एक फ़ायरवॉल, एक इंटरनेट कनेक्शन - लेकिन आपके स्टाफ, आपके छात्रों और आपके मेहमानों को समान नियम नहीं मिलने चाहिए। पॉलिसी मैनेजर वह ऐप है जो एक अरिस्टा (अनटेंगल) फ़ायरवॉल को अलग-अलग नियम पुस्तिकाओं में विभाजित करता है, प्रति समूह एक।
बॉक्स से बाहर, आपके फ़ायरवॉल के पीछे प्रत्येक डिवाइस समान नीति का पालन करता है: समान वेब फ़िल्टर, समान अवरुद्ध श्रेणियां, समान ऐप्स। घरेलू नेटवर्क के लिए यह ठीक है, लेकिन कार्यालय या स्कूल में यह जल्दी टूट जाता है - एचआर को ऐसी साइटों की आवश्यकता होती है जिन्हें छात्रों को कभी नहीं खोलना चाहिए, और मेहमानों को एक छोटी, सख्त सूची मिलनी चाहिए। नीति प्रबंधक अतिरिक्त नीतियां बनाकर इसका समाधान करता है (अरिस्ता उन्हें रैक कहता है)। प्रत्येक नीति अपनी स्वयं की सेटिंग्स के साथ ऐप्स का अपना सेट रखती है, और एक सरल नियम यह तय करता है कि कौन सा समूह किस नीति में आता है। यह मार्गदर्शिका वीडियो के सटीक प्रवाह का अनुसरण करती है: लॉग इन करें, एक एचआर नीति बनाएं, इसमें मॉड्यूल स्थापित करें, आईपी या मैक पते द्वारा लोगों को असाइन करें, और डिफ़ॉल्ट नीति को समझें जो बाकी सभी को प्रभावित करती है।
| Policy (Rack) | Who Lands Here | Typical Web Filter Behaviour |
|---|---|---|
| HR Policy | HR team PCs, matched by IP or MAC | Job portals and social media allowed, rest standard |
| Student Policy | Lab and classroom devices | Strict — social media, games and proxies blocked |
| Default Policy | Everyone and everything else | Balanced office filtering — this one ships with the firewall |
सब कुछ एडमिन इंटरफ़ेस में शुरू होता है, बिल्कुल वैसा ही जैसा वीडियो में दिखाया गया है:
आपको वहां पहले से ही एक नीति दिखाई देगी: डिफ़ॉल्ट नीति। यह स्वचालित रूप से बनाया गया है, इसे हटाया नहीं जा सकता है, और अभी यह आपके सभी ट्रैफ़िक को संसाधित कर रहा है। आप जो कुछ भी बाद में बनाते हैं वह तब तक काम नहीं करता जब तक कि कोई नियम ट्रैफ़िक को उससे दूर न कर दे - इसे ध्यान में रखें।
नई नीति जोड़ने के लिए क्लिक करें और इसे एक नाम दें जिसे आपकी टीम एक नज़र में समझ जाएगी - वीडियो उदाहरण के रूप में HR नीति का उपयोग करता है, क्योंकि विभाग ऐसा करने का सबसे आम कारण हैं। यहां दो सेटिंग्स मायने रखती हैं. नाम सिर्फ एक लेबल है, इसलिए इसे समूह के नाम पर रखें, न कि तकनीक के नाम पर: HR, छात्र, अतिथि, सर्वर। पैरेंट पॉलिसी (पैरेंट रैक) विरासत तय करती है: एक चाइल्ड पॉलिसी अपने पैरेंट के ऐप्स और सेटिंग्स को इनहेरिट करने से शुरू होती है, और फिर आप केवल वही बदलते हैं जो अलग है। डिफ़ॉल्ट नीति को मूल नीति के रूप में चुनना सामान्य विकल्प है - नई नीति बिना किसी फ़िल्टरिंग वाले खाली बॉक्स के बजाय आपके कामकाजी सेटअप की एक प्रति के रूप में शुरू होती है।
एक नीति अपने आप में कुछ नहीं करती - यह एक खाली रैक है जब तक कि आप इसमें ऐप्स इंस्टॉल नहीं करते। नई नीति खोलें और वे मॉड्यूल स्थापित करें जिनकी समूह को आवश्यकता है, उदाहरण के लिए वेब फ़िल्टर। यह पूरी सुविधा का केंद्र है: एचआर नीति का वेब फ़िल्टर अपनी श्रेणियों, ब्लॉक सूचियों और पास सूचियों के साथ एक अलग उदाहरण है। एचआर नीति के वेब फ़िल्टर में जॉब पोर्टल को अनुमति देना छात्रों के लिए इसकी अनुमति नहीं देता है, क्योंकि छात्र नीति की अपनी सेटिंग्स के साथ अपना स्वयं का वेब फ़िल्टर उदाहरण होता है। केवल वही इंस्टॉल करें जो उस समूह को चाहिए - प्रत्येक अतिरिक्त ऐप अतिरिक्त प्रोसेसिंग और रखरखाव के लिए एक और चीज़ है।
अब फ़ायरवॉल को बताएं कौन इस नीति से संबंधित है। नीति प्रबंधक में वापस, नियम टैब खोलें और एक नियम जोड़ें: जब ट्रैफ़िक स्थिति से मेल खाता है, तो इसे HR नीति पर भेजें। वीडियो उपयोगकर्ताओं को स्रोत IP पता या स्रोत MAC पता द्वारा निर्दिष्ट करता है - उदाहरण के लिए, 192.168.1.50 जैसे निश्चित पते पर HR प्रबंधक का पीसी, या HR विभाग के पते की एक सूची। नियमों की जाँच ऊपर से नीचे तक की जाती है और पहला मिलान नियम जीत जाता है, इसलिए इस सूची का क्रम सजावट नहीं है - यह तर्क है। कोई भी चीज़ जो किसी भी नियम से मेल नहीं खाती, बस डिफ़ॉल्ट नीति में आ जाती है।
नए नियमों की घोषणा तब तक न करें जब तक आप एक वास्तविक उपकरण को उनका पालन करते हुए न देख लें:
यदि पहला परीक्षण विफल हो जाता है, तो सामान्य कारण एक डीएचसीपी पता है जो बदल गया है, एक व्यापक नियम के नीचे एक नियम, या एक पुराना सत्र जो नियम के अस्तित्व में आने से पहले शुरू हुआ था। इस शृंखला का निदान पृष्ठ एक-एक करके उन पर चर्चा करता है।
पॉलिसी मैनेजर फ़ायरवॉल के फ्री कोर का हिस्सा नहीं है। अनटेंगल को अब अरिस्टा एज थ्रेट मैनेजमेंट (ईटीएम) एनजी फ़ायरवॉल के रूप में बेचा जाता है, और पॉलिसी मैनेजर - पूर्ण वेब फ़िल्टर और डायरेक्ट्री कनेक्टर की तरह जो उपयोगकर्ता नाम-आधारित नियम जोड़ता है - एक सदस्यता ऐप है। प्लेटफ़ॉर्म डाउनलोड मुफ़्त है, और आप इंटरफ़ेस खोल सकते हैं और परीक्षण के दौरान चारों ओर देख सकते हैं, लेकिन एक स्थायी मल्टी-पॉलिसी सेटअप के लिए इसे कवर करने वाली सदस्यता की आवश्यकता होती है। कीमतें और बंडल बदलते रहते हैं, इसलिए इसके आसपास एक बड़ा रोलआउट डिज़ाइन करने से पहले अपने उपयोगकर्ता संख्या के लिए वर्तमान अरिस्टा लाइसेंसिंग की जांच करें।
एचआर नीति बनाना, उसके मूल को स्थापित करना, वेब फ़िल्टर मॉड्यूल स्थापित करना और आईपी और मैक द्वारा उपयोगकर्ताओं को निर्दिष्ट करना - पूरा अनुक्रम वीडियो में लाइव दिखाया गया है।
▶️ Watch Full Videoनहीं, फ़ायरवॉल प्लेटफ़ॉर्म (अब अरिस्टा एज थ्रेट मैनेजमेंट एनजी फ़ायरवॉल) एक मुफ़्त डाउनलोड है, लेकिन पॉलिसी मैनेजर एक सदस्यता ऐप है। सदस्यता के बिना आपके पास केवल एकल डिफ़ॉल्ट नीति है। परीक्षण लाइसेंस आपको भुगतान करने से पहले इसका परीक्षण करने देता है।
अरिस्टा किसी नीति के लिए रैक शब्द का प्रयोग करती है। रैक एक संपूर्ण नियम पुस्तिका है: इंस्टॉल किए गए ऐप्स का अपना सेट, प्रत्येक की अपनी सेटिंग्स होती हैं। नीति प्रबंधक नियम तय करते हैं कि कौन सा रैक प्रत्येक नए सत्र को संसाधित करता है, और डिफ़ॉल्ट रैक उन सभी चीजों को संभालता है जो किसी भी नियम से मेल नहीं खाते हैं।
नहीं, जब कोई सत्र शुरू होता है, तो नियमों की जाँच ऊपर से की जाती है और पहला मिलान नियम उस पूरे सत्र के लिए नीति तय करता है। एक उपकरण को हमेशा एक समय में एक ही नीति द्वारा संसाधित किया जाता है, इसलिए नियम क्रम ही ओवरलैप का निपटान करता है।