اریسٹا فائر وال پالیسی مینیجر کو کھولیں۔

LAN IP اور اوپن پالیسی مینیجر کے ساتھ لاگ ان کریں

کروم کھولیں اور اپنے Untangle فائر وال کا LAN IP ایڈریس درج کریں، پھر منتظم صارف نام اور پاس ورڈ کے ساتھ لاگ ان کریں۔ کھلنے والے انٹرفیس سے، اوپر والے بار میں ایپس پر کلک کریں، پالیسی مینیجر کھولیں اور پالیسیز ٹیب پر جائیں۔

آپ وہاں پہلے سے موجود ایک پالیسی دیکھیں گے: ڈیفالٹ پالیسی۔ یہ خود بخود بن جاتا ہے، اسے ہٹایا نہیں جا سکتا، اور ابھی یہ آپ کے تمام ٹریفک پر کارروائی کر رہا ہے۔ آپ کی بنائی ہوئی کوئی بھی چیز اس وقت تک اثر انداز نہیں ہوتی جب تک کہ کوئی قاعدہ ٹریفک کو اس سے دور نہ بھیج دے — نیچے ہر قدم پر اسے ذہن میں رکھیں۔

ایک نئی حسب ضرورت پالیسی بنائیں (HR پالیسی کی مثال)

نئی پالیسی شامل کرنے کے لیے کلک کریں۔ ویڈیو مثال کے طور پر ایک HR پالیسی بناتی ہے، کیونکہ محکمے ایسا کرنے کی سب سے عام وجہ ہیں: ایک کمپنی کے مختلف محکمے ہوتے ہیں، اور ہر ایک کو مختلف قوانین کی ضرورت ہوتی ہے۔

پالیسی کا نام گروپ کے نام پر رکھیں، نہ کہ ٹیکنالوجی — HR، طلباء، مہمانوں، سرورز — تاکہ مہینوں بعد فہرست پڑھنے والا کوئی بھی شخص ایک نظر میں سمجھ سکے کہ اصول کتاب کس کی ہے۔ فی گروپ ایک پالیسی پیٹرن ہے؛ دو مختلف گروپوں کو ایک ہی پالیسی میں نچوڑنے کی کوشش نہ کریں۔

والدین کی پالیسی مرتب کریں — وراثت ہیوی لفٹنگ کرتی ہے

ہر نئی پالیسی والدین کی پالیسی کا مطالبہ کرتی ہے۔ والدین وراثت کا فیصلہ کرتے ہیں: چائلڈ پالیسی اپنے والدین کی ایپس اور سیٹنگز کو وراثت میں لے کر شروع ہوتی ہے، اور پھر آپ صرف وہی تبدیل کرتے ہیں جو اس گروپ کے لیے مختلف ہے۔

والدین کے طور پر ڈیفالٹ پالیسی کا انتخاب ایک عام انتخاب ہے — HR پالیسی خالی باکس کے بجائے آپ کے ورکنگ سیٹ اپ کی ایک کاپی کے طور پر شروع ہوتی ہے جس میں کوئی فلٹرنگ نہیں ہوتی ہے۔ صرف ایک مختلف والدین کو منتخب کریں اگر آپ جان بوجھ کر نئی پالیسی کو اس پالیسی کی رول بک سے شروع کرنا چاہتے ہیں۔

اس پالیسی کو درکار ماڈیولز انسٹال کریں

پالیسی اپنے طور پر کچھ نہیں کرتی - یہ ایک خالی ریک ہے جب تک کہ آپ اس میں ایپس (ماڈیولز) انسٹال نہیں کرتے ہیں۔ نئی پالیسی کھولیں اور ان ماڈیولز کو انسٹال کریں جن کی گروپ کو ضرورت ہے۔ ویڈیو HR پالیسی کے لیے ویب فلٹر / ایپ بلاک ماڈیول سیٹ اپ کرتی ہے۔

یہ پوری خصوصیت کا مرکز ہے: ہر پالیسی کا ویب فلٹر اس کی اپنی کیٹیگریز، بلاک لسٹوں اور پاس لسٹوں کے ساتھ ایک علیحدہ مثال ہے۔ HR پالیسی کے ویب فلٹر میں جاب پورٹل کی اجازت دینا کسی اور کے لیے اس کی اجازت نہیں دیتا، کیونکہ ہر دوسری پالیسی کی اپنی سیٹنگز کے ساتھ اپنی ویب فلٹر مثال ہوتی ہے۔ صرف وہی انسٹال کریں جو اس گروپ کو درکار ہے — ہر اضافی ایپ فائر وال پر اضافی پروسیسنگ اور برقرار رکھنے کے لیے ایک اور چیز ہے۔

وہ اصول بنائیں جو لوگوں کو پالیسی کے لیے تفویض کرتا ہے

اب فائر وال کو بتائیں کہ اس پالیسی سے کون تعلق رکھتا ہے۔ پالیسی مینیجر میں واپس جائیں، قواعد ٹیب کو کھولیں اور ایک اصول شامل کریں: جب ٹریفک اصول کی شرط سے میل کھاتا ہے، تو اس سیشن پر ڈیفالٹ پالیسی کے بجائے HR پالیسی کے ذریعے کارروائی کی جاتی ہے۔

قواعد کو اوپر سے نیچے سے چیک کیا جاتا ہے اور پہلا مماثل اصول جیت جاتا ہے — ایک ڈیوائس پر ہمیشہ ایک وقت میں بالکل ایک پالیسی کے ذریعے کارروائی کی جاتی ہے، لہذا اس فہرست کی ترتیب سجاوٹ نہیں ہے، یہ منطق ہے۔ گروپ کے مخصوص اصولوں کو کسی بھی وسیع قاعدے سے بالاتر رکھیں، اور یاد رکھیں کہ کوئی بھی چیز جو کسی بھی اصول سے مماثل نہیں ہے وہ صرف ڈیفالٹ پالیسی میں آتی ہے۔

آئی پی ایڈریس یا میک ایڈریس کے ذریعے صارفین کو تفویض کریں

ویڈیو صارفین کو ماخذ IP ایڈریس یا ماخذ MAC ایڈریس کے ذریعے تفویض کرتی ہے — مثال کے طور پر، HR ڈیپارٹمنٹ کے PCs جو ان کے مقررہ پتوں کے ذریعے درج ہیں۔ یہ وہ شناخت ہے جس پر اصول مماثل ہے، لہذا پتے مستحکم ہونے چاہئیں۔

صارف نام پر مبنی قواعد بھی ممکن ہیں، لیکن انہیں علیحدہ ڈائریکٹری کنیکٹر ایپ کی ضرورت ہے۔ اس ویڈیو میں دکھائے گئے IP/MAC طریقہ کو کسی اضافی چیز کی ضرورت نہیں ہے۔

پہلے سے طے شدہ پالیسی کو درست رکھیں - یہ ہر کسی کو پکڑتی ہے

پہلے سے طے شدہ پالیسی کوئی بچا ہوا نہیں ہے — یہ ہر اس چیز کے لیے رول بک ہے جو آپ کے قواعد سے محروم ہیں: ایک نیا لیپ ٹاپ، ایک فون جس نے ایک تازہ پتہ اٹھایا، ایک ایسا آلہ جس کی فہرست آپ بھول گئے ہیں۔ ان نامعلوم پر ڈیفالٹ پالیسی کے ذریعے کارروائی کی جاتی ہے، جیسا کہ ویڈیو کے آخری حصے میں بتایا گیا ہے۔

ایک گروپ پر پائلٹ، ٹیسٹ، پھر رول آؤٹ

نئے اصولوں کا اعلان اس وقت تک نہ کریں جب تک کہ آپ ایک حقیقی ڈیوائس کو ان کی تعمیل کرتے نہ دیکھ لیں۔ ایک پی سی منتخب کریں جو آپ کے اصول سے مماثل ہونا چاہئے اور نئی پالیسی کے مطابق مختلف سائٹس کو کھولیں — چیک کریں کہ یہ بلاک ہے جہاں اسے بلاک کرنا چاہئے اور جہاں اسے کھلنا چاہئے وہاں کھولیں۔ پھر کسی ایسے آلے کی جانچ کریں جس کا میچ نہیں ہونا چاہیے، اور تصدیق کریں کہ یہ اب بھی ڈیفالٹ پالیسی کی پیروی کرتا ہے۔ پالیسی مینیجر کی رپورٹوں کو ہر پالیسی کے مطابق چیک کیا جا سکتا ہے، جس سے یہ تصدیق تیز ہو جاتی ہے۔

اگر پہلا ٹیسٹ ناکام ہو جاتا ہے، تو معمول کی وجوہات ایک DHCP ایڈریس ہیں جو تبدیل ہو گیا ہے، ایک وسیع اصول کے نیچے بیٹھا ہوا اصول جو پہلے مماثل ہے، یا ایک پرانا سیشن جو اس اصول کے موجود ہونے سے پہلے شروع ہوا ہے۔ وجہ کو درست کریں، اسی ڈیوائس کو دوبارہ آزمائیں، اور تب ہی اصول کو پورے گروپ تک بڑھا دیں۔