Firewall в Mikrotik: разбираем, как обеспечивать безопасность сети

• Обсуждение настроек и возможностей файервола Mikrotik.  

• Упоминание о том, что качество звука на вебинаре может быть не идеальным.  

• Обсуждение предопределенных цепочек и правил в файерволе Mikrotik.  

• Упоминание о том, что можно создавать собственные цепочки для оптимизации правил.  

• Обсуждение различных действий, которые можно применять к пакетам, попадающим под правила файервола.  

• Упоминание о возможности создания пользовательских цепочек для оптимизации правил.  

• Обсуждение использования правила режект для отражения внешних атак.  

• Упоминание о том, что режект лучше использовать для внутренней сети, а не для отражения внешних атак.  

• Вступление: обсуждение работы с пакетами и состояниями в маршрутизаторах.  

• Упоминается принцип работы с пакетами и его влияние на нагрузку маршрутизатора.  

• Обсуждаются состояния пакетов: истеблишет, релейте, не-истеблишет.  

• Истеблишет: пакет принадлежит к уже открытому соединению.  

• Релейте: пакет открывает новое соединение, но оно имеет отношение к уже имеющемуся соединению.  

• Не-истеблишет: пакет не принадлежит ни к одному из известных соединений.  

• Обсуждение настройки NAT и фильтрации пакетов.  

• Упоминаются два типа NAT: сорс и дестинейшн.  

• Примеры использования NAT для подмены адресов и работы с сетями.  

• Упоминаются правила для работы с пакетами: экшены, цепочки, фильтры.  

• Настройка выхода в интернет с использованием NAT.  

• Создание правил для работы с соединениями: истеблишет, релейте, не-истеблишет.  

• Указание интерфейсов для работы с соединениями.  

• Обсуждение оптимизации работы с пакетами и использования NAT для отбрасывания неправильно сформированных пакетов.  

• Настройка роутера для ограничения доступа к определенным сервисам и пользователям.  

• Создание правил для разрешения и запрета доступа к VPN-серверам, IP-адресам и DNS-именам.  

• Создание правил для ограничения доступа к определенным сервисам, таким как Mail.  

• Использование адрес-листов для указания IP-адресов и DNS-имен.  

• Создание правил для защиты локальной сети от доступа пользователей VPN-сервисов.  

• Использование интерфейса OLPPP для ограничения доступа к локальной сети.  

• Настройка порта кнокинг для доступа к маршрутизатору через протокол IP.  

• Создание правил на импут по протоколу IP и семь пи, указание размера пакета.  

• Создание второго правила для доступа к маршрутизатору через порт кнокинг.  

• Создание третьего правила для доступа к маршрутизатору через порт кнокинг на 30 минут.  

• Создание четвертого правила для доступа к маршрутизатору через порт кнокинг на 30 минут.  

• Настройка блокировки снаружи через интерфейс, экшн-дроп и дроб.  

• Преимущества использования порт кнокинга для повышения безопасности маршрутизатора.  

• Обсуждение вопросов о коннекшн-трекинге, пробросе пула адресов, доступе из локалки к внешним ресурсам, защите от пинк флуда.  

• Ответы на вопросы о настройке доступа к маршрутизатору из локалки, использовании прокси для разграничения доступа, и о курсах по микротику.