Configurer le pare-feu sur le routeur Mikrotik

Les routeurs Mikrotik sont populaires et installés dans des maisons ou des bureaux de nombreux utilisateurs. La principale sécurité de travail avec un tel équipement est le pare-feu configuré correct. Il comprend un ensemble de paramètres et de règles pour protéger le réseau des étrangers et piratage.

Configurer le routeur de pare-feu Mikrotik

La configuration du routeur est effectuée à l'aide d'un système d'exploitation spécial vous permettant d'utiliser une interface Web ou un programme spécial. Dans deux ces versions, il est nécessaire de modifier le pare-feu, de sorte que vous préférez. Nous allons nous concentrer sur la version du navigateur. Avant de commencer, vous devez vous connecter:

1. Grâce à tout navigateur pratique, accédez à 192.168.88.1.



2. Dans l'interface Web de départ du routeur, sélectionnez «Webfig».



3. Vous allez afficher le formulaire de connexion. Entrez le login et le mot de passe dans les chaînes, qui sont les valeurs par défaut de l'administrateur.

Vous pouvez en savoir plus sur le paramétrage complet des routeurs de cette société dans un autre article sur le lien ci-dessous et nous allons passer directement à la configuration des paramètres de protection.

En savoir plus: Comment configurer le routeur Mikrotik

Règles de nettoyage de la feuille et création de nouveaux

Après avoir entré, vous afficherez le menu principal, où le panneau avec toutes les catégories est présent à gauche. Avant d'ajouter votre propre configuration, vous devrez procéder comme suit:

1. Développez la catégorie «IP» et allez à la section «Pare-feu».



2. Nettoyez toutes les règles présentes en appuyant sur le bouton approprié. Il est nécessaire de produire cela afin de poursuivre le conflit à l'avenir lors de la création de votre propre configuration.



3. Si vous avez entré le menu via le navigateur, la transition vers la fenêtre de création de configuration est effectuée via le bouton "Ajouter", vous devez cliquer sur le programme dans le programme.

Maintenant, après avoir ajouté chaque règle, vous devrez cliquer sur les mêmes boutons de création pour réaffecter la fenêtre d'édition. Restons plus en détail sur tous les paramètres de sécurité de base.

Vérifiez le périphérique de communication

Le routeur connecté à l'ordinateur est parfois vérifié par le système d'exploitation Windows pour une connexion active. Vous pouvez exécuter un tel processus manuellement, mais cet appel n'est disponible que si le pare-feu est présent permet une communication avec le système d'exploitation. Il est configuré comme suit:

1. Cliquez sur "Ajouter" ou Red Plus pour afficher une nouvelle fenêtre. Ici dans la ligne "chaîne", qui est traduite comme "réseau" spécifier "entrée" - entrant. Cela aidera donc à déterminer que le système fait référence au routeur.



2. Pour le "protocole", définissez la valeur "ICMP". Ce type sert à transmettre des messages associés à des erreurs et à d'autres situations non standard.



3. Passez à la section ou à l'onglet de l'action, où l'installation "Accepter", c'est-à-dire que cette édition vous permet de mener un coup de pied de périphérique Windows.
4. Grimper pour appliquer les modifications et compléter l'édition de la règle.

Cependant, à ce sujet, l'ensemble du processus de messagerie et de vérification du matériel à travers Windows ne se termine pas. Le deuxième élément est le transfert de données. Par conséquent, créez un nouveau paramètre où vous spécifiez "Chain" - "Transférer" et le protocole, spécifiez comment cela a été effectué à l'étape précédente.

N'oubliez pas de vérifier «Action» afin que «accepter» soit livrée là-bas.

Autorisation des connexions installées

D'autres appareils sont connectés au routeur avec Wi-Fi ou câbles. De plus, une maison ou un groupe d'entreprise peut être utilisé. Dans ce cas, vous devrez résoudre les connexions installées pour qu'il n'y ait aucun problème d'accès à Internet.

1. Cliquez sur "Ajouter". Spécifiez le type de type de réseau entrant. Désactivez un peu en bas et vérifiez le «établi» en face de «l'état de connexion» pour spécifier le jeu de connexion.



2. N'oubliez pas de vérifier "Action" afin que l'élément que vous avez besoin est sélectionné, comme dans les configurations de règles précédentes. Après cela, vous pouvez enregistrer les modifications et aller plus loin.

Dans une autre règle, mettez la "chaîne" "avant" et cochez le même point. L'action doit également être confirmée en sélectionnant "Accepter", seulement après cela aller plus loin.

Résolution connexes connexions

A peu près les mêmes règles doivent être créées pour connaître les connexions connexes, afin de ne pas entrer en conflit lorsqu'une authentification est tentée. L'ensemble du processus est réalisé littéralement dans plusieurs actions:

1. Déterminez la règle La valeur "Chain" - "Entrée", descendez et cochez la case "Cochez" Cochez "Cochez" En face de l'inscription "État de la connexion". N'oubliez pas de la section «Action», où le même paramètre est activé.



2. Dans la deuxième nouvelle configuration, laissez le type de connexion comme le même, mais le réseau est défini sur «Transférer», également dans la section Actions dont vous avez besoin d'un élément «Accepter».

Assurez-vous de conserver les modifications afin que les règles soient ajoutées à la liste.

Résolution de la connexion du réseau local

Les utilisateurs du réseau local ne pourront se connecter que lorsqu'il est installé dans les règles de pare-feu. Pour modifier, vous devez d'abord savoir où le câble du fournisseur est connecté (dans la plupart des cas, il est éther1), ainsi que l'adresse IP de votre réseau. En savoir plus à ce sujet dans un autre matériau sur le lien ci-dessous.

En savoir plus: Comment trouver l'adresse IP de votre ordinateur

Ensuite, vous devez configurer qu'un seul paramètre. Cela se fait comme suit:

1. Dans la première ligne, mettez "INPUT", puis déposez-le à la suivante "SRC. Adresse »et tapez l'adresse IP là-bas. "DANS. Interface »Spécifiez" Ether1 "si le câble d'entrée du fournisseur est connecté à celui-ci.



2. Passez à l'onglet "Action" pour mettre la valeur "Accepter" là-bas.

Interdiction des connexions erronées

Créer cette règle vous aidera à prévenir les composés erronés. Il est automatiquement déterminé par des connexions peu fiables par certains facteurs, après quoi ils sont réinitialisés et que l'accès ne sera pas fourni. Vous devez créer deux paramètres. Cela se fait comme suit:

1. Comme dans certaines règles précédentes, vous spécifiez d'abord "entrée", puis déposez et vérifiez la case «Non valide» près de l'état de la connexion ».



2. Accédez à l'onglet ou à la section "Action" et définissez la valeur "DROP", ce qui signifie une décharge de composés de ce type.
3. Dans une nouvelle fenêtre, ne changez que "chaîne" sur "Transférer", le reste, comme dans le précédent, y compris l'action "goutte".

Vous pouvez également interdire d'autres tentatives de connexion de sources externes. Ceci est fait en définissant une seule règle. Après "chaîne" - "entrée" Slip "dans. Interface "-" éther1 "et" action "-" goutte ".

Autorisation du trafic du réseau local sur Internet

Les travaux dans le système d'exploitation ROUTEROS vous permettent de développer plusieurs configurations de trafic. Nous n'abandonnerons pas à ce sujet, car de telles connaissances ne seront pas utiles aux utilisateurs normaux. Considérez une seule règle de pare-feu qui vous permet de passer du trafic de l'Internet local:

1. Sélectionnez "Chain" - "Transférer". S'installer. Interface "et" out. Interface "Valeurs" Ether1 ", après quoi marquer la marque d'exclamation" dans. Interface.



2. Dans la section "Action", sélectionnez l'action "Accepter".

Pour interdire le reste des connexions, vous pouvez également simplement avec une seule règle:

1. Sélectionnez uniquement le réseau «Forward», n'exposant rien d'autre.



2. En action, assurez-vous que la "goutte" vaut la peine.

Selon la configuration finale, vous devez avoir sur un tel schéma de pare-feu, comme dans la capture d'écran ci-dessous.

À ce sujet, notre article appartient à la conclusion logique. J'aimerais noter que vous n'avez pas à appliquer toutes les règles, car ils ne peuvent pas toujours être nécessaires, cependant, nous avons démontré le paramètre de base qui convient à la plupart des utilisateurs ordinaires. Nous espérons que les informations fournies étaient utiles. Si vous avez des questions sur ce sujet, demandez-leur dans les commentaires.