ใช่ ขอแนะนำเป็นอย่างยิ่งให้ใช้กฎไฟร์วอลล์ที่จัดการกับการเชื่อมต่อที่ไม่ถูกต้อง สร้างขึ้น และเกี่ยวข้อง โดยเฉพาะอย่างยิ่งในการกำหนดค่าไฟร์วอลล์ เช่น ของ MikroTik และอุปกรณ์เครือข่ายอื่นๆ

กฎเหล่านี้ไม่เพียงแต่ปรับปรุงความปลอดภัยของเครือข่าย แต่ยังเพิ่มประสิทธิภาพการทำงานของไฟร์วอลล์ด้วยการลดจำนวนแพ็คเก็ตที่ต้องได้รับการตรวจสอบเชิงลึก

ด้านล่างนี้คือวัตถุประสงค์และประโยชน์ของกฎแต่ละประเภท:

การเชื่อมต่อที่จัดตั้งขึ้น

กฎเหล่านี้อนุญาตแพ็กเก็ตที่เป็นส่วนหนึ่งของเซสชันที่สร้างไว้แล้ว นั่นคือ เซสชันที่ไฟร์วอลล์รู้จักและยอมรับก่อนหน้านี้ ด้วยการอนุญาตเฉพาะแพ็กเก็ตที่เป็นของการเชื่อมต่อที่สร้างไว้แล้ว ไฟร์วอลล์จึงสามารถประมวลผลการรับส่งข้อมูลได้รวดเร็วยิ่งขึ้น เนื่องจากไม่จำเป็นต้องตรวจสอบแต่ละแพ็กเก็ตโดยละเอียด นี่เป็นสิ่งสำคัญสำหรับประสิทธิภาพ โดยเฉพาะบนเครือข่ายที่ไม่ว่าง

การเชื่อมต่อที่เกี่ยวข้อง

กฎประเภทนี้อนุญาตให้มีแพ็กเก็ตที่เป็นส่วนหนึ่งของเซสชันใหม่แต่เกี่ยวข้องกับเซสชันที่มีอยู่ ตัวอย่างทั่วไปคือการรับส่งข้อมูล FTP โดยการเชื่อมต่อหนึ่งถูกสร้างขึ้นสำหรับคำสั่งและอีกการเชื่อมต่อหนึ่งสำหรับการถ่ายโอนข้อมูล การอนุญาตการเชื่อมต่อที่เกี่ยวข้องจะช่วยรักษาฟังก์ชันการทำงานของแอปพลิเคชันและบริการที่ต้องใช้สตรีมข้อมูลหลายรายการเพื่อให้ทำงานได้อย่างถูกต้อง ในขณะเดียวกันก็รับประกันว่าจะอนุญาตเฉพาะการเชื่อมต่อที่ถูกต้องและคาดหวังเท่านั้น

การเชื่อมต่อไม่ถูกต้อง

กฎที่บล็อกการเชื่อมต่อที่ไม่ถูกต้องจะปฏิเสธแพ็กเก็ตที่ไม่สามารถระบุได้ว่าเป็นส่วนหนึ่งของเซสชันที่สร้างขึ้นหรือที่เกี่ยวข้อง หรือไม่เป็นไปตามโปรโตคอลที่คาดหวัง (เช่น แพ็กเก็ต SYN เพื่อตอบสนองต่อแพ็กเก็ต SYN ที่ส่งแล้ว) กฎเหล่านี้จำเป็นสำหรับ ความปลอดภัย เนื่องจากจะป้องกันความพยายามในการหาประโยชน์จากช่องโหว่และการโจมตีแบบปฏิเสธการให้บริการ (DoS) ซึ่งมักจะพยายามสร้างการเชื่อมต่อที่ผิดปกติหรือไม่ถูกต้อง

การใช้กฎเหล่านี้ในไฟร์วอลล์ช่วยปรับปรุงประสิทธิภาพของการรักษาความปลอดภัยของเครือข่ายได้อย่างมาก โดยการกรองการรับส่งข้อมูลที่ไม่ต้องการหรืออาจเป็นอันตรายก่อนที่จะส่งผลกระทบต่อทรัพยากรภายใน

นอกจากนี้ กฎเหล่านี้ยังช่วยลดภาระงานของไฟร์วอลล์ ทำให้สามารถจัดการการรับส่งข้อมูลที่ถูกกฎหมายได้อย่างมีประสิทธิภาพมากขึ้น และปรับปรุงความเร็วของเครือข่าย

โดยสรุป ไม่เพียงแต่แนะนำให้ใช้กฎเหล่านี้ในการกำหนดค่าไฟร์วอลล์ของคุณเท่านั้น แต่ยังเป็นวิธีปฏิบัติมาตรฐานในการจัดการเครือข่ายที่ปลอดภัยอีกด้วย