া), এবং "সর্বাধিক সুরক্ষিত" দৃশ্যের মতো এটির অর্থ কিছুটা আনপ্লাগ করা হয় that গুরুত্বপূর্ণ এবং একটি তদারকি বিপদাশঙ্কা সৃষ্টি। একইভাবে আপনি যদি ভিএলএএন এর সাথে সংযোগ স্থাপনের জন্য কোনও হোস্টকে প্লাগ করেন তবে এটি আপনার মনিটরিং সিস্টেমে বসবাস করে তা হোস্টের রহস্যজনক অন্তর্ধানের বিষয়টি লক্ষ্য করে আপনাকে সতর্ক করে দেওয়া উচিত।
এই উভয় ক্ষেত্রেই আমরা সার্ভারগুলিতে শারীরিক অ্যাক্সেস জড়িত এমন আক্রমণ সম্পর্কে কথা বলছি - যদিও ভিএলএএন বিচ্ছিন্নতা সম্পূর্ণরূপে অসম্ভব হতে পারে তবে উপরে বর্ণিত পরিবেশের মধ্যে এটি ন্যূনতম খুব কঠিন is
ভিএমওয়্যার এবং ভিএলএএন সুরক্ষা সম্পর্কিত নির্দিষ্ট চিন্তাভাবনা Though
ভিএমওয়্যার ভার্চুয়াল স্যুইচগুলি কোনও ভিএলএএন-তে বরাদ্দ করা যেতে পারে - যখন এই ভার্চুয়াল স্যুইচগুলি ভিএমওয়্যার হোস্টের কোনও শারীরিক ইন্টারফেসের সাথে সংযুক্ত থাকে তখন যে কোনও ট্র্যাফিক নির্গত হয় তার উপযুক্ত ভিএলএএন ট্যাগ থাকবে।
আপনার ভিএমওয়্যার মেশিনের শারীরিক ইন্টারফেসটির কোনও ভিএলএএন ট্রাঙ্ক পোর্টের সাথে সংযোগ স্থাপন করা দরকার (ভিএলএএনগুলি বহন করা হবে যাতে এটিতে অ্যাক্সেসের প্রয়োজন হবে)।
ভার্চুয়াল মেশিন এনআইসির কাছ থেকে ম্যানেজমেন্ট এনআইসিকে আলাদা করার জন্য ভিএমওয়্যার সেরা পদ্ধতির দিকে মনোযোগ দেওয়া দু'বার গুরুত্বপূর্ণ: আপনার ম্যানেজমেন্ট এনআইসিকে একটি উপযুক্ত ভিএলএএন-র একটি স্থানীয় পোর্টের সাথে সংযুক্ত করা উচিত, এবং আপনার ভার্চুয়াল মেশিন এনআইসি একটি সংযোগ করা উচিত ভার্চুয়াল মেশিনগুলির ভিএলএএন রয়েছে এমন ট্রাঙ্কের (যা আদর্শভাবে ভিএমওয়্যার ম্যানেজমেন্ট ভিএলএন বহন করা উচিত নয়)।
সেই বিচ্ছেদ কার্যকর করার অনুশীলনে, আমি উল্লিখিত আইটেমগুলির সাথে একযোগে এবং আমি নিশ্চিত যে অন্যরা কীভাবে আসবে, যুক্তিসঙ্গতভাবে নিরাপদ পরিবেশ অর্জন করবে।
