ক্লাউড ফায়ারওয়াল, VPS ট্রাফিকের নিয়ম বিনামূল্যে প্রয়োগ

হ্যাঁ, ক্লাউড ফায়ারওয়াল সব সার্ভারে বিনামূল্যে। একটি ফায়ারওয়ালে 50টি পর্যন্ত নিয়ম দিয়ে 10টি পর্যন্ত সার্ভারে প্রয়োগ করতে পারবেন। বড় ট্রাফিক আক্রমণ পর্যন্ত প্রস্তুত থাকতে চাইলে 1টি সার্ভার ধরে মাসিক $1.68-এর DDoS সুরক্ষা যোগ করুন, আর এই পরিমাণ সার্ভারের ফি-র সাথে রিনিউ হয়। শুধু ফায়ারওয়াল ব্যবহার করা সার্ভারে সার্ভারের ফি-ই থাকে।

ক্লাউড ফায়ারওয়াল হলো সার্ভারের বাইরের নেটওয়ার্কের ধাপে ট্রাফিক নিয়ম অনুযায়ী অনুমোদন বা আটকানোর ফায়ারওয়াল। দিক, প্রোটোকল, পোর্ট ও IP অ্যাড্রেসের পরিসর দিয়ে নিয়ম ঠিক করুন, আর নিয়মের সাথে মেলা ট্রাফিকই শুধু সার্ভার পর্যন্ত যায়। অপারেটিং সিস্টেম নির্বিশেষে কাজ করে, তাই Linux ও FreeBSD সার্ভার দুটোতেই একইভাবে ব্যবহার করুন।

একটি ফায়ারওয়ালে 50টি পর্যন্ত নিয়ম তৈরি করুন। ওয়েব সার্ভারে সাধারণত 80, 443 ও 22 পোর্টের তিন লাইনের নিয়মই যথেষ্ট, আর ব্যবস্থাপনার টুল বা ডেটাবেসের পোর্ট যোগ করলেও যথেষ্ট জায়গা থাকে। ভিন্ন ভূমিকার সার্ভারের দল আলাদা ফায়ারওয়াল তৈরি করে ভাগ করলে পরিচালনা সহজ। প্রতিটি নিয়মে দিক, প্রোটোকল, পোর্ট ও IP পরিসর ঠিক করুন।

হ্যাঁ, একই ফায়ারওয়াল 10টি পর্যন্ত সার্ভারে প্রয়োগ করুন। একটি নিয়ম বদলালে বাঁধা সব সার্ভারে একসাথে প্রযোজ্য হয়, তাই প্রতিটি সার্ভারে একই সেটিং বারবার করতে হয় না। ওয়েব সার্ভারের দল ও ডেটাবেসের দলের মতো ভূমিকা অনুযায়ী ফায়ারওয়াল তৈরি করে রাখলে নতুন সার্ভারে শুধু উপযুক্ত ফায়ারওয়াল বাছলেই হবে। নিয়মের ব্যবস্থাপনা এক জায়গায় জড়ো হয়, তাই ভুল কমে।

শুধু ক্লাউড ফায়ারওয়াল দিয়েও দরকারি পোর্টই খোলা রাখা যায়, আর ufw বা firewalld-এর মতো সার্ভারের ভেতরের ফায়ারওয়াল একসাথে ব্যবহার করলে আরেকবার রক্ষা করা যায়। দুই জায়গার নিয়ম একই নীতিতে মিলিয়ে রাখলে এক দিকের সেটিংয়ে ভুল হলেও অন্যটি আটকায়। সেটিংয়ের উদাহরণ ফায়ারওয়ালের নির্দেশনায় গুছিয়ে দেওয়া আছে।

আসা ট্রাফিকের নিয়মে 22 পোর্ট শুধু আপনি সংযোগ করেন এমন IP অ্যাড্রেস থেকে অনুমোদনের উপায়ের পরামর্শ দিই। এর সাথে SSH কী লগইন একসাথে ব্যবহার করলে পাসওয়ার্ড অনুমানের সংযোগের চেষ্টা সার্ভারে পৌঁছায় না। সংযোগের জায়গা একাধিক হলে সেই অ্যাড্রেসগুলো আলাদা আলাদা নিয়মে দিন। ওয়েব পোর্ট সবার জন্য, আর ব্যবস্থাপনার পোর্ট শুধু আপনার অ্যাড্রেসে খোলাই মৌলিক নিয়ম।

ফায়ারওয়াল হলো ঠিক করা নিয়মের সাথে মেলা ট্রাফিকই শুধু পার হতে দেওয়ার সুবিধা, আর DDoS সুরক্ষা হলো অনুমোদিত পোর্টে একসাথে জড়ো হওয়া বড় ট্রাফিক আক্রমণ ছেঁকে ফেলার সুবিধা। দুটি একসাথে ব্যবহার করলে শুধু দরকারি পোর্ট খুলে সেই পোর্টে আসা আক্রমণের জন্যও প্রস্তুত থাকুন। DDoS সুরক্ষা 1টি সার্ভার ধরে মাসিক $1.68।

ইমেইল পাঠানোর পোর্ট 25 স্প্যাম ঠেকাতে সব সার্ভারে বন্ধ। ওয়েবসাইটের নোটিফিকেশন ইমেইল বাইরের পাঠানোর সার্ভিসের 587 বা 465 পোর্ট দিয়ে পাঠান, আর ফায়ারওয়ালের যাওয়া ট্রাফিকের নিয়মে এই পোর্ট অনুমোদন দিয়ে রাখুন। ইমেইল গ্রহণ ও অন্য পোর্ট নিয়ম অনুযায়ী ব্যবহার করুন।

না, ক্লাউড ফায়ারওয়ালের নিয়ম সার্ভারের বাইরে থাকে, তাই অপারেটিং সিস্টেম রিইনস্টল করলেও যেমন ছিল তেমন থাকে। রিইনস্টলের ঠিক পরে সার্ভারের ভেতরের সেটিং শেষ করার আগেও শুধু দরকারি পোর্ট খোলা থাকে, তাই নতুন সার্ভার প্রস্তুতের সময়ও একই নিয়মে সুরক্ষা পান। ফায়ারওয়াল বদলানো বা নিয়ম ঠিক করার সময়ও সার্ভার রিইনস্টল করতে হয় না, আর চালু সার্ভিসে সঙ্গে সঙ্গে প্রযোজ্য হয়।

সব সার্ভারে একটি IPv4 অ্যাড্রেস ও IPv6 অ্যাড্রেস একসাথে থাকে। ফায়ারওয়ালের নিয়ম তৈরির সময় IPv4 ও IPv6 অ্যাড্রেসের পরিসর একসাথে দিয়ে রাখলে দুই অ্যাড্রেসে আসা ট্রাফিক একই নীতিতে পরিচালনা করা যায়। সার্ভারের ভেতরের ফায়ারওয়ালেও IPv6 সেটিং একসাথে চালু রাখা ভালো। দুটি অ্যাড্রেস একই নীতিতে পরিচালনা করলে কোনো ফাঁক থাকে না।