Ero sivun ”RouterOS Firewall” versioiden välillä
| Rivi 1: | Rivi 1: | ||
{{#allow-groups:user}} | {{#allow-groups:user}} | ||
| − | |||
| − | |||
| − | + | Palomuurilla toteutetaan pakettien suodatuksia ja siten tietoturva toimtinoja, jolla estetään tai sallitaan pääsy verkkoon / reitittimeen. NATin kanssa tämä auttaa estää luvattomat yhteydet ulkoverkosta sisäverkkoon. | |
| − | + | Ole varovainen tehdessäsi palomuuri sääntöjä. Saatat lukita itsesi järjestelmän ulkopuolelle. | |
| − | + | Palomuuri asetukset ovat RouterOS - käyttöjärjestelmässä: | |
| − | + | /ip firewall | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | /ip firewall | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | + | <gallery> | |
| + | File:RouterOS_firewall_1.png | ||
| + | </gallery> | ||
| − | + | == Filter Rules == | |
| − | + | Filter Rulen avulla voidaan rajoittaa pakettien kulkemista reitittimeen tai reitittimen läpi. Huomaathan että RouterOS käyttöjärjestelmässä palomuuri säännöt luotaan ylhäältä alaspäin. | |
| + | Palomuuri asetukset ovat meillä nyt alussa tyhjiä. Eli kaikki liikenne pääsee läpi miten vain. | ||
| − | + | Luodaan aluksi salliva palomuuri sääntö, joka sallii aina yhdistämisen reitittimeen mistä tahansa verkosta ja millä tahansa protokolalla. Tämä kannattaa tehdä siksi ettei lukitse itseäsi reitittimen ulkopuolelle. | |
| + | /ip firewall filter add chain=input action=accept | ||
| − | + | <gallery> | |
| + | RouterOS_firewall_filter_rule_input_example_1.png | ||
| + | RouterOS_firewall_filter_rule_input_example_2.png | ||
| + | </gallery> | ||
| − | + | Luodaan toinen palomuuri sääntö joka sallii liikennöinnnin reitittimen läpi. | |
| − | + | /ip firewall filter add chain=forward action=accept | |
| − | |||
| − | + | <gallery> | |
| + | RouterOS_firewall_filter_rule_input_example_3.png | ||
| + | RouterOS_firewall_filter_rule_input_example_2.png | ||
| + | </gallery> | ||
| − | + | Seuraavaksi sallitaan ICMP prokoloka, eli ns. ping protokola. Tämä mahdollistaa että reitittimeen voidaan pingata toisella päätelaitteella, joka on verkkoyhteydessä Mikrotikin kanssa. | |
| − | == | + | /ip firewall filter add chain=input protocol=icmp action=accept |
| − | + | <gallery> | |
| + | RouterOS_firewall_filter_rule_input_example_4.png | ||
| + | RouterOS_firewall_filter_rule_input_example_2.png | ||
| + | </gallery> | ||
| − | + | Seuraavaksi luodaan sääntö joka estää ether1 (WAN) portista sisällepäin tulevan liikenteen. | |
| − | + | /ip firewall filter add chain=input in-interface=ether1 action=drop | |
| − | |||
| − | </ | + | <gallery> |
| + | RouterOS_firewall_filter_rule_input_example_5.png | ||
| + | RouterOS_firewall_filter_rule_input_example_6.png | ||
| + | </gallery> | ||
Versio 15. maaliskuuta 2015 kello 13.51
{{#allow-groups:user}}
Palomuurilla toteutetaan pakettien suodatuksia ja siten tietoturva toimtinoja, jolla estetään tai sallitaan pääsy verkkoon / reitittimeen. NATin kanssa tämä auttaa estää luvattomat yhteydet ulkoverkosta sisäverkkoon.
Ole varovainen tehdessäsi palomuuri sääntöjä. Saatat lukita itsesi järjestelmän ulkopuolelle.
Palomuuri asetukset ovat RouterOS - käyttöjärjestelmässä:
/ip firewall
Filter Rules
Filter Rulen avulla voidaan rajoittaa pakettien kulkemista reitittimeen tai reitittimen läpi. Huomaathan että RouterOS käyttöjärjestelmässä palomuuri säännöt luotaan ylhäältä alaspäin.
Palomuuri asetukset ovat meillä nyt alussa tyhjiä. Eli kaikki liikenne pääsee läpi miten vain.
Luodaan aluksi salliva palomuuri sääntö, joka sallii aina yhdistämisen reitittimeen mistä tahansa verkosta ja millä tahansa protokolalla. Tämä kannattaa tehdä siksi ettei lukitse itseäsi reitittimen ulkopuolelle.
/ip firewall filter add chain=input action=accept
Luodaan toinen palomuuri sääntö joka sallii liikennöinnnin reitittimen läpi.
/ip firewall filter add chain=forward action=accept
Seuraavaksi sallitaan ICMP prokoloka, eli ns. ping protokola. Tämä mahdollistaa että reitittimeen voidaan pingata toisella päätelaitteella, joka on verkkoyhteydessä Mikrotikin kanssa.
/ip firewall filter add chain=input protocol=icmp action=accept
Seuraavaksi luodaan sääntö joka estää ether1 (WAN) portista sisällepäin tulevan liikenteen.
/ip firewall filter add chain=input in-interface=ether1 action=drop
