الانتقال إلى المحتوى الرئيسي

ما هو تصفية الدخول على ميكروتيك وكيفية إعداده

تصفية الدخول هي طريقة تصفية حركة المرور المستخدمة على أجهزة التوجيه ميكروتيك لمنع الهجمات المحتملة من الشبكات الخارجية. انها تسمح لك لمراقبة حركة المرور الواردة ، والتحقق من ذلك للامتثال لشروط معينة وتصفية الحزم غير المرغوب فيها.

من خلال تكوين تصفية الدخول على جهاز التوجيه ميكروتيك ، يمكنك تعيين القواعد التي تحدد حركة المرور التي ينبغي السماح بها والتي ينبغي حظرها. هذا يمكن أن يكون مفيدا لحماية الشبكة من هجمات دوس ، ومنع عناوين إب محددة أو نطاقات عنوان إب ، والحد من حركة المرور الواردة من منافذ أو بروتوكولات معينة.

من المهم ملاحظة أن تكوين تصفية الدخول على ميكروتيك يتطلب معرفة وفهم معينين لمبادئ بروتوكولات الشبكة وقواعد التوجيه. إذا لم تكن متأكدا من مهاراتك ، فمن المستحسن الاتصال بأخصائي.

لإعداد تصفية الدخول على جهاز التوجيه ميكروتيك ، سوف تحتاج إلى تسجيل الدخول إلى وحدة التحكم إدارتها عبر واجهة الويب أو سش. ثم يمكنك إنشاء قواعد التصفية في علامة التبويب جدار الحماية وقسم قواعد التصفية. هنا يمكنك تحديد الشروط التي سيتم بموجبها السماح بالحزم أو حظرها.

  1. كيف تعمل تصفية الدخول
  2. مزايا استخدام تصفية الدخول
  3. إعداد تصفية الدخول على ميكروتيك

كيف تعمل تصفية الدخول

تصفية الدخول هي إحدى طرق حماية الشبكة من الهجمات باستخدام انتحال الملكية الفكرية. يعتمد على تصفية الحزم الواردة بناء على التحقق من مصدرها.

مبدأ تصفية الدخول هو أن المرشح مثبت على جهاز التوجيه أو جدار الحماية ، والذي يحلل ويتحقق من مصدر كل حزمة واردة. إذا تم تحديد مصدر الحزمة بشكل غير صحيح أو يشير إلى عناوين إب الخاصة ، يتم حظر الحزمة ولا يتم تمريرها إلى الشبكة.

واحدة من المزايا الرئيسية لتصفية الدخول هو أنه قادر على الحد بشكل كبير من إمكانية الهجمات باستخدام تزوير إب. تهدف هجمات مماثلة ، مثل انتحال الملكية الفكرية أو هجمات السنافر ، إلى إنشاء قدر كبير من حركة المرور باستخدام مصادر مزيفة أو عشوائية. تصفية هذه الحركة حسب المصدر يقلل من الحمل على الشبكة ويضمن استخدام أكثر كفاءة للموارد.

لإعداد تصفية الدخول على جهاز التوجيه ميكروتيك ، تحتاج إلى تحديد قائمة من الشبكات الموثوقة وتكوين قواعد التصفية على أساس مصدرها. سيتجاهل جهاز التوجيه الحزم التي تنشأ من الشبكات غير المدرجة في القائمة الموثوقة. وبالتالي ، فإن الحزم التي تحتوي على المصدر الصحيح فقط ستمر عبر الفلتر ويسمح لها بالدخول إلى الشبكة.

من المهم ملاحظة أنه يجب تكوين تصفية الدخول ليس فقط على أجهزة التوجيه الحافة ، ولكن أيضا على كل جهاز توجيه في الشبكة. وبالتالي ، من الممكن تحقيق حماية أكثر فعالية ضد الهجمات باستخدام تزوير الملكية الفكرية وضمان أمن الشبكة بالكامل.

مزايا استخدام تصفية الدخول

عند استخدام تصفية الدخول على ميكروتيك ، وهناك عدد من المزايا التي من شأنها أن تساعد على ضمان سلامة وفعالية أداء الشبكة:

  1. الحماية ضد هجمات دوس: واحدة من المزايا الرئيسية لتصفية الدخول هي الحماية ضد هجمات دوس. تسمح لك تصفية حركة المرور الواردة بتصفية الحزم القادمة من مصادر غير معروفة أو غير مؤكدة قد تصبح مصدرا للهجوم.
  2. تحسين أداء الشبكة: تعمل تصفية الدخول أيضا على تقليل حمل الشبكة عن طريق تصفية حركة المرور غير الضرورية. هذا يساعد على زيادة عرض النطاق الترددي للشبكة وتحسين جودة نقل البيانات.
  3. الحماية ضد البرامج الضارة: تسمح لك تصفية الدخول بتصفية الحزم التي تحتوي على برامج ضارة مثل الفيروسات وأحصنة طروادة والأشياء الضارة الأخرى. يساعد هذا في حماية الشبكة والأجهزة من العدوى وتسرب المعلومات المحتمل.
  4. تحسين الخصوصية: تصفية دخول يسمح لك لتصفية الحزم التي تحتوي على عناوين إب المرسل كاذبة أو غير صحيحة. هذا يزيد من خصوصية البيانات ويحمي الشبكة من التزوير والاحتيال.
  5. تبسيط الإدارة: استخدام تصفية الدخول يجعل من السهل إعداد وإدارة شبكتك. تسمح لك تصفية حركة المرور الواردة بتعيين قواعد ومعلمات معينة لمعالجة البيانات على الشبكة ، مما يبسط الإدارة ويزيد الأمان.

إعداد تصفية الدخول على ميكروتيك

لضمان أمن الشبكة ومنع الوصول غير المصرح به إلى الموارد ، تحتاج إلى تكوين تصفية الدخول على ميكروتيك. تصفية الدخول هي آلية تصفية الحزم على حركة المرور الواردة التي تسمح لك بمراقبة وحظر الحزم غير المرغوب فيها.

إعداد تصفية دخول على ميكروتيك يمكن القيام به باستخدام كورت العمل أ - 4 أوبن. للقيام بذلك ، اتبع الخطوات التالية:

  1. تسجيل الدخول إلى واجهة ويب ميكروتيك باستخدام عنوان إب الخاص بالموجه وبيانات اعتماد المسؤول.
  2. انتقل إلى قسم" جدار الحماية "وحدد علامة التبويب" قواعد التصفية".
  3. أضف قاعدة تصفية جديدة بالنقر فوق الزر" إضافة جديد".
  4. تكوين المعلمات التالية لقاعدة التصفية:
المعلمةالمعنى
سلسلةالمدخلات
الإجراءقطرة
البروتوكولالكل
في واجهةواجهة واردة
عنوان المركزعنوان بروتوكول الإنترنت المصدر
عنوان التوقيت الصيفيعنوان بروتوكول الإنترنت الوجهة

استبدل "الواجهة الواردة" بالواجهة التي تريد تصفيتها ، و "عنوان إب المصدر" و "عنوان إب الوجهة" بعناوين إب المقابلة أو نطاقات العناوين التي تريد حظرها.

بعد تكوين إعدادات قاعدة التصفية ، انقر فوق "موافق" لحفظ التغييرات.

  • كرر الخطوات من 3 إلى 6 لكل عنوان إب أو مجموعة من العناوين التي تريد حظرها.

يتم تكوين تصفية الدخول الآن على ميكروتيك وسوف تمنع الحزم غير المرغوب فيها من حركة المرور الواردة وفقا لقواعد التصفية المحددة. يتيح لك ذلك ضمان أمان الشبكة ومنع الوصول غير المصرح به إلى الموارد.

إذا لزم الأمر ، يمكنك تعطيل تصفية الدخول أو تغيير معلمات قواعد التصفية من خلال واجهة ويب ميكروتيك.