آموزش ساختار فایروال در شبکه های میکروتیک

درباره وظایف فایروال در شبکه

در حال حاظر و با توسعه بیش از پیش شبکه ها، حمله های اینترنتی هم نسبت به قبل افزایش پیدا کرده است. یکی از وظایف فایروال در شبکه این است که بسته های ورودی و خروجی به شبکه ها کامپیوتری را مدیریت و کنترل نماید و اساساً به منظور امکان ارتباط میان کاربران با اینترنت، Firewall را برای کنترل بسته ها بکار می گیرند. از Firewall به عنوان نخستین دستگاه یا برنامه به منظور بررسی بسته های ورودی یاد می کنند. دسته بندی فایروال ها عموماً در دو نوع فایروال های سخت افزاری و فایروال های نرم افزاری می باشد. یک Firewall  به طور پیش فرض تمامی پورت های ورودی و خروجی به شبکه را می بندد و تنها به Port های مجازی که به وسیله مدیر شبکه تعیین شده است اجازه عبور می دهد.

مزایای استفاده از فایروال میکروتیک

این امکان برایتان وجود دارد تا از MikroTik به صورت یک فایروال بهره ببرید به منظور این امر می شود فرضاً مجموعه Mikrotik RB1000 را بکار بگیرید تا فایروال میکروتیک تمامی داده های ورودی و خروجی شما به اینترنت را بررسی کند. لازم به ذکر است Mikrotik Firewall یک فایروال لایه 7 است.

آشنایی با تنظیمات Firewall در Mikrotik

Filter و NAT دو وظیفه اصلی فایروال در میکروتیک می باشد. شما می توانید با تعریف کردن قوانین مختلف Rule در فایروال میکروتیک بسته های ورودی و خروجی به شبکه را مدیریت کنید. در تعریف قوانین در فایروال میکروتیک سه نوع ارتباطات وجود دارد. این ارتباطات را با پارامتری به نام Chain در میکروتیک تعریف می کنیم:

Input، همه ارتباطاتی که به مقصد میکروتیک می باشند.

Output، همه ارتباطاتی که مبدا آنها میکروتیک باشد.

Forward، همه بسته های عبوری از میکروتیک که نه مبدا و نه مقصد میکروتیک باشند

LOG، گزارش در فایروال میکروتیک.

از اساسی ترین وظیفه های ادمین شبکه این است که رویدادهای مشکوک را به ثبت برساند. این رویدادها مکن است حملاتی از سوی اینترنت به سمت Firewall میکروتیک ما باشد. بدلیل محدودیت حافظه Mikrotik و اگز احتیاج به نگه داشتن این گزارشات باشد این امکان وجود دارد تا آن را به سامانه دیگری منتقل کنید که این کار با راه اندازی Syslog سرور امکان پذیر می باشد.

جهت مشاهئه خبرهای تکنولوژی های جدید و نیز تازه ترین اخبار فناوری پو مطالب تخصصی فناوری اطلاعات و مقالات IT و علوم کامپیوتری و مطالب مرتبط با فایروال و نیز شبکه های میکروتیک و اخبار امنیت شبکه و اطلاعات به کانال تلگرام گروه ما بپیوندید.

لینک جوین در کانال تلگرام