In de MikroTik-firewall is, net als in veel andere firewallsystemen, de volgorde van de regels cruciaal en niet willekeurig. Elk pakket dat door de firewall gaat, wordt achtereenvolgens aan de regels gecontroleerd, te beginnen bij de eerste regel verderop in de lijst.

Zodra een regel wordt gevonden die overeenkomt met het pakket, wordt de actie uitgevoerd die in die regel is gespecificeerd (toestaan, blokkeren, markeren, enz.) en wordt het pakket niet vergeleken met daaropvolgende regels. Dit proces staat bekend als de ‘eerste wedstrijd wint’-regel.

Belang van de volgorde van de regels

• Effectiviteit van het beveiligingsbeleid: De volgorde van de regels bepaalt de effectiviteit van uw beveiligingsbeleid. Slecht geordende regels kunnen ertoe leiden dat verkeer wordt toegestaan ​​dat moet worden geblokkeerd, of andersom.
• Prestatie optimalisatie: Door de meest gebruikte regels of de regels die het meest waarschijnlijk overeenkomen met het verkeer aan het begin te plaatsen, kunnen de prestaties van de firewall worden verbeterd door de tijd die nodig is om elk pakket te verwerken, te verkorten.
• specificiteit: De meer specifieke regels moeten vóór de meer algemene regels komen. Als u bijvoorbeeld een regel heeft om al het verkeer naar een specifieke server te blokkeren en een andere regel om al het verkeer overal toe te staan, moet de specifieke blokkeerregel eerst komen.

Overwegingen voor de volgorde van de regels

1. Specifieke blokkeerregels aan het begin: plaats specifieke regels om ongewenst verkeer te blokkeren bovenaan uw lijst met regels.
2. Bekend verkeer toestaan: Nadat u specifiek ongewenst verkeer heeft geblokkeerd, volgt u de regels op om verwacht en bekend verkeer van en naar uw kritieke services toe te staan.
3. Brede capture-regels aan het einde: Brede vastleggingsregels, zoals algemene regels voor het toestaan ​​of blokkeren van al het resterende verkeer, moeten als laatste komen.
4. “FastTrack” gebruiken: Als u de FastTrack-functie gebruikt (waarmee bepaald verkeer de firewallverwerking kan omzeilen om de prestaties te verbeteren), wees dan voorzichtig met de positie ervan, aangezien deze belangrijke beveiligingsregels kan omzeilen als deze verkeerd is geconfigureerd.
5. Registratie- en foutopsporingsregels: Regels voor het loggen van bepaald verkeer worden vaak op strategische posities geplaatst, afhankelijk van het verkeer dat u moet monitoren, maar houd er rekening mee dat te veel loggen de prestaties kan beïnvloeden.

Wijzig de volgorde van de regels

U kunt de volgorde van de regels in MikroTik RouterOS wijzigen met behulp van WinBox, WebFig of de opdrachtregel. In WinBox of WebFig kunt u eenvoudig de linialen slepen en neerzetten om ze opnieuw te rangschikken. Op de opdrachtregel kunt u de volgnummers van de regels gebruiken om ze te verplaatsen met opdrachten als move.

Conclusie

De volgorde van de regels in de MikroTik firewall is essentieel om ervoor te zorgen dat uw netwerk effectief beveiligd is en dat de firewall optimaal functioneert. Een zorgvuldige planning en organisatie van uw firewallregels is essentieel voor het behoud van een veilig en efficiënt netwerk.