MikroTik RouterOS güvenlik duvarı kurallarındaki "atlama" eylemini kullanmak, güvenlik duvarı kurallarının işlenmesini daha verimli ve yapılandırılmış bir şekilde düzenlemenize ve optimize etmenize olanak tanır.

"Atla", birden fazla kuralda birden fazla filtre koşulunun tekrarlanmasına gerek kalmadan, trafiği belirli kriterlere göre özel bir zincire yönlendirmek için kullanışlıdır.

Bu yalnızca güvenlik duvarı yapılandırmasını daha temiz ve yönetimi kolay hale getirmekle kalmaz, aynı zamanda güvenlik duvarının gerçekleştirmesi gereken değerlendirme sayısını azaltarak performansı da artırabilir.

İşte "atlama"nın nasıl kullanılabileceğine dair pratik bir örnek:

Pratik Örnek: Trafiğin Türe Göre Segmentasyonu

Ağınızın güvenliğini artırmak için HTTP, HTTPS ve FTP gibi farklı trafik türlerine belirli bir dizi güvenlik duvarı politikası uygulamak istediğinizi varsayalım. Ana giriş zincirindeki her trafik türü için birden fazla ayrı kural oluşturmak yerine, trafiği bağlantı noktası veya protokole dayalı olarak özel zincirlere yönlendirmek için "atlama" eylemini kullanabilirsiniz.

1. Özel Dizeleri Tanımlayın: Öncelikle, ayrı ayrı ele almak istediğiniz her trafik türü için güvenlik duvarında özel zincirler oluşturun. Örneğin, http-traffic, https-trafficVe ftp-traffic.
2. Atlama Kuralları: Daha sonra, trafiği ilgili zincire yönlendirmek için "atlama" eylemini kullanan ana giriş zincirindeki kuralları yapılandırın. Örneğin:
   • Bağlantı noktası 80'e (HTTP) yönlendirilen tüm trafiği zincire yönlendiren bir kural http-traffic.
   • 443 numaralı bağlantı noktasına (HTTPS) yönelik tüm trafiği zincire yönlendiren bir kural https-traffic.
   • 20 ve 21 numaralı bağlantı noktalarına (FTP) yönelik tüm trafiği zincire yönlendiren bir kural ftp-traffic.
3. Belirli Politikaları Uygulayın: Bu özel zincirlerin her birinde trafik türüne göre özel kurallar uygulayabilirsiniz. Örneğin, belirli türdeki HTTP isteklerini engelleyebilir, HTTPS için yalnızca belirli şifrelere izin verebilir veya denetim amacıyla tüm FTP bağlantı girişimlerini günlüğe kaydedebilirsiniz.

“Atlama” Kullanmanın Avantajları

• verim: Trafik türe göre önceden filtrelendiğinden sistemin her paket için değerlendirmesi gereken kural sayısını azaltır.
• Organizasyon: Kurallar mantıksal olarak işleve göre gruplandırıldığı için güvenlik duvarı ilkelerini yönetmeyi ve anlamayı kolaylaştırır.
• Esneklik: Güvenlik duvarı kurallarının geri kalanını etkilemeden belirli trafik türlerine ilişkin politikaları ayarlamanıza, güncellemenize veya devre dışı bırakmanıza olanak tanır.

Güvenlik duvarı kural yönetimine yönelik bu modüler ve yapılandırılmış yaklaşım, MikroTik RouterOS'ta ağlarının güvenliğini ve performansını optimize etmek isteyen ağ yöneticileri için "atlamayı" güçlü bir araç haline getirir.