Ja iespējams, izmantojot piekļuves sarakstu (MAC adrese) vai ugunsmūra noteikumus (IP adrese)

Šāda veida kontroli var panākt, izmantojot MikroTik Firewall funkcionalitāti kopā ar mangrovju noteikumiem un piekļuves politikām bezvadu piekļuves sarakstā. Ideja ir izveidot noteikumus, kas ļauj vai bloķē piekļuvi bezvadu tīklam atkarībā no diennakts laika. Šeit ir sniegta pamata pieeja, kā to varētu konfigurēt:

1. darbība. Izveidojiet mangrovju kārtulu, lai atzīmētu satiksmi

Pirmkārt, jums būs jāatzīmē datplūsma, kas nāk no bezvadu tīkla, lai šai trafikai varētu piemērot noteiktas politikas.

1. Piekļūstiet savai MikroTik ierīcei, izmantojot WinBox vai tīmekļa saskarni.
2. Iet uz IP > ugunsmūris un atlasiet cilni Mangle.
3. Izveidojiet jaunu kārtulu, noklikšķinot uz pluszīmes (+).
4. Sadaļā vispārējs, atlasiet bezvadu interfeisu sadaļā “In. Interfeiss".
5. Tab Darbība, izvēlieties “atzīmēt savienojumu” un piešķiriet atzīmei nosaukumu (piemēram, “wireless-time-control”).
6. Lietojiet un saglabājiet noteikumu.

2. darbība. Izveidojiet filtra noteikumus, lai kontrolētu uz laiku balstītu piekļuvi

Tagad, izmantojot izveidoto karogu, varat definēt filtra noteikumus, kas norāda, kad satiksme ir atļauta vai bloķēta.

1. Joprojām iekšā IP > ugunsmūris, dodieties uz cilni Filtra noteikumi.
2. Izveidojiet jaunu noteikumu, lai bloķētu satiksmi ārpus atļautā darba laika.
   • Sadaļā vispārējs, izvēlieties bezvadu interfeisu sadaļā “In. Interfeiss".
   • Sadaļā uzlabots, sadaļā “Savienojuma atzīme” atlasiet iepriekš izveidoto atzīmi (piem., “Wireless-time-control”).
   • Tab Papildus, iestata laiku, kurā bloks būs aktīvs (ārpus atļautajām stundām). Piemēram, lai bloķētu visu, izņemot no pulksten 12:00 līdz 14:00, ir nepieciešami divi noteikumi: viens pirms pulksten 12:00 un otrs pēc pulksten 14:00.
   • Tab Darbība, atlasiet “nomest”, lai bloķētu atzīmēto satiksmi ārpus atļautā darba laika.
3. Atkārtojiet šo darbību, lai aptvertu laika nišas, kurām vēlaties ierobežot piekļuvi.

3. darbība. Pielāgojiet noteikumu, lai atļautu satiksmi norādītajās stundās

Nav nepieciešams izveidot īpašu noteikumu, lai atļautu satiksmi atļautajās stundās, ja bloķēšanas noteikumi ir pareizi konfigurēti, lai aptvertu visas pārējās stundas. Neatzīmēta vai atbloķēta satiksme tiks atļauta automātiski.

Apsvērumi

• Šī metode kontrolē trafiku tīkla līmenī un ietekmē visus lietotājus, kas ir savienoti ar norādīto bezvadu saskarni. Lai iegūtu detalizētāku kontroli (katram lietotājam vai ierīcei), varat izpētīt papildu iespējas, piemēram, MikroTik “User Manager”, lai pārvaldītu piekļuvi, pamatojoties uz lietotāju profiliem.
• Noteikti pielāgojiet noteikumus, pamatojoties uz tīkla kontekstu, un veiciet pārbaudes, lai pārliecinātos, ka piekļuves kontrole darbojas, kā paredzēts.

Laika ierobežotas piekļuves kontroles ieviešana MikroTik bezvadu tīklos, izmantojot “Piekļuves saraksta” funkcionalitāti, ir vēl viena stratēģija, ko var izmantot, īpaši, cenšoties piemērot ierobežojumus atsevišķām ierīcēm vai noteiktām lietotāju grupām. Lai gan tikai piekļuves saraksts nepieļauj tiešu uz laiku balstītu konfigurāciju, varat to apvienot ar skriptiem un plānotājiem, lai iespējotu un atspējotu piekļuvi atbilstoši noteiktajam laikam.

Mēs sniedzam jums pamata pieeju, kā to izdarīt:

1. darbība: konfigurējiet piekļuves sarakstu

1. Piekļūstiet savai MikroTik ierīcei izmantojot WinBox vai tīmekļa saskarni.
2. Virzieties uz bezvadu un atlasiet cilni Piekļuves saraksts.
3. Noklikšķiniet uz pluszīmes (+), lai pievienotu jaunu ierakstu.
4. Jaunajā ierakstā varat norādīt MAC adrese ierīces, kurai vēlaties ierobežot piekļuvi. Pārējām opcijām varat atstāt to noklusējuma vērtības vai pielāgot tās atbilstoši savām īpašajām vajadzībām.
5. Pārliecinieties, vai opcija invalīdiem ir atzīmēts kā Nē lai noteikums būtu aktīvs.

2. darbība. Izveidojiet skriptus, lai iespējotu un atspējotu piekļuvi

Jums būs jāizveido divi skripti: viens, lai atspējotu piekļuves saraksta kārtulu (bloķētu piekļuvi), un otrs, lai to iespējotu (atļautu piekļuvi).

1. Lai atspējotu piekļuvi:
   • Iet uz sistēma > Skripti.
   • Izveidojiet jaunu skriptu ar aprakstošu nosaukumu, piemēram, “DisableWiFiAccess”.
   • Jomā avots, ierakstiet komandu, lai atspējotu piekļuves saraksta kārtulu, piemēram:
   • /interface wireless access-list set [find mac-address=XX:XX:XX:XX:XX:XX] disabled=yes
   • Aizstāt “XX:XX:XX:XX:XX:XX” ar atbilstošās ierīces MAC adresi.
2. Lai iespējotu piekļuvi:
   • Atkārtojiet procesu, izveidojot citu skriptu ar nosaukumu “EnableWiFiAccess”.
   • Jomā avots, izmanto:
   • /interface wireless access-list set [find mac-address=XX:XX:XX:XX:XX:XX] disabled=no
   • Noteikti izmantojiet to pašu MAC adresi kā iepriekš.

3. darbība: konfigurējiet plānotāju, lai palaistu skriptus

Lai automatizētu šo skriptu izpildi atbilstoši vēlamajam grafikam (piemēram, atļaut piekļuvi tikai no 12:00 līdz 14:00), jūs izmantosiet MikroTik plānotāju.

1. Iet uz sistēma > Plānotājs.
2. Izveidojiet jaunu plānotāju priekš deshabilitārs piekļuvi. Iestatiet Sākuma laiks laikā, kad vēlaties bloķēt piekļuvi (piemēram, 14:00) un plkst Pasākumā, izsauc skriptu “DisableWiFiAccess”.
3. Izveidojiet citu plānotāju, lai iespējot piekļuvi. Iestatiet Sākuma laiks laikā, kurā vēlaties atļaut piekļuvi (piemēram, 12:00) un plkst Pasākumā, izsauc skriptu “EnableWiFiAccess”.

Šī pieeja ļauj precīzāk kontrolēt atsevišķu ierīču piekļuvi jūsu MikroTik Wi-Fi tīklam, atļaujot vai liedzot piekļuvi noteiktos laikos. Atcerieties, ka šai metodei ir nepieciešama katras ierīces MAC adreses manuāla pārvaldība un skriptu un plānotāju izveide katrai piekļuves kārtulai, kuru vēlaties kontrolēt.