MikroTik ugunsmūrī, tāpat kā daudzās citās ugunsmūra sistēmās, noteikumu secība ir izšķiroša, nevis nejauša. Katra pakete, kas iziet cauri ugunsmūrim, tiek pārbaudīta pēc kārtulām, sākot no pirmās kārtulas sarakstā.

Tiklīdz tiek atrasts noteikums, kas atbilst paketei, tiek veikta šajā noteikumā norādītā darbība (atļaut, bloķēt, karodziņš utt.), un pakete netiek salīdzināta ar nākamajiem noteikumiem. Šis process ir pazīstams kā “pirmās spēles uzvaras” noteikums.

Noteikumu kārtības nozīme

• Drošības politikas efektivitāte: Noteikumu secība nosaka jūsu drošības politikas efektivitāti. Slikti sakārtoti noteikumi var izraisīt satiksmi, kas būtu jābloķē vai otrādi.
• Veiktspējas optimizācija: Ja sākumā ievietojat visbiežāk izmantotos noteikumus vai tos, kas, visticamāk, atbilst trafikam, var uzlabot ugunsmūra veiktspēju, samazinot katras paketes apstrādei nepieciešamo laiku.
• Specifiskums: Konkrētākiem noteikumiem vajadzētu būt pirms vispārīgākajiem noteikumiem. Piemēram, ja jums ir noteikums, lai bloķētu visu trafiku uz noteiktu serveri, un cita kārtula, lai atļautu visu trafiku uz jebkuru vietu, vispirms ir jāietver konkrētais bloķēšanas kārtulas.

Noteikumu kārtības apsvērumi

1. Īpaši bloķēšanas noteikumi sākumā: ievietojiet īpašus noteikumus, lai bloķētu nevēlamu trafiku kārtulu saraksta augšdaļā.
2. Atļaut zināmu satiksmi: pēc īpaši nevēlamas datplūsmas bloķēšanas ievērojiet noteikumus, lai atļautu paredzamo un zināmo trafiku uz jūsu kritiskajiem pakalpojumiem un no tiem.
3. Plašās tveršanas noteikumi beigās: plašiem tveršanas noteikumiem, piemēram, vispārējiem noteikumiem par visas atlikušās datplūsmas atļaušanu vai bloķēšanu, vajadzētu būt pēdējiem.
4. “FastTrack” izmantošana: Ja izmantojat funkciju FastTrack (kas ļauj noteiktai datplūsmai apiet ugunsmūra apstrādi, lai uzlabotu veiktspēju), esiet piesardzīgs ar tā novietojumu, jo tas var apiet svarīgus drošības noteikumus, ja tas ir nepareizi konfigurēts.
5. Reģistrācijas un atkļūdošanas noteikumi: Noteikumi noteiktas trafika reģistrēšanai bieži tiek novietoti stratēģiskās pozīcijās atkarībā no tā, kāda datplūsma ir jāpārrauga, taču ņemiet vērā, ka pārāk liela reģistrēšana var ietekmēt veiktspēju.

Mainīt noteikumu secību

MikroTik RouterOS kārtulu secību var mainīt, izmantojot WinBox, WebFig vai komandrindu. Programmā WinBox vai WebFig varat vienkārši vilkt un nomest lineālus, lai tos pārkārtotu. Komandrindā varat izmantot kārtulu kārtas numurus, lai tos pārvietotu, izmantojot tādas komandas kā move.

Secinājums

Noteikumu secība MikroTik ugunsmūrī ir būtiska, lai nodrošinātu jūsu tīkla efektīvu aizsardzību un ugunsmūra optimālu darbību. Rūpīga ugunsmūra noteikumu plānošana un organizēšana ir būtiska droša un efektīva tīkla uzturēšanai.