هل من الممكن التحكم بالوقت المحدود في Wireless MikroTik؟ مثال: فقط من الساعة 12:00 إلى الساعة 14:00 كل يوم؟
- الخطوة 1: إنشاء قاعدة المنغروف لوضع علامة على حركة المرور
- الخطوة 2: إنشاء قواعد التصفية للتحكم في الوصول المستند إلى الوقت
- الخطوة 3: اضبط القاعدة للسماح بحركة المرور خلال الساعات المحددة
- الاعتبارات
- الخطوة 1: تكوين قائمة الوصول
- الخطوة 2: إنشاء البرامج النصية لتمكين الوصول وتعطيله
- الخطوة 3: تكوين المجدول لتشغيل البرامج النصية
إن أمكن من خلال قائمة الوصول (عنوان MAC) أو قواعد جدار الحماية (عنوان IP)
يمكن تحقيق هذا النوع من التحكم باستخدام وظائف جدار الحماية MikroTik جنبًا إلى جنب مع قواعد المانجروف وسياسات الوصول الخاصة بقائمة الوصول اللاسلكي. تتمثل الفكرة في إنشاء قواعد تسمح أو تمنع الوصول إلى الشبكة اللاسلكية اعتمادًا على الوقت من اليوم. فيما يلي منهج أساسي حول كيفية تكوينه:
الخطوة 1: إنشاء قاعدة المنغروف لوضع علامة على حركة المرور
أولاً، ستحتاج إلى تحديد حركة المرور القادمة من الشبكة اللاسلكية حتى تتمكن من تطبيق سياسات محددة على حركة المرور تلك.
- قم بالوصول إلى جهاز MikroTik الخاص بك من خلال WinBox أو واجهة الويب.
- اذهب إلى IP > جدار الحماية وحدد علامة التبويب فسد.
- قم بإنشاء قاعدة جديدة بالنقر فوق علامة الجمع (+).
- في القسم العلاجات العامة، حدد الواجهة اللاسلكية في "In. واجهه المستخدم".
- في علامة التبويب اكشن، واختر "وضع علامة على الاتصال"، وقم بتعيين اسم للعلامة (على سبيل المثال، "التحكم في الوقت اللاسلكي").
- تطبيق وحفظ القاعدة.
الخطوة 2: إنشاء قواعد التصفية للتحكم في الوصول المستند إلى الوقت
الآن، باستخدام العلامة التي تم إنشاؤها، يمكنك تحديد قواعد التصفية التي تحدد متى يتم السماح بحركة المرور أو حظرها.
- لا يزال في IP > جدار الحماية، اذهب إلى علامة التبويب قواعد التصفية.
- إنشاء قاعدة جديدة لمنع حركة المرور خارج الساعات المسموح بها.
- في القسم العلاجات العامة، اختر الواجهة اللاسلكية في "In. واجهه المستخدم".
- في القسم متقدم، في "علامة الاتصال"، حدد العلامة التي تم إنشاؤها مسبقًا (على سبيل المثال، "التحكم اللاسلكي في الوقت").
- في علامة التبويب إكسترا، يضبط الوقت الذي ستكون فيه الكتلة نشطة (خارج الساعات المسموح بها). على سبيل المثال، لحظر كل شيء باستثناء الساعة 12:00 إلى الساعة 14:00، ستحتاج إلى قاعدتين: واحدة قبل الساعة 12:00 وواحدة بعد الساعة 14:00.
- في علامة التبويب اكشن، حدد "إسقاط" لمنع حركة المرور التي تم الإبلاغ عنها خارج الساعات المسموح بها.
- كرر الخطوة لتغطية الفترات الزمنية التي تريد تقييد الوصول خلالها.
الخطوة 3: اضبط القاعدة للسماح بحركة المرور خلال الساعات المحددة
ليس من الضروري إنشاء قاعدة محددة للسماح بحركة المرور خلال الساعات المسموح بها إذا تم تكوين قواعد الحظر بشكل صحيح لتغطية جميع الساعات الأخرى. سيتم السماح بحركة المرور غير المميزة أو غير المحظورة تلقائيًا.
الاعتبارات
- تتحكم هذه الطريقة في حركة المرور على مستوى الشبكة وتؤثر على جميع المستخدمين المتصلين بالواجهة اللاسلكية المحددة. لمزيد من التحكم الدقيق (لكل مستخدم أو جهاز)، يمكنك استكشاف خيارات إضافية مثل "User Manager" الخاص بـ MikroTik لإدارة الوصول بناءً على ملفات تعريف المستخدمين.
- تأكد من ضبط القواعد بناءً على سياق شبكتك وإجراء اختبارات للتأكد من أن التحكم في الوصول يعمل كما هو متوقع.
يعد تنفيذ التحكم في الوصول المحدود زمنيًا على شبكات MikroTik اللاسلكية باستخدام وظيفة "قائمة الوصول" بمثابة استراتيجية أخرى يمكن استخدامها، خاصة عند السعي إلى تطبيق قيود على الأجهزة الفردية أو مجموعات محددة من المستخدمين. على الرغم من أن قائمة الوصول وحدها لا تسمح بالتكوين المباشر المستند إلى الوقت، إلا أنه يمكنك دمجها مع البرامج النصية والمجدولات لتمكين الوصول وتعطيله وفقًا لأوقات محددة.
نترك لك منهجًا أساسيًا لكيفية القيام بذلك:
الخطوة 1: تكوين قائمة الوصول
- الوصول إلى جهاز MikroTik الخاص بك عبر WinBox أو واجهة الويب.
- انتقل إلى لاسلكي وحدد علامة التبويب قائمة الوصول.
- انقر فوق علامة الزائد (+) لإضافة إدخال جديد.
- في الإدخال الجديد، يمكنك تحديد عنوان MAC للجهاز الذي تريد تقييد الوصول إليه. يمكنك ترك باقي الخيارات بقيمها الافتراضية أو تعديلها حسب احتياجاتك الخاصة.
- تأكد من الخيار معاق تم وضع علامة على أنه لا لتكون القاعدة نشطة.
الخطوة 2: إنشاء البرامج النصية لتمكين الوصول وتعطيله
ستحتاج إلى إنشاء نصين: أحدهما لتعطيل قاعدة قائمة الوصول (حظر الوصول) والآخر لتمكينها (السماح بالوصول).
- لتعطيل الوصول:
- اذهب إلى System > مخطوطات.
- قم بإنشاء برنامج نصي جديد باسم وصفي، مثل "DisableWiFiAccess".
- في الميدان مصدر، اكتب الأمر لتعطيل قاعدة قائمة الوصول، على سبيل المثال:
/interface wireless access-list set [find mac-address=XX:XX:XX:XX:XX:XX] disabled=yes- استبدل "XX:XX:XX:XX:XX:XX" بعنوان MAC الخاص بالجهاز المقابل.
- لتمكين الوصول:
- كرر العملية عن طريق إنشاء برنامج نصي آخر يسمى "EnableWiFiAccess".
- في الميدان مصدر، الاستخدامات:
/interface wireless access-list set [find mac-address=XX:XX:XX:XX:XX:XX] disabled=no- تأكد من استخدام نفس عنوان MAC كما كان من قبل.
الخطوة 3: تكوين المجدول لتشغيل البرامج النصية
لأتمتة تنفيذ هذه البرامج النصية وفقًا للجدول الزمني الذي تريده (على سبيل المثال، السماح بالوصول فقط من الساعة 12:00 إلى الساعة 14:00)، ستستخدم MikroTik مجدولة.
- اذهب إلى System > جدولة.
- إنشاء جدولة جديدة ل deshabilitar وصول. تعيين وقت البدء في الوقت الذي تريد فيه حظر الوصول (على سبيل المثال، الساعة 14:00 ظهرًا) وفي على الحدث، يستدعي البرنامج النصي "DisableWiFiAccess".
- إنشاء جدولة أخرى ل مؤهل وصول. تعيين وقت البدء في الوقت الذي تريد السماح بالوصول فيه (على سبيل المثال، الساعة 12:00) وفي على الحدث، يستدعي البرنامج النصي "EnableWiFiAccess".
يتيح لك هذا الأسلوب التحكم بشكل أكثر دقة في وصول الأجهزة الفردية إلى شبكة MikroTik Wi-Fi الخاصة بك، مما يسمح بالوصول أو يرفضه في أوقات محددة. تذكر أن هذه الطريقة تتطلب إدارة يدوية لعنوان MAC لكل جهاز وإنشاء نصوص برمجية وجدولة لكل قاعدة وصول تريد التحكم فيها.
لا توجد علامات لهذا المنصب.- حصة هذه المادة
