Kutumia kitendo cha "kuruka" katika sheria za ngome za MikroTik RouterOS hukuruhusu kupanga na kuboresha uchakataji wa sheria za ngome kwa njia bora na iliyoundwa.
"Rukia" ni muhimu kwa kuelekeza trafiki kwa msururu maalum kulingana na vigezo maalum, bila hitaji la kurudia hali nyingi za vichungi katika sheria nyingi.
Sio tu kwamba hii hufanya usanidi wa ngome kuwa safi na rahisi kudhibiti, lakini pia inaweza kuboresha utendakazi kwa kupunguza idadi ya tathmini ambazo boma linahitaji kufanya.
Hapa kuna mfano wa vitendo wa jinsi "kuruka" inaweza kutumika:
Mfano wa Vitendo: Mgawanyiko wa Trafiki kwa Aina
Hebu tuseme unataka kutumia seti maalum ya sera za ngome kwa aina tofauti za trafiki, kama vile HTTP, HTTPS, na FTP, ili kuboresha usalama wa mtandao wako. Badala ya kuunda sheria nyingi tofauti kwa kila aina ya trafiki katika msururu mkuu wa ingizo, unaweza kutumia kitendo cha "kuruka" kuelekeza trafiki kwa misururu maalum kulingana na mlango au itifaki.
- Bainisha Kamba Maalum: Kwanza, unda minyororo maalum katika ngome kwa kila aina ya trafiki unayotaka kushughulikia kando. Kwa mfano,
http-traffic
,https-traffic
, Naftp-traffic
. - Rukia Kanuni: Kisha, sanidi sheria kwenye msururu mkuu wa ingizo unaotumia kitendo cha "kuruka" kuelekeza trafiki kwa msururu unaolingana. Kwa mfano:
- Sheria inayoelekeza upya trafiki yote inayolengwa kwa mlango wa 80 (HTTP) hadi kwenye msururu
http-traffic
. - Sheria inayoelekeza upya trafiki yote inayolengwa kwa mlango wa 443 (HTTPS) hadi kwenye msururu
https-traffic
. - Sheria inayoelekeza upya trafiki yote inayolengwa kwa bandari 20 na 21 (FTP) kwa mlolongo
ftp-traffic
.
- Sheria inayoelekeza upya trafiki yote inayolengwa kwa mlango wa 80 (HTTP) hadi kwenye msururu
- Tumia Sera Mahususi: Katika kila moja ya misururu hii maalum, unaweza kutumia sheria mahususi zinazolenga aina ya trafiki. Kwa mfano, unaweza kuzuia aina fulani za maombi ya HTTP, kuruhusu misimbo fulani pekee ya HTTPS, au kuweka majaribio yote ya muunganisho wa FTP kwa ukaguzi.
Manufaa ya kutumia "Rukia"
- Ufanisi: Hupunguza idadi ya sheria ambazo mfumo lazima utathmini kwa kila pakiti, kwa kuwa trafiki huchujwa awali kwa aina.
- Shirika la: Hurahisisha kudhibiti na kuelewa sera za ngome, kwani sheria hupangwa kimantiki kulingana na utendakazi.
- Utulivu: Hukuruhusu kurekebisha, kusasisha au kuzima sera za aina mahususi za trafiki bila kuathiri sheria zingine za ngome.
Mbinu hii ya kawaida na iliyoundwa ya usimamizi wa sheria za ngome hufanya "kuruka" kuwa zana yenye nguvu katika MikroTik RouterOS kwa wasimamizi wa mtandao wanaotafuta kuboresha usalama na utendakazi wa mitandao yao.
Hakuna lebo za chapisho hili.