GRANDSTREAM GCC601X(W) వన్ నెట్వర్కింగ్ సొల్యూషన్ ఫైర్వాల్
వినియోగదారు మాన్యువల్
GCC601X(W) ఫైర్వాల్
ఈ గైడ్లో, మేము GCC601X(W) ఫైర్వాల్ మాడ్యూల్ యొక్క కాన్ఫిగరేషన్ పారామితులను పరిచయం చేస్తాము.
పైగాVIEW
ఓవర్view పేజీ వినియోగదారులకు GCC ఫైర్వాల్ మాడ్యూల్ మరియు భద్రతా బెదిరింపులు మరియు గణాంకాలపై ప్రపంచ అంతర్దృష్టిని అందిస్తుంది.view పేజీ కలిగి ఉంది:
- ఫైర్వాల్ సర్వీస్: ఫైర్వాల్ సేవ మరియు ప్యాకేజీ స్థితిని ప్రభావవంతమైన మరియు గడువు ముగిసిన తేదీలతో ప్రదర్శిస్తుంది.
- టాప్ సెక్యూరిటీ లాగ్: ప్రతి వర్గానికి సంబంధించిన టాప్ లాగ్లను చూపుతుంది, వినియోగదారు డ్రాప్-డౌన్ జాబితా నుండి వర్గాన్ని ఎంచుకోవచ్చు లేదా మరిన్ని వివరాల కోసం భద్రతా లాగ్ పేజీకి దారి మళ్లించడానికి బాణం చిహ్నంపై క్లిక్ చేయవచ్చు.
- రక్షణ గణాంకాలు: వివిధ రక్షణ గణాంకాలను ప్రదర్శిస్తుంది, సెట్టింగ్ల చిహ్నంపై క్లిక్ చేయడం ద్వారా అన్ని గణాంకాలను క్లియర్ చేయడానికి ఒక ఎంపిక ఉంది.
- టాప్ ఫిల్టర్ చేసిన అప్లికేషన్లు: కౌంట్ నంబర్తో ఫిల్టర్ చేయబడిన టాప్ అప్లికేషన్లను చూపుతుంది.
- వైరస్ Files: స్కాన్ చేసిన వాటిని ప్రదర్శిస్తుంది files మరియు కనుగొనబడిన వైరస్ fileఅలాగే, యాంటీ-మాల్వేర్ను ఎనేబుల్/డిసేబుల్ చేయడానికి వినియోగదారులు సెట్టింగ్ల చిహ్నంపై క్లిక్ చేయవచ్చు.
- ముప్పు స్థాయి: రంగు కోడ్తో క్రిటికల్ నుండి మైనర్ వరకు ముప్పు స్థాయిని చూపుతుంది.
- బెదిరింపు రకం: రంగు కోడ్ మరియు పునరావృత సంఖ్యతో ముప్పు రకాలను ప్రదర్శిస్తుంది, వినియోగదారులు పేరు మరియు సంఖ్యను ప్రదర్శించడానికి మౌస్ కర్సర్ను రంగుపై ఉంచవచ్చు.
- అగ్ర ముప్పు: రకం మరియు గణనతో అగ్ర బెదిరింపులను చూపుతుంది.
వినియోగదారులు చాలా ముఖ్యమైన నోటిఫికేషన్లు మరియు బెదిరింపులను సులభంగా గుర్తించగలరు.
సెక్యూరిటీ లాగ్ విభాగానికి దారి మళ్లించబడటానికి వినియోగదారులు టాప్ సెక్యూరిటీ లాగ్ కింద ఉన్న బాణం చిహ్నంపై క్లిక్ చేయవచ్చు లేదా గణాంకాలను క్లియర్ చేయడానికి లేదా వైరస్ కింద రక్షణ గణాంకాల క్రింద ఉన్న గేర్ చిహ్నంపై హోవర్ చేయవచ్చు. fileయాంటీ-మాల్వేర్ను డిసేబుల్ చేయడానికి s. థ్రెట్ లెవెల్ మరియు థ్రెట్ టైప్ కింద, వినియోగదారులు మరిన్ని వివరాలను చూపించడానికి గ్రాఫ్లపై కూడా హోవర్ చేయవచ్చు. దయచేసి పై బొమ్మలను చూడండి.
ఫైర్వాల్ విధానం
నియమాల విధానం
GCC పరికరం ఇన్బౌండ్ ట్రాఫిక్ను ఎలా నిర్వహిస్తుందో నిర్వచించడానికి నియమాల విధానం అనుమతిస్తుంది. ఇది WAN, VLAN మరియు VPN చొప్పున చేయబడుతుంది.
- ఇన్బౌండ్ పాలసీ: WAN లేదా VLAN నుండి ప్రారంభించబడిన ట్రాఫిక్ కోసం GCC పరికరం తీసుకునే నిర్ణయాన్ని నిర్వచించండి. అందుబాటులో ఉన్న ఎంపికలు అంగీకరించడం, తిరస్కరించడం మరియు వదలడం.
- IP మాస్క్వెరేడింగ్: IP మాస్క్వెరేడింగ్ని ప్రారంభించండి. ఇది అంతర్గత హోస్ట్ల IP చిరునామాను మాస్క్ చేస్తుంది.
- MSS Clamping: ఈ ఎంపికను ప్రారంభించడం వలన TCP సెషన్ చర్చల సమయంలో MSS (గరిష్ట సెగ్మెంట్ పరిమాణం) చర్చలు జరపడానికి అనుమతిస్తుంది
- లాగ్ డ్రాప్ / ట్రాఫిక్ని తిరస్కరించండి: ఈ ఎంపికను ప్రారంభించడం వలన డ్రాప్ చేయబడిన లేదా తిరస్కరించబడిన మొత్తం ట్రాఫిక్ లాగ్ ఉత్పత్తి అవుతుంది.
- ట్రాఫిక్ లాగ్ పరిమితిని వదలండి / తిరస్కరించండి: సెకనుకు, నిమిషం, గంట లేదా రోజుకు లాగ్ల సంఖ్యను పేర్కొనండి. పరిధి 1~99999999, అది ఖాళీగా ఉంటే, పరిమితి లేదు.
ఇన్బౌండ్ నియమాలు
GCC601X(W) నెట్వర్క్ల సమూహం లేదా పోర్ట్ WANకి ఇన్కమింగ్ ట్రాఫిక్ను ఫిల్టర్ చేయడానికి అనుమతిస్తుంది మరియు వంటి నియమాలను వర్తింపజేస్తుంది:
- అంగీకరించు: ట్రాఫిక్ను అనుమతించేందుకు.
- తిరస్కరించండి: ప్యాకెట్ తిరస్కరించబడిందని రిమోట్ వైపుకు ప్రత్యుత్తరం పంపబడుతుంది.
- డ్రాప్: రిమోట్ వైపు ఎలాంటి నోటీసు లేకుండా ప్యాకెట్ పడవేయబడుతుంది.
ఫార్వార్డింగ్ నియమాలు
GCC601X(W) వివిధ సమూహాలు మరియు ఇంటర్ఫేస్ల మధ్య ట్రాఫిక్ను అనుమతించే అవకాశాన్ని అందిస్తుంది (WAN/VLAN/VPN).
ఫార్వార్డింగ్ నియమాన్ని జోడించడానికి, దయచేసి ఫైర్వాల్ మాడ్యూల్ → ఫైర్వాల్ పాలసీ → ఫార్వార్డింగ్ నియమాలకు నావిగేట్ చేయండి, ఆపై కొత్త ఫార్వార్డింగ్ నియమాన్ని జోడించడానికి “జోడించు” బటన్పై క్లిక్ చేయండి లేదా నియమాన్ని సవరించడానికి “సవరించు” చిహ్నంపై క్లిక్ చేయండి.
అధునాతన NAT
NAT లేదా నెట్వర్క్ చిరునామా అనువాదం పేరు సూచించినట్లుగా ఇది పబ్లిక్ IP చిరునామాలకు ప్రైవేట్ లేదా అంతర్గత చిరునామాల అనువాదం లేదా మ్యాపింగ్ లేదా దీనికి విరుద్ధంగా ఉంటుంది మరియు GCC601X(W) రెండింటికి మద్దతు ఇస్తుంది.
- SNAT: సోర్స్ NAT అనేది క్లయింట్ల IP చిరునామాల (ప్రైవేట్ లేదా అంతర్గత చిరునామాలు) పబ్లిక్కు మ్యాపింగ్ చేయడాన్ని సూచిస్తుంది.
- DNAT: డెస్టినేషన్ NAT అనేది SNAT యొక్క రివర్స్ ప్రక్రియ, ఇక్కడ ప్యాకెట్లు నిర్దిష్ట అంతర్గత చిరునామాకు మళ్లించబడతాయి.
ఫైర్వాల్ అడ్వాన్స్డ్ NAT పేజీ మూలం మరియు గమ్యం NAT కోసం కాన్ఫిగరేషన్ను సెటప్ చేయగల సామర్థ్యాన్ని అందిస్తుంది. ఫైర్వాల్ మాడ్యూల్ → ఫైర్వాల్ పాలసీ → అధునాతన NATకి నావిగేట్ చేయండి.
SNAT
SNATని జోడించడానికి కొత్త SNATని జోడించడానికి “జోడించు” బటన్పై క్లిక్ చేయండి లేదా గతంలో సృష్టించిన దాన్ని సవరించడానికి “సవరించు” చిహ్నంపై క్లిక్ చేయండి. క్రింది బొమ్మలు మరియు పట్టికను చూడండి:
SNAT ఎంట్రీని సృష్టించేటప్పుడు లేదా సవరించేటప్పుడు క్రింది పట్టికను చూడండి:
DNAT
DNATని జోడించడానికి కొత్త DNATని జోడించడానికి “జోడించు” బటన్పై క్లిక్ చేయండి లేదా గతంలో సృష్టించిన దాన్ని సవరించడానికి “సవరించు” చిహ్నంపై క్లిక్ చేయండి. క్రింది బొమ్మలు మరియు పట్టికను చూడండి:
DNAT ఎంట్రీని సృష్టించేటప్పుడు లేదా సవరించేటప్పుడు క్రింది పట్టికను చూడండి:
గ్లోబల్ కాన్ఫిగరేషన్
ఫ్లష్ కనెక్షన్ రీలోడ్
ఈ ఎంపిక ప్రారంభించబడి, ఫైర్వాల్ కాన్ఫిగరేషన్ మార్పులు చేసినప్పుడు, మునుపటి ఫైర్వాల్ నియమాల ద్వారా అనుమతించబడిన ప్రస్తుత కనెక్షన్లు రద్దు చేయబడతాయి.
కొత్త ఫైర్వాల్ నియమాలు గతంలో ఏర్పాటు చేసిన కనెక్షన్ని అనుమతించకపోతే, అది రద్దు చేయబడుతుంది మరియు మళ్లీ కనెక్ట్ చేయడం సాధ్యం కాదు. ఈ ఎంపిక నిలిపివేయబడితే, కొత్త నియమాలు ఈ కనెక్షన్ని స్థాపించడానికి అనుమతించనప్పటికీ, ఇప్పటికే ఉన్న కనెక్షన్లు గడువు ముగిసే వరకు కొనసాగడానికి అనుమతించబడతాయి.
భద్రతా రక్షణ
DoS రక్షణ
ప్రాథమిక సెట్టింగులు - భద్రతా రక్షణ
సేవా నిరాకరణ దాడి అనేది సిస్టమ్ ఓవర్లోడ్ లేదా క్రాష్ లేదా షట్ డౌన్కు కారణమయ్యే అనేక అభ్యర్థనలతో టార్గెట్ మెషీన్ను నింపడం ద్వారా చట్టబద్ధమైన వినియోగదారులకు నెట్వర్క్ వనరులను అందుబాటులో లేకుండా చేయడానికి ఉద్దేశించిన దాడి.
IP మినహాయింపు
ఈ పేజీలో, వినియోగదారులు DoS డిఫెన్స్ స్కాన్ నుండి మినహాయించబడే IP చిరునామాలు లేదా IP పరిధులను జోడించవచ్చు. జాబితాకు IP చిరునామా లేదా IP పరిధిని జోడించడానికి, దిగువ చూపిన విధంగా "జోడించు" బటన్పై క్లిక్ చేయండి:
పేరును పేర్కొనండి, ఆపై IP చిరునామా లేదా IP పరిధిని పేర్కొన్న తర్వాత స్థితిని ఆన్ చేయండి.
స్పూఫింగ్ డిఫెన్స్
స్పూఫింగ్ డిఫెన్స్ విభాగం వివిధ స్పూఫింగ్ టెక్నిక్లకు అనేక కౌంటర్-మెజర్లను అందిస్తుంది. స్పూఫింగ్ నుండి మీ నెట్వర్క్ను రక్షించడానికి, దయచేసి మీ ట్రాఫిక్కు అంతరాయం ఏర్పడి మోసపూరితంగా జరిగే ప్రమాదాన్ని తొలగించడానికి క్రింది చర్యలను ప్రారంభించండి. GCC601X(W) పరికరాలు ARP సమాచారంపై, అలాగే IP సమాచారంపై స్పూఫింగ్ను ఎదుర్కోవడానికి చర్యలను అందిస్తాయి.
ARP స్పూఫింగ్ డిఫెన్స్
- అస్థిరమైన మూలాధార MAC చిరునామాలతో ARP ప్రత్యుత్తరాలను నిరోధించండి: GCC పరికరం నిర్దిష్ట ప్యాకెట్ యొక్క గమ్యస్థాన MAC చిరునామాను ధృవీకరిస్తుంది మరియు పరికరం ద్వారా ప్రతిస్పందన స్వీకరించబడినప్పుడు, అది మూలం MAC చిరునామాను ధృవీకరిస్తుంది మరియు అవి సరిపోలుతున్నాయని నిర్ధారిస్తుంది. లేకపోతే, GCC పరికరం ప్యాకెట్ని ఫార్వార్డ్ చేయదు.
- అస్థిరమైన గమ్యం MAC చిరునామాలతో ARP ప్రత్యుత్తరాలను బ్లాక్ చేయండి: ప్రతిస్పందన వచ్చినప్పుడు GCC601X(W) మూలాధార MAC చిరునామాను ధృవీకరిస్తుంది. పరికరం గమ్యస్థాన MAC చిరునామాను ధృవీకరిస్తుంది మరియు అవి సరిపోలినట్లు నిర్ధారిస్తుంది.
- లేకపోతే, పరికరం ప్యాకెట్ను ఫార్వార్డ్ చేయదు.
- ARP పట్టికలోకి VRRP MACని తిరస్కరించండి: ARP పట్టికలో రూపొందించబడిన ఏదైనా వర్చువల్ MAC చిరునామాతో సహా GCC601X(W) తిరస్కరించబడుతుంది.
యాంటీ మాల్వేర్
ఈ విభాగంలో, వినియోగదారులు యాంటీ-మాల్వేర్ని ప్రారంభించవచ్చు మరియు వారి సంతకం లైబ్రరీ సమాచారాన్ని నవీకరించవచ్చు.
ఆకృతీకరణ
యాంటీ-మాల్వేర్ని ప్రారంభించడానికి, ఫైర్వాల్ మాడ్యూల్ → యాంటీ మాల్వేర్ → కాన్ఫిగరేషన్కి నావిగేట్ చేయండి.
యాంటీ-మాల్వేర్: యాంటీ మాల్వేర్ను ఎనేబుల్/డిసేబుల్ చేయడానికి ఆన్/ఆఫ్ టోగుల్ చేయండి.
గమనిక:
HTTPలను ఫిల్టర్ చేయడానికి URL, దయచేసి “SSL ప్రాక్సీ”ని ప్రారంభించండి.
స్పూఫింగ్ డిఫెన్స్
ARP స్పూఫింగ్ డిఫెన్స్
అస్థిరమైన మూలాధార MAC చిరునామాలతో ARP ప్రత్యుత్తరాలను నిరోధించండి: GCC పరికరం నిర్దిష్ట ప్యాకెట్ యొక్క గమ్యస్థాన MAC చిరునామాను ధృవీకరిస్తుంది మరియు పరికరం ద్వారా ప్రతిస్పందన స్వీకరించబడినప్పుడు, అది మూలం MAC చిరునామాను ధృవీకరిస్తుంది మరియు అవి సరిపోలుతున్నాయని నిర్ధారిస్తుంది. లేకపోతే, GCC పరికరం ప్యాకెట్ని ఫార్వార్డ్ చేయదు.
అస్థిరమైన గమ్యం MAC చిరునామాలతో ARP ప్రత్యుత్తరాలను బ్లాక్ చేయండి: ప్రతిస్పందన వచ్చినప్పుడు GCC601X(W) మూలాధార MAC చిరునామాను ధృవీకరిస్తుంది. పరికరం గమ్యస్థాన MAC చిరునామాను ధృవీకరిస్తుంది మరియు అవి సరిపోలినట్లు నిర్ధారిస్తుంది.
లేకపోతే, పరికరం ప్యాకెట్ను ఫార్వార్డ్ చేయదు.
ARP పట్టికలోకి VRRP MACని తిరస్కరించండి: ARP పట్టికలో రూపొందించబడిన ఏదైనా వర్చువల్ MAC చిరునామాతో సహా GCC601X(W) తిరస్కరించబడుతుంది.
యాంటీ మాల్వేర్
ఈ విభాగంలో, వినియోగదారులు యాంటీ-మాల్వేర్ని ప్రారంభించవచ్చు మరియు వారి సంతకం లైబ్రరీ సమాచారాన్ని నవీకరించవచ్చు.
ఆకృతీకరణ
యాంటీ-మాల్వేర్ని ప్రారంభించడానికి, ఫైర్వాల్ మాడ్యూల్ → యాంటీ మాల్వేర్ → కాన్ఫిగరేషన్కి నావిగేట్ చేయండి.
యాంటీ-మాల్వేర్: యాంటీ మాల్వేర్ను ఎనేబుల్/డిసేబుల్ చేయడానికి ఆన్/ఆఫ్ టోగుల్ చేయండి.
డేటా ప్యాకెట్ తనిఖీ లోతు: కాన్ఫిగరేషన్ ప్రకారం ప్రతి ట్రాఫిక్ యొక్క ప్యాకెట్ కంటెంట్ను తనిఖీ చేయండి. లోతైన లోతు, అధిక గుర్తింపు రేటు మరియు అధిక CPU వినియోగం. లోతు తక్కువ, మధ్యస్థ మరియు అధిక 3 స్థాయిలు ఉన్నాయి.
స్కాన్ కంప్రెస్ చేయబడింది Files: కంప్రెస్డ్ స్కానింగ్కు మద్దతు ఇస్తుంది files
ఓవర్లోview పేజీ, వినియోగదారులు గణాంకాలను తనిఖీ చేయవచ్చు మరియు ఓవర్ని కలిగి ఉండవచ్చుview. అలాగే, దిగువ చూపిన విధంగా సెట్టింగ్ల చిహ్నంపై క్లిక్ చేయడం ద్వారా ఈ పేజీ నుండి నేరుగా యాంటీ-మాల్వేర్ను నిలిపివేయడం సాధ్యమవుతుంది:
మరిన్ని వివరాల కోసం భద్రతా లాగ్ని తనిఖీ చేయడం కూడా సాధ్యమే
వైరస్ సంతకం లైబ్రరీ
ఈ పేజీలో, వినియోగదారులు యాంటీ-మాల్వేర్ సంతకం లైబ్రరీ సమాచారాన్ని మాన్యువల్గా అప్డేట్ చేయవచ్చు, ప్రతిరోజూ అప్డేట్ చేయవచ్చు లేదా షెడ్యూల్ను రూపొందించవచ్చు, దయచేసి దిగువ బొమ్మను చూడండి:
గమనిక:
డిఫాల్ట్గా, ఇది ప్రతిరోజూ యాదృచ్ఛిక సమయ బిందువు (00:00-6:00) వద్ద నవీకరించబడుతుంది.
చొరబాటు నివారణ
చొరబాటు నివారణ వ్యవస్థ (IPS) మరియు చొరబాటు గుర్తింపు వ్యవస్థ (IDS) అనుమానాస్పద కార్యకలాపాలు మరియు అనధికారిక యాక్సెస్ ప్రయత్నాల కోసం నెట్వర్క్ ట్రాఫిక్ను పర్యవేక్షించే భద్రతా యంత్రాంగాలు. IDS నెట్వర్క్ ప్యాకెట్లు మరియు లాగ్లను విశ్లేషించడం ద్వారా సంభావ్య భద్రతా ప్రమాదాలను గుర్తిస్తుంది, అయితే IPS నిజ సమయంలో హానికరమైన ట్రాఫిక్ను నిరోధించడం లేదా తగ్గించడం ద్వారా ఈ బెదిరింపులను చురుకుగా నిరోధిస్తుంది. IPS మరియు IDS కలిసి నెట్వర్క్ భద్రతకు లేయర్డ్ విధానాన్ని అందిస్తాయి, సైబర్టాక్ల నుండి రక్షించడానికి మరియు సున్నితమైన సమాచారాన్ని రక్షించడంలో సహాయపడతాయి. బోట్నెట్ అనేది మాల్వేర్ బారిన పడిన మరియు హానికరమైన నటుడిచే నియంత్రించబడే రాజీ కంప్యూటర్ల నెట్వర్క్, సాధారణంగా పెద్ద ఎత్తున సైబర్టాక్లు లేదా అక్రమ కార్యకలాపాలను నిర్వహించడానికి ఉపయోగిస్తారు.
IDS/IPS
ప్రాథమిక సెట్టింగ్లు - IDS/IPS
ఈ ట్యాబ్లో, వినియోగదారులు IDS/IPS మోడ్, సెక్యూరిటీ ప్రొటెక్షన్ స్థాయిని ఎంచుకోవచ్చు.
IDS/IPS మోడ్:
- తెలియజేయి: ట్రాఫిక్ను గుర్తించి, దానిని నిరోధించకుండా వినియోగదారులకు మాత్రమే తెలియజేయండి, ఇది IDS (ఇంట్రషన్ డిటెక్షన్ సిస్టమ్)కి సమానం.
- నోటిఫై & బ్లాక్ చేయండి: ట్రాఫిక్ని గుర్తించడం లేదా బ్లాక్ చేయడం మరియు భద్రతా సమస్య గురించి తెలియజేస్తుంది, ఇది IPS (చొరబాటు నివారణ వ్యవస్థ)కి సమానం.
- చర్య లేదు: నోటిఫికేషన్లు లేదా నివారణలు లేవు, ఈ సందర్భంలో IDS/IPS నిలిపివేయబడుతుంది.
భద్రతా రక్షణ స్థాయి: రక్షణ స్థాయిని ఎంచుకోండి (తక్కువ, మధ్యస్థం, అధికం, అత్యంత ఎక్కువ మరియు అనుకూలం). వివిధ రక్షణ స్థాయిలు వివిధ రక్షణ స్థాయిలకు అనుగుణంగా ఉంటాయి. వినియోగదారులు రక్షణ రకాన్ని అనుకూలీకరించవచ్చు. అధిక రక్షణ స్థాయి, మరింత రక్షణ నియమాలు మరియు అనుకూలం వినియోగదారులను IDS/IPS గుర్తించే వాటిని ఎంచుకోవడానికి అనుమతిస్తుంది.
కస్టమ్ భద్రతా రక్షణ స్థాయిని ఎంచుకుని, ఆపై జాబితా నుండి నిర్దిష్ట బెదిరింపులను ఎంచుకోవడం కూడా సాధ్యమే. దయచేసి క్రింది బొమ్మను చూడండి:
నోటిఫికేషన్లు మరియు తీసుకున్న చర్యలను తనిఖీ చేయడానికి, భద్రతా లాగ్ కింద, దిగువ చూపిన విధంగా డ్రాప్-డౌన్ జాబితా నుండి IDS/IPSని ఎంచుకోండి:
IP మినహాయింపు
ఈ జాబితాలోని IP చిరునామాలు IDS/IPS ద్వారా గుర్తించబడవు. జాబితాకు IP చిరునామాను జోడించడానికి, దిగువ చూపిన విధంగా "జోడించు" బటన్పై క్లిక్ చేయండి:
పేరును నమోదు చేసి, ఆపై స్థితిని ప్రారంభించి, ఆపై IP చిరునామా(ల) కోసం రకాన్ని (మూలం లేదా గమ్యం) ఎంచుకోండి. IP చిరునామాను జోడించడానికి “+” చిహ్నంపై క్లిక్ చేయండి మరియు IP చిరునామాను తొలగించడానికి దిగువ చూపిన విధంగా “–” చిహ్నంపై క్లిక్ చేయండి:
బోట్నెట్
ప్రాథమిక సెట్టింగ్లు - బోట్నెట్
ఈ పేజీలో, వినియోగదారులు అవుట్బౌండ్ Botnet IP మరియు Botnet డొమైన్ పేరును పర్యవేక్షించడానికి ప్రాథమిక సెట్టింగ్లను కాన్ఫిగర్ చేయవచ్చు మరియు మూడు ఎంపికలు ఉన్నాయి:
మానిటర్: అలారాలు రూపొందించబడ్డాయి కానీ బ్లాక్ చేయబడవు.
నిరోధించు: బోట్నెట్లను యాక్సెస్ చేసే అవుట్బౌండ్ IP చిరునామాలు/డొమైన్ పేర్లను మానిటర్లు మరియు బ్లాక్ చేస్తాయి.
చర్య లేదు: అవుట్బౌండ్ బోట్నెట్ యొక్క IP చిరునామా/డొమైన్ పేరు కనుగొనబడలేదు.
IP/డొమైన్ పేరు మినహాయింపు
ఈ జాబితాలోని IP చిరునామాలు Botnets కోసం గుర్తించబడవు. జాబితాకు IP చిరునామాను జోడించడానికి, దిగువ చూపిన విధంగా "జోడించు" బటన్పై క్లిక్ చేయండి:
పేరును నమోదు చేసి, ఆపై స్థితిని ప్రారంభించండి. IP చిరునామా/డొమైన్ పేరును జోడించడానికి “+” చిహ్నంపై క్లిక్ చేయండి మరియు IP చిరునామా/డొమైన్ పేరును తొలగించడానికి దిగువ చూపిన విధంగా “–” చిహ్నంపై క్లిక్ చేయండి:
సంతకం లైబ్రరీ - బోట్నెట్
ఈ పేజీలో, వినియోగదారులు IDS/IPS మరియు Botnet సంతకం లైబ్రరీ సమాచారాన్ని మాన్యువల్గా అప్డేట్ చేయవచ్చు, ప్రతిరోజూ అప్డేట్ చేయవచ్చు లేదా షెడ్యూల్ను రూపొందించవచ్చు, దయచేసి దిగువ బొమ్మను చూడండి:
గమనిక:
డిఫాల్ట్గా, ఇది ప్రతిరోజూ యాదృచ్ఛిక సమయ బిందువు (00:00-6:00) వద్ద నవీకరించబడుతుంది.
కంటెంట్ నియంత్రణ
కంటెంట్ కంట్రోల్ ఫీచర్ వినియోగదారులకు DNS ఆధారంగా ట్రాఫిక్ను ఫిల్టర్ చేయగల (అనుమతించడం లేదా నిరోధించడం) సామర్థ్యాన్ని అందిస్తుంది, URL, కీలకపదాలు మరియు అప్లికేషన్.
DNS ఫిల్టరింగ్
DNS ఆధారంగా ట్రాఫిక్ను ఫిల్టర్ చేయడానికి, ఫైర్వాల్ మాడ్యూల్ → కంటెంట్ కంట్రోల్ → DNS ఫిల్టరింగ్కి నావిగేట్ చేయండి. దిగువ చూపిన విధంగా కొత్త DNS ఫిల్టరింగ్ని జోడించడానికి “జోడించు” బటన్పై క్లిక్ చేయండి:
అప్పుడు, DNS ఫిల్టర్ పేరును నమోదు చేయండి, స్థితిని ప్రారంభించండి మరియు ఫిల్టర్ చేయబడిన DNS కోసం చర్యను (అనుమతించు లేదా నిరోధించు) ఎంచుకోండి, రెండు ఎంపికలు ఉన్నాయి:
సాధారణ సరిపోలిక: డొమైన్ పేరు బహుళ-స్థాయి డొమైన్ పేరు సరిపోలికకు మద్దతు ఇస్తుంది.
వైల్డ్కార్డ్: కీవర్డ్లు మరియు వైల్డ్కార్డ్ *ని నమోదు చేయవచ్చు, వైల్డ్కార్డ్ * ఎంటర్ చేసిన కీవర్డ్కు ముందు లేదా తర్వాత మాత్రమే జోడించబడుతుంది. ఉదాహరణకుample: *.imag, news*, *news*. the * in the middle ఒక సాధారణ పాత్రగా వ్యవహరిస్తారు.
ఫిల్టర్ చేయబడిన DNSని తనిఖీ చేయడానికి, వినియోగదారులు దానిని ఓవర్లో కనుగొనవచ్చుview క్రింద చూపిన విధంగా పేజీ లేదా భద్రతా లాగ్ క్రింద:
Web వడపోత
ప్రాథమిక సెట్టింగులు - Web వడపోత
పేజీలో, వినియోగదారులు ప్రపంచాన్ని ఎనేబుల్/డిజేబుల్ చేయవచ్చు web వడపోత, అప్పుడు వినియోగదారులు ప్రారంభించవచ్చు లేదా నిలిపివేయవచ్చు web URL వడపోత, URL వర్గం ఫిల్టరింగ్ మరియు కీవర్డ్ ఫిల్టరింగ్ స్వతంత్రంగా మరియు HTTPలను ఫిల్టర్ చేయడానికి URLలు, దయచేసి “SSL ప్రాక్సీ”ని ప్రారంభించండి.
URL వడపోత
URL ఫిల్టరింగ్ వినియోగదారులను ఫిల్టర్ చేయడానికి అనుమతిస్తుంది URL చిరునామాలు సాధారణ సరిపోలిక (డొమైన్ పేరు లేదా IP చిరునామా) లేదా వైల్డ్కార్డ్ని ఉపయోగించడం (ఉదా *ఉదాample*).
సృష్టించడానికి a URL ఫిల్టరింగ్, ఫైర్వాల్ మాడ్యూల్ → కంటెంట్ ఫిల్టరింగ్ →కి నావిగేట్ చేయండి Web వడపోత పేజీ → URL ఫిల్టరింగ్ ట్యాబ్, ఆపై క్రింద చూపిన విధంగా "జోడించు" బటన్పై క్లిక్ చేయండి:
పేరును పేర్కొనండి, ఆపై స్థితిని ఆన్ చేయండి, చర్యను ఎంచుకోండి (అనుమతించండి, నిరోధించండి) మరియు చివరగా పేర్కొనండి URL సాధారణ డొమైన్ పేరు, IP చిరునామా (సింపుల్ మ్యాచ్) లేదా వైల్డ్కార్డ్ని ఉపయోగించడం. దయచేసి క్రింది బొమ్మను చూడండి:
URL వర్గం వడపోత
వినియోగదారులు నిర్దిష్ట డొమైన్/IP చిరునామా లేదా వైల్డ్కార్డ్ ద్వారా ఫిల్టర్ చేయడమే కాకుండా, మాజీ కోసం వర్గాల వారీగా ఫిల్టర్ చేసే ఎంపికను కూడా కలిగి ఉంటారు.ample దాడులు మరియు బెదిరింపులు, పెద్దలు, మొదలైనవి.
మొత్తం వర్గాన్ని బ్లాక్ చేయడానికి లేదా అనుమతించడానికి, అడ్డు వరుసలోని మొదటి ఎంపికపై క్లిక్ చేసి, అన్నీ అనుమతించు లేదా అన్నీ బ్లాక్ని ఎంచుకోండి. దిగువ చూపిన విధంగా ఉప-వర్గాల ద్వారా నిరోధించడం/అనుమతించడం కూడా సాధ్యమే:
కీవర్డ్లు వడపోత
కీవర్డ్ ఫిల్టరింగ్ వినియోగదారులను సాధారణ వ్యక్తీకరణ లేదా వైల్డ్కార్డ్ (ఉదా *ఉదాample*).
కీలకపదాల వడపోతను సృష్టించడానికి, ఫైర్వాల్ మాడ్యూల్ → కంటెంట్ ఫిల్టరింగ్ →కి నావిగేట్ చేయండి Web వడపోత పేజీ → కీవర్డ్లు ఫిల్టరింగ్ ట్యాబ్, ఆపై క్రింద చూపిన విధంగా “జోడించు” బటన్పై క్లిక్ చేయండి:
పేరును పేర్కొనండి, ఆపై స్థితిని ఆన్ చేయండి, చర్యను ఎంచుకోండి (అనుమతించండి, నిరోధించండి) మరియు చివరకు సాధారణ వ్యక్తీకరణ లేదా వైల్డ్కార్డ్ని ఉపయోగించి ఫిల్టర్ చేసిన కంటెంట్ను పేర్కొనండి. దయచేసి క్రింది బొమ్మను చూడండి:
కీలకపదాల వడపోత ఆన్లో ఉన్నప్పుడు మరియు చర్య బ్లాక్కి సెట్ చేయబడినప్పుడు. వినియోగదారులు ex కోసం యాక్సెస్ చేయడానికి ప్రయత్నిస్తేample “YouTube” బ్రౌజర్లో, వారు క్రింద చూపిన విధంగా ఫైర్వాల్ హెచ్చరికతో ప్రాంప్ట్ చేయబడతారు:
Exampబ్రౌజర్లో కీలకపదాల_ఫిల్టరింగ్
హెచ్చరిక గురించి మరిన్ని వివరాల కోసం, వినియోగదారులు ఫైర్వాల్ మాడ్యూల్ → సెక్యూరిటీ లాగ్కి నావిగేట్ చేయవచ్చు.
URL సంతకం లైబ్రరీ
ఈ పేజీలో, వినియోగదారులు నవీకరించవచ్చు Web సంతకం లైబ్రరీ సమాచారాన్ని మాన్యువల్గా ఫిల్టర్ చేయడం, ప్రతిరోజూ నవీకరించడం లేదా షెడ్యూల్ను రూపొందించడం, దయచేసి దిగువ బొమ్మను చూడండి:
గమనిక:
డిఫాల్ట్గా, ఇది ప్రతిరోజూ యాదృచ్ఛిక సమయ బిందువు (00:00-6:00) వద్ద నవీకరించబడుతుంది.
అప్లికేషన్ ఫిల్టరింగ్
ప్రాథమిక సెట్టింగ్లు - అప్లికేషన్ ఫిల్టరింగ్
పేజీలో, వినియోగదారులు గ్లోబల్ అప్లికేషన్ ఫిల్టరింగ్ను ప్రారంభించవచ్చు/నిలిపివేయవచ్చు, ఆపై వినియోగదారులు యాప్ వర్గాల వారీగా ప్రారంభించవచ్చు లేదా నిలిపివేయవచ్చు.
ఫైర్వాల్ మాడ్యూల్ → కంటెంట్ కంట్రోల్ → అప్లికేషన్ ఫిల్టరింగ్కి నావిగేట్ చేయండి మరియు ప్రాథమిక సెట్టింగ్ల ట్యాబ్లో, ప్రపంచవ్యాప్తంగా అప్లికేషన్ ఫిల్టరింగ్ని ప్రారంభించండి, మెరుగైన వర్గీకరణ కోసం AI గుర్తింపును ప్రారంభించడం కూడా సాధ్యమే.
గమనిక:
AI గుర్తింపు ప్రారంభించబడినప్పుడు, అప్లికేషన్ వర్గీకరణ యొక్క ఖచ్చితత్వం మరియు విశ్వసనీయతను ఆప్టిమైజ్ చేయడానికి AI లోతైన అభ్యాస అల్గారిథమ్లు ఉపయోగించబడతాయి, ఇది మరింత CPU మరియు మెమరీ వనరులను వినియోగించవచ్చు.
యాప్ ఫిల్టరింగ్ నియమాలు
యాప్ ఫిల్టరింగ్ రూల్స్ ట్యాబ్లో, వినియోగదారులు దిగువ చూపిన విధంగా యాప్ వర్గం ద్వారా అనుమతించవచ్చు/బ్లాక్ చేయవచ్చు:
ఫిల్టరింగ్ నియమాలను భర్తీ చేయండి
యాప్ కేటగిరీని ఎంచుకున్నట్లయితే, ఓవర్రైడ్ ఫిల్టరింగ్ రూల్స్ ఫీచర్తో సాధారణ నియమాన్ని (యాప్ కేటగిరీ) ఓవర్రైడ్ చేసే అవకాశం యూజర్లకు ఉంటుంది.
ఉదాహరణకుampఅలాగే, బ్రౌజర్ల యాప్ కేటగిరీని బ్లాక్కి సెట్ చేస్తే, Opera Miniని అనుమతించడానికి మేము ఓవర్రైడ్ ఫిల్టరింగ్ నియమాన్ని జోడించవచ్చు, ఈ విధంగా Opera Mini మినహా మొత్తం బ్రౌజర్ యాప్ వర్గం బ్లాక్ చేయబడుతుంది.
ఓవర్రైడ్ ఫిల్టరింగ్ నియమాన్ని సృష్టించడానికి, దిగువ చూపిన విధంగా "జోడించు" బటన్పై క్లిక్ చేయండి:
ఆపై, పేరును పేర్కొనండి మరియు స్థితిని ఆన్ చేయండి, చర్యను అనుమతించు లేదా బ్లాక్ చేయండి మరియు చివరకు అనుమతించబడే లేదా బ్లాక్ చేయబడిన యాప్లను జాబితా నుండి ఎంచుకోండి. దయచేసి క్రింది బొమ్మను చూడండి:
సంతకం లైబ్రరీ - అప్లికేషన్ ఫిల్టరింగ్
ఈ పేజీలో, వినియోగదారులు అప్లికేషన్ ఫిల్టరింగ్ సంతకం లైబ్రరీ సమాచారాన్ని మాన్యువల్గా అప్డేట్ చేయవచ్చు, ప్రతిరోజూ అప్డేట్ చేయవచ్చు లేదా షెడ్యూల్ను రూపొందించవచ్చు, దయచేసి దిగువ బొమ్మను చూడండి:
గమనిక:
డిఫాల్ట్గా, ఇది ప్రతిరోజూ యాదృచ్ఛిక సమయ బిందువు (00:00-6:00) వద్ద నవీకరించబడుతుంది.
SSL ప్రాక్సీ
SSL ప్రాక్సీ అనేది క్లయింట్ మరియు సర్వర్ మధ్య డేటా బదిలీని సురక్షితం చేయడానికి SSL గుప్తీకరణను ఉపయోగించే సర్వర్. ఇది పారదర్శకంగా పనిచేస్తుంది, డేటాను గుర్తించకుండా గుప్తీకరించడం మరియు డీక్రిప్ట్ చేయడం. ప్రధానంగా, ఇది ఇంటర్నెట్ ద్వారా సున్నితమైన సమాచారాన్ని సురక్షితంగా బట్వాడా చేయడాన్ని నిర్ధారిస్తుంది.
SSL ప్రాక్సీ ప్రారంభించబడినప్పుడు, GCC601x(w) కనెక్ట్ చేయబడిన క్లయింట్ల కోసం SSL ప్రాక్సీ సర్వర్గా పని చేస్తుంది.
ప్రాథమిక సెట్టింగ్లు - SSL ప్రాక్సీ
SSL ప్రాక్సీ వంటి ఫీచర్లను ఆన్ చేయడం, Web ఫిల్టరింగ్ లేదా యాంటీ మాల్వేర్ కొన్ని రకాల దాడులను గుర్తించడంలో సహాయపడుతుంది webSQL ఇంజెక్షన్ మరియు క్రాస్-సైట్ స్క్రిప్టింగ్ (XSS) దాడులు వంటి సైట్లు. ఈ దాడులు హాని చేయడానికి లేదా సమాచారాన్ని దొంగిలించడానికి ప్రయత్నిస్తాయి webసైట్లు.
ఈ ఫీచర్లు సక్రియంగా ఉన్నప్పుడు, అవి సెక్యూరిటీ లాగ్ కింద హెచ్చరిక లాగ్లను రూపొందిస్తాయి.
అయితే, ఈ ఫీచర్లను ఆన్ చేసినప్పుడు, వినియోగదారులు బ్రౌజ్ చేసినప్పుడు సర్టిఫికెట్ల గురించి హెచ్చరికలను చూడవచ్చు web. ఉపయోగించబడుతున్న సర్టిఫికేట్ను బ్రౌజర్ గుర్తించనందున ఇది జరుగుతుంది. ఈ హెచ్చరికలను నివారించడానికి, వినియోగదారులు వారి బ్రౌజర్లో ప్రమాణపత్రాన్ని ఇన్స్టాల్ చేసుకోవచ్చు. సర్టిఫికేట్ విశ్వసించబడకపోతే, ఇంటర్నెట్ని యాక్సెస్ చేస్తున్నప్పుడు కొన్ని అప్లికేషన్లు సరిగ్గా పని చేయకపోవచ్చు
HTTPS ఫిల్టరింగ్ కోసం, వినియోగదారులు ఫైర్వాల్ మాడ్యూల్ → SSL ప్రాక్సీ → ప్రాథమిక సెట్టింగ్లకు నావిగేట్ చేయడం ద్వారా SSL ప్రాక్సీని ప్రారంభించవచ్చు, ఆపై డ్రాప్-డౌన్ జాబితా నుండి CA సర్టిఫికేట్ను ఎంచుకున్న తర్వాత లేదా సృష్టించడానికి “జోడించు” బటన్పై క్లిక్ చేసిన తర్వాత SSL ప్రాక్సీని టోగుల్ చేయవచ్చు. కొత్త CA సర్టిఫికేట్. దయచేసి క్రింది బొమ్మలు మరియు పట్టికను చూడండి:
]
SSL ప్రాక్సీ ప్రభావం చూపడం కోసం, దిగువ చూపిన విధంగా డౌన్లోడ్ చిహ్నంపై క్లిక్ చేయడం ద్వారా వినియోగదారులు CA ప్రమాణపత్రాన్ని మాన్యువల్గా డౌన్లోడ్ చేసుకోవచ్చు:
అప్పుడు, విశ్వసనీయ ప్రమాణపత్రాల క్రింద ఉద్దేశించిన పరికరాలకు CA ప్రమాణపత్రాన్ని జోడించవచ్చు.
మూల చిరునామా
మూలాధార చిరునామాలు పేర్కొనబడనప్పుడు, అన్ని అవుట్గోయింగ్ కనెక్షన్లు స్వయంచాలకంగా SSL ప్రాక్సీ ద్వారా మళ్లించబడతాయి. అయినప్పటికీ, కొత్త సోర్స్ చిరునామాలను మాన్యువల్గా జోడించిన తర్వాత, ప్రత్యేకంగా చేర్చబడినవి మాత్రమే SSL ద్వారా ప్రాక్సీ చేయబడతాయి, వినియోగదారు నిర్వచించిన ప్రమాణాల ఆధారంగా ఎంపిక చేసిన ఎన్క్రిప్షన్ను నిర్ధారిస్తుంది.
SSL ప్రాక్సీ మినహాయింపు జాబితా
SSL ప్రాక్సీ అనేది క్లయింట్ మరియు సర్వర్ మధ్య SSL/TLS ఎన్క్రిప్టెడ్ ట్రాఫిక్ను అడ్డగించడం మరియు తనిఖీ చేయడం కలిగి ఉంటుంది, ఇది సాధారణంగా కార్పొరేట్ నెట్వర్క్లలో భద్రత మరియు పర్యవేక్షణ ప్రయోజనాల కోసం చేయబడుతుంది. అయినప్పటికీ, SSL ప్రాక్సీ నిర్దిష్టంగా కావాల్సిన లేదా ఆచరణాత్మకంగా ఉండని కొన్ని సందర్భాలు ఉన్నాయి webసైట్లు లేదా డొమైన్లు.
మినహాయింపు జాబితా వినియోగదారులను వారి IP చిరునామా, డొమైన్, IP పరిధి మరియు పేర్కొనడానికి అనుమతిస్తుంది web వర్గం SSL ప్రాక్సీ నుండి మినహాయించబడుతుంది.
దిగువ చూపిన విధంగా SSL మినహాయింపును జోడించడానికి "జోడించు" బటన్పై క్లిక్ చేయండి:
“కంటెంట్” ఎంపిక కింద, వినియోగదారులు “+ చిహ్నం” బటన్పై క్లిక్ చేయడం ద్వారా కంటెంట్ను జోడించవచ్చు మరియు దిగువ చూపిన విధంగా “– ఐకాన్”పై క్లిక్ చేయడం ద్వారా తొలగించవచ్చు:
భద్రతా లాగ్
లాగ్
ఈ పేజీలో, భద్రతా లాగ్లు సోర్స్ IP, సోర్స్ ఇంటర్ఫేస్, అటాక్ టైప్, యాక్షన్ మరియు టైమ్ వంటి అనేక వివరాలతో జాబితా చేయబడతాయి. జాబితాను రిఫ్రెష్ చేయడానికి “రిఫ్రెష్” బటన్ మరియు జాబితాను స్థానిక మెషీన్కు డౌన్లోడ్ చేయడానికి “ఎగుమతి” బటన్పై క్లిక్ చేయండి.
వినియోగదారులు దీని ద్వారా లాగ్లను ఫిల్టర్ చేసే ఎంపికను కూడా కలిగి ఉన్నారు:
1. సమయం
గమనిక:
లాగ్లు డిఫాల్ట్గా 180 రోజుల పాటు ఉంచబడతాయి. డిస్క్ స్థలం థ్రెషోల్డ్కు చేరుకున్నప్పుడు, భద్రతా లాగ్లు స్వయంచాలకంగా క్లియర్ చేయబడతాయి.
2. దాడి
దీని ద్వారా లాగ్ ఎంట్రీలను క్రమబద్ధీకరించండి:
1. సోర్స్ IP
2. సోర్స్ ఇంటర్ఫేస్
3. దాడి రకం
4. చర్య
మరిన్ని వివరాల కోసం, పైన చూపిన విధంగా వివరాల నిలువు వరుస క్రింద ఉన్న “ఆశ్చర్యార్థం చిహ్నం”పై క్లిక్ చేయండి:
భద్రతా లాగ్
వినియోగదారులు “ఎగుమతి” బటన్పై క్లిక్ చేసినప్పుడు, ఎక్సెల్ file వారి స్థానిక యంత్రానికి డౌన్లోడ్ చేయబడుతుంది. దయచేసి క్రింది బొమ్మను చూడండి:
ఇ-మెయిల్ నోటిఫికేషన్లు
పేజీలో, వినియోగదారులు ఇమెయిల్ చిరునామాలను ఉపయోగించడం వల్ల ఎలాంటి భద్రతా బెదిరింపులను తెలియజేయాలో ఎంచుకోవచ్చు. జాబితా నుండి మీరు దేని గురించి తెలియజేయాలనుకుంటున్నారో ఎంచుకోండి.
గమనిక:
ఇమెయిల్ సెట్టింగ్లు ముందుగా కాన్ఫిగర్ చేయబడాలి, ఇ-మెయిల్ నోటిఫికేషన్లను ప్రారంభించడానికి మరియు కాన్ఫిగర్ చేయడానికి “ఇమెయిల్ సెట్టింగ్లు”పై క్లిక్ చేయండి. దయచేసి క్రింది బొమ్మను చూడండి:
E
స్పెసిఫికేషన్లు:
- ఉత్పత్తి మోడల్: GCC601X(W) ఫైర్వాల్
- మద్దతు: WAN, VLAN, VPN
- ఫీచర్లు: రూల్స్ పాలసీ, ఫార్వార్డింగ్ రూల్స్, అడ్వాన్స్డ్ NAT
తరచుగా అడిగే ప్రశ్నలు (FAQ)
ప్ర: నేను రక్షణ గణాంకాలను ఎలా క్లియర్ చేయగలను?
A: రక్షణ గణాంకాల క్రింద ఉన్న గేర్ చిహ్నంపై హోవర్ చేసి, గణాంకాలను క్లియర్ చేయడానికి క్లిక్ చేయండి.
పత్రాలు / వనరులు
![]() |
GRANDSTREAM GCC601X(W) వన్ నెట్వర్కింగ్ సొల్యూషన్ ఫైర్వాల్ [pdf] యూజర్ మాన్యువల్ GCC601X W, GCC601X W వన్ నెట్వర్కింగ్ సొల్యూషన్ ఫైర్వాల్, GCC601X W, వన్ నెట్వర్కింగ్ సొల్యూషన్ ఫైర్వాల్, నెట్వర్కింగ్ సొల్యూషన్ ఫైర్వాల్, సొల్యూషన్ ఫైర్వాల్, ఫైర్వాల్ |