siber anlaşma
RouterOS v7 Gelişmiş Güvenlik Kitabı
RouterOS v7'ye güncellenen MTCSE Sertifikasyon Kursu için çalışma materyali
$19,97
Alışveriş sepetine ekle
MikroTik TLS Host ile HTTPS Siteleri Etkili Bir Şekilde Nasıl Engellenir?
- Kevin Moran
- Yorum yok
- Bu makaleyi paylaş
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
La MikroTik RouterOS'ta tls-host seçeneği TLS trafiğinin yönlendirildiği sunucunun alan adına göre filtrelenmesini sağlayan bir güvenlik duvarı özelliğidir.
Bu, kötü amaçlı veya istenmeyen web sitelerine erişimi engellemek veya ağınızdaki trafik akışını kontrol etmek için yararlı olabilir.
Ancak tls-host kullanımının bazı sınırlamaları ve önlemleri olduğunu unutmamak önemlidir:
sınırlamaları
- Yalnızca TLS trafiğiyle çalışır: HTTP trafiğini veya TLS dışındaki herhangi bir protokolü etkilemez.
- Alan adı çözümlemesi gerektirir: Kuralın uygulanabilmesi için güvenlik duvarının sunucunun alan adını çözümlemesi gerekir. Çözümleme başarısız olursa trafik filtrelenmeden geçebilir.
- Baypas saldırılarına karşı savunmasız olabilir: Saldırganlar, sunucunun gerçek alan adını gizlemek için teknikler kullanabilir, bu da tls-host kuralını etkisiz hale getirir.
- Donanım indirmeyi devre dışı bırakın: TLS-Host kullanılırken, TLS paketlerinin işlenmesi için donanım yükünün boşaltılması devre dışı bırakılır, bu da ağ performansını düşürebilir.
Önlemler
- Meşru web sitelerini engellemeyin: tls-host kurallarının, kullanıcılarınızın ihtiyaç duyduğu web sitelerini yanlışlıkla engellemediğinden emin olun.
- Joker karakterlere dikkat edin: tls-host kurallarında joker karakter kullanmaktan kaçının çünkü bu, istediğinizden daha fazla trafiği engelleyebilir.
- MikroTik'i güncel tutun: Güvenlik açıklarından kaçınmak için MikroTik RouterOS'unuzun en son güvenlik yamalarıyla güncellendiğinden emin olun.
Alternatifler
- IP tabanlı filtreler: Trafiği sunucunun IP adresine göre filtreleyebilirsiniz; bu, bazı durumlarda daha etkili olabilir.
- Erişim listelerini kullanma: Hangi sunuculara veya etki alanlarına izin verileceğini veya engelleneceğini belirtmek için erişim listelerini kullanabilirsiniz.
- Bir web proxy'sinin uygulanması: Bir web proxy'si, web sayfalarının içeriğini filtreleyebilir ve kötü amaçlı web sitelerine erişimi engelleyebilir.
Tls-host seçeneği, MikroTik RouterOS'ta TLS trafiğini filtrelemek için yararlı bir araç olabilir, ancak bunu dikkatli kullanmak ve sınırlamalarının farkında olmak önemlidir.
Ağınızı etkili bir şekilde korumak için alternatifleri değerlendirin ve uygun güvenlik uygulamalarını izleyin.
Çoğu web sitesi artık https kullanıyor ve MikroTik RouterOS'un 6.41'den düşük sürümüyle https web sitelerini engellemek çok daha zor. Ancak RouterOS v6.41'den başlayarak MikroTik Güvenlik Duvarı, adı verilen yeni bir özelliği tanıtıyor. TLS Hos https web siteleriyle çok kolay eşleşebilen bir özellik.
Bu nedenle Facebook, YouTube vb. https web sitelerini engellemek. RouterOS sürümü 6.41 üzeri ise MikroTik Router ile rahatlıkla yapılabilmektedir.
Ana bilgisayar adlarına göre filtreleme
Trafiği IP adresleri yerine ana bilgisayar adlarına göre filtrelemek için güvenlik duvarı kurallarında “tls-host”u kullanabilirsiniz. İletişim kurduğunuz sunucuların IP adresleri değişmeye yatkınsa ve sabit kalan ana bilgisayar adlarını kullanmayı tercih ediyorsanız bu yararlı olabilir.
/ip güvenlik duvarı filtresi zincir ekle=ileri dst-port=443 protokol=tcp tls-host=example.com action=kabul et
Bu örnekte kural, giden TLS trafiğinin "example.com"a yönelik 443 numaralı bağlantı noktasına gitmesine izin verecektir.
Sertifika ve ana bilgisayar adı yönetimi
“tls-host” seçeneğini kullanarak ağınızdaki SSL/TLS sertifikalarının yönetimini kolaylaştırabilirsiniz. Sertifikaların değişmesi veya yenilenmesi ve ana bilgisayar adının aynı kalması durumunda güvenlik duvarı kurallarını yeni IP adresleriyle güncellemenize gerek kalmayacaktır.
Sabit IP adreslerine bağımlılığın azaltılması
Bazı durumlarda, özellikle bulutta barındırılan hizmetlerle veya atanmış IP adreslerini değiştirebilecek hizmet sağlayıcılarla etkileşimde bulunurken, "tls-host" kullanmak, sabit IP adreslerine bağımlılığı azaltan bir soyutlama katmanı sağlar.
/ip güvenlik duvarı filtresi zincir ekle=ileri dst-port=8443 protokol=tcp tls-host=cloud-service.com action=kabul et
Burada, 8443 numaralı bağlantı noktasına giden TLS trafiği "cloud-service.comHizmetin mevcut IP adresinden bağımsız olarak izin verilecektir.
"tls-host" seçeneğinin etkili olabilmesi için uzak hizmetin IP adresleri yerine ana bilgisayar adlarının kullanımını desteklemesi gerektiğini unutmamak önemlidir. Tüm hizmetler veya uygulamalar bu esnekliğe izin vermediğinden, kullandığınız belirli hizmete ilişkin belgeleri incelemeniz çok önemlidir.
TLS Host Matcher ile HTTPS Web Siteleri Nasıl Engellenir?
- IP > Güvenlik Duvarı menü öğesine gidin ve Filtreleme Kuralları sekmesine tıklayın ve ardından ARTI İŞARETİ'ne (+) tıklayın. Yeni Güvenlik Duvarı Kuralı penceresi görünür.
- Dize açılır menüsünden ileriyi seçin.
- Protokol açılır menüsünden tcp'yi seçin.
- Dst'yi tıklayın. Bağlantı noktası ve bağlantı noktası giriş kutusu 443.
- Gelişmiş sekmesine tıklayın ve TLS Host giriş kutusuna tıklayın ve engellemek istediğiniz alan adını (*.facebook.com gibi) bu kutuya girin.
- Eylem sekmesine tıklayın ve Eylem açılır menüsünden açılır menüyü seçin.
- Uygula'yı ve Tamam düğmesini tıklayın.
Komuta Göre Güvenlik Duvarı Kuralı
/ip güvenlik duvarı filtresi zincir ekle=ileri dst-port=443 protokol=tcp tls-host=*.facebook.com action=bırak
Kısa bilgi yarışması
Bu makale hakkında ne düşünüyorsun?
Öğrendiğiniz bilgileri değerlendirmeye cesaretiniz var mı?
Bu makale için önerilen kitap
İlgili Makaleler
İlgili Makaleler
Mikro laboratuvarlar
(ML-001) Edge yönlendiricide birden fazla genel veya özel IP nasıl düzgün şekilde yönetilir?
$8,99
(ML-002) MikroTik ile istemcilere genel IP adresleri atamanın yolları
$9,99
(ML-003) İki veya daha fazla sağlayıcıyla İnternet çıkış rotalarını yapılandırma kılavuzu (PCC dengelemede yük devretme ve özyineleme)
$8,99
(ML-004) MikroTik ile web sayfalarına erişimi kısıtlamak için uygulama stratejilerini filtreleyin
$7,99
İlginizi çekebilecek diğer konular
IPv6 Adreslemesi Atama Yolları (Bölüm 2)
Mart 25, 2024
IPv6 Adreslemesi Atama Yolları (Bölüm 1)
Mart 11, 2024
Bir konu önermek ister misiniz?
Her hafta yeni içerik yayınlıyoruz. Belirli bir konu hakkında konuşmamızı ister misin?
