سش (قذيفة آمنة) هي واحدة من البروتوكولات الأكثر شعبية للوصول عن بعد إلى الأجهزة. يوفر اتصالا مشفرا بين العميل والخادم ، مما يجعل نقل البيانات آمنا. في هذه المقالة ، سوف ننظر في عملية إعادة توجيه منفذ سش إلى ميكروتيك ، والتي سوف تسمح لنا للسيطرة على جهاز التوجيه عن بعد.
يتيح لك إعادة توجيه المنفذ إنشاء اتصال بمنفذ معين على جهاز بعيد من خلال منفذ على جهاز محلي. في حالة ميكروتيك ، يمكننا إعادة توجيه منفذ سش على جهاز التوجيه للوصول عن بعد إليها.
لتكوين سش ميناء الشحن على ميكروتيك ، وسوف نستخدم المدمج في واجهة إدارة وينبوكس. قبل بدء العملية ، تأكد من أن لديك الوصول إلى الإنترنت وتحميل أحدث إصدار من وينبوكس.
لذلك ، دعونا نبدأ إعداد سش ميناء الشحن على ميكروتيك. اتبع الخطوات أدناه لإعداد الوصول عن بعد إلى جهاز التوجيه الخاص بك بنجاح.
- لماذا أحتاج سه ميناء الشحن?
- التحضير للإعداد
- الخطوة 1: فتح ميناء على ميكروتيك
- الخطوة 2: تكوين سش على الجهاز البعيد
- الخطوة 3: التحقق من اتصال سش
- الحماية ضد الوصول غير المصرح به
لماذا أحتاج سه ميناء الشحن?
سش ميناء الشحن إلى ميكروتيك هو عملية تكوين جهاز توجيه لنقل حركة المرور الواردة من خلال منفذ معين إلى جهاز بعيد عبر بروتوكول سش. توفر هذه الميزة القدرة على الوصول عن بعد والتحكم في جهاز الشبكة ، حتى لو كان موجودا وراء نات أو جدار الحماية.
سه ميناء الشحن مفيد بشكل خاص في الحالات التالية:
- الإدارة عن بعد: عند تكوين إعادة توجيه منفذ سش ، يمكن للمسؤول الوصول عن بعد إلى جهاز شبكة دون أن يكون على نفس الشبكة أو الموقع. يتيح لك ذلك التحكم في جهاز التوجيه الخاص بك أو التبديل حتى من أي مكان بعيد في العالم.
- الرصد والتصحيح: سه ميناء الشحن يسمح للمسؤول لمراقبة وتصحيح جهاز الشبكة عن طريق الوصول إلى سطر الأوامر وعرض السجلات. يمكن أن يكون هذا مفيدا لاستكشاف الأخطاء وإصلاحها ومشكلات الشبكة.
- السلامة: سش ميناء الشحن يسمح لك لاستخدام اتصال مشفر للوصول عن بعد إلى جهاز الشبكة. هذا يضمن أمن نقل البيانات ويحمي من الوصول غير المصرح به إلى الجهاز.
باستخدام سش ميناء الشحن على ميكروتيك يمكن تبسيط كبير في إدارة أجهزة الشبكة وتوفير الوصول عن بعد آمن. من المهم أن تضع في اعتبارك حماية المنفذ المهجور وتطبيق تدابير أمنية صارمة عند إعداد الوصول عن بعد إلى أجهزة الشبكة.
التحضير للإعداد
قبل البدء في تكوين سش ميناء الشحن على ميكروتيك ، يجب إكمال الخطوات التالية:
- تأكد من أن لديك حق الوصول إلى واجهة الويب من جهاز التوجيه ميكروتيك.
- تأكد من أن لديك حقوق المسؤول لإجراء تغييرات على إعدادات جهاز التوجيه.
- تثبيت برنامج سش على جهاز الكمبيوتر الخاص بك. على سبيل المثال ، المعجون أو أوبنش.
- إعداد البيانات للاتصال سش: عنوان إب من جهاز التوجيه ميكروتيك ، اسم المستخدم وكلمة المرور.
إذا تم استيفاء جميع الشروط المذكورة أعلاه ، كنت على استعداد لبدء تكوين سش ميناء الشحن على ميكروتيك.
الخطوة 1: فتح منفذ على ميكروتيك
قبل البدء في تكوين سش ميناء الشحن على ميكروتيك ، تحتاج إلى فتح المنفذ المطلوب في ميكروتيك. سيسمح هذا لجهاز التوجيه بقبول الاتصالات الواردة إلى المنفذ المحدد.
لفتح منفذ في ميكروتيك ، اتبع الخطوات التالية:
- افتح واجهة الويب الخاصة بالموجه عن طريق إدخال عنوان إب ميكروتيك في شريط عنوان المتصفح.
- أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول.
- في الصفحة الرئيسية لواجهة الويب ، ابحث عن قسم "إب" في القائمة العلوية وحدد "جدار الحماية" في القسم الفرعي.
- في النافذة التي تفتح ، حدد علامة التبويب " نات "وانقر فوق الزر" إضافة جديد
- في حقل" السلسلة "، حدد"دستنات". في حقل" البروتوكول "، حدد"تكب".
- في " التوقيت الصيفي. حقل "المنفذ" ، حدد رقم المنفذ الذي تريد فتحه.
- في حقل" الإجراء "، حدد"التوقيت الصيفي-نات".
- في الحقل" إلى العنوان " ، حدد عنوان إب للكمبيوتر أو الجهاز الذي سيتم إعادة توجيه حركة المرور إليه.
- في الحقل" إلى المنافذ " ، حدد المنفذ الذي يجب إعادة توجيه حركة المرور إليه.
- انقر فوق الزر" تطبيق " لحفظ التغييرات.
بعد الانتهاء من هذه الخطوات ، سيتم فتح المنفذ على جهاز التوجيه ميكروتيك وسيتم تعيين قواعد إعادة توجيه حركة المرور إلى عنوان إب المحدد والمنفذ.
الخطوة 2: تكوين سش على الجهاز البعيد
بعد تثبيت وتكوين ميكروتيك روتيروس ، يمكنك البدء في تكوين سش على الجهاز البعيد لضمان اتصال بعيد آمن إلى جهاز التوجيه الخاص بك.
1. افتح برنامج وينبوكس وأدخل عنوان إب للجهاز البعيد في حقل" الاتصال".
2. أدخل اسم المستخدم وكلمة المرور ، ثم انقر فوق الزر" اتصال".
3. انتقل إلى علامة التبويب" النظام " في اللوحة اليسرى.
4. في قسم" سش "، قم بتمكين الخيار" ممكن".
5. أدخل المنفذ الذي سش سوف تعمل (عادة المنفذ 22) في حقل "ميناء".
6. حدد علامة التبويب" إب "في اللوحة اليسرى وانتقل إلى قسم" جدار الحماية".
7. انقر فوق الزر" إضافة جديد " لإنشاء قاعدة تصفية جديدة.
8. اختر" سلسلة " — إدخال أو إعادة توجيه ، حسب احتياجات شبكتك.
9. تعيين بروتوكول تكب والمنفذ الذي سش سوف تعمل في " دست. ميناء " الميدان.
10. في قسم" الإجراء "، حدد" قبول " للسماح بحركة المرور.
11. انقر فوق "تطبيق" لحفظ الإعدادات.
12. تحقق من الاتصال باستخدام برنامج سش مع عنوان إب والمنفذ الذي حددته.
الآن قمت بتكوين سش بنجاح على جهاز ميكروتيك عن بعد ويمكن الاتصال بأمان إلى ذلك عن بعد.
الخطوة 3: التحقق من اتصال سش
بعد تكوين ميناء الشحن على جهاز التوجيه الخاص بك ميكروتيك وأضاف قواعد التصفية ، يمكنك التحقق من اتصال سش. للقيام بذلك ، اتبع الخطوات التالية:
- فتح برنامج للعمل على سش (على سبيل المثال ، المعجون).
- حدد عنوان إب لجهاز التوجيه الخاص بك ميكروتيك والمنفذ الذي تم توجيه سش (المنفذ الافتراضي هو 22).
- انقر فوق الزر" فتح " لإنشاء اتصال.
- عند الاتصال عبر سه ، سيطلب منك إدخال اسم المستخدم وكلمة المرور الخاصة بك.
- أدخل اسم المستخدم وكلمة المرور لجهاز التوجيه الخاص بك ميكروتيك واضغط على"أدخل".
إذا كانت جميع الإعدادات صحيحة ، يجب عليك الاتصال بنجاح إلى جهاز التوجيه الخاص بك ميكروتيك عبر سش. الآن يمكنك استخدام أوامر سه للسيطرة على جهاز التوجيه الخاص بك.
الحماية ضد الوصول غير المصرح به
عند تكوين سش ميناء الشحن على جهاز ميكروتيك ، فمن الضروري لضمان الحماية ضد الوصول غير المصرح به إلى الشبكة الخاصة بك. للقيام بذلك ، يمكنك استخدام التدابير التالية:
- كلمات المرور المعقدة: تعيين كلمات مرور قوية للوصول إلى جهاز ميكروتيك الخاص بك. يوصى باستخدام كلمات مرور طويلة ومجموعة من الأحرف ذات الحالات والرموز والأرقام المختلفة.
- تقييد الوصول إلى بروتوكول الإنترنت: تقييد الوصول إلى جهاز ميكروتيك فقط من عناوين إب معينة. سيمنع هذا الإعداد الاتصال بجهازك من الشبكات الأخرى.
- تعطيل البروتوكولات القديمة: تعطيل إصدارات بروتوكول سش القديمة وغير الآمنة مثل سشف1. استخدم فقط بروتوكولات موثوقة وآمنة.
- الحد من عدد محاولات تسجيل الدخول: الحد من عدد محاولات تسجيل الدخول عند استخدام سه. بعد عدة محاولات فاشلة ، سيتم حظر الوصول إلى النظام لفترة من الوقت.
- تسجيل الأحداث: تمكين تسجيل جميع الأحداث المتعلقة بالوصول إلى إعدادات جهاز ميكروتيك. سيساعدك هذا في تتبع محاولات الوصول غير المصرح بها والتحقيق في حالة ظهور مشاكل.
وتطبيق هذه التدابير الأمنية تساعد على حماية الشبكة من الوصول غير المصرح به وزيادة مستوى الأمان من أجهزة ميكروتيك الخاص بك.