fbpx

Ni matumizi gani ya vitendo ya kuruka kwenye MikroTik firewall?

Kutumia kitendo cha "kuruka" katika sheria za ngome za MikroTik RouterOS hukuruhusu kupanga na kuboresha uchakataji wa sheria za ngome kwa njia bora na iliyoundwa.

"Rukia" ni muhimu kwa kuelekeza trafiki kwa msururu maalum kulingana na vigezo maalum, bila hitaji la kurudia hali nyingi za vichungi katika sheria nyingi.

Sio tu kwamba hii hufanya usanidi wa ngome kuwa safi na rahisi kudhibiti, lakini pia inaweza kuboresha utendakazi kwa kupunguza idadi ya tathmini ambazo boma linahitaji kufanya.

Hapa kuna mfano wa vitendo wa jinsi "kuruka" inaweza kutumika:

Mfano wa Vitendo: Mgawanyiko wa Trafiki kwa Aina

Hebu tuseme unataka kutumia seti maalum ya sera za ngome kwa aina tofauti za trafiki, kama vile HTTP, HTTPS, na FTP, ili kuboresha usalama wa mtandao wako. Badala ya kuunda sheria nyingi tofauti kwa kila aina ya trafiki katika msururu mkuu wa ingizo, unaweza kutumia kitendo cha "kuruka" kuelekeza trafiki kwa misururu maalum kulingana na mlango au itifaki.

  1. Bainisha Kamba Maalum: Kwanza, unda minyororo maalum katika ngome kwa kila aina ya trafiki unayotaka kushughulikia kando. Kwa mfano, http-traffic, https-traffic, Na ftp-traffic.
  2. Rukia Kanuni: Kisha, sanidi sheria kwenye msururu mkuu wa ingizo unaotumia kitendo cha "kuruka" kuelekeza trafiki kwa msururu unaolingana. Kwa mfano:
    • Sheria inayoelekeza upya trafiki yote inayolengwa kwa mlango wa 80 (HTTP) hadi kwenye msururu http-traffic.
    • Sheria inayoelekeza upya trafiki yote inayolengwa kwa mlango wa 443 (HTTPS) hadi kwenye msururu https-traffic.
    • Sheria inayoelekeza upya trafiki yote inayolengwa kwa bandari 20 na 21 (FTP) kwa mlolongo ftp-traffic.
  3. Tumia Sera Mahususi: Katika kila moja ya misururu hii maalum, unaweza kutumia sheria mahususi zinazolenga aina ya trafiki. Kwa mfano, unaweza kuzuia aina fulani za maombi ya HTTP, kuruhusu misimbo fulani pekee ya HTTPS, au kuweka majaribio yote ya muunganisho wa FTP kwa ukaguzi.

Manufaa ya kutumia "Rukia"

  • Ufanisi: Hupunguza idadi ya sheria ambazo mfumo lazima utathmini kwa kila pakiti, kwa kuwa trafiki huchujwa awali kwa aina.
  • Shirika la: Hurahisisha kudhibiti na kuelewa sera za ngome, kwani sheria hupangwa kimantiki kulingana na utendakazi.
  • Utulivu: Hukuruhusu kurekebisha, kusasisha au kuzima sera za aina mahususi za trafiki bila kuathiri sheria zingine za ngome.

Mbinu hii ya kawaida na iliyoundwa ya usimamizi wa sheria za ngome hufanya "kuruka" kuwa zana yenye nguvu katika MikroTik RouterOS kwa wasimamizi wa mtandao wanaotafuta kuboresha usalama na utendakazi wa mitandao yao.

Hakuna lebo za chapisho hili.
Je, maudhui haya yalikusaidia?
Facebook
Twitter
LinkedIn
WhatsApp
telegram

Hati zingine katika kitengo hiki

Acha jibu

Anwani yako ya barua si kuchapishwa. Mashamba required ni alama na *

Mafunzo yanapatikana katika MicroLABs

Hakuna Kozi Zilizopatikana!

Nambari ya punguzo

AN24-LIB

inatumika kwa vitabu vya MikroTik na vifurushi vya vitabu

Siku
Horas
Dakika
Sekunde

Utangulizi wa
OSPF - BGP - MPLS

Jisajili kwa hili bila malipo

MAE-RAV-ROS-240118
Siku
Horas
Dakika
Sekunde

Jisajili kwa hili bila malipo

MAS-ROS-240111

Matangazo ya Siku ya Wafalme Watatu!

REYES24

15%

bidhaa zote

Kozi za MicroTik
Kozi za Academy
Vitabu vya MicroTik

Pata manufaa ya msimbo wa punguzo wa Siku ya Wafalme Watatu!

* ofa itatumika hadi Jumapili Januari 7, 2024
** kanuni (WAFALME24) inatumika kwa gari la ununuzi
*** nunua kozi yako sasa na uisome hadi Machi 31, 2024

Promo ya Mkesha wa Mwaka Mpya!

NY24

20%

bidhaa zote

Kozi za MicroTik
Kozi za Academy
Vitabu vya MicroTik

Chukua fursa ya msimbo wa punguzo wa Hawa wa Mwaka Mpya!

* ofa itatumika hadi Jumatatu, Januari 1, 2024
** kanuni (NY24) inatumika kwa gari la ununuzi
*** nunua kozi yako sasa na uisome hadi Machi 31, 2024

Punguzo la Krismasi!

23. Mchoro

30%

bidhaa zote

Kozi za MicroTik
Kozi za Academy
Vitabu vya MicroTik

Pata faida ya msimbo wa punguzo kwa Krismasi !!!

**misimbo inatumika kwenye kikasha cha ununuzi
Ofa itatumika hadi Jumatatu tarehe 25 Desemba 2023

PUNGUZO LA WIKI YA CYBER

CW23-MK

17%

kozi zote za MikroTik Online

CW23-AX

30%

kozi zote za Academy

CW23-LIB

25%

Vitabu vyote vya MikroTik na Pakiti za Vitabu

Chukua fursa ya nambari za punguzo za Wiki ya Cyber ​​​​!!!

**misimbo inatumika kwenye kikasha cha ununuzi
Ofa itatumika hadi Jumapili tarehe 3 Desemba 2023

PUNGUZO LA IJUMAA NYEUSI

BF23-MX

22%

kozi zote za MikroTik Online

BF23-AX

35%

kozi zote za Academy

BF23-LIB

30%

Vitabu vyote vya MikroTik na Pakiti za Vitabu

Tumia fursa ya misimbo ya punguzo kwa Ijumaa Nyeusi !!!

**Nambari zinatumika kwenye kikasha cha ununuzi

misimbo inatumika kwenye kikasha cha ununuzi
halali hadi Jumapili Novemba 26, 2023

Siku
Horas
Dakika
Sekunde

Jisajili kwa hili bila malipo

MAE-VPN-SET-231115

Matangazo ya Halloween

Pata manufaa ya misimbo ya punguzo kwa Halloween.

Nambari zinatumika kwenye gari la ununuzi

HW23-MK

Punguzo la 11% kwa kozi zote za MikroTik Online

11%

HW23-AX

Punguzo la 30% kwa kozi zote za Academy

30%

HW23-LIB

Punguzo la 25% kwa Vitabu vyote vya MikroTik na Vifurushi vya Vitabu

25%

Sajili na ushiriki katika kozi ya bila malipo Utangulizi wa Njia ya Juu ukitumia MikroTik (MAE-RAV-ROS)

Leo (Jumatano) Oktoba 11, 2023
7pm hadi 11pm (Colombia, Ecuador, Peru)

MAE-RAV-ROS-231011