ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ GCC601X(W) ਇੱਕ ਨੈੱਟਵਰਕਿੰਗ ਹੱਲ ਫਾਇਰਵਾਲ
ਉਪਭੋਗਤਾ ਮੈਨੂਅਲ
GCC601X(W) ਫਾਇਰਵਾਲ
ਇਸ ਗਾਈਡ ਵਿੱਚ, ਅਸੀਂ GCC601X(W) ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ ਦੇ ਸੰਰਚਨਾ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੇਸ਼ ਕਰਾਂਗੇ।
ਓਵਰVIEW
ਓਵਰview ਪੰਨਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ GCC ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ ਅਤੇ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਅਤੇ ਅੰਕੜਿਆਂ ਬਾਰੇ ਇੱਕ ਗਲੋਬਲ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ,view ਪੰਨੇ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਫਾਇਰਵਾਲ ਸੇਵਾ: ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੀਆਂ ਤਾਰੀਖਾਂ ਦੇ ਨਾਲ ਫਾਇਰਵਾਲ ਸੇਵਾ ਅਤੇ ਪੈਕੇਜ ਸਥਿਤੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ।
- ਸਿਖਰ ਸੁਰੱਖਿਆ ਲੌਗ: ਹਰੇਕ ਸ਼੍ਰੇਣੀ ਲਈ ਚੋਟੀ ਦੇ ਲੌਗ ਦਿਖਾਉਂਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਡ੍ਰੌਪ-ਡਾਉਨ ਸੂਚੀ ਵਿੱਚੋਂ ਸ਼੍ਰੇਣੀ ਦੀ ਚੋਣ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਵਧੇਰੇ ਵੇਰਵਿਆਂ ਲਈ ਸੁਰੱਖਿਆ ਲੌਗ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਤੀਰ ਆਈਕਨ' ਤੇ ਕਲਿਕ ਕਰ ਸਕਦਾ ਹੈ।
- ਸੁਰੱਖਿਆ ਅੰਕੜੇ: ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਅੰਕੜਿਆਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਸੈਟਿੰਗਾਂ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਸਾਰੇ ਅੰਕੜਿਆਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਦਾ ਵਿਕਲਪ ਹੁੰਦਾ ਹੈ।
- ਚੋਟੀ ਦੀਆਂ ਫਿਲਟਰ ਕੀਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ: ਚੋਟੀ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ ਜੋ ਗਿਣਤੀ ਸੰਖਿਆ ਨਾਲ ਫਿਲਟਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
- ਵਾਇਰਸ Files: ਸਕੈਨ ਕੀਤੇ ਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ files ਅਤੇ ਵਾਇਰਸ ਮਿਲਿਆ ਹੈ files ਨਾਲ ਹੀ, ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ/ਅਯੋਗ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਜ਼ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰ ਸਕਦੇ ਹਨ।
- ਖ਼ਤਰੇ ਦਾ ਪੱਧਰ: ਰੰਗ ਕੋਡ ਦੇ ਨਾਲ ਨਾਜ਼ੁਕ ਤੋਂ ਨਾਬਾਲਗ ਤੱਕ ਖ਼ਤਰੇ ਦਾ ਪੱਧਰ ਦਿਖਾਉਂਦਾ ਹੈ।
- ਧਮਕੀ ਦੀ ਕਿਸਮ: ਰੰਗ ਕੋਡ ਅਤੇ ਦੁਹਰਾਓ ਦੀ ਸੰਖਿਆ ਦੇ ਨਾਲ ਧਮਕੀ ਦੀਆਂ ਕਿਸਮਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਸੰਖਿਆ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਰੰਗ ਦੇ ਉੱਪਰ ਮਾਊਸ ਕਰਸਰ ਨੂੰ ਹੋਵਰ ਕਰ ਸਕਦੇ ਹਨ।
- ਪ੍ਰਮੁੱਖ ਧਮਕੀ: ਕਿਸਮ ਅਤੇ ਗਿਣਤੀ ਦੇ ਨਾਲ ਚੋਟੀ ਦੇ ਖਤਰੇ ਦਿਖਾਉਂਦਾ ਹੈ।
ਉਪਭੋਗਤਾ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸੂਚਨਾਵਾਂ ਅਤੇ ਧਮਕੀਆਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਲੱਭ ਸਕਦੇ ਹਨ.
ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਆ ਲੌਗ ਸੈਕਸ਼ਨ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਹੋਣ ਲਈ ਸਿਖਰ ਸੁਰੱਖਿਆ ਲੌਗ ਦੇ ਹੇਠਾਂ ਤੀਰ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਅੰਕੜਿਆਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਅੰਕੜਿਆਂ ਦੇ ਹੇਠਾਂ ਗੀਅਰ ਆਈਕਨ 'ਤੇ ਹੋਵਰ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਵਾਇਰਸ ਦੇ ਹੇਠਾਂ files ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ. ਧਮਕੀ ਪੱਧਰ ਅਤੇ ਧਮਕੀ ਕਿਸਮ ਦੇ ਤਹਿਤ, ਉਪਭੋਗਤਾ ਹੋਰ ਵੇਰਵੇ ਦਿਖਾਉਣ ਲਈ ਗ੍ਰਾਫਾਂ 'ਤੇ ਵੀ ਹੋਵਰ ਕਰ ਸਕਦੇ ਹਨ। ਕਿਰਪਾ ਕਰਕੇ ਉਪਰੋਕਤ ਅੰਕੜਿਆਂ ਨੂੰ ਵੇਖੋ।
ਫਾਇਰਵਾਲ ਨੀਤੀ
ਨਿਯਮ ਨੀਤੀ
ਨਿਯਮ ਨੀਤੀ ਇਹ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਕਿ GCC ਡਿਵਾਈਸ ਇਨਬਾਉਂਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲੇਗਾ। ਇਹ WAN, VLAN, ਅਤੇ VPN ਪ੍ਰਤੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
- ਇਨਬਾਉਂਡ ਨੀਤੀ: ਉਸ ਫੈਸਲੇ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ ਜੋ GCC ਡਿਵਾਈਸ WAN ਜਾਂ VLAN ਤੋਂ ਸ਼ੁਰੂ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਲਈ ਲਵੇਗੀ। ਉਪਲਬਧ ਵਿਕਲਪ ਹਨ ਸਵੀਕਾਰ ਕਰੋ, ਅਸਵੀਕਾਰ ਕਰੋ ਅਤੇ ਛੱਡੋ।
- IP ਮਾਸਕਰੇਡਿੰਗ: IP ਮਾਸਕਰੇਡਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਇਹ ਅੰਦਰੂਨੀ ਮੇਜ਼ਬਾਨਾਂ ਦੇ IP ਪਤੇ ਨੂੰ ਮਾਸਕ ਕਰੇਗਾ।
- MSS Clamping: ਇਸ ਵਿਕਲਪ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਨਾਲ TCP ਸੈਸ਼ਨ ਗੱਲਬਾਤ ਦੌਰਾਨ MSS (ਵੱਧ ਤੋਂ ਵੱਧ ਹਿੱਸੇ ਦਾ ਆਕਾਰ) ਨਾਲ ਗੱਲਬਾਤ ਕੀਤੀ ਜਾ ਸਕੇਗੀ।
- ਲੌਗ ਡ੍ਰੌਪ / ਟ੍ਰੈਫਿਕ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰੋ: ਇਸ ਵਿਕਲਪ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਨਾਲ ਉਹਨਾਂ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦਾ ਇੱਕ ਲੌਗ ਤਿਆਰ ਹੋਵੇਗਾ ਜੋ ਛੱਡੇ ਜਾਂ ਰੱਦ ਕੀਤੇ ਗਏ ਹਨ।
- ਟ੍ਰੈਫਿਕ ਲੌਗ ਸੀਮਾ ਨੂੰ ਛੱਡੋ / ਅਸਵੀਕਾਰ ਕਰੋ: ਪ੍ਰਤੀ ਸਕਿੰਟ, ਮਿੰਟ, ਘੰਟਾ ਜਾਂ ਦਿਨ ਲੌਗਸ ਦੀ ਸੰਖਿਆ ਦਿਓ। ਰੇਂਜ 1~99999999 ਹੈ, ਜੇਕਰ ਇਹ ਖਾਲੀ ਹੈ, ਤਾਂ ਕੋਈ ਸੀਮਾ ਨਹੀਂ ਹੈ।
ਅੰਦਰ ਵੱਲ ਨਿਯਮ
GCC601X(W) ਨੈੱਟਵਰਕ ਸਮੂਹ ਜਾਂ ਪੋਰਟ WAN 'ਤੇ ਆਉਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਅਤੇ ਨਿਯਮ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ:
- ਸਵੀਕਾਰ ਕਰੋ: ਆਵਾਜਾਈ ਨੂੰ ਲੰਘਣ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ।
- ਇਨਕਾਰ ਕਰੋ: ਰਿਮੋਟ ਵਾਲੇ ਪਾਸੇ ਇੱਕ ਜਵਾਬ ਭੇਜਿਆ ਜਾਵੇਗਾ ਜਿਸ ਵਿੱਚ ਕਿਹਾ ਜਾਵੇਗਾ ਕਿ ਪੈਕੇਟ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
- ਡ੍ਰੌਪ: ਪੈਕੇਟ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਨੋਟਿਸ ਦੇ ਰਿਮੋਟ ਵਾਲੇ ਪਾਸੇ ਸੁੱਟ ਦਿੱਤਾ ਜਾਵੇਗਾ।
ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ
GCC601X(W) ਵੱਖ-ਵੱਖ ਸਮੂਹਾਂ ਅਤੇ ਇੰਟਰਫੇਸਾਂ (WAN/VLAN/VPN) ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।
ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ ਜੋੜਨ ਲਈ, ਕਿਰਪਾ ਕਰਕੇ ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਫਾਇਰਵਾਲ ਨੀਤੀ → ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ, ਫਿਰ ਨਵਾਂ ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ ਜੋੜਨ ਲਈ "ਸ਼ਾਮਲ ਕਰੋ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਜਾਂ ਨਿਯਮ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ "ਸੰਪਾਦਨ" ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਉੱਨਤ NAT
NAT ਜਾਂ ਨੈੱਟਵਰਕ ਪਤੇ ਦਾ ਅਨੁਵਾਦ ਜਿਵੇਂ ਕਿ ਨਾਮ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਇਹ ਜਨਤਕ IP ਪਤਿਆਂ ਜਾਂ ਇਸ ਦੇ ਉਲਟ ਨਿੱਜੀ ਜਾਂ ਅੰਦਰੂਨੀ ਪਤਿਆਂ ਦਾ ਅਨੁਵਾਦ ਜਾਂ ਮੈਪਿੰਗ ਹੈ, ਅਤੇ GCC601X(W) ਦੋਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
- SNAT: ਸਰੋਤ NAT ਗਾਹਕਾਂ ਦੇ IP ਪਤਿਆਂ (ਨਿੱਜੀ ਜਾਂ ਅੰਦਰੂਨੀ ਪਤੇ) ਦੀ ਇੱਕ ਜਨਤਕ ਨਾਲ ਮੈਪਿੰਗ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ।
- DNAT: ਡੈਸਟੀਨੇਸ਼ਨ NAT SNAT ਦੀ ਉਲਟ ਪ੍ਰਕਿਰਿਆ ਹੈ ਜਿੱਥੇ ਪੈਕਟਾਂ ਨੂੰ ਇੱਕ ਖਾਸ ਅੰਦਰੂਨੀ ਪਤੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਵੇਗਾ।
ਫਾਇਰਵਾਲ ਐਡਵਾਂਸਡ NAT ਪੰਨਾ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ NAT ਲਈ ਸੰਰਚਨਾ ਸੈੱਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਫਾਇਰਵਾਲ ਨੀਤੀ → ਐਡਵਾਂਸਡ NAT 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ।
SNAT
ਇੱਕ SNAT ਜੋੜਨ ਲਈ ਇੱਕ ਨਵਾਂ SNAT ਜੋੜਨ ਲਈ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਜਾਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਇੱਕ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ "ਸੰਪਾਦਨ" ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਹੇਠਾਂ ਦਿੱਤੇ ਅੰਕੜਿਆਂ ਅਤੇ ਸਾਰਣੀ ਨੂੰ ਵੇਖੋ:
SNAT ਐਂਟਰੀ ਬਣਾਉਣ ਜਾਂ ਸੰਪਾਦਿਤ ਕਰਨ ਵੇਲੇ ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਨੂੰ ਵੇਖੋ:
DNAT
ਇੱਕ DNAT ਜੋੜਨ ਲਈ ਇੱਕ ਨਵਾਂ DNAT ਜੋੜਨ ਲਈ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਜਾਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਇੱਕ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ "ਸੰਪਾਦਨ" ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਹੇਠਾਂ ਦਿੱਤੇ ਅੰਕੜਿਆਂ ਅਤੇ ਸਾਰਣੀ ਨੂੰ ਵੇਖੋ:
DNAT ਐਂਟਰੀ ਬਣਾਉਣ ਜਾਂ ਸੰਪਾਦਿਤ ਕਰਨ ਵੇਲੇ ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਨੂੰ ਵੇਖੋ:
ਗਲੋਬਲ ਸੰਰਚਨਾ
ਫਲੱਸ਼ ਕਨੈਕਸ਼ਨ ਰੀਲੋਡ ਕਰੋ
ਜਦੋਂ ਇਹ ਵਿਕਲਪ ਯੋਗ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਫਾਇਰਵਾਲ ਸੰਰਚਨਾ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਮੌਜੂਦਾ ਕਨੈਕਸ਼ਨ ਜੋ ਪਿਛਲੇ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਦੁਆਰਾ ਮਨਜ਼ੂਰ ਕੀਤੇ ਗਏ ਸਨ, ਬੰਦ ਕਰ ਦਿੱਤੇ ਜਾਣਗੇ।
ਜੇਕਰ ਨਵੇਂ ਫਾਇਰਵਾਲ ਨਿਯਮ ਪਹਿਲਾਂ ਸਥਾਪਿਤ ਕੀਤੇ ਕਨੈਕਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੇ ਹਨ, ਤਾਂ ਇਸਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ ਅਤੇ ਦੁਬਾਰਾ ਕਨੈਕਟ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ। ਇਸ ਵਿਕਲਪ ਦੇ ਅਯੋਗ ਹੋਣ ਦੇ ਨਾਲ, ਮੌਜੂਦਾ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਮਾਂ ਸਮਾਪਤ ਹੋਣ ਤੱਕ ਜਾਰੀ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਭਾਵੇਂ ਨਵੇਂ ਨਿਯਮ ਇਸ ਕਨੈਕਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਾ ਦਿੰਦੇ ਹੋਣ।
ਸੁਰੱਖਿਆ ਰੱਖਿਆ
DoS ਰੱਖਿਆ
ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ - ਸੁਰੱਖਿਆ ਰੱਖਿਆ
ਡਿਨਾਇਲ-ਆਫ-ਸਰਵਿਸ ਅਟੈਕ ਇੱਕ ਹਮਲਾ ਹੈ ਜਿਸਦਾ ਉਦੇਸ਼ ਟੀਚਾ ਮਸ਼ੀਨ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਨਾਲ ਭਰ ਕੇ ਜਾਇਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਨੈਟਵਰਕ ਸਰੋਤਾਂ ਨੂੰ ਅਣਉਪਲਬਧ ਬਣਾਉਣਾ ਹੈ ਜਿਸ ਨਾਲ ਸਿਸਟਮ ਓਵਰਲੋਡ ਹੋ ਜਾਂਦਾ ਹੈ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕਰੈਸ਼ ਜਾਂ ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ।
IP ਅਪਵਾਦ
ਇਸ ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ DoS ਰੱਖਿਆ ਸਕੈਨ ਤੋਂ ਬਾਹਰ ਰੱਖਣ ਲਈ IP ਪਤੇ ਜਾਂ IP ਰੇਂਜ ਜੋੜ ਸਕਦੇ ਹਨ। ਸੂਚੀ ਵਿੱਚ ਇੱਕ IP ਪਤਾ ਜਾਂ IP ਰੇਂਜ ਜੋੜਨ ਲਈ, ਹੇਠਾਂ ਦਰਸਾਏ ਅਨੁਸਾਰ "ਸ਼ਾਮਲ ਕਰੋ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਇੱਕ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰੋ, ਫਿਰ ਸਥਿਤੀ ਨੂੰ ਟੌਗਲ ਕਰੋ ਉਸ ਤੋਂ ਬਾਅਦ IP ਪਤਾ ਜਾਂ IP ਸੀਮਾ ਨਿਰਧਾਰਤ ਕਰੋ।
ਸਪੂਫਿੰਗ ਡਿਫੈਂਸ
ਸਪੂਫਿੰਗ ਡਿਫੈਂਸ ਸੈਕਸ਼ਨ ਵੱਖ-ਵੱਖ ਸਪੂਫਿੰਗ ਤਕਨੀਕਾਂ ਲਈ ਕਈ ਜਵਾਬੀ ਉਪਾਅ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਆਪਣੇ ਨੈੱਟਵਰਕ ਨੂੰ ਸਪੂਫਿੰਗ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਕਿਰਪਾ ਕਰਕੇ ਤੁਹਾਡੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਅਤੇ ਧੋਖਾਧੜੀ ਕਰਨ ਦੇ ਜੋਖਮ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਉਪਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। GCC601X(W) ਡਿਵਾਈਸਾਂ ARP ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ-ਨਾਲ IP ਜਾਣਕਾਰੀ 'ਤੇ ਧੋਖਾਧੜੀ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਉਪਾਅ ਪੇਸ਼ ਕਰਦੀਆਂ ਹਨ।
ਏਆਰਪੀ ਸਪੂਫਿੰਗ ਡਿਫੈਂਸ
- ਅਸੰਗਤ ਸਰੋਤ MAC ਪਤਿਆਂ ਦੇ ਨਾਲ ARP ਜਵਾਬਾਂ ਨੂੰ ਬਲੌਕ ਕਰੋ: GCC ਡਿਵਾਈਸ ਇੱਕ ਖਾਸ ਪੈਕੇਟ ਦੇ ਮੰਜ਼ਿਲ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗੀ, ਅਤੇ ਜਦੋਂ ਡਿਵਾਈਸ ਦੁਆਰਾ ਜਵਾਬ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਸਰੋਤ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗਾ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਏਗਾ ਕਿ ਉਹ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਨਹੀਂ ਤਾਂ, GCC ਡਿਵਾਈਸ ਪੈਕੇਟ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਭੇਜੇਗਾ।
- ਅਸੰਗਤ ਮੰਜ਼ਿਲ MAC ਪਤਿਆਂ ਦੇ ਨਾਲ ARP ਜਵਾਬਾਂ ਨੂੰ ਬਲਾਕ ਕਰੋ: ਜਵਾਬ ਪ੍ਰਾਪਤ ਹੋਣ 'ਤੇ GCC601X(W) ਸਰੋਤ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗਾ। ਡਿਵਾਈਸ ਮੰਜ਼ਿਲ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗੀ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਏਗੀ ਕਿ ਉਹ ਮੇਲ ਖਾਂਦੇ ਹਨ।
- ਨਹੀਂ ਤਾਂ, ਡਿਵਾਈਸ ਪੈਕੇਟ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਭੇਜੇਗਾ।
- VRRP MAC ਨੂੰ ARP ਟੇਬਲ ਵਿੱਚ ਅਸਵੀਕਾਰ ਕਰੋ: GCC601X(W) ARP ਸਾਰਣੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਤਿਆਰ ਕੀਤੇ ਵਰਚੁਅਲ MAC ਐਡਰੈੱਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦੇਵੇਗਾ।
ਐਂਟੀ-ਮਾਲਵੇਅਰ
ਇਸ ਭਾਗ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੀ ਹਸਤਾਖਰ ਲਾਇਬ੍ਰੇਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ।
ਸੰਰਚਨਾ
ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਐਂਟੀ-ਮਾਲਵੇਅਰ → ਕੌਂਫਿਗਰੇਸ਼ਨ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ।
ਐਂਟੀ-ਮਾਲਵੇਅਰ: ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ/ਅਯੋਗ ਕਰਨ ਲਈ ਚਾਲੂ/ਬੰਦ ਟੌਗਲ ਕਰੋ।
ਨੋਟ:
HTTP ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ URL, ਕਿਰਪਾ ਕਰਕੇ "SSL ਪ੍ਰੌਕਸੀ" ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
ਸਪੂਫਿੰਗ ਡਿਫੈਂਸ
ਏਆਰਪੀ ਸਪੂਫਿੰਗ ਡਿਫੈਂਸ
ਅਸੰਗਤ ਸਰੋਤ MAC ਪਤਿਆਂ ਦੇ ਨਾਲ ARP ਜਵਾਬਾਂ ਨੂੰ ਬਲੌਕ ਕਰੋ: GCC ਡਿਵਾਈਸ ਇੱਕ ਖਾਸ ਪੈਕੇਟ ਦੇ ਮੰਜ਼ਿਲ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗੀ, ਅਤੇ ਜਦੋਂ ਡਿਵਾਈਸ ਦੁਆਰਾ ਜਵਾਬ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਸਰੋਤ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗਾ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਏਗਾ ਕਿ ਉਹ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਨਹੀਂ ਤਾਂ, GCC ਡਿਵਾਈਸ ਪੈਕੇਟ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਭੇਜੇਗਾ।
ਅਸੰਗਤ ਮੰਜ਼ਿਲ MAC ਪਤਿਆਂ ਦੇ ਨਾਲ ARP ਜਵਾਬਾਂ ਨੂੰ ਬਲਾਕ ਕਰੋ: ਜਵਾਬ ਪ੍ਰਾਪਤ ਹੋਣ 'ਤੇ GCC601X(W) ਸਰੋਤ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗਾ। ਡਿਵਾਈਸ ਮੰਜ਼ਿਲ MAC ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗੀ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਏਗੀ ਕਿ ਉਹ ਮੇਲ ਖਾਂਦੇ ਹਨ।
ਨਹੀਂ ਤਾਂ, ਡਿਵਾਈਸ ਪੈਕੇਟ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਭੇਜੇਗਾ।
VRRP MAC ਨੂੰ ARP ਟੇਬਲ ਵਿੱਚ ਅਸਵੀਕਾਰ ਕਰੋ: GCC601X(W) ARP ਸਾਰਣੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਤਿਆਰ ਕੀਤੇ ਵਰਚੁਅਲ MAC ਐਡਰੈੱਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦੇਵੇਗਾ।
ਐਂਟੀ-ਮਾਲਵੇਅਰ
ਇਸ ਭਾਗ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੀ ਹਸਤਾਖਰ ਲਾਇਬ੍ਰੇਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ।
ਸੰਰਚਨਾ
ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਐਂਟੀ-ਮਾਲਵੇਅਰ → ਕੌਂਫਿਗਰੇਸ਼ਨ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ।
ਐਂਟੀ-ਮਾਲਵੇਅਰ: ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਸਮਰੱਥ/ਅਯੋਗ ਕਰਨ ਲਈ ਚਾਲੂ/ਬੰਦ ਟੌਗਲ ਕਰੋ।
ਡੇਟਾ ਪੈਕੇਟ ਨਿਰੀਖਣ ਡੂੰਘਾਈ: ਸੰਰਚਨਾ ਦੇ ਅਨੁਸਾਰ ਹਰੇਕ ਟ੍ਰੈਫਿਕ ਦੀ ਪੈਕੇਟ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰੋ। ਡੂੰਘਾਈ ਜਿੰਨੀ ਡੂੰਘਾਈ ਹੋਵੇਗੀ, ਖੋਜ ਦਰ ਜਿੰਨੀ ਉੱਚੀ ਹੋਵੇਗੀ ਅਤੇ CPU ਦੀ ਖਪਤ ਓਨੀ ਜ਼ਿਆਦਾ ਹੋਵੇਗੀ। ਇੱਥੇ 3 ਪੱਧਰਾਂ ਦੀ ਡੂੰਘਾਈ ਘੱਟ, ਮੱਧਮ ਅਤੇ ਉੱਚੀ ਹੈ।
ਸਕੈਨ ਸੰਕੁਚਿਤ Files: ਕੰਪਰੈੱਸਡ ਦੀ ਸਕੈਨਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ files
ਓਵਰ 'ਤੇview ਪੰਨਾ, ਉਪਭੋਗਤਾ ਅੰਕੜਿਆਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਇੱਕ ਓਵਰ ਕਰ ਸਕਦੇ ਹਨview. ਨਾਲ ਹੀ, ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ ਸੈਟਿੰਗਾਂ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਇਸ ਪੰਨੇ ਤੋਂ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਨੂੰ ਅਸਮਰੱਥ ਕਰਨਾ ਸੰਭਵ ਹੈ:
ਹੋਰ ਵੇਰਵਿਆਂ ਲਈ ਸੁਰੱਖਿਆ ਲੌਗ ਦੀ ਜਾਂਚ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ
ਵਾਇਰਸ ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ
ਇਸ ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹੱਥੀਂ ਅੱਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ, ਰੋਜ਼ਾਨਾ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਇੱਕ ਸਮਾਂ-ਸਾਰਣੀ ਬਣਾ ਸਕਦੇ ਹਨ, ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਨੋਟ:
ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇਹ ਹਰ ਰੋਜ਼ ਇੱਕ ਬੇਤਰਤੀਬ ਸਮਾਂ ਬਿੰਦੂ (00:00-6:00) 'ਤੇ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਘੁਸਪੈਠ ਦੀ ਰੋਕਥਾਮ
ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ (IPS) ਅਤੇ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ (IDS) ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਹਨ ਜੋ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਕੋਸ਼ਿਸ਼ਾਂ ਲਈ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀਆਂ ਹਨ। IDS ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਅਤੇ ਲੌਗਸ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ IPS ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਖਤਰਨਾਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਜਾਂ ਘੱਟ ਕਰਕੇ ਇਹਨਾਂ ਖਤਰਿਆਂ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਰੋਕਦਾ ਹੈ। ਇਕੱਠੇ, IPS ਅਤੇ IDS ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਪੱਧਰੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ। ਇੱਕ ਬੋਟਨੈੱਟ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਸਮਝੌਤਾ ਕੀਤੇ ਕੰਪਿਊਟਰਾਂ ਦਾ ਇੱਕ ਨੈਟਵਰਕ ਹੈ ਅਤੇ ਇੱਕ ਖਤਰਨਾਕ ਅਭਿਨੇਤਾ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ ਵੱਡੇ ਪੈਮਾਨੇ ਦੇ ਸਾਈਬਰ ਹਮਲੇ ਜਾਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
IDS/IPS
ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ - IDS/IPS
ਇਸ ਟੈਬ 'ਤੇ, ਉਪਭੋਗਤਾ IDS/IPS ਮੋਡ, ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਪੱਧਰ ਦੀ ਚੋਣ ਕਰ ਸਕਦੇ ਹਨ।
IDS/IPS ਮੋਡ:
- ਸੂਚਿਤ ਕਰੋ: ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਓ ਅਤੇ ਇਸਨੂੰ ਬਲੌਕ ਕੀਤੇ ਬਿਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰੋ, ਇਹ IDS (ਇੰਟ੍ਰਯੂਸ਼ਨ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ) ਦੇ ਬਰਾਬਰ ਹੈ।
- ਸੂਚਿਤ ਕਰੋ ਅਤੇ ਬਲੌਕ ਕਰੋ: ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜਾਂ ਬਲੌਕ ਕਰਦਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕਰਦਾ ਹੈ, ਇਹ IPS (ਇੰਟਰੂਜ਼ਨ ਪ੍ਰੀਵੈਂਸ਼ਨ ਸਿਸਟਮ) ਦੇ ਬਰਾਬਰ ਹੈ।
- ਕੋਈ ਕਾਰਵਾਈ ਨਹੀਂ: ਕੋਈ ਸੂਚਨਾ ਜਾਂ ਰੋਕਥਾਮ ਨਹੀਂ, ਇਸ ਕੇਸ ਵਿੱਚ IDS/IPS ਅਸਮਰੱਥ ਹੈ।
ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਪੱਧਰ: ਇੱਕ ਸੁਰੱਖਿਆ ਪੱਧਰ ਚੁਣੋ (ਘੱਟ, ਮੱਧਮ, ਉੱਚ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਤੇ ਕਸਟਮ)। ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਪੱਧਰ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਆ ਕਿਸਮ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰ ਸਕਦੇ ਹਨ. ਸੁਰੱਖਿਆ ਦਾ ਪੱਧਰ ਜਿੰਨਾ ਉੱਚਾ ਹੋਵੇਗਾ, ਓਨੇ ਹੀ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਆ ਨਿਯਮ, ਅਤੇ ਕਸਟਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਚੁਣਨ ਦੇ ਯੋਗ ਬਣਾਵੇਗਾ ਕਿ IDS/IPS ਕੀ ਖੋਜੇਗਾ।
ਇੱਕ ਕਸਟਮ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਪੱਧਰ ਚੁਣਨਾ ਅਤੇ ਫਿਰ ਸੂਚੀ ਵਿੱਚੋਂ ਖਾਸ ਖਤਰਿਆਂ ਦੀ ਚੋਣ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਸੂਚਨਾਵਾਂ ਅਤੇ ਕੀਤੀਆਂ ਗਈਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਸੁਰੱਖਿਆ ਲੌਗ ਦੇ ਅਧੀਨ, ਹੇਠਾਂ ਦਿਖਾਈ ਗਈ ਡਰਾਪ-ਡਾਉਨ ਸੂਚੀ ਵਿੱਚੋਂ IDS/IPS ਚੁਣੋ:
IP ਅਪਵਾਦ
ਇਸ ਸੂਚੀ ਦੇ IP ਪਤੇ IDS/IPS ਦੁਆਰਾ ਖੋਜੇ ਨਹੀਂ ਜਾਣਗੇ। ਸੂਚੀ ਵਿੱਚ ਇੱਕ IP ਐਡਰੈੱਸ ਜੋੜਨ ਲਈ, ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਇੱਕ ਨਾਮ ਦਰਜ ਕਰੋ, ਫਿਰ ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਅਤੇ ਫਿਰ IP ਪਤੇ(ਪਤਿਆਂ) ਲਈ ਕਿਸਮ (ਸਰੋਤ ਜਾਂ ਮੰਜ਼ਿਲ) ਦੀ ਚੋਣ ਕਰੋ। ਇੱਕ IP ਐਡਰੈੱਸ ਜੋੜਨ ਲਈ "+" ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਇੱਕ IP ਐਡਰੈੱਸ ਨੂੰ ਮਿਟਾਉਣ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਅਨੁਸਾਰ "–" ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਬੋਟਨੈੱਟ
ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ - ਬੋਟਨੈੱਟ
ਇਸ ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਆਊਟਬਾਊਂਡ ਬੋਟਨੈੱਟ ਆਈਪੀ ਅਤੇ ਬੋਟਨੈੱਟ ਡੋਮੇਨ ਨਾਮ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਇੱਥੇ ਤਿੰਨ ਵਿਕਲਪ ਹਨ:
ਮਾਨੀਟਰ: ਅਲਾਰਮ ਉਤਪੰਨ ਹੁੰਦੇ ਹਨ ਪਰ ਬਲੌਕ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।
ਬਲਾਕ: ਮਾਨੀਟਰ ਅਤੇ ਬਲੌਕ ਆਊਟਬਾਉਂਡ IP ਐਡਰੈੱਸ/ਡੋਮੇਨ ਨਾਮ ਜੋ ਬੋਟਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਹਨ।
ਕੋਈ ਕਾਰਵਾਈ ਨਹੀਂ: ਆਊਟਬਾਊਂਡ ਬੋਟਨੈੱਟ ਦਾ IP ਪਤਾ/ਡੋਮੇਨ ਨਾਮ ਖੋਜਿਆ ਨਹੀਂ ਗਿਆ ਹੈ।
IP/ਡੋਮੇਨ ਨਾਮ ਅਪਵਾਦ
ਇਸ ਸੂਚੀ ਦੇ IP ਪਤੇ ਬੋਟਨੈੱਟ ਲਈ ਖੋਜੇ ਨਹੀਂ ਜਾਣਗੇ। ਸੂਚੀ ਵਿੱਚ ਇੱਕ IP ਐਡਰੈੱਸ ਜੋੜਨ ਲਈ, ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਇੱਕ ਨਾਮ ਦਰਜ ਕਰੋ, ਫਿਰ ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਇੱਕ IP ਐਡਰੈੱਸ/ਡੋਮੇਨ ਨਾਮ ਜੋੜਨ ਲਈ “+” ਆਈਕਨ ਤੇ ਕਲਿਕ ਕਰੋ ਅਤੇ ਇੱਕ IP ਐਡਰੈੱਸ/ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਮਿਟਾਉਣ ਲਈ “–” ਆਈਕਨ ਉੱਤੇ ਕਲਿਕ ਕਰੋ ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ:
ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ - ਬੋਟਨੈੱਟ
ਇਸ ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ IDS/IPS ਅਤੇ Botnet ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹੱਥੀਂ ਅੱਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ, ਰੋਜ਼ਾਨਾ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਇੱਕ ਸਮਾਂ-ਸਾਰਣੀ ਬਣਾ ਸਕਦੇ ਹਨ, ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਨੋਟ:
ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇਹ ਹਰ ਰੋਜ਼ ਇੱਕ ਬੇਤਰਤੀਬ ਸਮਾਂ ਬਿੰਦੂ (00:00-6:00) 'ਤੇ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਸਮੱਗਰੀ ਨਿਯੰਤਰਣ
ਸਮਗਰੀ ਨਿਯੰਤਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ DNS ਦੇ ਅਧਾਰ ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ (ਇਜਾਜ਼ਤ ਜਾਂ ਬਲੌਕ) ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, URL, ਕੀਵਰਡਸ, ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ।
DNS ਫਿਲਟਰਿੰਗ
DNS 'ਤੇ ਆਧਾਰਿਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ, ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਸਮੱਗਰੀ ਕੰਟਰੋਲ → DNS ਫਿਲਟਰਿੰਗ 'ਤੇ ਜਾਓ। ਹੇਠਾਂ ਦਰਸਾਏ ਅਨੁਸਾਰ ਇੱਕ ਨਵਾਂ DNS ਫਿਲਟਰਿੰਗ ਜੋੜਨ ਲਈ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਫਿਰ, DNS ਫਿਲਟਰ ਦਾ ਨਾਮ ਦਰਜ ਕਰੋ, ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਅਤੇ ਫਿਲਟਰ ਕੀਤੇ DNS ਲਈ ਕਾਰਵਾਈ (ਇਜਾਜ਼ਤ ਜਾਂ ਬਲੌਕ) ਦੀ ਚੋਣ ਕਰੋ, ਇੱਥੇ ਦੋ ਵਿਕਲਪ ਹਨ:
ਸਧਾਰਨ ਮੇਲ: ਡੋਮੇਨ ਨਾਮ ਮਲਟੀ-ਲੈਵਲ ਡੋਮੇਨ ਨਾਮ ਮੇਲਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
ਵਾਈਲਡਕਾਰਡ: ਕੀਵਰਡ ਅਤੇ ਵਾਈਲਡਕਾਰਡ * ਦਾਖਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਵਾਈਲਡਕਾਰਡ * ਸਿਰਫ ਦਾਖਲ ਕੀਤੇ ਕੀਵਰਡ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਸਾਬਕਾ ਲਈample: *.imag, news*, *news*. ਵਿਚਕਾਰਲੇ * ਨੂੰ ਇੱਕ ਆਮ ਅੱਖਰ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।
ਫਿਲਟਰ ਕੀਤੇ DNS ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਜਾਂ ਤਾਂ ਇਸਨੂੰ ਓਵਰ 'ਤੇ ਲੱਭ ਸਕਦੇ ਹਨview ਪੰਨਾ ਜਾਂ ਸੁਰੱਖਿਆ ਲੌਗ ਦੇ ਹੇਠਾਂ ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ:
Web ਫਿਲਟਰਿੰਗ
ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ - Web ਫਿਲਟਰਿੰਗ
ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਗਲੋਬਲ ਨੂੰ ਸਮਰੱਥ/ਅਯੋਗ ਕਰ ਸਕਦੇ ਹਨ web ਫਿਲਟਰਿੰਗ, ਫਿਰ ਉਪਭੋਗਤਾ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹਨ web URL ਫਿਲਟਰਿੰਗ, URL ਸ਼੍ਰੇਣੀ ਫਿਲਟਰਿੰਗ ਅਤੇ ਕੀਵਰਡ ਫਿਲਟਰਿੰਗ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਅਤੇ HTTP ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ URLs, ਕਿਰਪਾ ਕਰਕੇ "SSL ਪ੍ਰੌਕਸੀ" ਨੂੰ ਸਮਰੱਥ ਕਰੋ।
URL ਫਿਲਟਰਿੰਗ
URL ਫਿਲਟਰਿੰਗ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀ ਹੈ URL ਜਾਂ ਤਾਂ ਇੱਕ ਸਧਾਰਨ ਮੇਲ (ਡੋਮੇਨ ਨਾਮ ਜਾਂ IP ਪਤਾ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਂ ਵਾਈਲਡਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਤੇ (ਉਦਾਹਰਨ ਲਈ *example*).
ਬਣਾਉਣ ਲਈ ਏ URL ਫਿਲਟਰਿੰਗ, ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ → 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ Web ਫਿਲਟਰਿੰਗ ਪੰਨਾ → URL ਫਿਲਟਰਿੰਗ ਟੈਬ, ਫਿਰ ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਇੱਕ ਨਾਮ ਦਿਓ, ਫਿਰ ਸਥਿਤੀ ਨੂੰ ਚਾਲੂ ਕਰੋ, ਕਿਰਿਆ ਦੀ ਚੋਣ ਕਰੋ (ਇਜਾਜ਼ਤ ਦਿਓ, ਬਲੌਕ ਕਰੋ), ਅਤੇ ਅੰਤ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਕਰੋ URL ਜਾਂ ਤਾਂ ਇੱਕ ਸਧਾਰਨ ਡੋਮੇਨ ਨਾਮ, IP ਐਡਰੈੱਸ (ਸਧਾਰਨ ਮੈਚ), ਜਾਂ ਇੱਕ ਵਾਈਲਡਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
URL ਸ਼੍ਰੇਣੀ ਫਿਲਟਰਿੰਗ
ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਸਿਰਫ਼ ਖਾਸ ਡੋਮੇਨ/ਆਈਪੀ ਪਤੇ ਜਾਂ ਵਾਈਲਡਕਾਰਡ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨ ਦਾ ਵਿਕਲਪ ਨਹੀਂ ਹੈ, ਬਲਕਿ ਸਾਬਕਾ ਲਈ ਸ਼੍ਰੇਣੀਆਂ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨ ਦਾ ਵੀ ਵਿਕਲਪ ਹੈ।ampਹਮਲੇ ਅਤੇ ਧਮਕੀਆਂ, ਬਾਲਗ, ਆਦਿ।
ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਬਲਾਕ ਕਰਨ ਜਾਂ ਆਗਿਆ ਦੇਣ ਲਈ, ਕਤਾਰ 'ਤੇ ਪਹਿਲੇ ਵਿਕਲਪ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ All Allow ਜਾਂ All Block ਦੀ ਚੋਣ ਕਰੋ। ਹੇਠਾਂ ਦਰਸਾਏ ਅਨੁਸਾਰ ਉਪ-ਸ਼੍ਰੇਣੀਆਂ ਦੁਆਰਾ ਬਲੌਕ/ਮਨਜ਼ੂਰ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ:
ਕੀਵਰਡ ਫਿਲਟਰਿੰਗ
ਕੀਵਰਡ ਫਿਲਟਰਿੰਗ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰੈਗੂਲਰ ਸਮੀਕਰਨ ਜਾਂ ਵਾਈਲਡਕਾਰਡ (ਜਿਵੇਂ * ਸਾਬਕਾample*).
ਕੀਵਰਡ ਫਿਲਟਰਿੰਗ ਬਣਾਉਣ ਲਈ, ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ → ਤੇ ਜਾਓ Web ਫਿਲਟਰਿੰਗ ਪੰਨਾ → ਕੀਵਰਡ ਫਿਲਟਰਿੰਗ ਟੈਬ, ਫਿਰ ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਇੱਕ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰੋ, ਫਿਰ ਸਥਿਤੀ ਨੂੰ ਚਾਲੂ ਕਰੋ, ਕਿਰਿਆ ਦੀ ਚੋਣ ਕਰੋ (ਇਜਾਜ਼ਤ ਦਿਓ, ਬਲੌਕ ਕਰੋ), ਅਤੇ ਅੰਤ ਵਿੱਚ ਨਿਯਮਤ ਸਮੀਕਰਨ ਜਾਂ ਵਾਈਲਡਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਿਲਟਰ ਕੀਤੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰੋ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਜਦੋਂ ਕੀਵਰਡ ਫਿਲਟਰਿੰਗ ਚਾਲੂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਕਾਰਵਾਈ ਨੂੰ ਬਲਾਕ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਸਾਬਕਾ ਲਈ ਐਕਸੈਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨampਬ੍ਰਾਊਜ਼ਰ 'ਤੇ "YouTube" 'ਤੇ, ਉਹਨਾਂ ਨੂੰ ਹੇਠਾਂ ਦਰਸਾਏ ਅਨੁਸਾਰ ਫਾਇਰਵਾਲ ਚੇਤਾਵਨੀ ਦੇ ਨਾਲ ਪੁੱਛਿਆ ਜਾਵੇਗਾ:
Exampਬ੍ਰਾਊਜ਼ਰ 'ਤੇ ਕੀਵਰਡਸ_ਫਿਲਟਰਿੰਗ ਦਾ le
ਚੇਤਾਵਨੀ ਬਾਰੇ ਹੋਰ ਵੇਰਵਿਆਂ ਲਈ, ਉਪਭੋਗਤਾ ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਸੁਰੱਖਿਆ ਲੌਗ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰ ਸਕਦੇ ਹਨ।
URL ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ
ਇਸ ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ Web ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹੱਥੀਂ ਫਿਲਟਰ ਕਰਨਾ, ਰੋਜ਼ਾਨਾ ਅਪਡੇਟ ਕਰੋ, ਜਾਂ ਇੱਕ ਸਮਾਂ-ਸਾਰਣੀ ਬਣਾਓ, ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੀ ਤਸਵੀਰ ਵੇਖੋ:
ਨੋਟ:
ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇਹ ਹਰ ਰੋਜ਼ ਇੱਕ ਬੇਤਰਤੀਬ ਸਮਾਂ ਬਿੰਦੂ (00:00-6:00) 'ਤੇ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ
ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ - ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ
ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਗਲੋਬਲ ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ ਨੂੰ ਸਮਰੱਥ/ਅਯੋਗ ਕਰ ਸਕਦੇ ਹਨ, ਫਿਰ ਉਪਭੋਗਤਾ ਐਪ ਸ਼੍ਰੇਣੀਆਂ ਦੁਆਰਾ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹਨ।
ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਸਮੱਗਰੀ ਨਿਯੰਤਰਣ → ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ, ਅਤੇ ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ ਟੈਬ 'ਤੇ, ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਬਿਹਤਰ ਵਰਗੀਕਰਨ ਲਈ AI ਪਛਾਣ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ।
ਨੋਟ:
ਜਦੋਂ AI ਮਾਨਤਾ ਯੋਗ ਹੁੰਦੀ ਹੈ, ਤਾਂ AI ਡੂੰਘੇ ਸਿਖਲਾਈ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਐਪਲੀਕੇਸ਼ਨ ਵਰਗੀਕਰਣ ਦੀ ਸ਼ੁੱਧਤਾ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਵੇਗੀ, ਜੋ ਵਧੇਰੇ CPU ਅਤੇ ਮੈਮੋਰੀ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।
ਐਪ ਫਿਲਟਰਿੰਗ ਨਿਯਮ
ਐਪ ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਟੈਬ 'ਤੇ, ਉਪਭੋਗਤਾ ਹੇਠਾਂ ਦਰਸਾਏ ਅਨੁਸਾਰ ਐਪ ਸ਼੍ਰੇਣੀ ਦੁਆਰਾ ਆਗਿਆ/ਬਲਾਕ ਕਰ ਸਕਦੇ ਹਨ:
ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰੋ
ਜੇਕਰ ਕੋਈ ਐਪ ਸ਼੍ਰੇਣੀ ਚੁਣੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਅਜੇ ਵੀ ਓਵਰਰਾਈਡ ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਨਾਲ ਆਮ ਨਿਯਮ (ਐਪ ਸ਼੍ਰੇਣੀ) ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਨ ਦਾ ਵਿਕਲਪ ਹੋਵੇਗਾ।
ਸਾਬਕਾ ਲਈampਲੇ, ਜੇਕਰ ਬ੍ਰਾਊਜ਼ਰ ਐਪ ਸ਼੍ਰੇਣੀ ਨੂੰ ਬਲਾਕ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਅਸੀਂ ਓਪੇਰਾ ਮਿਨੀ ਨੂੰ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਇੱਕ ਓਵਰਰਾਈਡ ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਜੋੜ ਸਕਦੇ ਹਾਂ, ਇਸ ਤਰ੍ਹਾਂ ਓਪੇਰਾ ਮਿਨੀ ਨੂੰ ਛੱਡ ਕੇ ਪੂਰੀ ਬ੍ਰਾਊਜ਼ਰ ਐਪ ਸ਼੍ਰੇਣੀ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
ਇੱਕ ਓਵਰਰਾਈਡ ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਬਣਾਉਣ ਲਈ, ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਫਿਰ, ਇੱਕ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰੋ ਅਤੇ ਸਥਿਤੀ ਨੂੰ ਆਨ ਟੌਗਲ ਕਰੋ, ਐਕਸ਼ਨ ਨੂੰ ਆਗਿਆ ਦਿਓ ਜਾਂ ਬਲੌਕ ਕਰੋ ਅਤੇ ਅੰਤ ਵਿੱਚ ਸੂਚੀ ਵਿੱਚੋਂ ਉਹ ਐਪਸ ਚੁਣੋ ਜਿਨ੍ਹਾਂ ਦੀ ਆਗਿਆ ਜਾਂ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ - ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ
ਇਸ ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨ ਫਿਲਟਰਿੰਗ ਦਸਤਖਤ ਲਾਇਬ੍ਰੇਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹੱਥੀਂ ਅੱਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ, ਰੋਜ਼ਾਨਾ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਇੱਕ ਸਮਾਂ-ਸਾਰਣੀ ਬਣਾ ਸਕਦੇ ਹਨ, ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਨੋਟ:
ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇਹ ਹਰ ਰੋਜ਼ ਇੱਕ ਬੇਤਰਤੀਬ ਸਮਾਂ ਬਿੰਦੂ (00:00-6:00) 'ਤੇ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
SSL ਪ੍ਰੌਕਸੀ
ਇੱਕ SSL ਪ੍ਰੌਕਸੀ ਇੱਕ ਸਰਵਰ ਹੈ ਜੋ ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ SSL ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਪਾਰਦਰਸ਼ੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਬਿਨਾਂ ਖੋਜੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਅਤੇ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਮੁੱਖ ਤੌਰ 'ਤੇ, ਇਹ ਇੰਟਰਨੈੱਟ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਅਤ ਡਿਲਿਵਰੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ।
ਜਦੋਂ SSL ਪ੍ਰੌਕਸੀ ਸਮਰੱਥ ਹੁੰਦੀ ਹੈ, ਤਾਂ GCC601x(w) ਜੁੜੇ ਹੋਏ ਕਲਾਇੰਟਸ ਲਈ ਇੱਕ SSL ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਵਜੋਂ ਕੰਮ ਕਰੇਗਾ।
ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ - SSL ਪ੍ਰੌਕਸੀ
SSL ਪ੍ਰੌਕਸੀ ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਚਾਲੂ ਕਰਨਾ, Web ਫਿਲਟਰਿੰਗ, ਜਾਂ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਕੁਝ ਕਿਸਮ ਦੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ webਸਾਈਟਾਂ, ਜਿਵੇਂ ਕਿ SQL ਇੰਜੈਕਸ਼ਨ ਅਤੇ ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ (XSS) ਹਮਲੇ। ਇਹ ਹਮਲੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਜਾਂ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ webਸਾਈਟਾਂ।
ਜਦੋਂ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦੀਆਂ ਹਨ, ਤਾਂ ਉਹ ਸੁਰੱਖਿਆ ਲੌਗ ਦੇ ਅਧੀਨ ਚੇਤਾਵਨੀ ਲੌਗ ਬਣਾਉਂਦੇ ਹਨ।
ਹਾਲਾਂਕਿ, ਜਦੋਂ ਇਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ ਕਰਨ ਵੇਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ ਦਿਖਾਈ ਦੇ ਸਕਦੀਆਂ ਹਨ web. ਅਜਿਹਾ ਇਸ ਲਈ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਬ੍ਰਾਊਜ਼ਰ ਵਰਤੇ ਜਾ ਰਹੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਨਹੀਂ ਪਛਾਣਦਾ ਹੈ। ਇਹਨਾਂ ਚੇਤਾਵਨੀਆਂ ਤੋਂ ਬਚਣ ਲਈ, ਉਪਭੋਗਤਾ ਆਪਣੇ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਭਰੋਸੇਮੰਦ ਨਹੀਂ ਹੈ, ਤਾਂ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਕੁਝ ਐਪਲੀਕੇਸ਼ਨਾਂ ਇੰਟਰਨੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵੇਲੇ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਨਾ ਕਰਨ
HTTPS ਫਿਲਟਰਿੰਗ ਲਈ, ਉਪਭੋਗਤਾ ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → SSL ਪ੍ਰੌਕਸੀ → ਬੇਸਿਕ ਸੈਟਿੰਗਾਂ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰਕੇ SSL ਪ੍ਰੌਕਸੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾ ਸਕਦੇ ਹਨ, ਫਿਰ SSL ਪ੍ਰੌਕਸੀ ਨੂੰ ਟੌਗਲ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਤਾਂ ਡ੍ਰੌਪ-ਡਾਉਨ ਸੂਚੀ ਵਿੱਚੋਂ CA ਸਰਟੀਫਿਕੇਟ ਚੁਣਨ ਤੋਂ ਬਾਅਦ ਜਾਂ ਇੱਕ ਬਣਾਉਣ ਲਈ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ। ਨਵਾਂ CA ਸਰਟੀਫਿਕੇਟ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਅੰਕੜਿਆਂ ਅਤੇ ਸਾਰਣੀ ਨੂੰ ਵੇਖੋ:
]
SSL ਪ੍ਰੌਕਸੀ ਦੇ ਪ੍ਰਭਾਵੀ ਹੋਣ ਲਈ, ਉਪਭੋਗਤਾ ਹੇਠਾਂ ਦਰਸਾਏ ਗਏ ਡਾਉਨਲੋਡ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਦਸਤੀ CA ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹਨ:
ਫਿਰ, CA ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਭਰੋਸੇਯੋਗ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਅਧੀਨ ਨਿਯਤ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਸਰੋਤ ਪਤਾ
ਜਦੋਂ ਕੋਈ ਸਰੋਤ ਪਤੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਸਾਰੇ ਆਊਟਗੋਇੰਗ ਕਨੈਕਸ਼ਨ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ SSL ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਰੂਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਨਵੇਂ ਸਰੋਤ ਪਤਿਆਂ ਨੂੰ ਹੱਥੀਂ ਜੋੜਨ 'ਤੇ, ਸਿਰਫ਼ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਪਤਿਆਂ ਨੂੰ SSL ਰਾਹੀਂ ਪ੍ਰੌਕਸੀ ਕੀਤਾ ਜਾਵੇਗਾ, ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਮਾਪਦੰਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਚੋਣਵੇਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ।
SSL ਪ੍ਰੌਕਸੀ ਛੋਟ ਸੂਚੀ
SSL ਪ੍ਰੌਕਸੀ ਵਿੱਚ ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੇ ਵਿਚਕਾਰ SSL/TLS ਇਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਨਿਰੀਖਣ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ ਆਮ ਤੌਰ 'ਤੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਦੇ ਅੰਦਰ ਸੁਰੱਖਿਆ ਅਤੇ ਨਿਗਰਾਨੀ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕੁਝ ਅਜਿਹੇ ਹਾਲਾਤ ਹਨ ਜਿੱਥੇ SSL ਪ੍ਰੌਕਸੀ ਖਾਸ ਲਈ ਫਾਇਦੇਮੰਦ ਜਾਂ ਵਿਹਾਰਕ ਨਹੀਂ ਹੋ ਸਕਦੀ webਸਾਈਟਾਂ ਜਾਂ ਡੋਮੇਨ।
ਛੋਟ ਸੂਚੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣਾ IP ਪਤਾ, ਡੋਮੇਨ, IP ਰੇਂਜ, ਅਤੇ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ web ਸ਼੍ਰੇਣੀ ਨੂੰ SSL ਪ੍ਰੌਕਸੀ ਤੋਂ ਛੋਟ ਦਿੱਤੀ ਜਾਵੇਗੀ।
ਹੇਠਾਂ ਦਰਸਾਏ ਅਨੁਸਾਰ ਇੱਕ SSL ਛੋਟ ਜੋੜਨ ਲਈ "ਸ਼ਾਮਲ ਕਰੋ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
"ਸਮੱਗਰੀ" ਵਿਕਲਪ ਦੇ ਤਹਿਤ, ਉਪਭੋਗਤਾ "+ ਆਈਕਨ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਸਮੱਗਰੀ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਹੇਠਾਂ ਦਿਖਾਏ ਗਏ "– ਆਈਕਨ" 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਹਟਾ ਸਕਦੇ ਹਨ:
ਸੁਰੱਖਿਆ ਲੌਗ
ਲਾਗ
ਇਸ ਪੰਨੇ 'ਤੇ, ਸੁਰੱਖਿਆ ਲੌਗ ਬਹੁਤ ਸਾਰੇ ਵੇਰਵਿਆਂ ਨਾਲ ਸੂਚੀਬੱਧ ਹੋਣਗੇ ਜਿਵੇਂ ਕਿ ਸਰੋਤ IP, ਸਰੋਤ ਇੰਟਰਫੇਸ, ਹਮਲੇ ਦੀ ਕਿਸਮ, ਐਕਸ਼ਨ, ਅਤੇ ਸਮਾਂ। ਸੂਚੀ ਨੂੰ ਤਾਜ਼ਾ ਕਰਨ ਲਈ "ਰਿਫ੍ਰੈਸ਼" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਸਥਾਨਕ ਮਸ਼ੀਨ 'ਤੇ ਸੂਚੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ "ਐਕਸਪੋਰਟ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਲੌਗਸ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦਾ ਵਿਕਲਪ ਵੀ ਹੈ:
1. ਸਮਾਂ
ਨੋਟ:
ਲੌਗਸ ਨੂੰ 180 ਦਿਨਾਂ ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਰਕਰਾਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਡਿਸਕ ਸਪੇਸ ਥ੍ਰੈਸ਼ਹੋਲਡ 'ਤੇ ਪਹੁੰਚ ਜਾਂਦੀ ਹੈ, ਸੁਰੱਖਿਆ ਲੌਗ ਆਪਣੇ ਆਪ ਕਲੀਅਰ ਹੋ ਜਾਣਗੇ।
2. ਹਮਲਾ
ਲੌਗ ਐਂਟਰੀਆਂ ਨੂੰ ਇਸ ਦੁਆਰਾ ਕ੍ਰਮਬੱਧ ਕਰੋ:
1. ਸਰੋਤ ਆਈ.ਪੀ
2. ਸਰੋਤ ਇੰਟਰਫੇਸ
3. ਹਮਲੇ ਦੀ ਕਿਸਮ
4. ਕਾਰਵਾਈ
ਹੋਰ ਵੇਰਵਿਆਂ ਲਈ, ਉੱਪਰ ਦਿਖਾਏ ਗਏ ਵੇਰਵੇ ਕਾਲਮ ਦੇ ਹੇਠਾਂ "ਵਿਸਮਿਕ ਚਿੰਨ੍ਹ" 'ਤੇ ਕਲਿੱਕ ਕਰੋ:
ਸੁਰੱਖਿਆ ਲੌਗ
ਜਦੋਂ ਉਪਭੋਗਤਾ "ਐਕਸਪੋਰਟ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਇੱਕ ਐਕਸਲ file ਨੂੰ ਉਹਨਾਂ ਦੀ ਸਥਾਨਕ ਮਸ਼ੀਨ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਵੇਗਾ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
ਈ-ਮੇਲ ਨੋਟੀਫਿਕੇਸ਼ਨ
ਪੰਨੇ 'ਤੇ, ਉਪਭੋਗਤਾ ਚੋਣ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਈ-ਮੇਲ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕਿਹੜੇ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਜਾਣਾ ਹੈ। ਸੂਚੀ ਵਿੱਚੋਂ ਉਹ ਚੀਜ਼ ਚੁਣੋ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਸੂਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ।
ਨੋਟ:
ਈਮੇਲ ਸੈਟਿੰਗਾਂ ਪਹਿਲਾਂ ਕੌਂਫਿਗਰ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਈ-ਮੇਲ ਸੂਚਨਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ "ਈਮੇਲ ਸੈਟਿੰਗਾਂ" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਨੂੰ ਵੇਖੋ:
E
ਨਿਰਧਾਰਨ:
- ਉਤਪਾਦ ਮਾਡਲ: GCC601X(W) ਫਾਇਰਵਾਲ
- ਸਮਰਥਨ: WAN, VLAN, VPN
- ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ: ਨਿਯਮ ਨੀਤੀ, ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ, ਐਡਵਾਂਸਡ NAT
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
ਸਵਾਲ: ਮੈਂ ਸੁਰੱਖਿਆ ਦੇ ਅੰਕੜੇ ਕਿਵੇਂ ਸਾਫ਼ ਕਰ ਸਕਦਾ ਹਾਂ?
A: ਪ੍ਰੋਟੈਕਸ਼ਨ ਸਟੈਟਿਸਟਿਕਸ ਦੇ ਹੇਠਾਂ ਗੀਅਰ ਆਈਕਨ ਉੱਤੇ ਹੋਵਰ ਕਰੋ ਅਤੇ ਅੰਕੜੇ ਸਾਫ਼ ਕਰਨ ਲਈ ਕਲਿੱਕ ਕਰੋ।
ਦਸਤਾਵੇਜ਼ / ਸਰੋਤ
![]() |
ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ GCC601X(W) ਇੱਕ ਨੈੱਟਵਰਕਿੰਗ ਹੱਲ ਫਾਇਰਵਾਲ [pdf] ਯੂਜ਼ਰ ਮੈਨੂਅਲ GCC601X W, GCC601X W ਇੱਕ ਨੈੱਟਵਰਕਿੰਗ ਹੱਲ਼ ਫਾਇਰਵਾਲ, GCC601X W, ਇੱਕ ਨੈੱਟਵਰਕਿੰਗ ਹੱਲ਼ ਫਾਇਰਵਾਲ, ਨੈੱਟਵਰਕਿੰਗ ਹੱਲ਼ ਫਾਇਰਵਾਲ, ਹੱਲ਼ ਫਾਇਰਵਾਲ, ਫਾਇਰਵਾਲ |