• Share
  • Email
  • Embed
  • Like
  • Save
  • Private Content
Firewall-realizacija na MicroTIK routeru
 

Firewall-realizacija na MicroTIK routeru

on

  • 919 views

 

Statistics

Views

Total Views
919
Views on SlideShare
919
Embed Views
0

Actions

Likes
0
Downloads
41
Comments
0

0 Embeds 0

No embeds

Accessibility

Categories

Upload Details

Uploaded via as Microsoft PowerPoint

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

    Firewall-realizacija na MicroTIK routeru Firewall-realizacija na MicroTIK routeru Presentation Transcript

    •  
    • MikroTikRouterOSFirewall IP/Firewall/L7 Firewall NAT Firewall Filters Firewall Address List Firewall Mangle
    • Firewall je bezbjednosni hardverski ili softverski uređaj, najčešće smješten između lokalne mreže i javne mreže (Interneta), čija je namjena da štiti podatke u mreži od neautorizovanih korisnika (blokiranjem i zabranom pristupa po pravilima koje definiše usvojena bezbjednosna politika). Vatrozid (Windows Firewall) čini vaše računalo sigurnijim ograničavajući promet koji dolazi na vaše računalo s drugih računala. Daje vam uvid u podatke na vašem računalu i pruža svojevrsnu liniju obrane od drugih korisnika i/ili programa koji se žele spojiti na vaše računalo bez vašeg dopuštenja. Vatrozid možete shvatiti kao vrstu polupropusne barijere koja zaustavlja promet informacija prema vašem računalu te prema definiranim parametrima određuje što će propustiti, a što blokirati.
    • Na kojem principu radi vatrozid (firewall)? Postupak u kojem se netko na internetu ili mreži pokušava spojiti na vaše računalo se naziva „netraženi zahtjev“ (unsolicited request). Svaki put kada vaše računalo zaprimi netraženi zahtjev, vatrozid (firewall) blokira spajanje. Međutim, ako koristite program kao što je klijent za komunikaciju u realnom vremenu gdje je potrebno primati informacije s Interneta ili mreže, vatrozid (firewall) će vas pitati treba li blokirati ili dopustiti spajanje. Ako odaberete opciju dopuštanja, vatrozid (firewall) će ulazne informacije te vrste promatrati kao tzv. iznimke, odnosno „iznimni promet“. Jednom definirana iznimka ostaje vrijediti sve do ju izričito ne promijenite. Drugim riječima, kada jednom dopustite ulaz informacija putem klijenta za komunikaciju u realnom vremenu, vatrozid (firewall) će zapamtiti tu postavku i neće vas svaki put pitati isto pitanje.
    • Firewall implementira filtriranje paketa i time osigurava funkcije sigurnosti koje se također koriste za upravljanje podatkovnim tokovima od rutera i kroz ruter. Zajedno sa Network Address Translation, koristi se i za prevenciju neautorizovanog pristupa susjednim mrežama, kao i pristupa samom ruteru, kao filteru odlaznog saobraćaja. RouterOS obezbjeđuje inteligentni firewall, što znači da vrši inteligentu ‘inspekciju’ paketa i vodi evidenciju o stanju mrežnih konekcija koje ‘prolaze’ kroz njega. Također podržava izvorni i odredišni NAT (Source and Destination Network Access Translation), NAT pomagače za popularne aplikacije i UPnP. Firewall obezbjeđuje funkcije za korištenje internih konekcija, rutiranje i označavanje paketa. Može vršiti filtriranje prema IP adresi, rangu adrese, portu, rangu porta, IP protokolu, DSCP-u i drugim parametrima, također podržava statičke i dinamičke adresne liste i može označavati pakete prema uzorku iz njihovog sadržaja., koji je specificiran u regularnim izrazima, koji predstavljaju označavanje na nivou 7. RouterOS firewall-a također podržava IPv6. MikroTic RouterOS Firewall je postavljen između mreže kompanije i javne mreže, efektvno štiteći vaše računare od zlonamjernih hakerskih aktivnosti, i kontrolišući podatkovne tokove koji dolaze na ruter, tokove unutar rutera i one koji napuštaju ruter. MikroTik RouterOS firewall omogućava filtriranje i funkcije sigurnosti. MikroTik RouterOS Firewall
    • Aplikacije: Zaštita rutera od neovlaštenog pristupa Moguće je nadgledati konekcije prema adresi, koje su usmjerene prema samom ruteru i dozvoliti pristup samo određenim hostovima na određene TCP portove rutera. Firewall kontroliše sve informacije koje dolaze sa interneta i upozorava i blokira pokušaje ometanja prema određenim pravilima koja su podešena od strane korisnika. Zaštita korisnikovog hosta Moguće je nadgledati konekcije prema adresi, koje su usmjerene prema korisnikovoj mreži, i dozvoliti pristup samo određenim hostovim i servisima. Također se može omogućiti korisnicima efektivnu i proaktivnu odbranu od zlonamjernih napada. Korištenje maskiranja za skrivanje privatne mreže iza jedne eksterne adrese . Sve konekcije sa privatnih adresa mogu biti maskirane, tako da izgledaju kao da dolaze sa jedne eksterne adrese. Firewall će se ponašati kao gateway za cijelu vašu mrežu da omogući poslovnim mrežama da dijele jednu, sigurnu konekciju prema internetu. Provedba Internet Usage Policy iz korisnikove mreže Firewall omogućava da kontrolu konekcije sa korisnikove mreže i obezbjeđuje detaljne statistike saobraćaja za sve linkove. Prioritetiziranje saobraćaja Moguće je označavati pakete prema prioritetu da bi se osigurala najbrža konekcija za najvažnije pakete. Ovim se garantuje da sve grupe uvijek dobiju odgovarajući propusni opseg i osigurava se kontrolisani protok mrežnog saobraćaja, čime se spriječava “izgladnjivanje” tokova. Osiguravanje redova čekanja za odlazne pakete Ovim se postiže limitiranje brzine konekcije za određen grupe paketa. Hijerarhija klasa omogućava izgradnju fleksibilne i veoma logične reprezentacije korisnikovog saobraćaja.
    • IP/Firewall/L7
    •  
    • IP Firewall Dijagram
    • Firewall NAT
      • Firewall NAT pravila su organizirana također, u lancima. Postoje dva zadana lanca:
      • dstnat – procesirani promet poslan prema ruteru i kroz ruter, prije nego što ga dijeli na "ulaz" i "prema naprijed" lanac firewall filtera.
      • srcnat – procesirani promet poslan iz usmjerivača i kroz usmjerivač, nakon što ga spaja sa "izlaz" i "prema naprijed" lanac firewall filtera.
      • NAT se koristi da osigura IP adresu kao i za translaciju do destionacijskih IP adresa. Prvi paket toka prolazi NAT pravilo, drugi paketi tog toka automatski su NAT-ovani s istim djelovanjem (akcijom) kao i prvi. • NAT je jedan od alata koji omogućuju korisniku da kontrolira tok podataka prema, od i kroz njegov računar na način na koji on to želi.
      • Poznate su sljedeće NAT akcije: • Accept - paket je prihvaćen i prošao je kroz NAT bez poduzimanja bilo kakve akcije • Jump - skok na lanac utvrđene vrijednosti jump-target argumenta • Return - povratak na prethodni lanac, gdje se skok dogodio • Log - loguje pakete koji se podudaraju • Passthrough - zanemaruje ovo pravilo i otići na sljedeće
      • Add-dst-address-list -dodaje odredišnu adresu paketa u navedenu adresnu listu (popis)
      • Add-src-address-list - dodaje izvorišnu adresu paketa u navedenu adresnu listu (popis)
      • Add-dst-address-list -dodaje odredišnu adresu paketa u navedenu adresnu listu (popis) • Add-src-address-list - dodaje izvorišnu adresu paketa u navedenu adresnu listu (popis) • Add-dst-address-list -dodaje odredišnu adresu paketa u navedenu adresnu listu (popis) • Add-src-address-list - dodaje izvorišnu adresu paketa u navedenu adresnu listu (popis) • Add-dst-address-list -dodaje odredišnu adresu paketa u navedenu adresnu listu (popis) • Add-src-address-list - dodaje izvorišnu adresu paketa u navedenu adresnu listu (popis) • Add-dst-address-list -dodaje odredišnu adresu paketa u navedenu adresnu listu (popis) • Add-src-address-list - dodaje izvorišnu adresu paketa u navedenu adresnu listu (popis)
    •  
    • Firewall Filters
      • Alat za filtriranje paketa koji pruža sigurnosne funkcije.
      • Sastoje se od niza IF-THEN pravila
      • Paketi se procesiraju kroz odr. pravila
      • Pravila su organizirana u lance:
          • Zadani lanci (ulaz, izlaz naprijed)
          • Korisnički definirani lanci (zbog brzine)
      • Akcije: accept, drop, jump, reject, return,passthrough...
      • Ako paket ne ispuni sva If-then pravila šalje se na sljedeće pravilo.
      • Ako paket zadovolji sva pravila navedene aktivnosti će biti izvedene na njemu.
    •  
    •  
    •  
    •  
    • Spriječavanje kompletnog saobraćaja određene grupe
    •  
    • Firewall Address List
    • Firewall Mangle
      • Firewall mangle omogućava markiranje IP paketa posebnim oznakama u svrhu budućeg procesiranja.
      • Mangle funkcionalnost se koristi da bi se modificirala neka polja u IP zaglavlju (ToS,TTL)
      • Paketi se zatim procesiraju na osnovu datih pravila i ako je zadovoljeno pravilo, izvodi se odgovarajuća akcija nad odr. paketom, a ako nije, paket “skače” do sljedećeg pravila
      • Najprije se napravi parametar, kao što je src. Ili dst. adresa i postavi se oznaka na taj paket.
      • Vrste oznaka:
          • Označavanje toka
          • Označavanje konekcije
          • Označavanje rutiranja
      • ACCEPT – paket je prihvaćen i nad njim se ne poduzim nikakva akcija
      • JUMP – skok do lanca koji je određen vrijednošću argumenta mete skoka
      • RETURN – vrati se na prethodni lanac sa kojeg je izvršen prethodni skok
      • LOG – propusti pakete koji se podudaraju
      • PASTHROUGH – ignoriši ovo pravilo i idi na sljedeće
      • ADD-DST-TO-ADDRESS-LIST
      • ADD-SRC-TO-ADDRESS-LIST
    • ZAKLJUČAK
      • Firewall podržava filtriranje, označavanje paketa i sigurnosne funkcije koje se koriste za upravljanje tokovima podataka prema ruteru, kroz i od rutera.
      • Firewall Network Address Translation koristi se kao sigurnosni alata za sprečavanje neovlaštenog pristupa mrežama.
      • Mrežni firewall onemogućuje prijetnje osjetljivim podacima unutar mreže, upade koji mogu rezultirati krađom i distribucijom privatnih podataka, mjenjanjem ili uništavanjem vrijednih podataka, ili brisanjem cijelog hard diska.
      • Firewall se koristi kao sredstvo za sprečavanje ili minimiziranje sigurnosnih rizika svojstvenih povezivanju s drugim mrežama.
      • MikroTik RouterOS provodi velik broj firewalling opcija, kao i mogućnosti maskiranja, koji omogućuje skrivanje određene mrežne infrastrukture od vanjskog svijeta.
    • ZAKLJUČAK
      • MikroTik RouterOS Firewallom je vrlo lako upravljati!
      • Sistemska arhitektura mogućuje jednostavnu konfiguraciju Network Address Translation (NAT-a), transparentnih proxija i preusmjeravanja.
      • Pravila Firewall filtriranja su grupisana zajedno u lanaca. To omogućava sistemu puno lakše upravljanje, koristeći manji broj pravila za kreiranje mnogo preciznijeg firewalling-a.