Tak, zdecydowanie zaleca się używanie reguł zapory sieciowej, które obsługują nieprawidłowe, ustanowione i powiązane połączenia, szczególnie w konfiguracjach zapory sieciowej, takich jak MikroTik i inne urządzenia sieciowe.

Reguły te nie tylko poprawiają bezpieczeństwo sieci, ale także optymalizują wydajność zapory ogniowej, zmniejszając liczbę pakietów wymagających dokładnej kontroli.

Poniżej znajduje się cel i zalety każdego typu reguły:

Nawiązane połączenia

Reguły te zezwalają na pakiety będące częścią już ustanowionej sesji, to znaczy sesji, które zostały wcześniej rozpoznane i zaakceptowane przez zaporę. Zezwalając tylko na pakiety należące do już nawiązanych połączeń, zapora może szybciej przetwarzać ruch, ponieważ nie musi szczegółowo przeglądać każdego pakietu. Ma to kluczowe znaczenie dla wydajności, szczególnie w obciążonych sieciach.

Powiązane połączenia

Reguły tego typu zezwalają na pakiety będące częścią nowej sesji, ale powiązane z istniejącą sesją. Typowym przykładem jest ruch FTP, w którym tworzone jest jedno połączenie dla poleceń, a drugie dla przesyłania danych. Zezwolenie na powiązane połączenia pomaga zachować funkcjonalność aplikacji i usług, które do prawidłowego działania wymagają wielu strumieni danych, zapewniając jednocześnie, że dozwolone będą tylko legalne i oczekiwane połączenia.

Nieprawidłowe połączenia

Reguły blokujące nieprawidłowe połączenia odrzucają pakiety, których nie można zidentyfikować jako części ustanowionej lub powiązanej sesji, lub które w jakiś sposób nie są zgodne z oczekiwanym protokołem (takie jak pakiet SYN w odpowiedzi na już wysłany pakiet SYN). Reguły te są niezbędne bezpieczeństwo, ponieważ zapobiegają próbom wykorzystania luk w zabezpieczeniach i atakom typu „odmowa usługi” (DoS), które często próbują nawiązać nietypowe lub nieprawidłowe połączenia.

Zaimplementowanie tych reguł w zaporze sieciowej znacznie poprawia skuteczność zabezpieczeń sieci poprzez filtrowanie niechcianego lub potencjalnie niebezpiecznego ruchu, zanim będzie on mógł wpłynąć na zasoby wewnętrzne.

Dodatkowo reguły te pomagają zmniejszyć obciążenie zapory ogniowej, umożliwiając jej skuteczniejszą obsługę legalnego ruchu i poprawę szybkości sieci.

Podsumowując, używanie tych reguł w konfiguracji zapory jest nie tylko zalecane, ale stanowi standardową praktykę w zarządzaniu bezpiecznymi sieciami.