I-configure ang firewall sa Mikrotik Router.

Ang mga routers ng Mikrotik ay popular at naka-install sa mga bahay o opisina mula sa maraming mga gumagamit. Ang pangunahing seguridad ng trabaho na may ganitong kagamitan ay ang tamang naka-configure na firewall. Kabilang dito ang isang hanay ng mga parameter at panuntunan upang protektahan ang network mula sa mga estranghero at pag-hack.

I-configure ang firewall router Mikrotik.

Ang pag-setup ng router ay isinasagawa gamit ang isang espesyal na operating system na nagbibigay-daan sa iyo upang gumamit ng isang web interface o isang espesyal na programa. Sa dalawang bersyon na ito ay kailangan lahat para sa pag-edit ng firewall, kaya hindi mahalaga kung ano ang gusto mo. Magtutuon kami sa bersyon ng browser. Bago ka magsimula, kailangan mong mag-log in:

Sa pamamagitan ng anumang maginhawang browser, pumunta sa 192.168.88.1.

Pumunta sa pahina ng Microtik Router Page.

Sa panimulang web interface ng router, piliin ang "Webfig".

Ipapakita mo ang form sa pag-login. Ipasok ang pag-login at password sa mga string, na kung saan ay ang mga default na halaga ng admin.

Maaari mong malaman ang higit pa tungkol sa kumpletong setting ng mga routers ng kumpanyang ito sa isa pang artikulo sa link sa ibaba, at kami ay direktang i-on ang configuration ng mga proteksiyon parameter.

Magbasa nang higit pa: Paano mag-set up ng Mikrotik Router.

Cleansing Sheet Rules at paglikha ng New

Pagkatapos ng pagpasok, ipapakita mo ang pangunahing menu, kung saan ang panel sa lahat ng mga kategorya ay naroroon sa kaliwa. Bago idagdag ang iyong sariling configuration, kakailanganin mong gawin ang mga sumusunod:

Palawakin ang kategoryang "IP" at pumunta sa seksyong "Firewall".

Linisin ang lahat ng mga patakaran na naroroon sa pamamagitan ng pagpindot sa naaangkop na pindutan. Kinakailangan na gumawa ito upang ipagpatuloy ang kontrahan sa hinaharap kapag lumilikha ng iyong sariling pagsasaayos.

I-clear ang listahan ng mga panuntunan sa proteksyon sa Microtik Router.

Kung ipinasok mo ang menu sa pamamagitan ng browser, ang paglipat sa window ng paglikha ng setup ay isinasagawa sa pamamagitan ng pindutang "Magdagdag", dapat mong i-click ang programa sa programa.

Lumikha ng bagong panuntunan sa proteksyon sa Microtik Router.

Ngayon, pagkatapos idagdag ang bawat panuntunan, kakailanganin mong mag-click sa parehong mga pindutan ng paglikha upang muling i-deploy ang window ng pag-edit. Manatili tayo nang mas detalyado sa lahat ng mga pangunahing setting ng seguridad.

Suriin ang komunikasyon device

Ang router na konektado sa computer ay minsan nasuri ng Windows operating system para sa aktibong koneksyon. Maaari kang magpatakbo ng ganitong proseso nang manu-mano, ngunit magagamit lamang ang apela na ito kung ang firewall ay kasalukuyang permit sa komunikasyon sa OS. Ito ay naka-configure bilang mga sumusunod:

Mag-click sa "Magdagdag" o pulang plus upang magpakita ng isang bagong window. Dito sa linya ng "Chain", na isinalin bilang "network" na tumutukoy sa "input" - papasok. Kaya makakatulong ito na matukoy na ang sistema ay tumutukoy sa router.

Pagpili ng Uri ng Network para sa Microtik Pinting.

Sa item na "Protocol", itakda ang halaga ng "ICMP". Naghahain ang ganitong uri upang magpadala ng mga mensahe na nauugnay sa mga error at iba pang di-karaniwang sitwasyon.

Ilipat sa seksyon o tab ng aksyon, kung saan i-install ang "Tanggapin", iyon ay, ang pag-edit na ito ay nagbibigay-daan sa iyo upang magsagawa ng isang sipa ng Windows device.
Umakyat upang ilapat ang mga pagbabago at kumpletuhin ang pag-edit ng panuntunan.

I-save ang Mga Setting ng Proteksyon Ruert Microtik.

Gayunpaman, sa ito, ang buong proseso ng pagmemensahe at pagsuri ng mga kagamitan sa pamamagitan ng Windows ay hindi nagtatapos. Ang pangalawang item ay ang paglipat ng data. Samakatuwid, lumikha ng isang bagong parameter kung saan mo tinukoy ang "Chain" - "Forward", at ang protocol, tukuyin kung paano ito ginawa sa nakaraang hakbang.

Ang pangalawang panuntunan ng microtik pinge.

Huwag kalimutang suriin ang "pagkilos" upang ang "tanggapin" ay naihatid doon.

Pahintulot ng mga naka-install na koneksyon

Ang iba pang mga aparato ay konektado sa router na may Wi-Fi o mga cable. Bilang karagdagan, ang isang home o corporate group ay maaaring gamitin. Sa kasong ito, kakailanganin mong malutas ang mga naka-install na koneksyon upang walang mga problema sa internet access.

I-click ang "Idagdag". Tukuyin ang uri ng papasok na uri ng network. Patakbuhin nang kaunti at suriin ang "itinatag" sa tapat ng "estado ng koneksyon" upang tukuyin ang hanay ng koneksyon.

Ang unang panuntunan ng patakaran ng koneksyon sa microtik

Huwag kalimutang suriin ang "pagkilos" upang ang item na kailangan mo ay napili, tulad ng sa mga nakaraang configuration ng panuntunan. Pagkatapos nito, maaari mong i-save ang mga pagbabago at magpatuloy.

Sa ibang panuntunan, ilagay ang "forward" na malapit sa "chain" at lagyan ng tsek ang parehong punto. Ang pagkilos ay dapat ding kumpirmahin sa pamamagitan ng pagpili ng "Tanggapin", pagkatapos lamang magpatuloy.

Ang ikalawang panuntunan ng Microtik na naka-install na koneksyon

Mga kaugnay na koneksyon ng resolusyon

Tinatayang ang parehong mga patakaran ay kailangang malikha para sa mga kaugnay na koneksyon, upang hindi sumasalungat kapag tinangka ang isang pagpapatunay. Ang buong proseso ay isinasagawa nang literal sa maraming pagkilos:

Tukuyin ang panuntunan ng halaga ng "Chain" - "Input", bumaba at lagyan ng tsek ang checkbox na "Kaugnay na" sa tapat ng "estado ng koneksyon". Huwag kalimutan ang tungkol sa seksyon ng "Aksyon", kung saan ang parehong parameter ay naisaaktibo.

Unang panuntunan sa koneksyon sa microtik

Sa ikalawang bagong configuration, iwanan ang uri ng koneksyon bilang pareho, ngunit ang network ay naka-set "pasulong", din sa seksyon ng mga aksyon na kailangan mo ng isang "tanggapin" na item.

Ang ikalawang panuntunan ng nauugnay na koneksyon sa microtik

Tiyaking panatilihin ang mga pagbabago upang ang mga patakaran ay idinagdag sa listahan.

Resolusyon ng koneksyon mula sa LAN.

Ang mga lokal na gumagamit ng network ay makakonekta lamang kapag naka-install ito sa mga panuntunan ng firewall. Upang i-edit, kailangan mo munang malaman kung saan nakakonekta ang provider cable (sa karamihan ng mga kaso ito ay Ether1), pati na rin ang IP address ng iyong network. Magbasa nang higit pa tungkol dito sa ibang materyal sa link sa ibaba.

Magbasa nang higit pa: Paano malaman ang IP address ng iyong computer

Susunod, kailangan mong i-configure lamang ang isang parameter. Ginagawa ito tulad ng sumusunod:

Sa unang linya, ilagay ang "input", pagkatapos ay i-drop sa susunod na "SRC. Address »at i-type ang IP address doon. "SA. Interface »Tukuyin ang" ETHER1 "kung ang input cable mula sa provider ay konektado dito.

Mga pahintulot ng koneksyon Rule mula sa LAN Microtik.

Ilipat sa tab na "Aksyon" upang ilagay ang "tanggapin" na halaga doon.

Pagbabawal ng maling koneksyon

Ang paglikha ng panuntunang ito ay makakatulong sa iyo na maiwasan ang maling mga compound. Awtomatiko itong tinutukoy ng hindi mapagkakatiwalaang koneksyon sa pamamagitan ng ilang mga kadahilanan, pagkatapos kung saan sila ay i-reset at ang access ay hindi ipagkakaloob. Kailangan mong lumikha ng dalawang parameter. Ginagawa ito tulad ng sumusunod:

Tulad ng sa ilang mga naunang mga panuntunan, unang tinukoy mo ang "input", pagkatapos ay i-drop down at suriin ang "Di-wastong" checkbox na malapit sa "estado ng koneksyon".

Ang unang panuntunan ng proteksyon ng maling compounds microtik.

Pumunta sa tab o seksyon na "aksyon" at itakda ang "drop" na halaga, na nangangahulugan ng paglabas ng mga compound ng ganitong uri.
Sa isang bagong window, baguhin lamang ang "Chain" sa "forward", ang natitira, tulad ng sa nakaraang isa, kabilang ang pagkilos na "drop".

Ang ikalawang panuntunan ng maling compounds microtik.

Maaari mo ring ipagbawal ang iba pang mga pagtatangka upang kumonekta mula sa panlabas na mga mapagkukunan. Ginagawa ito sa pamamagitan ng pagtatakda ng isang panuntunan lamang. Pagkatapos ng "Chain" - "input" slip "in. Interface "-" Ether1 "at" Action "-" Drop ".

Pagbabawal ng iba pang mga papasok na koneksyon mula sa panlabas na network ng microtik

Pahintulot ng trapiko mula sa lokal na network sa internet

Ang trabaho sa operating system ng routeros ay nagbibigay-daan sa iyo upang bumuo ng maramihang mga configuration ng trapiko. Hindi namin tatahan ito, dahil ang naturang kaalaman ay hindi magiging kapaki-pakinabang sa mga normal na gumagamit. Isaalang-alang lamang ang isang tuntunin ng firewall na nagbibigay-daan sa iyo upang pumasa sa trapiko mula sa lokal na internet:

Piliin ang "Chain" - "Ipasa". Itakda ang "in. Interface "at" out. Interface "mga halaga" Ether1 ", pagkatapos ay markahan ang tandang pananaw" sa. Interface.

Panuntunan ng trapiko mula sa lokal na lugar ng network na microtik.

Sa seksyong "Aksyon", piliin ang pagkilos na "tanggapin".

Ilapat ang pagkilos para sa mga patakaran ng trapiko sa microtik

Upang ipagbawal ang natitirang mga koneksyon, maaari ka ring magkaroon ng isang panuntunan lamang:

Piliin lamang ang "pasulong" na network, hindi paglalantad ng anumang bagay.

Ban ang natitirang mga koneksyon sa Microtik.

Sa pagkilos, siguraduhin na ang "drop" ay nagkakahalaga.

Ayon sa huling configuration, dapat kang magkaroon ng tungkol sa isang firewall scheme, tulad ng sa screenshot sa ibaba.

Sa ganitong paraan, ang aming artikulo ay lumalabas sa lohikal na konklusyon. Gusto kong tandaan na hindi mo kailangang ilapat ang lahat ng mga patakaran, dahil hindi sila maaaring palaging kinakailangan, gayunpaman, ipinakita namin ang pangunahing setting na angkop para sa karamihan ng mga ordinaryong gumagamit. Umaasa kami na ang impormasyon na ibinigay ay kapaki-pakinabang. Kung mayroon kang anumang mga katanungan sa paksang ito, hilingin sa kanila sa mga komento.