بررسی قابلیت های جدید فایروال در سیستم عامل میکروتیک نسخه 6.36
بالاخره در تاریخ 30 تیرماه 1395 میکروتیک یکی از بروزرسانی های انقلابی میکروتیک (Mikrotik) را منتشر کرد.
نسخه 6.36 سیستم عامل میکروتیک (Mikrotik OS) با قابلیت های جذابی در قسمت های مختلف همراه شده است که در ادامه به برخی از این ویژگی ها در بخش فایروال اشاره می کنیم.
1- اضافه کردن قابلیت نسخه Interface List ( لیست اینترفیس ) :
لیست اینترفیس ها یکی از امکانات جذاب و دوست داشتنی برای مدیران شبکه بخصوص در سری هایی مثل CRS و CCR می باشد.
لیست اینترفیس تقریبا از همه اینترفیس های فیزیکی ، مجازی ، VLAN ، تانل ها و … پشتیبانی می کند.
شما می توانید لیست های مختلفی ایجاد کنید و بر اساس نیاز اینترفیس های مورد نظر را به آن اضافه کنید.
با این روش علاوه بر صرفه جویی در وقت، می توانید از بروز خطای رایج در پیکربندی قوانین مشابه جلوگیری نمایید.
از این لیست می توانید در جدول های Filter Rule, Nat, Mangle, Raw لایه 3 (IP/Firewall) و لایه 2 (Bridge/Filter, Nat)، در دو بخش ورودی (In Interface List) و خروجی (Out Interface List) استفاده کنید.
2- اضافه کردن قابلیت افزودن نام دامنه به Address List ( لیست آدرس ) :
میکروتیک به همه جذابیت های قبلی Address List ویژگی جدیدی اضافه کرده است.
در این نسخه از سیستم عامل شما می توانید در بخشی که قبلا آدرس IP را وارد می کردید، نام دامنه خاصی را وارد کنید. میکروتیک بلافاصله از طریق DNS تمام IP متعلق به آن نام دامنه را به صورت Dynamic به Address List مورد نظر اضافه می کند.
3- اضافه کردن بخش جدید به جدول فایروال به نام RAW ( پردازش نشده یا خام ) :
به نظر من مهمترین و کلیدی ترین ویژگی اضافه شده به فایروال افزودن جدول RAW می باشد.
در جدول RAW می توان به بررسی و آنالیز اطلاعات قبل از ورود به بخش Connection Tracking پرداخت.
این یعنی سرعت بسیار بالاتر در اسکن و بررسی ارتباطات، به زبان دیگر یعنی درگیر نشدن بیش از حد CPU بخصوص در حملاتی مثل DOS یا DDOS
از RAW و قابلیت های خیره کننده اش در آینده بیشتر خواهید شنید.
برای دانلود این نسخه از سیستم عامل میکروتیک به آدرس تارنمای رسمی میکروتیک مراجعه کنید.
میکروتیکی باش و منطقی فکر کن.
دوست و همکار گرامی ، لطفا از انتشار محتوای این صفحه بدون ذکر منبع و نام نویسنده جدا خودداری فرمایید.
با ما همراه باشید.
گروه ستودا مشاوری امین و مجری توانمد در پیاده سازی پروژه های شبکه