ميكروتيك هو نظام توجيه وإدارة شبكة شعبية التي تستخدم على نطاق واسع في الشركات الصغيرة والمتوسطة الحجم. تتمثل إحدى الوظائف المهمة لميكروتيك في القدرة على منع الوصول إلى مواقع أو فئات معينة من المواقع لزيادة أمان الشبكة أو التحكم في استخدام الإنترنت.
في هذا الدليل خطوة بخطوة ، ونحن سوف اقول لكم كيفية منع الوصول إلى موقع على ميكروتيك باستخدام طريقتين: استخدام تصفية عنوان إب واستخدام ملقم وكيل.
الطريقة الأولى هي تصفية عنوان إب ، والتي تنطوي على إضافة قاعدة حظر لعنوان إب معين للموقع. يتيح لك ذلك حظر الوصول إلى الموقع بالكامل لجميع الأجهزة الموجودة على الشبكة. الطريقة الثانية ، وذلك باستخدام الخادم الوكيل ميكروتيك— يسمح لك لمنع الوصول إلى الموقع لبعض الأجهزة ، والحد من استخدام الخادم الوكيل منهم.
بغض النظر عن الطريقة المختارة ، فإن حظر موقع على ميكروتيك أمر بسيط للغاية ويمكن القيام به في بضع دقائق فقط. فيما يلي إرشادات مفصلة لكلتا الطريقتين بحيث يمكنك اختيار الطريقة الأكثر ملاءمة لاحتياجات أمان الشبكة الخاصة بك.
- تثبيت ميكروتيك روتيروس
- إنشاء جدار حماية
- إنشاء قوائم العناوين
- إنشاء قواعد التصفية
- التحقق من موقع محظور
- سؤال وجواب
تثبيت ميكروتيك روتيروس
لتثبيت ميكروتيك روتيروس على جهازك ، اتبع الخطوات التالية:
- تحميل أحدث نسخة من ميكروتيك روتيروس من موقع المطور الرسمي.
- قم بتوصيل جهازك بجهاز الكمبيوتر الخاص بك باستخدام كابل إيثرنت.
- افتح برنامج وينبوكس على جهاز الكمبيوتر الخاص بك.
- في نافذة وينبوكس ، تعيين عنوان إب من جهاز الكمبيوتر الخاص بك التي سيتم استخدامها للاتصال بجهاز ميكروتيك.
- انتقل إلى علامة التبويب" الجيران "وانقر على زر" تحديث " للكشف عن أجهزة ميكروتيك على الشبكة.
- حدد جهاز ميكروتيك من قائمة الأجهزة المتصلة.
- انقر فوق الزر" اتصال " للاتصال بجهاز ميكروتيك المحدد.
- أدخل اسم المستخدم وكلمة المرور للوصول إلى الجهاز.
- افتح علامة التبويب" الملفات " وحدد الملف الذي تم تنزيله مسبقا من ميكروتيك روتيروس.
- انقر فوق الزر" تحميل " لتنزيل ملف نظام التشغيل إلى جهاز ميكروتيك.
- بعد التشغيل الناجح ، انقر فوق الزر" إعادة التشغيل " لإعادة تشغيل الجهاز مع تثبيت نظام التشغيل.
بعد إعادة التشغيل ، سيتم تثبيت ميكروتيك روتيروس على جهازك وجاهزة للإعداد.
إنشاء جدار حماية
لمنع موقع على ميكروتيك ، تحتاج إلى إنشاء قاعدة جدار الحماية التي من شأنها تصفية حركة المرور ومنع الوصول إلى الموقع المطلوب.
في ميكروتيك ، يتم تمثيل جدار الحماية بواسطة وظيفة خاصة "قواعد التصفية". لإنشاء قاعدة جديدة في جدار الحماية ، اتبع الخطوات التالية:
- افتح قائمة " إب "وحدد"جدار الحماية"
- في النافذة التي تفتح ، حدد علامة التبويب "تصفية القواعد" وانقر فوق الزر " إضافة جديد
- في النافذة التي تفتح ، املأ الحقول التالية:
- السلسلة: حدد السلسلة المطلوبة (على سبيل المثال ، الإدخال أو الأمام)
- البروتوكول: حدد نوع البروتوكول (على سبيل المثال ، تكب أو أودب)
- التوقيت الصيفي. المنفذ: حدد منفذ الوجهة (على سبيل المثال ، 80 ل هتب أو 443 ل هتبس)
- سرك. العنوان: حدد عنوان إب أو الشبكة الفرعية للمصدر ، إذا لزم الأمر
- في قسم" الإجراء "، حدد "إسقاط" لحظر حركة المرور
- انقر فوق الزر "موافق" لحفظ التغييرات
بعد إنشاء قاعدة جدار الحماية ، سيبدأ ميكروتيك في حظر حركة المرور التي تفي بالشروط المحددة. تأكد من أن القاعدة في السلسلة والموضع المناسبين بحيث تكون نشطة.
إنشاء قوائم العناوين
يمكنك استخدام قوائم العناوين لحظر مواقع محددة على ميكروتيك. تسمح لك قوائم العناوين بإنشاء مجموعات من عناوين بروتوكول الإنترنت وأسماء النطاقات التي يمكن حظرها أو السماح بها.
لإنشاء قائمة عناوين على ميكروتيك ، اتبع الخطوات التالية:
- افتح واجهة ويب ميكروتيك وانتقل إلى علامة التبويب" إب".
- حدد عنصر القائمة" جدار الحماية "ثم"قوائم العناوين".
- انقر فوق الزر" إضافة جديد " لإنشاء قائمة عناوين جديدة.
- أدخل اسما لقائمة العناوين في حقل" اسم القائمة".
- في كتلة" العناوين " ، أضف العناوين أو أسماء النطاقات التي تريد حظرها أو السماح بها. إذا كان هناك العديد من العناوين أو أسماء النطاقات ، فيمكن فصلها بالرمز " ؛ " أو أدخل كل عنوان أو اسم نطاق في سطر منفصل.
- حدد الإجراء المطلوب تطبيقه على قائمة العناوين من قائمة "الإجراء". يمكنك اختيار " قبول "لحل العناوين وأسماء النطاقات ، أو" إسقاط " لحظرها.
- انقر فوق الزر" موافق " لحفظ التغييرات.
بعد إنشاء قائمة العناوين ، فإنه يمكن تطبيقها في قواعد جدار الحماية ميكروتيك لمنع أو السماح حركة المرور.
من المهم أن تتذكر أنه يمكن استخدام قوائم العناوين في أجزاء أخرى من تكوين ميكروتيك ، مثل التوجيه أو نات. لاحظ أيضا أن قوائم العناوين ليست ضمانا للحظر الكامل ، حيث توجد طرق لتجاوز الحظر ، مثل استخدام الخوادم الوكيلة أو الشبكات الافتراضية الخاصة.
إنشاء قواعد التصفية
لحظر المواقع على ميكروتيك ، تحتاج إلى إنشاء قواعد تصفية من شأنها التحكم في حركة المرور ومنع الوصول إلى موارد معينة. في هذا القسم ، سننظر في كيفية إنشاء هذه القواعد.
1. الاتصال ميكروتيك عبر واجهة الويب أو سه.
2. افتح قائمة جدار الحماية وحدد خيار تصفية القواعد.
3. انقر فوق الزر إضافة جديد لإنشاء قاعدة جديدة.
4. في النافذة التي تفتح ، أدخل وصفا للقاعدة في الحقل عام. على سبيل المثال ، " حظر الموقع example.com ".
5. في قسم سرك. عنوان حدد عنوان إب للجهاز الذي سيتم حظر الوصول إلى الموقع. إذا كنت بحاجة إلى حظر الوصول من أي جهاز ، فاترك الحقل فارغا.
6. في قسم التوقيت الصيفي. عنوان حدد عنوان إب أو اسم المجال للموقع لحظره. على سبيل المثال ، "example.com" أو "192.168.1.100".
7. في قسم البروتوكول ، حدد البروتوكول الذي سيتم من خلاله حظر الوصول. إذا كنت ترغب في منع الوصول عبر جميع البروتوكولات ، حدد "إب".
8. في قسم الإجراء ، حدد" إسقاط " لمنع الوصول إلى الموقع.
9. انقر فوق الزر تطبيق لحفظ القاعدة الجديدة.
10. كرر هذه الخطوات لكل موقع تريد حظره.
الآن بعد أن تم إنشاء قواعد التصفية ، سوف ميكروتيك منع الوصول إلى المواقع المحددة وفقا للإعدادات المحددة.
التحقق من موقع محظور
بعد أن كنت قد منعت بنجاح الموقع على ميكروتيك ، يمكنك إجراء فحص للتأكد من أن القفل يعمل بشكل صحيح.
هناك عدة طرق للتحقق من حظر الموقع:
- حاول فتح الموقع في متصفح الويب. إذا تم حظر الموقع ، فيجب أن تظهر لك رسالة خطأ تشير إلى أنه تم حظره.
- حاول اختبار اتصال الموقع المحظور. إذا فشل اختبار الاتصال وتلقيت رسالة خطأ ، فإن القفل يعمل بشكل صحيح.
- إذا قمت بحظر الموقع على منافذ معينة ، يمكنك محاولة الاتصال بهذا المنفذ باستخدام الأداة المساعدة تلنت. إذا فشل الاتصال ، فسوف يشير إلى تأمين ناجح.
بالإضافة إلى هذه الطرق ، يمكنك أيضا استخدام أدوات وبرامج خاصة للتحقق من حظر الموقع. على سبيل المثال ، يمكنك استخدام وكيل ويب أو خادم فين لمحاولة تجاوز الكتلة والوصول إلى الموقع.
من المهم ملاحظة أن بعض طرق التحقق من حظر الموقع قد تكون غير قانونية أو تنتهك قواعد أمان الشبكة. تأكد من إجراء التحقق وفقا لتشريعات وقواعد المنظمة.
ضع في اعتبارك أيضا أنه يمكن الوصول إلى موقع محظور باستخدام أسماء نطاقات بديلة أو عناوين إب. إذا كنت ترغب في منع الوصول إلى الموقع تماما ، قد تحتاج إلى إضافة قواعد إضافية إلى ميكروتيك لمنع هذه العناوين.
| طريقة التحقق | الوصف |
|---|---|
| متصفح الويب | افتح الموقع في متصفح وتحقق من ظهور رسالة خطأ حول الحظر. |
| بينغ | اختبار اتصال الموقع المحظور وتحقق مما إذا كنت تتلقى رسالة خطأ. |
| تلنت | حاول الاتصال بالمنفذ المحظور باستخدام تلنت وتحقق مما إذا كان الاتصال ناجحا. |