आईपी ​​​​श्वेतसूचीकरण का उपयोग करके गोलंग वेब अनुप्रयोगों को सुरक्षित करना

इंटरनेट प्रौद्योगिकी के आधुनिक क्षेत्र में, वेब अनुप्रयोगों की सुरक्षा सुनिश्चित करने का महत्व और सर्वरों को अतिरंजित नहीं किया जा सकता क्योंकि साइबर हमलों की आवृत्ति और परिष्कार जारी है बढ़ाना। इस वजह से, वेब आधारित प्रणालियों के लिए मजबूत और अत्याधुनिक सुरक्षा उपायों की आवश्यकता भी बढ़ रही है।

वेब एप्लिकेशन, सर्वर और एपीआई को सुरक्षित करने के लिए आईपी एड्रेस व्हाइटलिस्टिंग कई आधुनिक तकनीकों में से एक है। हालांकि यह है केवल कुछ विशिष्ट मामलों में उपयोग किया जाता है, यह इंटरनेट पर संसाधनों तक पहुंच के प्रतिबंध को सुनिश्चित करने का एक अनुशंसित तरीका है आवश्यकता है।

आईपी ​​​​श्वेतसूची क्या है?

आईपी ​​​​श्वेतसूचीकरण बस एक है श्वेतसूची का प्रकार जिसे एक वेब सुरक्षा उपाय के रूप में संदर्भित किया जा सकता है जिसका उपयोग किसी नेटवर्क या संसाधन तक पहुंच को परिभाषित आईपी पते या सिस्टम तक पहुंचने के लिए अधिकृत आईपी पते की श्रेणी तक सीमित करने के लिए किया जाता है।

जब किसी सिस्टम में IP श्वेतसूची लागू की जाती है, तो केवल श्वेतसूची में जोड़े गए IP पते सिस्टम और उस पर संसाधनों तक पहुँचने में सक्षम होते हैं, जबकि अन्य IP पते अवरुद्ध होते हैं।

आईपी ​​​​श्वेतसूची बहुत महत्वपूर्ण डेटा को सुरक्षित करने का एक बहुत ही सामान्य तरीका है जो केवल एक व्यक्ति या लोगों के एक समूह के लिए उपलब्ध होना चाहिए, और किसी भी हैकिंग प्रयास से सुरक्षित होना चाहिए।

IP श्वेतसूचीकरण का एक सामान्य उदाहरण MongoDB एटलस में है जहाँ आप क्लाउड में मोंगो डेटाबेस क्लस्टर सेट अप करें और आपको अपने वर्तमान आईपी पते को एक सूची में जोड़ने के लिए कहा जाता है ताकि आपके डेटाबेस या क्लस्टर के अनुरोधों को केवल तभी अनुमति दी जा सके जब वे आपके कंप्यूटर से आए हों।

आपको आईपी श्वेतसूची कब लागू करनी चाहिए?

आईपी ​​​​श्वेतसूची हर सिस्टम या एप्लिकेशन की जरूरत नहीं है। ऐसे मामले हैं जहां इसे किसी एप्लिकेशन या सिस्टम में लागू करने की सिफारिश और उचित है। निम्नलिखित परिदृश्यों के कुछ उदाहरण हैं जहाँ आपको IP श्वेतसूची लागू करने पर विचार करना चाहिए।

• जब एप्लिकेशन केवल उपयोगकर्ताओं के एक विशिष्ट समूह, जैसे किसी विशेष कंपनी के कर्मचारियों या ग्राहकों द्वारा उपयोग के लिए अभिप्रेत है।
• जब आप चाहते हैं कि एप्लिकेशन केवल किसी विशिष्ट स्थान से ही पहुंच योग्य हो, तो आप केवल उस स्थान के लिए विशिष्ट IP पतों की एक श्रेणी को श्वेतसूची में डाल सकते हैं।
• जब एप्लिकेशन का उपयोग गोपनीय जानकारी या बौद्धिक संपदा तक पहुंच प्रदान करने के लिए किया जाता है, जैसे अनुसंधान डेटाबेस या मालिकाना सॉफ़्टवेयर।
• जब एप्लिकेशन निजी हो लेकिन इंटरनेट पर पहुंच योग्य हो और उसे बाहरी खतरों से बचाने की आवश्यकता हो, जैसे DDoS हमले या मैलवेयर संक्रमण।
• जब एप्लिकेशन को सार्वजनिक क्लाउड प्लेटफ़ॉर्म पर होस्ट किया जाता है और प्लेटफ़ॉर्म के अन्य किरायेदारों या उपयोगकर्ताओं द्वारा अनधिकृत पहुँच से संरक्षित करने की आवश्यकता होती है।
• जब एप्लिकेशन का उपयोग किसी विनियमित उद्योग में किया जाता है, जैसे कि स्वास्थ्य सेवा या वित्त, जहां सुरक्षा मानकों का अनुपालन आवश्यक है।

कई और मामले हैं, लेकिन मौलिक रूप से, जब भी किसी एप्लिकेशन में ऊपर बताए गए गुणों में से कोई भी हो, तो आपको आईपी श्वेतसूची लागू करने पर विचार करना चाहिए।

गो में आईपी व्हाइटलिस्टिंग कैसे लागू करें

वेब सर्वर बनाने के लिए गो एक लोकप्रिय आधुनिक प्रोग्रामिंग भाषा है और एपीआई एक मानक और सुरक्षित वेब एप्लिकेशन बनाने के लिए आवश्यक सभी चीजों के साथ बंडल किए गए हैं।

यह खंड नमूना सर्वर और आईपी श्वेतसूची तर्क को लागू करने के लिए गो के जिन ढांचे के उपयोग को प्रदर्शित करता है जो एक मिडलवेयर फ़ंक्शन है। आप निम्न आदेश चलाकर किसी प्रोजेक्ट में जिन ढांचे को स्थापित कर सकते हैं।

github.com/gin-gonic/gin पर जाएं

जिन ढांचे को स्थापित करने के बाद, अब आप आईपी श्वेतसूचीकरण मिडलवेयर को लागू करने के लिए आगे बढ़ सकते हैं। आप अपने प्रोजेक्ट आर्किटेक्चर के आधार पर अपने प्रोजेक्ट में कहीं भी एक नई मिडलवेयर फाइल बना सकते हैं। यहाँ मिडलवेयर फ़ंक्शन का कार्यान्वयन है:

पैकेट मिडलवेयर
आयात (
"github.com/gin-gonic/gin"
"नेट/एचटीटीपी"
)
समारोहआईपी ​​व्हाइट लिस्ट मिडलवेयर(श्वेतसूची नक्शा[डोरी]बूल)जिन.हैंडलरफंक {
वापस करनासमारोह(सी * जिन. प्रसंग) {
 यूजरआईपी: = सी। क्लाइंटआईपी ()
अगर श्वेतसूची [यूजरआईपी] {
 सी। गर्भपात के साथ स्थितिJSON(http. स्थिति निषिद्ध, जिन। एच{
"गलती": "आप इस संसाधन तक पहुँचने के लिए अधिकृत नहीं हैं!",
 })
 } अन्य {
 सी। अगला()
 }
 }
}

उपरोक्त कोड में, आईपी ​​व्हाइट लिस्ट मिडलवेयर फ़ंक्शन को परिभाषित IP पता श्वेतसूची को एक तर्क के रूप में स्वीकार करने के लिए परिभाषित किया गया है। श्वेतसूची को मानचित्र डेटा संरचना के रूप में कार्यान्वित किया जाता है ताकि आईपी पतों को आसानी से निर्दिष्ट किया जा सके सत्य और असत्य उनकी पहुंच को इंगित करने के लिए।

तब फ़ंक्शन जिन ढांचे का उपयोग करता है क्लाइंटआईपी अनुरोध करने का प्रयास करने वाले उपयोगकर्ता के वर्तमान आईपी पते को प्राप्त करने के लिए कार्य करें, और जांच करें कि क्या यह श्वेतसूची में और एक के साथ मौजूद है सत्य कीमत। यदि यह नहीं मिला है, या इसका मान पाया गया है असत्य, मिडलवेयर अनुरोध को रद्द कर देता है और 403 त्रुटि (निषिद्ध) देता है।

इस कार्यक्षमता का परीक्षण करने के लिए एक नमूना समापन बिंदु यह देखने के लिए लागू किया जा सकता है कि IP श्वेतसूची कैसे काम करती है। निम्नलिखित कोड एक प्रोग्राम है जो एक श्वेतसूची को परिभाषित करता है और दो समापन बिंदुओं (एक प्रतिबंधित और एक अप्रतिबंधित) को लागू करता है।

पैकेट मुख्य
आयात (
"github.com/gin-gonic/gin"
"गो-आईपी-श्वेतसूची/मिडलवेयर"
"नेट/एचटीटीपी"
)
वर आईपी ​​श्वेतसूची = नक्शा[डोरी]बूल{
"127.0.0.1": सत्य,
"111.2.3.4": सत्य,
"::1": सत्य,
}
समारोहमुख्य() {
 राऊटर := जिन. गलती करना()
 रूटर। पाना("/अनुक्रमणिका", समारोह(सी * जिन. प्रसंग) {
 सी। जेएसओएन (एचटीटीपी. स्थिति ठीक है, जिन। एच{
"संदेश": "मेरे सुरक्षित एप्लिकेशन में आपका स्वागत है!",
 })
 })
 प्रतिबंधित पृष्ठ: = राउटर. समूह("/")
 प्रतिबंधित पृष्ठ। उपयोग करें (मिडलवेयर। आईपीव्हाइटलिस्ट मिडलवेयर (आईपीव्हाइटलिस्ट))
 प्रतिबंधित पृष्ठ। पाना("/ व्यवस्थापक क्षेत्र", समारोह(सी * जिन. प्रसंग) {
 सी। जेएसओएन (एचटीटीपी. स्थिति ठीक है, जिन। एच{
"संदेश": "यह समापन बिंदु IP श्वेतसूची के साथ सुरक्षित है!",
 })
 })
 रूटर। दौड़ना(":3333")
}

जब एप्लिकेशन के साथ चलाया जाता है जाओ भागो main.go, सर्वर 3333 पोर्ट पर शुरू होता है, और आप इसके लिए परीक्षण अनुरोध चला सकते हैं /adminZone एंडपॉइंट, यह देखने के लिए कि मिडलवेयर कैसे काम करता है। आप बीच में श्वेतसूची में लोकलहोस्ट आईपी के मान को भी टॉगल कर सकते हैं सत्य और असत्य.

यह दिखाने के लिए एक नमूना अनुरोध है कि कब IP पता श्वेतसूची में नहीं है या कब श्वेतसूची में इसका मान सेट किया गया है असत्य:

आईपी ​​श्वेतसूची में आईपी पता मौजूद होने पर इसके मूल्य के साथ एक और अनुरोध यहां दिया गया है सत्य:

यदि आप जेनेरिक लोकलहोस्ट आईपी एड्रेस (127.0.0.1) को व्हाइटलिस्ट करके प्रोग्राम का परीक्षण करते हैं तो आपको 403 त्रुटि प्रतिक्रिया (निषिद्ध) मिल सकती है। IP पता जो स्थानीय रूप से काम करेगा, वह है ::1 जो कि 127.0.0.1 (आईपीवी4) का आईपीवी6 समकक्ष है। श्वेतसूचीकरण का प्रयास करें ::1 अगर 127.0.0.1 काम करने से इंकार करता है, और आप लॉग इन करने का प्रयास भी कर सकते हैं userIP उपयोग किए जा रहे सटीक पते को देखने के लिए कंसोल में चर।

आईपी ​​​​श्वेतसूची के साथ वेब ऐप्स को सुरक्षित करना

आज की दुनिया में, वेब एप्लिकेशन और सिस्टम की सुरक्षा अत्यंत महत्वपूर्ण है क्योंकि तकनीक आगे बढ़ती रहती है। आईपी ​​​​श्वेतसूची इंटरनेट पर संसाधनों तक पहुंच को केवल विश्वसनीय स्रोतों तक सीमित करने का एक बहुत ही सरल और प्रभावी तरीका है।

अब तक इस लेख में, आईपी एड्रेस व्हाइटलिस्टिंग की अवधारणा को विस्तार से कवर किया गया है, इसे कब लागू किया जाए, और जिन फ्रेमवर्क का उपयोग करके इसे गो में कैसे लागू किया जाए। यह अनुशंसा की जाती है कि अनावश्यक तकनीकी लागतों से बचने के लिए जहाँ उपयुक्त हो, केवल IP श्वेतसूची को ही लागू किया जाए।