Menu

021-26411541Info[at]HoneyTech.ir

بلاگ تِک
18

نکات اولیه امنیتی در میکروتیک



نکات اولیه امنیتی در میکروتیک


اقدامات امنیتی از مهمترین کارهاییست که باید روی وسایل متصل به شبکه انجام داد . در این قسمت از سری مقالات آموزش میکروتیک به اقدامات اولیه و سطحی امنیتی روی میکروتیک می پردازیم و در آینده اقدامات پیشرفته تر را توضیح خواهیم داد .


برای امن کردن میکروتیک راهکار های زیادی وابسته به سناریوی اجرایی شما وجود دارد اما بعضی از این تنظیمات روی همه میکروتیک ها انجام می شود . در این قسمت از سری مقالات آموزش میکروتیک قصد داریم تنظیمات ساده ولی لازم برای بالا بردن امنیت روتر را بیان کنیم . در دوره های میکروتیک همیشه به مباحث امنیتی متناسب با آن دوره اشاره می شود و ما در دوره MTCNA که در واقع دوره ابتدایی میکروتیک می باشد به مسائل اولیه امنیتی اشاره خواهیم کرد .
متاسفانه در حال حاضر ، امنیت فقط از طریق محدودیت ایجاد می شود هر چقدر دسترسی به میکروتیک را محدود تر کنیم در واقع روتر را امن تر کرده ایم . 

غیر فعال کردن سرویس های اضافی

در قدم اول غیر فعال کردن سرویس های نا امن یا اضافی روی میکروتیک است این کار را از طریق مراجعه به منوی ip سپس انتخاب Services می توان انجام داد. با مراجعه به این منو با تصویری مانند شکل زیر سمت چپ مواجه می شوید .

غیر فعال کردن سرویس های اضافه در روتر بورد میکروتیک
آموزش غیر فعال کردن سرویس های اضافه در روتر بورد میکروتیک

در این قسمت شما می توانید سرویس هایی که به آنها نیازی ندارید را غیر فعال کنید .

  • سروس api و api-ssl جهت اتصال میکروتیک به برنامه های خارجی می باشند در صورتی که از این نوع ارتباط بین میکروتیک و نرم افزار های دیگر استفاده نمی کنید بهتر است آنها را غیر فعال کنید .
  • سرویس ftp برای انتقال فایل به روتر می باشد این سرویس پرکاربرد نیست و بهتر است آن را غیر فعال کنید .
  • سرویس SSH یک سرویس امن برای اتصال میکروتیک می باشد این سرویس شما را به محیط CLI می رساند در صورتی که نیازی به استفاده از این سرویس نمی بیند می توانید آن را غیر فعال کنید .
  • سرویس Telnet مانند SSh جهت اتصال به CLI می باشد اما ارسال اطلاعات با این روش به صورت غیر رمزنگاری شده می باشد .
  • سرویس www همان سرویس وب میکروتیک میباشد در صورتی که از آن استفاده نمی کنید می توانید آن را غیر فعال کنید در صورتی که از userman میکروتیک و یا Hotspot استفاده می کنید نباید این سرویس را غیر فعال کنید .

پیشنهاد ما غیر فعال کردن سرویس api ، telnet و ftp روی میکروتیک است

شما در این قسمت می توانید پورت پیشفرض برای سرویس های میکروتیک را تغییر دهید .

تغییر در پورت های پیشفرض میکروتیک باعث امن تر شدن آن می شود .

تغییر کلمه عبور

برای تغییر کلمه عبور کاربر فعلی میکروتیک ازمنو سمت راست System و سپس روی  password  پسورد کلیک کنید .

تغییر کلمه عبور در روتر میکروتیک
تغییر کلمه عبور در روتر بورد میکروتیک

سعی کنید کلمه عبور به اندازه کافی پیچیده باشد متاسفانه میکروتیک هیچ سیاستی جهت پیچیدگی کلمه عبور ندارد . و هر کلمه عبوری را قبول میکند .

تعریف سطوح دسترسی و کاربر جدید

میکروتیک قابلیت تعریف چند کاربر و اعمال سطوح مختلف دسترسی به آنها را دارد

شما با انتخاب منو System از  سمت راست سپس انتخاب Users به قسمت مدیریت کاربران میکروتیک وارد می شوید .

تعریف کاربر جدید در روتر میکروتیک
آموزش ساخت کاربر جدید در میکروتیک

میکروتیک به صورت پیشفرض یک کاربر با نام admin و بدون کلمه عبور و با دسترسی کامل دارد .

شما در تب user می توانید یک کاربر ، اضافه کنید برای اضافه کردن کاربر جدید باید نام کاربری ، کلمه عبور و گروه کاربر را تعیین کنید البته می توانید آدرس IP ای که کاربر می تواند از طریق آن متصل شود را نیز تعیین کنید .

آموزش ایجاد کاربر جدید در روتر میکروتیک

در تب Group میتوانید یک گروه با سطح دسترسی مورد نظر ایجاد کنید . ( در ایجاد سطح دسترسی دست شما خیلی باز نیست ) میکروتیک به صورت پیشفرض سه گروه با نام full , read و write دارد .

سطوح دسترسی در روتر بورد میکروتیک

در تب Active user هم شما می توانید کاربران فعال روی میکروتیک را ببنید .

کاربران فعال در روتر بورد میکروتیک


امتیــــاز : Article Rating
تاریــــخ : چهارشنبه, 13 مرداد,1395
گروه مطلب : آموزش میکروتیک
به این مطلب امتیاز دهید

نظراتی که قبلا به این مطلب داده شده
سعید
نظر دهنده : سعید پاسخ
تاریـخ ثبت : چهارشنبه, 03 شهریور,1395 11:47 ق.ظ
سلام /ممکنه برای این قسمت یه مثال بزنید.ادرس ای پی رو برای چی باید تعیین کنیم؟
شما در تب user می توانید یک کاربر ، اضافه کنید برای اضافه کردن کاربر جدید باید نام کاربری ، کلمه عبور و گروه کاربر را تعیین کنید البته می توانید آدرس IP ای که کاربر می تواند از طریق آن متصل شود را نیز تعیین کنید .

حمیدرضا آروین نژاد
نظر دهنده : حمیدرضا آروین نژاد پاسخ
تاریـخ ثبت : شنبه, 06 شهریور,1395 03:29 ب.ظ
حتما یک مثال در این مورد به انتهای مطلب اضافه خواهیم کرد. ولی در مورد قسمتی که سوال پرسیده بودید اضافه کردن آدرس IP باعث می شود تا آن کاربر فقط از طریق همان IP بتواند متصل شود.
فرض کنید شما مدیر یک شبکه هستید و یک رو تر در شهری دور دارید که از منزل برای تنظیمات به آن متصل می شوید . شما با تهیه IP استاتیک برای منزل و قرار دادن آن در مشخصات کاربری خود . در واقع فقط اجازه میدهید از طریق آن IP خاص به روتر متصل شوید و اگر به هر دلیلی کلمه عبور شما پیدا شود از هیچکجا به غیر از منزل شما امکان اتصال به روتر وجود ندارد . (امید وارم تونسته باشم مفهوم رو برسونم ;-) )

نظر شما در مورد این مطلب چیست ؟

نام

ایمیل

من را از نظرات بعدی از طریق ایمیل آگاه بساز

پاسخ انصراف

x