In die MikroTik-firewall, soos in baie ander firewall-stelsels, is die volgorde van die reëls deurslaggewend en nie lukraak nie. Elke pakkie wat deur die firewall gaan, word in volgorde teen die reëls gekontroleer, vanaf die eerste reël onder in die lys.

Sodra 'n reël gevind word wat by die pakkie pas, word die aksie wat in daardie reël gespesifiseer is, geneem (laat toe, blokkeer, vlag, ens.), en die pakkie word nie met daaropvolgende reëls vergelyk nie. Hierdie proses staan ​​bekend as die "eerste wedstryd wen" reël.

Belangrikheid van die Orde van die Reëls

• Sekuriteitsbeleid doeltreffendheid: Die volgorde van die reëls bepaal die doeltreffendheid van jou sekuriteitsbeleid. Swak geordende reëls kan daartoe lei dat verkeer toegelaat word wat geblokkeer moet word of omgekeerd.
• Prestasie optimering: Die plasing van die mees gebruikte reëls of dié wat die meeste waarskynlik by die verkeer sal pas aan die begin kan firewall-werkverrigting verbeter deur die tyd wat nodig is om elke pakkie te verwerk, te verminder.
• spesifisiteit: Die meer spesifieke reëls moet voor die meer algemenes kom. Byvoorbeeld, as jy 'n reël het om alle verkeer na 'n spesifieke bediener te blokkeer en 'n ander reël om alle verkeer na enige plek toe te laat, moet die spesifieke blokkeerreël eerste gaan.

Oorwegings vir die Orde van die Reëls

1. Spesifieke blokkeerreëls aan die begin: Plaas spesifieke reëls om ongewenste verkeer te blokkeer boaan jou reëllys.
2. Laat bekende verkeer toe: Nadat u spesifiek ongewenste verkeer geblokkeer het, volg reëls op om verwagte en bekende verkeer na en van u kritieke dienste toe te laat.
3. Wye vasvangreëls aan die einde: Breë vasvangreëls, soos generiese reëls om alle oorblywende verkeer toe te laat of te blokkeer, moet laaste geld.
4. Gebruik "FastTrack": As jy die FastTrack-kenmerk gebruik (wat sekere verkeer toelaat om firewallverwerking te omseil om werkverrigting te verbeter), wees versigtig met die posisie daarvan, aangesien dit belangrike sekuriteitsreëls kan omseil as dit verkeerd opgestel is.
5. Registrasie en ontfoutingsreëls: Reëls vir die aanteken van sekere verkeer word dikwels in strategiese posisies geplaas, afhangende van watter verkeer jy moet monitor, maar hou in gedagte dat te veel aanteken prestasie kan beïnvloed.

Verander die volgorde van die reëls

U kan die volgorde van reëls in MikroTik RouterOS verander deur WinBox, WebFig of die opdragreël te gebruik. In WinBox of WebFig kan jy eenvoudig die liniale sleep en laat val om hulle te herrangskik. Op die opdragreël kan jy die volgordenommers van die reëls gebruik om hulle te skuif deur opdragte soos move.

Gevolgtrekking

Die volgorde van die reëls in die MikroTik-brandmuur is noodsaaklik om te verseker dat jou netwerk doeltreffend beskerm word en dat die brandmuur optimaal funksioneer. Noukeurige beplanning en organisasie van jou firewall-reëls is noodsaaklik om 'n veilige en doeltreffende netwerk te handhaaf.