উইন্ডোজ অ্যাডভান্সড ফায়ারওয়াল: "এজ ট্র্যাভারসাল" এর অর্থ কী?

Question

এটি সত্যই সহজ হওয়া উচিত:

ইন অ্যাডভান্সড উইন্ডোজ ফায়ারওয়াল উপর উইন্ডোজ সার্ভার 2008+ , প্রোপার্টি> উন্নত, কি "না এজ ট্র্যাভেরসাল " মানে?

আমি অবশ্যই এটি গুগলড করেছিলাম এবং এর কোন জোরালো উত্তর দিতে পারিনি এবং থমাস শিন্ডারের ব্লগে নিম্নলিখিতটি দেখে আমি বিশেষত হতবাক হয়ে গিয়েছিলাম :

এজ ট্র্যাভারসাল বিকল্পটি একটি আকর্ষণীয়, কারণ এটি খুব ভাল নথিভুক্ত করা হয়নি। সহায়তা ফাইলটি যা বলে তা এখানে:

"এজ ট্র্যাভারসাল এটি ইঙ্গিত করে যে প্রান্ত ট্র্যাভারসাল সক্ষম (হ্যাঁ) বা অক্ষম (না)। যখন প্রান্ত ট্র্যাভারসাল সক্ষম করা থাকে, অ্যাপ্লিকেশন, পরিষেবা বা পোর্টটিতে নিয়মটি প্রয়োগ করা হয় বিশ্বব্যাপী ঠিকানাযুক্ত এবং কোনও নেটওয়ার্ক ঠিকানা অনুবাদ (এনএটি) বা এজ ডিভাইসের বাইরে থেকে অ্যাক্সেসযোগ্য। "

এর অর্থ কী হতে পারে বলে আপনি মনে করেন? সার্ভারের সামনে NAT ডিভাইসে পোর্ট ফরওয়ার্ডিং ব্যবহার করে আমরা NAT ডিভাইস জুড়ে পরিষেবাগুলি উপলভ্য করতে পারি। এটি আইপিস্যাকের সাথে কিছু করতে পারে? এটি NAT-T এর সাথে কিছু করতে পারে? এটি কি এমন হতে পারে যে এই বৈশিষ্ট্যের জন্য সহায়তা ফাইল লেখকও জানেন না এবং এমন কিছু তৈরি করেছিলেন যা একটি টোটোলজিকে উপস্থাপন করে?

আমি এটি জানি না, তবে যদি আমি এটি জানতে পারি তবে আমি এই তথ্যটি আমার ব্লগে অন্তর্ভুক্ত করার বিষয়টি নিশ্চিত করব।

আমি তার সততার প্রশংসা করি, তবে এই লোকটি যদি না জানে তবে কে করে ?!

একটি রাউটারের অন্যদিকে মেশিনটি শীঘ্রই আসার সাথে সাথে আমরা একটি ভিপিএন এর সাথে সংযোগ করতে অসুবিধা পাচ্ছি, এবং আমি ভাবছিলাম যে এটি সাহায্য করতে পারে কিনা? সুতরাং "এজ ট্র্যাভারসাল" কী করে তার সঠিক বিবরণ শুনতে আমি বেশ আগ্রহী!

Comments

এটি পান ... আমার ডিএইচসিপি নিয়মে ভাঙ্গা ডিএইচসিপিতে প্রান্তের ট্র্যাভারসালকে অনুমতি দেওয়া হচ্ছে না। মনে হচ্ছে মাইক্রোসফ্টগুলি ডিএইচসিপি সাহায্যকারী গিয়ার থেকে ডিএইচসিপি ফ্রেমগুলিকে এনপ্যাপুলেটেড হিসাবে শ্রেণিবদ্ধ করার চেষ্টা করছে। বেশ প্রসারিত।

Answer 1

মনে হচ্ছে এই বছরের শুরু থেকে এই মাইক্রোসফ্ট পেটেন্ট ফাইলিং আপনাকে কী জানতে চাইবে তা আপনাকে বলে দিতে পারে।

আমি যা সংগ্রহ করতে পারি সেগুলি থেকে, এই পতাকাটি ফায়ারওয়াল বিধিগুলি ট্র্যাফিকের ক্ষেত্রে প্রয়োগ করতে দেয় যা এনক্যাপসুলেটেড হয়ে থাকে, উদাহরণস্বরূপ, একটি আইপিভি 6 থেকে আইপিভি 4 টানেলটি নেটওয়ার্কের সীমানার বাইরে উত্পন্ন হয়। পেটেন্টগুলি প্রায়শই হ'ল, আমি যা বলতে পারি তা থেকে কোনও আলাদা ধরণের টানেলিং প্রোটোকলের জন্য প্রয়োগ করার জন্য এইটি সাধারণভাবে লেখা হয়েছিল।

এই এনপ্যাপুলেটেড ট্র্যাফিকের পেডলোডটি টানেলের অপর প্রান্তে নেটওয়ার্কের যে কোনও ফায়ারওয়ালের কাছে অস্বচ্ছ। সম্ভবত, এই এনক্যাপসুলেটেড প্যাকেটগুলি অভ্যন্তরীণ হোস্টে ফিলিফ্টের মধ্য দিয়ে যেতে হবে যেখানে টানেলের অন্য প্রান্তটি বন্ধ হয়ে গেছে। এই হোস্ট ট্র্যাফিক গ্রহণ করবে, নিজের ফায়ারওয়ালটি দিয়ে এটি পাস করবে, ট্র্যাফিককে ডেস্কপুলেট করবে (যদি তার নিজস্ব ফায়ারওয়াল দ্বারা অনুমতি দেওয়া হয়), এবং ফায়ারওয়ালের পিছনে কেটে নেওয়া প্যাকেটগুলি পাস করত। প্যাকেটটি যখন দ্বিতীয়বার ফায়ারওয়ালের মাধ্যমে ভ্রমণ করে (ডেকাপসুলেশন হওয়ার পরে), তখন এটিতে "এই প্যাকেটটি নেটওয়ার্ক প্রান্তটি অতিক্রম করে" বিট সেট করে যে কেবল "এজ ট্র্যাভারসাল" বিট সেট দিয়েও প্যাকেটের জন্য প্রযোজ্য।

সেই পেটেন্ট অ্যাপ্লিকেশনটির চিত্র 4 এ প্রক্রিয়াটি গ্রাফিকভাবে বর্ণিত হয়েছে এবং পৃষ্ঠায় 7 থেকে শুরু হওয়া "বিশদ বিবরণ" বিভাগটি প্রক্রিয়াটিকে বেদনাদায়কভাবে নির্দিষ্ট বিশদে বর্ণনা করেছে।

এটি মূলত একটি হোস্ট-ভিত্তিক ফায়ারওয়ালকে স্থানীয় নেটওয়ার্কের ফায়ারওয়াল দিয়ে একটি টানেলের মাধ্যমে আসা ট্র্যাফিকের জন্য বিভিন্ন বিধি নিষেধ করার অনুমতি দেয়, কেবলমাত্র সরাসরি স্থানীয় নেটওয়ার্কের ফায়ারওয়ালের মাধ্যমে একটি টানেল দ্বারা নিরবচ্ছিন্নভাবে প্রেরণ করা ট্র্যাফিকের বিপরীতে।

আমি অবাক হয়েছি যে এই আইটেমগুলির "চিহ্নিত" কার্যকারিতাটি এই পেটেন্টের পূর্বের শিল্প হতে পারে? এটি অবশ্যই মনে হয় এটি একটি খুব সাধারণ কাজ করে, যদিও এটি আরও জেনেরিক ফ্যাশনে থাকে (যেহেতু আপনি যদি চান তবে কার্যত কোনও কারণে প্যাকেটগুলিকে "চিহ্নিত" করতে ইউজার-ল্যান্ড কোডটি লিখতে পারেন)।

Comments

সুতরাং এজ ট্র্যাভারসাল "সক্ষম" করা সেই প্যাকেটগুলিকে ফায়ারওয়ালের মাধ্যমে আনইনক্যাপসুলেটেডের অনুমতি দেবে? যদি তা হয়, আমি অবাক হয়ে গিয়েছি যে এটি ডিফল্টরূপে অস্বীকার করার জন্য সেট করা আছে ... নিশ্চয় বেশিরভাগ প্যাকেটগুলি সেভাবেই পাঠানো হয়েছে? (বা আমি এখানে আমার বুঝতে সম্পূর্ণ ভুল করছি?)

— জাঙ্গো রেইনহার্ট

@ জাজানো: এজ ট্র্যাভারসাল প্যাকেটগুলি অস্বীকার / গ্রহণ করার বিষয়ে নয়। একটি প্যাকেট যা কোনও টানেলের মাধ্যমে হোস্টে অবসান ঘটাতে পারে সেই হোস্টের দ্বারা প্রান্তের ট্র্যাভারসাল হয়ে এসেছিল বলে বিবেচিত হবে। সেই প্যাকেটটি যখন তার টানেলিং প্রোটোকল থেকে ডেস্কসুলেটেড হয় তখন ডেস্কপুলেটেড প্যাকেটটি ফায়ারওয়াল নিয়মের মাধ্যমে চালানো হবে এবং প্যাকেটটি কেবলমাত্র তাদের প্রান্তের ট্র্যাভারসাল বিট সেট থাকা নিয়মের বিরুদ্ধে পরীক্ষা করা হবে।

— ইভান অ্যান্ডারসন 16

আমি ব্যাখ্যা করি যে একটি ডিক্যাপসুলেটেড প্যাকেটে কোনও বিধি প্রয়োগ করা হয় এবং সেই নিয়মের প্রান্ত ট্র্যাভার্সাল বিট সেট করার জন্য সেট থাকে তবে ডিক্যাপসুলেটেড প্যাকেটটি অনুমোদিত হয়, যদি প্রান্তের ট্র্যাভারসাল বিটটি ব্লক করা থাকে, তবে ডিক্যাপসুলেটেড প্যাকেটটি অবরুদ্ধ হয়ে যায়। 2 টি নিয়ম রয়েছে যা ডেক্যাপসুলেটেড প্যাকেটের সাথে মেলে থাকতে পারে এমন কিছু বিস্ময়কর ঘটনা ঘটতে পারে তবে তারা ডেকাপসুলেটেড প্যাকেটগুলিকে অনুমতি দেওয়ার ক্ষেত্রে পৃথক হয়। পেটেন্টের চিত্র 3 হ'ল সবচেয়ে বোধগম্যতা!

— সিএমসিডিগ্রাগনকাই

Answer 2

একটি পুরানো পোস্ট, কিন্তু এখনও যোগ করার মতো। দেখে মনে হচ্ছে উইন্ডোজ সার্ভার ২০১২-এ, এই আইটেমটির সহজ অর্থ "অন্যান্য সাবনেট থেকে প্যাকেটগুলি অনুমতি দিন"। কমপক্ষে আমি আচরণটি পর্যবেক্ষণ করেছি। আমাদের দুটি অফিস একটি আইপিসেক ভিপিএন এর সাথে সংযুক্ত রয়েছে। ভিপিএন দুটি রাউটারকে সংযুক্ত করে, তাই উইন্ডোজ কম্পিউটারগুলির হিসাবে, এটি কেবল দুটি পৃথক ব্যক্তিগত সাবনেটগুলির মধ্যে ট্র্যাফিক। "ব্লক এজ ট্র্যাভারসাল" সেটিংসের সাথে উইন্ডোজ অন্যান্য সাবনেট থেকে সংযোগের অনুমতি দেবে না।

Comments

এই সেটিংটি হ্যান্ড-অন টেস্টিংয়ের ক্ষেত্রে আমার অভিজ্ঞতা নয় এবং বাস্তবে এমন নিবন্ধ রয়েছে যা এই ব্যাখ্যাটিকে বিতর্কিত করে। blog.boson.com/bid/95501/…

— ক্যামেরন

Answer 3

एज ট্র্যাভারসাল ঘটে যখনই আপনার কোনও সুরক্ষা ইন্টারফেস থাকে যা কম সুরক্ষিত নেটওয়ার্কে যায়, যা আরও সুরক্ষিত নেটওয়ার্কের সাথে সংযুক্ত অন্য ইন্টারফেসের উপরে সুড়ঙ্গ হয়। এর অর্থ হল যে হোস্ট স্থানীয় নেটওয়ার্ক প্রশাসকের দ্বারা নির্ধারিত সুরক্ষার একটি সীমানাকে বাইপাস করছে। উদাহরণস্বরূপ, কর্পোরেট নেটওয়ার্কের সাথে সংযুক্ত কোনও শারীরিক ইন্টারফেসের মাধ্যমে ইন্টারনেটে কোনও টানেলের সাথে আপনার "এজ ট্রভার্সাল" রয়েছে।

উইন্ডোজ In-এ, মাইক্রোসফ্টের অন্তর্নির্মিত ন্যাট ট্র্যাভারসাল প্রযুক্তি, টেরেডোকে এজ ট্র্যাভারসাল ব্যবহারের নিয়ম ব্যবহার করে ফায়ারওয়ালের মাধ্যমে কাজ করার জন্য কনফিগার করা যেতে পারে। নীতিগতভাবে, তৃতীয় পক্ষের NAT ট্র্যাভারিং টানেলিং প্রযুক্তিগুলিও এটি করতে পারে।

Comments

দ্রষ্টব্য যে যদি উইন্ডো হোস্টের পরিবর্তে কোনও টানেলটি কোনও বাহ্যিক ডিভাইসে সমাপ্ত হয়, উইন্ডোজ ফায়ারওয়ালটি প্রান্তের ট্র্যাভারসাল দেখতে না পারে। সিসকো এসএসএল ভিপিএন এবং ক্লায়েন্ট - ইন্টারনেট - ভিপিএন ডিভাইস - কর্পোরেট নেট - উইন্ডোজ হোস্টের মতো একটি ক্ষেত্রে আমাদের ক্ষেত্রে "ব্লক এজ ট্রভার্সাল" সেটিং টিসিপি ট্র্যাফিককে অন্যথায় অনুমোদিত নয় block

— পল