Network ACL
#16 · Level 1 · মূল সেবা · Network-এর ভিত্তিধারণা
“ধারণা” অংশNetwork ACL হলো পুরো subnet-এর গেটে বসানো একটা নিরাপত্তা চেকপোস্ট। Subnet-এ ঢোকা আর বের হওয়া সব traffic এটা পরীক্ষা করে। এতে অনুমতি দেওয়া (allow) আর আটকানো (deny) — দুই ধরনের নিয়মই লেখা যায়, আর নিয়মগুলো নম্বরের ক্রম অনুযায়ী মেলানো হয়। Network ACL stateless, তাই ঢোকা আর বের হওয়া traffic-এর জন্য আলাদা নিয়ম লাগে। এটা Security Group-এর সাথে মিলে নিরাপত্তার একটা বাড়তি স্তর তৈরি করে।
সহজ উদাহরণ
“সহজ উদাহরণ” অংশSecurity Group যদি ফ্ল্যাটের দারোয়ান হয়, Network ACL হলো পুরো ভবনের মূল গেটের গার্ড। ভবনে ঢোকার সময় একবার চেক, ফ্ল্যাটে ঢোকার সময় আরেকবার।
কেন দরকার
“কেন দরকার” অংশনিরাপত্তার একটা বাড়তি স্তর। কোনো নির্দিষ্ট খারাপ IP address-কে পুরো subnet থেকে একবারে আটকাতে কাজে লাগে।
কোথায় ব্যবহার হয়
“কোথায় ব্যবহার হয়” অংশবেশিরভাগ ক্ষেত্রে default setting রেখেই কাজ চলে। বিশেষ কোনো traffic block করতে হলে ব্যবহার হয়।
Azure-এ এর মতো
“Azure-এ এর মতো” অংশSubnet-এ লাগানো Network Security Group (NSG)
সম্পর্কিত
“সম্পর্কিত” অংশআরও জানুন
“আরও জানুন” অংশবিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: