نکات اولیه امنیتی در میکروتیک

برای امن کردن میکروتیک راهکار های زیادی وابسته به سناریوی اجرایی شما وجود دارد اما بعضی از این تنظیمات روی همه میکروتیک ها انجام می شود .

برای امن کردن میکروتیک راهکار های زیادی وابسته به سناریوی اجرایی شما وجود دارد اما بعضی از این تنظیمات روی همه میکروتیک ها انجام می شود .

در این قسمت از سری مقالات آموزش میکروتیک قصد داریم تنظیمات ساده ولی لازم برای بالا بردن امنیت روتر را بیان کنیم . در دوره های میکروتیک همیشه به مباحث امنیتی متناسب با آن دوره اشاره می شود و ما در دوره MTCNA که در واقع دوره ابتدایی میکروتیک می باشد به مسائل اولیه امنیتی اشاره خواهیم کرد .
متاسفانه در حال حاضر ، امنیت فقط از طریق محدودیت ایجاد می شود هر چقدر دسترسی به میکروتیک را محدود تر کنیم در واقع روتر را امن تر کرده ایم .

غیر فعال کردن سرویس های اضافی

در قدم اول غیر فعال کردن سرویس های نا امن یا اضافی روی است این کار را از طریق مراجعهمیکروتیکبه منوی ip سپس انتخاب Servicess می توان انجام داد. با مراجعه به این منو با تصویری میکروتیک مانند شکل زیر سمت چپ مواجه می شوید .

در این قسمت شما می توانید سرویس هایی که به آنها نیازی ندارید را غیر فعال کنید .

• سروس api و api-ssl جهت اتصال میکروتیک به برنامه های خارجی می باشند در صورتی که از این نوع ارتباط بین میکروتیک و نرم افزار های دیگر استفاده نمی کنید بهتر است آنها را غیر فعال کنید .
• سرویس ftp برای انتقال فایل به روتر می باشدخرید میکروتیکاین سرویس پرکاربرد نیست و بهتر است آن را غیر فعال کنید .
• سرویس SSH یک سرویس امن برای اتصال می باشد این سرویس شما را به محیط CLII می رساند در صورتی که نیازی به استفاده از این سرویس نمی بیند می توانید آن را غیر فعال کنید .
• سرویس Telnet مانند SSh جهت اتصال به CLI می باشد دوره های میکروتیک اما ارسال اطلاعات با این روش به صورت غیر رمزنگاری شده می باشد .
• سرویس www همان سرویس وب میکروتیک میباشد دوره های میکروتیک در صورتی که از آن استفاده نمی کنید می توانید آن را غیر فعال کنید در صورتی که از userman میکروتیک و یا Hotspot استفاده می کنید نباید این سرویس دوره های میکروتیک را غیر فعال کنید .

شمادوره های میکروتیکدر این قسمت می توانید پورت پیشفرض برای سرویس هایرا تغییر دهید .

تغییر در پورت های پیشفرض میکروتیک باعث امن تر شدن دوره های میکروتیک آن می شود .

تغییر کلمه عبور دوره های میکروتیک

برای تغییر کلمه عبور کاربر فعلی دوره های میکروتیک ازمنو سمت راست System و سپس روی password پسورد کلیک کنید .

سعی کنید کلمه عبور دوره های میکروتیک به اندازه کافی پیچیده باشد متاسفانه میکروتیک هیچ سیاستی جهت پیچیدگی کلمه عبور ندارد . و هر کلمه عبوری را قبول میکند .

تعریف سطوح دسترسی و کاربر جدید دوره های میکروتیک

میکروتیک قابلیت تعریف چند کاربر و اعمال سطوح مختلف دسترسی دوره های میکروتیک به آنها را دارد

شما با انتخاب منو System از سمت راست سپس انتخاب Users به قسمت مدیریت کاربران دوره های میکروتیک وارد می شوید .

میکروتیک به صورت پیشفرض یک کاربر با نام admin و بدون آموزش میکروتیک کلمه عبور و با دسترسی کامل دارد .

شما در تب user می توانید یک کاربر ، اضافه کنید برای اضافه کردن کاربر جدید باید نام کاربری ، کلمه عبورآموزش میکروتیکو گروه کاربر را تعیین کنید البته می توانید آدرس IPP ای که کاربر می تواند آموزش میکروتیک از طریق آن متصل شود را نیز تعیین کنید .

در تب Group میتوانید یک گروه با سطح دسترسی مورد آموزش میکروتیک نظر ایجاد کنید . ( در ایجاد سطح دسترسی دست شما خیلی باز نیست ) میکروتیک به صورت آموزش میکروتیک پیشفرض سه گروه با نام full , read و write دارد .

در تب Active user هم شما می توانید کاربران فعال روی میکروتیک را ببنید .