Ili kuhakikisha kuwa mtumiaji wa HotSpot katika MikroTik amefungwa kwenye kifaa kimoja na hawezi kutumia mteja mwingine wa HotSpot, unaweza kutekeleza kizuizi kulingana na anwani ya MAC ya kifaa.
Tunaelezea jinsi ya kuifanya:
- Usanidi wa HotSpot katika MikroTik: Kwanza, hakikisha kuwa una huduma ya HotSpot iliyosanidiwa kwenye MikroTik yako, ikijumuisha uthibitishaji wa mtumiaji.
- Ugawaji wa Anwani ya IP isiyobadilika: Weka anwani tuli za IP kwa vifaa unavyotaka kuunganisha kwa watumiaji wa HotSpot. Hii itahakikisha kuwa kila kifaa kina anwani sawa ya IP kila wakati wakati wa kuunganisha kwenye HotSpot.
- Mipangilio ya Firewall- Hutumia sheria za ngome ili kuruhusu ufikiaji wa Mtandao kutoka kwa anwani za IP tu zilizowekwa kwa vifaa maalum. Unaweza kusanidi sheria za vichujio vya ndani katika jedwali la kuchuja ngome ili kuruhusu trafiki kutoka kwa anwani mahususi za IP pekee.
- Kizuizi kwa anwani ya MAC: Ongeza sheria kwenye ngome ambayo inaruhusu ufikiaji kutoka kwa anwani ya MAC ya kifaa kilichoidhinishwa. Unaweza kuifanya kwa kutumia chaguo
mac-address
katika usanidi wa sheria ya firewall. - Uoanishaji wa mtumiaji na kifaa: Mtumiaji anapothibitisha kwa HotSpot, inathibitisha anwani yake ya MAC na kukabidhi anwani tuli ya IP inayohusishwa na kifaa. Hii itahakikisha kwamba mtumiaji ameunganishwa kwenye kifaa maalum.
- Ufuatiliaji na usimamizi: Fuatilia mara kwa mara kumbukumbu za uthibitishaji wa HotSpot ili kugundua majaribio yoyote ya ufikiaji ambayo hayajaidhinishwa. Zaidi ya hayo, unaweza kuweka arifa au arifa ili kukuarifu kuhusu shughuli za kutiliwa shaka.
Kwa kutekeleza hatua hizi, unaweza kuhakikisha kuwa kila mtumiaji wa HotSpot amefungwa kwenye kifaa kimoja na hawezi kutumia mteja mwingine wa HotSpot bila idhini. Hii itatoa safu ya ziada ya usalama na udhibiti wa mtandao wako.
Hakuna lebo za chapisho hili.