Mikrotik leið eru mjög vinsæl og sett upp á heimilum eða skrifstofum fyrir marga notendur. Grunnupplýsingin við að vinna með slíkan búnað er rétt stillt eldvegg. Það felur í sér nokkrar breytur og reglur til að tryggja netið frá erlendum tengingum og járnsögum.
Stilla eldvegginn á leiðinni Mikrotik
Leiðin er stillt með sérstöku stýrikerfi sem leyfir þér að nota vefviðmótið eða sérstakt forrit. Í þessum tveimur útgáfum er allt sem þú þarft til að breyta eldveggnum, svo það skiptir ekki máli hvað þú vilt. Við munum leggja áherslu á vafraútgáfu. Áður en þú byrjar þarftu að skrá þig inn:
- Með öllum þægilegum vafra fara til
192.168.88.1. - Í byrjunarglugganum á vefviðmótinu á leiðinni skaltu velja "Webfig".
- Þú munt sjá innskráningarblað. Sláðu inn í línurnar innskráningu og lykilorð, sem sjálfgefið hafa gildi
admin.
Þú getur lært meira um fulla stillingu leiða þessa fyrirtækis í annarri grein okkar á tengilinn hér að neðan, og við munum halda áfram beint á stillingar verndarstuðla.
Lestu meira: Hvernig á að stilla leið Mikrotik
Hreinsa reglublaðið og búa til nýtt
Eftir að hafa skráð þig inn birtir þú aðalvalmyndina, þar sem spjaldið með öllum flokkum birtist til vinstri. Áður en þú bætir eigin stillingum þarftu að gera eftirfarandi:
- Stækka flokk "IP" og fara í kafla "Firewall".
- Hreinsaðu öll núverandi reglur með því að smella á viðeigandi hnapp. Nauðsynlegt er að gera þetta til að koma í veg fyrir frekari átök þegar þú stofnar eigin stillingar.
- Ef þú slóst inn í valmyndina í gegnum vafrann getur þú farið í gluggann til að búa til stillingar með hnappinum "Bæta við", í forritinu ættir þú að smella á rauða plús.
Nú, eftir að þú hefur bætt við hverja reglu þarftu að smella á sömu sköpunarhnappana til að auka útfærslu gluggann aftur. Skoðaðu allar helstu öryggisstillingar.
Athugaðu tækjatengingu
A leið tengdur við tölvu er stundum skoðuð af Windows stýrikerfinu fyrir virkan tengingu. Slík ferli er einnig hægt að hefja handvirkt, en þessi höfða verður aðeins tiltæk ef regla er í eldveggnum sem leyfir samskiptum við stýrikerfið. Það er stillt á eftirfarandi hátt:
- Smelltu á "Bæta við" eða rautt plús til að birta nýja glugga. Hér í takt "Keðja"sem þýðir sem "net" tilgreina "Inntak" - komandi. Þetta mun hjálpa til við að ákvarða að kerfið sé aðgangur að leiðinni.
- Á hlut "Bókun" stilltu gildi "icmp". Þessi tegund er notuð til að senda skilaboð sem tengjast villum og öðrum óstöðluðum aðstæðum.
- Færa í kafla eða flipa "Aðgerð"hvar á að setja "Samþykkja"Það er svo slíkt að breyta leyfi pinging á Windows tæki.
- Klifra upp til að sækja um breytingar og ljúka regluvinnslu.
Hins vegar fer allt ferlið við skilaboð og skoðunarbúnað í gegnum Windows OS ekki þarna. Annað atriði er gagnaflutningur. Búðu til nýjan breytu þar sem tilgreina "Keðja" - "Áfram", og stilla siðareglur eins og það var gert í fyrra skrefi.
Ekki gleyma að athuga "Aðgerð"að afhenda þar "Samþykkja".
Leyfa staðfestar tengingar
Stundum eru önnur tæki tengd við leið gegnum Wi-Fi eða snúrur. Þar að auki er heimilt að nota heimili eða sameiginlegur hópur. Í þessu tilfelli verður þú að leyfa staðfestar tengingar til að koma í veg fyrir vandamál með internetaðgang.
- Smelltu "Bæta við". Tilgreindu tegund innkominnar netgerð aftur. Farðu niður og athugaðu "Stofnað" andstæða "Tengsl Ríki"til að gefa til kynna staðfest tengsl.
- Ekki gleyma að athuga "Aðgerð"þannig að hluturinn sem við þurfum er valinn þar, eins og í fyrri reglustillingar. Eftir það getur þú vistað breytingana og farið lengra.
Í annarri reglu settu "Áfram" nálægt "Keðja" og merktu í sama reitinn. Þú verður einnig að staðfesta aðgerðina með því að velja "Samþykkja", aðeins þá halda áfram.
Leyfa tengdum tengingum
U.þ.b. sömu reglur verða að vera búnar til til tengdra tenginga þannig að engin átök standi þegar reynt er að staðfesta. Allt ferlið fer fram bókstaflega í nokkrum aðgerðum:
- Ákveðið gildi reglunnar "Keðja" - "Inntak"falla niður og merktu "Tengd" gegnt yfirskriftinni "Tengsl Ríki". Ekki gleyma hlutanum "Aðgerð"þar sem allir sömu breytur eru virkjaðar.
- Í annarri nýju skipulaginu skaltu láta tenginguna slíta hið sama, en stilla netið "Áfram", einnig í aðgerðarsviðinu þarftu hlutinn "Samþykkja".
Vertu viss um að vista breytingarnar þannig að reglurnar séu bættir við listann.
Leyfa tengingar frá staðarneti
LAN notendur geta aðeins tengst þegar það er sett í eldveggareglunum. Til að breyta þarftu fyrst að vita hvar símafyrirtækið er tengt (í flestum tilfellum er það eter1), svo og IP-tölu netkerfisins. Lestu meira um þetta í öðru efni okkar á tengilinn hér að neðan.
Lesa meira: Hvernig á að finna út IP-tölu tölvunnar
Næst þarftu að stilla aðeins eina færibreytu. Þetta er gert eins og hér segir:
- Í fyrstu línu, setja "Inntak", þá fara niður á næsta "Src. Heimilisfang" og sláðu inn IP-tölu þar. "In. Interface" tilgreina "Eter1"ef inntak kapall frá þjónustuveitunni er tengdur við það.
- Fara í flipann "Aðgerð", til að setja niður gildi þar "Samþykkja".
Að hindra rangar tengingar
Búa til þessa reglu mun hjálpa þér að koma í veg fyrir rangar tengingar. Það er sjálfvirkt að ákvarða ógildar tengingar fyrir tiltekna þætti, eftir það eru þau endurstillt og þau verða ekki veitt aðgang. Þú þarft að búa til tvær breytur. Þetta er gert eins og hér segir:
- Eins og í sumum fyrri reglum, tilgreindu fyrst "Inntak", þá fara niður og athuga "ógild" nálægt "Tengsl Ríki".
- Fara í flipa eða hluta "Aðgerð" og settu gildi "Sleppa"sem þýðir að endurstilla tengingar af þessu tagi.
- Í nýju glugganum, breyttu aðeins "Keðja" á "Áfram"Stilltu hvíldina eins og áður, þar á meðal aðgerðina "Sleppa".
Þú getur einnig slökkt á öðrum tilraunum til að tengjast úr utanaðkomandi aðilum. Þetta er gert með því að setja aðeins eina reglu. Eftir "Keðja" - "Inntak" setja niður "In. Interface" - "Eter1" og "Aðgerð" - "Sleppa".
Leyfa umferð að fara frá LAN til Internet
Vinna í stýrikerfinu RouterOS gerir þér kleift að þróa margs konar umferðarstillingar fyrir umferð. Við munum ekki dvelja á þessu, því að venjulegir notendur munu slíkar þekkingar ekki vera gagnlegar. Íhugaðu aðeins einn eldveggaregla sem leyfir umferð frá staðarneti á internetið:
- Veldu "Keðja" - "Áfram". Spyrja "In. Interface" og "Út. Tengi" gildi "Eter1"fylgt eftir með upphrópunarmerki "In. Interface".
- Í kaflanum "Aðgerð" veldu aðgerð "Samþykkja".
Þú getur einnig bannað öðrum tengingum með aðeins einum reglu:
- Veldu aðeins net "Áfram"án þess að útskýra neitt annað.
- Í "Aðgerð" vertu viss um að það sé þess virði "Sleppa".
Sem afleiðing af stillingum ættir þú að fá eitthvað eins og þetta eldveggskerfi, eins og í skjámyndinni hér fyrir neðan.
Á þessu kemur greinin okkar í rökrétt niðurstöðu. Mig langar að hafa í huga að þú þarft ekki að beita öllum reglunum, vegna þess að þeir eru ekki alltaf nauðsynlegar, en við höfum sýnt grunnstillingu sem hentar flestum venjulegum notendum. Við vonum að upplýsingarnar sem veittar voru voru hjálpsamir. Ef þú hefur einhverjar spurningar um þetta efni skaltu spyrja þá í athugasemdunum.
