الميكروتيك هو جهاز يستخدم على نطاق واسع لإنشاء الشبكات وإدارة حركة مرور الشبكة. أحد الجوانب المهمة هو فتح المنافذ على ميكروتيك ، والذي يسمح لك بالاتصال بأجهزة خارج الشبكة وتوفير الوصول إلى مختلف الخدمات والتطبيقات.
يمكن أن يكون فتح المنافذ على ميكروتيك مفيدا في كثير من الحالات ، على سبيل المثال ، لإعداد الوصول عن بعد إلى نظام إدارة أو إنشاء خادم ويب. ومع ذلك ، تتطلب هذه العملية معرفة ومهارات معينة. في هذه المقالة ، سنلقي نظرة على دليل مفصل لفتح المنافذ على ميكروتيك.
أولا وقبل كل شيء ، فمن الضروري أن نفهم أن الموانئ على ميكروتيك تنقسم إلى نوعين: الواردة والصادرة. تستخدم المنافذ الواردة لتلقي المعلومات من الأجهزة الخارجية ، مثل خادم الويب أو خادم بروتوكول نقل الملفات. تستخدم المنافذ الصادرة لإرسال المعلومات من جهاز ميكروتيك.
فتح المنافذ الواردة على ميكروتيك يمكن أن يكون مهمة صعبة ، كما أنه من الضروري ليس فقط لتكوين ميكروتيك نفسها ، ولكن أيضا لتكوين بشكل صحيح جهاز توجيه الشبكة وجدار الحماية.
- التحضير لافتتاح الموانئ
- الاتصال بميكروتيك
- التحقق من القواعد الحالية
- التحقق من حالة المنافذ
- إنشاء قواعد لفتح المنافذ
- إنشاء سلسلة جديدة من القواعد
- تكوين قواعد لمنافذ محددة
- التحقق من انفتاح المنفذ
التحضير لافتتاح الموانئ
قبل البدء في عملية فتح المنافذ على جهاز توجيه ميكروتيك ، تحتاج إلى إكمال عدة خطوات إعداد:
- الوصول إلى جهاز التوجيه — لتغيير إعدادات جهاز التوجيه ، يجب أن يكون لديك حق الوصول إلى اللوحة الإدارية الخاصة به. تأكد من أن لديك كلمة مرور واسم مستخدم لتسجيل الدخول إلى جهاز التوجيه.
- الاتصال بالموجه-قم بتوصيل الكمبيوتر بالموجه باستخدام كبل شبكة أو عبر واي فاي ، إن أمكن. تأكد من أن الكمبيوتر لديه اتصال بالإنترنت.
- تحديد عنوان إب الخاص بالموجه-للدخول إلى اللوحة الإدارية للموجه ، ستحتاج إلى عنوان إب الخاص بالموجه. عادة ما يكون هذا 192.168.88.1 ، ولكنه قد يختلف اعتمادا على إعدادات جهاز التوجيه.
- اكتب إعدادات المنفذ الحالية-قبل البدء في فتح المنافذ ، يوصى بتدوين إعدادات المنفذ الحالية لجهاز التوجيه الخاص بك. سيسمح لك ذلك باستعادتها إذا لزم الأمر.
الاتصال بميكروتيك
للاتصال ميكروتيك ، سوف تحتاج إلى جهاز كمبيوتر أو جهاز مع نظام التشغيل المثبت الذي يدعم بروتوكولات تكب/إب.
خطوات الاتصال:
- قم بتوصيل جهاز الكمبيوتر أو الجهاز بميكروتيك باستخدام كابل إيثرنت.
- تعيين عنوان إب ثابت على جهاز الكمبيوتر الخاص بك أو الجهاز وفقا لنطاق عنوان ميكروتيك. على سبيل المثال ، إذا كان ميكروتيك يحتوي على عنوان إب 192.168.88.1 ، فقم بتعيين عنوان إب على الكمبيوتر أو الجهاز في النطاق 192.168.88.2-192.168.88.254.
- افتح متصفح ويب وأدخل عنوان إب من ميكروتيك في شريط العناوين.
- أدخل اسم المستخدم وكلمة المرور للحصول على إذن. بشكل افتراضي ، يكون اسم المستخدم هو المسؤول ، وكلمة المرور فارغة.
بعد اتصال ناجح ، سيتم توجيهك إلى الصفحة الرئيسية من ميكروتيك ويبفيغ ، حيث يمكنك تكوين وإدارة الجهاز.
التحقق من القواعد الحالية
للتحقق من القواعد الموجودة على ميكروتيك ، اتبع الخطوات التالية:
- افتح واجهة ويب ميكروتيك عن طريق إدخال عنوان إب الخاص بالموجه في شريط عنوان المتصفح.
- أدخل بيانات الاعتماد الخاصة بك (اسم المستخدم وكلمة المرور) لتسجيل الدخول.
- في شريط التنقل على اليسار ، والعثور على قسم" إب " وتوسيعه.
- انقر فوق قسم "جدار الحماية".
- حدد علامة التبويب" نات".
- في النافذة التي تفتح ، سيتم عرض جميع القواعد الموجودة على جهاز التوجيه ميكروتيك.
عادة ما تستخدم قواعد نات لإعادة توجيه حركة مرور الشبكة الواردة أو الصادرة ، وكذلك لتكوين إعادة توجيه المنفذ. سيحدد الجدول معلمات مثل السلسلة والبروتوكول والمنفذ والإجراء الذي تقوم به القاعدة.
| سلسلة | البروتوكول | الميناء | |
|---|---|---|---|
| عمل المركز | برنامج التعاون الفني | 80 | حفلة تنكرية |
| دستنات | برنامج التعاون الفني | 8080 | التوقيت الصيفي-نات |
| سركنات | أودب | 123 | حفلة تنكرية |
في هذا المثال ، يتم عرض ثلاث قواعد في الجدول.
- القاعدة الأولى في سلسلة "سركنات" يعيد توجيه جميع حركة المرور تكب الصادرة من المنفذ 80 من خلال عنوان (تنكر) من جهاز التوجيه ميكروتيك.
- القاعدة الثانية في سلسلة "دستنات" يعيد توجيه جميع حركة تكب الواردة على المنفذ 8080 إلى جهاز معين على الشبكة المحلية (دست-نات).
- القاعدة الثالثة في سلسلة "سركنات" يعيد توجيه جميع حركة المرور أودب الصادرة من المنفذ 123 من خلال عنوان تنكر من جهاز التوجيه ميكروتيك.
باستخدام هذا الجدول ، يمكنك تقييم القواعد الحالية على جهاز التوجيه ميكروتيك ، وإذا لزم الأمر ، إضافة أو تغيير أو حذف قواعد لفتح المنافذ.
التحقق من حالة المنافذ
التحقق من حالة المنافذ على جهاز ميكروتيك يسمح لك لتحديد ما إذا كانت منافذ محددة مفتوحة لتبادل البيانات مع الأجهزة أو التطبيقات الأخرى.
للتحقق من حالة المنافذ ، اتبع الخطوات التالية:
- افتح واجهة الويب الخاصة بموجه ميكروتيك عن طريق إدخال عنوان إب الخاص بالموجه في شريط عنوان المتصفح والمصادقة باستخدام بيانات الاعتماد الخاصة بك.
- في واجهة الويب ، ابحث عن قسم" الواجهة "أو" الواجهة " وانتقل إليه.
- في القائمة التي تظهر ، ابحث عن المنافذ الضرورية وتحقق من حالتها. عادة ، المنافذ المفتوحة لتبادل البيانات لها الحالة" قيد التشغيل "أو"الحالة النشطة".
يمكنك أيضا استخدام الأمر / واجهة الطباعة في سطر الأوامر من جهاز ميكروتيك لعرض قائمة بجميع المنافذ وحالاتها. سيعرض الأمر جدولا يحتوي على أعمدة مختلفة ، بما في ذلك اسم المنفذ وحالته الحالية.
التحقق من حالة المنافذ على ميكروتيك مفيد بشكل خاص عندما تحتاج إلى تكوين ميناء الشحن أو فتح منافذ لخدمات وتطبيقات محددة.
تذكر أن المنافذ المغلقة يمكن أن تتسبب في تعطل تطبيقات الشبكة ، لذلك من المهم التحقق بانتظام من حالة المنافذ واتخاذ الإجراءات اللازمة لفتحها.
إنشاء قواعد لفتح المنافذ
يتم فتح المنافذ على جهاز توجيه ميكروتيك عن طريق إنشاء قواعد تصفية حركة المرور. تحدد القواعد حركة المرور التي يجب السماح بها أو حظرها على منفذ معين.
الخطوة 1: قم بتسجيل الدخول إلى واجهة الويب الخاصة بجهاز التوجيه ميكروتيك باستخدام بيانات الاعتماد الإدارية.
الخطوة 2: انتقل إلى قسم "إب" وحدد "جدار الحماية".
الخطوة 3: في القائمة التي تفتح ، حدد "تصفية القواعد" وانقر على زر "إضافة جديد".
الخطوة 4: في النافذة التي تظهر ، املأ الحقول التالية:
- السلسلة: حدد السلسلة التي سيتم تطبيق القاعدة فيها. عادة ما يتم استخدام "إعادة التوجيه" إذا كنت بحاجة إلى فتح منافذ للوصول من الأجهزة الخارجية.
- البروتوكول: حدد البروتوكول لفتح المنفذ. على سبيل المثال ، "تكب" لفتح منفذ تكب أو "أودب" لفتح منفذ أودب.
- عنوان المركز: حدد عنوان إب أو نطاق عناوين إب التي ينبغي السماح بالاتصالات منها.
- منفذ سرك: حدد المنفذ أو نطاق المنافذ التي يجب السماح بالاتصالات منها.
- منفذ التوقيت الصيفي: حدد المنفذ أو نطاق المنافذ التي يجب السماح بالاتصالات عليها.
- الإجراء: حدد الإجراء الذي يجب تطبيقه على حركة المرور التي تفي بشروط القاعدة. حدد" قبول " للسماح بالاتصالات.
الخطوة 5: انقر فوق الزر" موافق " لحفظ القاعدة.
الخطوة 6: تحقق من قائمة قواعد تصفية حركة المرور للتأكد من إضافة القاعدة الجديدة إلى القائمة.
| سلسلة | البروتوكول | عنوان المركز | ميناء سرك | ميناء التوقيت الصيفي | الإجراء |
|---|---|---|---|---|---|
| إلى الأمام | برنامج التعاون الفني | 192.168.0.0/24 | أي | 80 | قبول |
في المثال أعلاه ، تم إنشاء قاعدة لفتح منفذ تكب 80 لجميع الأجهزة على الشبكة المحلية مع عناوين إب في النطاق 192.168.0.0 / 24.
بعد إنشاء القاعدة ، سيتم فتح المنافذ للشروط المحددة وسيتم السماح بحركة المرور مع بروتوكولات وعناوين ومنافذ معينة.
إنشاء سلسلة جديدة من القواعد
من أجل فتح المنافذ على ميكروتيك ، تحتاج إلى إنشاء سلسلة جديدة من القواعد. سلسلة القواعد هي مجموعة من القواعد التي تحدد حركة المرور المسموح بها أو المرفوضة.
لإنشاء سلسلة قواعد جديدة ، اتبع الخطوات التالية:
- فتح واجهة ويب ميكروتيك ، أدخل بيانات الاعتماد الخاصة بك وانقر على "تسجيل الدخول".
- انتقل إلى قسم" إب "وحدد"جدار الحماية".
- في صفحة جدار الحماية ، انقر فوق الزر تصفية القواعد.
- في قسم" تصفية القواعد "، انقر فوق الزر" إضافة جديد " لإنشاء قاعدة جديدة.
- أدخل اسم سلسلة القواعد في حقل" السلسلة". على سبيل المثال ، "منفذ_فتح".
- حدد البروتوكول الرئيسي الذي سيتم استخدامه في القواعد. على سبيل المثال ، تكب أو أودب.
- حدد نطاق المنفذ أو المنفذ في " التوقيت الصيفي. ميناء " الميدان. على سبيل المثال ، 80-81 لفتح المنافذ 80 و 81.
- حدد الإجراء الذي سيتم تنفيذه مع الحزمة التي تطابق هذه القاعدة. على سبيل المثال ، "قبول" لحل الحزم.
- انقر فوق "تطبيق" لحفظ التغييرات وتطبيق سلسلة القواعد الجديدة.
مبارك! لقد نجحت في إنشاء سلسلة جديدة من القواعد على ميكروتيك لفتح المنافذ. تحتاج الآن إلى تكوين معلمات أخرى ، مثل مصدر الحزم ووجهتها ، لتحديد حركة المرور التي سيتم السماح بها أو رفضها بدقة أكبر.
تكوين قواعد لمنافذ محددة
تكوين قواعد لمنافذ محددة على ميكروتيك يسمح لك لفتح الوصول إلى منفذ معين أو مجموعة من المنافذ على جهاز التوجيه. يمكن أن يكون هذا مفيدا في الحالات التي تحتاج فيها إلى السماح بالاتصالات الواردة أو الصادرة عبر منافذ معينة لأجهزة أو تطبيقات معينة.
لإعداد قواعد لمنافذ معينة على ميكروتيك ، اتبع الخطوات التالية:
- افتح واجهة ويب ميكروتيك في متصفحك عن طريق إدخال عنوان إب الخاص بالموجه في حقل العنوان.
- في الجزء الأيمن ، حدد " إب "ثم"جدار الحماية".
- انتقل إلى علامة التبويب" نات".
- انقر فوق الزر " + " لإنشاء قاعدة جديدة.
- في قسم" عام " ، قم بتعيين المعلمات التالية:
- في " التوقيت الصيفي. قسم "المنفذ" ، حدد رقم المنفذ أو نطاق المنافذ التي تريد فتحها.
- في قسم" الإجراء "، حدد" دست-نات "إذا كنت ترغب في إعادة توجيه الاتصالات الواردة إلى عنوان إب مختلف والمنفذ ، أو" قبول " إذا كنت ترغب فقط في السماح بالاتصالات الواردة أو الصادرة من خلال المنفذ المحدد.
- في قسم" إلى الموانئ "، حدد عنوان إب والمنفذ الذي تريد إعادة توجيه الاتصالات الواردة (فقط إذا قمت بتحديد" دست-نات " في الخطوة السابقة).
- انقر فوق الزر" تطبيق " لتطبيق القاعدة.
بعد الانتهاء من هذه الخطوات ، سوف ميكروتيك تطبيق قواعد لمنافذ محددة اعتمادا على الإعدادات الخاصة بك. تحقق من القواعد وتأكد من أنها تعمل كما هو متوقع عن طريق اختبار الاتصال لفتح منافذ من جهاز على شبكتك أو من شبكة خارجية.
التحقق من انفتاح المنفذ
بعد تكوين ميكروتيك لفتح المنافذ ، قد تحتاج إلى التحقق مما إذا كانت مفتوحة حقا وتعمل.
للقيام بذلك ، يمكنك استخدام أدوات وأساليب مختلفة:
- ماسح ميناء. هذه هي البرامج التي يمكن أن تفحص منافذ عنوان إب والإبلاغ عن المنافذ المفتوحة. واحدة من أدوات المسح ميناء شعبية هو نماب.
- التحقق عبر المواقع. هناك خدمات عبر الإنترنت تتحقق من انفتاح المنافذ لك. ما عليك سوى إدخال عنوان إب والمنفذ ، وتخبرك الخدمة إذا كان هذا المنفذ مفتوحا.
- تحليل حركة المرور. يمكنك استخدام أدوات تحليل حركة المرور مثل يريشارك لمعرفة ما إذا كانت حركة مرور الشبكة تمر عبر منفذ مفتوح.
يمكنك أيضا التحقق من انفتاح المنفذ على ميكروتيك باستخدام سطر الأوامر واتصال تلنت.
- افتح موجه الأوامر على جهاز الكمبيوتر الخاص بك.
- أدخل الأمر " تلنت [عنوان إب] [ميناء]" واضغط على إنتر. على سبيل المثال ، "تلنت 192.168.0.1 80" للتحقق من انفتاح المنفذ 80 على ميكروتيك.
- إذا كان المنفذ مفتوحا ، فسترى شاشة فارغة أو رمز موجه الأوامر. إذا تم إغلاق المنفذ ، فستتلقى خطأ في الاتصال أو رسالة خطأ.
ستساعدك هذه الطرق في التحقق من انفتاح المنافذ على ميكروتيك والتأكد من أنها تعمل بشكل صحيح.