Sí, es recomana àmpliament utilitzar regles de tallafocs que gestionin connexions invàlides, establertes i relacionades, especialment en configuracions de tallafocs com les de MikroTik i altres dispositius de xarxa.

Aquestes regles no només milloren la seguretat de la xarxa, sinó que també optimitzen el rendiment del tallafocs en reduir el nombre de paquets que necessiten ser inspeccionats profundament.

A continuació, es detalla el propòsit i el benefici de cada tipus de regla:

Connexions establertes

Aquestes regles permeten paquets que formen part d'una sessió ja establerta, és a dir, sessions que han estat reconegudes i acceptades pel tallafocs anteriorment. En permetre només els paquets que pertanyen a connexions ja establertes, el tallafoc pot processar el trànsit més ràpidament, ja que no necessita revisar cada paquet en detall. Això és crucial per al rendiment, especialment en xarxes amb molt de trànsit.

Connexions relacionades

Aquest tipus de regles permet paquets que formen part d'una sessió nova però que estan relacionats amb una sessió ja existent. Un exemple comú és el trànsit de FTP on es crea una connexió per a ordres i una altra diferent per a la transferència de dades. Permetre connexions relacionades ajuda a mantenir la funcionalitat d'aplicacions i serveis que necessiten múltiples fluxos de dades per operar correctament, tot assegurant que només es permeten connexions legítimes i esperades.

Connexions invàlides

Les regles que bloquegen connexions invàlides rebutgen paquets que no poden ser identificats com a part d'una sessió establerta o relacionada, o que d'alguna manera no segueixen el protocol esperat (com un paquet SYN en resposta a un paquet SYN ja enviat). essencials per a la seguretat, ja que prevenen intents dexplotació de vulnerabilitats i atacs de denegació de servei (DoS), que sovint intenten establir connexions anòmales o invàlides.

Implementar aquestes regles en un tallafocs millora significativament l'eficàcia de la seguretat de la xarxa, atès que es filtra el trànsit no desitjat o potencialment perillós abans que pugui afectar els recursos interns.

A més, aquestes regles ajuden a reduir la càrrega de treball del tallafoc, permetent que manegi més eficientment el trànsit legítim i millori la velocitat de la xarxa.

En resum, utilitzar aquestes regles en la configuració del tallafocs no només és recomanat, sinó que és una pràctica estàndard a l'administració de xarxes segures.