Mikrotik روٹر پر فائر فال کو ترتیب دیں

Anonim

Mikrotik روٹر پر فائر فال کو ترتیب دیں

Mikrotik روٹر بہت سے صارفین سے گھروں یا دفاتر میں مقبول اور انسٹال ہیں. اس سازوسامان کے ساتھ کام کی اہم سلامتی صحیح ترتیب شدہ فائر وال وال ہے. اس میں اجنبیوں اور ہیکنگ سے نیٹ ورک کی حفاظت کے لئے پیرامیٹرز اور قواعد شامل ہیں.

فائر فال راؤٹر مکیکٹیک کو ترتیب دیں

روٹر سیٹ اپ ایک خاص آپریٹنگ سسٹم کا استعمال کرتے ہوئے کیا جاتا ہے جو آپ کو ویب انٹرفیس یا ایک خصوصی پروگرام استعمال کرنے کی اجازت دیتا ہے. دو ان ورژنوں میں فائر وال میں ترمیم کرنے کے لئے تمام ضروری ہیں، لہذا اس سے کوئی فرق نہیں پڑتا کہ آپ کیا پسند کرتے ہیں. ہم براؤزر ورژن پر توجہ مرکوز کریں گے. شروع کرنے سے پہلے، آپ کو لاگ ان کرنے کی ضرورت ہے:

  1. کسی بھی آسان براؤزر کے ذریعے، 192.168.88.1 پر جائیں.
  2. مائکروٹک روٹر ترتیبات کے صفحے پر جائیں

  3. روٹر کے شروع ہونے والے ویب انٹرفیس میں، "Webfig" کو منتخب کریں.
  4. MicroTik ویب انٹرفیس شروع اپ

  5. آپ لاگ ان فارم کو ظاہر کریں گے. تار میں لاگ ان اور پاس ورڈ درج کریں، جو منتظم کے پہلے سے طے شدہ اقدار ہیں.
  6. MicroTik انٹرفیس میں لاگ ان کریں

آپ ذیل میں لنک پر کسی اور مضمون میں اس کمپنی کے روٹروں کی مکمل ترتیب کے بارے میں مزید معلومات حاصل کرسکتے ہیں، اور ہم براہ راست حفاظتی پیرامیٹرز کی ترتیب میں تبدیل کردیں گے.

مزید پڑھیں: Mikrotik روٹر قائم کرنے کے لئے کس طرح

صفائی شیٹ کے قوانین اور نئی تخلیق

داخل ہونے کے بعد، آپ مرکزی مینو کو ظاہر کریں گے، جہاں تمام اقسام کے ساتھ پینل بائیں طرف موجود ہے. اپنی اپنی ترتیب کو شامل کرنے سے پہلے، آپ کو مندرجہ ذیل کرنے کی ضرورت ہوگی:

  1. "آئی پی" کی قسم کو بڑھانے اور "فائر وال" سیکشن میں جائیں.
  2. مائکروٹک روٹر پر فائر وال وال پر جائیں

  3. مناسب بٹن پر دباؤ کرکے تمام قوانین کو صاف کریں. مستقبل میں تنازعات کو جاری رکھنے کے لۓ یہ ضروری ہے کہ مستقبل میں تنازعات کو جاری رکھیں.
  4. مائکروٹک روٹر پر تحفظ کے قوانین کی واضح فہرست

  5. اگر آپ براؤزر کے ذریعہ مینو میں داخل ہوئے تو، سیٹ اپ تخلیق ونڈو میں منتقلی "اضافی" بٹن کے ذریعہ کیا جاتا ہے، آپ کو پروگرام میں پروگرام پر کلک کرنا چاہئے.
  6. مائکروٹک روٹر پر ایک نیا تحفظ کا اصول بنائیں

اب، ہر قاعدہ کو شامل کرنے کے بعد، آپ کو ترمیم ونڈو کو دوبارہ تعینات کرنے کے لئے اسی تخلیق کے بٹن پر کلک کرنے کی ضرورت ہوگی. چلو تمام بنیادی سیکورٹی کی ترتیبات پر مزید تفصیل میں رہیں.

مواصلاتی آلہ چیک کریں

کمپیوٹر سے منسلک روٹر کبھی کبھی فعال کنکشن کے لئے ونڈوز آپریٹنگ سسٹم کی طرف سے چیک کیا جاتا ہے. آپ دستی طور پر اس طرح کے عمل کو چل سکتے ہیں، لیکن یہ اپیل صرف دستیاب ہے اگر فائر وال وال موجود ہے تو OS کے ساتھ مواصلات کی اجازت دیتا ہے. مندرجہ ذیل ترتیب دیا گیا ہے:

  1. نئی ونڈو کو ظاہر کرنے کے لئے "شامل کریں" یا ریڈ پلس پر کلک کریں. یہاں "چین" لائن میں، جو "نیٹ ورک" کے طور پر ترجمہ کیا جاتا ہے "ان پٹ" کی وضاحت کرتا ہے. لہذا یہ اس بات کا تعین کرنے میں مدد ملے گی کہ نظام روٹر سے مراد ہے.
  2. مائکروٹک پینٹنگ کے لئے ایک نیٹ ورک کی قسم کا انتخاب

  3. "پروٹوکول" آئٹم کو "ICMP" قیمت مقرر کریں. اس قسم کی غلطیوں اور دیگر غیر معیاری حالات سے منسلک پیغامات کو منتقل کرنے کے لئے کام کرتا ہے.
  4. مائیکروٹیک پینٹنگ پروٹوکول انتخاب

  5. کارروائی کے سیکشن یا ٹیب میں منتقل، جہاں "قبول" انسٹال کریں، یہ ہے، یہ ترمیم آپ کو ونڈوز ڈیوائس کک منعقد کرنے کی اجازت دیتا ہے.
  6. تبدیلیوں کو لاگو کرنے اور اصول کے ترمیم کو مکمل کرنے کے لئے چڑھنے.
  7. ترتیبات تحفظ کو روڈ مائکروٹیک کو محفوظ کریں

تاہم، اس پر، ونڈوز کے ذریعہ پیغام رسانی اور جانچ پڑتال کا پورا عمل ختم نہیں ہوتا. دوسرا آئٹم ڈیٹا کی منتقلی ہے. لہذا، ایک نیا پیرامیٹر بنائیں جہاں آپ "چین" کی وضاحت کرتے ہیں - "آگے"، اور پروٹوکول، وضاحت کریں کہ یہ پچھلے مرحلے میں کیسے کیا گیا تھا.

مائکروٹیک پنگ کی دوسری اصول

"کارروائی" چیک کرنے کے لئے مت بھولنا تاکہ "قبول کریں" وہاں پہنچایا جائے.

انسٹال کنکشن کی اجازت

دیگر آلات وائی فائی یا کیبلز کے ساتھ روٹر سے منسلک ہیں. اس کے علاوہ، ایک گھر یا کارپوریٹ گروپ استعمال کیا جا سکتا ہے. اس صورت میں، آپ کو انسٹال کنکشن کو حل کرنے کی ضرورت ہوگی تاکہ انٹرنیٹ تک رسائی کے ساتھ کوئی مسئلہ نہیں.

  1. "شامل کریں" پر کلک کریں. آنے والے نیٹ ورک کی قسم کی قسم کی وضاحت کریں. کنکشن سیٹ کی وضاحت کرنے کے لئے تھوڑا سا نیچے چلائیں اور "کنکشن ریاست" کے خلاف "قائم" چیک کریں.
  2. مائکروٹک کنکشن کی حکمرانی کا پہلا اصول

  3. "کارروائی" چیک کرنے کے لئے مت بھولنا تاکہ آپ کی ضرورت ہو تو اس آئٹم کو منتخب کیا جاسکتا ہے، جیسا کہ پچھلے قواعد ترتیب میں. اس کے بعد، آپ تبدیلیوں کو بچا سکتے ہیں اور آگے بڑھ سکتے ہیں.

ایک اور قاعدہ میں، "چینل" کے قریب "فارورڈ" ڈالیں اور اسی نقطہ کو نشان زد کریں. کارروائی کو بھی "قبول" کا انتخاب کرکے اس کی تصدیق کی جانی چاہیے، صرف اس کے بعد اس کے بعد.

مائکروٹیک انسٹال کنکشن کا دوسرا اصول

قرارداد متعلقہ کنکشن

تقریبا ایک ہی قواعد متعلقہ کنکشن کے لئے تخلیق کرنے کی ضرورت ہے، تاکہ تنازعات کی کوشش کی جائے. پورے عمل کو کئی اعمال میں لفظی طور پر کیا جاتا ہے:

  1. حکمران کی قیمت "چین" - "ان پٹ" کے لئے تعین کریں، نیچے جائیں اور "متعلقہ" چیک باکس کو لکھا ہے "کنکشن ریاست" کے برعکس. "ایکشن" سیکشن کے بارے میں مت بھولنا، جہاں اسی پیرامیٹر کو چالو کیا جاتا ہے.
  2. پہلا مائکروٹک کنکشن کا اصول

  3. دوسری نئی ترتیب میں، کنکشن کی قسم کو اسی طرح چھوڑ دو، لیکن نیٹ ورک "فارورڈ" مقرر کیا جاتا ہے، آپ کے اعمال کے سیکشن میں بھی آپ کو "قبول" آئٹم کی ضرورت ہے.
  4. منسلک مائکروٹک کنکشن کا دوسرا اصول

تبدیلیوں کو برقرار رکھنے کے لئے اس بات کا یقین رکھو کہ قوانین فہرست میں شامل ہیں.

LAN سے کنکشن قرارداد

مقامی نیٹ ورک کے صارفین صرف اس وقت منسلک کرنے کے قابل ہو جائیں گے جب یہ فائر فال کے قوانین میں نصب ہوجائے گی. ترمیم کرنے کے لئے، آپ کو سب سے پہلے یہ معلوم کرنے کی ضرورت ہوگی کہ فراہم کنندہ کیبل کہاں سے منسلک ہے (زیادہ تر معاملات میں یہ Ether1 ہے)، ساتھ ساتھ آپ کے نیٹ ورک کے IP ایڈریس. مندرجہ ذیل لنک پر اس کے بارے میں مزید پڑھیں.

مزید پڑھیں: آپ کے کمپیوٹر کے آئی پی ایڈریس کو کیسے تلاش کرنا

اگلا، آپ کو صرف ایک پیرامیٹر کو ترتیب دینے کی ضرورت ہے. یہ مندرجہ ذیل ہے:

  1. پہلی سطر میں، "ان پٹ" ڈالیں، پھر اگلے "SRC کو چھوڑ دیں. ایڈریس »اور وہاں آئی پی ایڈریس ٹائپ کریں. "میں. انٹرفیس »" Ether1 "کی وضاحت کریں اگر فراہم کنندہ سے ان پٹ کیبل اس سے منسلک ہے.
  2. کنکشن کی اجازت LAN Microtik.

  3. وہاں "قبول" قیمت میں ڈالنے کے لئے "کارروائی" ٹیب میں منتقل کریں.

غلط کنکشن کی پابندی

اس اصول کو تخلیق کرنے میں آپ کو غلط مرکبوں کو روکنے میں مدد ملے گی. یہ خود بخود بعض عوامل کی طرف سے ناقابل اعتماد کنکشن کی طرف سے مقرر کیا جاتا ہے، جس کے بعد وہ ری سیٹ کر رہے ہیں اور رسائی فراہم نہیں کی جائے گی. آپ کو دو پیرامیٹرز بنانے کی ضرورت ہے. یہ مندرجہ ذیل ہے:

  1. جیسا کہ کچھ پچھلے قواعد میں، آپ سب سے پہلے "ان پٹ" کی وضاحت کرتے ہیں، پھر "کنکشن ریاست" کے قریب "غلط" چیک باکس کو چھوڑ دیں اور چیک کریں.
  2. غلط مرکبات کی حفاظت کا پہلا اصول مائکروٹک

  3. ٹیب یا سیکشن "کارروائی" پر جائیں اور "ڈراپ" قیمت مقرر کریں، جس کا مطلب اس قسم کے مرکبات کا مادہ ہے.
  4. ایک نئی ونڈو میں، "فارورڈ" پر صرف "چین" کو تبدیل کریں، باقی، جیسا کہ پچھلے ایک میں، کارروائی "ڈراپ" بھی شامل ہے.
  5. غلط مرکبات کی دوسری اصول مائکروٹک

آپ بیرونی ذرائع سے منسلک کرنے کے لئے دیگر کوششوں پر بھی پابندی لگا سکتے ہیں. یہ صرف ایک قاعدہ قائم کرکے کیا جاتا ہے. "چین" کے بعد - "ان پٹ" پرچی "میں. انٹرفیس "-" Ether1 "اور" ایکشن "-" ڈراپ ".

مائکروٹیک کے بیرونی نیٹ ورک سے دوسرے آنے والے کنکشن کی پابندی

انٹرنیٹ پر مقامی نیٹ ورک سے ٹریفک کی اجازت

روٹروس آپریٹنگ سسٹم میں کام آپ کو ایک سے زیادہ ٹریفک ترتیبات تیار کرنے کی اجازت دیتا ہے. ہم اس پر نہیں رہیں گے، کیونکہ اس طرح کے علم عام صارفین کے لئے مفید نہیں ہوگا. صرف ایک فائر فالول پر غور کریں جو آپ کو مقامی انٹرنیٹ سے ٹریفک منتقل کرنے کی اجازت دیتا ہے:

  1. "چین" منتخب کریں - "آگے". سیٹ "میں. انٹرفیس "اور" باہر. انٹرفیس "اقدار" Ether1 "، جس کے بعد افتتاحی نشان" میں نشان لگا دیا گیا ہے. انٹرفیس.
  2. مقامی علاقائی نیٹ ورک مائکروٹک سے ٹریفک کا اصول

  3. "کارروائی" سیکشن میں، "قبول" کارروائی کا انتخاب کریں.
  4. مائکروٹک ٹریفک کے قواعد کے لئے کارروائی کا اطلاق کریں

باقی کنکشن کو روکنے کے لئے، آپ صرف ایک اصول کے ساتھ بھی کرسکتے ہیں:

  1. صرف "فارورڈ" نیٹ ورک کو منتخب کریں، کسی اور کو بے نقاب نہیں.
  2. باقی مائکروٹیک کنکشن پر پابندی

  3. کارروائی میں، اس بات کو یقینی بنائیں کہ "ڈراپ" قابل ہے.

حتمی ترتیب کے مطابق، آپ کو اس طرح کے ایک فائر وال اسکیم کے بارے میں ہونا چاہئے، جیسا کہ ذیل میں اسکرین شاٹ میں ہے.

فائر وال حکمران قواعد سکیم

اس پر، ہمارے مضمون منطقی نتیجہ میں آتا ہے. میں یہ نوٹ کرنا چاہوں گا کہ آپ کو تمام قوانین کو لاگو کرنے کی ضرورت نہیں ہے، کیونکہ وہ ہمیشہ کی ضرورت نہیں ہوسکتی ہے، تاہم، ہم نے بنیادی ترتیب کا مظاہرہ کیا جو سب سے زیادہ عام صارفین کے لئے موزوں ہے. ہمیں امید ہے کہ فراہم کردہ معلومات مفید تھی. اگر آپ کے پاس اس موضوع پر کوئی سوال ہے تو، تبصرے میں ان سے پوچھیں.

مزید پڑھ