የ Mikrotik ራውተሮች በጣም ታዋቂ እና ለብዙ ተጠቃሚዎች በቤት እና በቢሮዎች ውስጥ ይጫናሉ. ከእንደዚህ ዓይነቶች መሣሪያዎች ጋር አብሮ መስራት ዋናው የደህንነት ጥበቃ በአግባቡ የተዋቀረ ፋየርዎል ነው. ይህ ኔትወርክን ከውጪ ግንኙነት እና መሰረዣዎች ለመጠበቅ የክትትል እና ደንቦችን ስብስብ ያካትታል.
Mikrotik የመለኪያ ማብሪያውን ፋየርዎግን ያዋቅሩ
ራውተር የድር በይነገጽን ወይም ልዩ ፕሮግራም እንዲጠቀሙ የሚያስችል ልዩ ስርዓተ ክወና በመጠቀም የተዋቀረ ነው. በእነዚህ ሁለት ስሪቶች ውስጥ ፋየርዎልን ለማርትዕ የሚያስፈልገዎት ነገር ሁሉ አለ, ስለዚህ እርስዎ ምንም ይመርጣሉ ማለት አይደለም. በአሳሽ ስሪቱ ላይ እናተኩራለን. ከመጀመርዎ በፊት በመለያ መግባት አለብዎት:
- በማንኛውም ምቹ አሳሽ በኩል ይሂዱ
192.168.88.1. - በ ራውተር የድር በይነገጽ ጀርባ ውስጥ ይመረጡ "Webfig".
- የመግቢያ ቅጽ ይመለከታሉ. በነባሪነት ዋጋዎቹን በሚያስገቡት መስመር ላይ እና የይለፍ ቃል ያስገቡ
አስተዳዳሪ.
ስለ እኛ ኩባንያ የሚያስተናግዱት ሙሉ መዋቅር ከዚህ በታች ባለው አረፍተ ነገር ውስጥ በሌላኛው ጽሁፍ ተጨማሪ መረጃን መማር እና ወደ የመከላከያ ግቤቶች ውቅር ቀጥለን እንቀጥላለን.
ተጨማሪ ያንብቡ: ራውተር ሚኪቶኪን እንዴት ማዋቀር እንደሚቻል
የወቅቱን ሉህ በማጽዳት እና አዲስ በመፍጠር
ወደ መለያ ከገቡ በኋላ, ሁሉም ምድቦች በስተግራ ላይ አንድ ፓነል ሲታዩ ዋናውን ምናሌ ያያሉ. የራስዎን ውቅረት ከማከልዎ በፊት, የሚከተለውን ማድረግ አለብዎት:
- አንድ ምድብ ይዘርጉ «አይ ፒ» እና ወደ ክፍል ይሂዱ "ፋየርዎል".
- በተገቢው አዝራር ላይ ጠቅ በማድረግ አሁን ያሉትን ደንቦች አጽዳ. የራስዎን ውቅረት ሲፈጥሩ ተጨማሪ ግጭቶችን ለማስቀረት ይህን ማድረግ አስፈላጊ ነው.
- በአሳሹ ውስጥ ምናሌውን ካስገቡ አዝራሩን በመጠቀም ቅንጅቶችን ለመፍጠር ወደ መስኮት መሄድ ይችላሉ "አክል", በፕሮግራሙ ውስጥ በቀይ ቀለም ላይ ጠቅ ማድረግ አለብዎት.
አሁን እያንዳንዱን መመሪያ ካከሉ በኋላ የአርትዖት መስኮቱን እንደገና ለመሰረዝ በተመሳሳይ የፍጠር አዝራሮች ላይ ጠቅ ማድረግ ያስፈልግዎታል. ሁሉንም መሰረታዊ የደህንነት ቅንብሮችን በጥንቃቄ እንመልከታቸው.
የመሳሪያ ግንኙነትን ያረጋግጡ
ከኮምፒዩተር ጋር የተገናኘ ራውተር አንዳንድ ጊዜ በዊንዶውስ ኦፐሬቲንግ ሲስተም በኩል ገባሪ ግንኙነትን ይመረምራል. ይህ ሂደትም እራሱን መጀመር ይችላል, ነገር ግን ይህ የይግባኝ ጥያቄ የሚቀርበው በሲኤምኤስ ውስጥ መግባባት በሚኖርበት ፋየርዎል ውስጥ ደንብ ካለ ብቻ ነው. እንደሚከተለው ነው-
- ጠቅ አድርግ "አክል" ወይም ቀይ ሲደመር አዲስ መስኮት. እዚህ መስመር ላይ "ሰንሰለት"እንደ "አውታረ መረብ" ይተረጉማል "ግብዓት" - ገቢ. ይሄ ስርዓቱ ራውተርውን እየተጠቀመ መሆኑን ለመወሰን ያግዛል.
- በንጥል "ፕሮቶኮል" እሴቱን ያስተካክሉ "icmp". ይህ አይነት ከስህተቶች እና ከሌሎች መደበኛ ባልሆኑ ሁኔታዎች ጋር የተያያዙ መልእክቶችን ለመላክ ጥቅም ላይ ይውላል.
- ወደ ክፍል ወይም ወደ ትር ያንቀሳቅሱ "እርምጃ"የት እንደሚቀመጥ "ተቀበል"ይህም ማለት እንደዚህ ዓይነት ማርትዕ የዊንዶውስ መሣሪያን ማንጸባረቅ ይችላል.
- ለውጦችን ተግባራዊ ለማድረግ እና የክርክር አርትዖት ለማጠናቀቅ ይፍጠሩ.
ይሁን እንጂ በዊንዶውስ ኦፕሬቲንግ ሲስተም ውስጥ መላውን የመልዕክት መላላኪያ እና የመቆጣጠሪያ መሳሪያዎች አያበቃም. ሁለተኛው ንጥል የውሂብ ዝውውር ነው. ስለዚህ የሚለዩበት አዲስ ግቤት ይፍጠሩ "ሰንሰለት" - "አስተላልፍ", እና በቀደመው ደረጃ እንደተሰራው ፕሮቶኮሉን ያዘጋጁ.
ማረጋገጥ እንዳለብዎ አይርሱ "እርምጃ"እዚያ መድረስ ነው "ተቀበል".
የተገናኙ ግንኙነቶችን ይፍቀዱ
አንዳንድ ጊዜ ሌሎች መሣሪያዎች ከራውተሩ በ Wi-Fi ወይም ኬብሎች በኩል ተገናኝተዋል. በተጨማሪም, ቤት ወይም ኩባንያ ቡድን መጠቀም ይቻላል. በዚህ አጋጣሚ ከበይነመረብ ጋር ችግር እንዳይኖር የተበጁ ግንኙነቶችን መፍቀድ ይኖርብዎታል.
- ጠቅ አድርግ "አክል". እንደገና የገቢ አውታ አይነት አይነት እንደገና ይግለጹ. ወደ ታች ውረድ እና አረጋግጥ "የተመሰረተ" ተቃራኒ "የግንኙነት ሁኔታ"የተዘረጋ ግንኙነት ለማመልከት.
- ማረጋገጥ እንዳለብዎ አይርሱ "እርምጃ"ስለዚህ እኛ በቀዳሚው የአዋጃ አወቃቀሮች እንደሚደረገው እኛ የምንፈልገው ንጥል ተመርጧል. ከዚያ በኋላ ለውጦቹን ማስቀመጥ እና ተጨማሪ ወደፊት መቀጠል ይችላሉ.
በሌላ ህግ ላይ አስቀምጥ "አስተላልፍ" ቅርብ "ሰንሰለት" እና ተመሳሳይ ሳጥን ውስጥ ምልክት ያድርጉ. እንዲሁም በመምረጥ እርምጃውን ማረጋገጥም አለብዎት "ተቀበል", ብቻ ይቀጥሉ.
የተገናኙ ግንኙነቶችን በመፍቀድ ላይ
ለማጣራት በምንሞክርበት ጊዜ ምንም አይነት ግጭቶች እንዳይኖሩ ለተመሳሳይ ግንኙነቶች አንድ አይነት ገደቦች ተመሳሳይ ገደብ መፍጠር አለባቸው. ሂደቱ በሙሉ በጥቂቱ ይፈጸማል.
- ለወጣቱ እሴት ይወስኑ "ሰንሰለት" - "ግብዓት"ወደታች መጣል እና ቁምጽ "የተዛመደ" በተፃፈው ፊደል ላይ "የግንኙነት ሁኔታ". ስለ ክፍሎቹ አይርሱ "እርምጃ"ሁሉም ተመሳሳይ መስፈርት የሚሠራበት.
- በሁለተኛው አዲስ ማዋቀር, የግንኙነት አይነት ተመሳሳይ ነው, ነገር ግን አውታረ መረቡን ያዋቅሩ "አስተላልፍ", በተጨማሪም በድርጊት ክፍል ውስጥ ንጥሉን ያስፈልገዎታል "ተቀበል".
ደንቦችዎን በዝርዝሩ ውስጥ እንዲታከሉ ለማድረግ ለውጦችዎን ማስቀመጥዎን ያረጋግጡ.
ከአካባቢያዊ አውታረመረብ ግንኙነቶችን ፍቀድ
የ LAN ተጠቃሚዎች በኬዌል ህጎች ሲዋቀሩ ብቻ ነው ሊገናኙ የሚችሉት. ለማርተእ, የአገልግሎት ሰጪው ገመድ የትኛው እንደሚገናኝ ማወቅ (በአብዛኛው ጊዜ ኤተር 1) እና የአውታረ መረብዎ አይ ፒ. ከዚህ በታች ባለው አገናኝ ላይ ስለዚህ ጉዳይ ተጨማሪ ያንብቡ.
ተጨማሪ ያንብቡ: ኮምፒተርዎ የአይ ፒ አድራሻ እንዴት እንደሚገኝ
በመቀጠል አንድ ልኬት ብቻ ማዋቀር ያስፈልግዎታል. ይህ እንደሚከተለው ነው-
- በመጀመሪያው መስመር, ያስቀምጡ "ግብዓት"ከዚያም ወደ ቀጣዩ ደረጃ ይሂዱ "Src አድራሻ" እና እዚያ የአይፒ አድራሻውን ይተይቡ. "በ" በይነገጽ " ለይ "Ether1"የአቅራቢው የግቤት ገመድ ከሱ ጋር ከተገናኘ.
- ወደ ትሩ አንቀሳቅስ "እርምጃ"እዛው ላይ እሴቱን ለማስቀመጥ "ተቀበል".
የተሳሳቱ ግንኙነቶች አግድ
ይህን ደንብ መፍጠሩ የተሳሳቱ ግንኙነቶችን ያስወግዳል. ለተወሰኑ ምክንያቶች ልክ ያልሆኑ ግንኙነቶች በራስ-ሰር መወሰን, ዳግም ከተጀመሩ በኋላ እና መዳረሻ አይሰጣቸውም. ሁለት መመጠኛዎችን መፍጠር ያስፈልግዎታል. ይህ እንደሚከተለው ነው-
- በአንዳንድ ቀዳሚ ደንቦች እንደሚታየው አስቀድመን ይግለጹ "ግብዓት"ከዚያም ወደታች በመሄድ ይፈትሹ "ልክ ያልሆነ" ቅርብ "የግንኙነት ሁኔታ".
- ወደ ትሩ ወይም ክፍል ይሂዱ "እርምጃ" እና ዋጋውን ያዘጋጁ "ጣልቃ"ይህ ማለት የዚህ አይነት ግንኙነቶችን ማቀናጀት ማለት ነው.
- በአዲሱ መስኮት ለውጥ ብቻ "ሰንሰለት" በ "አስተላልፍ", ልክ እንደበፊቱ እንደበፊቱ, እርምጃውን ጨምሮ "ጣልቃ".
ከውጭ ምንጮች ለማገናኘት ሌሎች ጥረቶችንም ሊያሰናክሉ ይችላሉ. ይህም አንድ ሕግ ብቻ በማቀናበር ነው. በኋላ "ሰንሰለት" - "ግብዓት" አስቀምጥ "በ" በይነገጽ " - "Ether1" እና "እርምጃ" - "ጣልቃ".
ትራፊክ ከ LAN ወደ በይነመረብ እንዲያልፍ ፍቀድ
በስርዓተ ክወና ውስጥ የሚሰሩ ስራዎች RouterOS የተለያዩ የትራፊክ ፍሰትን ለማካሄድ ይረዳሉ. ለተጠቃሚ ህዝቦች ይህ ዕውቀት ስለማይጠቀም በዚህ ላይ አንሆንም. ከአካባቢያዊ አውታረመረብ ወደ በይነመረብ የሚደረገውን ትራፊክ እንዲፈቅዱ አንድ የኬላ ደንብ ብቻ አስቡ.
- ይምረጡ "ሰንሰለት" - "አስተላልፍ". ይጠይቁ "በ" በይነገጽ " እና "ውጫዊ በይነገጽ" እሴቶች "Ether1"ከቃላቱ ቀጥል "በ" በይነገጽ ".
- በዚህ ክፍል ውስጥ "እርምጃ" እርምጃ ይምረጡ "ተቀበል".
በአንድ ብቻ ህግ ውስጥ ሌሎች ግንኙነቶችን መከልከል ይችላሉ:
- አውታረ መረብ ብቻ ይምረጡ "አስተላልፍ"ሌላ ምንም ነገር ሳያሳዩ.
- ውስጥ "እርምጃ" ዋጋ ያለው መሆኑን ያረጋግጡ "ጣልቃ".
ከውቅያው ውጤት የተነሳ ከታች ባለው ቅጽበታዊ ገጽታ እንደሚታየው ከዚህ ፋየርዎል መርሃግብር ጋር አንድ አይነት ነገር ማግኘት አለብዎት.
እዚህ ላይ, ጽሑፎቻችን ምክንያታዊ መደምደሚያ ላይ ይደርሳሉ. ሁልጊዜ አስፈላጊ የሆኑትን ሁሉ ሕጎቹን መተግበር እንደማያስፈልጋችሁ ማሳወቅ እፈልጋለሁ, ሆኖም ግን, ለወትሮ ተጠቃሚዎቸ ተስማሚ የሆነ መሠረታዊ ቅንጅትን አሳይተናል. የቀረበው መረጃ ጠቃሚ ነበር ብለን ተስፋ እናደርጋለን. በዚህ ርዕስ ላይ ጥያቄዎች ካሉዎት በአስተያየቶቹ ውስጥ ይጠይቋቸው.
