fbpx

Kama ACL, inapaswa kuwa kwa mpangilio au inaweza kuwa nasibu kwenye firewall ya MikroTik?

Katika ngome ya MikroTik, kama ilivyo katika mifumo mingine mingi ya ngome, mpangilio wa sheria ni muhimu na sio nasibu. Kila pakiti inayopita kwenye ngome huangaliwa dhidi ya sheria kwa mlolongo, kuanzia kanuni ya kwanza chini ya orodha.

Mara tu sheria inayofanana na pakiti inapatikana, hatua iliyotajwa katika sheria hiyo inachukuliwa (kuruhusu, kuzuia, bendera, nk), na pakiti hailinganishwi na sheria zinazofuata. Utaratibu huu unajulikana kama sheria ya "mechi ya kwanza imeshinda".

Umuhimu wa Utaratibu wa Kanuni

  • Ufanisi wa Sera ya Usalama: Mpangilio wa sheria huamua ufanisi wa sera yako ya usalama. Sheria zilizoagizwa vibaya zinaweza kusababisha kuruhusu trafiki ambayo inapaswa kuzuiwa au kinyume chake.
  • Uboreshaji wa Utendaji: Kuweka sheria zinazotumiwa zaidi au zile zinazowezekana kulingana na trafiki mwanzoni kunaweza kuboresha utendaji wa ngome kwa kupunguza muda unaohitajika kuchakata kila pakiti.
  • maalum: Sheria mahususi zaidi zinapaswa kuja kabla ya zile za jumla zaidi. Kwa mfano, ikiwa una sheria ya kuzuia trafiki yote kwa seva maalum na sheria nyingine kuruhusu trafiki yote mahali popote, sheria maalum ya kuzuia inapaswa kwenda kwanza.

Mazingatio kwa Utaratibu wa Kanuni

  1. Sheria Maalum za Kuzuia Mwanzoni: Weka sheria mahususi ili kuzuia trafiki isiyohitajika juu ya orodha yako ya sheria.
  2. Ruhusu Trafiki Inayojulikana: Baada ya kuzuia trafiki haswa isiyotakikana, fuata sheria ili kuruhusu trafiki inayotarajiwa na inayojulikana kutoka na kutoka kwa huduma zako muhimu.
  3. Sheria za Kukamata Wide Mwishoni: Sheria pana za kukamata, kama vile sheria za jumla za kuruhusu au kuzuia trafiki yote iliyosalia, zinapaswa kudumu.
  4. Kutumia "FastTrack": Ikiwa unatumia kipengele cha FastTrack (ambacho huruhusu trafiki fulani kukwepa uchakataji wa ngome ili kuboresha utendakazi), kuwa mwangalifu na nafasi yake kwani inaweza kukwepa sheria muhimu za usalama ikiwa itasanidiwa kimakosa.
  5. Sheria za Usajili na Utatuzi: Kanuni za kukata trafiki fulani mara nyingi huwekwa katika nafasi za kimkakati kulingana na trafiki unayohitaji kufuatilia, lakini kumbuka kuwa ukataji miti mwingi unaweza kuathiri utendakazi.

Kurekebisha Utaratibu wa Kanuni

Unaweza kubadilisha mpangilio wa sheria katika MikroTik RouterOS kwa kutumia WinBox, WebFig, au mstari wa amri. Katika WinBox au WebFig, unaweza tu kuburuta na kuacha watawala ili kuwapanga upya. Kwenye mstari wa amri, unaweza kutumia nambari za mlolongo wa sheria ili kuzihamisha kwa kutumia amri kama move.

Hitimisho

Mpangilio wa sheria katika ngome ya MikroTik ni muhimu ili kuhakikisha kuwa mtandao wako unalindwa vyema na kwamba ngome hufanya kazi vyema. Kupanga kwa uangalifu na kupanga sheria zako za ngome ni muhimu ili kudumisha mtandao salama na bora.

Hakuna lebo za chapisho hili.
Je, maudhui haya yalikusaidia?
Facebook
Twitter
LinkedIn
WhatsApp
telegram

Hati zingine katika kitengo hiki

Acha jibu

Anwani yako ya barua si kuchapishwa. Mashamba required ni alama na *

Mafunzo yanapatikana katika MicroLABs

Hakuna Kozi Zilizopatikana!

Nambari ya punguzo

AN24-LIB

inatumika kwa vitabu vya MikroTik na vifurushi vya vitabu

Siku
Horas
Dakika
Sekunde

Utangulizi wa
OSPF - BGP - MPLS

Jisajili kwa hili bila malipo

MAE-RAV-ROS-240118
Siku
Horas
Dakika
Sekunde

Jisajili kwa hili bila malipo

MAS-ROS-240111

Matangazo ya Siku ya Wafalme Watatu!

REYES24

15%

bidhaa zote

Kozi za MicroTik
Kozi za Academy
Vitabu vya MicroTik

Pata manufaa ya msimbo wa punguzo wa Siku ya Wafalme Watatu!

* ofa itatumika hadi Jumapili Januari 7, 2024
** kanuni (WAFALME24) inatumika kwa gari la ununuzi
*** nunua kozi yako sasa na uisome hadi Machi 31, 2024

Promo ya Mkesha wa Mwaka Mpya!

NY24

20%

bidhaa zote

Kozi za MicroTik
Kozi za Academy
Vitabu vya MicroTik

Chukua fursa ya msimbo wa punguzo wa Hawa wa Mwaka Mpya!

* ofa itatumika hadi Jumatatu, Januari 1, 2024
** kanuni (NY24) inatumika kwa gari la ununuzi
*** nunua kozi yako sasa na uisome hadi Machi 31, 2024

Punguzo la Krismasi!

23. Mchoro

30%

bidhaa zote

Kozi za MicroTik
Kozi za Academy
Vitabu vya MicroTik

Pata faida ya msimbo wa punguzo kwa Krismasi !!!

**misimbo inatumika kwenye kikasha cha ununuzi
Ofa itatumika hadi Jumatatu tarehe 25 Desemba 2023

PUNGUZO LA WIKI YA CYBER

CW23-MK

17%

kozi zote za MikroTik Online

CW23-AX

30%

kozi zote za Academy

CW23-LIB

25%

Vitabu vyote vya MikroTik na Pakiti za Vitabu

Chukua fursa ya nambari za punguzo za Wiki ya Cyber ​​​​!!!

**misimbo inatumika kwenye kikasha cha ununuzi
Ofa itatumika hadi Jumapili tarehe 3 Desemba 2023

PUNGUZO LA IJUMAA NYEUSI

BF23-MX

22%

kozi zote za MikroTik Online

BF23-AX

35%

kozi zote za Academy

BF23-LIB

30%

Vitabu vyote vya MikroTik na Pakiti za Vitabu

Tumia fursa ya misimbo ya punguzo kwa Ijumaa Nyeusi !!!

**Nambari zinatumika kwenye kikasha cha ununuzi

misimbo inatumika kwenye kikasha cha ununuzi
halali hadi Jumapili Novemba 26, 2023

Siku
Horas
Dakika
Sekunde

Jisajili kwa hili bila malipo

MAE-VPN-SET-231115

Matangazo ya Halloween

Pata manufaa ya misimbo ya punguzo kwa Halloween.

Nambari zinatumika kwenye gari la ununuzi

HW23-MK

Punguzo la 11% kwa kozi zote za MikroTik Online

11%

HW23-AX

Punguzo la 30% kwa kozi zote za Academy

30%

HW23-LIB

Punguzo la 25% kwa Vitabu vyote vya MikroTik na Vifurushi vya Vitabu

25%

Sajili na ushiriki katika kozi ya bila malipo Utangulizi wa Njia ya Juu ukitumia MikroTik (MAE-RAV-ROS)

Leo (Jumatano) Oktoba 11, 2023
7pm hadi 11pm (Colombia, Ecuador, Peru)

MAE-RAV-ROS-231011