Konfigurer brannmur på Mikrotik Router

Mikrotik-rutere er populære og installert i boliger eller kontorer fra mange brukere. Hovedens sikkerhet for arbeid med slikt utstyr er den rette konfigurerte brannmuren. Den inneholder et sett med parametere og regler for å beskytte nettverket mot fremmede og hacking.

Konfigurer brannmurrouterikrotik

Ruteroppsettet utføres ved hjelp av et spesielt operativsystem som lar deg bruke et webgrensesnitt eller et spesielt program. I to disse versjonene er det alle nødvendige for å redigere brannmuren, så det spiller ingen rolle hva du foretrekker det. Vi vil fokusere på nettleserversjonen. Før du starter, må du logge på:

1. Gjennom enhver praktisk nettleser, gå til 192.168.88.1.



2. I startblandingsgrensesnittet til ruteren, velg "Webfig".



3. Du vil vise påloggingsskjemaet. Skriv inn innlogging og passord i strengene, som er standardverdiene for admin.

Du kan finne ut mer om den komplette innstillingen av rutere i dette selskapet i en annen artikkel på linken under, og vi vil slå direkte til konfigurasjonen av de beskyttende parametrene.

Les mer: Hvordan sette opp Mikrotik Router

Rensende ark regler og skaper nye

Etter å ha tastet inn, vil du vise hovedmenyen, hvor panelet med alle kategorier er til stede til venstre. Før du legger til din egen konfigurasjon, må du gjøre følgende:

1. Utvid kategorien "IP" og gå til delen "Brannmur".



2. Rengjør alle reglene som er tilstede ved å trykke på riktig knapp. Det er nødvendig å produsere dette for å fortsette konflikten i fremtiden når du oppretter din egen konfigurasjon.



3. Hvis du skrev inn menyen via nettleseren, utføres overgangen til installasjonsvinduet Oppsett gjennom "Legg til" -knappen, bør du klikke på programmet i programmet.

Nå, etter at du har lagt til hver regel, må du klikke på de samme opprettelsesknappene for å distribuere redigeringsvinduet på nytt. La oss bli mer detaljert på alle grunnleggende sikkerhetsinnstillinger.

Sjekk kommunikasjonsenhet

Ruteren som er koblet til datamaskinen, kontrolleres noen ganger av Windows-operativsystemet for aktiv tilkobling. Du kan kjøre en slik prosess manuelt, men denne klagen er bare tilgjengelig hvis brannmuren er til stede, tillater kommunikasjon med operativsystemet. Den er konfigurert som følger:

1. Klikk på "Legg til" eller RØD PLUS for å vise et nytt vindu. Her i "Chain" -linjen, som er oversatt som "Nettverk" angir "Input" - Innkommende. Så det vil bidra til å avgjøre at systemet refererer til ruteren.



2. Til "Protokoll" -elementet, sett "ICMP" -verdien. Denne typen tjener til å overføre meldinger knyttet til feil og andre ikke-standard situasjoner.



3. Flytt inn i delen eller fanen i handlingen, der installasjonen "Godta", det vil si at denne redigering lar deg gjennomføre en Windows-enhetspark.
4. Klatre opp for å bruke endringene og fullfør redigering av regelen.

Men på dette slutter hele prosessen med meldings- og kontrollutstyr gjennom Windows ikke. Det andre elementet er overføring av data. Opprett derfor en ny parameter hvor du spesifiserer "kjede" - "Forward", og protokollen, angir hvordan den ble gjort i det forrige trinnet.

Ikke glem å sjekke "handling" slik at "aksepterer" leveres der.

Tillatelse av installerte tilkoblinger

Andre enheter er koblet til ruteren med Wi-Fi eller kabler. I tillegg kan et hjem eller bedriftsgruppe brukes. I dette tilfellet må du løse de installerte tilkoblingene slik at det ikke er noen problemer med Internett-tilgang.

1. Klikk på "Legg til". Angi typen innkommende nettverkstype. Kjør litt ned og sjekk "etablert" motsatt "tilkoblingsstatus" for å angi tilkoblingssettet.



2. Ikke glem å sjekke "handling" slik at elementet du trenger er valgt, som i tidligere regler konfigurasjoner. Etter det kan du lagre endringene og gå videre.

I en annen regel legger du "fremover" nær "kjeden" og merk av det samme punktet. Handlingen bør også bekreftes ved å velge "Godta", først etter at det går videre.

Oppløsning Relaterte tilkoblinger

Omtrent de samme reglene må opprettes for relaterte tilkoblinger, for ikke å være i konflikt når en autentisering er forsøkt. Hele prosessen utføres bokstavelig talt i flere handlinger:

1. Bestem for regelen Verdien "-kjeden" - "Input", gå ned og merk av i boksen "Relatert" motsatt påskriften "Tilkoblingsstatus". Ikke glem avsnittet "Handling", hvor den samme parameteren er aktivert.



2. I den andre nye konfigurasjonen, la tilkoblingstypen som den samme, men nettverket er satt "Videresend", også i handlingsdelen du trenger et "Godtaks" -element.

Pass på å beholde endringene slik at reglene legges til listen.

Tilkoblingsoppløsning fra LAN

Lokale nettverksbrukere vil kun kunne koble til når den er installert i brannmurreglene. For å redigere, må du først finne ut hvor leverandørkabelen er tilkoblet (i de fleste tilfeller er det Ether1), samt IP-adressen til nettverket ditt. Les mer om dette i et annet materiale på lenken nedenfor.

Les mer: Hvordan finne ut IP-adressen til datamaskinen din

Deretter må du bare konfigurere en parameter. Dette er gjort som følger:

1. I den første linjen, sett "Input", så slipp til neste "SRC. Adresse »og skriv inn IP-adressen der. "I. Grensesnitt »Angi" Ether1 "hvis inngangskabelen fra leverandøren er koblet til den.



2. Flytt inn i "Action" -fanen for å sette "Godta" -verdien der.

Forbud mot feilaktige forbindelser

Å skape denne regelen vil hjelpe deg med å forhindre feilaktige forbindelser. Den bestemmes automatisk av upålitelige forbindelser med visse faktorer, hvoretter de tilbakestilles, og tilgangen vil ikke bli gitt. Du må opprette to parametere. Dette er gjort som følger:

1. Som i noen tidligere regler, angir du først "Input", og deretter ruller du ned og kontrollerer avkrysningsboksen "Ugyldig" i nærheten av "Connection State".



2. Gå til fanen eller delen "Handling" og sett "Drop" -verdien, som betyr utslipp av forbindelser av denne typen.
3. I et nytt vindu, endrer du bare "kjede" på "fremover", resten, som i den forrige, inkludert handlingen "Drop".

Du kan også forby andre forsøk på å koble fra eksterne kilder. Dette gjøres ved å sette bare en regel. Etter "kjede" - "input" slip "i. Grensesnitt "-" Ether1 "og" Action "-" Drop ".

Tillatelse av trafikk fra det lokale nettverket på Internett

Arbeid i Routeros-operativsystemet lar deg utvikle flere trafikkkonfigurasjoner. Vi vil ikke dvele på dette, siden slik kunnskap ikke vil være nyttig for normale brukere. Vurder bare en brannmurregel som lar deg passere trafikk fra det lokale Internett:

1. Velg "Kjede" - "Forward". Satt i. Grensesnittet "og" ute. Grensesnittet "Verdier" Ether1 ", etter hvilket markerer utropstegningen" i. Grensesnitt.



2. I delen "Action" velger du handlingen "Godta".

For å forby resten av forbindelsene, kan du også bare med bare en regel:

1. Velg bare "Forward" -nettverket, ikke utsette noe annet.



2. I aksjon, sørg for at "drop" er verdt.

I henhold til den endelige konfigurasjonen bør du ha om en slik brannmurskjema, som i skjermbildet nedenfor.

På dette kommer vår artikkel opp til den logiske konklusjonen. Jeg ønsker å merke seg at du ikke trenger å bruke alle reglene, fordi de ikke alltid må være påkrevd, men vi demonstrerte den grunnleggende innstillingen som passer for de fleste vanlige brukere. Vi håper informasjonen som tilbys var nyttig. Hvis du har spørsmål om dette emnet, spør dem i kommentarene.