உள்ளடக்கம்
- HAVP க்கான முன்நிபந்தனைகள்
- படி 1: HAVP தொகுப்பை நிறுவவும்
- படி 2: HAVP ஐ உள்ளமைக்கவும்
- படி 3: தானியங்கி வரையறை புதுப்பிப்புகளை இயக்கு
- படி 4: சேவைகளின் நிலையை சரிபார்க்கவும்
- படி 5: சோதனை வைரஸ் கண்டறிதல்
- படி 6: பிழை பக்கங்களைத் தனிப்பயனாக்கவும்
சாம் ஒரு வழிமுறை வர்த்தக நிறுவனத்திற்கு பிணைய ஆய்வாளராக பணியாற்றுகிறார். யு.எம்.கே.சி யிடமிருந்து தகவல் தொழில்நுட்பத்தில் இளங்கலை பட்டம் பெற்றார்.
இந்த கட்டுரையில், நான் எவ்வாறு கட்டமைப்பது என்பதை நிரூபிப்பேன் pfSense திசைவி HAVP தொகுப்பைப் பயன்படுத்தி வைரஸ் எதிர்ப்பு ப்ராக்ஸியாக செயல்பட.
வைரஸ் அல்லது தீம்பொருள் கையொப்பங்களுக்கான ப்ராக்ஸி வழியாக செல்லும் அனைத்து உள்ளடக்கங்களையும் ஸ்கேன் செய்வதைத் தவிர, வைரஸ் ப்ராக்ஸிகள் பாரம்பரிய வலை ப்ராக்ஸிகளைப் போலவே செயல்படுகின்றன. ப்ராக்ஸி உள்ளடக்கத்தை தீங்கிழைக்கும் என அடையாளம் கண்டால், பதிவிறக்கம் தடுக்கப்பட்டு கிளையன்ட் கணினி பிழை பக்கத்திற்கு திருப்பி விடப்படும்.
திசைவி அல்லது நுழைவாயில் நேரடியாக வைரஸ்களை ஸ்கேன் செய்வதன் மிகப்பெரிய நன்மை என்னவென்றால், வைரஸ்கள் உங்கள் நெட்வொர்க்கில் நுழைவதற்கு முன்பே அவற்றைத் தடுக்கலாம். இந்த அம்சம் பொது நெட்வொர்க்குகள் அல்லது வயர்லெஸ் ஹாட்ஸ்பாட்கள் அல்லது பிற கணினிகளுக்கு குறிப்பாக பயனுள்ளதாக இருக்கும், எல்லா கணினிகளிலும் வைரஸ் தடுப்பு பயன்பாடு நிறுவப்பட்டுள்ளது என்பதை நீங்கள் உறுதியாக நம்ப முடியாது.
எனது கணினிகள் அனைத்தும் வைரஸ் தடுப்பு நிரல்களை நிறுவியிருந்தாலும், எனது பிணையத்தில் மற்றொரு அடுக்கு பாதுகாப்பைச் சேர்க்க விரும்புகிறேன். இதற்கு HAVP சிறப்பாக செயல்படுகிறது.
HAVP க்கான முன்நிபந்தனைகள்
நீங்கள் ஒருபோதும் pfSense ஐ நிறுவவில்லை என்றால், pfSense ஐ எவ்வாறு நிறுவுவது என்ற வழிகாட்டியைப் பாருங்கள்.
HAVP தொகுப்பு வேலை செய்ய நீங்கள் ஏற்கனவே ஒரு செயல்பாட்டைக் கொண்டிருக்க வேண்டும் வெளிப்படையான ஸ்க்விட் ப்ராக்ஸி pfSense இல் இயங்குகிறது.
படி 1: HAVP தொகுப்பை நிறுவவும்
தொடங்குவதற்கு நீங்கள் HAVP தொகுப்பை நிறுவ வேண்டும். PfSense தொகுப்பு நிர்வாகியை ஏற்ற கணினி மெனுவில் உள்ள தொகுப்புகள் மெனு உருப்படியைக் கிளிக் செய்க. HAVP தொகுப்பைக் கண்டுபிடித்து, அதை நிறுவ தொகுப்பு விளக்கத்தின் வலது பக்கத்தில் உள்ள பிளஸ் சின்னத்தைக் கிளிக் செய்க.
படி 2: HAVP ஐ உள்ளமைக்கவும்
நீங்கள் HAVP ஐ நிறுவியவுடன், அது சரியாக செயல்படுவதற்கு முன்பு சில அமைப்புகள் மாற்றப்பட வேண்டும். HAVP அமைப்புகளை அணுக சேவை மெனுவில் உள்ள வைரஸ் தடுப்பு உள்ளீட்டைக் கிளிக் செய்க.
அடுத்து HTTP ப்ராக்ஸி தாவலைக் கிளிக் செய்து, ப்ராக்ஸியை இயக்க முதல் தேர்வு பெட்டியை சரிபார்க்கவும். ப்ராக்ஸி பயன்முறை அமைப்பிற்கு ஸ்க்விட்டிற்கான பெற்றோரைத் தேர்ந்தெடுக்கவும். பெற்றோர் ப்ராக்ஸி ட்ராஃபிக்காக ஸ்க்விட் அமைப்பதன் மூலம் கீழே குறிப்பிடப்பட்டுள்ளபடி பாயும்
வாடிக்கையாளர் -> pfSense நுழைவாயில் -> ஸ்க்விட் ப்ராக்ஸி -> HAVP -> இணையம்
ப்ராக்ஸி இடைமுகம் LAN க்கு அமைக்கப்பட்டிருப்பதை உறுதிசெய்க, இயல்புநிலை போர்ட் எண் நன்றாக வேலை செய்யும். ஆங்கிலம் இயல்புநிலையாக இல்லாததால் நீங்கள் மொழி அமைப்பை மாற்ற வேண்டியிருக்கும். கிளையன்ட் பிழை செய்திகள் எந்த மொழியில் காண்பிக்கப்படும் என்பதை நீங்கள் தேர்வு செய்யும் மொழி பாதிக்கிறது.
அடுத்து கீழே எல்லா வழிகளிலும் உருட்டி, சேமி பொத்தானைக் கிளிக் செய்க.
படி 3: தானியங்கி வரையறை புதுப்பிப்புகளை இயக்கு
வைரஸ் வரையறைகளின் தானியங்கி புதுப்பிப்புகளை இயக்க, அமைப்புகள் தாவலைக் கிளிக் செய்க. ஒவ்வொரு 24 மணி நேரத்திற்கும் ஏ.வி. அடிப்படை புதுப்பிப்பை அமைக்க பரிந்துரைக்கிறேன். பூஜ்ஜிய நாள் அச்சுறுத்தல்களால் நீங்கள் உண்மையிலேயே சித்தப்பிரமை அடைந்திருந்தால், புதுப்பிப்புகளை அடிக்கடி நிகழ்த்தலாம், இருப்பினும் நீங்கள் செய்தால் உங்கள் இணைய அலைவரிசையை அதிகம் பயன்படுத்துவீர்கள்.
உங்களுக்கு அருகில் அமைந்துள்ள ஒரு பிராந்திய பதிவிறக்க கண்ணாடியைத் தேர்ந்தெடுப்பதும் நல்லது, நெருக்கமான கண்ணாடியைத் தேர்ந்தெடுப்பது வரையறைகளை மிக விரைவாக பதிவிறக்க அனுமதிக்கும்.
புதுப்பிப்புகளைப் பதிவிறக்குவதில் சிக்கல் இருந்தால், சிக்கல் என்ன என்பதைக் கண்டறிய உதவ நீங்கள் உள்நுழைவை இயக்கலாம்.
படி 4: சேவைகளின் நிலையை சரிபார்க்கவும்
இந்த கட்டத்தில் HAVP இயங்க வேண்டும். எல்லா சேவைகளும் தொடங்கப்பட்டு வரையறை கோப்பு பதிவிறக்கம் செய்யப்பட்டதா என்பதை உறுதிப்படுத்த நிலையை சரிபார்க்க விரும்புகிறேன். HAVP பொது பக்கத்தில் நீங்கள் ப்ராக்ஸி சேவை மற்றும் வைரஸ் தடுப்பு சேவையகம் இரண்டிற்கும் அடுத்த பச்சை அம்புகளைக் காண வேண்டும்.
பதிப்பு புலத்தில் நீங்கள் பயன்படுத்தும் வைரஸ் வரையறை கோப்பின் தேதியைத் தொடர்ந்து ClamAV ஐப் பார்க்க வேண்டும். கோப்பு காலாவதியானால், அமைப்புகள் தாவலுக்குச் சென்று, புதுப்பிப்பு செயல்முறையை கைமுறையாகத் தொடங்க புதுப்பிப்பு_ஏவி பொத்தானைக் கிளிக் செய்க.
படி 5: சோதனை வைரஸ் கண்டறிதல்
உங்கள் பயனர்கள் வைரஸைப் பதிவிறக்க முயற்சிக்கும்போது அவர்கள் என்ன அனுபவிப்பார்கள் என்பதை நீங்கள் காண விரும்பினால், eicar.org இலிருந்து EICAR வைரஸ் சோதனைக் கோப்பை பதிவிறக்கம் செய்யலாம்.
சோதனைக் கோப்பு உண்மையான வைரஸ் அல்ல, கோப்பில் வைரஸ் தடுப்பு மென்பொருளைச் சோதிக்கப் பயன்படுத்தப்படும் தரப்படுத்தப்பட்ட கையொப்பம் உள்ளது.
HAVP சரியாக வேலை செய்கிறதென்றால், அணுகல் மறுக்கப்பட்ட செய்தியுடன் ஒரு பக்கத்திற்கு நீங்கள் திருப்பி விடப்பட வேண்டும். எச்சரிக்கை பக்கத்தை நீங்கள் காணவில்லையெனில், திரும்பிச் சென்று, முக்கிய HAVP அமைப்புகள் பக்கத்தில் உள்ள சேவைகளின் நிலையைச் சரிபார்க்கவும்.
படி 6: பிழை பக்கங்களைத் தனிப்பயனாக்கவும்
உங்கள் பிழை பக்கங்களுக்கு மிகவும் தொழில்முறை தோற்றத்தை அளிக்க, HTML பக்கங்களைத் தனிப்பயனாக்க பரிந்துரைக்கிறேன், அல்லது அவற்றை முழுவதுமாக மாற்றவும் பரிந்துரைக்கிறேன். உங்கள் நிறுவனத்தின் பெயர் மற்றும் லோகோ, உங்கள் தகவல் தொழில்நுட்பத் துறைக்கான தொடர்புத் தகவல் அல்லது பயனுள்ளதாக இருக்கும் என்று நீங்கள் நினைக்கும் வேறு எந்த தகவலையும் நீங்கள் சேர்க்கலாம்.
இயல்புநிலை பக்கங்களுக்கான HTML கோப்புகள் / usr / local / share / example / havp / templates இல் அமைந்துள்ளன. SSH உடன் கன்சோலுடன் இணைப்பதன் மூலம் இந்த கோப்புகளை நீங்கள் நேரடியாகத் திருத்தலாம் அல்லது கோப்புகளை வேறொரு கணினியில் நகலெடுக்கவும், அவற்றைத் திருத்தவும், பின்னர் இருக்கும் கோப்புகளை மாற்றவும் WinSCP ஐப் பயன்படுத்தலாம்.
வார்ப்புருக்கள் கோப்பகத்திற்குள் ஆதரிக்கப்படும் ஒவ்வொரு மொழிகளுக்கும் ஒரு கோப்புறை உள்ளது. அமைப்புகள் பக்கத்தில் நீங்கள் தேர்ந்தெடுக்கும் மொழி எந்த HTML கோப்புகள் பயன்படுத்தப்பட வேண்டும் என்பதை தீர்மானிக்கும்.
உங்கள் சொந்த HTML கோப்புகளைப் பயன்படுத்த முடிவு செய்தால், நீங்கள் இன்னும் அதே கோப்பு பெயர்களைப் பயன்படுத்த வேண்டும்.
இந்த கட்டுரை ஆசிரியரின் சிறந்த அறிவுக்கு துல்லியமானது மற்றும் உண்மை. உள்ளடக்கம் தகவல் அல்லது பொழுதுபோக்கு நோக்கங்களுக்காக மட்டுமே மற்றும் வணிக, நிதி, சட்ட அல்லது தொழில்நுட்ப விஷயங்களில் தனிப்பட்ட ஆலோசனை அல்லது தொழில்முறை ஆலோசனைகளுக்கு மாற்றாக இருக்காது.
