Bezpečnost sítě je jedním z nejdůležitějších aspektů v dnešním světě IT. Jedním ze způsobů zabezpečení je zablokování nežádoucích IP adres, které se snaží získat neoprávněný přístup k vašemu síťovému hardwaru. V článku se podíváme na to, jak zanést externí IP na Mikrotik pomocí jednoduchých pokynů.
Než začnete konfigurovat Ban Na Mikrotik, budete potřebovat přístup k webovému rozhraní routeru. Otevřete prohlížeč a do adresního řádku zadejte IP adresu routeru. Zadejte své přihlašovací údaje. Po úspěšném přihlášení se dostanete na hlavní stránku webového rozhraní Mikrotik.
Chcete-li zablokovat externí IP adresu na Mikrotiku, budete potřebovat znát IP adresu, kterou chcete zablokovat. Tyto informace lze získat z bezpečnostních log vašeho routeru nebo pomocí online nástrojů třetích stran. Po obdržení IP adresy je nutné přejít do sekce "Firewall" ve webovém rozhraní Mikrotik.
Poznámka: před nastavením Banu na Mikrotik se doporučuje zálohovat aktuální nastavení, aby nedošlo ke ztrátě dat.
Jak zanést externí IP na Mikrotik?
Zablokovat externí IP na Mikrotik lze pomocí následujících kroků:
- Otevřete webové rozhraní Mikrotik zadáním IP adresy routeru do adresního řádku prohlížeče.
- Přihlaste se pomocí přihlašovacích údajů správce.
- V navigačním podokně vyberte sekci "Firewall".
- V části " Firewall "vyberte"Address Lists".
- Kliknutím na tlačítko" Add New " vytvoříte nový seznam adres.
- Zadejte název seznamu adres, například"Blocked IP".
- Do pole "Address" zadejte IP adresu, kterou chcete zablokovat.
- Klepnutím na tlačítko" OK " uložíte nastavení.
- Vraťte se do navigačního podokna a vyberte sekci "Firewall Rules".
- Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo.
- V poli " Src. Address List "vyberte dříve vytvořený seznam adres "Blocked IP".
- Nakonfigurujte zbývající nastavení pravidla podle svých potřeb.
- Kliknutím na tlačítko" OK " uložíte pravidlo.
Po provedení těchto kroků Mikrotik zablokuje externí IP adresu a zabrání jejímu přístupu do vaší sítě.
Podrobný návod
V tomto článku se podíváme na podrobný návod, jak zanést externí IP na Mikrotik. To může být užitečné, pokud potřebujete omezit přístup k určitým zdrojům nebo chránit síť před nežádoucími připojeními.
Krok 1: Otevřete webové rozhraní Mikrotik a přihlaste se do systému.
Krok 2: Přejděte do části" Firewall "a vyberte kartu"Address Lists".
Krok 3: Kliknutím na tlačítko" Add New " vytvoříte nový seznam adres.
Krok 4: Do pole "Name"zadejte název pro seznam adres. Například "Blocked_IPs".
Krok 5: Do pole "Address"zadejte IP adresu, kterou chcete zablokovat.
Krok 6: Kliknutím na tlačítko "OK" uložíte seznam adres.
Krok 7: Přejděte do části" Firewall "a vyberte kartu"Filter Rules".
Krok 8: Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo filtrování.
Krok 9: Do pole "Chain"zadejte název pravidla filtrování. Například "Block_IPs".
Krok 10: Vyberte v poli "Protocol" hodnotu "IP".
Krok 11: V poli " Src. Address List "vyberte dříve vytvořený seznam adres "Blocked_IPs".
Krok 12: V poli " Akce "vyberte hodnotu" Drop " pro blokování IP.
Krok 13: Kliknutím na tlačítko" OK " uložíte pravidlo filtrování.
Krok 14: Vraťte se do sekce "Firewall" a vyberte kartu "Nat".
Krok 15: Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo Nat.
Krok 16: Do pole "Chain"zadejte název pravidla Nat. Například "Block_IP_Nat".
Krok 17: Vyberte v poli " Src. Address List "dříve vytvořený seznam adres "Blocked_IPs".
Krok 18: V poli " Akce "vyberte hodnotu" Dst. Adress " a zadejte IP adresu vašeho Mikrotik.
Krok 19: Kliknutím na tlačítko "OK" uložíte pravidlo Nat.
Nyní bude externí IP uzamčen na vašem Mikrotik. Kroky 3 až 19 můžete opakovat a zablokovat další IP adresy.
Otevřít webové rozhraní routeru Mikrotik
Chcete-li otevřít webové rozhraní routeru Mikrotik, musíte postupovat podle následujících kroků:
- Otevřete webový prohlížeč v počítači.
- Do adresního řádku prohlížeče zadejte IP adresu routeru Mikrotik. Adresa se obvykle skládá ze čtyř čísel oddělených tečkami (např. 192.168.1.1).
- Stiskněte klávesu Enter nebo stiskněte tlačítko pro přechod.
- Zobrazí se okno autorizace. Zadejte uživatelské jméno a heslo, které používáte pro přístup k routeru Mikrotik.
- Stiskněte tlačítko "Přihlásit se" nebo stiskněte klávesu Enter.
Po dokončení uvedených kroků budete přesměrováni na grafické rozhraní routeru Mikrotik, kde budete moci nakonfigurovat jeho nastavení a provádět další operace.
Přejít do sekce "Firewall"
Chcete-li stáhnout externí IP na Mikrotik, musíte přejít do sekce "Firewall". Tento oddíl Vám umožňuje spravovat pravidla a nastavení brány firewall.
Chcete-li otevřít sekci "Firewall", postupujte podle následujících kroků:
- Přihlaste se do webového rozhraní Mikrotik pomocí přihlašovacích údajů (přihlašovací jméno a heslo).
- Na domovské stránce webového rozhraní vyhledejte kartu "Firewall" a klikněte na ni.
Nyní jste v sekci "Firewall". Zde budete moci nastavit pravidla pro řízení provozu, včetně uzamčení externí IP. K tomu budete muset vytvořit příslušné pravidlo.
Pokračujte ve čtení a zjistěte podrobnosti o zabanování externí IP na Mikrotik.
Vytvořit nové pravidlo blokování IP
Chcete-li zablokovat externí IP na Mikrotik, budete muset vytvořit nové pravidlo ve firewallu. K dokončení tohoto úkolu postupujte podle pokynů níže:
- Chain: v závislosti na vašem případu vyberte "forward" (přeposílání) nebo "input" (vstup).
- Src. Address: zadejte IP adresu, kterou chcete zablokovat.
- Akce: vyberte " drop "(zrušit).
Po provedení těchto kroků, externí IP bude zablokován na Mikrotik v souladu s nastavením vašeho nového pravidla blokování IP.
Zadejte rozsah IP adres pro blokování
Chcete-li zablokovat celý rozsah IP adres, musíte zadat počáteční a koncovou adresu rozsahu. Správné označení rozsahu pomůže vytvořit účinné pravidlo blokování.
Chcete-li zadat rozsah IP adres v Mikrotiku, musíte postupovat podle následujících kroků:
| Krok | Popis |
|---|---|
| 1 | Otevřete webové rozhraní Mikrotik, zadejte přihlašovací jméno a heslo. |
| 2 | Přejděte do sekce IP a vyberte Firewall. |
| 3 | Na kartě Filter Rules klikněte na tlačítko + k vytvoření nového pravidla. |
| 4 | Zadejte do pole Src Address počáteční IP adresa rozsahu a v poli Src Address List vyberte Custom a zadejte název seznamu adres. |
| 5 | Klikněte na tlačítko Add Chcete-li přidat adresu do seznamu. |
| 6 | Opakujte kroky 4 a 5, abyste určili konečnou IP adresu rozsahu. |
| 7 | Klikněte na tlačítko OK Chcete-li zachovat pravidlo uzamčení. |
| 8 | Ujistěte se, že je pravidlo uzamčení správně nastaveno a funguje aktivně. |
Po provedení těchto kroků bude na vašem zařízení Mikrotik zablokován celý zadaný rozsah IP adres. Ujistěte se, že jsou adresy správné, abyste se vyhnuli nesprávnému zablokování nebo nežádoucím problémům.
Nastavit pravidlo pro blokování externích IP
Chcete-li zablokovat externí IP adresy na Mikrotik, musíte v aplikaci firewall vytvořit příslušné pravidlo filtrování. K Mikrotik budete muset přistupovat prostřednictvím terminálu nebo Winboxu.
Kroky k nastavení pravidla pro blokování externích IP:
- Otevřete terminál nebo se připojte k Mikrotik přes Winbox.
- Zadejte příkaz / ip firewall filter pro přechod do sekce "Firewall Filters".
- Vytvořte nové pravidlo zadáním příkazu add .
- Nastavte následující nastavení pravidla:
| Parametr | Hodnota |
|---|---|
| Chain | input (pokud chcete zablokovat externí IP pro příchozí připojení) nebo forward (pokud chcete zablokovat externí IP pro pakety procházející Mikrotikem) |
| Protocol | ip (pro blokování IP adres) nebo tcp / udp / icmp, v závislosti na protokolu, který chcete zablokovat |
| Src. Address | IP adresa (nebo rozsah IP adres), kterou je třeba zablokovat |
| Action | drop (pro blokování paketů) nebo reject (pro odmítnutí balíčků s upozorněním odesílateli) |
Po dokončení všech kroků bude uvedené pravidlo platit pro blokování externích IP na Mikrotik. Ujistěte se, že je pravidlo v požadovaném pořadí v seznamu filtrů, aby fungovalo správně.
Použít změny a uložit nastavení
Jakmile provedete všechny potřebné změny v pravidlovém filtru a přidáte IP adresy k uzamčení, je důležité použít změny a uložit nastavení v Mikrotik k jejich aktivaci.
Chcete-li použít změny a uložit nastavení, postupujte podle následujících kroků:
- Přejděte na kartu "IP" v hlavní nabídce Mikrotik
- V seznamu dostupných možností vyberte "Firewall"
- Poté vyberte "Filter Rules"
- Projděte si pravidla filtru a ujistěte se, že zobrazují všechny změny, které potřebujete
- Pro aplikaci změn klikněte na tlačítko "Apply" nebo "použít"
- Po aplikaci změn klikněte v dialogovém okně na tlačítko" OK "nebo" použít " pro uložení nastavení
Nyní bude externí IP adresa, kterou jste přidali do filtru pravidel, uzamčena na Mikrotik. Aplikace a uložení nastavení vám umožní zajistit bezpečnost vaší sítě a zabránit nechtěnému připojení k nežádoucím IP adresám.