Objectif général du didacticiel

Fournir aux étudiants une compréhension approfondie de la façon de mettre en œuvre diverses stratégies de filtrage sur les routeurs MikroTik pour bloquer l'accès aux pages Web indésirables, à l'aide d'outils tels que la liste d'adresses, l'option de contenu, l'hôte TLS et les protocoles de couche 7.

Objectifs par chapitre

1. Blocage via la liste d'adresses

   • Comprendre la fonction et la configuration de la « Liste d'adresses » dans RouterOS.
   • Découvrez comment identifier et ajouter des domaines et des adresses IP aux « listes d'adresses » pour les bloquer.
   • Développer des compétences pour créer et appliquer des règles de pare-feu efficaces qui restreignent l'accès à des sites Web spécifiques en fonction de listes d'adresses.

2. Blocage via l'option Contenu

   • Comprenez comment utiliser l'option « Contenu » pour filtrer le trafic en fonction de mots clés ou de modèles de texte spécifiques.
   • Identifiez les limites de l'option « Contenu » par rapport au trafic HTTPS et apprenez des stratégies pour sa mise en œuvre efficace.
   • Obtenez la possibilité de configurer une « liste d’adresses dst » dynamique pour faciliter un blocage efficace des pages Web.

3. Blocage via l'hôte TLS

   • Découvrez comment utiliser l'option Hôte TLS pour filtrer le trafic en fonction du nom de domaine du serveur de destination.
   • Comprendre les limites de TLS Host, notamment son incompatibilité avec certaines versions de TLS et des navigateurs.
   • Développez des compétences pour configurer des règles de pare-feu qui utilisent l'hôte TLS pour bloquer des sites Web spécifiques.

4. Blocage via la couche 7

   • Comprendre le concept et l'application des protocoles de couche 7 pour le filtrage du trafic dans les routeurs MikroTik.
   • Apprenez à créer des expressions régulières qui identifient les modèles de trafic d'applications Web spécifiques.
   • Bénéficiez de la possibilité d'intégrer les protocoles de couche 7 avec des règles de mangrove et de filtrage pour un blocage efficace du contenu Web.

Ce que l'étudiant obtiendra à la fin du didacticiel

À la fin de ce tutoriel, les étudiants seront équipés de :

• Une compréhension complète des stratégies de filtrage disponibles sur les routeurs MikroTik et comment les mettre en œuvre efficacement pour contrôler l'accès au contenu Web.
• Compétences pratiques dans la configuration de règles de pare-feu à l'aide de diverses techniques de filtrage telles que la liste d'adresses, le contenu, l'hôte TLS et les protocoles de couche 7.
• La capacité d'identifier la stratégie de filtrage la plus appropriée en fonction de différents scénarios et limitations techniques.
• Expérience dans le test et l'ajustement des règles de filtrage pour garantir leur efficacité et leur efficience sur le réseau.
• Connaissances pour améliorer la sécurité des réseaux et gérer l'utilisation d'Internet au sein d'une organisation en bloquant sélectivement l'accès aux sites Web indésirables ou potentiellement dangereux.

À qui il est adressé

Ce didacticiel est conçu pour les administrateurs réseau, les ingénieurs système et toute personne intéressée par la gestion de la sécurité et des performances du réseau à l'aide des routeurs MikroTik, fournissant une base solide et des compétences avancées dans la mise en œuvre de pare-feu et de filtrage de contenu Web.