غالبا ما توجد الأوامر المتعلقة بتصفية حركة المرور ، بما في ذلك أوامر الإسقاط والرفض ، في إعدادات معدات شبكة ميكروتيك. ومع ذلك ، لا يفهم العديد من مسؤولي الشبكة دائما الفرق بينهم وبين مبادئ عملهم. ستساعدك هذه المقالة في معرفة الاختلافات بين الأوامر واستخدامها بشكل صحيح في إعداداتك.
يتم استخدام الأمر قطرة في ميكروتيك لإسقاط الحزم تماما دون إرسال أي إخطار إلى المرسل. هذا يعني أنه عند استخدام هذا الأمر ، لن يتلقى المرسل أي رد بأن الحزمة الخاصة به قد تم إسقاطها. لذلك ، قد يؤدي استخدام أمر الإسقاط إلى افتراض المرسل أن بياناته قد تم تسليمها بنجاح ، على الرغم من أنه تم تجاهلها في الواقع.
الأمر رفض ، بدوره ، يعمل بشكل مختلف. كما أنه يتجاهل الحزم ، ولكن قبل ذلك يرسل إشعارا خاصا إلى المرسل بأنه تم رفض الحزمة الخاصة به. هذا يسمح للمرسل بتلقي معلومات تفيد بأن طرده لم يتم تسليمه واتخاذ التدابير المناسبة. ينصح باستخدام أمر الرفض عندما يكون من الضروري نقل معلومات حول رفض الحزمة حتى يتمكن المرسل من الاستجابة بشكل مناسب لهذا الموقف.
لذلك ، عند الاختيار بين أوامر الإسقاط والرفض ، يجب أن تأخذ في الاعتبار الميزات التقنية للشبكة ومتطلبات التفاعل مع الأجهزة الأخرى. يعد أمر الإسقاط مثاليا للحالات التي تحتاج فيها فقط إلى إسقاط الحزم دون إخطار المرسل. يوصى باستخدام أمر الرفض في الحالات التي يكون فيها من الضروري إرسال إشعار حول رفض الحزمة حتى يتمكن المرسل من اتخاذ إجراء.
- المبادئ الأساسية لإسقاط ميكروتيك
- الغرض من رفض ميكروتيك
- الفرق بين انخفاض ميكروتيك ورفض
- 1. الأمر قطرة
- 2. أمر الرفض
- 3. أي فريق يجب أن أختار?
- الإجراءات عند استخدام قطرة ميكروتيك
- الإجراءات عند استخدام ميكروتيك رفض
- مزايا وعيوب قطرة ميكروتيك
- مزايا وعيوب ميكروتيك رفض
- مزايا ميكروتيك رفض:
- عيوب ميكروتيك رفض:
المبادئ الأساسية لإسقاط ميكروتيك
ميكروتيك هو نظام التشغيل التي وضعتها ميكروتيك مصممة لإدارة أجهزة الشبكة. واحدة من المهام الرئيسية لميكروتيك هو القدرة على تصفية حركة المرور باستخدام إسقاط ورفض الأوامر.
يتم استخدام الأمر قطرة في ميكروتيك لتجاهل تماما الحزم ، وهذا هو ، الحزم التي تلبي الشروط المحددة لا تصل إلى وجهتها ويتم تجاهلها تماما. لا تقوم الحزم التي تم إسقاطها بواسطة أمر الإسقاط بإنشاء حزم استجابة.
يتم استخدام الأمر رفض في ميكروتيك أيضا لإسقاط الحزم ، ولكن على عكس الأمر قطرة ، فإنه يولد حزم الاستجابة إلى الشبكة التي تم إسقاط الحزمة. تساعد حزم الاستجابة هذه في تشخيص مشاكل الشبكة واكتشاف الهجمات المحتملة.
عند استخدام الأمر إسقاط أو رفض في ميكروتيك ، يجب عليك تحديد الشروط التي سيتم بموجبها إسقاط الحزم أو رفضها. للقيام بذلك ، يمكنك استخدام معلمات مختلفة ، مثل عناوين إب المصدر والهدف وأرقام المنافذ والبروتوكولات وغيرها.
المبدأ الأساسي لإسقاط الميكروتيك هو "إسقاط متطابق". هذا يعني أنه سيتم تجاهل الحزم إذا كانت تتطابق مع الشروط المحددة في قاعدة التصفية. إذا لم يتطابق الشرط ، فسيتم إرسال الحزمة أكثر عبر الشبكة.
عند استخدام الأمر قطرة في ميكروتيك ، تحتاج إلى توخي الحذر ، وهذا يمكن أن يؤدي إلى إسقاط الحزم المشروعة وتعطيل الشبكة. لذلك ، قبل تنفيذ قواعد التصفية ، يوصى بإجراء اختبار وتحليل العواقب المحتملة.
مثال على استخدام الأمر قطرة في ميكروتيك:
- افتح وحدة تحكم إدارة ميكروتيك.
- .
- اضغط على إدخال لتنفيذ الأمر.
في هذا المثال ، سيتم تجاهل جميع الحزم مع عنوان إب الأصلي 192.168.0.10 تماما.
وهكذا ، ميكروتيك قطرة هي ميزة تسمح لك لتصفية وإدارة حركة المرور على الشبكة. يتيح لك الاستخدام الصحيح لأمر الإسقاط ضمان الأمان والتشغيل الأمثل لأجهزة الشبكة.
الغرض من رفض ميكروتيك
ميكروتيك رفض هي واحدة من الأدوات التي تقدمها أجهزة التوجيه ميكروتيك التي تسمح لك لرفض ومنع بعض حزم البيانات على مستويات مختلفة من كومة الشبكة. غالبا ما تستخدم هذه الأداة في إعدادات أمان الشبكة لمنع الوصول غير المصرح به وحماية البنية التحتية للشبكة من الهجمات.
عندما يتم تطبيق رفض ميكروتيك على حزمة بيانات ، سيتم تجاهلها ولن يتم نقلها أكثر عبر الشبكة. هذا يميز رفض من أداة ميكروتيك أخرى ، قطرة ، والتي ببساطة يتجاهل حزمة دون إرسال معلومات حول التخلص منها إلى المرسل. نتيجة لذلك ، يمكن للمرسل الاستمرار في محاولة نقل البيانات ، بينما عند استخدام الرفض ، سيتلقى إشعارا بأن الحزمة الخاصة به قد تم رفضها ولم يتم تسليمها.
من المهم أن نلاحظ أنه عند استخدام ميكروتيك رفض ، العديد من خيارات التنفيذ ممكنة. يمكن تكوين هذه الأداة لرفض الحزم على مستويات مختلفة من مكدس الشبكة ، بما في ذلك عناوين بروتوكول الإنترنت المصدر أو الوجهة والبروتوكولات والمنافذ والمعلمات الأخرى. يمكنك أيضا إنشاء قواعد تسمح بأنواع معينة من الحزم وحظر الآخرين.
استخدام ميكروتيك رفض لديه عدد من المزايا والميزات. أولا ، يسمح لك بإعداد سياسة أمان مرنة لتوفير الحماية ضد أنواع مختلفة من الهجمات ، مثل الفيضانات أو إرسال البرامج الضارة. ثانيا ، بفضل الإخطارات حول الحزم المرفوضة ، من الممكن تتبع وتحليل محاولات الوصول غير المصرح به إلى الشبكة. وأخيرا ، وذلك باستخدام ميكروتيك رفض يسمح لك لإدارة أكثر فعالية استخدام موارد الشبكة وعرض النطاق الترددي.
في الختام ، رفض ميكروتيك هو أداة قوية لضمان أمن الشبكة والحماية من الهجمات. يسمح لك برفض حزم البيانات وإبلاغ المرسل عن سبب الرفض. باستخدام رفض في تركيبة مع أدوات ميكروتيك أخرى يسمح لك لإنشاء سياسة أمنية شاملة وحماية الشبكة من التهديدات.
الفرق بين انخفاض ميكروتيك ورفض
ميكروتيك هو نظام التشغيل شعبية لأجهزة التوجيه ومفاتيح الشبكة التي توفر مجموعة واسعة من الوظائف والقدرات لإدارة أجهزة الشبكة.
عندما يتعلق الأمر بتكوين قواعد تصفية حركة المرور باستخدام ميكروتيك ، فإن السؤال الذي يطرح نفسه هو الاختيار بين أوامر الإسقاط والرفض. كلا الأمرين يؤديان مهمة مماثلة — إسقاط الحزم ، ولكن لديهم بعض الاختلافات.
1. الأمر قطرة
الأمر قطرة في ميكروتيك ينفذ قطرة حزمة بسيطة ، وهذا هو ، يتم حذف جميع الحزم التي تتطابق مع القاعدة دون أي ردود أو إخطارات من المرسل. هذا يعني أنه سيتم فقد الحزمة دون أي إشعار بإسقاطها.
عند استخدام أمر الإسقاط لتصفية حركة المرور ، لا يعرف المرسل أن حزمه قد تم إسقاطها ويستمر في إرسال حزم جديدة إلى العنوان الهدف.
2. أمر الرفض
يتجاهل أمر الرفض أيضا الحزم ، ولكن على عكس أمر الإسقاط ، فإنه يرسل ردا إلى المرسل ، يبلغه أنه قد تم إسقاط الحزمة المرسلة. عادة ما يتم استخدام رسالة غير قابلة للوصول إلى وجهة اللجنة الدولية لشؤون المفقودين لإرسال مثل هذا الرد.
ينظر المرسل إلى أمر الرفض على أنه إشارة إلى أنه لا يمكن تسليم حزمه وأنه يجب عليه التوقف عن إرسال حزم جديدة إلى العنوان المحدد.
3. أي فريق يجب أن أختار?
يعتمد اختيار الأمر بين الإسقاط والرفض على المتطلبات وإعدادات الشبكة. إذا كان أمان الشبكة يمثل أولوية وتريد إخفاء وجود شبكة أو جهاز ، فيمكنك استخدام أمر الإسقاط ، لأنه لا يرسل ردودا إلى المرسل ولا يكشف عن معلومات حول إسقاط الحزم.
إذا كان من المهم إخطار المرسل بعدم القدرة على تسليم الحزم والتوقف عن إرسال حزم جديدة ، فمن الأفضل استخدام أمر الرفض.
وينبغي أيضا أن يوضع في الاعتبار أن الأمر قطرة أسرع وأكثر كفاءة من الأمر رفض ، لأنه لا يتطلب إرسال رسالة إيمب ردا على حزمة انخفض.
في كل حالة محددة ، يجب عليك تقييم متطلبات وميزات الشبكة بعناية من أجل اختيار الأمر المناسب لتصفية الحزمة.
الإجراءات عند استخدام قطرة ميكروتيك
عند استخدام الأمر قطرة في ميكروتيك ، يتم حظر الحزم دون نقلها لمزيد من المعالجة. هذا يعني أن جهاز الشبكة الذي أرسل حزمة الاتصال لن يتلقى ملاحظات تفيد بإسقاط الحزمة.
الأسباب الرئيسية لاستخدام قطرة في ميكروتيك هي:
- الحماية ضد الهجمات-حظر الاتصالات بالعناوين التي هي مصدر النشاط المشبوه. هذا يسمح لك لمنع محاولات القرصنة ، هجمات دوس وأنواع أخرى من هجمات الشبكة.
- تقييد الوصول هو حظر عناوين أو مستخدمين أو مجموعات معينة من المستخدمين لمنع الوصول غير المصرح به إلى الشبكة أو موارد معينة.
- تصفية حركة المرور هي حظر الحزم التي لا تتوافق مع قواعد أو أنماط معينة. على سبيل المثال ، يمكنك حظر الحزم بمنافذ أو بروتوكولات أو محتويات معينة.
- تحسين الأداء-يساعد حظر حركة المرور غير المرغوب فيها على تقليل حمل الشبكة وتحسين أداء الشبكة.
عند استخدام أمر الإسقاط ، من المهم الانتباه إلى النقاط التالية:
- يتم حظر الحزم الواردة فقط ، ويستمر إرسال الحزم الصادرة دون تغيير.
- لا يتم إرسال الحزم المحظورة إلى أجهزة التوجيه الأخرى ، وبالتالي ، يحدث الحظر فقط داخل الشبكة المحلية.
- لا يتم إرسال الحزم التي تم إسقاطها إلى المرسل. يمكن أن يؤدي ذلك إلى تقليل حمل الشبكة وتحسين الأداء ، ولكنه قد يؤدي أيضا إلى فقدان المعلومات المفيدة حول الهجمات المحتملة أو مشاكل الشبكة.
| الفريق | الوصف |
|---|---|
| / إب جدار الحماية تصفية إضافة سلسلة=العمل إلى الأمام = قطرة | حظر جميع الحزم الواردة في السلسلة الأمامية. |
| / إب جدار الحماية تصفية إضافة سلسلة=عمل الإدخال = قطرة في واجهة = إثر1 | حظر جميع الحزم التي تدخل من خلال واجهة إيثر 1 في سلسلة الإدخال. |
الإجراءات عند استخدام ميكروتيك رفض
الفرق بين عمل ميكروتيك رفض وإسقاط
- عند استخدام الإجراء رفض ، يرسل جهاز التوجيه ميكروتيك رسالة إيمب من نوع "الوجهة غير قابلة للوصول" مرة أخرى إلى مصدر الحزمة ، مشيرا إلى أن الحزمة قد تم رفض. بهذه الطريقة ، يتعلم المرسل أن طرده لم يتم تسليمه.
- بالنسبة لإجراء الإسقاط ، يقوم جهاز التوجيه ببساطة بحذف الحزمة دون إرسال أي إشعار إلى المرسل. وبالتالي ، لا يتلقى المرسل رسالة تفيد بأن طرده لم يتم تسليمه.
- يمكن أن يكون استخدام إجراء الرفض مفيدا لتشخيص مشكلات الشبكة بسرعة ، حيث سيتلقى المرسل إشعارات حول الحزم المرفوضة وسيكون قادرا على اتخاذ الإجراءات اللازمة.
تطبيق ميكروتيك رفض
- يمكن استخدام الرفض في قواعد التصفية جنبا إلى جنب مع شروط أخرى لرفض أنواع معينة من حركة المرور ، مثل الحزم من مصدر معين أو الحزم الموجهة إلى منافذ معينة.
- يمكن أيضا استخدام الرفض لتقييد الوصول إلى موارد أو خدمات معينة ، على سبيل المثال ، لحظر عناوين أو منافذ إب معينة.
- عند إعداد القواعد مع إجراء الرفض ، يجب أن تكون حريصا على عدم إنشاء أقفال أو قيود على الشبكة يمكن أن تؤثر سلبا على تشغيل الشبكة.
إيجابيات وسلبيات العمل مع ميكروتيك رفض
| إيجابي | سلبيات |
|---|---|
|
|
خاتمة
يسمح لك إجراء الرفض في ميكروتيك بإرسال معلومات حول الحزم المرفوضة مرة أخرى إلى المصدر ، والتي يمكن أن تكون مفيدة لتشخيص مشاكل الشبكة ، وكذلك لتقييد الوصول إلى موارد معينة. ومع ذلك ، من الضروري استخدام الرفض بعناية حتى لا يتم إنشاء كتلة أو التأثير على تشغيل الشبكة بطريقة سلبية.
مزايا وعيوب قطرة ميكروتيك
المزايا:
- من السهل اقامة. قطرة ميكروتيك هي واحدة من طرق تصفية حركة المرور الأكثر شيوعا وسهلة الاستخدام على أجهزة ميكروتيك.
- الفعالية. يسمح لك استخدام طريقة الإسقاط بإسقاط حزم من نوع معين تماما دون إرسال أي إشعارات إلى المرسل. يمكن أن يساعد ذلك في تقليل حمل الشبكة وحماية جهازك من الهجمات المحتملة.
- التوفر. تتوفر وظيفة إسقاط ميكروتيك افتراضيا على جميع أجهزة ميكروتيك دون الحاجة إلى تثبيت برامج إضافية أو تكوين وحدات أجهزة إضافية.
- المرونة. ميكروتيك قطرة يسمح لك لتكوين تصفية حركة المرور من قبل مختلف المعلمات ، مثل المصدر ، الوجهة ، الموانئ ، البروتوكولات ، الخ. د. ، والذي يسمح لك بإيجاد الحل الأمثل لبنية تحتية معينة للشبكة.
العيوب:
- لا إخطارات. يعني استخدام طريقة الإسقاط أن المرسل لم يتم إبلاغه بأي شكل من الأشكال بأنه قد تم إسقاط حزمه. في بعض الحالات ، قد يكون هذا غير مريح أو دون المستوى الأمثل.
- فقدان الحزمة. إذا تم استخدام ميكروتيك قطرة ، وفقدان الحزمة هو ممكن ، والتي يمكن أن تؤدي إلى تشغيل الشبكة غير مستقرة ومشاكل مع تسليم البيانات.
- عدم الكفاءة في الهجمات ذات الحجم الكبير من حركة المرور. إذا تم توجيه الهجمات ذات الحجم الكبير من حركة المرور إلى الشبكة ، فقد تكون طريقة الإسقاط غير فعالة ، لأنها لا تجري تحليلا مفصلا للحزم وتتجاهلها ببساطة.
- عدم القدرة على معالجة الحزم المرفوضة. نظرا لأن طريقة الإسقاط تتجاهل الحزم تماما ، فلا توجد طريقة لمزيد من المعالجة أو تحليلها.
بشكل عام ، ميكروتيك قطرة هو وسيلة فعالة وسهلة الاستخدام لتصفية حركة المرور ، ولكن له عيوبه التي ينبغي أن تؤخذ بعين الاعتبار عند استخدامه.
مزايا وعيوب ميكروتيك رفض
ميكروتيك رفض هي واحدة من الأدوات لتصفية حركة المرور في الشبكات على أساس أجهزة التوجيه ميكروتيك. يسمح لك برفض الحزم دون إرسال رد إلى المرسل. في هذا القسم ، ونحن سوف ننظر في مزايا وعيوب استخدام ميكروتيك رفض.
مزايا ميكروتيك رفض:
- السلامة. توفر تصفية الرفض مستوى أعلى من الأمان مقارنة بتصفية الإسقاط. إذا تم رفض الحزمة باستخدام الرفض ، يتلقى المرسل إشعارا بأن الحزمة الخاصة به لم تصل إلى وجهتها. يمكن أن يساعد ذلك في اكتشاف ومنع الهجمات على الشبكة.
- الفعالية. يؤدي استخدام الرفض إلى تقليل وقت معالجة الحزمة على جهاز التوجيه. بدلا من إرسال رد إلى المرسل ، يرسل جهاز التوجيه ببساطة إشعارا بأن الوجهة غير متوفرة.
- تتبع القضايا. رفض تصفية يسمح لك لتتبع أكثر دقة مشاكل الشبكة وتحديد مصادرها. يمكن أن يساعد حظر عنوان إب معين مع رفض في تحديد مشكلة على عقدة الشبكة هذه.
عيوب ميكروتيك رفض:
- حركة مرور إضافية. قد يؤدي استخدام الرفض إلى حركة مرور إضافية على الشبكة ، حيث يتطلب إرسال إشعارات رفض الحزمة. يمكن أن يكون لهذا تأثير سلبي على أداء الشبكة.
- إمكانية الكشف عن المعلومات. يمكن للمرسل الذي يتلقى إشعارا بأن الوجهة غير متوفرة استخدام هذه المعلومات لتنفيذ هجمات على الشبكة أو تجاوز أوضاع الحماية.
- فقدان البيانات. يمكن أن يؤدي استخدام الرفض إلى فقدان البيانات لأنه يمكن رفض الحزم دون إرسالها إلى المرسلين. هذا مهم بشكل خاص عند نقل البيانات في الوقت الفعلي.
بشكل عام ، وذلك باستخدام ميكروتيك رفض مزاياه وعيوبه ، والتي يجب أن تؤخذ بعين الاعتبار عند تكوين تصفية حركة المرور في الشبكات على أساس أجهزة التوجيه ميكروتيك. في كل حالة محددة ، من الضروري تحليل متطلبات الأمان وأداء الشبكة المطلوب من أجل تحديد طريقة التصفية المثلى.