Làm thế nào để thiết kế bộ lọc Junos Firewall - núm vú

Để thiết kế một bộ lọc tường lửa Junos đúng cách, bạn cần phải biết Junos xử lý bộ lọc như thế nào. Có hai điểm cần lưu ý cơ bản để đảm bảo rằng các bộ lọc tường lửa Junos của bạn hoạt động theo ý bạn:

• Trên hầu hết các thiết bị, bạn có thể áp dụng nhiều bộ lọc tường lửa theo một chuỗi đã ra lệnh. Nếu bạn áp dụng bộ lọc limit-ssh-telnet cho giao diện loopback của router, giao diện này chấp nhận lưu lượng SSH và Telnet nhưng không có gì khác. Vì vậy, nếu bạn đã cấu hình các giao thức khác, như SNMP, BGP, OSPF, và IS-IS, để sử dụng địa chỉ loopback làm địa chỉ router, các gói tin từ các giao thức này bị chặn và không đến được router.

  Khi bạn cấu hình một chuỗi các bộ lọc tường lửa, hệ điều hành Junos hoạt động như thể bạn đã tạo ra một bộ lọc tường lửa lớn, bao gồm các điều khoản của từng bộ lọc theo thứ tự. (Điều này có nghĩa là nếu bạn đặt bộ lọc này vào một chuỗi, tất cả các lưu lượng khác sẽ bị loại bỏ bất kể các bộ lọc tường lửa còn lại, bởi vì điều thứ hai của chuỗi này từ chối tất cả lưu lượng.)

  Khi bộ định tuyến tìm thấy một kết hợp, nó sẽ thực hiện các hành động được chỉ ra bởi mệnh đề sau đó của điều khoản đó, nghĩa là bạn phải đảm bảo rằng lưu lượng truy cập sẽ được chấp nhận hoặc từ chối đúng nơi, nhưng không sớm hơn.

• Tuy nhiên, bạn không cần phải lo lắng về việc tối ưu bộ lọc tường lửa vì hệ điều hành Junos đã làm điều đó cho bạn. Có phần mềm chăm sóc lọc của bạn làm cho công việc của bạn dễ dàng. Bạn chỉ cần lo lắng về việc đảm bảo rằng bộ lọc logic nằm đúng thứ tự và bộ định tuyến sẽ tối ưu hóa nó cho bạn.