أجهزة التوجيه ميكروتيك هي من بين أجهزة الشبكة الأكثر شعبية لبناء وتكوين شبكات الكمبيوتر. ومع ذلك ، بدون التكوين المناسب ، قد يظل جهاز التوجيه عرضة للهجمات الخارجية. في هذه المقالة ، سوف ننظر في تعليمات مفصلة حول كيفية منع الوصول الخارجي إلى ميكروتيك لضمان أمن الشبكة الخاصة بك.
الخطوة الأولى في حماية جهاز التوجيه الخاص بك من التهديدات الخارجية هي تعيين كلمة مرور للوصول إلى الجهاز. قم بتعيين كلمة مرور قوية يصعب تخمينها ولا تستخدم كلمات مرور عالمية مثل" المسؤول "أو"كلمة المرور".
بعد ذلك ، يجب عليك تكوين قواعد جدار الحماية لمنع الاتصالات غير المرغوب فيها من الخارج. قم بإنشاء قواعد تسمح فقط بالمنافذ والبروتوكولات الضرورية لشبكتك. على سبيل المثال ، فتح الوصول فقط إلى منافذ هتب و هتبس إذا كنت ترغب في منح الوصول إلى خادم الويب.
وبالإضافة إلى ذلك ، فمن المهم لتحديث البرامج الثابتة من جهاز التوجيه الخاص بك ميكروتيك بانتظام. يقوم المطورون باستمرار بإصدار إصدارات جديدة من البرامج الثابتة تحتوي على إصلاحات للأخطاء ونقاط ضعف. تحقق من وجود تحديثات على موقع ميكروتيك الرسمي وتثبيتها بمجرد أن تصبح متاحة.
- لماذا هو ضروري لمنع الوصول الخارجي إلى ميكروتيك?
- كيف يمكن للقراصنة الوصول إلى ميكروتيك?
- التحضير
- الخطوة 1: تثبيت أحدث إصدار من ميكروتيك
- الخطوة 2: إنشاء كلمة مرور قوية لمسؤول ميكروتيك
- الخطوة 3: تحديث قاعدة بيانات الاشتراك في الثغرات الأمنية
- إعدادات الأمان
- الخطوة 4: تعطيل الخدمات غير المسجلة
- تعطيل الخدمات عبر واجهة مكون ويب ميكروتيك
- تعطيل الخدمات عبر سطر الأوامر
لماذا هو ضروري لمنع الوصول الخارجي إلى ميكروتيك?
تعد حماية الشبكة من الهجمات الخارجية من أهم المهام للمؤسسات الحديثة والمستخدمين الخاصين. يسمح اتصال الإنترنت غير القابل للكسر للمهاجمين باكتشاف نقاط الضعف في شبكتك واستخدامها لاقتحام أو سرقة البيانات أو الإضرار بمواردك.
ميكروتيك هو نظام التشغيل شعبية لأجهزة التوجيه وأجهزة الشبكة التي توفر تكوين شبكة قوية وقدرات التحكم. ومع ذلك ، افتراضيا ، ميكروتيك لديه حق الوصول المفتوح من الخارج إلى خدماتها ، مما يسمح للمستخدمين لإدارة والتحكم في الجهاز عن بعد عبر الإنترنت. ومع ذلك ، يمكن أن يصبح الوصول المفتوح بابا للمتطفلين ، لذا فإن إغلاق الوصول من الخارج في ميكروتيك يعد خطوة مهمة لضمان أمان الشبكة.
إغلاق الوصول من الخارج في ميكروتيك يساعد على منع:
- الوصول غير المصرح به - مع الوصول الخاص ، لن يتمكن المهاجمون من التحكم في جهازك وشبكتك ، وكذلك تغيير إعداداتهم أو تلقي معلومات سرية.
- هجمات دوس - مع الوصول المفتوح ، يمكن للمهاجمين استخدام جهازك كخادم وكيل لشن هجمات دوس ، والتي يمكن أن تؤدي إلى ازدحام الشبكة وعدم توفر الخدمات.
- اقتحام الشبكة-يقلل إغلاق الوصول من الخارج بشكل كبير من احتمالية دخول المتسللين إلى شبكتك ، مما يساعد على حماية البيانات والموارد السرية.
لذلك ، من أجل ضمان أمن الشبكة والأجهزة الخاصة بك ، فمن المستحسن لمنع الوصول الخارجي إلى ميكروتيك باستخدام إعدادات الأمان والاحتياطات المناسبة.
كيف يمكن للقراصنة الوصول إلى ميكروتيك?
توفر أجهزة التوجيه ميكروتيك تكوين شبكة واسعة وقدرات أمنية. ومع ذلك ، إذا لم تتخذ الإجراءات الأمنية اللازمة ، فيمكن للمتسللين الوصول إلى جهازك. دعونا ننظر في عدد قليل من الطرق الأساسية يمكن للقراصنة الوصول إلى ميكروتيك.
- اختيار كلمة مرور المسؤول: إذا كانت لديك كلمة مرور مسؤول ضعيفة أو كلمة مرور افتراضية ، فيمكن للمتسللين استخدام اختيار كلمة المرور للوصول إلى جهاز التوجيه الخاص بك.
- نقاط الضعف البرمجيات: يمكن للقراصنة استغلال نقاط الضعف المعروفة في برنامج ميكروتيك للوصول إلى الجهاز. لذلك ، يجب عليك دائما تثبيت آخر تحديثات الأمان والإصلاحات.
- التصيد الاحتيالي: يمكن للمتسللين إرسال رسائل بريد إلكتروني أو رسائل مزيفة لجمع بيانات المصادقة الخاصة بك. لذلك ، كن حذرا دائما عند الفتح والرد فقط على الطلبات الحقيقية.
- البرامج الضارة: إذا قمت بتثبيت البرامج الضارة عن طريق الخطأ على جهاز ميكروتيك الخاص بك ، يمكن للقراصنة الوصول إلى البيانات والإعدادات الخاصة بك.
- اتصال غير آمن: إذا كان جهاز ميكروتيك متصلا بشبكة واي فاي مفتوحة أو غير آمنة ، يمكن للقراصنة اعتراض حركة المرور الخاصة بك والوصول إلى الجهاز.
من المهم جدا اتخاذ تدابير أمنية لحماية جهاز ميكروتيك الخاص بك. يتضمن ذلك تغيير كلمة مرور المسؤول ، وتثبيت تحديثات البرامج والإصلاحات ، وتدريب الموظفين على قواعد الأمان ، واستخدام كلمات مرور قوية وتشفير واي فاي ، وتثبيت برامج مكافحة الفيروسات.
بعد هذه التدابير الأمنية سوف تساعد على حماية ميكروتيك الخاص بك من المتسللين وضمان أمن الشبكة الخاصة بك.
التحضير
قبل الشروع في إغلاق الوصول من الخارج إلى ميكروتيك ، من الضروري إجراء عدد من الإجراءات التحضيرية:
- الوصول إلى ميكروتيك
- تحديد قائمة عناوين إب
- إنشاء قاعدة جدار الحماية
- تكوين قواعد نات
- اختبار الإعدادات
بعد الانتهاء من جميع الخطوات التحضيرية ، ستكون جاهزا لبدء إغلاق الوصول من الخارج في ميكروتيك.
الخطوة 1: تثبيت أحدث إصدار من ميكروتيك
الخطوة الأولى لمنع الوصول الخارجي إلى ميكروتيك هو تثبيت أحدث إصدار من نظام التشغيل روتيروس على جهازك.
للبدء ، قم بتنزيل أحدث إصدار من ميكروتيك من موقع المطور الرسمي. يمكنك العثور عليه في صفحة التنزيلات https://mikrotik.com/download .
في صفحة التنزيل ، حدد البنية الخاصة بك وانقر فوق الزر تنزيل.
بعد اكتمال التنزيل ، قم بفك ضغط الملف وابحث عن الحزمة التي تحتوي على ".نيك " التمديد. يحتوي هذا الملف على صورة لنظام التشغيل روتيروس ، والتي سوف نستخدمها للتثبيت.
الآن قم بتوصيل جهاز ميكروتيك بجهاز الكمبيوتر الخاص بك باستخدام كابل إيثرنت.
افتح برنامج وينبوكس وحدد جهاز ميكروتيك الخاص بك من قائمة الأجهزة التي تم العثور عليها.
الاتصال بجهازك عن طريق إدخال عنوان إب لجهاز ميكروتيك الخاص بك ، اسم المستخدم وكلمة المرور. بشكل افتراضي ، عنوان إب لجهاز ميكروتيك هو 192.168.88.1 ، تسجيل الدخول هو المسؤول ، كلمة المرور بدون كلمة مرور (اترك الحقل فارغا).
بعد اتصال ناجح ، سيتم فتح نافذة واجهة المستخدم الرسومية روتيروس. في نافذة" الملفات "، ابحث عن".نيك " الحزمة التي قمت بتنزيلها وفك ضغطها. انقر بزر الماوس الأيمن على الحزمة وحدد"تحميل".
بعد التنزيل الناجح ، ابحث عن الحزمة في نافذة "الملفات" وانقر عليها بزر الماوس الأيمن. حدد " الحزمة "ثم"تمكين".
الآن قمت بتثبيت بنجاح أحدث إصدار من ميكروتيك على جهازك. تواصل مع الخطوة التالية لمعرفة كيفية منع الوصول الخارجي إلى ميكروتيك.
الخطوة 2: إنشاء كلمة مرور قوية لمسؤول ميكروتيك
إنشاء كلمة مرور قوية لمسؤول ميكروتيك هو خطوة هامة لضمان أمن الشبكة الخاصة بك. فيما يلي بعض التوصيات لإنشاء كلمة مرور قوية:
- استخدم مجموعة من الأحرف ذات الأحرف المختلفة (الأحرف الكبيرة والصغيرة).
- قم بتضمين الأرقام والأحرف الخاصة في كلمة المرور.
- لا تستخدم كلمات مرور بسيطة وواضحة مثل" المسؤول "أو"كلمة المرور".
- اتبع مبدأ"كلما كان ذلك أفضل". يوصى باستخدام كلمة مرور بطول 8 أحرف على الأقل.
- تجنب استخدام المعلومات الشخصية مثل تاريخ الميلاد أو الاسم.
- قم بتغيير كلمة المرور الخاصة بك بانتظام-مرة واحدة على الأقل كل بضعة أشهر.
تذكر أن كلمة المرور القوية هي خط الدفاع الأول لشبكتك ضد الوصول غير المصرح به. كن حذرا عند اختيار كلمة مرور ولا تشاركها مع الغرباء.
الخطوة 3: تحديث قاعدة بيانات الاشتراك في الثغرات الأمنية
لضمان أمن الشبكة, من المهم رصد لنقاط الضعف الجديدة وتحديث جهاز التوجيه ميكروتيك وفقا لذلك. تتمثل إحدى طرق الحصول على معلومات حول الثغرات الأمنية الجديدة في استخدام قاعدة بيانات الاشتراك في الثغرات الأمنية.
ميكروتيك لديه آلية مدمجة لتحديث قاعدة بيانات الاشتراك الضعف. يتيح لك ذلك تلقي التحديثات تلقائيا وتكوين جهاز التوجيه لتثبيتها. إليك كيفية إكمال هذه الخطوة:
- فتح واجهة ويب ميكروتيك وتسجيل الدخول كمسؤول.
- حدد علامة التبويب" النظام " في القائمة العلوية.
- في الجزء الأيمن ، حدد"قاعدة بيانات الاشتراك".
- في النافذة التي تفتح ، انقر فوق الزر" تحديث".
| النتيجة | الوصف |
|---|---|
| تم الانتهاء من التحديث بنجاح | إذا كان تحديث قاعدة بيانات الاشتراك ناجحا ، فسترى هذه الرسالة. |
| فشل التحديث | إذا فشل تحديث قاعدة بيانات الاشتراك ، فيجب عليك التحقق من اتصالك بالإنترنت والتأكد من صحة إعدادات جهاز التوجيه. |
كل شيء يتم! الآن جهاز التوجيه الخاص بك ميكروتيك تلقائيا بتحديث قاعدة بيانات الاشتراك الضعف ، والتي سوف تساعدك على الحصول على معلومات في الوقت المناسب حول نقاط الضعف الجديدة واتخاذ تدابير للقضاء عليها.
إعدادات الأمان
يعد تكوين الأمان المناسب مهمة مهمة لميكروتيك ، حيث يمكن أن تؤدي الإجراءات الأمنية غير الصحيحة أو غير الكافية إلى ثغرات أمنية محتملة واختراق شبكتك.
وفيما يلي بعض الخطوات الهامة لإعداد الأمن في ميكروتيك:
تغيير كلمة المرور الافتراضية: افتراضيا ، ميكروتيك لديه كلمة مرور لتسجيل الدخول. تأكد من أنك قمت بتغييرها إلى كلمة مرور معقدة وفريدة من نوعها لمنع الوصول غير المصرح به.
تعطيل الخدمات غير الضرورية: قم بتعطيل جميع الخدمات والمنافذ غير الضرورية التي لا يتم استخدامها على شبكتك. على سبيل المثال ، إذا كنت لا تستخدم بروتوكول نقل الملفات أو تلنت ، تعطيلها للحد من مخاطر الهجمات المحتملة.
تمكين تصفية حركة المرور: استخدم جدار الحماية ميكروتيك لتصفية حركة المرور ، مما يسمح فقط اتصالات الشبكة الضرورية ومنع حركة المرور غير المرغوب فيها.
تحديث البرنامج: من المهم تحديث برنامج ميكروتيك بانتظام إلى أحدث إصدار ، حيث تحتوي التحديثات غالبا على إصلاحات للثغرة الأمنية والأمان.
تتبع نشاطك: قم بتشغيل نظام التسجيل والمراقبة لمراقبة النشاط على شبكتك والرد على أي أحداث مشبوهة في الوقت المناسب.
إعداد خادم فين: إذا كنت مسؤولا عن أمان الوصول إلى الشبكة عن بعد ، فمن المستحسن إعداد خادم فين ميكروتيك لاتصال مشفر.
مع هذه الخطوات البسيطة ، يمكنك تحسين كبير في أمن ميكروتيك وحماية الشبكة من التهديدات المحتملة.
الخطوة 4: تعطيل الخدمات غير المسجلة
لزيادة تحسين أمن الشبكة على ميكروتيك ، فمن المستحسن لتعطيل الخدمات غير المسجلة التي ليست قيد الاستخدام أو قد تكون خطرة على النظام. في هذا القسم ، سننظر في كيفية تعطيل بعض هذه الخدمات.
تعطيل الخدمات عبر واجهة مكون ويب ميكروتيك
- افتح واجهة مكون ويب ميكروتيك عن طريق إدخال عنوان إب الخاص بالموجه في شريط العنوان في المتصفح الخاص بك وتسجيل الدخول باستخدام بيانات اعتماد المسؤول.
- انتقل إلى قسم" إب "وحدد"الخدمات".
- قم بالتمرير خلال قائمة الخدمات وابحث عن الخدمات التي تريد تعطيلها.
- لتعطيل الخدمة ، ما عليك سوى النقر بزر الماوس الأيمن عليها وتحديد "تعطيل".
- كرر الخطوات من 3 إلى 4 لجميع الخدمات التي تريد تعطيلها.
- بعد اكتمال إيقاف تشغيل جميع الخدمات المحددة ، انقر فوق "موافق" أو "تطبيق" لحفظ التغييرات.
تعطيل الخدمات عبر سطر الأوامر
- فتح محطة أو وحدة التحكم للاتصال سش إلى ميكروتيك الخاص بك.
- لعرض قائمة من الخدمات الحالية.
- ابحث عن الخدمات التي تريد تعطيلها واكتب أسمائها.
- لكل خدمة تريد تعطيلها.
- كرر الخطوة 4 لجميع الخدمات التي تريد تعطيلها.
بعد الانتهاء من إيقاف تشغيل جميع الخدمات المحددة ، يوصى بإعادة تشغيل جهاز توجيه ميكروتيك حتى تصبح التغييرات سارية المفعول بالكامل.
تعطيل الخدمات غير المسجلة سيساعد على تقليل ضعف جهاز التوجيه الخاص بك ميكروتيك وزيادة أمن الشبكة ككل.