Network security group
Network Security Group (NSG)
Network Security Group (NSG) হলো মাইক্রোসফট Azure ক্লাউড প্ল্যাটফর্মের একটি গুরুত্বপূর্ণ অংশ। এটি ভার্চুয়াল নেটওয়ার্কের মধ্যে ভার্চুয়াল মেশিন (VM) এবং অন্যান্য Azure রিসোর্সগুলির নেটওয়ার্ক ট্র্যাফিক নিয়ন্ত্রণ করে। NSG মূলত একটি স্টেটফুল ফায়ারওয়াল যা নিরাপত্তা নিয়ম তৈরি এবং ব্যবস্থাপনার সুযোগ দেয়। এই নিয়মগুলো সোর্স এবং ডেস্টিনেশন আইপি অ্যাড্রেস, পোর্ট এবং প্রোটোকলের উপর ভিত্তি করে নেটওয়ার্ক ট্র্যাফিক ফিল্টার করে।
ভূমিকা NSG নেটওয়ার্ক সুরক্ষার প্রথম স্তরের প্রতিরক্ষা হিসাবে কাজ করে। এটি অন-প্রিমিসেস নেটওয়ার্কের ফায়ারওয়ালের মতোই কাজ করে, কিন্তু ক্লাউড-ভিত্তিক পরিবেশে আরও বেশি নমনীয়তা এবং নিয়ন্ত্রণ প্রদান করে। NSG ব্যবহার করে, আপনি আপনার Azure রিসোর্সগুলোকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করতে পারেন এবং শুধুমাত্র প্রয়োজনীয় ট্র্যাফিককে অনুমতি দিতে পারেন।
NSG এর প্রকারভেদ Azure এ দুই ধরনের NSG পাওয়া যায়:
১. ভার্চুয়াল নেটওয়ার্ক NSG: এই NSG একটি সাবনেটের সাথে যুক্ত থাকে এবং সেই সাবনেটের সমস্ত রিসোর্সের জন্য ট্র্যাফিক ফিল্টার করে। ২. নেটওয়ার্ক ইন্টারফেস NSG: এই NSG একটি নির্দিষ্ট নেটওয়ার্ক ইন্টারফেসের সাথে যুক্ত থাকে এবং শুধুমাত্র সেই ইন্টারফেসের জন্য ট্র্যাফিক ফিল্টার করে।
NSG নিয়ম NSG নিয়মগুলি ইনবাউন্ড (Inbound) এবং আউটবাউন্ড (Outbound) এই দুই ধরনের হতে পারে।
- ইনবাউন্ড নিয়ম: এই নিয়মগুলি নেটওয়ার্কের বাইরে থেকে আসা ট্র্যাফিক নিয়ন্ত্রণ করে। উদাহরণস্বরূপ, আপনি শুধুমাত্র নির্দিষ্ট আইপি অ্যাড্রেস থেকে আপনার ভার্চুয়াল মেশিনে SSH (পোর্ট 22) অ্যাক্সেস করার অনুমতি দিতে পারেন।
- আউটবাউন্ড নিয়ম: এই নিয়মগুলি নেটওয়ার্ক থেকে বাইরের দিকে যাওয়া ট্র্যাফিক নিয়ন্ত্রণ করে। উদাহরণস্বরূপ, আপনি আপনার ভার্চুয়াল মেশিন থেকে ইন্টারনেটে HTTP (পোর্ট 80) এবং HTTPS (পোর্ট 443) অ্যাক্সেস করার অনুমতি দিতে পারেন।
প্রতিটি NSG-তে একাধিক নিয়ম থাকতে পারে এবং নিয়মগুলি তাদের অগ্রাধিকারের ভিত্তিতে মূল্যায়ন করা হয়। অগ্রাধিকারের মান 100 থেকে 4096 পর্যন্ত হতে পারে, যেখানে 100 হলো সর্বোচ্চ অগ্রাধিকার।
NSG কনফিগারেশন NSG কনফিগার করার জন্য, আপনাকে নিম্নলিখিত তথ্য প্রদান করতে হবে:
- নিয়মের নাম: নিয়মের একটি বর্ণনমূলক নাম।
- অগ্রাধিকার: নিয়মের অগ্রাধিকার মান।
- সোর্স: ট্র্যাফিকের উৎস (যেমন, একটি নির্দিষ্ট আইপি অ্যাড্রেস বা একটি সাবনেট)।
- ডেস্টিনেশন: ট্র্যাফিকের গন্তব্য (যেমন, একটি নির্দিষ্ট আইপি অ্যাড্রেস বা একটি সাবনেট)।
- পোর্ট: ট্র্যাফিকের জন্য পোর্ট নম্বর।
- প্রোটোকল: ট্র্যাফিকের জন্য প্রোটোকল (যেমন, TCP, UDP, বা ICMP)।
- অ্যাকশন: নিয়মটি ট্র্যাফিককে অনুমতি দেবে নাকি প্রত্যাখ্যান করবে।
উদাহরণস্বরূপ, একটি ইনবাউন্ড নিয়ম তৈরি করতে যা শুধুমাত্র 192.168.1.0/24 সাবনেট থেকে আপনার ভার্চুয়াল মেশিনে SSH অ্যাক্সেস করার অনুমতি দেয়, আপনি নিম্নলিখিত কনফিগারেশন ব্যবহার করতে পারেন:
- নিয়মের নাম: AllowSSHFrom192.168.1.0
- অগ্রাধিকার: 100
- সোর্স: 192.168.1.0/24
- ডেস্টিনেশন: Any
- পোর্ট: 22
- প্রোটোকল: TCP
- অ্যাকশন: Allow
ফায়ারওয়াল এর সাথে NSG-র পার্থক্য ফায়ারওয়াল এবং NSG উভয়ই নেটওয়ার্ক ট্র্যাফিক ফিল্টার করার জন্য ব্যবহৃত হয়, তবে তাদের মধ্যে কিছু গুরুত্বপূর্ণ পার্থক্য রয়েছে। ফায়ারওয়াল সাধারণত নেটওয়ার্কের প্রান্তে স্থাপন করা হয় এবং এটি নেটওয়ার্কের সমস্ত ট্র্যাফিক পরিদর্শনা করে। NSG, অন্যদিকে, একটি ভার্চুয়াল নেটওয়ার্কের মধ্যে স্থাপন করা হয় এবং এটি শুধুমাত্র সেই নেটওয়ার্কের ট্র্যাফিক ফিল্টার করে। এছাড়াও, NSG স্টেটফুল, যার মানে এটি সংযোগের অবস্থা ট্র্যাক করে এবং সেই অনুযায়ী ট্র্যাফিক ফিল্টার করে।
NSG ব্যবহারের সুবিধা
- উন্নত নিরাপত্তা: NSG আপনার Azure রিসোর্সগুলোকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করে।
- গ্র্যানুলার নিয়ন্ত্রণ: NSG আপনাকে সোর্স, ডেস্টিনেশন, পোর্ট এবং প্রোটোকলের উপর ভিত্তি করে নেটওয়ার্ক ট্র্যাফিক ফিল্টার করার অনুমতি দেয়।
- সরলতা: NSG কনফিগার করা এবং পরিচালনা করা সহজ।
- স্কেলেবিলিটি: NSG স্বয়ংক্রিয়ভাবে আপনার Azure পরিবেশের সাথে স্কেল করে।
- খরচ-কার্যকারিতা: NSG ব্যবহারের জন্য অতিরিক্ত কোনো খরচ নেই।
NSG ব্যবহারের উদাহরণ
- একটি ওয়েব সার্ভারকে শুধুমাত্র HTTP এবং HTTPS ট্র্যাফিকের অনুমতি দেওয়া।
- একটি ডাটাবেস সার্ভারকে শুধুমাত্র নির্দিষ্ট অ্যাপ্লিকেশন সার্ভার থেকে অ্যাক্সেসের অনুমতি দেওয়া।
- একটি ভার্চুয়াল ডেস্কটপ অবকাঠামোকে (VDI) শুধুমাত্র অনুমোদিত ব্যবহারকারীদের থেকে অ্যাক্সেসের অনুমতি দেওয়া।
- নেটওয়ার্কের মধ্যে বিভিন্ন সাবনেটের মধ্যে ট্র্যাফিক নিয়ন্ত্রণ করা।
- Azure ব্যাকবোন থেকে আসা ট্র্যাফিক ফিল্টার করা।
নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ NSG ফ্লো লগ ব্যবহার করে, আপনি আপনার নেটওয়ার্ক ট্র্যাফিকের বিশদ তথ্য সংগ্রহ করতে পারেন। এই তথ্য ব্যবহার করে, আপনি আপনার নিরাপত্তা নীতিগুলি নিরীক্ষণ করতে, সমস্যা সমাধান করতে এবং নেটওয়ার্কের কর্মক্ষমতা উন্নত করতে পারেন। NSG ফ্লো লগগুলি Azure স্টোরেজ অ্যাকাউন্টে সংরক্ষণ করা হয় এবং আপনি Azure Monitor এবং Log Analytics ব্যবহার করে সেগুলি বিশ্লেষণ করতে পারেন।
NSG এবং Azure Application Gateway Azure Application Gateway একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) যা আপনার ওয়েব অ্যাপ্লিকেশনকে বিভিন্ন ধরনের আক্রমণ থেকে রক্ষা করে। আপনি আপনার অ্যাপ্লিকেশন গেটওয়ের সাথে NSG ব্যবহার করে আপনার ওয়েব অ্যাপ্লিকেশনকে আরও সুরক্ষিত করতে পারেন। NSG অ্যাপ্লিকেশন গেটওয়ের ইনফ্রাস্ট্রাকচারকে রক্ষা করতে ব্যবহার করা যেতে পারে, যেখানে অ্যাপ্লিকেশন গেটওয়ে ওয়েব অ্যাপ্লিকেশন স্তরকে রক্ষা করে।
NSG এবং Azure Firewall Azure Firewall একটি পরিচালিত, ক্লাউড-ভিত্তিক নেটওয়ার্ক নিরাপত্তা পরিষেবা যা আপনার Azure VPC-কে সুরক্ষা প্রদান করে। NSG-র তুলনায় Azure Firewall আরও উন্নত নিরাপত্তা বৈশিষ্ট্য সরবরাহ করে, যেমন থ্রেট ইন্টেলিজেন্স, DNS ফিল্টারিং এবং অ্যাপ্লিকেশন ফিল্টারিং। তবে, Azure Firewall NSG-র চেয়ে বেশি ব্যয়বহুল।
NSG ডিজাইন করার সেরা অনুশীলন
- ন্যূনতম সুযোগের নীতি অনুসরণ করুন: শুধুমাত্র প্রয়োজনীয় ট্র্যাফিককে অনুমতি দিন এবং সমস্ত অন্যান্য ট্র্যাফিককে প্রত্যাখ্যান করুন।
- নিয়মের অগ্রাধিকার সঠিকভাবে নির্ধারণ করুন: নিশ্চিত করুন যে আপনার সবচেয়ে গুরুত্বপূর্ণ নিয়মগুলির অগ্রাধিকার বেশি।
- NSG ফ্লো লগ ব্যবহার করুন: আপনার নেটওয়ার্ক ট্র্যাফিকের বিশদ তথ্য সংগ্রহ করুন এবং আপনার নিরাপত্তা নীতিগুলি নিরীক্ষণ করুন।
- নিয়মিতভাবে আপনার NSG নিয়মগুলি পর্যালোচনা করুন: নিশ্চিত করুন যে আপনার নিয়মগুলি এখনও প্রাসঙ্গিক এবং কার্যকর।
- নেটওয়ার্ক বিভাজন ব্যবহার করুন: আপনার নেটওয়ার্ককে ছোট, বিচ্ছিন্ন অংশে বিভক্ত করুন এবং প্রতিটি অংশের জন্য আলাদা NSG ব্যবহার করুন।
অতিরিক্ত নিরাপত্তা টিপস
- মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) ব্যবহার করুন: আপনার Azure অ্যাকাউন্টে MFA সক্রিয় করুন।
- নিয়মিতভাবে আপনার পাসওয়ার্ড পরিবর্তন করুন: শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং নিয়মিতভাবে সেগুলি পরিবর্তন করুন।
- আপনার সফ্টওয়্যার আপডেট করুন: আপনার অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনগুলিকে সর্বশেষ নিরাপত্তা প্যাচ দিয়ে আপডেট করুন।
- সন্দেহজনক কার্যকলাপের জন্য নজর রাখুন: আপনার নেটওয়ার্ক এবং সিস্টেমগুলিতে সন্দেহজনক কার্যকলাপের জন্য নজর রাখুন।
উপসংহার Network Security Group (NSG) Azure ক্লাউড প্ল্যাটফর্মে নেটওয়ার্ক নিরাপত্তা নিশ্চিত করার জন্য একটি অপরিহার্য উপাদান। এটি আপনার Azure রিসোর্সগুলোকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করে এবং আপনাকে আপনার নেটওয়ার্ক ট্র্যাফিকের উপর গ্র্যানুলার নিয়ন্ত্রণ প্রদান করে। NSG ব্যবহারের মাধ্যমে, আপনি আপনার ক্লাউড পরিবেশকে আরও সুরক্ষিত এবং নির্ভরযোগ্য করতে পারেন।
আরও জানতে:
- Azure Virtual Network
- Azure Firewall
- Azure Application Gateway
- Network security best practices
- NSG Flow Logs
- Security baselines for Azure
- Azure Network Watcher
- Threat detection in Azure
- Azure Security Center
- Azure Monitor
- Log Analytics
- TCP/IP
- UDP
- ICMP
- Subnetting
- Firewall rules
- Network segmentation
- Intrusion detection systems
- Vulnerability scanning
- Penetration testing
- Security Information and Event Management (SIEM)
এখনই ট্রেডিং শুরু করুন
IQ Option-এ নিবন্ধন করুন (সর্বনিম্ন ডিপোজিট $10) Pocket Option-এ অ্যাকাউন্ট খুলুন (সর্বনিম্ন ডিপোজিট $5)
আমাদের সম্প্রদায়ে যোগ দিন
আমাদের টেলিগ্রাম চ্যানেলে যোগ দিন @strategybin এবং পান: ✓ দৈনিক ট্রেডিং সংকেত ✓ একচেটিয়া কৌশলগত বিশ্লেষণ ✓ বাজারের প্রবণতা সম্পর্কে বিজ্ঞপ্তি ✓ নতুনদের জন্য শিক্ষামূলক উপকরণ
