Jā, ir ļoti ieteicams izmantot ugunsmūra noteikumus, kas apstrādā nederīgus, izveidotus un saistītus savienojumus, īpaši tādās ugunsmūra konfigurācijās kā MikroTik un citas tīkla ierīces.

Šie noteikumi ne tikai uzlabo tīkla drošību, bet arī optimizē ugunsmūra veiktspēju, samazinot pakešu skaitu, kuras ir rūpīgi jāpārbauda.

Tālāk ir norādīts katra noteikuma veida mērķis un priekšrocības.

Izveidoti savienojumi

Šie noteikumi pieļauj paketes, kas ir daļa no jau izveidotas sesijas, tas ir, sesijas, kuras iepriekš ir atpazījis un akceptējis ugunsmūris. Atļaujot tikai paketes, kas pieder jau izveidotiem savienojumiem, ugunsmūris var ātrāk apstrādāt trafiku, jo tam nav nepieciešams detalizēti pārskatīt katru paketi. Tas ir ļoti svarīgi veiktspējai, jo īpaši noslogotos tīklos.

Saistītie savienojumi

Šāda veida noteikumi atļauj paketes, kas ir daļa no jaunas sesijas, bet ir saistītas ar esošu sesiju. Izplatīts piemērs ir FTP trafiks, kurā komandām tiek izveidots viens savienojums, bet datu pārsūtīšanai - cits. Saistīto savienojumu atļaušana palīdz uzturēt lietojumprogrammu un pakalpojumu funkcionalitāti, kuru pareizai darbībai nepieciešamas vairākas datu straumes, vienlaikus nodrošinot, ka ir atļauti tikai likumīgi un paredzami savienojumi.

Nederīgi savienojumi

Noteikumi, kas bloķē nederīgus savienojumus, noraida paketes, kuras nevar identificēt kā izveidotās vai saistītās sesijas daļu vai kuras kaut kā neatbilst paredzētajam protokolam (piemēram, SYN pakete, atbildot uz jau nosūtītu SYN paketi. Šie noteikumi ir būtiski drošību, jo tie novērš ievainojamības izmantošanas mēģinājumus un pakalpojumu liegšanas (DoS) uzbrukumus, kas bieži mēģina izveidot anomālus vai nederīgus savienojumus.

Šo noteikumu ieviešana ugunsmūrī ievērojami uzlabo tīkla drošības efektivitāti, filtrējot nevēlamu vai potenciāli bīstamu trafiku, pirms tā var ietekmēt iekšējos resursus.

Turklāt šie noteikumi palīdz samazināt ugunsmūra darba slodzi, ļaujot tam efektīvāk apstrādāt likumīgo trafiku un uzlabot tīkla ātrumu.

Rezumējot, šo noteikumu izmantošana ugunsmūra konfigurācijā ir ne tikai ieteicama, bet arī ir standarta prakse drošu tīklu pārvaldībā.