সুৰক্ষিত বাৰ্তা প্ৰেৰণ ব্যৱস্থাৰ স্থাপনা আৰু বিঘ্ন সহ্য কৰাৰ সক্ষমতা, ক্লাউডৰ পৰা নেটৱৰ্কৰ পৰা ভৌতিকভাৱে বিচ্ছিন্ন পৰিৱেশলৈ
Tosh Defence-ৰ SANKET (Sanket.Chat) প্ৰতিটো সংস্থাৰ প্ৰয়োজনীয় নেটৱৰ্ক বিন্যাস অনুসৰি এককভাৱে নিবেদিত স্থাপন হিচাপে চলোৱা যায়: সংস্থাটোৱে বাছি লোৱা সাৰ্বভৌম ক্লাউডত, নিবেদিতভাৱে বাহ্যিক সেৱাত স্থাপিত পৰিৱেশত, নিজৰ চৌহদত অথবা ইণ্টাৰনেট আৰু অন্য নেটৱৰ্কৰ পৰা সম্পূৰ্ণৰূপে ভৌতিকভাৱে বিচ্ছিন্ন সুৰক্ষিত পৰিসৰত। প্ৰতিটো পদ্ধতি এটা মাত্ৰ হোষ্টত অথবা দ্বিতীয় স্থানত পুনৰুদ্ধাৰৰ ব্যৱস্থাসহ একাধিক হোষ্টত উচ্চ উপলব্ধতাৰ স্থাপন হিচাপে চলিব পাৰে, আৰু সংযোগ-সীমা থকা নেটৱৰ্কত কলসমূহ TCP 443-ত HTTPS-ৰ জৰিয়তে সংযুক্ত হয়।
অন্য ব্যৱস্থাসমূহ চাপৰ সন্মুখীন হ’লে যোগাযোগ আটাইতকৈ গুৰুত্বপূৰ্ণ হৈ পৰে। সেৱা-বিঘিনি, নেটৱৰ্কৰ নিষেধাজ্ঞা, উন্নীতকৰণ আৰু স্থাপনাস্থল অচল হৈ পৰাৰ সময়তো চলি থাকিবলৈ SANKET-ৰ নক্সা কৰা হৈছে।
স্থাপন আৰু চলোৱাৰ 4টা পদ্ধতি, সুৰক্ষাৰ নক্সা এটা
Sanket-ৰ প্ৰতিটো ইনষ্টলেশ্যন এজন গ্ৰাহকৰ বাবে নিৰ্দিষ্ট, আৰু প্ৰতিটো স্থাপন-পদ্ধতিতে সুৰক্ষা-নকশা একে। সলনি হয় আন্তঃগাঁথনিৰ মালিক আৰু পৰিচালক কোন, আৰু ই কিমান সংযুক্ত।
- ক্লাউড: গ্ৰাহকে বাছনি কৰা যিকোনো ক্লাউডৰ যিকোনো অঞ্চলত Sanket.Work
- সেৱা প্ৰদানকাৰীয়ে পৰিচালনা কৰা স্বতন্ত্ৰ স্থাপন: Tosh Defence-ৰ সেৱা পৰিকাঠামোত Sanket.Work
- নিজস্ব চাৰ্ভাৰত: গ্ৰাহকৰ চাৰ্ভাৰত Sanket.Enterprise
- নেটৱৰ্কৰ পৰা ভৌতিকভাৱে বিচ্ছিন্ন: পৃথক সুৰক্ষিত পৰিসীমাত Sanket.Enterprise
দ্বিতীয় ছাইটৰ পৰা পুনৰুদ্ধাৰৰ ব্যৱস্থাসহ উচ্চ উপলব্ধতা
উচ্চ উপলব্ধতাৰ বিন্যাসটো একাধিক হোষ্টত চলে: এটা উমৈহতীয়া ঠিকনা বা গ্ৰাহকৰ লোড বেলেঞ্চাৰৰ আঁৰত দুটা এজ হোষ্ট, এটাতকৈ অধিক এপ্লিকেচন ন’ড, তাৎক্ষণিক যোগাযোগৰ ন’ড আৰু মাধ্যম ন’ড, পূৰ্বৰ মুখ্য ডেটাবেছটোৱে যাতে পুনৰ কেতিয়াও লিখনী গ্ৰহণ কৰিব নোৱাৰে তাৰ বাবে বিচ্ছিন্নকৰণ ব্যৱস্থাসহ বিকলতা-উত্তৰণ থকা প্ৰতিলিপিকৃত ডেটাবেছ, বিতৰিত অবজেক্ট সংৰক্ষণ আৰু গুচ্ছবদ্ধ গোপনীয় তথ্য সেৱা।
তথ্যভাণ্ডাৰ, সংৰক্ষণাগাৰ আৰু গোপনীয় তথ্য দ্বিতীয় স্থানলৈ অসমকালীনভাৱে প্ৰতিলিপি কৰা হয়। অনুশীলনৰ সঁজুলিয়ে প্ৰাথমিক স্থানটো বিচ্ছিন্ন কৰে, দ্বিতীয় স্থানটোক সক্ৰিয় মুখ্য স্থানলৈ উন্নীত কৰে, সেৱাৰ নামসমূহ সলনি কৰে আৰু পাছত পুনৰ প্ৰাথমিক স্থানলৈ ঘূৰি যায়। প্ৰতিটো অনুশীলনে প্ৰকৃততে কিমানখিনি পুনৰুদ্ধাৰ সম্ভৱ হ'ল, সেয়া লিপিবদ্ধ কৰে।
নিয়ন্ত্ৰণমূলক নেটৱৰ্কতো সংযোগ হোৱা কল
বহু হোটেল, মন্ত্ৰালয় আৰু ম’বাইল নেটৱৰ্কত কেৱল TCP 443-ৰ জৰিয়তে বাহিৰমুখী HTTPS সংযোগৰ অনুমতি থাকে। ইণ্টাৰনেটৰ পৰা উপলব্ধ স্থাপনত এটা TCP 443 পোৰ্টৰ জৰিয়তেই HTTPS আৰু কলৰ মধ্যৱৰ্তী সংযোগ দুয়োটাই চলি থাকে; কোনো তথ্যৰ সংকেতোদ্ধাৰ নকৰাকৈ নেটৱৰ্কৰ সীমাত সিহঁতক পৃথক কৰা হয়। মধ্যৱৰ্তী সংযোগত কেৱল AES-256-GCM-ৰ সৈতে TLS 1.3 ব্যৱহাৰ হয়, আৰু তাৰ ভিতৰতো কলৰ শ্ৰব্য-দৃশ্য তথ্যৰ ফ্ৰেমসমূহৰ সম্পূৰ্ণ পথজুৰি AES-256-GCM সংকেতায়ন অক্ষুণ্ণ থাকে।
3G আৰু ভিৰযুক্ত 4G সংযোগৰ বাবে কলসমূহ প্ৰস্তুত কৰা হৈছে; কণ্ঠস্বৰ বুজিব পৰা কৰি ৰাখিবলৈ ধ্বনি আৰু দৃশ্য সমন্বয় কৰা হয়।
জটিলতা নোহোৱাকৈ সংস্কৰণ উন্নীতকৰণ আৰু বেকআপ
সংস্কৰণ উন্নীতকৰণৰ আগতে সুৰক্ষিত, এনক্ৰিপ্ট কৰা পুনৰুদ্ধাৰ বিন্দু সৃষ্টি কৰা হয়। নতুন সংস্কৰণে অনুমতি দিলে, নতুন এপ্লিকেচন ছাৰ্ভাৰটো পুৰণিটোৰ কাষতে আৰম্ভ হয় আৰু সুস্থভাৱে কাম কৰাটো নিশ্চিত হোৱাৰ পাছতহে দায়িত্ব লয়; কোনো বিফলতা ঘটিলে স্বয়ংক্ৰিয়ভাৱে পূৰ্বৰ অৱস্থালৈ ঘূৰি যায়।
প্ৰতিটো উপাদানৰ বাবে বেকআপ AES-256-GCM-ৰ দ্বাৰা পৃথকে এনক্ৰিপ্ট কৰা হয়, ডিজিটেল স্বাক্ষৰযুক্ত তালিকাপত্ৰত বৰ্ণনা কৰা হয় আৰু বেকআপৰ পৰা পুনৰুদ্ধাৰে কোনো পৰিৱৰ্তন কৰাৰ আগতে পৰীক্ষা কৰা হয়। বেকআপ স্থানৰ ভিতৰত স্থানীয় বা নেটৱৰ্ক সংৰক্ষণ, S3-সুসংগত বস্তু সংৰক্ষণ অথবা SFTP অন্তৰ্ভুক্ত; ইচ্ছা কৰিলে দ্বিতীয় প্ৰতিলিপিও ৰাখিব পাৰি।
পৰিচয় ব্যৱস্থা বিকল হ'লেও বিঘ্ন সহনশীল
ইতিমধ্যে ব্যৱহৃত যন্ত্ৰত দৈনন্দিন প্ৰৱেশ, বাৰ্তা প্ৰেৰণ আৰু কলৰ বাবে সংস্থাৰ পৰিচয় নিৰ্দেশিকাৰ সৈতে কেতিয়াও যোগাযোগ কৰা নহয়। সেয়েহে পৰিচয় প্ৰদানকাৰীৰ সেৱা বন্ধ থাকিলেও ক্ষেত্ৰত ব্যৱহৃত যন্ত্ৰসমূহে কাম কৰি থাকে, আৰু অন্ততঃ এজন স্থানীয় প্ৰশাসকে সদায় প্ৰৱেশ কৰিব পাৰে।
প্ৰযুক্তিগত প্ৰমাণ
Sanket-ৰ শ্বেতপত্ৰত বিতং তথ্য পঢ়ক
এই পৃষ্ঠাৰ প্ৰতিটো বক্তব্য পঞ্জীয়ন অবিহনে বিনামূল্যে পঢ়িব পৰা ৰাজহুৱা SANKET-ৰ কাৰিকৰী সুৰক্ষা আৰু স্থাপত্যৰ শ্বেতপত্ৰত সম্পূৰ্ণৰূপে বৰ্ণনা কৰা হৈছে।
Sanket কেনেদৰে স্থাপন কৰিব পাৰি?
গ্ৰাহকে বাছনি কৰা ক্লাউডত পৃথক স্থাপন হিচাপে, Tosh Defence-ৰ আয়োজিত সেৱাত (Sanket.Work), গ্ৰাহকৰ নিজা চৌহদত অথবা বাহ্যিক নেটৱৰ্কৰ পৰা সম্পূৰ্ণৰূপে বিচ্ছিন্ন সুৰক্ষিত পৰিৱেশত (Sanket.Enterprise)। প্ৰতিটো পদ্ধতিতে সুৰক্ষাৰ নক্সা একেই।
Sanket উচ্চ উপলব্ধতাসম্পন্ন নেকি?
হয়। একাধিক হ'ষ্টৰ উচ্চ-উপলব্ধতা বিন্যাসত 2টা সীমান্তৱৰ্তী হ'ষ্ট, অতিৰিক্ত এপ্লিকেচন আৰু মাধ্যম ন'ড, নিয়ন্ত্ৰিত বিফলতা-পৰৱৰ্তী স্থানান্তৰৰ সৈতে প্ৰতিলিপিকৃত তথ্যভঁৰাল, বিতৰিত সংৰক্ষণ আৰু গুচ্ছবদ্ধ গোপনীয় তথ্য সেৱা থাকে।
SANKET-এ দ্বিতীয় স্থানত দুৰ্যোগৰ পিছত পুনৰুদ্ধাৰ সমৰ্থন কৰেনে?
হয়। তথ্যভঁৰাল, সংৰক্ষণস্থলী আৰু গোপনীয় চাবি-তথ্য দ্বিতীয় স্থানলৈ অ-সময়সংগতভাৱে প্ৰতিলিপি কৰা হয়। প্ৰাথমিক স্থান পৃথক কৰা, দ্বিতীয় স্থানক প্ৰাথমিক কৰা, সেৱা স্থানান্তৰ কৰা আৰু পুনৰ মূল স্থানলৈ ঘূৰোৱাৰ অনুশীলনৰ বাবে সঁজুলি থাকে।
কেৱল 443 নম্বৰ প’ৰ্ট খোলা থাকিলে Sanket-ৰ কল কাম কৰেনে?
হয়। য'ত নেটৱৰ্কে কেৱল TCP 443-ৰ জৰিয়তে HTTPS-ৰ অনুমতি দিয়ে, তাত TLS 1.3 আৰু AES-256-GCM ব্যৱহাৰ কৰি কল সেই প'ৰ্টেৰেই সংযুক্ত হয়, আৰু ইয়াৰ ভিতৰত মাধ্যমৰ আদিৰ পৰা শেষলৈকে সাংকেতিকীকৰণ অটুট থাকে।
উন্নীতকৰণৰ সময়ত সেৱা বন্ধ থাকেনে?
সংস্কৰণ উন্নীতকৰণ সেৱা অব্যাহত ৰাখিবলৈ প্ৰস্তুত কৰা হৈছে। নতুন সংস্কৰণে অনুমতি দিলে, সুস্থভাৱে চলি থকাটো নিশ্চিত হোৱাৰ পাছতহে ই আগৰ সংস্কৰণৰ ঠাই লয়; অন্য সংস্কৰণসমূহ পৰিকল্পিত ৰক্ষণাবেক্ষণৰ সময়ত প্ৰয়োগ কৰা হয়। কোনো বিফলতা ঘটিলে স্বয়ংক্ৰিয়ভাৱে পূৰ্বৰ অৱস্থালৈ ঘূৰি যায়।
বেকআপসমূহ কেনেদৰে সুৰক্ষিত কৰা হয়?
বেকআপৰ প্ৰতিটো উপাদান তাৰ নিজস্ব AES-256-GCM চাবিৰে সংকেতায়িত কৰা হয় আৰু ডিজিটেল স্বাক্ষৰযুক্ত এখন তালিকাত অন্তৰ্ভুক্ত কৰা হয়। পুনৰুদ্ধাৰে একো সলনি কৰাৰ আগতে সেই তালিকা আৰু প্ৰতিটো সামগ্ৰীৰ সত্যাপন কৰা হয়।
আপোনাৰ সংস্থাৰ বাবে উপযুক্ত SANKET নেটৱৰ্ক বিন্যাস নিৰ্ধাৰণ কৰক
এটা স্থানত স্থাপনৰ পৰা দ্বিতীয় স্থানত পুনৰুদ্ধাৰ-সুবিধাসহ উচ্চ উপলব্ধতালৈকে, Tosh Defence-এ আপোনাক স্থাপন, বিঘিনি সহনশীলতা আৰু পৰ্যায়ক্ৰমে কাৰ্যকৰীকৰণৰ পৰিকল্পনাত সহায় কৰে.