كيفية تكوين ميكروتيك للسماح بالوصول إلى وينبوكس من الإنترنت

وينبوكس هو واجهة رسومية مريحة وشعبية لإدارة أجهزة التوجيه ميكروتيك. يسمح لك بتكوين إعدادات الشبكة المختلفة بسرعة وسهولة. ومع ذلك ، يتم حظر الوصول إلى وينبوكس من الإنترنت من قبل ميكروتيك افتراضيا لضمان أمن الشبكة. في هذه المقالة ، ونحن سوف ننظر في كيفية تكوين جهاز التوجيه ميكروتيك للسماح بالوصول إلى وينبوكس من الإنترنت.

الخطوة الأولى هي تكوين المنفذ الذي سيتم من خلاله الوصول إلى وينبوكس. تحتاج إلى فتح المنفذ على جهاز التوجيه وإعادة توجيهه إلى عنوان إب المحلي للكمبيوتر تشغيل وينبوكس. للقيام بذلك ، استخدم الأمر "إب جدار الحماية نات إضافة العمل=دست-نات سلسلة=دستنات دست-بورت=8291 بروتوكول=تكب إلى عناوين = عنوان إب للكمبيوتر إلى منافذ=8291" ، حيث عنوان إب للكمبيوتر هو عنوان إب المحلي للكمبيوتر. بعد تنفيذ هذا الأمر ، سيتم فتح المنفذ 8291 وإعادة توجيهه إلى عنوان إب المحدد.

بعد ذلك ، تحتاج إلى إعداد استضافة اسم دنس بحيث يمكنك الاتصال وينبوكس باستخدام مجال. بعد إضافة اسم دنس جديد وتحديد عنوان إب المحلي للكمبيوتر المرتبط وينبوكس ، يمكنك الاتصال وينبوكس باستخدام اسم المجال فقط. رائع! الآن يمكنك البدء في تكوين جهاز التوجيه ميكروتيك نفسها للسماح بالوصول إلى وينبوكس من الإنترنت.

1. إنشاء قواعد الوصول
2. إعداد نات
3. تكوين تصفية حركة المرور
4. إعدادات الأمان

إنشاء قواعد الوصول

لتعيين قواعد الوصول وضمان الأمان عند الوصول إلى وينبوكس من الإنترنت ، اتبع الخطوات التالية:

1. افتح وحدة تحكم ميكروتيك.
2. أدخل الأمر / إب جدار الحماية تصفية إضافة سلسلة = إدخال دست ميناء=8291 بروتوكول = تكب العمل = قبول.
3. وهذا الأمر إنشاء قاعدة من شأنها أن تسمح تكب فقط الوصول إلى المنفذ 8291 المستخدمة من قبل وينبوكس.
4. أدخل الأمر / إب جدار الحماية تصفية إضافة سلسلة = بروتوكول الإدخال = تكب دست ميناء=8291 سرك-عنوان قائمة = العمل المحظور = قطرة.
5. سيقوم هذا الأمر بإنشاء قاعدة تمنع الوصول إلى المنفذ 8291 للعناوين في القائمة المحظورة.
6. أدخل الأمر / عنوان جدار حماية إب-قائمة إضافة قائمة = عنوان محظور = عنوان إب.
7. استبدل عنوان إب بالعنوان الذي تريد حظره.
8. سيضيف هذا الأمر عنوان إب إلى القائمة المحظورة.
9. كرر الخطوات من 6 إلى 8 لكل عنوان إب تريد حظره.
10. احفظ الإعدادات عن طريق إدخال أمر حفظ النسخ الاحتياطي /النظام.

بعد الانتهاء من هذه الخطوات ، سوف تكون قادرا على تكوين ميكروتيك للسماح بالوصول إلى وينبوكس من الإنترنت ، مع الأخذ بعين الاعتبار قواعد الوصول المحددة.

إعداد نات

للسماح بالوصول إلى وينبوكس من الإنترنت ، تحتاج إلى تكوين ترجمة عنوان الشبكة (نات) على جهاز التوجيه ميكروتيك. نات يسمح لك بتغيير وتحويل عناوين إب ومنافذ الحزم التي تمر عبر جهاز التوجيه لضمان الاتصال بين أجهزة الشبكة.

لإعداد نات على جهاز التوجيه ميكروتيك اتبع الخطوات التالية:

1. فتح برنامج وينبوكس والاتصال إلى جهاز التوجيه ميكروتيك.
2. انتقل إلى قائمة" إب "وحدد"جدار الحماية".
3. في علامة التبويب " نات "، انقر فوق الزر" إضافة جديد".
4. حدد سلسلة" سركنات " (صفحة الحزم الصادرة).
5. في حقل" الواجهة الخارجية " ، حدد الواجهة التي تتصل بالإنترنت (على سبيل المثال ، إيثر 1).
6. في قسم" الإجراء "، حدد" حفلة تنكرية " لتغيير عناوين إب الصادرة تلقائيا.
7. انقر فوق الزر" موافق " لحفظ الإعدادات.

بعد تطبيق هذه الإعدادات ، سيتم تنشيط نات على جهاز التوجيه ميكروتيك. الآن يمكنك تكوين مزيد من تصفية حركة المرور أو ميناء قواعد الشحن لضمان الوصول إلى وينبوكس من الإنترنت.

تكوين تصفية حركة المرور

يعد تكوين تصفية حركة المرور مهمة مهمة لضمان أمان وكفاءة الشبكة. مع ميكروتيك ، يمكنك تكوين تصفية حركة المرور للسماح أو رفض الوصول إلى موارد أو خدمات معينة.

أولا ، تحتاج إلى تحديد قواعد تصفية حركة المرور التي تحتاج إلى تعيينها. يمكنك تقييد الوصول إلى منافذ معينة أو عناوين إب ، وحظر الوصول إلى مواقع محددة أو بروتوكولات معينة.

في ميكروتيك ، يتم تكوين قواعد تصفية حركة المرور باستخدام مرشحات جدار الحماية. وهي تحدد الشروط التي تنطبق بموجبها القواعد ذات الصلة. على سبيل المثال ، يمكنك إنشاء قاعدة لمنع الوصول إلى المنفذ 80 لعناوين إب معينة.

لتكوين مرشحات جدار الحماية ، تحتاج إلى تسجيل الدخول إلى وحدة التحكم ميكروتيك عبر سش أو وينبوكس. بعد تسجيل الدخول إلى وحدة التحكم ، انتقل إلى قسم" إب "وحدد"جدار الحماية". ثم يمكنك إنشاء قاعدة جديدة بالنقر بزر الماوس الأيمن على قسم" تصفية القواعد "وتحديد"إضافة جديد".

في إعدادات القاعدة ، يمكنك تحديد شروط مختلفة ، مثل عناوين المصدر والوجهة والبروتوكول والمنفذ وما إلى ذلك. على سبيل المثال ، لمنع الوصول إلى المنفذ 80 لعناوين إب معينة ، في "سرك. عنوان "تحتاج إلى تحديد عناوين إب التي سيتم رفض الوصول ، وفي" دست. حقل "المنفذ" ، حدد المنفذ 80.

يمكنك أيضا تحديد الإجراءات المختلفة التي سيتم تنفيذها عند تشغيل القاعدة. على سبيل المثال ، يمكنك تحديد الإجراء "إسقاط" لمنع الوصول أو "قبول" للسماح بالوصول.

بعد إعداد القاعدة ، تحتاج إلى حفظه وتطبيقه. للقيام بذلك ، انقر فوق الزر "تطبيق" أو "موافق".

من المهم أن تتذكر أنه عند تكوين تصفية حركة المرور ، يجب أن تكون حريصا على عدم حظر الوصول إلى الموارد أو الخدمات المهمة. يوصى أيضا بتحديث قواعد تصفية حركة المرور والتحقق منها بانتظام لضمان سلامة وكفاءة الشبكة.

إعدادات الأمان

تكوين صحيح ميكروتيك الأمن هي واحدة من أهم المهام عند الاتصال وينبوكس من الإنترنت. في هذا القسم ، سوف ننظر في الخطوات الأساسية لضمان أمن ميكروتيك الخاص بك.

1. تغيير كلمة مرور المسؤول: الخطوة الأولى هي تغيير كلمة مرور المسؤول الافتراضية. هذا سيمنع الوصول غير المصرح به إلى ميكروتيك الخاص بك.

2. تحديث البرامج الثابتة: تحديثات البرامج الثابتة العادية من ميكروتيك الخاص بك سوف إصلاح نقاط الضعف المعروفة وتوفير الحماية ضد أنواع جديدة من الهجمات.

3. تقييد الوصول: تكوين قواعد جدار الحماية للسماح بالوصول فقط من عناوين إب معينة. هذا سوف يحد من القدرة على الاتصال وينبوكس فقط من مصادر موثوقة.

4. تمكين طبقة المقابس الآمنة: تمكين طبقة المقابس الآمنة لتشفير حركة المرور بين جهاز الكمبيوتر الخاص بك وميكروتيك. سيساعد هذا في حماية معلوماتك من الاعتراض.

5. إنشاء مستخدم محدود: إنشاء مستخدم مقيد للسماح بالوصول إلى وينبوكس فقط مع حقوق معينة. هذا سوف يقلل من خطر الوصول غير المصرح به إلى تكوين ميكروتيك.

6. تسجيل: تمكين تسجيل الأحداث لتتبع محاولات الوصول غير المصرح به وتحليل بيانات التسجيل لتعزيز الأمن ميكروتيك.

باتباع إرشادات تكوين الأمان هذه ، ستقلل بشكل كبير من خطر الوصول غير المصرح به إلى ميكروتيك الخاص بك وتضمن أمان شبكتك.