วัตถุประสงค์ทั่วไปของบทช่วยสอน

ให้นักเรียนมีความเข้าใจอย่างลึกซึ้งเกี่ยวกับวิธีการใช้กลยุทธ์การกรองต่างๆ บนเราเตอร์ MikroTik เพื่อบล็อกการเข้าถึงหน้าเว็บที่ไม่ต้องการ โดยใช้เครื่องมือต่างๆ เช่น รายการที่อยู่ ตัวเลือกเนื้อหา โฮสต์ TLS และโปรโตคอลเลเยอร์ 7

วัตถุประสงค์ตามบท

1. การปิดกั้นผ่านรายการที่อยู่

   • ทำความเข้าใจฟังก์ชันและการกำหนดค่าของ “รายการที่อยู่” ใน RouterOS
   • เรียนรู้วิธีระบุและเพิ่มโดเมนและที่อยู่ IP ลงใน “รายการที่อยู่” สำหรับการบล็อก
   • พัฒนาทักษะในการสร้างและใช้กฎไฟร์วอลล์ที่มีประสิทธิภาพซึ่งจำกัดการเข้าถึงเว็บไซต์เฉพาะตามรายการที่อยู่

2. การบล็อกผ่านตัวเลือกเนื้อหา

   • ทำความเข้าใจวิธีใช้ตัวเลือก "เนื้อหา" เพื่อกรองการเข้าชมตามคำหลักหรือรูปแบบข้อความที่เฉพาะเจาะจง
   • ระบุข้อจำกัดของตัวเลือก “เนื้อหา” ต่อการรับส่งข้อมูล HTTPS และเรียนรู้กลยุทธ์สำหรับการใช้งานอย่างมีประสิทธิภาพ
   • รับความสามารถในการกำหนดค่า "dst-address-list" แบบไดนามิกเพื่ออำนวยความสะดวกในการบล็อกหน้าเว็บอย่างมีประสิทธิภาพ

3. การบล็อกผ่านโฮสต์ TLS

   • เรียนรู้วิธีใช้ตัวเลือกโฮสต์ TLS เพื่อกรองการรับส่งข้อมูลตามชื่อโดเมนของเซิร์ฟเวอร์ปลายทาง
   • ทำความเข้าใจข้อจำกัดของ TLS Host รวมถึงความไม่เข้ากันกับ TLS และเบราว์เซอร์บางเวอร์ชัน
   • พัฒนาทักษะในการกำหนดค่ากฎไฟร์วอลล์ที่ใช้ TLS Host เพื่อบล็อกเว็บไซต์เฉพาะ

4. การบล็อกผ่านเลเยอร์ 7

   • ทำความเข้าใจแนวคิดและการประยุกต์ใช้โปรโตคอลเลเยอร์ 7 สำหรับการกรองการรับส่งข้อมูลในเราเตอร์ MikroTik
   • เรียนรู้วิธีสร้างนิพจน์ทั่วไปที่ระบุรูปแบบการรับส่งข้อมูลของเว็บแอปพลิเคชันเฉพาะ
   • รับความสามารถในการรวมโปรโตคอลเลเยอร์ 7 เข้ากับป่าชายเลนและกฎการกรองเพื่อการบล็อกเนื้อหาเว็บที่มีประสิทธิภาพ

สิ่งที่นักเรียนจะได้รับเมื่อสิ้นสุดการสอน

เมื่อเสร็จสิ้นบทช่วยสอนนี้ นักเรียนจะได้รับการติดตั้ง:

• ความเข้าใจที่สมบูรณ์เกี่ยวกับกลยุทธ์การกรองที่มีอยู่ในเราเตอร์ MikroTik และวิธีการนำไปใช้อย่างมีประสิทธิภาพเพื่อควบคุมการเข้าถึงเนื้อหาเว็บ
• ทักษะการปฏิบัติในการกำหนดค่ากฎไฟร์วอลล์โดยใช้เทคนิคการกรองต่างๆ เช่น รายการที่อยู่ เนื้อหา โฮสต์ TLS และโปรโตคอลเลเยอร์ 7
• ความสามารถในการระบุกลยุทธ์การกรองที่เหมาะสมที่สุดโดยพิจารณาจากสถานการณ์และข้อจำกัดทางเทคนิคที่แตกต่างกัน
• มีประสบการณ์ในการทดสอบและปรับกฎการกรองเพื่อให้มั่นใจถึงประสิทธิภาพและประสิทธิผลบนเครือข่าย
• ความรู้เพื่อปรับปรุงความปลอดภัยของเครือข่ายและจัดการการใช้งานอินเทอร์เน็ตภายในองค์กรโดยเลือกบล็อกการเข้าถึงเว็บไซต์ที่ไม่ต้องการหรือที่อาจเป็นอันตราย

มันจ่าหน้าถึงใคร?

บทช่วยสอนนี้ออกแบบมาสำหรับผู้ดูแลระบบเครือข่าย วิศวกรระบบ และบุคคลใดๆ ที่สนใจในการจัดการความปลอดภัยและประสิทธิภาพของเครือข่ายโดยใช้เราเตอร์ MikroTik ซึ่งเป็นรากฐานที่มั่นคงและทักษะขั้นสูงในการใช้ไฟร์วอลล์และการกรองเนื้อหาเว็บ