جدار الحماية عديم الحالة

لا تتبع هذه القواعد حالة الاتصالات ويتم تطبيقها بشكل مستقل على كل حزمة. تتم تصفية كل حزمة وفقًا للمعايير التي تحددها القاعدة، بغض النظر عن الاتصالات السابقة.

من ناحية أخرى، لا تحتفظ بجدول الحالة ولا تقوم إلا بفحص الحزم الفردية بناءً على عناوين المصدر والوجهة والمنافذ ورؤوس البروتوكول الخاصة بها.

وهي تعمل كمرشحات للحزم، وتتخذ القرارات بناءً على المعلومات الموجودة في كل حزمة فقط.

الفرق بين جدار الحماية ذو الحالة وعديم الحالة

أمثلة على القواعد عديمة الجنسية

في MikroTik RouterOS، يتم إنشاء قواعد جدار الحماية عديمة الحالة دون مراعاة حالة الاتصالات، أي يتم تطبيقها بغض النظر عن الاتصالات السابقة. فيما يلي بعض الأمثلة على القواعد عديمة الحالة التي قد تكون مفيدة في سيناريوهات معينة:

1. السماح بحركة المرور من عنوان IP محدد:

   إضافة سلسلة تصفية جدار الحماية /ip = عنوان src للأمام = إجراء 192.168.1.100 = قبول

تسمح هذه القاعدة بحركة المرور القادمة من عنوان IP 192.168.1.100 في سلسلة إعادة التوجيه.

2. السماح بحركة المرور من شبكة فرعية محددة:

   إضافة سلسلة تصفية جدار الحماية /ip = عنوان src للأمام = 192.168.2.0/24 إجراء = قبول

تسمح هذه القاعدة بحركة المرور من الشبكة الفرعية 192.168.2.0/24 في سلسلة إعادة التوجيه.

3. حظر حركة المرور إلى عنوان IP محدد:

   إضافة سلسلة تصفية جدار الحماية /ip = عنوان dst للأمام = إجراء 203.0.113.10 = إسقاط

تحظر هذه القاعدة كل حركة المرور المتجهة إلى عنوان IP 203.0.113.10 في سلسلة إعادة التوجيه.

هذه مجرد أمثلة ويجب عليك تعديل القواعد بناءً على احتياجاتك الخاصة وبنية شبكتك. ضع في اعتبارك أيضًا أن هذه القواعد عديمة الحالة، لذا فهي لا تأخذ في الاعتبار حالة الاتصالات السابقة.

أمثلة على قواعد الحالة

في MikroTik RouterOS، تركز قواعد جدار الحماية ذات الحالة على حالة الاتصالات، مما يعني أنها تسمح بحركة المرور أو تمنعها بناءً على حالة الاتصال. فيما يلي بعض الأمثلة على القواعد ذات الحالة:

1. السماح بجميع حركة المرور الصادرة والاستجابات ذات الصلة:

   إضافة عامل تصفية جدار الحماية /ip سلسلة = حالة الاتصال الأمامية = الإجراء المرتبط المنشأ = قبول

تسمح هذه القاعدة بحركة المرور التي تشكل جزءًا من اتصال مؤسس أو ذي صلة في سلسلة إعادة التوجيه.

2. السماح بحركة مرور محددة من الخارج:

   إضافة سلسلة تصفية جدار الحماية /ip = إعادة التوجيه في الواجهة = حالة اتصال ether1 = بروتوكول جديد = منفذ tcp dst = 80 إجراء = قبول

تسمح هذه القاعدة بحركة مرور TCP الموجهة إلى المنفذ 80 من الخارج عبر واجهة ether1 في سلسلة إعادة التوجيه.

3. حظر حركة المرور الواردة غير المرغوب فيها:

   إضافة عامل تصفية جدار الحماية /ip chain=حالة اتصال الإدخال=إجراء جديد=إسقاط

تعمل هذه القاعدة على حظر كل حركة المرور الواردة التي لا تشكل جزءًا من الاتصال المؤسس في السلسلة الواردة.

4. السماح بحركة مرور ICMP الواردة لطلبات ping:

   إضافة عامل تصفية جدار الحماية /ip سلسلة = حالة اتصال الإدخال = بروتوكول جديد = إجراء ICMP = قبول

تسمح هذه القاعدة بحركة مرور ICMP الواردة لطلبات ping في السلسلة الواردة.

5. منع حركة المرور إلى منفذ معين من الخارج:

   إضافة سلسلة تصفية جدار الحماية /ip = الإدخال في الواجهة = حالة اتصال ether1 = منفذ dst جديد = إجراء 22 = إسقاط

تحظر هذه القاعدة حركة المرور الواردة إلى المنفذ 22 (SSH) من الخارج عبر واجهة ether1 في السلسلة الواردة.

هذه مجرد أمثلة ويجب عليك تعديل القواعد بناءً على متطلباتك المحددة وتكوين الشبكة. تعد القواعد الرسمية ضرورية للسماح بحركة المرور الضرورية والحفاظ على الأمان عن طريق حظر حركة المرور غير المرغوب فيها.