Cele każdego rozdziału:

1. Skonfiguruj reguły wejściowe dla ochrony routera

   • Dowiedz się, jak chronić router przed nieautoryzowanym dostępem i atakami z zewnątrz.
   • Skonfiguruj reguły, aby zezwalać na bezpieczne połączenia i blokować podatne porty.
   • Wdrożyć środki umożliwiające wyłączenie niepotrzebnych usług i efektywną organizację interfejsów.

2. Konfigurowanie reguł wejściowych zezwalających usługom dostępu do MikroTika

   • Dowiedz się, jak zezwolić na określony dostęp do usług, takich jak VPN, i zabezpieczyć dostęp za pomocą funkcji Port Knocking.
   • Skonfiguruj zaporę sieciową, aby umożliwić bezpieczny dostęp z sieci zewnętrznych przy użyciu określonych sekwencji portów.

3. Skonfiguruj reguły przekazywania, aby chronić ruch klientów

   • Skonfiguruj reguły zarządzania i ochrony ruchu w sieci oraz pomiędzy różnymi segmentami sieci.
   • Dowiedz się, jak filtrować zaawansowany ruch ICMP i blokować niezabezpieczone porty SMTP, aby zapobiec nadużyciom.

4. Skonfiguruj ochronę dostępu do komputerów klienckich

   • Utwórz listy administratorów, aby kontrolować dostęp do komputerów klienckich.
   • Wdrażaj reguły blokujące nieautoryzowaną komunikację pomiędzy klientami i bezpiecznie zarządzaj dostępem do Internetu.

Co uczeń uzyska po ukończeniu tego samouczka

Po ukończeniu tego samouczka uczniowie będą mogli:

• Konfiguruj zapora sieciowa w MikroTik RouterOS chroniąca router i sieć przed nieautoryzowanym dostępem i atakami z zewnątrz.
• administrator bezpieczny dostęp do podstawowych usług, wykorzystując zaawansowane techniki, takie jak Port Knocking.
• Chroń ruchu klientów w sieci, zapewniając bezpieczną i efektywną komunikację.
• Wdrożyć szczegółowe zarządzanie dostępem do komputerów klientów, gwarantujące, że tylko autoryzowani użytkownicy mają dostęp do określonych zasobów sieciowych.
• Zastosuj kompleksowa konfiguracja zabezpieczeń obejmująca ochronę routera po bezpieczne zarządzanie ruchem sieciowym.

Wiedza z zakresu konfiguracji zapory sieciowej MikroTik RouterOS pozwoli studentom wzmocnić bezpieczeństwo sieci, którymi zarządzają, optymalizując ochronę przed szeroką gamą cyberzagrożeń oraz usprawniając zarządzanie bezpieczeństwem sieci.