إذا تم حظر عميل على جهاز توجيه mikrotik ولكن هذا العميل يتلقى عنوان IP جديد عبر dhcp، فهل سيكون لدى العميل حق الوصول إلى http/s بالفعل؟
إذا تم حظر عميل على جهاز توجيه MikroTik وتلقى هذا العميل عنوان IP جديد عبر DHCP، فإن وصول العميل إلى HTTP/S (أو أي خدمة أخرى) بعد تلقي عنوان IP جديد سيعتمد على كيفية تنفيذ الحظر في البداية.
هناك عدة طرق لمنع الوصول إلى العميل على جهاز توجيه MikroTik، ويختلف تأثير تغيير عنوان IP الخاص بالعميل وفقًا لطريقة الحظر المستخدمة:
الحظر عن طريق عنوان IP
إذا تم إجراء الحظر خصيصًا على عنوان IP الخاص بالعميل، فإن تغيير عنوان IP الخاص بالعميل سيسمح لك بتجاوز الحظر بشكل فعال، نظرًا لأن الحظر مرتبط بعنوان IP القديم. بمجرد حصول العميل على عنوان IP جديد من خلال DHCP، فإن قواعد الحظر المطبقة على عنوان IP السابق لم تعد تنطبق على هذا العنوان الجديد.
قفل عنوان MAC
إذا تم الحظر بناءً على عنوان MAC الخاص بالجهاز، فإن تغيير عنوان IP عبر DHCP لن يسمح للعميل بتجاوز الحظر. يعد عنوان MAC الخاص بالجهاز فريدًا ولا يتغير عند تلقي عنوان IP جديد، لذا ستظل قواعد الحظر فعالة بغض النظر عن عنوان IP المخصص للجهاز.
كتلة المستخدم
في التكوينات التي يتم فيها التحكم في الوصول من خلال مصادقة المستخدم (على سبيل المثال، استخدام PPPoE أو تكوين مشابه)، لن يسمح تغيير عنوان IP أيضًا للمستخدم بتجاوز الحظر. يرتبط الوصول في هذه الحالة ببيانات اعتماد المصادقة الخاصة بالمستخدم، وليس بعنوان IP.
لضمان الحظر الفعال الذي لا يمكن تجاوزه بمجرد تجديد عنوان IP، يوصى باستخدام أساليب تعتمد على عناوين MAC أو مصادقة المستخدم.
بالإضافة إلى ذلك، من المهم مراجعة سياسات الأمان وتعديلها بانتظام للتأكد من أنها فعالة ومحدثة مع احتياجات الشبكة الحالية.
لا توجد علامات لهذا المنصب.- حصة هذه المادة
تعليقان على “إذا تم حظر عميل على جهاز توجيه mikrotik ولكن هذا العميل يتلقى عنوان IP جديد عبر dhcp، فهل سيكون لدى العميل حق الوصول إلى http/s بالفعل؟”
تحياتي.. كيفية حظر المستخدمين الذين يتصلون عبر dhcp وغير الموجودين في قائمة عناوين IP المسجلة بالفعل. على سبيل المثال، عندما يتم وضع المسؤولية في وضع britge والسماح لعنوان IP المخصص لعنوان جديد بالمرور والسماح لهم بالتنقل بحرية حتى يتم حظرهم يدويًا
التحيات،
أفضل ممارسة لذلك ليست إدارة DHCP لتعيين عناوين IP لوحدات ONU، بل إدارة كل شيء عن طريق IP ثابت، ولكن إذا كنت بحاجة إلى الحفاظ على DHCP، فسيكون الخيار الأمثل هو استخدام خيار "التجمّع الثابت" في خيار التكوين، التجمع في خادم DHCP الذي تم إنشاؤه، وفي علامة تبويب التأجير، حيث تظهر جميع التعيينات، قم بتحويل جميع العملاء الحاليين إلى عملاء ثابتين باستخدام خيار "make-static" وبالنسبة لوحدات ONU المستقبلية، سيتعين عليك إضافتها للتأجير واحدًا تلو الآخر، معلنًا عن عنوان IP وMAC الخاص بالجهاز المراد إضافته، وبالتالي لن يتصل أي جهاز بعد الآن لأنه سيتم الاتصال فقط طالما تمت إضافتهما في خيار التأجير.