طرق المنفذ هي طريقة تسمح لك بإخفاء المنافذ المفتوحة للنظام من المستخدمين غير المصرح لهم. جوهر الطريقة هو أنه قبل فتح الوصول إلى منفذ معين ، يجب عليك أولا "طرق" المنافذ الأخرى بتسلسل معين. هذا يساعد على توفير مستوى إضافي من الأمان ومنع الوصول غير المصرح به إلى النظام.
واحدة من الأدوات الشعبية لتنفيذ ميناء يطرق هو ميكروتيك. ميكروتيك هو نظام التشغيل والأجهزة لبناء شبكات الكمبيوتر. باستخدام ميكروتيك ، يمكنك تكوين نظام طرق المنفذ لحماية موارد الشبكة من الوصول غير المصرح به.
لإعداد ميناء يطرق على ميكروتيك ، تحتاج إلى اتباع عدة خطوات. أولا ، من الضروري تحديد تسلسل المنافذ التي تحتاج إلى "النقر". ثانيا ، تحتاج إلى تكوين قواعد جدار الحماية ميكروتيك للتعامل مع ميناء يطرق. ثالثا ، من الضروري إعداد الإجراءات التي يجب أن تحدث بعد طرق ناجحة.
مثال على إعداد ميناء يطرق على ميكروتيك:
الخطوة 1: تحديد تسلسل المنافذ-من الضروري تحديد المنافذ والتسلسل الذي يجب "النقر عليه"فيه. على سبيل المثال ، يمكنك استخدام المنافذ 1000 و 2000 و 3000 ، وطرقها بالتسلسل التالي: 2000 ، 3000 ، 1000.
الخطوة 2: تكوين قواعد جدار الحماية - تحتاج إلى تكوين قواعد جدار الحماية ميكروتيك للتعامل مع ميناء يطرق. للقيام بذلك ، يمكنك استخدام الأمر "/إب جدار الحماية تصفية إضافة سلسلة=إجراء الإدخال=قبول دست ميناء=1000 ، 2000 ، 3000 بروتوكول=أودب دست عنوان=!سيرفير_ير إضافة سلسلة = عمل الإدخال = بروتوكول قطرة = تكب دست-بورت=22 سرك-عنوان=!الثقة". ستسمح هذه القاعدة بالوصول إلى المنافذ 1000 و 2000 و 3000 عبر بروتوكول أودب وتحظر الوصول إلى المنفذ 22 عبر بروتوكول تكب إذا كان عنوان إب المصدر غير موثوق به.
الخطوة 3: إعداد الإجراءات — بعد الضرب الناجح ، تحتاج إلى إعداد الإجراءات التي يجب أن تحدث. على سبيل المثال ، يمكنك تكوين فتح الوصول إلى منفذ معين أو تشغيل برنامج نصي. للقيام بذلك ، يمكنك استخدام الأمر "/إب جدار الحماية تصفية إضافة سلسلة=إدخال العمل=قبول دست ميناء=22 بروتوكول=تكب سرك عنوان=!الثقة". ستسمح هذه القاعدة بالوصول إلى المنفذ 22 عبر بروتوكول تكب إذا كان عنوان إب المصدر موثوقا به.
- ميناء يطرق ميكروتيك: ما هو وكيف يعمل
- Принцип работы Port Knocking MikroTik
- Примеры настройки Port Knocking на MikroTik
- Как использовать Port Knocking на MikroTik
- Безопасность Port Knocking на MikroTik
- Проблемы и решения при использовании Port Knocking MikroTik
- Правила фильтрации в MikroTik для Port Knocking
Port Knocking MikroTik: что это и как работает
ميناء يطرق ميكروتيك هو أسلوب المصادقة على مستوى الشبكة التي تسمح لك لإخفاء المنافذ المفتوحة على جهاز التوجيه ميكروتيك ، مما يجعلها غير مرئية لأدوات المسح والدخلاء.
تعتمد الطريقة على فكرة أنه من أجل فتح المنافذ ، من الضروري إرسال حزم إلى منافذ معينة أو مجموعات منافذ في تسلسل معين. عندما يتطابق تسلسل الحزم المرسلة مع النمط المحدد ، يفتح جهاز التوجيه الوصول إلى المنافذ المحمية.
مبدأ العملية:
- عندما يريد العميل الوصول إلى منفذ خاص على جهاز توجيه ميكروتيك ، يجب عليه إرسال سلسلة من الطلبات إلى منافذ محددة. يمكن إرسال الطلبات باستخدام تكب أو أودب.
- يخزن جهاز التوجيه معلومات حول تسلسل المنافذ التي يجب أن تبدأ لفتح الوصول إلى منفذ مغلق.
- عند تلقي سلسلة من المنافذ التي تتطابق مع المنفذ المحفوظ ، يفتح جهاز التوجيه الوصول إلى المنفذ المحمي ويعيد توجيه الحزم إلى الجهاز الداخلي أو الخادم.
مزايا استخدام ميناء يطرق ميكروتيك:
- حماية فحص المنفذ: سيكون من الصعب على المهاجمين اكتشاف المنافذ المفتوحة ، مما يقلل من احتمالية وقوع هجوم.
- سهولة التحكم في الوصول: يمكنك تكوين الوصول إلى منافذ معينة فقط لعناوين إب معينة ، مما يزيد من أمن الشبكة.
- تحسين الأمان: يقلل عدم وجود منافذ مفتوحة مرئية من احتمالية اختراق جهاز التوجيه أو مهاجمته.
- مرونة التخصيص: يمكنك تخصيص تسلسل المنافذ وشروط الوصول لتلبية الاحتياجات المحددة لشبكتك.
ميناء يطرق ميكروتيك هو وسيلة فعالة لحماية الشبكة التي تسمح لك لإخفاء المنافذ المفتوحة وضمان أمن الشبكة على مستوى الشبكة. مع التكوين والاستخدام المناسبين ، يمكنك تعزيز أمان شبكة ميكروتيك بشكل كبير وحمايتها من الاختراقات والهجمات المحتملة.
مبدأ تشغيل ميناء يطرق ميكروتيك
ميناء يطرق ميكروتيك (ميناء يطرق) هو الأسلوب الذي يسمح لك لإخفاء الوصول إلى الخدمات على الجهاز عن طريق يطرق بالتتابع على منافذ معينة. فقط بعد التسلسل الصحيح للطرق ، يفتح النظام الوصول إلى الخدمة المطلوبة.
مبدأ طرق المنفذ هو كما يلي:
- يرسل العميل طلبات إلى المنافذ المغلقة للجهاز في تسلسل معين.
- يحتوي كل طلب على معلومات حول المنفذ والتأخير الزمني بين الطلبات.
- عندما يتلقى الجهاز سلسلة من الطلبات الصحيحة ، فإنه يتعرف على هذا التسلسل ويفتح الوصول إلى الخدمة المطلوبة ، مما يسمح بالاتصالات الواردة.
مزايا استخدام ميناء يطرق ميكروتيك:
- إخفاء توافر الخدمات. من المستحيل على المستخدمين على الشبكة معرفة الخدمات المتوفرة على الجهاز لأن المنافذ مغلقة.
- مستوى إضافي من الأمن. فقط أولئك الذين يعرفون تسلسل الطرق الصحيحة سيكونون قادرين على الوصول إلى الخدمات.
- استبعاد محاولات الاتصال العرضي. لن تتمكن معظم ماسحات المنافذ من تحديد المنفذ الذي سيتم فتحه لأن جميع المنافذ مغلقة.
مثال على منفذ بسيط يطرق الإعداد على جهاز التوجيه ميكروتيك:
- أغلق المنافذ الموجودة على الجهاز.
- تكوين قواعد التصفية لتلقي طلبات طرق (سلسلة الإدخال).
- إنشاء قواعد تصفية لفتح الوصول بعد التسلسل الصحيح للطلبات (سلسلة إلى الأمام).
مثال على استخدام ميناء يطرق ميكروتيك:
أحد الأمثلة على استخدام ميناء يطرق على ميكروتيك هو الوصول إلى سطح المكتب البعيد (ردب) أو سش. يمكن لمسؤول النظام إخفاء الوصول إلى هذه الخدمات على جهازه لحمايتها من محاولات القرصنة أو المسح العرضي. فقط من خلال معرفة التسلسل الصحيح لطلبات الطرق والمنفذ ، يمكنك الوصول إلى الخدمة المطلوبة.
أمثلة على تكوين ميناء يطرق على ميكروتيك
مثال 1:
- قم بإنشاء عنوان قائمة وصول للسماح بالاتصالات الواردة فقط من عناوين إب معينة.
- تكوين قواعد جدار الحماية لمنع جميع الاتصالات الواردة.
- تكوين قواعد طرق المنفذ للسماح باتصال وارد من عنوان إب معين بعد إرسال ثلاث حزم إلى منافذ مغلقة في تسلسل معين.
- تكوين قواعد جدار الحماية للسماح الاتصالات الواردة من عنوان إب معين ، بعد نجاح ميناء يطرق.
المثال 2:
- تكوين قواعد جدار الحماية لمنع جميع الاتصالات الواردة.
- تكوين قواعد طرق المنفذ للسماح بالاتصال الوارد من عنوان إب معين بعد إرسال الحزم إلى منافذ معينة في تسلسل معين.
- تكوين قواعد جدار الحماية للسماح الاتصالات الواردة من عنوان إب معين ، بعد نجاح ميناء يطرق.
المثال 3:
- تكوين قواعد جدار الحماية لمنع جميع الاتصالات الواردة.
- قم بإنشاء عنوان قائمة وصول للسماح بالاتصالات الواردة فقط من عناوين إب معينة بعد نجاح طرق المنفذ.
- تكوين قواعد طرق المنفذ للسماح بالاتصال الوارد من عنوان إب معين بعد إرسال الحزم إلى منافذ معينة في تسلسل معين.
المثال 4:
- تكوين قواعد جدار الحماية لمنع جميع الاتصالات الواردة.
- تكوين قواعد طرق المنفذ للسماح بالاتصال الوارد من عنوان إب معين بعد إرسال الحزم إلى منافذ معينة في تسلسل معين.
- تكوين قواعد جدار الحماية للسماح بالاتصالات الواردة إلى منافذ محددة من عنوان إب معين ، بعد نجاح طرق المنفذ.
المثال 5:
- تكوين قواعد جدار الحماية لمنع جميع الاتصالات الواردة.
- تكوين قواعد طرق المنفذ للسماح بالاتصال الوارد من عنوان إب معين بعد إرسال الحزم إلى منافذ معينة في تسلسل معين.
- تكوين قواعد جدار الحماية للسماح الاتصالات الواردة إلى منافذ محددة من جميع عناوين إب ، بعد نجاح ميناء يطرق.
كيفية استخدام ميناء يطرق على ميكروتيك
طرق المنفذ هي تقنية تسمح لك بفتح الوصول إلى جهاز شبكة فقط بعد سلسلة من الاتصالات بمنافذ معينة. هنا سوف ننظر في كيفية استخدام ميناء يطرق على جهاز التوجيه ميكروتيك.
الخطوة 1: إعداد قواعد المنفذ
الخطوة الأولى في استخدام طرق المنفذ على ميكروتيك هي إعداد قواعد المنفذ. تحتاج إلى إنشاء العديد من القواعد التي ستتحقق من تسلسل الاتصالات بالمنافذ.
مثال على قواعد المنفذ: المنفذ
| الإجراء | |
|---|---|
| 8881 | أضف عنوان الاتصال إلى قائمة الوصول المؤقت |
| 8882 | قم بإزالة عنوان الاتصال من قائمة الوصول المؤقت |
| 8883 | فتح الوصول إلى منافذ أخرى |
الخطوة 2: إنشاء برنامج نصي يطرق المنفذ
لأتمتة عملية الاتصال بالمنافذ بالتسلسل الصحيح ، تحتاج إلى إنشاء برنامج نصي يطرق المنفذ. Этот скрипт будет выполняться на маршрутизаторе MikroTik при подключении к определенному порту.
Пример скрипта Port Knocking:
- Первая команда: /ip firewall filter add chain=input dst-port=8881 action=add-src-to-address-list address-list=knock_list timeout=10s
- Вторая команда: /ip firewall filter add chain=input src-address-list=knock_list dst-port=8882 action=add-src-to-address-list address-list=knock_list timeout=10s
- Третья команда: / إب جدار الحماية تصفية إضافة سلسلة = المدخلات سرك-عنوان-قائمة = نوكليست دست-بورت=8883 العمل = قبول
الخطوة 3: إعداد قواعد الأمان
لضمان أمن الشبكة الخاصة بك ، تحتاج إلى إعداد قواعد الأمان على جهاز التوجيه ميكروتيك. يجب أن تسمح هذه القواعد بالوصول فقط من عناوين إب أو شبكات معينة بعد المرور عبر قواعد طرق المنفذ.
مثال على قواعد الأمان:
- السماح بالوصول فقط من عناوين إب معينة: / إب جدار الحماية تصفية إضافة سلسلة = إدخال سرك-عنوان=!192.168.0.1-192.168.0.10 العمل=قطرة
- السماح بالوصول فقط من شبكات معينة: / إب جدار الحماية تصفية إضافة سلسلة = إدخال سرك-عنوان=!192.168.0.0 / 24 العمل = قطرة
الخطوة 4: الاختبار
بعد تكوين قواعد المنفذ ، ميناء يطرق النصي ، وقواعد الأمان ، يمكنك اختبار ميناء يطرق على جهاز التوجيه ميكروتيك. قم بالاتصال بمنافذ معينة بالتسلسل الصحيح وتحقق من توفر جهاز الشبكة.
ميناء يطرق على ميكروتيك هو وسيلة فعالة لزيادة أمن الشبكة. سيوفر طرق المنفذ التي تم تكوينها بشكل صحيح الوصول فقط للمستخدمين المصرح لهم ويقلل من مخاطر الوصول غير المصرح به.
ميناء يطرق الأمن على ميكروتيك
طرق المنافذ هي تقنية تسمح لك بتوفير مستوى إضافي من الأمان لشبكة أو خادم عن طريق فتح الوصول إلى منافذ معينة فقط بعد تسلسل محدد من اتصالات المنافذ قصيرة المدى.
باستخدام ميناء يطرق على ميكروتيك يسمح لك لمنع ميناء المسح الضوئي وتقليل فرص الوصول غير المصرح به إلى الشبكة أو الخادم. لبدء العمل مع ميناء يطرق على ميكروتيك ، تحتاج إلى اتباع الخطوات التالية:
- تكوين تصفية حركة المرور:
- افتح قائمة "جدار حماية إب".
- قم بإنشاء قاعدة تصفية لحظر جميع الاتصالات الواردة إلى المنافذ التي يجب أن تكون غير متوفرة دون المرور بإجراء المنفذ الليلي.
- إنشاء كفاف لتتبع تسلسل الاتصالات وتتبع حالات الاتصالات.
- إعداد ميناء يطرق:
- افتح قائمة "خدمات إب".
- قم بإنشاء خدمة جديدة لكل منفذ في تسلسل المنفذ الليلي.
- تمكين تتبع الحالة لكل خدمة.
- أضف عنوان بروتوكول الإنترنت ورقم المنفذ إلى تسلسل المنفذ الليلي لتحديد تسلسل الاتصال المطلوب.
- تكوين قواعد التصفية لفتح منفذ:
- افتح قائمة "جدار حماية إب".
- قم بإنشاء قاعدة تصفية للسماح بالوصول إلى المنفذ المطلوب فقط بعد التسلسل الصحيح لليالي المنفذ.
- الاختبار والمراقبة:
- تحقق من تشغيل طرق المنفذ عن طريق إجراء سلسلة من الاتصالات لفتح المنفذ المطلوب.
- مراقبة الأحداث المقلقة وعرض السجلات لضمان أمن الشبكة.
باستخدام ميناء يطرق على ميكروتيك يوفر حماية إضافية ضد الوصول غير المصرح به إلى الشبكة أو الخادم عن طريق إخفاء المنافذ المتاحة وتتطلب سلسلة محددة من الاتصالات لفتح المنافذ المطلوبة. يمكن أن تكون هذه التقنية مفيدة لكل من الشبكة المنزلية وبيئة الأعمال ، مما يوفر طبقة إضافية من الأمان لأنظمتك.
المشاكل والحلول عند استخدام ميناء يطرق ميكروتيك
عند استخدام منفذ يطرق ميكروتيك ، قد تكون هناك بعض المشاكل التي يمكن أن تجعل من الصعب إعداد أو تفاقم أمن الشبكة. ومع ذلك ، هناك العديد من الحلول التي ستساعد على تجنب هذه المشاكل وتوفير حماية أكثر موثوقية.
المشكلة: عدم وجود أمن تبادل الإشارات.
مقرر: لتحسين أمان تبادل الإشارات ، يوصى باستخدام تشفير البيانات. على سبيل المثال ، يمكنك إعداد اتصال فين بين جهاز العميل والميكروتيك لحماية المعلومات المرسلة.
المشكلة: حظر المنافذ في جدار الحماية.
مقرر: عند استخدام منفذ يطرق ميكروتيك ، تحتاج إلى التأكد من أن المنافذ المقابلة المستخدمة في عملية فتح المنافذ لا يتم حظرها بواسطة جدار الحماية. يجب تكوين قواعد جدار الحماية للسماح بالاتصالات بهذه المنافذ.
المشكلة: عدم توفر ميكروتيكش.
مقرر: إذا كانت هناك مشاكل في توفر ميكروتيك بعد تكوين طرق المنفذ ، فمن المستحسن التحقق من التكوين الصحيح لقواعد التوجيه. يجدر أيضا التأكد من أن قواعد طرق المنفذ لا تتعارض مع قواعد التوجيه الأخرى.
المشكلة: القدرة على تحديد الإشارات.
مقرر: لمنع إمكانية اختيار الإشارة ، يوصى باستخدام تسلسلات منافذ معقدة وفريدة من نوعها كإشارات طرق المنفذ. يؤدي استخدام عدد كبير من المنافذ المفتوحة بالتسلسل أيضا إلى تعقيد عملية اختيار الإشارة.
وبالنظر إلى هذه المشاكل وتطبيق الحلول المناسبة ، سوف تكون قادرة على تكوين بنجاح واستخدام ميناء يطرق ميكروتيك لتوفير حماية إضافية للشبكة الخاصة بك.
قواعد تصفية ميكروتيك لطرق الميناء
ميناء يطرق في ميكروتيك هو طريقة أمان الشبكة التي تسمح لك لفتح المنافذ على جهاز التوجيه فقط لبعض عناوين إب التي مرت سلسلة معينة من الطلبات للمنافذ المغلقة.
لتنفيذ ميناء يطرق في ميكروتيك ، تحتاج إلى تكوين قواعد التصفية التالية:
- إغلاق كافة المنافذ على جهاز التوجيه بشكل افتراضي: / إب جدار الحماية تصفية إضافة سلسلة = عمل الإدخال = قطرة
- إنشاء قواعد تسلسل طرق:
- إنشاء قاعدة لأول " تدق " (على سبيل المثال ، على المنفذ 10001): /إب جدار الحماية تصفية إضافة سلسلة=بروتوكول الإدخال=أودب دست ميناء=10001 العمل = قبول
- قم بإنشاء قاعدة لـ "الضربة" الثانية (على سبيل المثال ، في المنفذ 20002): / إب جدار الحماية تصفية إضافة سلسلة = إدخال سرك-عنوان = بروتوكول إب فيرست ستاك = أودب دست-بورت=20002 العمل = قبول
- إنشاء قاعدة للثالث "نوك": / إب جدار الحماية تصفية إضافة سلسلة = إدخال سرك-عنوان = أول_ستاك ، بروتوكول الثاني = أودب دست-بورت=30003 العمل = قبول
- افتح المنافذ الضرورية لعناوين بروتوكول الإنترنت المسموح بها:
- إنشاء قاعدة لفتح منفذ فقط لعنوان إب معين: / إب جدار الحماية تصفية إضافة سلسلة = إدخال سرك-عنوان = بروتوكول إب المسموح به = تكب دست-بورت = تارجيت_بورت العمل = قبول
وبالتالي ، سيتم السماح بكل حركة المرور التي اجتازت تسلسلا معينا من "الضربات" على المنافذ المغلقة وفتح الوصول إلى المنافذ الضرورية على جهاز التوجيه.
من المهم ملاحظة أن قواعد التصفية في ميكروتيك لطرق المنفذ يجب تكوينها بدقة بالتسلسل الصحيح لضمان أمان الشبكة ومنع الوصول غير المصرح به.