Lai MikroTik maršrutētājā konfigurētu ugunsmūra noteikumus, kas ļauj piekļūt WinBox tikai konkrētam lietotājam, jums ir jādefinē noteikumi, pamatojoties uz lietotāja IP adresi.

WinBox ir MikroTik ierīču pārvaldības lietojumprogramma, kas pēc noklusējuma izmanto portu 8291.

Lūk, kā šim nolūkam izveidot ugunsmūra noteikumus, izmantojot MikroTik RouterOS komandrindas saskarni (CLI):

1. darbība. Atļaujiet piekļuvi konkrētam lietotājam

Pirmkārt, jums ir jāizveido noteikums, kas ļauj piekļūt portam 8291 (ko izmanto WinBox) tikai no autorizētā lietotāja IP adreses. Aizstāj 192.168.1.2 ar lietotāja reālo IP adresi.

/ip firewall filter
add action=accept chain=input protocol=tcp dst-port=8291 src-address=192.168.1.2 comment="Permitir acceso WinBox a usuario específico"

Šis noteikums pievieno ugunsmūrim izņēmumu, lai pieņemtu TCP savienojumus portā 8291 tikai tad, ja tie nāk no IP adreses 192.168.1.2.

2. darbība: bloķējiet piekļuvi visiem citiem lietotājiem

Pēc noteikuma izveides, kas ļauj piekļūt konkrētajam lietotājam, jums ir jānodrošina, lai neviens cits lietotājs tam nevarētu piekļūt, izmantojot WinBox. Tas tiek darīts, izveidojot kārtulu, kas bloķē citus savienojumus ar portu 8291.

add action=drop chain=input protocol=tcp dst-port=8291 comment="Bloquear acceso WinBox a todos los demás"

Šis noteikums nodrošinās, ka tiek bloķēti visi pārējie savienojumi ar portu 8291, kurus iepriekšējie noteikumi nav skaidri atļāvuši.

Svarīgi apsvērumi

• Noteikumu kārtība: MikroTik ugunsmūrī noteikumi tiek apstrādāti secīgā secībā no pirmā līdz pēdējam. Tāpēc ir ļoti svarīgi pirms bloķēšanas kārtulas ievietot atļaušanas kārtulu, lai nodrošinātu, ka pilnvarotajam lietotājam ir piekļuve pirms vispārējā bloķēšanas.
• Papildu drošība: apsveriet iespēju ieviest papildu drošības pasākumus, piemēram, mainīt WinBox noklusējuma portu uz mazāk izplatītu portu, lai samazinātu automātisko uzbrukumu risku.
• Attālā piekļuve: ja lietotājam ir nepieciešama attāla piekļuve ārpus lokālā tīkla, pārliecinieties, vai publiskā IP adrese, no kuras viņš izveidos savienojumu, ir tā, kuru konfigurējat kārtulā, un apsveriet iespēju izmantot VPN vai avota NAT kārtulas papildu drošībai.

Šie ugunsmūra noteikumi palīdzēs jums kontrolēt piekļuvi MikroTik maršrutētāja iestatījumiem, izmantojot WinBox, atļaujot tikai konkrētus lietotājus un bloķējot visus nesankcionētus mēģinājumus.