Lati ni ihamọ iraye si atokọ kan pato ti awọn oju opo wẹẹbu lati ẹrọ MikroTik kan, o le lo ogiriina ni apapo pẹlu iṣẹ ṣiṣe Awọn Ilana Layer7 lati ṣẹda iru dudu.
Eto yii ngbanilaaye lati dènà ijabọ si awọn oju opo wẹẹbu kan ti o da lori orukọ ìkápá naa. Eyi ni bii o ṣe le tunto rẹ:
Igbesẹ 1: Ṣetumo Awọn Ilana Layer7
Ni akọkọ, o nilo lati ṣẹda ofin Layer7 ti o ṣe idanimọ ijabọ si awọn oju opo wẹẹbu ti o fẹ dènà.
- Lọ si IP > ogiriina ko si yan taabu Layer7 Ilana.
- Tẹ bọtini afikun (+) lati ṣẹda ofin titun kan.
- Ninu oko Name, fun ofin rẹ orukọ apejuwe kan.
- Ninu oko Regexp, tẹ ikosile deede ti o baamu awọn orukọ ìkápá ti o fẹ dènà. Fun apẹẹrẹ, lati dènà “example.com”, o le lo:
^.+example\.com.*$
Ti o ba fẹ dènà awọn aaye pupọ, o le ya wọn sọtọ pẹlu|
(eyi ti o tumo OR ni deede expressions). Fun apere:^.+(example\.com|anotherexample\.com).*\$
Igbesẹ 2: Ṣẹda Ofin ogiriina lati Dina ijabọ
Bayi, o gbọdọ ṣẹda ofin kan ninu ogiriina ti o nlo ofin Layer7 ti o kan ṣalaye lati dènà ijabọ si awọn aaye yẹn.
- Sibẹ ninu IP > ogiriina, lọ si taabu Àlẹmọ Ofin.
- Tẹ bọtini afikun (+) lati ṣẹda ofin titun kan.
- Yan taabu Gbogbogbo ati ki o mulẹ pq a
forward
. - Lọ si taabu To ti ni ilọsiwaju ati ninu oko Layer7 Ilana, yan ofin Layer7 ti o ṣẹda tẹlẹ.
- Yipada si taabu Action, Yan Action bi
drop
lati dènà ijabọ.
Igbesẹ 3: Waye ati Idanwo
Lẹhin atunto awọn ofin, lo awọn ayipada ati idanwo lati rii daju pe iraye si awọn aaye pàtó kan ti dina ni imunadoko. Gbiyanju lati wọle si awọn oju opo wẹẹbu ti dina mọ lati ẹrọ kan lori nẹtiwọọki rẹ lati jẹrisi pe bulọki naa n ṣiṣẹ bi o ti ṣe yẹ.
Awọn ero pataki
- HTTPS ati Awọn idiwọn: Ọna yii le ma munadoko fun awọn aaye HTTPS, niwọn igba ti ijabọ naa jẹ fifipamọ, ati pe MikroTik ko ṣayẹwo akoonu ti paroko laisi awọn atunto afikun bii HTTP tabi aṣoju HTTPS. Fun idinamọ HTTPS ti o munadoko, ronu nipa lilo Aṣoju wẹẹbu tabi DNS.
- Lilo DNS: Aṣayan miiran ni lati dènà awọn aaye ayelujara ni ipele DNS, ihamọ ipinnu ti awọn orukọ ìkápá kan pato tabi darí wọn si adiresi IP ti ko tọ. Sibẹsibẹ, eyi nilo pe gbogbo awọn alabara lori nẹtiwọọki rẹ lo DNS ti a tunto lori MikroTik.
- Itọju: Atokọ oju opo wẹẹbu ati awọn ikosile deede yoo nilo itọju deede ati awọn imudojuiwọn lati rii daju pe ìdènà wa munadoko.
Ranti pe didi wiwọle si awọn oju opo wẹẹbu gbọdọ ṣee ṣe ni ibamu pẹlu awọn ilana lilo itẹwọgba ati ibọwọ fun aṣiri agbegbe ati ti kariaye ati awọn ofin ihamon.
Ko si awọn afi fun ifiweranṣẹ yii.