O le fi awọn IP aimi si awọn alabara rẹ ati pe o le ṣakoso aabo ni ARP ni Ogiriina, gbigba awọn IP nikan ti o ti yan lati sopọ.
O tun ni awọn aṣayan pupọ wa ti o le pese aabo to lagbara ati iṣakoso nẹtiwọọki to munadoko. Nibi Mo ṣe apejuwe diẹ ninu awọn yiyan ti o le yanju:
1. IPsec VPN
IPsec (Aabo Ilana Intanẹẹti) jẹ akojọpọ awọn ilana lati ni aabo awọn ibaraẹnisọrọ nẹtiwọọki nipasẹ ijẹrisi ati fifi ẹnọ kọ nkan ti awọn apo data ni ipele nẹtiwọọki. Ni MikroTik, o le tunto IPsec lati encrypt ati ibaraẹnisọrọ to ni aabo laarin alabara ati olupin tabi laarin awọn aaye meji lori nẹtiwọọki kan. Eyi jẹ aṣayan ti o lagbara fun aabo data ni gbigbe lori maili to kẹhin.
2. L2TP pẹlu IPsec
L2TP (Layer 2 Tunneling Protocol) ni idapo pelu IPsec jẹ ojutu ti o lagbara miiran fun aabo maili to kẹhin. L2TP ṣẹda oju eefin laarin awọn aaye asopọ meji, ati lilo IPsec ṣafikun Layer ti fifi ẹnọ kọ nkan. Ijọpọ yii jẹ ohun ti o wọpọ fun awọn asopọ to ni aabo ati pe o le jẹ yiyan taara si PPPoE, pese aabo mejeeji ati fifin.
3. SSTP (Ilana Tunneling Socket Tunneling)
SSTP jẹ ilana VPN kan ti o ṣe agbewọle ijabọ PPP lori ilana HTTPS. O funni ni isọpọ ti o dara pẹlu awọn eto Windows ati pe o rọrun pupọ lati tunto lori RouterOS. SSTP nlo SSL/TLS fun fifi ẹnọ kọ nkan, eyiti o pese ipele aabo ni afiwe si IPsec ati pe o jẹ aṣayan ti o dara fun maili to kẹhin ti awọn aaye ipari ba ṣe atilẹyin SSL/TLS.
4. EoIP pẹlu IPsec
Ethernet lori IP (EoIP) jẹ ilana MikroTik ti ara ti o ṣẹda oju eefin Ethernet lori asopọ IP kan. Nipa fifi IPsec kun, o le ni aabo oju eefin, aabo data lati iraye si laigba aṣẹ. Eyi wulo fun ṣiṣẹda awọn ọna asopọ maili to ni aabo pẹlu fifi ẹnọ kọ nkan to lagbara.
5. Awọn VLAN to ni aabo
Botilẹjẹpe wọn ko pese fifi ẹnọ kọ nkan nipasẹ ara wọn, VLANs (Awọn Nẹtiwọọki Agbegbe Agbegbe Foju) le ṣe apakan nẹtiwọọki ati idinwo ijabọ si awọn agbegbe igbohunsafefe kan pato, nitorinaa imudarasi aabo gbogbogbo. O le lo awọn VLAN ni apapo pẹlu eyikeyi awọn ọna ti o wa loke lati mu ilọsiwaju aabo maili to kẹhin.
6. Aabo-orisun ogiriina ati Ijeri
Ni afikun si awọn eefin ati fifi ẹnọ kọ nkan, o ṣe pataki lati ṣe imulo awọn ilana ogiriina ti o lagbara ati imunadoko lori awọn ẹrọ MikroTik lati ṣakoso iraye si ati aabo data. Iṣeto ogiriina le pẹlu awọn asẹ nipasẹ awọn adirẹsi MAC, awọn adirẹsi IP, awọn ebute oko oju omi, ati awọn abuda miiran lati ṣakoso wiwọle ati atẹle ijabọ.
Ọkọọkan awọn ọna yiyan wọnyi ni awọn anfani tirẹ ati pe o le dara julọ da lori iṣeto rẹ pato, awọn ibeere aabo, ati awọn amayederun ti o wa.
O ṣe pataki lati ṣe iṣiro awọn iwulo aabo rẹ pato ati ibamu ẹrọ nigbati o ba yan ojutu yiyan si PPPoE fun aabo maili to kẹhin.
Ko si awọn afi fun ifiweranṣẹ yii.