الانتقال إلى المحتوى الرئيسي

قائمة عناوين المصدر في ميكروتيك: كيفية إعداد واستخدام

عناوين المصدر هي جزء مهم من إعداد الشبكة في ميكروتيك. أنها تسمح لك لتحديد مجموعة من عناوين إب التي سيتم استخدامها لتبادل البيانات بين الأجهزة داخل الشبكة. يتيح لك تكوين قائمة عناوين المصدر تحديد عناوين إب المسموح باستخدامها من قبل العملاء أو الخوادم على الشبكة.

لتكوين قائمة عناوين المصدر في ميكروتيك ، انتقل إلى وحدة تحكم إدارة روتيروس وانتقل إلى قسم "إب" -> "جدار الحماية". ثم حدد علامة التبويب" قائمة العناوين". هنا يمكنك إنشاء قائمة جديدة من عناوين المصدر أو تغيير واحد موجود.

عند إنشاء قائمة جديدة من عناوين المصدر ، يجب عليك تحديد اسمها ونطاق عنوان إب. يمكنك تحديد عنوان إب واحد (على سبيل المثال ، 192.168.1.1) أو مجموعة من عناوين إب (على سبيل المثال ، 192.168.1.1-192.168.1.100). يمكنك أيضا إضافة تعليق لوصف الغرض من قائمة عناوين المصدر.

بعد إنشاء قائمة عناوين المصدر ، يمكنك استخدامه في قواعد تصفية حركة المرور أو تكوين نات. على سبيل المثال ، يمكنك تعيين قاعدة تسمح فقط لعناوين إب من قائمة عناوين المصدر للوصول إلى خدمة أو منفذ معين. سيساعد ذلك في تحسين أمان شبكتك ومنع الوصول غير المصرح به إلى البيانات المهمة.

  1. قائمة عناوين المصدر في ميكروتيك: التكوين والاستخدام
  2. الخطوة 1: إنشاء قائمة عناوين المصدر
  3. الخطوة 2: إعداد قواعد الخطف
  4. الخطوة 3: تطبيق قائمة عناوين المصدر
  5. ما هي قائمة عناوين المصدر في ميكروتيك
  6. تكوين قائمة عناوين المصدر في ميكروتيك
  7. أمثلة على استخدام قائمة عناوين المصدر في ميكروتيك
  8. مزايا استخدام قائمة عناوين المصدر في ميكروتيك
  9. نصائح لاستخدام قائمة العناوين المصدر في ميكروتيك

قائمة عناوين المصدر في ميكروتيك: التكوين والاستخدام

في ميكروتيك ، قائمة العناوين المصدر (المصدر نات أو سنات) هي آلية تسمح لك بتغيير عنوان مصدر حزم إب لأنها تمر عبر جهاز التوجيه. هذا مفيد عندما تحتاج إلى إخفاء أصل الحزم أو إعادة توجيهها.

لإعداد قائمة عناوين المصدر في ميكروتيك ، يمكنك استخدام الخطوات التالية:

الخطوة 1: إنشاء قائمة عناوين المصدر

أولا ، تحتاج إلى إنشاء قائمة من عناوين المصدر ، وتحديد عناوين إب التي تريد استخدامها. للقيام بذلك ، يمكنك استخدام الأمر /إب جدار الحماية عنوان القائمة ، والذي يوفر القدرة على إنشاء قائمة من عناوين المصدر مع بعض المعلمات.

مثال:

  1. افتح وحدة تحكم ميكروتيك.
  2. .
  3. - هذا هو عنوان إب الذي تريد إضافته إلى القائمة.
  4. كرر الخطوة السابقة لجميع عناوين المصدر الأخرى التي تريد إضافتها إلى القائمة.

الخطوة 2: إعداد قواعد الخطف

بعد إنشاء قائمة عناوين المصدر ، يمكنك تكوين قواعد الخطف لتحديد عنوان المصدر الذي يجب استخدامه لحزم معينة. يمكن إنشاء قواعد خطف باستخدام الأمر / إب جدار نات.

مثال:

  1. .
  2. هو عنوان إب المطلوب.
  3. كرر الخطوة السابقة لجميع قواعد الخطف الأخرى التي تريد تكوينها.

الخطوة 3: تطبيق قائمة عناوين المصدر

بعد إنشاء وتكوين قائمة عناوين المصدر وقواعد الخطف المقابلة ، يجب عليك تطبيقها على واجهات معينة أو سلاسل جدار الحماية. يمكنك استخدام الأمر / إب تصفية جدار الحماية للقيام بذلك.

مثال:

  1. .
  2. هو اسم قائمة عناوين المصدر الخاصة بك.
  3. كرر الخطوة السابقة لجميع سلاسل التصفية الأخرى التي تريد تطبيق قوائم عناوين المصدر عليها.

هذا كل شيء! الآن يجب تكوين قائمة عناوين المصدر وجاهزة للاستخدام في ميكروتيك.

ما هي قائمة عناوين المصدر في ميكروتيك

قائمة عناوين المصدر في ميكروتيك هي وظيفة تسمح لك بالتحكم في الوصول إلى موارد الشبكة وإدارتها بناء على عنوان المصدر للحزمة. يمكن تعريف عناوين المصدر لأنواع مختلفة من الكائنات ، مثل الواجهات أو الأنظمة أو تجمعات العناوين.

يمكن استخدام قائمة عناوين المصدر لأغراض مختلفة ، مثل:

  • تقييد الوصول إلى موارد شبكة معينة فقط لعناوين أو نطاقات عناوين معينة. على سبيل المثال ، يمكنك إنشاء قائمة بعناوين المصدر التي تسمح بالوصول إلى الخادم فقط لأجهزة كمبيوتر معينة على الشبكة.
  • تصفية حركة المرور الصادرة استنادا إلى عنوان مصدر الحزمة. على سبيل المثال ، يمكنك إنشاء قائمة بعناوين المصدر ، والتي تحدد عناوين أجهزة الكمبيوتر التي تريد حظر الوصول منها إلى موارد معينة على الشبكة.
  • تحديد كائنات العنوان لاستخدامها في قواعد التوجيه أو تكوين نات.

يمكن إنشاء قائمة عناوين المصدر في ميكروتيك وتكوينها عبر واجهة الويب أو سطر الأوامر (كلي) باستخدام أوامر خاصة. يمكنك إضافة عناوين وإزالتها من القائمة ، بالإضافة إلى تكوين إعدادات مختلفة لكل عنوان.

قائمة العناوين المصدر هو أداة هامة لضمان الأمن والتحكم في الوصول على شبكة ميكروتيك. يسمح لك بإدارة الوصول إلى الموارد بدقة ومنع الاتصالات أو الهجمات غير المرغوب فيها.

تكوين قائمة عناوين المصدر في ميكروتيك

قائمة العناوين المصدر (المصدر نات) في ميكروتيك يسمح لك بتغيير عنوان إب المصدر من الحزمة التي يتم إرسالها من العميل إلى الإنترنت. عند استخدام قائمة عناوين المصدر ، يمكنك تنفيذ نات (ترجمة عنوان الشبكة) ، وكلاء وغيرها من العمليات مع عناوين إب.

لإعداد قائمة عناوين المصدر في ميكروتيك اتبع الخطوات التالية:

  1. افتح قائمة إب على لوحة تحكم ميكروتيك.
  2. حدد جدار الحماية وانتقل إلى علامة التبويب نات.
  3. انقر فوق الزر إضافة جديد لإنشاء قاعدة جديدة.
  4. في النافذة التي تفتح ، املأ حقول السلسلة والعمل:
  5. في قسم سرك. عنوان حدد عنوان إب للعميل أو نطاق عناوين إب للتغيير.
  6. في قسم التوقيت الصيفي. عنوان حدد عنوان بروتوكول الإنترنت الوجهة حيث يجب إرسال حركة المرور.
  7. اختياريا ، يمكنك تكوين خيارات إضافية في القسم المتقدم (على سبيل المثال ، تطبيق نات فقط لمنافذ أو بروتوكولات معينة).
  8. انقر فوق موافق لحفظ الإعدادات.

بعد تكوين قائمة عناوين المصدر ، ستمر جميع الحزم ذات الصلة عبر قواعد نات المحددة.

من المهم أن تضع الأمان في الاعتبار عند إعداد قائمة بعناوين المصدر. والاستخدام السليم للنات تساعد على حماية الشبكة من التهديدات الخارجية وضمان المستوى الصحيح من الخصوصية.

أمثلة على استخدام قائمة عناوين المصدر في ميكروتيك

قائمة العناوين المصدر (المصدر نات) في ميكروتيك يسمح لك لتكوين تحويل عنوان إب من الحزم الصادرة. هذا مناسب عندما يتم تكوين شبكة باستخدام عناوين إب الخاصة ، ويتم توفير الوصول إلى الإنترنت من خلال عنوان إب عام واحد.

دعونا نلقي نظرة على بعض الأمثلة على استخدام قائمة عناوين المصدر في ميكروتيك:

  1. توفير الوصول إلى الإنترنت لشبكة محلية

    لنفترض أن لدينا شبكة محلية بها عناوين في النطاق 192.168.1.0 / 24. لتوفير الوصول إلى الإنترنت لجميع الأجهزة على هذه الشبكة ، يمكنك تكوين المصدر نات مع المعلمات التالية:

    سلسلةالإجراءسرك. العنوانسرك. الميناءالتوقيت الصيفي. العنوانالتوقيت الصيفي. الميناءعنوانإلى الميناء
    سركناتسرك-نات192.168.1.0/24
  2. تقييد الوصول إلى الإنترنت لأجهزة معينة

    إذا كنت ترغب في تقييد الوصول إلى الإنترنت لأجهزة معينة على الشبكة المحلية ، فيمكنك إنشاء قائمة إضافية بعناوين المصدر:

    العنوانقائمة
    192.168.1.10مقيد
    192.168.1.20مقيد

    ثم تكوين المصدر نات باستخدام هذه القائمة:

    سلسلةالإجراءسرك. العنوانسرك. الميناءالتوقيت الصيفي. العنوانالتوقيت الصيفي. الميناءعنوانإلى الميناء
    سركناتسرك-ناتغير مقيد
  3. إعادة توجيه المنفذ لأجهزة معينة

    بالنسبة لأجهزة معينة على الشبكة المحلية ، يمكنك تكوين منفذ إعادة التوجيه للسماح بالوصول إلى خدمات معينة من الإنترنت:

    التوقيت الصيفي. العنوانالتوقيت الصيفي. الميناءقائمة
    192.168.1.1080هتب
    192.168.1.20443الشبكي

    ثم تكوين المصدر نات مع المعلمات التالية:

    سلسلةالإجراءسرك. العنوانسرك. الميناءالتوقيت الصيفي. العنوانالتوقيت الصيفي. الميناءعنوانإلى الميناء
    دستناتالتوقيت الصيفي-نات192.168.1.
    سركناتسرك-نات192.168.1.

وهكذا ، فإن قائمة عناوين المصدر في ميكروتيك هو أداة قوية لتكوين تحويل عناوين إب من الحزم الصادرة ويسمح لك لإدارة بمرونة الوصول إلى الإنترنت ومنافذ الجهاز على الشبكة المحلية.

مزايا استخدام قائمة عناوين المصدر في ميكروتيك

قائمة مصدر الملكية الفكرية هي أداة قوية لتكوين وإدارة حركة مرور الشبكة في ميكروتيك. انها تسمح لك لتحديد مصادر حركة المرور المختلفة وتطبيق التوجيه المختلفة ، والتصفية ، أو قواعد تحويل نات لهم.

فيما يلي بعض مزايا استخدام قائمة عناوين المصدر في ميكروتيك:

  • المرونة وقابلية التوسع: تسهل قوائم عناوين المصدر إضافة العناوين وإزالتها وتجميعها وتطبيق القواعد على كل من العنوان الفردي والنطاقات أو الشبكات الفرعية بأكملها.
  • الراحة: تسهل قائمة عناوين المصدر إدارة حركة مرور الشبكة أو تصنيفها أو تحديد أولوياتها أو تطبيق سياسات توجيه مختلفة اعتمادا على المصدر.
  • السلامة: تسمح لك القواعد المحددة المطبقة على عناوين مصدر معينة بضمان أمان الشبكة أو حظر عناوين معينة أو العمل مع مناطق المنطقة المجردة من السلاح.
  • تحبب: يتيح لك استخدام قائمة العناوين المصدر تطبيق سياسات توجيه وتصفية مختلفة لأجهزة أو مجموعات مختلفة من الأجهزة على الشبكة.
  • إدارة حركة البث: باستخدام قائمة عناوين المصدر ، يمكنك تقييد حركة البث على الشبكة ، مما يقلل من الحمل ويحسن الأداء.

قائمة عناوين المصدر في ميكروتيك هو أداة مفيدة جدا لتحسين إعدادات الشبكة وإدارة حركة مرور الشبكة. انها تسمح لك لتكوين بمرونة التوجيه والتصفية وتحويل نات اعتمادا على مصدر حركة المرور ويسمح لك لتحسين أداء الشبكة وضمان الأمن في ذلك.

نصائح لاستخدام قائمة العناوين المصدر في ميكروتيك

1. إعداد قائمة عناوين المصدر

قبل استخدام قائمة العناوين المصدر في ميكروتيك ، تحتاج إلى تكوينه وفقا لمتطلباتك وإعدادات الشبكة. للقيام بذلك ، يمكنك استخدام عنوان جدار الحماية /إب-قائمة إضافة الأمر. حدد اسم القائمة ونوع العنوان (إيبف 4 أو إيبف 6) وقائمة العناوين التي ينبغي تضمينها في القائمة. بعد ذلك ، احفظ الإعدادات.

2. استخدام قائمة عناوين المصدر في قواعد التصفية

عند إعداد قواعد التصفية في ميكروتيك ، يمكنك استخدام القائمة التي تم إنشاؤها من عناوين المصدر. إضافة شروط لفحص الحزم استنادا إلى عنوان المصدر باستخدام الأمر سرك-عنوان قائمة في قواعد التصفية. على سبيل المثال ، يمكنك إعداد قاعدة تحظر جميع الحزم من عنوان مصدر معين عن طريق تحديدها في قائمة عناوين المصدر.

3. تحديث قائمة عناوين المصدر

تحديث دوري قائمة عناوين المصدر في ميكروتيك ، اعتمادا على التغييرات في متطلبات الشبكة أو الأمن. للقيام بذلك ، استخدم الأمر تعيين قائمة عناوين جدار الحماية / إب. حدد اسم القائمة وقم بتحديث قائمة العناوين. بعد ذلك ، احفظ الإعدادات.

4. التحقق من استخدام قائمة عناوين المصدر

تحقق من التكوين الصحيح لقائمة العناوين المصدر في ميكروتيك عن طريق عرض السجلات وتتبع حركة المرور. تأكد من تطبيق قواعد التصفية بشكل صحيح على الحزم بناء على عنوان المصدر.

5. النسخ الاحتياطي قائمة عناوين المصدر

قم بعمل نسخ احتياطية منتظمة من قائمة عناوين مصدر ميكروتيك لتجنب فقدان البيانات. للقيام بذلك ، استخدم الأمر /إنشاء نسخة احتياطية للنظام لإنشاء نسخة احتياطية من تكوين النظام جنبا إلى جنب مع إعدادات قائمة عناوين المصدر.

طباعة قائمة عناوين المصدر كجدول للعرض باستخدام الأمر / إب جدار الحماية عنوان-قائمة الطباعة أو / إب جدار الحماية عنوان-قائمة التصدير.