| Popis: |
Kako Internet postaje sve bitniji dio svakodnevnog života, ali isto tako i života raznih organizacija, bitno je znati kakvim se opasnostima izlažemo, te kako se možemo zaštititi i osigurati od raznih prijetnji kojima se izlažemo korištenjem Interneta. Unutar organizacije veliku ulogu sigurnosti čini ograničenje pristupa neovlaštenim korisnicima mreže organizacije, radi zaštite podataka i uređaja koji su pod tom organizacijom. Vatrozid pruža mogućnost kontrole toka prometa mreže i pristup mreži organizacije. Mogućnosti vatrozida i neke od sposobnosti prikazane su korištenjem usmjerivača MikroTik RouterOS. Cilj rada je prikazati te mogućnosti u uporabi, te na koji način vatrozid može pomoći pri održavanju prometa mreže sigurnim. Usmjerivačem su provedena pravila koja obuhvaćaju filtriranje paketa prema listi IP adresa, protokolima i portovima. Uporabom postavljenih pravila korištenja mreže omogućeno je korištenje mreže samo određenim korisnicima, čime je postignuta sigurnost mreže. As the Internet is becoming an increasingly important part of everyday life, but also the life of various organizations, it is important to know what dangers we are exposed to and how we can protect ourselves and insure ourselves against various threats to which we are exposed using the Internet. Within the organization, security plays a major role in restricting access to unauthorized users of the organization's network, in order to protect data and devices under that organization. A firewall provides the ability to control the flow of network traffic and access to an organization's network. The firewall possibilities and some of the capabilities are demonstrated using the MikroTik RouterOS router. The goal of this thesis is to show these possibilities in use and how a firewall can help keep network traffic safe. The router implements rules that include packet filtering according to the list of IP addresses, protocols and ports. By using the set network usage rules, it is possible to use the network only for certain users, thus achieving network security. |
