يعد أمان الشبكة من أهم المهام لأي مؤسسة. واحدة من الطرق لضمان الأمن هو تقييد الوصول إلى الإنترنت في عناوين إب معينة. يمكن أن يكون هذا مفيدا إذا كنت تريد حظر الوصول إلى مواقع أو خدمات معينة لمستخدمين أو أجهزة معينة.
في هذه المقالة ، سوف ننظر في تعليمات مفصلة حول كيفية حظر الوصول إلى الإنترنت عن طريق عنوان إب على جهاز التوجيه ميكروتيك.
الخطوة 1: تسجيل الدخول إلى واجهة ويب جهاز التوجيه ميكروتيك عن طريق إدخال عنوان إب الموجه في شريط عنوان المتصفح. أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول.
الخطوة 2: انتقل إلى قائمة" جدار الحماية "وحدد"قوائم العناوين". انقر على زر" إضافة جديد " لإنشاء قائمة جديدة من عناوين إب.
الخطوة 3: أدخل اسم القائمة وأضف عناوين إب التي تريد حظرها في حقل" العنوان". انقر فوق "موافق" لحفظ القائمة.
الخطوة 4: انتقل إلى قائمة" جدار الحماية "وحدد"قواعد التصفية". انقر فوق الزر" إضافة جديد " لإنشاء قاعدة تصفية جديدة.
الخطوة 5: في " سرك. العنوان " حدد قائمة عناوين إب التي تم إنشاؤها مسبقا. في حقل" الإجراء "، حدد" إسقاط " لمنع الوصول إلى هذه العناوين. انقر فوق "موافق" لحفظ القاعدة.
سيتم الآن حظر الوصول إلى الإنترنت لجميع عناوين إب المحددة في القائمة التي تم إنشاؤها. يمكنك تغيير أو حذف القوائم وقواعد التصفية في أي وقت في المستقبل.
الآن أنت تعرف كيفية تعطيل الوصول إلى الإنترنت عن طريق عنوان إب على جهاز التوجيه ميكروتيك. اتبع الإرشادات المذكورة أعلاه لضمان أمن الشبكة.
- تثبيت ميكروتيك والاتصال بالإنترنت
- الحصول على قائمة عناوين بروتوكول الإنترنت لمنع الوصول إلى
- إنشاء سلسلة جدار حماية جديدة على ميكروتيك
- إضافة قواعد جدار الحماية لحظر عناوين بروتوكول الإنترنت
- اختبار قواعد حظر الوصول والتحقق منها
- إزالة قواعد جدار الحماية والسماح بالوصول
تثبيت ميكروتيك والاتصال بالإنترنت
قبل البدء في العمل مع ميكروتيك ، تحتاج إلى تثبيته والاتصال بالإنترنت. للقيام بذلك ، اتبع التعليمات:
- تحميل أحدث نسخة من ميكروتيك من الموقع الرسمي.
- بفك الأرشيف من ميكروتيك.
- تشغيل برنامج وينبوكس الذي يأتي مع ميكروتيك.
- في نافذة وينبوكس ، انقر على زر" بحث " وحدد جهاز ميكروتيك الخاص بك من القائمة.
- انقر فوق الزر" اتصال " وأدخل كلمة المرور للوصول إلى ميكروتيك.
- بعد الاتصال بنجاح إلى ميكروتيك ، انقر على زر" واجهات " على الجانب الأيسر من النافذة.
- في قائمة الواجهات ، حدد الواجهة التي سيتم استخدامها للاتصال بالإنترنت ، وانقر فوق الزر" تمكين".
- قم بتكوين الواجهة عن طريق تحديد عنوان إب وقناع الشبكة الفرعية والبوابة الافتراضية وخوادم نظام أسماء النطاقات التي يوفرها مزود خدمة الإنترنت.
- بعد تكوين واجهة ، سوف ميكروتيك الاتصال بالإنترنت.
الآن يتم تثبيت ميكروتيك الخاص بك ومتصلة بالإنترنت ، وكنت على استعداد للمضي قدما في مزيد من التكوين واستخدام الجهاز.
الحصول على قائمة عناوين بروتوكول الإنترنت لمنع الوصول إلى
قبل أن تتمكن من منع الوصول إلى الإنترنت عن طريق عنوان إب على جهاز التوجيه ميكروتيك ، تحتاج إلى الحصول على قائمة من عناوين إب المحددة التي تحتاج إلى رفض الوصول. هناك عدة طرق للحصول على هذه المعلومات.
وهنا بعض منهم:
- سجلات النشاط: عرض سجلات الأنشطة الخاصة بشبكتك ، والتي تحتوي على كافة عناوين بروتوكول الإنترنت التي قمت بالاتصال بها. سيساعدك البحث عن كلمات رئيسية مثل "حظر" أو "حظر" أو "وصول غير صالح" في العثور على المعلومات ذات الصلة.
- سجل النظام: يحتوي ميكروتيك على سجل نظام يتم فيه تسجيل جميع الأحداث المتعلقة بالاتصالات بشبكتك. تحقق من سجل النظام للعثور على عناوين إب التي تريد حظرها من الوصول إلى الإنترنت.
- قائمة عملاء دكب: إذا كان جهاز التوجيه ميكروتيك يعمل كخادم دكب ، ثم يمكنك التحقق من قائمة عملاء دكب للحصول على عناوين إب. يمكن أن يكون هذا مفيدا إذا كنت تريد تقييد الوصول إلى عملاء معينين فقط لاتصال الشبكة الخاص بك.
- محلل حركة مرور الشبكة: استخدام محلل حزم مثل يريشارك لتتبع عناوين إب التي يتم توصيلها على الشبكة الخاصة بك. تحليل حركة مرور الشبكة تسمح لك أن ترى كل حركة المرور الواردة والصادرة ويمكن أن تساعدك على تحديد عناوين إب التي تحتاج إلى أن يكون قد تم حظره.
عندما تتلقى قائمة من عناوين إب التي تحتاج إلى حظر ، يمكنك المضي قدما لتكوين حظر الوصول إلى الإنترنت على جهاز التوجيه ميكروتيك الخاص بك. استخدم التعليمات والأوامر المناسبة لتنفيذ هذا الإجراء.
إنشاء سلسلة جدار حماية جديدة على ميكروتيك
تتمثل إحدى طرق التحكم في الوصول إلى الإنترنت على أجهزة ميكروتيك في إنشاء سلاسل جدار الحماية. سلسلة جدار الحماية هي مجموعة من القواعد التي تحدد الحزم المسموح بها أو المرفوضة بالمرور عبر جهاز التوجيه.
لإنشاء سلسلة جدار حماية جديدة على ميكروتيك ، اتبع الخطوات التالية:
- فتح برنامج وينبوكس والاتصال إلى جهاز التوجيه ميكروتيك.
- انتقل إلى قسم" إب " في القائمة الرئيسية من وينبوكس.
- حدد "جدار الحماية" من القائمة الفرعية.
- تفتح نافذة "قواعد جدار الحماية". انقر فوق الزر" إضافة جديد " لإنشاء قاعدة جديدة.
- في حقل" السلسلة " ، حدد السلسلة التي ستتم إضافة القاعدة الجديدة إليها. على سبيل المثال ، "إعادة التوجيه" إذا كنت تريد التحكم في الوصول إلى الإنترنت للأجهزة التي تمر عبر جهاز التوجيه.
- أدخل وصفا للقاعدة في حقل" التعليق". على سبيل المثال ، "حظر الوصول إلى مواقع معينة".
- تكوين بقية معلمات القاعدة وفقا للمتطلبات. على سبيل المثال ، يمكنك تحديد مصدر ووجهة عناوين إب والمنافذ والبروتوكولات والمعلمات الأخرى ذات الصلة.
- بعد اكتمال إعدادات القاعدة ، انقر فوق "موافق" لحفظ القاعدة.
الآن لديك سلسلة جدار حماية جديدة على ميكروتيك التي يمكن استخدامها للسيطرة على الوصول إلى الإنترنت عن طريق عناوين إب. يمكنك إضافة أو تغيير القواعد في السلسلة لتكييفها مع احتياجاتك.
إضافة قواعد جدار الحماية لحظر عناوين بروتوكول الإنترنت
لمنع عناوين إب محددة على جهاز ميكروتيك ، يمكنك استخدام وظيفة جدار الحماية. للقيام بذلك ، أضف القواعد المناسبة إلى قوائم العناوين.
1. تسجيل الدخول إلى جهاز ميكروتيك عبر واجهة الويب أو سش.
2. افتح قائمة " إب "وحدد قسم" جدار الحماية".
3. في قسم" جدار الحماية "، حدد علامة التبويب" قوائم العناوين".
4. انقر فوق الزر" إضافة جديد " لإضافة قاعدة جديدة.
5. في حقل" العنوان " ، أدخل عنوان إب الذي تريد حظره.
6. أدخل تعليقا متعلقا بهذه الكتلة في حقل" تعليق".
7. انقر فوق الزر" موافق " لحفظ القاعدة.
8. كرر الخطوات من 4 إلى 7 لكل عنوان إب تريد حظره.
9. بعد إضافة جميع القواعد اللازمة ، تأكد من أن لديهم الإعدادات الصحيحة ، وإلا فإنها قد لا تعمل بشكل صحيح.
10. انقر فوق الزر" تطبيق " لتطبيق التغييرات على قائمة العناوين وتفعيل القواعد.
الآن سيتم حظر جميع عناوين إب المحددة ولن تكون قادرة على الوصول إلى الشبكة الخاصة بك من خلال جهاز ميكروتيك.
اختبار قواعد حظر الوصول والتحقق منها
بعد تكوين وتطبيق قواعد تقييد الوصول استنادا إلى عنوان إب على ميكروتيك الخاص بك ، تحتاج إلى اختبار والتحقق من هذه القواعد للتأكد من أنها تعمل بشكل صحيح. فيما يلي بعض الأمثلة على كيفية القيام بذلك.
- اختبار الوصول من عنوان إب محظور. الاتصال بالشبكة من جهاز كمبيوتر مع عنوان إب الذي قمت بإضافته إلى قائمة عناوين إب المحظورة ، ومحاولة فتح أي موقع أو إجراء عملية شبكة أخرى. إذا تم تكوين القواعد بشكل صحيح ، يجب أن تحصل على خطأ في الوصول أو اتصال فاشل.
- التحقق من سجلات الأحداث. افتح قائمة السجلات في واجهة ميكروتيك لعرض سجلات الأحداث المتعلقة بعناوين إب المحظورة. هنا يمكنك الاطلاع على معلومات حول محاولات الاتصال وحظر الوصول.
- باستخدام أدوات البحث عن المفقودين وبينغ. استخدام تتبع و بينغ المرافق للتحقق من توافر عناوين إب التي ينبغي حظرها. إذا كان الوصول من العناوين المحظورة لا يزال ممكنا ، فقد تحتاج إلى التحقق من تكوين القواعد أو إعادة تشغيل جهاز التوجيه.
من المهم أن نضع في اعتبارنا أنه عند تكوين واختبار قواعد لحظر الوصول عن طريق عنوان إب ، قد يكون من الضروري إجراء تغييرات وتعديلات. تحقق من سجلات الأحداث وراقبها بانتظام للتأكد من أن القواعد التي تم تكوينها فعالة.
إزالة قواعد جدار الحماية والسماح بالوصول
إذا قررت إزالة التقييد والسماح بالوصول إلى عنوان إب معين ، سوف تحتاج إلى إزالة القاعدة المقابلة في جدار حماية ميكروتيك. إليك كيفية القيام بذلك:
- تسجيل الدخول إلى وينبوكس أو فتح عميل سش للاتصال ميكروتيك.
- ابحث عن قسم جدار الحماية وافتحه.
- حدد علامة التبويب قواعد التصفية.
- ابحث عن القاعدة التي تريد حذفها في قائمة قواعد جدار الحماية.
- انقر بزر الماوس الأيمن على القاعدة المحددة وحدد حذف.
- قم بتأكيد حذف القاعدة بالنقر فوق موافق في مربع الحوار الذي يظهر.
| لا. ع / ع | البروتوكول | الميناء | الدخول.واجهة | المصدر-العنوان | الإجراء |
|---|---|---|---|---|---|
| 1 | برنامج التعاون الفني | 80 | إيثر 1 | 192.168.1.10 | قطرة |
| 2 | أودب | 53 | إيثر 1 | 192.168.1.20 | قطرة |
| 3 | اللجنة الدولية لشؤون المفقودين | أي | إيثر 1 | 192.168.1.30 | قطرة |
بعد إزالة قاعدة جدار الحماية ، سيتم استعادة الوصول لعناوين إب المحددة.