Mikrotik чиглүүлэгчид маш түгээмэл бөгөөд олон хэрэглэгчдэд зориулж гэр, албан газарт суулгагдсан байдаг. Ийм тоног төхөөрөмжтэй ажиллах үндсэн аюулгүй байдал нь зөв тохируулсан галт хана юм. Энэ нь сүлжээнүүдийг гадаад холболтууд болон серверт нууцлан хамгаалах параметрүүд болон дүрмүүдийг агуулдаг.
Микротог чиглүүлэгчийн галт ханыг тохируулах
Чиглүүлэгч нь вэб интерфэйс эсвэл тусгай програмыг ашиглах боломжийг олгодог тусгай үйлдлийн системийг ашиглан тохируулагдана. Энэ хоёр хувилбарт галт ханыг засварлахад хэрэгтэй бүх зүйл байгаа бөгөөд таны хүссэн зүйлээс хамаагүй. Бид браузерын хувилбар дээр анхаарлаа хандуулах болно. Эхлэхээсээ өмнө та нэвтрэх хэрэгтэй:
- Ямар ч тохиромжтой хөтөчөөр дамждаг
192.168.88.1. - Эхлүүлэгчийн вэб интерфэйсийн цонхонд, сонгох "Webfig".
- Та нэвтрэх маягтыг харах болно. Нэвтрэх мөрүүд болон нууц үгүүдийг оруулаарай, энэ нь анхдагч утгатай байна
админ.
Та энэ компаний чиглүүлэгчийн бүрэн тохиргооны талаар манай бусад нийтлэл дээр доорхи холбоос дээрээс мэдэж болно, бид хамгаалалтын параметрүүдийн тохиргоог шууд үргэлжлүүлнэ.
Дэлгэрэнгүйг: Микротог чиглүүлэгчийг хэрхэн тохируулах талаар
Дүрмийн хуудсыг арилгаж, шинэ зүйл үүсгэх
Нэвтрэснийхээ дараа та бүх цэснүүдтэй самбарыг зүүн талд гарч ирэх үндсэн цэсийг харах болно. Өөрийн тохиргоог нэмэхээсээ өмнө дараах зүйлсийг хийх хэрэгтэй:
- Ангилалыг өргөжүүлэх "IP" мөн хэсэг рүү оч "Галт хана".
- Тохирох товч дээр дарж одоогийн бүх дүрмийг арилгах. Өөрийн тохиргоог бий болгоход зөрчил үүсэхээс сэргийлж үүнийг хийх шаардлагатай.
- Хэрэв та хөтөч дээр цэс оруулбал, та товчлуураар тохиргоог үүсгэх цонхонд очиж болно "Нэмэх", хөтөлбөрт улаан нэмэх дээр дарах ёстой.
Одоо дүрэм бүрийг нэмж оруулсны дараа засварлах цонхыг дахин өргөтгөхийн тулд ижил бүтээлийн товчлуур дээр дарах хэрэгтэй болно. Аюулгүй байдлын бүх үндсэн тохиргоог нягтлаарай.
Төхөөрөмжийн холболтыг шалгана уу
Компьютерт холбогдсон чиглүүлэгчийг заримдаа идэвхтэй холболтод зориулж Windows үйлдлийн системээр шалгадаг. Ийм процессыг гараар эхлүүлж болно, гэвч энэ хүсэлт нь OS-тай харилцах боломжийг олгодог галт хана дүрэмд байгаа тохиолдолд л бэлэн болно. Үүнийг дараах байдлаар тохируулав:
- Дээр дарна уу "Нэмэх" эсвэл улаан нэмэх шинэ цонхыг харуулах. Энд дарна уу "Зочид буудал""Сүлжээ" гэж орчуулагдсан "Оролт" - орж ирж байна. Энэ нь системийг чиглүүлэгч рүү хандаж байгааг тодорхойлоход тусална.
- Зүйл дээр "Протокол" утгыг тохируулна уу "icmp". Энэ төрөл нь алдаанууд болон бусад стандарт бус нөхцөлтэй холбоотой мессежийг илгээхэд хэрэглэгддэг.
- Хэсэг буюу таб руу шилжих "Үйлдэл"хаана тавих "Хүлээн зөвшөөр"Өөрөөр хэлбэл Windows-ийн төхөөрөмжийг ping хийх иймэрхүү засварыг зөвшөөрдөг.
- Өөрчлөлтийг хэрэглэх болон дүрмийг засах бүрэн гүйцэд авирч гарах.
Гэсэн хэдий ч, Windows үйлдлийн системийг ашиглан мессэж, шалгах бүх үйл явц тэнд дуусдаггүй. Хоёрдахь зүйл нь өгөгдөл дамжуулалт юм. Тиймээс зааж буй шинэ параметрийг үүсгэнэ "Зочид буудал" - "Форвард", өмнөх алхам дээр хийгдсэн протоколыг тохируулна.
Шалгахаа битгий мартаарай "Үйлдэл"тэнд хүргэгдэх болно "Хүлээн зөвшөөр".
Тогтсон холболтуудыг зөвшөөрөх
Заримдаа бусад төхөөрөмжүүд нь чиглүүлэгчид Wi-Fi эсвэл кабелиар холбогддог. Үүнээс гадна, гэр эсвэл аж ахуйн нэгжийн бүлгийг ашиглаж болно. Энэ тохиолдолд та Интернэт холболттой холбоотой асуудлаас зайлсхийхийн тулд холболтыг зөвшөөрөх шаардлагатай болно.
- Дарна уу "Нэмэх". Ирж буй сүлжээний төрлийг дахин тодорхойлно. Доошоо явж, шалга "Байгуулагдсан" эсрэг байна "Холболтын улс"тогтоосон холболтыг зааж өгөх.
- Шалгахаа битгий мартаарай "Үйлдэл"бидний хэрэгцээтэй зүйлсийг өмнө нь дүрмийн тохиргооны адил тэнд сонгох болно. Үүний дараа та өөрчлөлтүүдийг хадгалж цааш үргэлжлүүлж болно.
Өөр нэг дүрмээр бол тавь "Форвард" ойрхон байна "Зочид буудал" мөн ижил нүдийг тэмдэглээрэй. Та сонгох замаар үйлдлийг баталгаажуулах ёстой "Хүлээн зөвшөөр"Дараа нь цааш нь үргэлжлүүлнэ.
Холбогдсон холболтуудыг зөвшөөрөх
Холбогдох холболтын хувьд ойролцоогоор адилхан дүрмүүдийг үүсгэх хэрэгтэй бөгөөд ингэхийг баталгаажуулах оролдлого хийхгүй байх ёстой. Бүх үйл явцыг хэд хэдэн үйлдлээр шууд утгаар явуулдаг:
- Дүрмийн утгыг тодорхойлно уу "Зочид буудал" - "Оролт"дуслах, шалгах "Холбоотой" бичээс эсрэг талд "Холболтын улс". Энэ хэсгийн талаар бүү март "Үйлдэл"бүх параметрүүдийг идэвхжүүлсэн тохиолдолд.
- Хоёр дахь шинэ тохиргоонд холболтын төрлийг нь орхиё, гэхдээ сүлжээг тохируулна "Форвард", мөн үйл ажиллагааны хэсэг нь танд хэрэгтэй зүйл байна "Хүлээн зөвшөөр".
Жагсаалтад дүрмүүд нэмэгдэхийн тулд өөрчлөлтүүдийг хадгалахаа мартуузай.
Локал сүлжээнээс холболт хийхийг зөвшөөрөх
LAN хэрэглэгчдэд галт ханын дүрмэнд тохируулагдсан үед холбох боломжтой байх болно. Засварлахын тулд та эхлээд үйлчилгээ үзүүлэгч кабелийг (ихэнх тохиолдолд энэ нь ether1), мөн таны сүлжээний IP хаягийг мэдэх шаардлагатай. Энэ талаар дэлгэрэнгүй уншина уу.
Дэлгэрэнгүй мэдээллийг: Компьютерийн IP хаягийг хэрхэн олох талаар
Дараа нь та зөвхөн нэг параметрийг тохируулах хэрэгтэй. Үүнийг дараах байдлаар гүйцэтгэсэн:
- Эхний мөрөнд тавь "Оролт", дараа нь дараагийнх руу очно уу "Src хаяг" IP хаягийг энд бичнэ үү. "Интерфэйс" зааж өгөх "Ether1"Хэрэв үйлчилгээ үзүүлэгчээс ирсэн кабель холбогдсон бол.
- Таб руу шилж "Үйлдэл", тэнд утга оруул "Хүлээн зөвшөөр".
Буруу алдаатай холболтууд
Энэ дүрмийг боловсруулах нь алдаатай холболтоос сэргийлдэг. Тодорхой хүчин зүйлүүдийн хүчингүй холболтыг автоматаар тодорхойлж дараа нь тэдгээрийг дахин тохируулсны дараа тэдгээр нь хандалт өгөхгүй болно. Та хоёр параметрийг үүсгэх хэрэгтэй. Үүнийг дараах байдлаар гүйцэтгэсэн:
- Өмнөх зарим дүрмүүдийн нэгэн адил эхний жишээг үзээрэй "Оролт"Дараа нь очоод шалга "хүчингүй" ойрхон байна "Холболтын улс".
- Таб эсвэл хэсэг рүү оч "Үйлдэл" утгыг тохируулна "Drop"энэ төрлийн холболтыг дахин эхлүүлэх гэсэн үг юм.
- Шинэ цонхонд зөвхөн өөрчлөлт хийнэ "Зочид буудал" дээр "Форвард", үлдсэнийг урьд өмнө нь, үйлдлийг оролцуул "Drop".
Та гадны эх сурвалжуудаас холбогдох бусад оролдлогуудыг идэвхгүй болгож болно. Энэ нь зөвхөн нэг дүрэм тогтоох замаар хийгддэг. Дараа нь "Зочид буудал" - "Оролт" тавь "Интерфэйс" - "Ether1" болон "Үйлдэл" - "Drop".
Замаас LAN-ээс Интернэтэд нэвтрэхийг зөвшөөрөх
Үйлдлийн системд ажиллах RouterOS нь янз бүрийн урсгал дамжуулалтын тохиргоог хөгжүүлэх боломж олгодог. Энгийн хэрэглэгчид ийм мэдлэгийг ашиглах нь тийм ч ашигтай биш тул бид энэ талаар ярихгүй. Дотоод сүлжээнээс Интернэт уруу урсгалыг зөвшөөрөх нэг л галтханын дүрмийг авч үзье:
- Сонгох "Зочид буудал" - "Форвард". Гэж асуу "Интерфэйс" болон "Out интерфэйс" утга "Ether1"дараа нь тэмдэглэлийн тэмдэг "Интерфэйс".
- Энэ хэсэгт "Үйлдэл" үйлдлийг сонго "Хүлээн зөвшөөр".
Та бусад холболтыг зөвхөн нэг дүрмээр хориглож болно:
- Зөвхөн сүлжээг сонго "Форвард"өөр ямар ч ил гарахгүй.
- Дотор нь "Үйлдэл" Энэ нь үнэ цэнэтэй эсэхийг шалгаарай "Drop".
Тохиргооны үр дүнд та галт ханын энэ схемийн адилаар доорх дэлгэцийн зургийг харах хэрэгтэй.
Үүн дээр бидний нийтлэл логик дүгнэлтэнд хүрдэг. Хэдийгээр та үргэлж шаардлагатай биш бүх дүрэмийг хэрэглэх шаардлагагүй гэдгийг тэмдэглэхийг хүсч байна. Гэсэн хэдий ч, бид ихэнх энгийн хэрэглэгчдэд тохирсон үндсэн тохиргоог харуулсан. Бидэнд өгсөн мэдээлэл нь тустай гэж найдаж байна. Хэрэв та энэ сэдэвтэй холбоотой асуулт байвал тэднээс санал асуулгаар асуу.
