যখন আপনার ব্যবহারকারীরা ইমেল বার্তা খোলেন, তখন Gmail সেই বার্তাগুলিতে অন্তর্ভুক্ত থাকতে পারে এমন ছবিগুলি পরিবেশন করার জন্য Google-এর সুরক্ষিত প্রক্সি সার্ভার ব্যবহার করে। এটি আপনার ব্যবহারকারী এবং ডোমেনকে ছবি-ভিত্তিক নিরাপত্তা দুর্বলতা থেকে রক্ষা করে।
ইমেজ প্রক্সির কারণে, অভ্যন্তরীণ আইপি এবং কখনও কখনও কুকির উপর নির্ভরশীল ছবির লিঙ্কগুলো অকার্যকর হয়ে যায়। ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট সেটিংটি আপনাকে প্রক্সি সুরক্ষা বাইপাস করে এমন অভ্যন্তরীণ ইউআরএলগুলোর একটি অ্যালাওলিস্ট তৈরি ও রক্ষণাবেক্ষণ করার মাধ্যমে ছবির অকার্যকর লিঙ্কগুলো এড়াতে সাহায্য করে।
যখন আপনি ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট কনফিগার করেন, তখন আপনি একগুচ্ছ ডোমেইন এবং একটি পাথ প্রিফিক্স নির্দিষ্ট করে দিতে পারেন, যা ব্যবহার করে ইউআরএল-এর বড় বড় গ্রুপকে নির্দিষ্ট করা যায়। উদাহরণের জন্য নিচের নির্দেশিকা দেখুন।
ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট সেটিং কনফিগার করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
অ্যাপস গুগল ওয়ার্কস্পেস জিমেইল শেষ ব্যবহারকারীর প্রবেশাধিকার ।এর জন্য জিমেইল সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।
- বাম দিকে, আপনার শীর্ষ-স্তরের সংস্থাটি নির্বাচন করুন।
- ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট সেকশন পর্যন্ত স্ক্রোল করুন।
- ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট প্যাটার্ন প্রবেশ করান। মিলে যাওয়া ইউআরএলগুলো ইমেজ প্রক্সি সুরক্ষা বাইপাস করবে। আরও বিস্তারিত তথ্য ও নির্দেশাবলীর জন্য নিচের নির্দেশিকা দেখুন।
- নিচে, সেভ-এ ক্লিক করুন।
আপনি অ্যাডমিন কনসোল অডিট লগ-এর অধীনে পূর্ববর্তী পরিবর্তনগুলি ট্র্যাক করতে পারেন।
ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট সেটিং প্রয়োগ করার নির্দেশিকা
নিরাপত্তা সংক্রান্ত বিবেচনা
ইমেজ ইউআরএল প্রক্সি অ্যালাওলিস্ট সেটিং কনফিগার করার আগে আপনার নিরাপত্তা দলের সাথে পরামর্শ করুন। সতর্কতার সাথে ব্যবহার না করা হলে, ইমেজ প্রক্সি অ্যালাওলিস্ট সুরক্ষা বাইপাস করার সিদ্ধান্ত আপনার ব্যবহারকারী এবং ডোমেইনকে নিরাপত্তা ঝুঁকির মুখে ফেলতে পারে।
সাধারণভাবে, যদি আপনার এমন কোনো ডোমেইন থাকে যার জন্য কুকির মাধ্যমে প্রমাণীকরণের প্রয়োজন হয়, এবং যদি সেই ডোমেইনটি আপনার প্রতিষ্ঠানের কোনো প্রশাসক দ্বারা নিয়ন্ত্রিত ও সম্পূর্ণ বিশ্বস্ত হয়, তাহলে সেই ইউআরএলটিকে অ্যালাওলিস্ট করলে আপনার ডোমেইনটি ইমেজ-ভিত্তিক আক্রমণের শিকার হবে না।
ইমেজ ইউআরএল প্যাটার্ন প্রবেশ করানো
প্রক্সি সুরক্ষা বাইপাস করবে এমন অভ্যন্তরীণ ইউআরএল-এর একটি অনুমোদিত তালিকা (allowlist) বজায় রাখতে, 'Image URL proxy allowlist' সেটিং-এ ইমেজ ইউআরএল প্যাটার্নগুলো প্রবেশ করান। মিলে যাওয়া ইউআরএলগুলো ইমেজ প্রক্সি বাইপাস করবে।
একটি প্যাটার্নে স্কিম, ডোমেইন এবং পাথ থাকতে পারে। প্যাটার্নটিতে ডোমেইন এবং পাথের মধ্যে সর্বদা একটি ফরওয়ার্ড স্ল্যাশ ( / ) থাকতে হবে। যদি ইউআরএল প্যাটার্নে একটি স্কিম নির্দিষ্ট করা থাকে, তবে স্কিম এবং ডোমেইনকে অবশ্যই সম্পূর্ণরূপে মিলতে হবে। অন্যথায়, ডোমেইনটি ইউআরএল সাফিক্সের সাথে আংশিকভাবে মিলতে পারে। উদাহরণস্বরূপ, /google.com প্যাটার্নটি www.google.com-এর সাথে মেলে, কিন্তু gle.com-এর সাথে মেলে না। ইউআরএল প্যাটার্নটি একটি পাথ নির্দিষ্ট করতে পারে, যা পাথ প্রিফিক্সের সাথে মেলানো হয়।
নোট:
- ইমেজ ইউআরএল প্যাটার্নটি প্রবেশ করানোর সময় আপনার আসল ডোমেইন নামটি লিখুন।
- ডোমেইন নামের পরে সর্বদা একটি ফরওয়ার্ড স্ল্যাশ ( / ) যোগ করুন।
ইমেজ ইউআরএল প্যাটার্নের উদাহরণ
নিচের নকশাগুলো শুধুমাত্র উদাহরণ।
নিম্নলিখিত ধরণগুলি:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
... নিম্নলিখিত URL-গুলির সাথে মিলবে:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
দ্রষ্টব্য : ইউআরএল স্কিম (http://) ঐচ্ছিক। স্কিমটি বাদ দিলে, প্যাটার্নটি যেকোনো স্কিমের সাথে মিলতে পারে এবং ডোমেইন সাফিক্সে আংশিক মিলের অনুমতি দেয়।
ইমেজ ইউআরএল প্যাটার্নগুলির প্রিভিউ
আপনার সেট করা ইমেজ ইউআরএল প্যাটার্নের সাথে ইউআরএলগুলো মিলছে কিনা তা দেখতে প্রিভিউ-তে ক্লিক করুন। যদি ইমেজ ইউআরএলটি কোনো প্যাটার্নের সাথে মিলে যায়, তাহলে আপনি একটি কনফার্মেশন মেসেজ দেখতে পাবেন। যদি ইমেজ ইউআরএলটি না মেলে, তাহলে একটি এরর মেসেজ দেখা যাবে।