ميكروتيك هي أجهزة التوجيه الشعبية التي توفر اتصال إنترنت موثوق بها وتوفير مجموعة واسعة من خيارات تكوين الشبكة. واحدة من المهام الهامة في العمل مع ميكروتيكش هو فتح المنافذ ، وهو أمر ضروري لإعداد اتصال مع الأجهزة داخل الشبكة أو لتوفير الوصول إلى خدمات معينة من الخارج.
يتطلب فتح منفذ على ميكروتيكا عدة خطوات. أولا ، تحتاج إلى إنشاء اتصال مع ميكروتيك عبر واجهة الويب أو سش. ثم تحتاج إلى الذهاب إلى قسم" إب "وحدد"جدار الحماية". بعد ذلك ، انتقل إلى قسم "نات" وانقر على زر "إضافة جديد". بعد ذلك ، أدخل اسم القاعدة في حقل" السلسلة "وحدد نوع الاتصال (تكب أو أودب) في حقل" البروتوكول".
بعد ذلك ، حدد رقم المنفذ لفتح في "التوقيت الصيفي. ميناء "الحقل وحدد" العمل " - " التوقيت الصيفي. نات". في الحقل" إلى العنوان " ، أدخل عنوان إب للجهاز الذي سيسمح بالوصول إلى هذا المنفذ. في الحقل" إلى المنافذ " ، حدد رقم المنفذ الذي تعمل عليه الخدمة المطلوبة. انقر فوق "تطبيق" لحفظ الإعدادات.
بعد الانتهاء من كل هذه الخطوات ، سيكون منفذ ميكروتيكا مفتوحا وجاهزا للاستخدام. بالطبع ، قبل فتح المنفذ ، من الضروري مراعاة المخاطر المحتملة المرتبطة بأمان الشبكة وتطبيق تدابير الأمان المناسبة ، على سبيل المثال ، تكوين تصفية حركة المرور أو تمكين آليات مكافحة الهجوم.
- الاتصال بالميكروتيك
- فتح إعدادات ميكروتيك
- تكوين البروتوكولات
- بروتوكولات الملكية الفكرية
- بروتوكولات التوجيه
- بروتوكولات الأمان
- إنشاء قواعد جدار الحماية
- فتح الميناء
- التحقق من المنفذ المفتوح
- الحماية من التهديدات الخارجية
- اختبار منفذ مفتوح
الاتصال بالميكروتيك
للاتصال بالميكروتيك ، اتبع الخطوات التالية:
- قم بتوصيل الميكروتيك بالكمبيوتر باستخدام كابل إيثرنت.
- فتح أي متصفح ويب (على سبيل المثال ، جوجل كروم ، موزيلا فايرفوكس أو مايكروسوفت إيدج).
- أدخل عنوان إب الخاص بك ميكروتيك في شريط العنوان من المتصفح. عادة ، عنوان إب الافتراضي للميكروتيك هو 192.168.88.1.
- صحافة أدخل.
- في النافذة التي تظهر ، أدخل اسم المستخدم وكلمة المرور للوصول إلى الميكروتيك. بشكل افتراضي ، اسم المستخدم هو المسؤول ، وكلمة المرور فارغة.
- انقر فوق الزر" تسجيل الدخول".
بعد الانتهاء من هذه الخطوات ، سيتم توصيلك بالميكروتيك وستكون قادرا على إجراء إعدادات مختلفة ، بما في ذلك فتح المنفذ.
فتح إعدادات ميكروتيك
لفتح إعدادات ميكروتيك وتكوين المنافذ ، اتبع الخطوات التالية:
- قم بتوصيل الكمبيوتر بجهاز التوجيه ميكروتيك باستخدام كابل إيثرنت.
- افتح متصفح ويب (على سبيل المثال ، جوجل كروم ، موزيلا فايرفوكس) وأدخل عنوان إب الخاص بالموجه في شريط العناوين. هذا هو عادة 192.168.88.1 أو 192.168.1.1.
- اضغط على مفتاح" إدخال "أو" إدخال " على لوحة المفاتيح.
- ستظهر نافذة تطلب اسم مستخدم وكلمة مرور.
- أدخل اسم مستخدم المسؤول وكلمة المرور اللذين استخدمتهما لتكوين جهاز التوجيه (إذا لم تقم بتغييره ، فلن يتم تحديد اسم المستخدم "المسؤول" وكلمة المرور).
- انقر فوق الزر" تسجيل الدخول "أو" تسجيل الدخول".
بعد إذن ناجح ، سيتم نقلك إلى قائمة إعدادات ميكروتيك الرئيسية ، حيث يمكنك إجراء إعدادات مختلفة ، بما في ذلك فتح المنفذ. يرجى ملاحظة أن تغيير الإعدادات قد يؤثر على تشغيل الشبكة ، لذا كن حذرا وتأكد من فهمك لما تفعله.
تكوين البروتوكولات
ميكروتيك يسمح لك لتكوين بروتوكولات مختلفة لإدارة الشبكة والأمن. في هذا القسم ، سنلقي نظرة على البروتوكولات الرئيسية وتكوينها.
بروتوكولات الملكية الفكرية
ميكروتيك يدعم بروتوكولات إب التالية:
- إيبف 4 هو البروتوكول الرئيسي المستخدم في معظم الشبكات;
- آي بي في 6 هو بروتوكول من الجيل التالي مصمم ليحل محل آي بي في 4 ويوفر عنونة موسعة;
- اللجنة الدولية لشؤون المفقودين هو بروتوكول مراقبة رسالة الإنترنت المستخدمة لتبادل المعلومات حول الأخطاء ورسائل الخدمة;
- آرب هو بروتوكول لتحديد عنوان بطاقة الشبكة المادية عن طريق عنوان إب;
- دكب هو بروتوكول لتوزيع عناوين إب في الشبكة بطريقة تلقائية;
- بابو هو بروتوكول لإعداد جلسة تعادل القوة الشرائية عبر الإيثرنت;
- نات هو بروتوكول لإعادة توجيه وبث عناوين إب.
بروتوكولات التوجيه
ميكروتيك يدعم بروتوكولات التوجيه التالية:
- أوسبف هو بروتوكول توجيه مفتوح المصدر يستخدم للتوجيه الديناميكي;
- مزق-بروتوكول توجيه الشبكة عن بعد;
- بغب هو بروتوكول التوجيه للشبكات الكبيرة ، وتستخدم على المستوى العالمي;
- مبلس هو بروتوكول تبديل الحزمة التي تسمح لك لإنشاء شبكات خاصة افتراضية;
- فرب هو بروتوكول التكرار جهاز التوجيه الظاهري.
بروتوكولات الأمان
ميكروتيك يدعم بروتوكولات الأمان التالية:
- سش-تأمين بروتوكول الوصول عن بعد إلى جهاز التوجيه;
- تلس هو بروتوكول تشفير طبقة النقل المستخدمة لضمان أمن الاتصال;
- إيبسيك هو مجموعة من البروتوكولات الأمنية لحماية حركة المرور إب.
لتكوين البروتوكولات ، استخدم الأدوات والإعدادات المناسبة في قائمة جهاز التوجيه أو كلي.
إنشاء قواعد جدار الحماية
بعد تكوين المعلمات العامة للميكروتيكس وتوصيلها بالشبكة ، فإن الخطوة التالية هي إنشاء قواعد جدار الحماية. تسمح لك قواعد جدار الحماية بالتحكم في الوصول إلى الشبكة وتقييده ، بالإضافة إلى فتح منافذ أو خدمات معينة.
لإنشاء قاعدة جدار حماية على ميكروتيكا ، اتبع الخطوات التالية:
- تسجيل الدخول إلى واجهة ويب ميكروتيكا باستخدام عنوان إب المسؤول وكلمة المرور.
- انتقل إلى قسم" إب " في القائمة الرئيسية.
- حدد القسم الفرعي" جدار الحماية".
- انقر فوق الزر" تصفية القواعد".
- انقر فوق الزر " + " لإنشاء قاعدة جديدة.
- في النافذة التي تفتح ، املأ الحقول المطلوبة:
- سلسلة-حدد السلسلة التي سيتم تنفيذ القاعدة. على سبيل المثال ، "الإدخال" ، "إلى الأمام" ، "الإخراج".
- البروتوكول-حدد البروتوكول الذي سيتم تطبيق القاعدة عليه. على سبيل المثال ، " تكب " ، "أودب" ، "إيمب".
- سرك. العنوان-أدخل عنوان إب و/أو الشبكة الفرعية للمصدر.
- سرك. المنفذ-أدخل المنفذ و / أو نطاق المنفذ للمصدر.
- التوقيت الصيفي. العنوان-أدخل عنوان بروتوكول الإنترنت الوجهة و/أو الشبكة الفرعية.
- التوقيت الصيفي. المنفذ-أدخل المنفذ و/أو نطاق منافذ الوجهة.
- الإجراء-حدد الإجراء الذي سيتم تنفيذه عند تشغيل القاعدة. على سبيل المثال ، "قبول" ، "إسقاط" ، "رفض".
بعد ملء الحقول المطلوبة ، انقر فوق الزر" موافق " لحفظ القاعدة.
وبالتالي ، يمكنك إنشاء العديد من قواعد جدار الحماية على ميكروتيكا للتحكم في الوصول إلى الشبكة وفتح المنافذ اللازمة.
فتح الميناء
فتح منفذ على ميكروتيكا يسمح لك لتعيين الوصول إلى بعض الخدمات أو التطبيقات على جهازك. يعد ذلك ضروريا ، على سبيل المثال ، للتحكم عن بعد في الجهاز أو تشغيل خوادم متخصصة.
لفتح المنفذ على ميكروتيكا ، اتبع الخطوات التالية:
- فتح واجهة ويب ميكروتيك عن طريق إدخال عنوان إب في شريط عنوان المتصفح.
- أدخل بيانات الاعتماد الخاصة بك (اسم المستخدم وكلمة المرور) لتسجيل الدخول إلى الجهاز.
- في القائمة الرئيسية ، حدد قسم "إب" وانتقل إلى القسم الفرعي "جدار الحماية".
- في القائمة التي تفتح ، حدد علامة التبويب" نات".
- انقر فوق الزر" إضافة جديد " لإنشاء قاعدة جديدة.
- في حقل" سلسلة "، حدد سلسلة" دستنات " ، والذي يسمح لك لتغيير عنوان الوجهة من الحزم.
- في حقل" البروتوكول " ، حدد البروتوكول الذي تريد فتح المنفذ (على سبيل المثال ، تكب أو أودب).
- املأ " التوقيت الصيفي. حقل "المنفذ" مع رقم المنفذ الذي تريد فتحه.
- في حقل" الإجراء "، حدد الإجراء" التوقيت الصيفي-نات " لتغيير عنوان الوجهة للحزم إلى جهازك.
- في حقل" إلى عناوين " ، أدخل عنوان إب لجهازك.
- انقر فوق الزر" تطبيق " لتطبيق التغييرات.
بعد الانتهاء من هذه الخطوات ، سيتم فتح المنفذ على ميكروتيك الخاص بك ، ويمكنك استخدامه لتوفير الوصول عن بعد إلى جهازك أو تشغيل الخادم الضروري.
التحقق من المنفذ المفتوح
واحدة من الخطوات الهامة عند تكوين منفذ على ميكروتيكا هو التحقق من توافرها. للقيام بذلك ، يمكنك استخدام العديد من الأدوات والأساليب ، بما في ذلك سطر الأوامر والخدمات عبر الإنترنت والبرامج المتخصصة.
فيما يلي بعض الطرق للتحقق من منفذ مفتوح على ميكروتيك:
- . إذا كان المنفذ مفتوحا ، فسترى الاتصال بدأ.
الخدمات عبر الإنترنت: هناك العديد من الخدمات عبر الإنترنت التي تسمح لك بالتحقق من توفر المنفذ. سوف تحتاج إلى تحديد عنوان إب ميكروتيك ورقم المنفذ ، والخدمة سوف تؤدي التحقق بالنسبة لك. واحدة من هذه الخدمات هي canyouseeme.org .
البرامج المتخصصة: هناك العديد من البرامج التي تسمح لك بالتحقق من توفر المنفذ على خادم بعيد. بعض منهم بورتكري ، نماب والماسح الضوئي ميناء المتقدمة. يمكنك تنزيل أحد هذه البرامج واتباع التعليمات للتحقق من المنفذ.
يتيح لك التحقق من المنفذ المفتوح التأكد من إجراء إعداد المنفذ على الميكروتيك بشكل صحيح وأن المنفذ يمكن الوصول إليه من الأجهزة أو الشبكات الخارجية. هذا مهم إذا كنت تريد الوصول إلى تطبيق أو خدمة معينة من الخارج.
الحماية من التهديدات الخارجية
قد يستلزم فتح الموانئ على الميكروتيك عددا من التهديدات الخارجية. عند تكوين المنافذ ، من الضروري اتخاذ تدابير للحماية من هذه التهديدات من أجل ضمان أمان الشبكة. فيما يلي بعض الخطوات المهمة التي يمكنك اتخاذها لحماية شبكتك:
- تصفية حركة المرور: قم بإنشاء قواعد تصفية الحزم للسماح بحركة المرور الضرورية فقط عبر المنافذ المفتوحة. سيؤدي هذا إلى منع الوصول غير المصرح به إلى شبكتك.
- استخدام كلمات مرور قوية: قم بتعيين كلمات مرور قوية للوصول إلى الجهاز وفتح المنافذ. استخدم مجموعة من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة. هذا سيجعل الأمر أكثر صعوبة على المهاجمين لاقتحام.
- تحديث البرامج الثابتة: تحقق بانتظام من تحديثات البرامج الثابتة للجهاز وقم بتثبيتها بمجرد توفرها. تتضمن التحديثات عادة إصلاحات الثغرات الأمنية وتحسينات الأمان.
- تعطيل الخدمات غير الضرورية: إذا لم تكن بحاجة إلى خدمات معينة ، فقم بتعطيلها. يمكن أن تشكل الخدمات المفتوحة تهديدا أمنيا محتملا ، لذلك من الأفضل تجنب استخدامها.
- جدار الحماية: قم بتثبيت جدار حماية لمنع حركة المرور غير المرغوب فيها والحماية من الهجمات الخارجية. تكوين قواعد جدار الحماية للسماح فقط الاتصالات اللازمة.
سيؤدي الامتثال لهذه الإجراءات إلى تحسين أمان شبكتك عند فتح المنافذ على ميكروتيكا. تحقق من وجود تحديثات بانتظام وقم بتغيير كلمات المرور لتقليل إمكانية القرصنة.
اختبار منفذ مفتوح
بعد فتح المنفذ بنجاح على ميكروتيكا ، فإن الخطوة التالية هي التحقق مما إذا كان مفتوحا بالفعل. للقيام بذلك ، يمكنك استخدام العديد من الخدمات والمرافق عبر الإنترنت.
فيما يلي بعض الطرق التي يمكنك من خلالها اختبار منفذ مفتوح:
- باستخدام ماسح منفذ عبر الإنترنت. هناك العديد من خدمات الإنترنت التي تسمح لك بالتحقق من المنافذ المفتوحة على جهاز التوجيه الخاص بك. فقط أدخل عنوان إب لجهاز التوجيه الخاص بك ورقم المنفذ الذي فتحته في الحقول المناسبة على موقع الماسح الضوئي المنفذ. الخدمة سوف تحقق واقول لكم إذا كان المنفذ مفتوحا.
- . إذا كان المنفذ مفتوحا ، فسترى الاتصال وستكون قادرا على إرسال واستقبال البيانات من خلال هذا المنفذ.
- . سيقوم البرنامج بإجراء فحص وإظهار النتائج ، بما في ذلك معلومات حول حالة المنفذ.
ضع في اعتبارك أن فتح المنافذ على ميكروتيكا قد ينطوي على مخاطر أمنية محتملة. لذلك ، يوصى باتخاذ الاحتياطات المناسبة وإغلاق المنافذ غير الضرورية أو غير المستخدمة. تحقق من المنافذ المفتوحة بانتظام وراقب تحديثات الأمان لجهاز التوجيه الخاص بك.