Algemene doelwit van die handleiding

Gee studente 'n diepgaande begrip van hoe om verskeie filterstrategieë op MikroTik-roeteerders te implementeer om toegang tot ongewenste webblaaie te blokkeer, deur nutsmiddels soos Adreslys, Inhoudopsie, TLS-gasheer en Laag 7-protokolle te gebruik.

Doelwitte volgens hoofstuk

1. Blokkering via adreslys

   • Verstaan ​​die funksie en konfigurasie van "Adreslys" in RouterOS.
   • Leer hoe om domeine en IP-adresse te identifiseer en by "Adreslyste" te voeg om te blokkeer.
   • Ontwikkel vaardighede om effektiewe firewall-reëls te skep en toe te pas wat toegang tot spesifieke webwerwe beperk op grond van adreslyste.

2. Blokkering via die Inhoud-opsie

   • Verstaan ​​hoe om die "Inhoud"-opsie te gebruik om verkeer op grond van spesifieke sleutelwoorde of tekspatrone te filter.
   • Identifiseer beperkings van die "Inhoud"-opsie teen HTTPS-verkeer en leer strategieë vir die effektiewe implementering daarvan.
   • Kry die vermoë om dinamiese "dst-adreslys" op te stel om doeltreffende blokkering van webblaaie te vergemaklik.

3. Blokkering via TLS Host

   • Leer hoe om die TLS Host-opsie te gebruik om verkeer te filter op grond van die domeinnaam van die bestemmingbediener.
   • Verstaan ​​​​die beperkings van TLS Host, insluitend die onversoenbaarheid daarvan met sekere weergawes van TLS en blaaiers.
   • Ontwikkel vaardighede om firewall-reëls op te stel wat TLS Host gebruik om spesifieke webwerwe te blokkeer.

4. Blokkering deur Laag 7

   • Verstaan ​​die konsep en toepassing van Laag 7-protokolle vir verkeersfiltrering in MikroTik-roeteerders.
   • Leer om gereelde uitdrukkings te skep wat verkeerspatrone van spesifieke webtoepassings identifiseer.
   • Verkry die vermoë om Laag 7-protokolle te integreer met mangrove- en filterreëls vir effektiewe blokkering van webinhoud.

Wat die student aan die einde van die tutoriaal sal kry

Nadat hierdie tutoriaal voltooi is, sal studente toegerus word met:

• 'n Volledige begrip van die filterstrategieë wat op MikroTik-roeteerders beskikbaar is en hoe om dit effektief te implementeer om toegang tot webinhoud te beheer.
• Praktiese vaardighede in die opstel van firewall-reëls met behulp van verskeie filtertegnieke soos adreslys, inhoud, TLS-gasheer en Laag 7-protokolle.
• Die vermoë om die mees geskikte filterstrategie te identifiseer gebaseer op verskillende scenario's en tegniese beperkings.
• Ervaring in die toets en aanpassing van filterreëls om hul doeltreffendheid en doeltreffendheid op die netwerk te verseker.
• Kennis om netwerksekuriteit te verbeter en internetgebruik binne 'n organisasie te bestuur deur selektief toegang tot ongewenste of potensieel gevaarlike webwerwe te blokkeer.

Aan wie is dit gerig?

Hierdie tutoriaal is ontwerp vir netwerkadministrateurs, stelselingenieurs en enige individu wat belangstel om netwerksekuriteit en werkverrigting te bestuur met behulp van MikroTik-roeteerders, wat 'n stewige fondament en gevorderde vaardighede bied in die implementering van firewalls en webinhoudfiltrering.