Doelstellingen per hoofdstuk

1. Blokkeren via adreslijst

   • Begrijp de functie en configuratie van “Adreslijst” in RouterOS.
   • Leer hoe u domeinen en IP-adressen kunt identificeren en toevoegen aan “Adreslijsten” voor blokkering.
   • Ontwikkel vaardigheden om effectieve firewallregels te creëren en toe te passen die de toegang tot specifieke websites beperken op basis van adreslijsten.

2. Blokkeren via de optie Inhoud

   • Begrijp hoe u de optie ‘Inhoud’ kunt gebruiken om verkeer te filteren op basis van specifieke trefwoorden of tekstpatronen.
   • Identificeer de beperkingen van de “Content”-optie tegen HTTPS-verkeer en leer strategieën voor de effectieve implementatie ervan.
   • Krijg de mogelijkheid om dynamische “dst-adreslijst” te configureren om het efficiënt blokkeren van webpagina's te vergemakkelijken.

3. Blokkeren via TLS Host

   • Leer hoe u de TLS Host-optie kunt gebruiken om verkeer te filteren op basis van de domeinnaam van de doelserver.
   • Begrijp de beperkingen van TLS Host, inclusief de incompatibiliteit ervan met bepaalde versies van TLS en browsers.
   • Ontwikkel vaardigheden om firewallregels te configureren die TLS Host gebruiken om specifieke websites te blokkeren.

4. Blokkeren via laag 7

   • Begrijp het concept en de toepassing van Layer 7-protocollen voor verkeersfiltering in MikroTik-routers.
   • Leer reguliere expressies te maken die verkeerspatronen van specifieke webapplicaties identificeren.
   • Krijg de mogelijkheid om Layer 7-protocollen te integreren met mangrove- en filterregels voor effectieve blokkering van webinhoud.

Wat de leerling aan het einde van de les krijgt

Na voltooiing van deze tutorial zijn studenten uitgerust met:

• Een volledig begrip van de filterstrategieën die beschikbaar zijn op MikroTik-routers en hoe u deze effectief kunt implementeren om de toegang tot webinhoud te controleren.
• Praktische vaardigheden bij het configureren van firewallregels met behulp van verschillende filtertechnieken zoals adreslijst, inhoud, TLS Host en Layer 7-protocollen.
• Het vermogen om de meest geschikte filterstrategie te identificeren op basis van verschillende scenario's en technische beperkingen.
• Ervaring met het testen en aanpassen van filterregels om hun effectiviteit en efficiëntie op het netwerk te garanderen.
• Kennis om de netwerkbeveiliging te verbeteren en het internetgebruik binnen een organisatie te beheren door selectief de toegang tot ongewenste of potentieel gevaarlijke websites te blokkeren.

Aan wie is het gericht?

Deze tutorial is bedoeld voor netwerkbeheerders, systeemingenieurs en iedereen die geïnteresseerd is in het beheren van netwerkbeveiliging en -prestaties met behulp van MikroTik-routers en biedt een solide basis en geavanceerde vaardigheden bij het implementeren van firewalls en het filteren van webinhoud.