Mikrotik maršrutētāji ugunsmūra līmenī strādā 3. un 4. slānī, fortios un palo alto gadījumā tās ir ierīces, kas strādā 7. slānī. Nav ziņu, vai Mikrotik turpmāk izlaidīs kādu ierīci 7. slānī.

MikroTik RouterOS spēja iekļaut uzlabotas funkcijas, piemēram, SSL pārbaudi, ir atkarīga no vairākiem faktoriem, tostarp no tirgus pieprasījuma, uzņēmuma attīstības filozofijas un tehniskajiem un privātuma apsvērumiem.

Līdz 2023. gada aprīlim RouterOS nav iekļauta vietējā SSL pārbaudes funkcionalitāte, kas būtu līdzīga tai, ko piedāvā tādi risinājumi kā Fortinet FortiOS vai Palo Alto Networks PAN-OS.

Kas ir SSL pārbaude?

SSL pārbaude, kas pazīstama arī kā TLS pārbaude vai SSL pārtveršana, ir tīkla drošības ierīcēs izmantota metode, kas ļauj atšifrēt un analizēt šifrētu HTTPS trafiku. Tas tiek darīts, lai identificētu un bloķētu drošības apdraudējumus, kas citādi būtu paslēpti šifrētajā trafikā.

Faktori, kas jāņem vērā

1. Tirgus pieprasījums: MikroTik tradicionāli koncentrējas uz ekonomisku un efektīvu maršrutēšanas un komutācijas risinājumu piedāvāšanu. Pieprasījums pēc uzlabotām drošības funkcijām, piemēram, SSL pārbaudes, MikroTik lietotāju vidū varētu ietekmēt viņu lēmumu attīstīt šo iespēju.
2. Attīstības filozofija: MikroTik savā cenu diapazonā koncentrējas uz stabilitāti, efektivitāti un lietošanas ērtumu. Sarežģītu funkciju, piemēram, SSL pārbaudes, pievienošanai būtu nepieciešamas ne tikai būtiskas programmatūras izmaiņas, bet arī jānodrošina, lai šīs funkcijas varētu efektīvi darboties esošajā aparatūrā.
3. Tehniskie un privātuma apsvērumi: SSL pārbaudes ieviešana ir saistīta ar tehniskiem un ētiskiem izaicinājumiem, tostarp sertifikātu pārvaldību un iespējamām lietotāju privātuma problēmām. Tie ir būtiski šķēršļi, kas jāņem vērā jebkuram ražotājam, izstrādājot šādas iespējas.
4. Noteikumi un atbilstība: atkarībā no reģiona un nozares var būt noteikumi, kas ierobežo vai nosaka, kā un kad var veikt SSL pārbaudi, kas var ietekmēt arī MikroTik lēmumu ieviest šo funkciju.

Alternatīvas un pašreizējie risinājumi

Lai gan RouterOS nepiedāvā SSL pārbaudi, organizācijām, kurām nepieciešama šī iespēja, var būt nepieciešams papildināt savas MikroTik ierīces ar papildu drošības risinājumiem, kas piedāvā SSL pārbaudi, vai apsvērt trešo pušu produktus, kuros šī funkcija jau ir integrēta noteiktos tīkla segmentos.

Secinājums

Lai gan nav skaidrs, vai RouterOS nākotnē iekļaus SSL pārbaudi, mainīgās tirgus un tehnoloģiju vajadzības varētu ietekmēt MikroTik pielāgot vai paplašināt savas drošības iespējas. Lai iegūtu jaunākos MikroTik atjauninājumus un attīstības plānus, ieteicams sekot viņu oficiālajiem paziņojumiem un piedalīties viņu lietotāju forumos un tehnoloģiju konferencēs.