LAN je skupina počítačů a zařízení připojených ke stejné síti, která mezi sebou mohou sdílet data. Někdy je nutné omezit přístup k určitým prostředkům v místní síti. Můžete například chtít zakázat přístup k internetu pro konkrétní zařízení nebo zablokovat přístup k určitým webovým stránkám. V této příručce se podíváme na to, jak zakázat přístup k místní síti pomocí směrovače MikroTik.
MikroTik je oblíbený výrobce zařízení pro budování sítí a směrování. Směrovače MikroTik jsou vybaveny intuitivním a výkonným rozhraním, které vám umožní spravovat přístup k síti, včetně nastavení přístupových práv v místní síti. Zákaz přístupu přes místní síť na směrovači MikroTik může pomoci zajistit bezpečnost vaší sítě tím, že zabrání neoprávněnému přístupu a dalším potenciálním hrozbám.
V této příručce se podíváme na několik metod, jak zakázat přístup k místní síti na směrovači MikroTik. Podíváme se na Nastavení pravidel firewallu pro blokování přístupu k určitým IP adresám nebo portům, nastavení pravidel NAT pro přesměrování provozu atd. dozvíte se také, jak vytvořit seznam přístupu pro kontrolu přístupu k určitým zařízením ve vaší místní síti.
Poznámka: Před provedením jakýchkoli nastavení na směrovači MikroTik se doporučuje zálohovat nastavení. To vám umožní obnovit router v případě neočekávaných problémů.
Jak zakázat přístup
Zakázat přístup k místní síti na směrovači MikroTik lze pomocí několika jednoduchých akcí. Zde je podrobný průvodce:
Krok 1: Přejděte do webového rozhraní routeru MikroTik zadáním jeho IP adresy do adresního řádku prohlížeče.
Krok 2: v nabídce vlevo vyberte sekci "IP" a přejděte do pododdílu "Firewall".
Krok 3: Klikněte na tlačítko "Filter Rules" v horní části stránky. Zde uvidíte seznam vytvořených pravidel filtrování.
Krok 4: Chcete-li vytvořit nové pravidlo, Klikněte na tlačítko "Add New".
Krok 5: v okně, které se zobrazí, vyberte kartu "General" a do pole "Chain"zadejte název pravidla. Například "Block LAN Access".
Krok 6: v poli "Akce" vyberte "Drop", abyste zakázali přístup.
Krok 7: v části "Src. Address List " klikněte na tlačítko "Add New" a zadejte IP adresy nebo rozsahy IP adres, pro které chcete zakázat přístup. Například "192.168.0.0 / 24" pro celou síť.
Krok 8: v části " Dst. Address List " také klikněte na tlačítko "Add New" a zadejte IP adresu nebo rozsah IP adres, kterým chcete zakázat přístup. Pokud chcete, aby pravidlo platilo pro celou místní síť, Ponechte toto pole prázdné.
Krok 9: Volitelně můžete upravit další nastavení pravidla, jako je protokol nebo porty, pokud je vyžadováno přesnější omezení přístupu.
Krok 10: Kliknutím na tlačítko" Apply " uložíte nastavení a aktivujete pravidlo filtrování.
Po provedení všech těchto kroků bude přístup k místní síti na směrovači MikroTik zakázán pro zadané IP adresy nebo rozsahy IP adres.
Jak nastavit router
Mikrotik Router poskytuje širokou škálu možností přizpůsobení vaší místní sítě. Je důležité správně nakonfigurovat router, aby bylo zajištěno zabezpečení sítě a optimální provoz sítě.
Zde je několik kroků, které vám pomohou nakonfigurovat směrovač MikroTik:
- Připojení k routeru: Připojte počítač k routeru MikroTik pomocí ethernetového kabelu.
- Otevření webového rozhraní: Otevřete webový prohlížeč a do adresního řádku zadejte IP adresu routeru pro přístup k webovému rozhraní.
- Přihlášení do systému: Zadejte uživatelské jméno a heslo pro přihlášení routeru MikroTik.
- Nastavení základních parametrů: Nakonfigurujte základní nastavení routeru, jako je IP adresa, podsítě, server DHCP a server DNS.
- Nastavení zabezpečení: Nakonfigurujte pravidla brány firewall, abyste zabránili přístupu z místní sítě nebo určitých zařízení.
- Nastavení portů: Nakonfigurujte porty routeru pro připojení zařízení a nastavení VLAN (Virtual LAN).
- Konfigurace VPN: Pokud je to nutné, nakonfigurujte virtuální privátní síť (VPN) pro bezpečný vzdálený přístup k vaší místní síti.
- Aktualizace firmwaru: Pravidelně aktualizujte firmware routeru, abyste získali nejnovější opravy chyb a nové funkce.
Toto je pouze obecný přehled procesu konfigurace směrovače MikroTik. Podrobnosti o každém z těchto kroků naleznete v dokumentaci MikroTik nebo proveďte další výzkum.
Postup uzamčení na MikroTik
Chcete-li zablokovat přístup k místní síti na směrovači MikroTik, postupujte podle následujících kroků:
- Otevřete webové rozhraní routeru zadáním IP adresy routeru do adresního řádku prohlížeče a zadáním přihlašovacích údajů k ověření.
- Na postranním panelu vyberte sekci " Firewall "a přejděte na kartu"Filter Rules".
- Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo uzamčení.
- Vyplňte tabulku s nastavením pravidla uzamčení. V poli " Chain "vyberte řetězec" forward", abyste zablokovali provoz procházející routerem. Do pole " Protocol "zadejte protokol nebo vyberte" all", abyste zablokovali přístup ke všem protokolům. V poli " Src. Address " zadejte IP adresu nebo rozsah IP adres, ze kterých chcete přístup blokovat. V poli " Akce "vyberte" drop " pro blokování provozu.
- Klepnutím na tlačítko "OK" uložíte pravidlo uzamčení.
- Pravidlo blokování bude aplikováno okamžitě a přístup z uvedených IP adres bude zablokován.
Opakujte tyto kroky pro každou IP adresu nebo rozsah IP adres, které chcete zablokovat.
Upozorňujeme, že po zablokování přístupu pomocí pravidel filtrování bude na kartě "Filter Rules" vytvořeno pravidlo a k odemknutí přístupu bude nutné odstranit příslušné pravidlo blokování.