kubertransaksie
RouterOS v7 Advanced Security Book
Studiemateriaal vir die MTCSE-sertifiseringskursus, opgedateer na RouterOS v7
$19,97
Voeg by mandjie
ICMP-filter in 'n MikroTik Firewall
- Kevin Moran
- Daar is geen kommentaar nie
- Deel hierdie artikel
Facebook
Twitter
LinkedIn
WhatsApp
telegram
El Internetbeheerboodskapprotokol (ICMP) is 'n netwerklaagprotokol wat gebruik word om beheer- en foutboodskappe tussen toestelle op 'n netwerk te stuur.
ICMP is 'n belangrike protokol vir die funksionering van die internet en word vir 'n verskeidenheid doeleindes gebruik, insluitend:
Foutbespeuring
ICMP word gebruik om foute in data-oordrag op te spoor. Byvoorbeeld, as 'n IP-pakkie verlore gaan of beskadig is, kan die sender 'n ICMP-boodskap aan die ontvanger stuur om hulle van die fout in te lig.
Netwerk diagnostiek
ICMP word gebruik om netwerkprobleme te diagnoseer. Byvoorbeeld, jy kan die "ping"-opdrag gebruik om 'n ICMP-boodskap na 'n afgeleë toestel te stuur om te kyk of dit beskikbaar is.
Netwerkbestuur
ICMP word gebruik vir netwerkbestuur. Dit kan byvoorbeeld gebruik word om statuskennisgewings te stuur of om netwerktoestelle op te stel.
ICMP is gebaseer op die IP-protokol en gebruik dieselfde opskrifte as IP. Die ICMP-opskrif het 'n tipe veld wat die tipe ICMP-boodskap identifiseer.
Tipes boodskappe
Daar is baie verskillende tipes ICMP-boodskappe, wat elkeen 'n ander doel dien. Sommige van die mees algemene ICMP-boodskaptipes sluit in:
Eggo versoek/antwoord
Hierdie boodskappe word gebruik om die beskikbaarheid van 'n afgeleë toestel te verifieer.
Bestemming onbereikbaar
Hierdie boodskappe word gebruik om die sender in te lig dat 'n IP-pakkie nie by die bestemming afgelewer kon word nie.
Tyd oorskry
Hierdie boodskappe word gebruik om die sender in te lig dat 'n IP-pakkie te lank geneem het om sy bestemming te bereik.
ICMP is 'n belangrike protokol vir die funksionering van die internet. Deur die konsep van ICMP te verstaan, kan u help om u netwerk veilig en funksioneel te hou.
ICMP filter
Om 'n ICMP-filter op die MikroTik RouterOS-firewall te hê, is om verskeie redes belangrik, insluitend:
- sekuriteit: ICMP-boodskappe kan gebruik word om kuberaanvalle uit te voer, soos ontkenning van diens (DoS) aanvalle, ping vloed aanvalle, en traceroute aanvalle. ICMP-filtrering kan help om hierdie kwaadwillige verkeer te blokkeer.
- Optrede: Onnodige ICMP-verkeer kan die netwerk oorlaai en werkverrigting verminder. ICMP-filtrering kan help om hierdie onnodige verkeer te verminder.
- privaatheid: ICMP-boodskappe kan gebruik word om inligting oor jou netwerk in te samel, soos die topologie van jou netwerk en die beskikbaarheid van jou toestelle. ICMP-filtrering kan help om u privaatheid te beskerm.
Hier is 'n paar spesifieke voorbeelde van hoe 'n ICMP-filter in MikroTik RouterOS jou kan help om jou netwerk te beskerm:
- Dit kan eggo-aanvalle (ping flood) blokkeer wat gebruik word om jou netwerk met ICMP-boodskappe te oorlaai.
- Jy kan traceroute-aanvalle blokkeer wat gebruik word om inligting oor jou netwerk in te samel.
- Jy kan onnodige ICMP-boodskappe blokkeer, soos terugstuur eggo-boodskappe, wat jou netwerk kan oorlaai.
Dit is belangrik om die ICMP-filter gepas op te stel sodat dit nie wettige verkeer blokkeer nie. U moet u spesifieke behoeftes en die sekuriteitsrisiko's waaraan u netwerk blootgestel is, in ag neem.
Wenke om die ICMP-filter in MikroTik RouterOS op te stel
- Begin met 'n eenvoudige konfigurasie en voeg dan bykomende reëls by soos nodig.
- Gebruik etikette om jou ICMP-filterreëls te organiseer.
- Gebruik gevorderde filtermodus om meer beheer te kry oor watter ICMP-verkeer toegelaat of geblokkeer word.
Op MikroTik-roeteerders met RouterOS kan jy ICMP (Internet Control Message Protocol) verwante instellings bestuur, insluitend ping-instellings en ander verwante funksies.
Tipes ICMP-boodskappe
ICMPv4 Boodskap | Bron vanaf Toestel | Deur Toestel | Bestem vir Toestel |
ICMPv4-unreach-net | Tariefbeperking | Tariefbeperking | Tariefbeperking |
ICMPv4-unreach-gasheer | Tariefbeperking | Tariefbeperking | Tariefbeperking |
ICMPv4-unreach-proto | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-unreach-poort | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-unreach-frag-nodig | Stuur | permit | Tariefbeperking |
ICMPv4-unreach-src-roete | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-unreach-net-unknown (Depr) | Ontken | Ontken | Ontken |
ICMPv4-unreach-gasheer-onbekend | Tariefbeperking | Ontken | Ignoreer |
ICMPv4-unreach-host-isolated (Depr) | Ontken | Ontken | Ontken |
ICMPv4-unreach-net-tos | Tariefbeperking | Ontken | Tarief-limiet |
ICMPv4-unreach-host-tos | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-unreach-admin | Tariefbeperking | Tariefbeperking | Tariefbeperking |
ICMPv4-unreach-prec-oortreding | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-unreach-prec-cutoff | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-blus | Ontken | Ontken | Ontken |
ICMPv4-herlei-net | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-herleiding-gasheer | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-redirect-tos-net | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-redirect-tos-host | Tariefbeperking | permit | Tariefbeperking |
ICMPv4-tyd-ttl | Tariefbeperking | permit | Tariefbeperking |
ICMPv4-tyd-herassing | Tariefbeperking | permit | Tariefbeperking |
ICMPv4-parameterwyser | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-opsie-ontbreek | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-req-echo-boodskap | Tariefbeperking | permit | Tariefbeperking |
ICMPv4-req-echo-reply | Tariefbeperking | permit | Tariefbeperking |
ICMPv4-req-router-sol | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-req-router-adv | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-req-timestamp-boodskap | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-req-timestamp-reply | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-info-boodskap (Depr) | Ontken | Ontken | Ontken |
ICMPv4-info-antwoord (Depr) | Ontken | Ontken | Ontken |
ICMPv4-masker-versoek | Tariefbeperking | Ontken | Tariefbeperking |
ICMPv4-masker-antwoord | Tariefbeperking | Ontken | Tariefbeperking |
Voorbeelde van ICMP-filters?
Die volgende ICMP-reëls is die tipe boodskappe wat oor die algemeen altyd beskikbaar moet wees:
/ip firewall filter
add action=jump chain=forward jump-target=icmp
add action=accept chain=icmp comment="echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=icmp comment="net unreachable" icmp-options=3:0 protocol=icmp
add action=accept chain=icmp comment="host unreachable" icmp-options=3:1 protocol=icmp
add action=accept chain=icmp comment="host unreachable fragmentation required" icmp-options=3:4 protocol=icmp
add action=accept chain=icmp comment="allow source quench" icmp-options=4:0 protocol=icmp
add action=accept chain=icmp comment="allow echo request" icmp-options=8:0 protocol=icmp
add action=accept chain=icmp comment="allow time exceed" icmp-options=11:0 protocol=icmp
add action=accept chain=icmp comment="allow parameter bad" icmp-options=12:0 protocol=icmp
add action=drop chain=icmp comment="deny all other types"
Hierdie is slegs voorbeelde en dit is belangrik om die konfigurasie aan te pas volgens jou spesifieke behoeftes en netwerktopologie.
Onthou om versigtig te wees wanneer ICMP-verkeer beperk word, aangesien dit die netwerk se diagnostiese vermoëns kan beïnvloed.
Maak seker dat u enige veranderinge in 'n toetsomgewing toets en bekragtig voordat dit na 'n produksie-omgewing ontplooi word.
Kort kennisvasvra
Wat dink jy van hierdie artikel?
Durf jy jou aangeleerde kennis evalueer?
Aanbevole boek vir hierdie artikel
Verwante poste
Verwante poste
Mikrolaboratoriums
(ML-001) Hoe om verskeie publieke of private IP's op die randroeteerder behoorlik te bestuur
$8,99
(ML-002) Maniere om publieke IP-adresse aan kliënte met MikroTik toe te ken
$9,99
(ML-003) Gids om internetuitgangsroetes met twee of meer verskaffers op te stel (failover en rekursie in PCC-balansering)
$8,99
(ML-004) Filtreer implementeringstrategieë om toegang tot webblaaie met MikroTik te beperk
$7,99
Ander onderwerpe wat jou kan interesseer
Maniere om IPv6-adressering toe te wys (Deel 2)
Maart 25, 2024
Maniere om IPv6-adressering toe te wys (Deel 1)
Maart 11, 2024
Wil jy 'n onderwerp voorstel?
Elke week plaas ons nuwe inhoud. Wil jy hê ons moet oor iets spesifiek praat?
Opkomende aanlyn kursusse
MTCINE Aanlyn
$187,00
MTCNA aanlyn
$187,00
MTCRE Aanlyn
$187,00
Pak 4 MikroTik RouterOS-boeke
$68,47
