কিভাবে করবেন: আপনার উইন্ডোজ হোস্টকে রক্ষা করার জন্য একটি IPCop ভার্চুয়াল মেশিন ফায়ারওয়াল সেটআপ করুন (বিনামূল্যে!): 5 টি ধাপ

2024 লেখক: John Day | [email protected]. সর্বশেষ পরিবর্তিত: 2024-01-30 08:03

সারাংশ: এই প্রজেক্টের উদ্দেশ্য হল ভার্চুয়াল মেশিনে IpCop (ফ্রি লিনাক্স ডিস্ট্রিবিউশন) ব্যবহার করা যে কোন নেটওয়ার্কে উইন্ডোজ হোস্ট সিস্টেমকে রক্ষা করা। IpCop হল একটি অত্যন্ত শক্তিশালী লিনাক্স ভিত্তিক ফায়ারওয়াল যার মধ্যে রয়েছে উন্নত ফাংশন যেমন: VPN, NAT, Intrusion Detection (Snort), Web based Administration, and Routing। ধারণাটি হল যে হোস্ট ওএসের সমস্ত ট্র্যাফিককে আইপকপ ভিএম -এর মাধ্যমে ভ্রমণ করতে হবে, এইভাবে হোস্টকে রক্ষা করবে। হোস্ট উইন্ডোজ সিস্টেমে তার ফিজিক্যাল এনআইসিতে কোন আইপি কানেক্টিভিটি থাকবে না এবং ভিএম না চালালে নেটওয়ার্কে যোগাযোগ করতে পারবে না। হোস্ট এবং ভিএম মাইক্রোসফ্ট লুপব্যাক অ্যাডাপ্টার (হোস্টে ইনস্টল করা) ব্যবহার করে যোগাযোগ করবে। IpCop VM- কে সহজেই নেটওয়ার্ক/ইন্টারনেটের প্রবেশদ্বার হিসেবে ব্যবহার করার জন্য আপনি অন্যান্য VM গুলি কনফিগার করতে সক্ষম হবেন। মাইক্রোসফট ভার্চুয়াল পিসির সর্বশেষ সংস্করণ। (https://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx) - IpCop এর সর্বশেষ. ISO বিল্ড ডাউনলোড করুন। (https://www.ipcop.org/)- মাইক্রোসফট লুপব্যাক অ্যাডাপ্টার ইনস্টল করুন (এক্সপি নির্দেশাবলী: https://support.microsoft.com/kb/839013) org/index.php? module = pnWikka & tag = IPCopDocumentation) আমি "ইন্সটলেশন ম্যানুয়াল" এবং "কুইক স্টার্ট গাইড" সুপারিশ করছি - যদিও আপনি কোন সিস্টেম ফাইল পরিবর্তন করবেন না, তবে এটি শুরু করার আগে আপনার সিস্টেম ব্যাকআপ করার পরামর্শ দেওয়া হচ্ছে! দ্রষ্টব্য: এই HowTo একটি উইন্ডোজ ভিস্তা আলটিমেট সিস্টেমে করা হয়েছিল।

ধাপ 1: আপনার বর্তমান নেটওয়ার্ক সেটিংস নথিভুক্ত করুন।

1 - কন্ট্রোল প্যানেল> নেটওয়ার্ক সংযোগগুলিতে ব্রাউজ করুন।

2 - "স্থানীয় নেটওয়ার্ক সংযোগ" খুঁজুন যা বর্তমানে নেটওয়ার্ক/ইন্টারনেটের সাথে সংযুক্ত। ডান ক্লিক করুন এবং "বৈশিষ্ট্য" নির্বাচন করুন 3 - "ইন্টারনেট প্রোটোকল সংস্করণ 4 (টিসিপি/আইপিভি 4)" নির্বাচন করুন এবং "বৈশিষ্ট্য" বোতামে ক্লিক করুন। 4 - এখানে আপনার সমস্ত সেটিংস নথিভুক্ত করুন। (যেমন: DHCP সক্ষম, স্ট্যাটিক আইপি সেটিংস) 5 - আমার উদাহরণে, আমি 10.0.0.0/24 নেটওয়ার্কে DHCP ব্যবহার করছি। 6 - যদি আপনি ইতিমধ্যেই ভার্চুয়াল পিসি এবং আইপকপ আইএসও ডাউনলোড করে থাকেন, 7 তম ধাপ অব্যাহত রাখুন। 7 - "নেটওয়ার্ক নেটওয়ার্ক সংযোগ" খুঁজুন যা বর্তমানে নেটওয়ার্ক/ইন্টারনেটের সাথে সংযুক্ত। ডান ক্লিক করুন এবং "বৈশিষ্ট্য" নির্বাচন করুন। "ইন্টারনেট প্রটোকল সংস্করণ 4 (টিসিপি/আইপিভি 4)" এবং "ইন্টারনেট প্রোটোকল সংস্করণ 6 (টিসিপি/আইপিভি 6)" বাক্সগুলি আন-চেক করুন (অক্ষম করুন)। এই মুহুর্তে, আপনার নেটওয়ার্কে আপনার আইপি সংযোগ থাকবে না।

ধাপ 2: লুপব্যাক অ্যাডাপ্টার সেট আপ করা।

1 - মাইক্রোসফট লুপব্যাক অ্যাডাপ্টার ইনস্টল করা (https://support.microsoft.com/kb/839013) লুপব্যাক অ্যাডাপ্টার ইনস্টল করার বিভিন্ন উপায় রয়েছে। আমি মনে করি সবচেয়ে সহজ উপায় হল "কম্পিউটার ম্যানেজমেন্ট"> "ডিভাইস ম্যানেজার" এ যাওয়া। "কম্পিউটারের নাম" এ ডান ক্লিক করুন এবং "লিগ্যাসি হার্ডওয়্যার যুক্ত করুন" নির্বাচন করুন। "আপনার ডিভাইসটি ম্যানুয়ালি ইনস্টল করুন", তারপর "নেটওয়ার্ক অ্যাডাপ্টার", প্রস্তুতকারকের জন্য "মাইক্রোসফট" এবং "মাইক্রোসফট লুপব্যাক অ্যাডাপ্টার" বেছে নিন। আপনার ইনস্টলেশন সম্পন্ন করার জন্য "পরবর্তী" ক্লিক করুন। 2 - আপনি এখন "নেটওয়ার্ক সংযোগ" 3 -এ রাইট ক্লিক> লুপব্যাক ইন্টারফেসের বৈশিষ্ট্যগুলি ইনস্টল করা আরেকটি নেটওয়ার্ক ইন্টারফেস দেখতে পাবেন। 4 - "ইন্টারনেট প্রটোকল সংস্করণ 4 (টিসিপি/আইপিভি 4)" নির্বাচন করুন, এবং "বৈশিষ্ট্যাবলী" বোতামে ক্লিক করুন। 5 - এখানে, আপনি একটি স্ট্যাটিক আইপি বা আমাদের DHCP সেট আপ করতে পারেন যা আপনার IPCop ইনস্টলেশন দ্বারা প্রদান করা যেতে পারে। আমি একটি স্ট্যাটিক আইপি ব্যবহার করা বেছে নিয়েছি এবং একটি সাবনেট বেছে নিয়েছি যা আমি সাধারণত ব্যবহার করব না। আমার উদাহরণে, আমি নিম্নলিখিত সেটিংস বেছে নিয়েছি: IP: 192.168.1.2 নেটমাস্ক: 255.255.255.0 গেটওয়ে: 192.168.1.1 (আমরা আমাদের আইপকপ "গ্রিন" ইন্টারফেসে এই আইপি বরাদ্দ করব) DNS: 192.168.1.1 (IpCop DNS রিলে)

ধাপ 3: IpCop ভার্চুয়াল মেশিন ইনস্টল করা

1 - IpCop এ সর্বশেষ. ISO সংস্করণ ডাউনলোড করুন। (https://www.ipcop.org/) 2 - মাইক্রোসফ্ট ভার্চুয়াল পিসি ইনস্টল এবং কনফিগার করুন (https://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx).3 - ভার্চুয়াল পিসি থেকে কনসোল, "নতুন".4 ক্লিক করুন - একটি নতুন ভার্চুয়াল মেশিন তৈরির জন্য উইজার্ড অনুসরণ করুন। আপনি যদি অনুপ্রবেশ সনাক্তকরণ চালানোর ইচ্ছা করেন, আমি 128mb-256mb র্যাম বরাদ্দ করার সুপারিশ করব। (আমি 256mb বেছে নিয়েছি যেহেতু আমি 3.5GB অতিরিক্ত পেয়েছি)। অন্যথায়, আমি 32 এমবি র্যাম ব্যবহার করে আইডিএস ছাড়াই চালাতে সক্ষম হয়েছিলাম! IpCop এর মধ্যে আপনি যে পরিমাণ লগ ফাইল জমা করতে চান তার দ্বারা হার্ড ডিস্কের স্থান নির্ধারণ করা উচিত। আমি 4GB বেছে নিয়েছি, যা আমার জন্য যথেষ্ট হতে হবে। 5 - ভার্চুয়াল মেশিন শুরু করার আগে, আপনাকে নেটওয়ার্ক ইন্টারফেসগুলি কনফিগার করতে হবে। "IpCop এর জন্য সেটিংস" উইন্ডোতে, বাম পাশে "নেটওয়ার্কিং" নির্বাচন করুন। 7 - নেটওয়ার্ক অ্যাডাপ্টারের সংখ্যা "2" এ সেট করুন। (চিত্র 0) 8 - "অ্যাডাপ্টার 1" কে "মাইক্রোসফট লুপব্যাক অ্যাডাপ্টার" 9 - আপনার শারীরিক নেটওয়ার্ক কার্ডে "অ্যাডাপ্টার 2" বরাদ্দ করুন। সেটিংস উইন্ডো সংরক্ষণ এবং প্রস্থান করার জন্য "ঠিক আছে" ক্লিক করুন। IpCop ISO এর অবস্থানে ব্রাউজ করুন, ISO নির্বাচন করুন, এবং "ওপেন" ক্লিক করুন ।13 - আপনি যদি এই দ্রুত যথেষ্ট করেন, আপনার ভার্চুয়াল মেশিন সিডি ইমেজ থেকে বুট হবে। 14 - IpCop বুট স্ক্রিনে, এন্টার টিপুন (IMAGE 1) 15 - আপনার ভাষা নির্বাচন করুন (যেমন: "ইংরেজি") 16 - "ইনস্টলেশন মিডিয়া নির্বাচন করুন" স্ক্রিনে, "CD -ROM/USB KEY" নির্বাচন করুন। Enter17 চাপুন - ইনস্টলেশনটি এখন ভার্চুয়াল মেশিনে ইনস্টল করা হার্ডওয়্যার চেক করবে 18 - আপনি একটি সতর্কবাণী পাবেন যে ইনস্টলেশনটি এখন হার্ডডিস্ক (VM- এর জন্য নির্ধারিত ভার্চুয়াল হার্ডডিস্ক) প্রস্তুত করবে। "ওকে" 19 টিপুন - পরবর্তী, আপনি একটি ব্যাকআপ পুনরুদ্ধার করতে চান কিনা তা জানতে একটি প্রম্পট পাবেন। আমরা এই বিভাগটি "এড়িয়ে যান" বেছে নেব (IMAGE 2) 20 - পরবর্তী, আমরা "সবুজ" ইন্টারফেসটি কনফিগার করব। আমি ডিভাইসের জন্য "প্রোব" বেছে নিয়েছি। (চিত্র 3) 21 - আইপকপ নেটওয়ার্ক অ্যাডাপ্টারটিকে "ডিজিটাল 21x4x টিউলিপ পিসিআই ইথারনেট কার্ড, ect" হিসাবে চিহ্নিত করেছে। আমি তারপর চালিয়ে যেতে "ঠিক আছে" বেছে নিয়েছি। (চিত্র 4) 22 - এখন, "সবুজ" ইন্টারফেসের জন্য আইপি সেটিংস কনফিগার করুন। এটি আমাদের গেটওয়ে ঠিকানা হবে যা আমরা ধাপ 2.5 এ ব্যবহার করেছি। "ওকে" টিপুন (চিত্র 5) 23 - আপনি এখন একটি বার্তা দেখতে পাবেন যে "IpCop সফলভাবে ইনস্টল করা হয়েছে", কিন্তু এটি এখনও শেষ হয়নি। আপনি এখনও কিছু কনফিগার করার আছে। "ঠিক আছে" টিপুন। (ছবি 6) 24 - আপনি কি ধরনের কীবোর্ড ব্যবহার করছেন তা জিজ্ঞাসা করা হবে। সম্ভবত আপনি "আমাদের" নির্বাচন করবেন। চালিয়ে যাওয়ার জন্য "ঠিক আছে" টিপুন ।25 - আপনার সময় অঞ্চল সেট করুন। 26 চালিয়ে যেতে "ওকে" টিপুন - আপনার ভার্চুয়াল মেশিনের জন্য একটি "হোস্টনেম" লিখুন। চালিয়ে যেতে "ঠিক আছে" টিপুন। (চিত্র 7) 27 - আপনার স্থানীয় ডোমেইন লিখুন। চালিয়ে যেতে "ঠিক আছে" টিপুন। (IMAGE 8) 28 - পরবর্তী, আপনাকে ISDN কনফিগারেশনের জন্য অনুরোধ করা হবে। আমি ISDN ব্যবহার করছি না, তাই আমি "ISDN নিষ্ক্রিয় করুন" বেছে নেব। চালিয়ে যেতে "ঠিক আছে" টিপুন। (চিত্র 9) 29 - এখন, আপনি "নেটওয়ার্ক কনফিগারেশন মেনু" দেখতে পাবেন। আপনাকে সমস্ত 5 টি বিকল্প কনফিগার করতে হবে। (চিত্র 10) 30 - "নেটওয়ার্ক কনফিগারেশন প্রকার" নির্বাচন করুন এবং এন্টার টিপুন। পরবর্তী মেনু থেকে, "সবুজ + লাল" নির্বাচন করুন। "নেটওয়ার্ক কনফিগারেশন মেনু" এ ফিরে যেতে "ওকে" টিপুন। (চিত্র 11) 31 - "ড্রাইভার এবং কার্ড অ্যাসাইনমেন্ট" নির্বাচন করুন এবং এন্টার টিপুন। আপনাকে এখন আপনার বর্তমান কনফিগারেশন পরিবর্তন করতে বলা হবে। আপনি লক্ষ্য করবেন যে "RED" ইন্টারফেস এই মুহুর্তে "UKNOWN"। সেটিংস পরিবর্তন করতে "ওকে" টিপুন। (চিত্র 12) 32 - আপনাকে একটি কার্ড অ্যাসাইনমেন্ট স্ক্রিনে আনা হবে। আপনার নেটওয়ার্ক কার্ডগুলি স্বয়ংক্রিয়ভাবে সনাক্ত করতে "প্রোব" নির্বাচন করুন। (চিত্র 13) 33 - অনুসন্ধানের পরে, আপনাকে "NED" ইন্টারফেসে দ্বিতীয় NIC বরাদ্দ করতে বলা হবে। চালিয়ে যেতে "ঠিক আছে" টিপুন। (চিত্র 14) 34 - তারপর আপনি "সমস্ত কার্ড সফলভাবে বরাদ্দ করা হয়েছে" বলে একটি বার্তা পাবেন এবং "নেটওয়ার্ক কনফিগারেশন মেনু" এ ফেরত পাঠানো হবে ।35 - "ঠিকানা সেটিংস" এ যান এবং Enter.36 চাপুন - "লাল" নির্বাচন করুন এবং এন্টার টিপুন। (আপনি ইতিমধ্যে ধাপ 3.22 এ "সবুজ" ইন্টারফেস সেটআপ করেছেন) 37 - ধাপ 1.4 এ নথিভুক্ত কনফিগারেশন লিখুন (আমি DHCP ব্যবহার করছি)। চালিয়ে যেতে "ঠিক আছে" টিপুন। (চিত্র 15) 38 - যদি "GREEN" এবং "RED" উভয় ইন্টারফেসগুলি আপনি যেভাবে চান সেভাবে কনফিগার করা থাকে, "সম্পন্ন" বোতামটি চাপুন। - যদি আপনি আপনার "RED" ইন্টারফেসে একটি স্ট্যাটিক আইপি ব্যবহার করেন, তাহলে আপনাকে অন্তত একটি DNS সার্ভার আইপি ঠিকানা এবং আপনার ডিফল্ট গেটওয়ে ঠিকানা এখানে লিখতে হবে। চালিয়ে যেতে "ঠিক আছে" টিপুন। (চিত্র 16) 41 - "নেটওয়ার্ক কনফিগারেশন মেনুতে" আবার, "DHCP সার্ভার কনফিগারেশন" নির্বাচন করুন এবং Enter42 টিপুন - এই কনফিগারেশন স্ক্রিনটি আপনাকে "GREEN" ইন্টারফেসে ঠিকানাগুলি সরবরাহ করার জন্য একটি DHCP সার্ভার সেট আপ করার অনুমতি দেবে। যেহেতু আমি আমার লুপব্যাক ইন্টারফেসে স্ট্যাটিক আইপি ব্যবহার করছি, তাই আমার DHCP সেট আপ করার দরকার নেই। চালিয়ে যেতে "ঠিক আছে" টিপুন। (চিত্র 17) 43 - "নেটওয়ার্ক কনফিগারেশন মেনুতে" ফিরে যান, এগিয়ে যাওয়ার জন্য "সম্পন্ন" বোতাম টিপুন। (যদি আপনি কনফিগারেশনের সমস্ত ধাপ সম্পন্ন করেন তবেই এগিয়ে যান!) (IMAGE 18) 44 - পরবর্তী, আপনাকে লিনাক্স কমান্ড লাইন অ্যাক্সেসের জন্য একটি 'রুট' পাসওয়ার্ড সেট করতে বলা হবে। (দ্রষ্টব্য: পাসওয়ার্ড প্রবেশ করার সময়, কতগুলি অক্ষর প্রবেশ করা হয়েছে তার কোন চাক্ষুষ প্রতিক্রিয়া নেই।) একটি নতুন পাসওয়ার্ড দুইবার টাইপ করুন এবং চালিয়ে যেতে "ওকে" টিপুন। (IMAGE 19) 45 - এখন, আপনি 'অ্যাডমিন' সেট করবেন IpCop ওয়েব প্রশাসন পৃষ্ঠাগুলির জন্য পাসওয়ার্ড। নতুন পাসওয়ার্ড দুবার টাইপ করুন এবং চালিয়ে যেতে "ওকে" টিপুন। (চিত্র 20) 46 - এখন, আপনি 'ব্যাকআপ' পাসওয়ার্ড সেট করবেন যা ব্যাকআপ কী রপ্তানি করতে ব্যবহৃত হয়। নতুন পাসওয়ার্ড দুবার টাইপ করুন এবং চালিয়ে যেতে "ওকে" টিপুন। (চিত্র 21) 47 - ইনস্টলেশন এখন সম্পূর্ণ। ভার্চুয়াল মেশিন রিবুট করতে "ওকে" টিপুন। (চিত্র 22)

ধাপ 4: নেটওয়ার্ক সংযোগ পরীক্ষা করুন এবং আইপকপ ওয়েব অ্যাডমিনিস্ট্রেশন ব্যবহার করুন।

1 - IpCop VM সম্পূর্ণরূপে চালু এবং চলমান না হওয়া পর্যন্ত অপেক্ষা করুন। 2 - পিং 192.168.1.1 (অথবা আপনি "GREEN" ইন্টারফেসে যা কিছু বরাদ্দ করেছেন)। ডিফল্টরূপে, আপনার একটি প্রতিক্রিয়া পাওয়া উচিত। 3 - একটি ওয়েব ব্রাউজার খুলে IpCop ওয়েব প্রশাসনের সাথে সংযোগ করার চেষ্টা করুন: nslookups এবং পিং ইন্টারনেট সার্ভারগুলি কানেক্টিভিটি পরীক্ষা করতে চালান 6 - আপনাকে এখন ডিফল্ট IpCop সেটিংস ব্যবহার করে কনফিগার এবং সুরক্ষিত করা উচিত।

ধাপ 5: অন্যান্য ভিএমগুলির জন্য গেটওয়ে হিসাবে আইপকপ ব্যবহার করা।

এটা খুবই সহজ। ভার্চুয়াল পিসি কনসোলে, যেকোন ভার্চুয়াল মেশিনে ডান ক্লিক করুন, "সেটিংস" খুলুন। এখন "নেটওয়ার্কিং" এ যান এবং "মাইক্রোসফট লুপব্যাক অ্যাডাপ্টার" ব্যবহার করার জন্য প্রাথমিক অ্যাডাপ্টার সেট করুন