Router Mikrotik cukup populer lan diinstal ing omah utawa kantor kanggo akeh kedhaftar. Keamanan dhasar kanggo nggarap peralatan kasebut yaiku firewall sing dikonfigurasi kanthi bener. Iki kalebu paramèter paramèter lan aturan kanggo ngamanake jaringan saka koneksi lan hacks manca.
Ngonfigurasi firewall saka router Mikrotik
Router dikonfigurasi nganggo sistem operasi khusus sing ngidini sampeyan nggunakake antarmuka web utawa program khusus. Ing rong versi iki kabeh sampeyan kudu ngowahi firewall, supaya ora ketompo apa sing sampeyan seneng. Kita bakal fokus ing versi browser. Sadurunge sampeyan miwiti, sampeyan kudu mlebu:
- Liwat browser sing gampang golek
192.168.88.1. - Ing jendhela wiwitan antarmuka web saka router, pilih "Webfig".
- Sampeyan bakal bisa ndeleng wangun mlebu. Ketik ing baris mlebu lan tembung sandhi, sing kanthi gawan angka kasebut
admin.
Sampeyan bisa mangerteni sing luwih lengkap babagan konfigurasi lengkap router ing perusahaan iki ing artikel liyane kita ing pranala ing ngisor iki, lan kita bakal nerusake langsung menyang konfigurasi paramèter protèktif.
Waca liyane: Cara ngatur mikrotik router
Ngeculake lembar aturan lan nggawe anyar
Sawise nglebokake, sampeyan bakal weruh menu utama, ing ngendi panel karo kabeh kategori katon ing sisih kiwa. Sadurunge nambah konfigurasi sampeyan dhewe, sampeyan kudu nglakoni:
- Nggedhekake kategori "IP" lan menyang bagean "Firewall".
- Busak kabeh aturan sing saiki kanthi ngeklik tombol sing bener. Sampeyan kudu nindakake iki supaya ora luwih gampang konflik nalika nggawe konfigurasi dhewe.
- Yen sampeyan ngetik menu liwat browser, sampeyan bisa pindhah menyang jendhela kanggo nggawe setelan liwat "Tambah", ing program sampeyan kudu klik plus abang.
Saiki, sawise nambahake kabeh aturan, sampeyan kudu ngeklik tombol nggawe sing padha kanggo nggedhekake maneh jendela pangeditan. Ayo katon cedhak karo kabeh setelan keamanan dhasar.
Priksa sambungan piranti
Router sing disambung karo komputer kadhangkala dicenthang dening sistem operasi Windows kanggo sambungan aktif. Proses kasebut uga bisa diwiwiti kanthi manual, nanging banding kasebut bakal kasedhiya mung yen ana aturan ing firewall sing ngidini komunikasi karo OS. Iki dikonfigurasi minangka nderek:
- Klik ing "Tambah" utawa plus abang kanggo nampilake jendela anyar. Kene ing baris "Rantai"sing ditarjamahake minangka "Jaringan" nemtokake "Input" - mlebu. Iki bakal mbantu nemtokake sistem kasebut ngakses router.
- On item "Protokol" nyetel angka kasebut "icmp". Tipe iki digunakake kanggo ngirim pesen sing gegandhengan karo kasalahan lan kahanan non-standar liyane.
- Pindhah menyang bagean utawa tab "Tindakan"ngendi kanggo nyelehake "Nampa"Ya, panyuntingan kaya ngijini pinging piranti Windows.
- Menyang kanggo ngganti owah-owahan lan nyunting pengeditan lengkap.
Nanging, kabeh proses olahpesan lan mriksa peralatan liwat OS Windows ora ana. Item liyane yaiku transfer data. Mulane nggawe parameter anyar sing nemtokake "Rantai" - "Terusake", lan ngeset protokol kayane rampung ing langkah sadurunge.
Aja lali mriksa "Tindakan"kanggo dikirim ana "Nampa".
Allow sambungan sambungan
Kadhangkala piranti liyane disambungake menyang router liwat Wi-Fi utawa kabel. Kajaba iku, grup omah utawa perusahaan bisa digunakake. Ing kasus iki, sampeyan kudu ngidini sambungan sing ditemtokake kanggo ngindhari masalah karo akses Internet.
- Klik "Tambah". Nemtokake jinis jinis jaringan sing bakal teka maneh. Pindhah mudhun lan mriksa "Ditetepake" ngelawan "Sambungan Negara"kanggo nunjukake sambungan kasebut.
- Aja lali mriksa "Tindakan"supaya item sing kita perlu dipilih ana, kaya ing konfigurasi aturan sadurungé. Sawise iku, sampeyan bisa nyimpen owah-owahan lan nerusake luwih lanjut.
Ing aturan liyane, sijine "Terusake" cedhak "Rantai" lan obah kotak sing padha. Sampeyan uga kudu konfirmasi tindakan kanthi milih "Nampa", mung banjur nerusake luwih lanjut.
Ngidini Sambungan Sambung
Kira-kira aturan sing padha kudu digawe kanggo sambungan sing disambung supaya ora ana konflik nalika nyoba ngotentifikasi. Proses kabeh ditindakake secara harfiah ing sawetara tumindak:
- Temtokake nilai kanggo aturan kasebut "Rantai" - "Input"gulung mudhun lan obah "Related" ngelawan prasasti kasebut "Sambungan Negara". Aja lali bab bagean "Tindakan"ngendi kabeh parameter sing padha aktif.
- Ing persiyapan kaping pindho, ninggalake jinis sambungan sing padha, nanging atur jaringan "Terusake", uga ing bagean aksi sampeyan butuh item kasebut "Nampa".
Priksa manawa sampeyan nyimpen owah-owahan supaya aturan kasebut ditambahake menyang dhaptar.
Ngidini sambungan saka jaringan lokal
Pengguna LAN bakal bisa nyambung mung nalika diatur ing aturan firewall. Kanggo ngowahi, sampeyan kudu ngerti ngendi panyedhiya kabel wis disambungake (ing saperangan kasus kasebut ether1), sarta alamat IP ing jaringan sampeyan. Maca liyane babagan iki ing materi liyane ing pranala ing ngisor iki.
Waca liyane: Carane nemokake alamat IP komputer sampeyan
Sabanjure sampeyan kudu ngatur mung siji parameter. Iki rampung minangka nderek:
- Ing baris pisanan, sijine "Input", banjur pindhah menyang sabanjure "Src Alamat" lan ketik alamat IP sing ana. "In. Interface" nemtokake "Ether1"yen kabel input saka panyedhiya wis disambungake.
- Pindhah menyang tab "Tindakan", kanggo ngetokake angka kasebut "Nampa".
Ora ana sambungan sing erroneous
Nggawe aturan iki bakal mbantu nyegah koneksi sing salah. Ana penentuan otomatis sambungan ora sah kanggo faktor tartamtu, sawise sing lagi direset lan ora bakal diwenehi akses. Sampeyan kudu nggawe rong paramèter. Iki rampung minangka nderek:
- Kaya ing sawetara aturan sadurunge, nemtokake dhisik "Input", banjur pindhah mudhun lan mriksa "ora sah" cedhak "Sambungan Negara".
- Pindhah menyang tab utawa bagean "Tindakan" lan nyetel nilai kasebut "Selehake"sing artine ngreset sambungan jinis iki.
- Ing jendhela anyar, mung ganti "Rantai" ing "Terusake", ngeset liyane kaya sadurunge, kalebu tindakan "Selehake".
Sampeyan uga bisa mateni upaya liyane kanggo nyambungake saka sumber njaba. Iki rampung kanthi nyetel mung siji aturan. Sawise "Rantai" - "Input" sijine mudhun "In. Interface" - "Ether1" lan "Tindakan" - "Selehake".
Ngidini lalu lintas kanggo pass saka LAN menyang Internet
Nganggo sistem operasi RouterOS ngidini sampeyan ngembangake macem-macem konfigurasi montor lalu lintas. Kita ora bakal manggon ing iki, amarga kanggo pangguna biasa, kuwi ora bakal migunani. Coba mung siji aturan firewall sing ngijini lalu lintas saka jaringan lokal menyang Internet:
- Pilih "Rantai" - "Terusake". Takon "In. Interface" lan "Metu Interface" nilai "Ether1"disusul kanthi tanda seru "In. Interface".
- Ing bagean kasebut "Tindakan" pilih tumindak "Nampa".
Sampeyan uga bisa nolak sambungan liyane karo mung siji aturan:
- Pilih mung jaringan "Terusake"tanpa mbabarake apa-apa.
- Ing "Tindakan" priksa manawa iku worth "Selehake".
Minangka asil saka konfigurasi, sampeyan kudu njaluk kaya iki skema firewall, kaya ing gambar ing ngisor iki.
Ing babagan iki, artikel kita nerangake kesimpulan logis. Aku pengin dicatet yen sampeyan ora perlu nglamar kabeh aturan, amarga ora perlu, nanging kita wis nduduhake setelan dhasar sing cocog karo pangguna paling biasa. Mugi-mugi informasi ingkang dipun paringaken mbiyantu. Yen sampeyan duwe pitakonan babagan topik iki, takon ing komentar kasebut.
