Ang mga router ng Mikrotik sa antas ng firewall ay gumagana sa layer 3 at layer 4, sa kaso ng fortios at palo alto sila ay mga device na gumagana sa layer 7. Walang balita kung ang Mikrotik ay maglalabas ng anumang device sa layer 7 sa hinaharap

Ang kakayahan ng MikroTik's RouterOS na isama ang mga advanced na feature gaya ng SSL Inspection ay depende sa ilang salik, kabilang ang market demand, pilosopiya ng pag-unlad ng kumpanya, at teknikal at privacy na pagsasaalang-alang.

Hanggang Abril 2023, hindi kasama sa RouterOS ang native SSL inspection functionality na katulad ng inaalok ng mga solusyon gaya ng Fortinet's FortiOS o Palo Alto Networks' PAN-OS.

Ano ang SSL Inspection?

Ang SSL inspection, na kilala rin bilang TLS inspection o SSL interception, ay isang diskarteng ginagamit sa network security device na nagbibigay-daan sa iyong i-decrypt at suriin ang naka-encrypt na trapiko ng HTTPS. Ginagawa ito upang matukoy at harangan ang mga banta sa seguridad na kung hindi man ay maitatago sa loob ng naka-encrypt na trapiko.

Mga Salik na Dapat Isaalang-alang

1. Demand sa merkado: Tradisyonal na nakatuon ang MikroTik sa pag-aalok ng matipid at mahusay na mga solusyon sa pagruruta at paglipat. Ang pangangailangan para sa mga advanced na tampok ng seguridad, tulad ng SSL inspeksyon, sa mga gumagamit ng MikroTik ay maaaring makaimpluwensya sa kanilang desisyon na bumuo ng kakayahang ito.
2. Pilosopiya ng Pag-unlad: Ang MikroTik ay may posibilidad na tumuon sa katatagan, kahusayan, at kadalian ng paggamit sa loob ng hanay ng presyo nito. Ang pagdaragdag ng mga kumplikadong tampok tulad ng SSL inspeksyon ay mangangailangan hindi lamang ng mga makabuluhang pagbabago sa software, ngunit pati na rin ang pagtiyak na ang mga function na ito ay maaaring tumakbo nang mahusay sa umiiral na hardware.
3. Mga Pagsasaalang-alang sa Teknikal at Privacy: Ang pagpapatupad ng SSL inspeksyon ay nagsasangkot ng mga teknikal at etikal na hamon, kabilang ang pamamahala ng sertipiko at mga potensyal na alalahanin sa privacy ng user. Ito ay mga makabuluhang hadlang na dapat isaalang-alang ng sinumang tagagawa kapag bumubuo ng mga ganoong kakayahan.
4. Mga Regulasyon at Pagsunod: Depende sa rehiyon at industriya, maaaring may mga regulasyon na naglilimita o gumagabay kung paano at kailan maaaring gawin ang SSL inspeksyon, na maaaring makaapekto sa desisyon ng MikroTik na ipatupad ang feature na ito.

Mga Alternatibo at Kasalukuyang Solusyon

Bagama't hindi nag-aalok ang RouterOS ng SSL inspeksyon, maaaring kailanganin ng mga organisasyong nangangailangan ng kakayahang ito na dagdagan ang kanilang mga MikroTik device ng mga karagdagang solusyon sa seguridad na nag-aalok ng SSL inspeksyon, o isaalang-alang ang mga produktong third-party na isinasama na ang feature na ito para sa ilang partikular na segment ng kanilang network.

Konklusyon

Bagama't hindi tiyak kung isasama ng RouterOS ang SSL inspeksyon sa hinaharap, ang umuusbong na mga pangangailangan sa merkado at teknolohiya ay maaaring makaimpluwensya sa MikroTik na iakma o palawakin ang mga kakayahan sa seguridad nito. Para sa pinakabagong mga update at mga plano sa pagpapaunlad ng MikroTik, ipinapayong sundin ang kanilang mga opisyal na anunsyo at lumahok sa kanilang mga forum ng gumagamit at mga kumperensya ng teknolohiya.