أهداف كل فصل:

1. تكوين قواعد الإدخال لحماية جهاز التوجيه

   • تعرف على كيفية حماية جهاز التوجيه من الوصول غير المصرح به والهجمات الخارجية.
   • قم بتكوين القواعد للسماح بالاتصالات الآمنة وحظر المنافذ الضعيفة.
   • تنفيذ تدابير لتعطيل الخدمات غير الضرورية وتنظيم الواجهات بكفاءة.

2. تكوين قواعد الإدخال للسماح بالوصول إلى الخدمات إلى MikroTik

   • فهم كيفية السماح بوصول محدد إلى خدمات مثل شبكات VPN والوصول الآمن من خلال Port Knocking.
   • قم بتكوين جدار الحماية للسماح بالوصول الآمن من الشبكات الخارجية، باستخدام تسلسلات منافذ محددة.

3. قم بتكوين القواعد الأمامية لحماية حركة مرور العملاء

   • قم بتكوين القواعد لإدارة وحماية حركة المرور داخل الشبكة وبين قطاعات الشبكة المختلفة.
   • تعرف على كيفية تصفية حركة مرور ICMP المتقدمة وحظر منافذ SMTP غير الآمنة لمنع إساءة الاستخدام.

4. تكوين حماية الوصول إلى أجهزة الكمبيوتر العميلة

   • إنشاء قوائم المسؤولين للتحكم في الوصول إلى أجهزة الكمبيوتر العميلة.
   • تنفيذ قواعد لمنع الاتصالات غير المصرح بها بين العملاء وإدارة الوصول إلى الإنترنت بشكل آمن.

ما سيحصل عليه الطالب عند الانتهاء من هذا البرنامج التعليمي

من خلال استكمال هذا البرنامج التعليمي، سيكون الطلاب قادرين على:

• تكوين جدار حماية في MikroTik RouterOS لحماية جهاز التوجيه والشبكة من الوصول غير المصرح به والهجمات الخارجية.
• مدير الوصول الآمن إلى الخدمات الأساسية، باستخدام تقنيات متقدمة مثل Port Knocking.
• حماية حركة العملاء داخل الشبكة، مما يضمن التواصل الآمن والفعال.
• تنفيذ إدارة الوصول التفصيلية لأجهزة كمبيوتر العملاء، مما يضمن أن المستخدمين المصرح لهم فقط هم من يمكنهم الوصول إلى موارد الشبكة المحددة.
• تطبق إعداد أمان شامل يتراوح من حماية جهاز التوجيه إلى إدارة حركة مرور الشبكة بشكل آمن.

ستسمح هذه المعرفة بتكوين جدار الحماية MikroTik RouterOS للطلاب بتعزيز أمان الشبكات التي يديرونها، وتحسين الحماية ضد مجموعة واسعة من التهديدات السيبرانية وتحسين إدارة أمان الشبكة.