Firewall ynstelle op Mikrotik Router

Mikrotik Routers binne populêr en ynstalleare yn huzen of kantoaren út in protte brûkers. De wichtichste feiligens fan wurk mei sokke apparatuer is it juste konfigureare firewall. It omfettet in set parameters en regels om it netwurk te beskermjen tsjin frjemdlingen en hacking.

Konfigurearje Firewall Router Mikrotik

De Router Setup wurdt útfierd mei in spesjaal bestjoeringssysteem wêrtroch jo kinne brûke in webynterface as in spesjaal programma. Yn twa dizze ferzjes binne d'r allegear nedich foar it bewurkjen fan 'e firewall, dus it makket net út wat jo it leafst hawwe. Wy sille rjochtsje op 'e browserferzje. Foardat jo begjinne, moatte jo ynlogge:

1. Troch elke handige browser, gean nei 192.168.88.1.



2. Selektearje yn 'e útstjit fan' e router "Webfig" selektearje.



3. Jo sille it oanmeldformulier werjaan. Fier it oanmeld- en wachtwurd yn yn 'e snaren, dy't de standertwearden binne fan' e admin.

Jo kinne mear útfine oer de folsleine ynstelling fan routers fan dit bedriuw yn in oar artikel op 'e link hjirûnder, en wy sille direkt oan' e konfiguraasje fan 'e beskermjende parameters draaie.

Lês mear: Hoe kinne jo Mikrotik Router ynstelle

Reinigingsblêd regels en it meitsjen fan nij

Nei it ynfieren sille jo it haadmenu werjaan, wêr't it paniel mei alle kategoryen oanwêzich is oan 'e lofter. Foardat jo jo eigen konfiguraasje tafoegje, moatte jo it folgjende dwaan:

1. Wreidzje de kategory "IP" út en gean nei de seksje "Firewall".



2. Skjin alle regels oanwêzich troch op de passende knop te drukken. It is nedich om dit te produsearjen om it konflikt yn 'e takomst troch te gean by it oanmeitsjen fan jo eigen konfiguraasje.



3. As jo ​​it menu ynfierd hawwe troch de browser, wurdt de oergong nei it ynstelde skepping-finster útfierd troch de knop "Add", moatte jo klikke op it programma yn it programma.

No, nei't jo elke regel tafoegje, moatte jo op deselde skeppingsknoppen klikke om it bewurkingsfinster opnij te ynsetten. Litte wy yn mear detail bliuwe op alle basisfeiligensynstellingen.

Kontrolearje kommunikaasjeapparaat

De router ferbûn oan 'e kompjûter wurdt soms kontroleare troch it Windows-bestjoeringssysteem foar aktive ferbining. Jo kinne sa'n proses manuell rinne, mar dit berop is allinich beskikber as de Firewall oanwêzich is oanwêzich tastien tastien te meitsjen mei kommunikaasje mei it OS. It is konfigureare as folgjend:

1. Klikje op "Tafoegje" of reade plus om in nij finster te werjaan. Hjir yn 'e "Ketting" Line, dy't wurdt oerset as "Netwurk" spesifisearje "Ynfier" - ynkommende. Dat it sil helpe by it bepalen dat it systeem ferwiist nei de router.



2. Oan it "Protokol"-item, set de wearde "icmp" yn. Dit type tsjinnet om berjochten te ferstjoeren dy't assosjeare wurdt mei flaters en oare net-standert situaasjes.



3. Gean nei it seksje of ljepblêd fan 'e aksje, wêr't "akseptearje" akseptearje ", dat is, dit bewurkjen kin jo in Windows-apparaat-traapje.
4. Klim omheech om de wizigingen oan te passen en it bewurkjen fan 'e regel te foltôgjen.

Dêrom lykwols, it heule proses fan berjochten en kontrolearjende apparatuer fia Windows net einiget. It twadde item is de oerdracht fan gegevens. Dêrom meitsje in nije parameter oan wêr't jo "ketting" opjaan - "foarút", en it protokol, spesifisearje hoe't it waard dien yn 'e foarige stap.

Ferjit net om "aksje" te kontrolearjen, sadat "akseptearje" wurdt dêr levere.

Tastimming fan ynstalleare ferbiningen

Oare apparaten binne ferbûn mei de router mei Wi-Fi as kabels. Derneist kin in thús- as bedriuwsgroep brûkt wurde. Yn dit gefal moatte jo de ynstalleare ferbiningen oplosse, sadat d'r gjin problemen binne mei ynternet tagong.

1. Klikje op "Tafoegje". Spesifisearje it type ynkommende netwurkstype. Rin in bytsje del en kontrolearje de "oprjochte" tsjinoer de "ferbiningstate" om de ferbiningset op te jaan.



2. Ferjit net om "aksje" te kontrolearjen, sadat it artikel dat jo nedich binne, lykas yn eardere regelskonfiguraasjes. Hjirnei kinne jo de wizigingen bewarje en fierder gean.

Set it "foarút" yn 'e buert fan "Ketting" en tik itselde punt. De aksje soe ek moatte wurde befêstige troch te selektearjen fan "akseptearje", allinich nei dat gean fierder.

Resolúsje relatearre ferbiningen

Sawat deselde regels moatte oanmakke wurde foar relatearre ferbiningen, om net te konflikt as in ferifikaasje wurdt besocht. It heule proses wurdt letterlik útfierd yn ferskate aksjes:

1. Bepale de regel fan 'e regel de wearde "Chain" - "Ynfier" gean, gean del en tik it karfakje "Besibbe" tsjin de ynskripsje "-ferbiningstate". Ferjit net oer de seksje "aksje", wêr't deselde parameter is aktivearre.



2. Yn 'e twadde nije konfiguraasje litte it ferbiningstype as itselde, mar it netwurk is ynsteld "foarút", ek yn' e aksjes seksje dy't jo in "akseptearje" artikel.

Wês wis dat jo de wizigingen hâlde, sadat de regels wurde tafoege oan 'e list.

Ferbining resolúsje fan LAN

Lokale netwurkbrûkers sille allinich kinne ferbine as it ynstalleare is yn 'e Firewall-regels. Om te bewurkjen, sille jo earst moatte útfine wêr't de providerske kabel ferbûn is (yn 'e measte gefallen is it Ether1), lykas it IP-adres fan jo netwurk. Lês mear oer dit yn in oar materiaal op 'e ûndersteande link.

Lês mear: Hoe kinne jo it IP-adres fan jo kompjûter útfine?

Folgjende moatte jo mar ien parameter konfigurearje. Dit wurdt dien as folget:

1. Yn 'e earste rigel sette "ynput", dan sakje dan nei de folgjende "SRC. Adres »en typ it IP-adres dêr. "YN. Interface »spesifisearje" Ether1 "as de ynfierkabel fan 'e provider derfan is ferbûn.



2. Gean nei de ljepblêd "AKSJE" om de wearde "de wearde" te pleatsen.

Ferbod fan ferkearde ferbiningen

Dizze regel oanmeitsje sil jo helpe by it foarkommen fan ferkeard ferbiningen. It wurdt automatysk bepaald troch ûnbetroubere ferbiningen troch bepaalde faktoaren, wêrnei't se weromsette binne en de tagong net wurde levere. Jo moatte twa parameters oanmeitsje. Dit wurdt dien as folget:

1. Lykas yn guon foarige regels, spesifisearje jo earst "ynfier", dan sakje en kontrolearje de "Unjildich" karfakje yn 'e buert fan' e "Ferbining '.



2. Gean nei it ljepblêd of seksje "aksje" en set de wearde "yn 'e" drop ", wat ferdieling betsjuttet fan ferbiningen fan dit type.
3. Yn in nij finster feroarje allinich "ketting" op "foarút", de rest, lykas yn 'e foarige, ynklusyf de aksje "Drop".

Jo kinne ek oare besykjen ferbiede om te ferbinen fan eksterne boarnen. Dit wurdt dien troch it ynstellen fan mar ien regel. Nei "ketting" - "Ynfier" slip "yn. Interface "-" Ether1 "en" aksje "-" drop ".

Fergunning fan ferkear út it pleatslike netwurk op it ynternet

Wurkje yn it Routeros-bestjoeringssysteem lit jo meardere ferkearskonfiguraasjes ûntwikkelje. Wy sille hjir net wenje, om't sokke kennis net nuttich sil wêze foar normale brûkers. Betink mar ien firewallregel wêrtroch jo ferkear kinne trochjaan fan it pleatslike ynternet:

1. Selektearje "Ketting" - "foarút". Ynsette. Interface "en" út. Ynterface "wearden" Ether1 ", wêrnei't it útropteken markearje" yn. Ynterface.



2. Selektearje de aksje "aksje", selektearje de aksje "akseptearje".

Om de rest fan 'e ferbiningen te ferbieden, kinne jo ek gewoan mei mar ien regel:

1. Selektearje allinich it "foarút" netwurk, eksposearje neat oars.



2. Yn aksje, soargje derfoar dat "drop" wurdich is.

Neffens de definitive konfiguraasje soene jo moatte hawwe oer sa'n firewall-skema, lykas yn 'e skermprint hjirûnder.

Op dit komt ús artikel op nei de logyske konklúzje. Ik wol opname dat jo net alle regels moatte tapasse, om't se miskien net altyd ferplicht binne, wy demonstreare wy de basisynstelling dat geskikt is foar de measte gewoane brûkers. Wy hoopje dat de levere ynformaasje nuttich wie. As jo ​​fragen hawwe oer dit ûnderwerp, freegje se dan yn 'e opmerkingen.