Sử dụng hành động “nhảy” trong các quy tắc tường lửa MikroTik RouterOS cho phép bạn tổ chức và tối ưu hóa việc xử lý các quy tắc tường lửa theo cách hiệu quả và có cấu trúc hơn.

“Nhảy” hữu ích trong việc hướng lưu lượng truy cập đến chuỗi tùy chỉnh dựa trên tiêu chí cụ thể mà không cần lặp lại nhiều điều kiện lọc trong nhiều quy tắc.

Điều này không chỉ làm cho cấu hình tường lửa sạch hơn và dễ quản lý hơn mà còn có thể cải thiện hiệu suất bằng cách giảm số lượng đánh giá mà tường lửa cần thực hiện.

Đây là một ví dụ thực tế về cách sử dụng từ “nhảy”:

Ví dụ thực tế: Phân đoạn lưu lượng truy cập theo loại

Giả sử bạn muốn áp dụng một bộ chính sách tường lửa cụ thể cho các loại lưu lượng khác nhau, chẳng hạn như HTTP, HTTPS và FTP, để cải thiện tính bảo mật cho mạng của bạn. Thay vì tạo nhiều quy tắc riêng biệt cho từng loại lưu lượng truy cập trong chuỗi đầu vào chính, bạn có thể sử dụng hành động “nhảy” để hướng lưu lượng truy cập đến chuỗi tùy chỉnh dựa trên cổng hoặc giao thức.

1. Xác định chuỗi tùy chỉnh: Đầu tiên, tạo chuỗi tùy chỉnh trong tường lửa cho từng loại lưu lượng truy cập bạn muốn xử lý riêng. Ví dụ, http-traffic, https-traffic, Và ftp-traffic.
2. Quy tắc nhảy: Tiếp theo, định cấu hình các quy tắc trên chuỗi đầu vào chính sử dụng hành động “nhảy” để hướng lưu lượng truy cập đến chuỗi tương ứng. Ví dụ:
   • Quy tắc chuyển hướng tất cả lưu lượng truy cập đến cổng 80 (HTTP) sang chuỗi http-traffic.
   • Quy tắc chuyển hướng tất cả lưu lượng truy cập đến cổng 443 (HTTPS) sang chuỗi https-traffic.
   • Quy tắc chuyển hướng tất cả lưu lượng truy cập đến cổng 20 và 21 (FTP) vào chuỗi ftp-traffic.
3. Áp dụng chính sách cụ thể: Trong mỗi chuỗi tùy chỉnh này, bạn có thể áp dụng các quy tắc cụ thể phù hợp với loại lưu lượng truy cập. Ví dụ: bạn có thể chặn một số loại yêu cầu HTTP nhất định, chỉ cho phép một số mật mã nhất định cho HTTPS hoặc ghi lại tất cả các lần thử kết nối FTP để kiểm tra.

Ưu điểm của việc sử dụng “Nhảy”

• hiệu quả: Giảm số lượng quy tắc mà hệ thống phải đánh giá cho mỗi gói vì lưu lượng truy cập được lọc trước theo loại.
• Cơ quan: Giúp quản lý và hiểu các chính sách tường lửa dễ dàng hơn vì các quy tắc được nhóm một cách hợp lý theo chức năng.
• Tính linh hoạt: Cho phép bạn điều chỉnh, cập nhật hoặc tắt chính sách cho các loại lưu lượng truy cập cụ thể mà không ảnh hưởng đến các quy tắc tường lửa còn lại.

Cách tiếp cận có cấu trúc và mô-đun này để quản lý quy tắc tường lửa làm cho “jump” trở thành một công cụ mạnh mẽ trong MikroTik RouterOS dành cho các quản trị viên mạng đang tìm cách tối ưu hóa tính bảo mật và hiệu suất của mạng của họ.