Mikrotik ரூட்டரில் ஃபயர்வால் கட்டமைக்கவும்

Anonim

Mikrotik ரூட்டரில் ஃபயர்வால் கட்டமைக்கவும்

Mikrotik Routers பிரபலமான மற்றும் பல பயனர்கள் இருந்து வீடுகள் அல்லது அலுவலகங்களில் நிறுவப்பட்ட. அத்தகைய உபகரணங்களுடன் பணியின் முக்கிய பாதுகாப்பு சரியான கட்டமைக்கப்பட்ட ஃபயர்வால் ஆகும். இது அந்நியர்கள் மற்றும் ஹேக்கிங் இருந்து பிணைய பாதுகாக்க அளவுருக்கள் மற்றும் விதிகள் ஒரு தொகுப்பு அடங்கும்.

ஃபயர்வால் திசைவி Mikrotik கட்டமைக்கவும்

ஒரு வலை இடைமுகம் அல்லது ஒரு சிறப்பு திட்டத்தை பயன்படுத்த அனுமதிக்கும் ஒரு சிறப்பு இயக்க முறைமையைப் பயன்படுத்தி திசைவி அமைப்பு மேற்கொள்ளப்படுகிறது. இந்த இரண்டு பதிப்புகளில் ஃபயர்வால் எடிட்டிங் செய்வதற்கு தேவையான அனைத்தும் உள்ளன, எனவே நீங்கள் விரும்பியதைப் பற்றி அது தேவையில்லை. நாங்கள் உலாவி பதிப்பில் கவனம் செலுத்துவோம். நீங்கள் தொடங்குவதற்கு முன், நீங்கள் உள்நுழைய வேண்டும்:

  1. எந்த வசதியான உலாவி மூலம், 192.168.88.1 க்கு செல்லுங்கள்.
  2. Microtik திசைவி அமைப்புகள் பக்கத்தில் செல்லுங்கள்

  3. திசைவி தொடக்க வலை இடைமுகத்தில், "webfig" என்பதைத் தேர்ந்தெடுக்கவும்.
  4. Microtik வலை இடைமுகம் தொடக்க

  5. உள்நுழைவு படிவத்தை காண்பிக்கும். நிர்வாகியின் இயல்புநிலை மதிப்புகள் இது சரங்களில் உள்நுழைவு மற்றும் கடவுச்சொல்லை உள்ளிடவும்.
  6. மைக்ரோடிக் இடைமுகத்திற்கு உள்நுழைக

கீழே உள்ள இணைப்பில் உள்ள மற்றொரு கட்டுரையில் இந்த நிறுவனத்தின் திசைவிகளின் முழுமையான அமைப்பைப் பற்றி நீங்கள் மேலும் அறியலாம், மேலும் நாங்கள் பாதுகாப்பு அளவுருக்கள் கட்டமைப்புக்கு நேரடியாக மாறிவிடுவோம்.

மேலும் வாசிக்க: Mikrotik ரூட்டரை அமைக்க எப்படி

சுத்திகரிப்பு தாள் விதிகள் மற்றும் புதிதாக உருவாக்குகிறது

நுழைந்தவுடன், நீங்கள் முக்கிய மெனுவைக் காண்பிப்பீர்கள், அங்கு எல்லா வகைகளுடனும் குழு இடதுபுறம் உள்ளது. உங்கள் சொந்த கட்டமைப்பை சேர்ப்பதற்கு முன், நீங்கள் பின்வருவனவற்றை செய்ய வேண்டும்:

  1. "ஐபி" வகையை விரிவாக்கவும், "ஃபயர்வால்" பிரிவுக்கு செல்லவும்.
  2. மைக்ரோடிக் ரூட்டரில் ஃபயர்வால் செல்லுங்கள்

  3. பொருத்தமான பொத்தானை அழுத்துவதன் மூலம் அனைத்து விதிகளையும் சுத்தம் செய்யவும். உங்கள் சொந்த கட்டமைப்பை உருவாக்கும் போது எதிர்காலத்தில் மோதலைத் தொடர இது அவசியம்.
  4. மைக்ரோடிக் ரூட்டரில் பாதுகாப்பு விதிகளின் தெளிவான பட்டியல்

  5. உலாவியின் மூலம் மெனுவில் நுழைந்தால், அமைவு உருவாக்கம் சாளரத்தின் மாற்றம் "சேர்" பொத்தானை மூலம் மேற்கொள்ளப்படுகிறது, நீங்கள் நிரலில் நிரலில் கிளிக் செய்ய வேண்டும்.
  6. Microtik ரூட்டரில் ஒரு புதிய பாதுகாப்பு விதி உருவாக்கவும்

இப்போது, ​​ஒவ்வொரு விதி சேர்த்த பிறகு, நீங்கள் திருத்த சாளரத்தை மீண்டும் வரிசைப்படுத்த அதே உருவாக்க பொத்தான்கள் கிளிக் வேண்டும். அனைத்து அடிப்படை பாதுகாப்பு அமைப்புகளிலும் இன்னும் விரிவாக இருக்கட்டும்.

தொடர்பு சாதனத்தை சரிபார்க்கவும்

கணினியுடன் இணைக்கப்பட்ட திசைவி சில நேரங்களில் விண்டோஸ் இயக்க முறைமையால் செயலில் உள்ள இணைப்புக்கு சரிபார்க்கப்படுகிறது. நீங்கள் ஒரு செயல்முறை கைமுறையாக இயக்கலாம், ஆனால் ஃபயர்வால் ஆனது OS உடன் அனுமதிக்கப்பட்டால் மட்டுமே இந்த முறையீடு கிடைக்கும். இது பின்வருமாறு கட்டமைக்கப்பட்டுள்ளது:

  1. ஒரு புதிய சாளரத்தை காட்ட "சேர்" அல்லது சிவப்பு பிளஸ் மீது சொடுக்கவும். இங்கே "சங்கிலி" வரிசையில் "நெட்வொர்க்" என மொழிபெயர்க்கப்பட்டுள்ளது "உள்ளீடு" குறிப்பிடவும் - உள்வரும். எனவே கணினி திசைவிக்கு குறிக்கிறது என்பதை தீர்மானிக்க உதவும்.
  2. மைக்ரோடிக் ஒரு பிணைய வகை தேர்ந்தெடுக்கும்

  3. "நெறிமுறை" உருப்படியை, "ICMP" மதிப்பை அமைக்கவும். பிழைகள் மற்றும் பிற தரநிலை சூழ்நிலைகளுடன் தொடர்புடைய செய்திகளை அனுப்பும் இந்த வகை உதவுகிறது.
  4. மைக்ரோட்டிக் நெறிமுறை தேர்வு தேர்வு

  5. செயல்பாட்டின் பிரிவு அல்லது தாவலுக்கு நகர்த்துக, "ஏற்றுக்கொள்ளுங்கள்" என்பதை நிறுவுக, அதாவது, இந்த எடிட்டிங் ஒரு விண்டோஸ் சாதனக் கிக் நடத்த உங்களை அனுமதிக்கிறது.
  6. மாற்றங்களைப் பயன்படுத்துவதற்கும் ஆட்சியின் எடிட்டிங் முடிக்க வேண்டும்.
  7. அமைப்புகளை சேமிக்கவும் Roott Microtik

எனினும், இதில், விண்டோஸ் மூலம் செய்தி மற்றும் சோதனை உபகரணங்கள் முழு செயல்முறை முடிவடையும் இல்லை. இரண்டாவது உருப்படியை தரவு பரிமாற்றம் ஆகும். எனவே, "சங்கிலி" - "முன்னோக்கி", மற்றும் நெறிமுறை ஆகியவற்றை நீங்கள் குறிப்பிடுகின்ற ஒரு புதிய அளவுருவை உருவாக்கவும், முந்தைய படியில் எவ்வாறு செய்யப்பட்டது என்பதைக் குறிப்பிடவும்.

மைக்ரோடிக் பிங்கின் இரண்டாவது விதி

"நடவடிக்கை" என்பதை சரிபார்க்க மறக்க வேண்டாம், அதனால் "ஏற்றுக்கொள்ள" வழங்கப்படுகிறது.

நிறுவப்பட்ட இணைப்புகளின் அனுமதி

பிற சாதனங்கள் Wi-Fi அல்லது கேபிள்களுடன் திசைவிக்கு இணைக்கப்பட்டுள்ளன. கூடுதலாக, ஒரு வீடு அல்லது கார்ப்பரேட் குழு பயன்படுத்தப்படலாம். இந்த வழக்கில், நீங்கள் இணைய அணுகலுடன் எந்த பிரச்சனையும் இல்லை என்று நிறுவப்பட்ட இணைப்புகளை தீர்க்க வேண்டும்.

  1. "சேர்" என்பதைக் கிளிக் செய்யவும். உள்வரும் நெட்வொர்க் வகையின் வகையை குறிப்பிடவும். ஒரு பிட் கீழே ரன் மற்றும் இணைப்பு தொகுப்பு குறிப்பிட "இணைப்பு மாநில" எதிர் "நிறுவப்பட்ட" சரிபார்க்க.
  2. மைக்ரோடிக் இணைப்பு விதிகளின் முதல் விதி

  3. "அதிரடி" என்பதை மறந்துவிடாதீர்கள், இதனால் நீங்கள் விரும்பும் உருப்படி தேர்ந்தெடுக்கப்பட்ட உருப்படி முந்தைய விதிகள் கட்டமைப்புகளில். அதற்குப் பிறகு, நீங்கள் மாற்றங்களைச் சேமிக்கலாம் மற்றும் மேலும் செல்லலாம்.

மற்றொரு விதியில், "சங்கிலி" அருகில் "முன்னோக்கி" வைத்து அதே புள்ளியைத் தட்டவும். நடவடிக்கை "ஏற்கவும்" தேர்ந்தெடுப்பதன் மூலம் உறுதி செய்யப்பட வேண்டும், அதற்குப் பிறகு மட்டுமே.

Microtik இன் இரண்டாவது விதி நிறுவப்பட்ட இணைப்பு

தீர்மானம் தொடர்பான இணைப்புகள்

தொடர்புடைய இணைப்புகளுக்கு சுமார் அதே விதிகள் உருவாக்கப்பட வேண்டும், ஒரு அங்கீகாரம் முயற்சிக்கும்போது மோதலுக்கு அல்ல. முழு செயல்முறையும் பல செயல்களில் இயற்கையாக மேற்கொள்ளப்படுகிறது:

  1. மதிப்பு "சங்கிலி" - "உள்ளீடு" - "உள்ளீடு", கீழே சென்று "தொடர்புடைய" பெட்டியை "இணைப்பு மாநில" எதிரொலிக்கும். அதே அளவுரு செயல்படுத்தப்படும் "அதிரடி" பிரிவை மறந்துவிடாதீர்கள்.
  2. முதல் மைக்ரோட்டிக் இணைப்பு விதி

  3. இரண்டாவது புதிய கட்டமைப்பில், இணைப்பு வகையை ஒரே மாதிரியாக விட்டுவிடு, ஆனால் நெட்வொர்க் "முன்னோக்கி" அமைக்கிறது, மேலும் செயல்கள் பிரிவில் நீங்கள் ஒரு "ஏற்றுக்கொள்ள" உருப்படியை தேவைப்படும்.
  4. தொடர்புடைய மைக்ரோடிக் இணைப்பின் இரண்டாவது விதி

பட்டியலை பட்டியலில் சேர்க்கும் மாற்றங்களை வைத்திருங்கள்.

லேன் இருந்து இணைப்பு தீர்மானம்

உள்ளூர் நெட்வொர்க் பயனர்கள் ஃபயர்வால் விதிகளில் நிறுவப்பட்டவுடன் மட்டுமே இணைக்க முடியும். திருத்த, நீங்கள் முதலில் வழங்குநர் கேபிள் இணைக்கப்பட்டுள்ளது எங்கே கண்டுபிடிக்க வேண்டும் (பெரும்பாலான சந்தர்ப்பங்களில் அது Ether1), அதே போல் உங்கள் நெட்வொர்க் ஐபி முகவரி. கீழே உள்ள இணைப்பில் மற்றொரு பொருள் இதைப் பற்றி மேலும் வாசிக்கவும்.

மேலும் வாசிக்க: உங்கள் கணினியின் IP முகவரியை எப்படி கண்டுபிடிப்பது

அடுத்து, நீங்கள் ஒரு அளவுருவை மட்டுமே கட்டமைக்க வேண்டும். இது பின்வருமாறு செய்யப்படுகிறது:

  1. முதல் வரிசையில், "உள்ளீடு" வைத்து, பின்னர் அடுத்த "SRC. முகவரி »அங்கு IP முகவரியை உள்ளிடவும். "உள்ளே இடைமுகம் »வழங்குநரிடமிருந்து உள்ளீட்டு கேபிள் அதை இணைக்கப்பட்டிருந்தால்" Ether1 "ஐ குறிப்பிடவும்.
  2. LAN Microtik இலிருந்து இணைப்பு அனுமதிகள் விதி

  3. அங்கு "ஏற்று" மதிப்பை "ஏற்றுக்கொள்ள" என்ற பெயரில் நகர்த்தவும்.

தவறான இணைப்புகளை தடை செய்தல்

இந்த விதியை உருவாக்குவது தவறான கலவைகளைத் தடுக்க உதவும். சில காரணிகளால் நம்பமுடியாத இணைப்புகளால் தானாகவே தீர்மானிக்கப்படுகிறது, அதற்குப் பிறகு அவை மீட்டமைக்கப்பட்டு அணுகல் வழங்கப்படாது. நீங்கள் இரண்டு அளவுருக்கள் உருவாக்க வேண்டும். இது பின்வருமாறு செய்யப்படுகிறது:

  1. முந்தைய விதிகள் போலவே, நீங்கள் முதலில் "உள்ளீடு" குறிப்பிடவும், பின்னர் "இணைப்பு நிலை" அருகே "தவறான" பெட்டியை சரிபார்க்கவும்.
  2. தவறான கலவைகள் மைக்ரோடிக் பாதுகாப்பு முதல் விதி

  3. தாவல் அல்லது பிரிவுக்கு "நடவடிக்கை" சென்று "டிராப்" மதிப்பை அமைக்கவும், இந்த வகையின் கலவைகள் வெளியேற்றும் பொருள்.
  4. ஒரு புதிய சாளரத்தில், "முன்னோக்கி", மீதமுள்ள "சங்கிலி" என்பதை மாற்றவும், முந்தையதைப் போலவே, நடவடிக்கை "துளி" உட்பட.
  5. தவறான கலவைகள் மைக்ரோடிக் இரண்டாவது விதி

வெளிப்புற ஆதாரங்களில் இருந்து இணைக்க மற்ற முயற்சிகளை நீங்கள் தடை செய்யலாம். இது ஒரு விதியை அமைப்பதன் மூலம் செய்யப்படுகிறது. "சங்கிலி" - "உள்ளீடு" உள்ளீடு "இல்" இடைமுகம் "-" ஈத்தர் 1 "மற்றும்" அதிரடி "-" டிராப் ".

மைக்ரோடிக் வெளிப்புற நெட்வொர்க்கிலிருந்து மற்ற உள்வரும் இணைப்புகளை தடை செய்தல்

இணையத்தில் உள்ள உள்ளூர் நெட்வொர்க்கிலிருந்து போக்குவரத்து அனுமதி

Rourteros இயக்க முறைமையில் வேலை நீங்கள் பல போக்குவரத்து கட்டமைப்புகளை உருவாக்க அனுமதிக்கிறது. இத்தகைய அறிவு சாதாரண பயனர்களுக்கு பயனுள்ளதாக இருக்காது என்பதால் நாம் இதை வாழ முடியாது. உள்ளூர் இணையத்திலிருந்து போக்குவரத்தை அனுப்ப அனுமதிக்கும் ஒரே ஒரு ஃபயர்வால் ஆட்சியைக் கவனியுங்கள்:

  1. "சங்கிலி" என்பதைத் தேர்ந்தெடுக்கவும் - "முன்னோக்கி". அமைக்க " இடைமுகம் "மற்றும்" அவுட். இடைமுகம் "மதிப்புகள்" மதிப்புகள் "ether1", பின்னர் ஆச்சரியத்தை குறி குறிக்க பின்னர் ". இடைமுகம்.
  2. உள்ளூர் பகுதி நெட்வொர்க் Microtik இருந்து போக்குவரத்து ஆட்சி

  3. "நடவடிக்கை" பிரிவில், நடவடிக்கை "ஏற்றுக்கொள்ள" என்பதைத் தேர்ந்தெடுக்கவும்.
  4. Microtik போக்குவரத்து விதிகள் நடவடிக்கை விண்ணப்பிக்க

மீதமுள்ள இணைப்புகளை தடை செய்ய, நீங்கள் ஒரு விதியுடன் மட்டுமே முடியும்:

  1. "முன்னோக்கி" நெட்வொர்க்கை மட்டும் தேர்ந்தெடுக்கவும், வேறு எதையும் அம்பலப்படுத்துவதில்லை.
  2. மைக்ரோடிக் இணைப்புகளை மீதமுள்ள தடை

  3. நடவடிக்கை, "துளி" மதிப்பு என்று உறுதி.

இறுதி கட்டமைப்பின் படி, நீங்கள் ஒரு ஃபயர்வால் திட்டம் பற்றி வேண்டும், கீழே உள்ள ஸ்கிரீன்ஷாட் போலவே.

ஃபயர்வால் ஆட்சியாளர் விதிகள் திட்டம்

இதில், எங்கள் கட்டுரை தர்க்கரீதியான முடிவுக்கு வருகிறது. அவர்கள் எப்பொழுதும் தேவைப்படாமல் இருப்பதால், எல்லா விதிகளையும் நீங்கள் பயன்படுத்த வேண்டியதில்லை என்பதை நான் கவனிக்க விரும்புகிறேன், இருப்பினும், பெரும்பாலான சாதாரண பயனர்களுக்கு பொருத்தமான அடிப்படை அமைப்பை நாங்கள் நிரூபித்தோம். வழங்கப்பட்ட தகவல் பயனுள்ளதாக இருக்கும் என்று நாங்கள் நம்புகிறோம். இந்த தலைப்பில் ஏதேனும் கேள்விகள் இருந்தால், கருத்துக்களைக் கேளுங்கள்.

மேலும் வாசிக்க