Mikrotik routers són populars i instal·lat a les llars o oficines de molts usuaris. La principal seguretat de la feina amb aquests equips és el dret configurat Firewall. Inclou un conjunt de paràmetres i regles per protegir la xarxa dels estranys i la pirateria.
Configuració del tallafocs de l'router Mikrotik
La configuració de l'encaminador es porta a terme utilitzant un sistema operatiu especial que li permet utilitzar una interfície web o un programa especial. En dues d'aquestes versions no tots són necessaris per a l'edició de servidor de seguretat, de manera que no importa el que vostè prefereix. Ens concentrarem en la versió de navegador. Abans de començar, has d'entrar a:
- A través de qualsevol navegador convenient, anar a 192.168.88.1.
- A la interfície web d'inici de l'router, seleccioneu "Webfig".
- Va a mostrar el formulari d'inici de sessió. Introduïu el nom d'usuari i contrasenya en les cordes, que són els valors per defecte de l'administrador.
Vostè pot trobar més informació sobre la configuració completa de routers d'aquesta empresa en un altre article en el següent enllaç, i convertirem directament a la configuració dels paràmetres de protecció.
Llegir més: Com configurar el router Mikrotik
La neteja de regles de fulles i la creació de nous
Després d'entrar, se li tornarà al menú principal, on el panell amb totes les categories està present a l'esquerra. Abans d'afegir la seva pròpia configuració, haurà de fer el següent:
- Expandiu la categoria "IP" i aneu a la secció "Firewall".
- Netejar totes les regles presenten prement el botó corresponent. Cal produir això amb la finalitat de continuar el conflicte en el futur a l'crear la seva pròpia configuració.
- Si ha introduït el menú a través del navegador, la transició a la finestra de creació de configuració es porta a terme a través de el botó "add", ha de fer clic en el programa en el programa.
Ara, després d'afegir cada regla, haurà de fer clic al mateix botó de creació de tornar a desplegar la finestra d'edició. Anem estada amb més detall en totes les configuracions bàsiques de seguretat.
dispositiu de comprovació de la comunicació
El router connectat a l'ordinador de vegades es verifica pel sistema operatiu de Windows per a la connexió activa. Podeu executar un procés de tal manera manual, però aquest recurs està disponible només si el servidor de seguretat és la comunicació presents permisos amb el sistema operatiu. Es configura de la següent manera:
- Feu clic a "Afegeix" o més de color vermell per mostrar una nova finestra. Aquí, a la línia de "Cadena", que es tradueix com "Xarxa" especifica "entrada" - entrant. Per tant, ajudarà a determinar que el sistema es refereix a el router.
- Per a l'element "Protocol", estableixi el valor "ICMP". Aquest tipus serveix per a missatges de transmissió associats amb errors i altres situacions no estàndard.
- Passar a la secció o pestanya de l'acció, on instal·lar "D'acord", és a dir, aquesta edició li permet realitzar un cop de peu de Windows.
- Pujar a aplicar els canvis i completar la redacció de la regla.
No obstant això, en això, tot el procés de missatgeria i revisió dels equips a través de Windows no acaba. El segon element és la transferència de dades. Per tant, crear un nou paràmetre on s'especifica "cadena" - "cap endavant", i el protocol, especifica com s'ha fet en el pas anterior.
No us oblideu de comprovar "acció" perquè "acceptar" es lliura allà.
El permís de connexions instal·lades
Altres dispositius estan connectats a l'router amb connexió Wi-Fi o cables. A més, una casa o un grup d'empreses es poden utilitzar. En aquest cas, haurà de resoldre les connexions instal·lades de manera que no hi ha problemes amb l'accés a Internet.
- Feu clic a "Afegeix". Especificar el tipus de tipus de xarxa entrant. Córrer una mica cap avall i comprovar la "empresa" davant l ' "estat de connexió" per a especificar el conjunt de connexió.
- No us oblideu de comprovar "acció" de manera que l'element que necessita és seleccionat, com en les configuracions de les regles anteriors. Després d'això, pot guardar els canvis i anar més lluny.
En una altra regla, posar el "Endavant" a prop de "Cadena" i marqui el mateix punt. L'acció també ha de confirmar-se mitjançant l'opció "D'acord", només després que anar més enllà.
connexions relacionades resolució
Aproximadament les mateixes regles necessiten ser creats per a les connexions relacionades, a fi de no conflicte quan s'intenta fer una autenticació. Tot el procés es porta a terme, literalment, en diverses accions:
- Determinar per la regla de la valor "cadena" - "Entrada", baixar i marcar la casella de verificació "relacionada" davant de l ' "Estat de la connexió" inscripció. No us oblideu de la secció "Acció", on s'activa el mateix paràmetre.
- A la segona configuració nova, deixi el tipus de connexió com el mateix, però la xarxa s'estableix "Endavant", també a la secció d'accions que necessita una "D'acord" element.
Assegureu-vos de mantenir els canvis perquè les normes s'afegeixen a la llista.
Resolució de la connexió a internet
usuaris de la xarxa local podran connectar únicament quan s'instal·la a les regles de l'tallafocs. Per editar, primer haurà d'esbrinar on està connectat el cable de proveïdor (en la majoria dels casos és Ether1), així com l'adreça IP de la seva xarxa. Llegiu més sobre això en un altre material a l'enllaç següent.
Llegir més: Com trobar l'adreça IP del seu ordinador
A continuació, ha de configurar un sol paràmetre. Això es fa de la manera següent:
- A la primera línia, posar "Entrada", a continuació, posar a la següent src ". Direcció »i escriviu l'adreça IP allà. "IN. Interfície »Especificar 'Ether1' si el cable d'entrada de l'proveïdor està connectat a la mateixa.
- Mou a la pestanya "Acció" per posar el valor "D'acord" allà.
Prohibició de connexions errònies
La creació d'aquesta regla l'ajudarà a prevenir compostos errònies. Es determina automàticament per connexions poc fiables per part de certs factors, després de la qual cosa es restableixen i no es proporcionarà l'accés. Cal crear dos paràmetres. Això es fa de la manera següent:
- A l'igual que en algunes regles anteriors, primer s'especifica "Entrada", i després cau cap avall i marca la casella "no vàlid" a prop de l ' "estat de la connexió".
- Anar a la pestanya o secció "acció" i establir el valor de "Drop", el que significa la descàrrega de compostos d'aquest tipus.
- En una nova finestra, el canvi només "Cadena" en "Endavant", la resta, a l'igual que en l'anterior, incloent l'acció "Drop".
També pot prohibir a altres intents de connexió de fonts externes. Això es fa mitjançant l'establiment d'una sola regla. Després de "cadena" - "Entrada" Slip "A. Interface "-" Ether1 "i" Acció "-" DROP ".
El permís de trànsit de la xarxa local a Internet
El treball en el sistema operatiu RouterOS li permet desenvolupar múltiples configuracions de trànsit. No insistirem en això, ja que tal coneixement no serà útil per a la majoria de gent. Penseu només una regla de tallafocs que permet passar el tràfic d'Internet locals:
- Seleccioneu "cadena" - "Endavant". Establir en. Interface "i" cap a fora. Interface "Valors" Ether1 "després que marquen el signe d'exclamació". En Interfície.
- A la secció "Acció", seleccioneu l'acció "D'acord".
Prohibir la resta de les connexions, també pot simplement amb una sola regla:
- Seleccionar només la xarxa "Endavant", no exposar qualsevol altra cosa.
- En Acció, segur de "Gota" val la pena.
D'acord amb la configuració final, vostè ha de tenir al voltant d'un tal esquema de servidor de seguretat, com en la següent imatge.
En aquest sentit, el nostre article arriba a la conclusió lògica. M'agradaria tenir en compte que no ha d'aplicar totes les regles, ja que no sempre es requereix, però, hem demostrat la configuració bàsica que és adequat per a la majoria dels usuaris normals. Esperem que la informació proporcionada era útil. Si vostè té alguna pregunta sobre aquest tema, pregunteu als comentaris.