Ja, het wordt ten zeerste aanbevolen om firewallregels te gebruiken die ongeldige, gevestigde en gerelateerde verbindingen afhandelen, vooral in firewallconfiguraties zoals die van MikroTik en andere netwerkapparaten.

Deze regels verbeteren niet alleen de netwerkbeveiliging, maar optimaliseren ook de prestaties van de firewall door het aantal pakketten dat diepgaand moet worden geïnspecteerd te verminderen.

Hieronder vindt u het doel en het voordeel van elk type regel:

Gevestigde verbindingen

Deze regels staan ​​pakketten toe die deel uitmaken van een reeds bestaande sessie, dat wil zeggen sessies die eerder door de firewall zijn herkend en geaccepteerd. Door alleen pakketten toe te staan ​​die tot reeds tot stand gebrachte verbindingen behoren, kan de firewall het verkeer sneller verwerken omdat deze niet elk pakket in detail hoeft te beoordelen. Dit is cruciaal voor de prestaties, vooral op drukke netwerken.

Gerelateerde verbindingen

Dit soort regels staan ​​pakketten toe die deel uitmaken van een nieuwe sessie, maar gerelateerd zijn aan een bestaande sessie. Een veelvoorkomend voorbeeld is FTP-verkeer waarbij één verbinding wordt gemaakt voor opdrachten en een andere voor gegevensoverdracht. Door gerelateerde verbindingen toe te staan, blijft de functionaliteit behouden van applicaties en services die meerdere datastromen nodig hebben om correct te kunnen functioneren, terwijl ervoor wordt gezorgd dat alleen legitieme en verwachte verbindingen zijn toegestaan.

Ongeldige verbindingen

Regels die ongeldige verbindingen blokkeren, weigeren pakketten die niet kunnen worden geïdentificeerd als onderdeel van een bestaande of gerelateerde sessie, of die op een of andere manier niet het verwachte protocol volgen (zoals een SYN-pakket als reactie op een reeds verzonden SYN-pakket). beveiliging, omdat ze pogingen tot misbruik van kwetsbaarheden en Denial of Service (DoS)-aanvallen voorkomen, die vaak proberen afwijkende of ongeldige verbindingen tot stand te brengen.

Het implementeren van deze regels in een firewall verbetert de effectiviteit van de netwerkbeveiliging aanzienlijk door ongewenst of potentieel gevaarlijk verkeer te filteren voordat dit interne bronnen kan aantasten.

Bovendien helpen deze regels de werklast van de firewall te verminderen, waardoor deze efficiënter legitiem verkeer kan verwerken en de netwerksnelheid kan verbeteren.

Samenvattend wordt het gebruik van deze regels in uw firewallconfiguratie niet alleen aanbevolen, maar is dit ook de standaardpraktijk bij het beheren van beveiligde netwerken.