আমার যদি রাউটার থাকে তবে আমার কি ফায়ারওয়াল দরকার?
ফায়ারওয়াল দুটি ধরণের রয়েছে: হার্ডওয়্যার ফায়ারওয়াল এবং সফ্টওয়্যার ফায়ারওয়াল। আপনার রাউটারটি একটি হার্ডওয়্যার ফায়ারওয়াল হিসাবে কাজ করে, যখন উইন্ডোজ একটি সফ্টওয়্যার ফায়ারওয়াল অন্তর্ভুক্ত করে। এছাড়াও অন্যান্য তৃতীয় পক্ষের ফায়ারওয়ালগুলি আপনি ইনস্টল করতে পারেন।
আগস্ট 2003-এ, আপনি যদি ফায়ারওয়াল ছাড়াই একটি অপ্রকাশিত উইন্ডোজ এক্সপি সিস্টেমটি ইন্টারনেটে সংযুক্ত করেন, তবে এটি ব্লাস্টার কীট দ্বারা কয়েক মিনিটের মধ্যে সংক্রামিত হতে পারে, যা উইন্ডোজ এক্সপি ইন্টারনেটের সামনে প্রকাশিত নেটওয়ার্ক পরিষেবাগুলিতে দুর্বলতাগুলি ব্যবহার করে।
সুরক্ষা প্যাচগুলি ইনস্টল করার গুরুত্ব প্রদর্শন করার পাশাপাশি এটি ফায়ারওয়াল ব্যবহারের গুরুত্বকেও প্রদর্শন করে যা আপনার কম্পিউটারে আগত নেটওয়ার্ক ট্র্যাফিককে বাধা দেয়। তবে যদি আপনার কম্পিউটারটি রাউটারের পিছনে থাকে, আপনার কি সত্যই কোনও সফ্টওয়্যার ফায়ারওয়াল ইনস্টল করা দরকার?
কিভাবে রাউটারগুলি হার্ডওয়্যার ফায়ারওয়াল হিসাবে কাজ করে
হোম রাউটারগুলি আপনার পরিবারের একাধিক কম্পিউটারের মধ্যে সরবরাহ করা আপনার ইন্টারনেট পরিষেবা থেকে একটি আইপি ঠিকানা ভাগ করতে নেটওয়ার্ক ঠিকানা অনুবাদ (NAT) ব্যবহার করে। ইন্টারনেট থেকে আগত ট্র্যাফিক যখন আপনার রাউটারে পৌঁছে যায়, তখন আপনার রাউটারটি কোনও কম্পিউটারে ফরোয়ার্ড করতে হবে তা জানেন না, তাই এটি ট্র্যাফিকটিকে বিযুক্ত করে দেয়। কার্যত, NAT ফায়ারওয়াল হিসাবে কাজ করে যা আগত অনুরোধগুলি আপনার কম্পিউটারে পৌঁছাতে বাধা দেয়। আপনার রাউটারের উপর নির্ভর করে আপনি আপনার রাউটারের সেটিংস পরিবর্তন করে নির্দিষ্ট ধরণের বহির্গামী ট্র্যাফিক ব্লক করতে সক্ষম হতে পারেন।
পোর্ট-ফরোয়ার্ডিং সেটআপ করে বা কোনও ডিএমজেড (ডিমানিটাইজারাইজড জোন) কম্পিউটার রেখে আপনি রাউটারটি কিছু ট্র্যাফিক ফরওয়ার্ড করতে পারেন, যেখানে সমস্ত আগত ট্র্যাফিক তার কাছে ফরোয়ার্ড করা হয়। একটি ডিএমজেড, প্রকৃতপক্ষে, সমস্ত ট্র্যাফিক নির্দিষ্ট কম্পিউটারে ফরোয়ার্ড করে - ফায়ারওয়াল হিসাবে অভিনয় করে রাউটার থেকে কম্পিউটার আর সুবিধা পাবে না।
চিত্র ক্রেডিট: ফ্লিকারে ওয়েবহ্যামস্টার
সফ্টওয়্যার ফায়ারওয়ালস কীভাবে কাজ করে
একটি সফ্টওয়্যার ফায়ারওয়াল আপনার কম্পিউটারে চলে। এটি প্রবেশদ্বার হিসাবে কাজ করে, কিছু ট্র্যাফিকের মাধ্যমে আগত ট্র্যাফিককে ছাড়িয়ে দেয়। উইন্ডোজ নিজেই একটি অন্তর্নির্মিত সফ্টওয়্যার ফায়ারওয়াল অন্তর্ভুক্ত করে, যা উইন্ডোজ এক্সপি সার্ভিস প্যাক 2 (এসপি 2) এ ডিফল্টরূপে প্রথম সক্ষম হয়েছিল। আপনার কম্পিউটারে সফ্টওয়্যার ফায়ারওয়ালগুলি চালিত হওয়ার কারণে তারা কোন অ্যাপ্লিকেশনগুলি ইন্টারনেট ব্যবহার করতে চায় এবং প্রতি অ্যাপ্লিকেশন ভিত্তিতে ট্র্যাফিকের অনুমতি দিতে পারে তা নিরীক্ষণ করতে পারে।
আপনি যদি নিজের কম্পিউটারটি সরাসরি ইন্টারনেটের সাথে সংযুক্ত করে থাকেন তবে একটি সফ্টওয়্যার ফায়ারওয়াল ব্যবহার করা গুরুত্বপূর্ণ - আপনাকে এখনই এই নিয়ে উদ্বিগ্ন হওয়ার দরকার নেই যে ফায়ারওয়ালটি উইন্ডোজের সাথে ডিফল্টরূপে আসে।
হার্ডওয়্যার ফায়ারওয়াল বনাম সফ্টওয়্যার ফায়ারওয়াল
হার্ডওয়্যার এবং সফ্টওয়্যার ফায়ারওয়ালগুলি কয়েকটি গুরুত্বপূর্ণ উপায়ে ওভারল্যাপ করে:
- উভয়ই বন্য ইন্টারনেট থেকে সম্ভাব্য দুর্বল নেটওয়ার্ক পরিষেবাগুলিকে সুরক্ষিত করে, অবধারিতভাবে আগত ট্র্যাফিক অবরুদ্ধ করে।
- উভয়ই বহির্গামী যানবাহনের নির্দিষ্ট ধরণের অবরুদ্ধ করতে পারে। (যদিও এই বৈশিষ্ট্যটি কিছু রাউটারে উপস্থিত নাও থাকতে পারে))
একটি সফ্টওয়্যার ফায়ারওয়ালের সুবিধা:
- একটি হার্ডওয়্যার ফায়ারওয়াল আপনার কম্পিউটার এবং ইন্টারনেটের মধ্যে বসে, যখন একটি সফ্টওয়্যার ফায়ারওয়াল আপনার কম্পিউটার এবং নেটওয়ার্কের মধ্যে বসে। যদি আপনার নেটওয়ার্কের অন্যান্য কম্পিউটারগুলি সংক্রামিত হয়, তবে সফ্টওয়্যার ফায়ারওয়ালগুলি আপনার কম্পিউটারগুলি সেগুলি থেকে রক্ষা করতে পারে।
- সফ্টওয়্যার ফায়ারওয়ালগুলি আপনাকে প্রতি অ্যাপ্লিকেশন ভিত্তিতে সহজেই নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করতে দেয়। আগত ট্র্যাফিক নিয়ন্ত্রণ করার পাশাপাশি, যখন আপনার কম্পিউটারে কোনও অ্যাপ্লিকেশন ইন্টারনেটে সংযোগ করতে চায় এবং আপনাকে অ্যাপ্লিকেশনটিকে নেটওয়ার্কের সাথে সংযোগ স্থাপন থেকে বিরত করতে দেয় তখন একটি সফ্টওয়্যার ফায়ারওয়াল আপনাকে প্রম্পট করতে পারে। এই বৈশিষ্ট্যটি তৃতীয় পক্ষের ফায়ারওয়ালের সাথে ব্যবহার করা সহজ তবে আপনি উইন্ডোজ ফায়ারওয়ালের সাথে অ্যাপ্লিকেশনগুলিকে ইন্টারনেটের সাথে সংযোগ স্থাপন থেকে বিরত রাখতে পারেন।
একটি হার্ডওয়্যার ফায়ারওয়াল এর সুবিধা:
- একটি হার্ডওয়্যার ফায়ারওয়াল আপনার কম্পিউটার থেকে আলাদা হয়ে বসে - যদি আপনার কম্পিউটার কোনও কৃমি দ্বারা সংক্রামিত হয়, তবে সেই কীটটি আপনার সফ্টওয়্যার ফায়ারওয়ালটিকে অক্ষম করতে পারে। তবে, সেই কীটটি আপনার হার্ডওয়্যার ফায়ারওয়ালটি অক্ষম করতে পারেনি।
- হার্ডওয়্যার ফায়ারওয়ালগুলি কেন্দ্রিয়ায়িত নেটওয়ার্ক পরিচালনা সরবরাহ করতে পারে। আপনি যদি একটি বড় নেটওয়ার্ক চালনা করেন তবে আপনি সহজেই একটি একক ডিভাইস থেকে ফায়ারওয়ালের সেটিংস কনফিগার করতে পারেন। এটি ব্যবহারকারীদের তাদের কম্পিউটারে পরিবর্তন করতে বাধা দেয়।
আপনার দুজনের দরকার?
কমপক্ষে এক ধরণের ফায়ারওয়াল ব্যবহার করা গুরুত্বপূর্ণ - একটি হার্ডওয়্যার ফায়ারওয়াল (যেমন রাউটার) বা সফ্টওয়্যার ফায়ারওয়াল। রাউটার এবং সফ্টওয়্যার ফায়ারওয়ালগুলি কিছু উপায়ে ওভারল্যাপ হয় তবে প্রতিটি অনন্য সুবিধা দেয়।
আপনার যদি ইতিমধ্যে রাউটার থাকে তবে উইন্ডোজ ফায়ারওয়াল সক্ষম করে রাখলে আপনাকে কোনও কার্যকারিতা ব্যয় না করে সুরক্ষা সুবিধা প্রদান করে। অতএব, উভয় চালানো ভাল ধারণা।
অগত্যা আপনাকে তৃতীয় পক্ষের সফ্টওয়্যার ফায়ারওয়াল ইনস্টল করতে হবে না যা বিল্ট-ইন উইন্ডোজ ফায়ারওয়ালকে প্রতিস্থাপন করে - তবে আপনি আরও বৈশিষ্ট্যগুলি চাইলে করতে পারেন।
