Wat die student sal leer
Deur hierdie tutoriaal te voltooi, sal studente in staat wees om:
- Adreslyskonfigurasie in RouterOS
- Implementering van inhoudfilters
- Gebruik TLS Host om webwerwe te blokkeer
- Toepassing van Laag 7-protokolle
- Skep en toepassing van Firewall-reëls
- Geënkripteerde verkeersbestuur
- Roeter prestasie optimering
- Voldoening aan sekuriteit en netwerkbeleid
vereistes
- Verstaan basiese netwerkkonsepte, soos netwerktipes (LAN, WAN), netwerktopologieë en OSI/TCP-IP-modelle.
- Ken die verskille tussen openbare en private IP-adresse, en hoe dit in netwerke gebruik word.
- Het kennis van subnette, netmaskers en IP-adressering.
- Verstaan die basiese konsepte van roetering en skakeling in netwerke.
- Weet hoe Dynamic Host Configuration Protocol (DHCP) en Domain Name System (DNS) werk.
- Verstaan die toewysing van dinamiese en statiese IP's.
Algehele doelwit
Gee studente 'n diepgaande begrip van hoe om verskeie filterstrategieë op MikroTik-roeteerders te implementeer om toegang tot ongewenste webblaaie te blokkeer, deur nutsmiddels soos Adreslys, Inhoudopsie, TLS-gasheer en Laag 7-protokolle te gebruik.
Doelwitte volgens hoofstuk
Blokkering via adreslys
- Verstaan die funksie en konfigurasie van "Adreslys" in RouterOS.
- Leer hoe om domeine en IP-adresse te identifiseer en by "Adreslyste" te voeg om te blokkeer.
- Ontwikkel vaardighede om effektiewe firewall-reëls te skep en toe te pas wat toegang tot spesifieke webwerwe beperk op grond van adreslyste.
Blokkering via die Inhoud-opsie
- Verstaan hoe om die "Inhoud"-opsie te gebruik om verkeer op grond van spesifieke sleutelwoorde of tekspatrone te filter.
- Identifiseer beperkings van die "Inhoud"-opsie teen HTTPS-verkeer en leer strategieë vir die effektiewe implementering daarvan.
- Kry die vermoë om dinamiese "dst-adreslys" op te stel om doeltreffende blokkering van webblaaie te vergemaklik.
Blokkering via TLS Host
- Leer hoe om die TLS Host-opsie te gebruik om verkeer te filter op grond van die domeinnaam van die bestemmingbediener.
- Verstaan die beperkings van TLS Host, insluitend die onversoenbaarheid daarvan met sekere weergawes van TLS en blaaiers.
- Ontwikkel vaardighede om firewall-reëls op te stel wat TLS Host gebruik om spesifieke webwerwe te blokkeer.
Blokkering deur Laag 7
- Verstaan die konsep en toepassing van Laag 7-protokolle vir verkeersfiltrering in MikroTik-roeteerders.
- Leer om gereelde uitdrukkings te skep wat verkeerspatrone van spesifieke webtoepassings identifiseer.
- Verkry die vermoë om Laag 7-protokolle te integreer met mangrove- en filterreëls vir effektiewe blokkering van webinhoud.
Wat die student aan die einde van die tutoriaal sal kry
Nadat hierdie tutoriaal voltooi is, sal studente toegerus word met:
- 'n Volledige begrip van die filterstrategieë wat op MikroTik-roeteerders beskikbaar is en hoe om dit effektief te implementeer om toegang tot webinhoud te beheer.
- Praktiese vaardighede in die opstel van firewall-reëls met behulp van verskeie filtertegnieke soos adreslys, inhoud, TLS-gasheer en Laag 7-protokolle.
- Die vermoë om die mees geskikte filterstrategie te identifiseer gebaseer op verskillende scenario's en tegniese beperkings.
- Ervaring in die toets en aanpassing van filterreëls om hul doeltreffendheid en doeltreffendheid op die netwerk te verseker.
- Kennis om netwerksekuriteit te verbeter en internetgebruik binne 'n organisasie te bestuur deur selektief toegang tot ongewenste of potensieel gevaarlike webwerwe te blokkeer.
Aan wie is dit gerig?
Hierdie tutoriaal is ontwerp vir netwerkadministrateurs, stelselingenieurs en enige individu wat belangstel om netwerksekuriteit en werkverrigting te bestuur met behulp van MikroTik-roeteerders, wat 'n stewige fondament en gevorderde vaardighede bied in die implementering van firewalls en webinhoudfiltrering.
-
in weergawe 7 RouterOS
$7,99
Het jy meer inligting nodig?
Ons nooi jou uit om jou inligting aan ons te gee om jou vrae te beantwoord.
Kry hierdie handleiding
(ML-004) Filtreer implementeringstrategieë om toegang tot webblaaie met MikroTik te beperk
in weergawe 7 RouterOS
$7,99
Van ons blog...
Maniere om IPv6-adressering toe te wys (Deel 2)
Maart 25, 2024
Maniere om IPv6-adressering toe te wys (Deel 1)
Maart 11, 2024