এনজি ফায়ারওয়াল আনট্যাঙ্গল সেটআপ

আপনি কি সেট আপ করছেন তা জানুন

এনজি ফায়ারওয়াল আনট্যাঙ্গল একটি অতিরিক্ত পিসি বা একটি ভার্চুয়াল মেশিনকে আপনার পুরো নেটওয়ার্কের গেটওয়েতে পরিণত করে: বাক্সটি আপনার ইন্টারনেট সংযোগ এবং আপনার অফিস সুইচের মাঝখানে থাকে, প্রতিটি কম্পিউটার এটির মাধ্যমে ইন্টারনেটে পৌঁছায় এবং এর অ্যাপ্লিকেশানগুলি — ওয়েব ফিল্টারিং, ভিপিএন, রিপোর্ট এবং আরও অনেক কিছু — পরে সেই গেটওয়ের ভিতরে সুইচ করা হয়৷ প্রথমে সেটআপ করুন, পরে অ্যাপস।

দুটি নেটওয়ার্ক কার্ড দিয়ে একটি মেশিন প্রস্তুত করুন

একটি গেটওয়ে দুটি নেটওয়ার্কের মধ্যে থাকে, তাই মেশিনের অন্তত দুটি নেটওয়ার্ক ইন্টারফেস প্রয়োজন: একটি বাহ্যিক (আইএসপি লাইনের মুখোমুখি) এবং একটি অভ্যন্তরীণ (আপনার অফিসের মুখোমুখি)। ক্লাসিক বিল্ড হল একটি অতিরিক্ত ডেস্কটপ যার সাথে একটি অতিরিক্ত PCI বা PCIe নেটওয়ার্ক কার্ড যোগ করা হয়েছে; দুটি ভার্চুয়াল এনআইসি সহ একটি VMware ভার্চুয়াল মেশিন ঠিক একইভাবে কাজ করে — ভিডিওটি উভয় রুটকে কভার করে। আপনি প্লাগ ইন করার সাথে সাথে প্রতিটি তারের লেবেল দিন: এই পণ্যটির বেশিরভাগ সেটআপ ব্যথা হল দুটি অদলবদল করা তার।

অ্যারিস্তার অফিসিয়াল পোর্টাল থেকে ইনস্টলারটি ডাউনলোড করুন

ডাউনলোডগুলি এখন অ্যারিস্তার অফিসিয়াল সাইটে একটি বিনামূল্যের ETM ড্যাশবোর্ড অ্যাকাউন্টের পিছনে লাইভ: অ্যাকাউন্ট তৈরি করুন এবং পোর্টালটি ইনস্টলারকে অফার করে — একটি ফিজিক্যাল মেশিনের জন্য ISO ইমেজ, একটি ভার্চুয়াল মেশিনের জন্য OVA৷ শুধুমাত্র সেখান থেকে ডাউনলোড করুন। একটি ফায়ারওয়াল ইমেজ হল আপনার নেটওয়ার্কের সবচেয়ে খারাপ ফাইল যা একটি মিরর বা "ফ্রি ডাউনলোড" সাইট থেকে আনার জন্য, এবং নাম পরিবর্তন করা পণ্যের বিভ্রান্তি ঠিক যা জাল ডাউনলোড পৃষ্ঠাগুলিকে কাজে লাগায়৷

ইনস্টল করুন, তারপর সেটআপ উইজার্ড খুলতে দিন

ইন্সটলার থেকে মেশিন (বা VM) বুট করুন এবং ইন্সটল এর মাধ্যমে অনুসরণ করুন — মনে রাখবেন এটি যাওয়ার সাথে সাথে এটি ডিস্কটি মুছে দেয়। প্রথম বুটে সেটআপ উইজার্ড নিজে থেকেই খোলে। বর্তমান সংস্করণগুলিতে এটি অ্যাকাউন্ট দিয়ে শুরু হয়: পূর্ববর্তী ধাপ থেকে ETM ড্যাশবোর্ড অ্যাকাউন্টের সাথে সাইন ইন করুন, অথবা একটি তৈরি করুন এবং বাক্সটি এতে নিবন্ধন করে। সেই রেজিস্ট্রেশন কার্যকরী, কাগজপত্র নয় - এটি পরে কীভাবে একটি ট্রায়াল বা লাইসেন্স অ্যাপ্লায়েন্সে সক্রিয় করা হয়। পরে Config > System > Support > Setup Wizard থেকে উইজার্ডটি পুনরায় খোলা যেতে পারে।

একটি শক্তিশালী অ্যাডমিন পাসওয়ার্ড সেট করুন

উইজার্ডের প্রথম দিকে আপনি বাক্সের জন্য প্রশাসক অ্যাকাউন্ট তৈরি করেন। এই একটি লগইন পুরো নেটওয়ার্কের সামনের দরজা নিয়ন্ত্রণ করে, তাই একটি মজবুত, অনন্য পাসওয়ার্ড সেট করুন এবং এটি কোম্পানির পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করুন — কখনোই একটি ডিফল্ট বা শেয়ার করা, অনুমানযোগ্য একটি জায়গায় রাখবেন না।

বাহ্যিক এবং অভ্যন্তরীণ ইন্টারফেস সনাক্ত করুন

উইজার্ড জিজ্ঞাসা করে কোন ইন্টারফেসটি ইন্টারনেটের মুখোমুখি এবং কোনটি আপনার অফিসের মুখোমুখি। সাধারণ প্যাটার্নটি হল প্রথম ইন্টারফেসটি এক্সটার্নাল হিসাবে — এটি আইএসপি মডেম বা আপস্ট্রিম লাইনে প্লাগ করে এবং সাধারণত ডিএইচসিপি দ্বারা এর ঠিকানা নেয় — এবং দ্বিতীয়টি অভ্যন্তরীণ হিসাবে, অফিসের সুইচে প্লাগ করা হয়। সেই আদেশটিকে একটি ইঙ্গিত হিসাবে বিবেচনা করুন, প্রমাণ নয়: পরীক্ষার মাধ্যমে প্রতিটি পোর্ট সনাক্ত করুন৷ শুধুমাত্র যে কেবলটিকে আপনি ISP লাইন বলে মনে করেন তা সংযুক্ত করুন এবং দেখুন কোন ইন্টারফেসটি একটি লিঙ্ক এবং একটি ঠিকানা দেখায়; এটি আনপ্লাগ করুন এবং লিঙ্ক ড্রপ দেখুন। একবার উইজার্ড শেষ হলে, অ্যাডমিন কনসোল নথিভুক্ত ডিফল্ট ঠিকানায় অভ্যন্তরীণ দিক থেকে উত্তর দেয়:

http://192.168.2.1

রাউটার মোডে অভ্যন্তরীণ ইন্টারফেস 192.168.2.1 এ বসে এবং অফিস পিসিতে DHCP ঠিকানাগুলি হস্তান্তর করে। একটি ল্যাপটপ অভ্যন্তরীণ দিকে প্লাগ করা এবং DHCP-এ সেট করা হলে একটি 192.168.2.x ঠিকানা পাওয়া উচিত — এই ইজারাটি আপনার প্রমাণ যে বাক্সের ভিতরের অংশটি জীবিত। যদি আপনার অফিস ইতিমধ্যেই অন্য কিছুর জন্য 192.168.2.x পরিসর ব্যবহার করে থাকে, তাহলে সেটআপের সময় দুটি নেটওয়ার্ককে সংঘর্ষে না দিয়ে অভ্যন্তরীণ ঠিকানা পরিবর্তন করুন৷

রাউটার মোড বা স্বচ্ছ সেতু বেছে নিন

এটি ধীরে ধীরে নেওয়ার একমাত্র সিদ্ধান্ত, কারণ উইজার্ডটি বক্সটিকে নেটওয়ার্কে যোগদানের জন্য দুটি উপায় অফার করে৷ রাউটার মোডে ফায়ারওয়ালটি গেটওয়ে হয়ে ওঠে: এটি অফিসের জন্য NAT এবং DHCP দখল করে এবং পুরানো রাউটারের কাজ প্রতিস্থাপন করে — বেশিরভাগ নতুন ইনস্টলের জন্য সঠিক পছন্দ। স্বচ্ছ ব্রিজ মোডে বক্সটি বিদ্যমান রাউটারের পিছনে থাকে, নেটওয়ার্কের বিদ্যমান ঠিকানা রাখে এবং ট্র্যাফিক ফিল্টার করে যখন এটি অতিক্রম করে — সঠিক পছন্দ যখন বর্তমান রাউটার সেটআপটি ঠিক যেমন আছে ঠিক তেমনই থাকতে হবে। কোনটিই ভুল নয়, কিন্তু সেগুলি পরে আলাদা নেটওয়ার্ক, তাই উইজার্ড শেষ করার আগে সাইটের সাথে মেলে এমন একটি বেছে নিন।

যাচাই করুন, আপডেট করুন, তারপর কাটওভারের পরিকল্পনা করুন

কেউ বাক্সের উপর নির্ভর করার আগে, অভ্যন্তরীণ দিক থেকে একটি বাস্তব পিসি থেকে এটি প্রমাণ করুন: উপরের ঠিকানায় কনসোল খোলে, পিসিতে নতুন গেটওয়ের মাধ্যমে ইন্টারনেট রয়েছে, এবং ইন্টারফেস পৃষ্ঠাটি দেখায় যে আপনি যে তারগুলি মনে করেন তাদের সাথে বাহ্যিক এবং অভ্যন্তরীণ সংযুক্ত। তারপরে আপডেটের জন্য চেক করুন এবং বাক্সটি এখনও নতুন থাকাকালীন সেগুলি চালান, এবং আপনার আসলে প্রয়োজনীয় অ্যাপগুলিকে সক্ষম করুন — বিনামূল্যের বেস অ্যাপগুলি অনির্দিষ্টকালের জন্য চলে এবং সদস্যতা অ্যাপগুলি আপনার অ্যাকাউন্টের মাধ্যমে ট্রায়াল করা যেতে পারে; যখন একটি ট্রায়াল শেষ হয়, তখন সেই অ্যাপটি কেবল বন্ধ হয়ে যায় এবং গেটওয়ে রাউটিং করতে থাকে।