Om firewallregels op een MikroTik-router te configureren die toegang tot WinBox alleen aan een specifieke gebruiker toestaan, moet u de regels definiëren op basis van het IP-adres van de gebruiker.

WinBox is een beheerapplicatie voor MikroTik-apparaten die standaard poort 8291 gebruikt.

Hier ziet u hoe u hiervoor firewallregels kunt maken met behulp van de MikroTik RouterOS-opdrachtregelinterface (CLI):

Stap 1: Geef toegang tot de specifieke gebruiker

Eerst moet u een regel maken die toegang tot poort 8291 (gebruikt door WinBox) alleen toestaat vanaf het IP-adres van de geautoriseerde gebruiker. Vervangt 192.168.1.2 met het echte IP-adres van de gebruiker.

/ip firewall filter
add action=accept chain=input protocol=tcp dst-port=8291 src-address=192.168.1.2 comment="Permitir acceso WinBox a usuario específico"

Deze regel voegt een uitzondering toe aan de firewall om TCP-verbindingen op poort 8291 alleen te accepteren als deze afkomstig zijn van het IP-adres 192.168.1.2.

Stap 2: Blokkeer de toegang tot alle andere gebruikers

Nadat u een regel hebt gemaakt die toegang aan de specifieke gebruiker toestaat, moet u ervoor zorgen dat geen enkele andere gebruiker er toegang toe heeft via WinBox. Dit wordt gedaan door een regel te maken die alle andere verbindingen met poort 8291 blokkeert.

add action=drop chain=input protocol=tcp dst-port=8291 comment="Bloquear acceso WinBox a todos los demás"

Deze regel zorgt ervoor dat alle andere verbindingen met poort 8291 die niet expliciet zijn toegestaan ​​door eerdere regels, worden geblokkeerd.

Belangrijke overwegingen

• Volgorde van de regels: In de MikroTik-firewall worden regels in opeenvolgende volgorde verwerkt, van de eerste tot de laatste. Daarom is het van cruciaal belang om de allow-regel vóór de block-regel te plaatsen, om ervoor te zorgen dat de geautoriseerde gebruiker toegang heeft voordat de algemene blokkering wordt toegepast.
• Extra beveiliging: Overweeg aanvullende beveiligingsmaatregelen te implementeren, zoals het wijzigen van de standaardpoort van WinBox naar een minder gebruikelijke poort om het risico op geautomatiseerde aanvallen te verminderen.
• Toegang op afstand: Als de gebruiker externe toegang van buiten het lokale netwerk nodig heeft, zorg er dan voor dat het openbare IP-adres waarmee verbinding wordt gemaakt, het adres is dat u in de regel configureert en overweeg het gebruik van VPN's of Source NAT-regels voor extra beveiliging.

Deze firewallregels helpen u de toegang tot uw MikroTik-routerinstellingen te controleren via WinBox, waardoor alleen specifieke gebruikers worden toegestaan ​​en ongeautoriseerde pogingen worden geblokkeerd.