יעדים לכל פרק:

1. הגדר כללי קלט להגנה על הנתב

   • למד כיצד להגן על הנתב מפני גישה בלתי מורשית והתקפות חיצוניות.
   • הגדר כללים כדי לאפשר חיבורים מאובטחים ולחסום יציאות פגיעות.
   • הטמעת אמצעים להשבית שירותים מיותרים וארגון ממשקים ביעילות.

2. הגדרת כללי קלט כדי לאפשר גישה לשירותי MikroTik

   • הבן כיצד לאפשר גישה ספציפית לשירותים כגון VPNs וגישה מאובטחת באמצעות Port Knocking.
   • הגדר את חומת האש כך שתאפשר גישה מאובטחת מרשתות חיצוניות, תוך שימוש ברצפי יציאות ספציפיים.

3. הגדר כללי העברה כדי להגן על תנועת לקוחות

   • הגדר כללים לניהול והגנה על תעבורה בתוך הרשת ובין מקטעי רשת שונים.
   • למד כיצד לסנן תעבורת ICMP מתקדמת ולחסום יציאות SMTP לא מאובטחות כדי למנוע שימוש לרעה.

4. הגדר את הגנת גישה למחשבי לקוח

   • צור רשימות מנהלי מערכת כדי לשלוט בגישה למחשבי לקוח.
   • הטמע כללים לחסימת תקשורת לא מורשית בין לקוחות וניהול גישה לאינטרנט בצורה מאובטחת.

מה התלמיד יקבל עם השלמת הדרכה זו

על ידי השלמת הדרכה זו, התלמידים יוכלו:

• הגדר חומת אש ב-MikroTik RouterOS כדי להגן על הנתב והרשת מפני גישה לא מורשית והתקפות חיצוניות.
• מנהל גישה בטוחה לשירותים חיוניים, תוך שימוש בטכניקות מתקדמות כגון Port Knocking.
• להגן תעבורת לקוחות בתוך הרשת, הבטחת תקשורת מאובטחת ויעילה.
• ליישם ניהול גישה מפורט עבור מחשבי לקוחות, המבטיח שרק משתמשים מורשים יכולים לגשת למשאבי רשת ספציפיים.
• החל מערך אבטחה מקיף שנע בין הגנת נתב לניהול תעבורת רשת מאובטח.

ידע זה בתצורת חומת האש של MikroTik RouterOS יאפשר לתלמידים לחזק את האבטחה של הרשתות שהם מנהלים, לייעל את ההגנה מפני מגוון רחב של איומי סייבר ולשפר את ניהול אבטחת הרשת.