net مرحلہ وار نیٹ گیئر بر 500 فائر وال کو کیسے ترتیب دیں

اس آرٹیکل میں ہم نیٹگیر بی آر 500 فائر وال کو تشکیل دینے کا طریقہ سیکھنے جارہے ہیں ، ہم دیکھیں گے اور اس کی وضاحت کریں گے کہ اس کے تمام آپشنز کیا ہیں ، ان کی افادیت کو واضح کرنے اور ان کو استعمال کرنے کا طریقہ۔ کسی بھی چیز کے نیٹ ورکس میں سیکیورٹی ، اور بہت کچھ اگر وہ پیشہ ورانہ استعمال کے ل equipment سازوسامان ہیں کیونکہ یہ اس معاملے میں ہے۔ اس روٹر میں ، VPN نیٹ ورک کی فوری ترتیب کے علاوہ ، اس کے فائر وال کی طاقتیں بھی ہیں۔

فہرست فہرست

ہم ان تمام آپشنز کو تفصیل سے دیکھیں گے جو یہ فائر وال ہمیں پیش کرتے ہیں ، ان کی وضاحت کرتے ہیں تاکہ صارف کو ان کی پیش کردہ فعالیت کا کم یا زیادہ درست اندازہ ہو۔ فائروال کی صحیح ترتیب مستقبل میں دشواریوں سے بچ جائے گی جیسے درخواستوں تک محدود رسائی یا غیر متوقع حملوں سے۔

نیٹگر بی آر 500 فائر وال کو تشکیل دیں

ہم LAN نیٹ ورک کے ذریعہ منسلک کمپیوٹر سے اپنے روٹر تک رسائی حاصل کرتے ہیں۔ اس کا سب سے آسان طریقہ یہ ہے کہ آپ ونڈوز ایکسپلورر کے "نیٹ ورک" سیکشن میں جاکر اپنی ڈائرکٹری میں روٹر آئیکون تلاش کریں۔ اگر ہم اس پر کلک کریں گے تو ہمیں فرم ویئر تک براہ راست رسائی حاصل ہوگی۔

ایک بار اسناد رکھنے کے بعد ، ہم اعلی درجے کی ترتیبات کے اوپری ٹیب میں واقع ہوجاتے ہیں ، ہم سائڈ سیکشن " فائر والز " ظاہر کرتے ہیں۔

بنیادی سیٹ اپ

بنیادی کنفگریشن سیکشن میں ، ہمارے پاس بہت اہم اختیارات ہیں ، خاص طور پر اگر ہمارے پاس ہمارے نیٹ ورک میں موجود ہو ، مثال کے طور پر ، ایک ویب سرور جس کی ہمیں بیرونی طور پر رسائی حاصل کرنے کی ضرورت ہے۔

اگر یہ ہمارا معاملہ ہے تو ، اسے دور تک رسائی حاصل کرنے کے ل we ، ہمیں ڈی ایم زیڈ یا ڈی ایم زیڈ آپشن کو چالو کرنا ہوگا اور سرور کا آئی پی ایڈریس درج کرنا ہوگا۔ فائروال باہر تک کسی خاص سامان کو رسائی کے ل take لے جانے کی اجازت دیتا ہے ، باقی نیٹ ورک کسی بھی صورت میں اچھی طرح سے محفوظ رہے گا۔ البتہ ، اگر یہ ہمارا معاملہ ہوتا تو ، ہم تجویز کرتے ہیں کہ سرور اور باقی نیٹ ورک کے مابین ایک اور فائر وال لگائیں تاکہ اسے ممکنہ حملوں سے الگ کیا جاسکے۔

اگلا اہم آپشن DOS حملوں کے خلاف تحفظ کو غیر فعال کرنا ہے۔ اس اختیار کو فعال رکھتے ہوئے ، ہم سروس حملوں سے عمومی انکار سے گریز کر رہے ہیں۔ اس طرح ہم ٹیل نٹ جیسی عام خدمات میں ممکنہ حفاظتی سوراخوں سے بچ جاتے ہیں۔

اسی طرح ، ہم ٹیم کے لئے جواب دینے کے لئے آپشن کو بھی چالو کرسکتے ہیں اگر ہم اسے پنگ دیتے ہیں ۔ یہ آپشن ڈی ایم زیڈ سے متعلق ہے ، یہ چیک کرنے کے لئے کہ باہر کا سامنا کرنے والا روٹر جواب ہے یا نہیں۔

اگر ، اس روٹر کے ذریعہ ، ہم اسی طرح کے P2P ایپلی کیشنز کو کھیلنے یا استعمال کرنے جارہے ہیں ، اگر ہم "NAT فلٹرنگ" کے آپشن کو غیر فعال نہیں کرتے ہیں تو ، ان کا استعمال کرتے وقت ہمیں دشواری کا سامنا کرنا پڑ سکتا ہے۔ ہمیں یہ ذہن میں رکھنا چاہئے کہ اس آپشن کو غیر فعال کرنے سے ہمارے سامان یا نیٹ ورک پر حملوں کا زیادہ انکشاف ہوجائے گا ۔ عام استعمال میں ہمیں اسے "سیف" میں چھوڑنا چاہئے۔

" IGMP پراکسی " اور " MTU سائز " کے اختیارات بنیادی طور پر ہمیں اپنے نیٹ ورک میں ایک سے زیادہ براڈکاسٹ ٹریفک قبول کرنے کے لئے راؤٹر کو تشکیل دینے کی اجازت دیتے ہیں۔ بیشتر ایتھرنیٹ نیٹ ورک 1500 بائٹ ، پی پی پی او ای کنیکشن کے لئے 1،492 بائٹ ، پی پی ٹی پی کنیکشن کے لئے 1،436 ، یا ایل 2 ٹی پی کنیکشن کے لئے 1،428 ہیں ۔ اگر ہم نیٹ ورک میں خرابی کا سامنا کرتے ہیں تو ہمیں ان دو اختیارات پر توجہ دینی ہوگی۔

آخر میں ، SIP ALG آپشن کا تعلق ہمارے نیٹ ورک سے کی جانے والی کنیکشن کالز یا ویڈیو کالز کے ساتھ کرنا ہے ۔ اگر ہم اپنے نیٹ ورک سے اس قسم کے اقدامات نہیں کرسکتے ہیں تو ہمیں اس خانے کو چالو کرنا ہوگا۔

ٹریفک قوانین

نیٹگر بی آر 500 فائر وال مرحلہ05

نیٹ برئر 500 فائر وال مرحلہ 06

یہ فنکشن آپ کے آبائی فائر وال میں آپریٹنگ سسٹم کی طرح ہے ، جیسا کہ ونڈوز کے معاملے میں ، اگرچہ اس سے زیادہ جدید ہے۔

بنیادی کام یہ ہے کہ ٹریفک کے قواعد پیدا کرنا ہمارے نیٹ ورک سے آنے والے رابطوں کو بیرون ملک سے مسترد کرنا ، یا ہمارے نیٹ ورک سے جانے والے رابطوں کو مسترد کرنا ہے ۔ جب ہم "شامل کریں" پر کلک کرتے ہیں تو پیرامیٹرز کی فہرست میں یہ واضح طور پر پہلی چیز ہے جس کی وضاحت ہمیں ضروری ہے۔

اس کے علاوہ ، ہم اپنے نیٹ ورک پر یا بیرون ملک صرف مخصوص کمپیوٹرز کو فلٹر کرنے کے لئے کچھ IP پتوں کی ایک رینج قائم کرسکتے ہیں۔ ہم بندرگاہوں کے ساتھ بھی ایسا ہی کرسکتے ہیں ، بندرگاہوں کی ایک حد کو ترتیب دینے سے فائر وال وال آنے والی یا جانے والی ٹریفک کو روکتا ہے جو ان بندرگاہوں کا استعمال کرتا ہے۔

رسائی کنٹرول

درج ذیل حص sectionہ بہت زیادہ بدیہی ہے۔ یہ ترتیب دینے کا امکان ہے کہ ہم کون سے بیرونی سامان یا آلات کو اپنے نیٹ ورک سے مربوط کرنے کے قابل ہونا چاہتے ہیں ۔ جیسا کہ ہم تصور کرسکتے ہیں ، یہ خاص طور پر ایسے راؤٹرز کے لئے کارآمد ثابت ہوسکتا ہے جن کا وائرلیس کنکشن ہے۔

نیٹگر بی آر 500 فائر وال مرحلہ05

نیٹ برئر 500 فائر وال مرحلہ 06

لیکن اس معاملے میں ہمارے پاس موجود ایک اور خصوصیات ، وہ یہ ہے کہ نیٹجار بی آر 500 کے ساتھ ہم نئے آلات تک رسائی کو روکنے یا روکنے کے اہل ہوں گے جس کی ہم راؤٹر سے رابطہ قائم کرنے کی کوشش کرتے ہیں۔ اگر ہم اس اختیار کو فعال چھوڑ دیتے ہیں تو ، ہمیں نئے کمپیوٹر کا میک ایڈریس داخل شدہ فہرست میں ڈالنے کی ضرورت ہوگی ۔ نیٹ ورک پر اندرونی حملوں سے بچنے کے ل It یہ ایک بہت ہی دلچسپ آپشن ہے ، حالانکہ ہمیں ہمیشہ اس بات سے آگاہ رہنا چاہئے کہ آلات تک رسائی کی اجازت ہے یا نہیں۔

منسلک کمپیوٹرز سے ہم اس کے نیٹ بییوس کا نام اور تفویض کردہ IP ایڈریس اور اس کا میک ایڈریس دونوں دیکھ سکیں گے۔

پورٹ فارورڈنگ اور ایکٹیویشن

یہ آپشن بہت سے لوگوں کو پہلے ہی معلوم ہوگا ، یہ بنیادی طور پر ہمارے روٹر کی بندرگاہوں کو کچھ ایسی خدمات کے لئے کھولنے کے قابل ہونے کے بارے میں ہے جن کو بیرون ملک سے پیکٹ وصول کرنے کی ضرورت ہوتی ہے۔ یہ مفید ہے اگر مثال کے طور پر ہمارے پاس ہمارے نیٹ ورک میں ایک ویب سرور موجود ہو ، ایسی صورت میں ، پورٹ 80 پر آنے والی ٹریفک اور درخواستوں کو قبول کرنا ہے ، یا اگر ہمارے پاس https ہیں۔

آپریشن کافی بدیہی ہے ، جب ہمارا روٹر اشارہ شدہ آؤٹ پٹ پورٹ (سبکدوش ہونے والا کنکشن) پر ڈیٹا ٹریفک کا پتہ لگاتا ہے تو ، اس ڈیٹا کو بھیجنے والے سامان کا آئی پی ایڈریس اسٹور کرتا ہے۔ یہ ان باؤنڈ پورٹ کو چالو کرتا ہے ، اور اس وقت ، چالو بندرگاہ سے ان باؤنڈ ٹریفک کمپیوٹر کو بھیج دیا جاتا ہے جس نے اسے چالو کیا ہے۔

ایکٹیویشن اور پورٹ فارورڈنگ کا یہ آپشن بڑے پیمانے پر ایس ایس ایچ ، ایف ٹی پی ، ڈبلیو ای بی یا کچھ آن لائن گیمز کے ساتھ ریموٹ کنیکشن بنانے کے لئے استعمال کیا جاتا ہے ۔ ہمیں معلوم ہونا چاہئے کہ آیا یہ کنکشن TCP یا UDP کا استعمال کرتے ہوئے بنایا گیا ہے۔ " اسٹارٹ پورٹ " اور " منزل بندرگاہ " خانوں میں ، اصولی طور پر ہمیں وہی بندرگاہ رکھنی ہوگی ، جب تک کہ ہم داخلی سرور بندرگاہ کو دستی طور پر تشکیل نہیں دیتے ، اس صورت میں ہم اسے بندرگاہ میں رکھیں گے۔ ہم نے اپنی مرضی کے مطابق بنائی ہے ، تاکہ دوبارہ بھیج دیا جائے۔

ایک ایسی حرکت جس کا ہمیں دھیان رکھنا چاہئے ، وہ یہ ہے کہ ، اگر ہم چاہتے ہیں کہ بندرگاہیں کافی حد تک غیر فعال ہونے کے لئے کھلی رہیں ، تو ہم 9999 کی قیمت کو " پورٹ ایکٹیویشن ایکٹویٹی ٹائم " باکس میں رکھیں گے۔ جب کوئی بندرگاہ غیر فعال رہتا ہے ، تو اس کاؤنٹر گنتی کرتا ہے کہ اگر اسے 0 تک پہنچ جاتا ہے تو اسے غیر فعال کردیں۔

سیکیورٹی سیکشن

یہ سیکشن ، کیونکہ اس کا تعلق ڈیوائس کی سیکیورٹی سے ہے ، اور نیٹگر بی آر 500 فائر وال ، اپنے مختلف اختیارات کو دیکھنے کے ل a بھی اچھی طرح دیکھنے کے قابل ہے۔

بلاک سائٹیں

اس حصے سے ، ہم کلیدی الفاظ یا براہ راست ڈومینز کے لئے فلٹر قائم کرسکتے ہیں جو ، فہرست میں آنے پر ، روٹر ان تک رسائی کو محدود کردے گا ۔ یہ اتنا ہی آسان ہے جتنا لفظ رکھنا اور " مطلوبہ الفاظ شامل کریں " پر کلک کرنا۔

ہم ایک IP ایڈریس بھی قائم کرسکتے ہیں جس سے یہ فہرست متاثر نہیں ہوگی ، ایڈمنسٹریٹر ٹیم کے معاملے میں اور والدین کے فلٹر کے قیام پر مثالی ہے۔

خدمات بلاک کریں

خدمات کو مسدود کرکے ، ہم بعض صارفین کو ان کے ورک سٹیشنوں کے IP ایڈریس کا استعمال کرتے ہوئے گرفت کرسکتے ہیں ، تاکہ وہ مخصوص انٹرنیٹ خدمات تک رسائی حاصل نہ کرسکیں۔

ہمارے پاس ایکٹیویشن فارم میں عام خدمات کی ایک بڑی فہرست موجود ہوگی ، نیز اس کے کرنے کا امکان ، ایک مخصوص IP یا پوری حد کے ساتھ۔ اگر ہم ڈیفالٹ سروس کا انتخاب کرتے ہیں تو ، خدمت سے متعلق بندرگاہ خود بخود تفویض کردی جائے گی۔

ہمارے پاس لاک کو ترتیب دینے کے لئے بالائی علاقے میں تین اختیارات بھی ہوں گے ، کبھی نہیں ، پروگرامنگ یا غیر معینہ مدت کے مطابق۔ واضح طور پر اس دوسرا آپشن میں اس حصے کے لئے ایک سیکشن موجود ہے جو اب ہم جلد دیکھیں گے۔

پروگرامنگ

یہ اسی حصے میں ہے جہاں ہم وہ دن اور گھنٹے ترتیب دے سکتے ہیں کہ خدمات اور سائٹس کے فلٹر کو چالو کردیا جائے گا۔ یہ اتنا ہی آسان ہے جتنا ہم چاہتے ہیں دن اور گھنٹوں میں داخل ہونا۔ "سائٹوں کو مسدود کریں" اور "بلاک سروسز" دونوں پر اس ترتیبات کا اطلاق ہوگا۔

ٹھیک ہے ، یہ وہ تمام ترتیب ہے جو ہم نیٹ بی آر بی 500 روٹر کے فرم ویئر میں سیکیورٹی کے حوالے سے کرسکتے ہیں

ہمیں یہ ذہن میں رکھنا چاہئے کہ ہماری بصیرت کی درخواست اور بصیرت کلاؤڈ پورٹل سے ، ہمارے پاس فائر وال ترتیب کے اختیارات نہیں ہوں گے ، لہذا یہ داخلی نیٹ ورک سے جسمانی طور پر جڑے ہوئے کمپیوٹر سے کرنا چاہئے۔

اگر آپ اس روٹر کے بارے میں اور بصیرت سے وی پی این سرور کو تشکیل دینے کے طریقہ کے بارے میں مزید جاننا چاہتے ہیں تو ہم آپ کو ان مضامین کا دورہ کرنے کی دعوت دیتے ہیں۔

• NETGEAR BR500 VPN نیٹ ورک کو تشکیل دینے کا طریقہ NETGEAR BR500 پر مکمل جائزہ لیں

اس راؤٹر کو دستیاب ان اختیارات کے بارے میں آپ کا کیا خیال ہے؟ اگر آپ کو لگتا ہے کہ وہ ناکافی ہیں تو ، براہ کرم ہمیں نیچے ایک تبصرہ کریں۔