মিক্রোটিক রাউটার বেশ জনপ্রিয় এবং অনেক ব্যবহারকারীর জন্য ঘরে বা অফিসে ইনস্টল করা হয়। যেমন সরঞ্জাম সঙ্গে কাজ করার মৌলিক নিরাপত্তা একটি সঠিকভাবে কনফিগার করা ফায়ারওয়াল। এটি বিদেশী সংযোগ এবং হ্যাক থেকে নেটওয়ার্ক সুরক্ষিত করার জন্য পরামিতি এবং নিয়ম একটি সেট রয়েছে।
রাউটার মিক্রোটিকের ফায়ারওয়াল কনফিগার করুন
রাউটার একটি বিশেষ অপারেটিং সিস্টেম ব্যবহার করে কনফিগার করা হয় যা আপনাকে ওয়েব ইন্টারফেস বা একটি বিশেষ প্রোগ্রাম ব্যবহার করতে দেয়। এই দুটি সংস্করণে আপনার ফায়ারওয়াল সম্পাদনা করার জন্য সবকিছুই প্রয়োজন, তাই এটি আপনার পছন্দ অনুসারে কোনও ব্যাপার নয়। আমরা ব্রাউজার সংস্করণ ফোকাস করা হবে। আপনি শুরু করার আগে, আপনাকে লগ ইন করতে হবে:
- কোন সুবিধাজনক ব্রাউজার মাধ্যমে যান
192.168.88.1. - রাউটারের ওয়েব ইন্টারফেসের শুরু উইন্ডোতে, নির্বাচন করুন «Webfig».
- আপনি একটি লগইন ফর্ম দেখতে হবে। লগইন এবং পাসওয়ার্ড লাইন লিখুন, যা ডিফল্ট মান আছে
অ্যাডমিন.
আপনি নীচের লিঙ্কে আমাদের অন্যান্য নিবন্ধে এই কোম্পানির রাউটারগুলির সম্পূর্ণ কনফিগারেশন সম্পর্কে আরও জানতে পারেন এবং আমরা সরাসরি প্রতিরক্ষামূলক পরামিতিগুলির কনফিগারেশনে এগিয়ে যাব।
আরও পড়ুন: কিভাবে রাউটার মিক্রোটিক কনফিগার করবেন
নিয়ম শীট ক্লিয়ারিং এবং নতুন তৈরি
লগ ইন করার পরে, আপনি প্রধান মেনু দেখতে পাবেন, যেখানে সব বিভাগগুলির সাথে একটি প্যানেল বাম দিকে প্রদর্শিত হবে। আপনার নিজস্ব কনফিগারেশন যোগ করার আগে, আপনাকে নিম্নলিখিত কাজ করতে হবে:
- একটি বিভাগ প্রসারিত করুন "আইপি" এবং অধ্যায় যান "ফায়ারওয়াল".
- উপযুক্ত বাটন ক্লিক করে সব বর্তমান নিয়ম সাফ করুন। আপনার নিজস্ব কনফিগারেশন তৈরি করার সময় আরও দ্বন্দ্ব এড়ানোর জন্য এটি করা প্রয়োজন।
- আপনি ব্রাউজারের মাধ্যমে মেনুতে প্রবেশ করলে, আপনি বোতামের মাধ্যমে সেটিংস তৈরির জন্য উইন্ডোতে যেতে পারেন "যোগ করুন", প্রোগ্রামে আপনি লাল প্লাস ক্লিক করা উচিত।
এখন, প্রতিটি নিয়ম যোগ করার পরে, সম্পাদনা উইন্ডোটি পুনরায় সম্প্রসারিত করতে আপনাকে একই তৈরি বোতামগুলিতে ক্লিক করতে হবে। আসুন সব মৌলিক নিরাপত্তা সেটিংস একটি ঘনিষ্ঠ চেহারা নিতে।
ডিভাইস সংযোগ চেক করুন
একটি কম্পিউটারের সাথে সংযুক্ত রাউটারটি কখনও কখনও সক্রিয় সংযোগের জন্য উইন্ডোজ অপারেটিং সিস্টেম দ্বারা পরীক্ষা করা হয়। এই ধরনের একটি প্রক্রিয়া নিজেও শুরু করা যেতে পারে, তবে এই আপিল শুধুমাত্র তখনই উপলব্ধ হবে যখন ফায়ারওয়ালে একটি নিয়ম রয়েছে যা OS এর সাথে যোগাযোগের অনুমতি দেয়। এটি নিম্নরূপ কনফিগার করা হয়:
- ক্লিক করুন "যোগ করুন" অথবা একটি নতুন উইন্ডো প্রদর্শন করতে লাল প্লাস। এখানে লাইন "চেন"যে অনুবাদ হিসাবে "নেটওয়ার্ক" উল্লেখ "ইনপুট" - ইনকামিং। এই সিস্টেম রাউটার অ্যাক্সেস করা হয় তা নির্ধারণ করতে সাহায্য করবে।
- আইটেম উপর "PROTOCOL" মান সেট করুন "ICMP"। এই ধরনের ত্রুটি এবং অন্যান্য অ-মানসিক পরিস্থিতিতে সম্পর্কিত বার্তা পাঠাতে ব্যবহৃত হয়।
- একটি বিভাগ বা ট্যাবে যান "অ্যাকশন"যেখানে রাখা "স্বীকার করুন"অর্থাৎ, এমন সম্পাদনা উইন্ডোজ ডিভাইসের পিং করার অনুমতি দেয়।
- পরিবর্তন এবং সম্পূর্ণ নিয়ম সম্পাদনা সম্পূর্ণ আপ আরোহণ।
যাইহোক, উইন্ডোজ অপারেটিং সিস্টেমের মাধ্যমে ম্যাসেজিং এবং সরঞ্জাম পরীক্ষা করার সম্পূর্ণ প্রক্রিয়া সেখানে শেষ হয় না। দ্বিতীয় আইটেম তথ্য স্থানান্তর করা হয়। সুতরাং নির্দিষ্ট যেখানে একটি নতুন পরামিতি তৈরি করুন "Shain" - "ফরোয়ার্ড", এবং প্রোটোকল সেট হিসাবে এটি পূর্ববর্তী ধাপে সম্পন্ন করা হয়েছে।
চেক করতে ভুলবেন না "অ্যাকশন"সেখানে বিতরণ করা হবে "স্বীকার করুন".
প্রতিষ্ঠিত সংযোগ অনুমতি দিন
কখনও কখনও অন্য ডিভাইসগুলি রাউটারের সাথে Wi-Fi বা তারের মাধ্যমে সংযুক্ত থাকে। উপরন্তু, একটি বাড়িতে বা কর্পোরেট গ্রুপ ব্যবহার করা যেতে পারে। এই ক্ষেত্রে, আপনাকে ইন্টারনেট অ্যাক্সেসের সমস্যাগুলি এড়ানোর জন্য প্রতিষ্ঠিত সংযোগগুলিকে অনুমতি দেওয়ার প্রয়োজন হবে।
- প্রেস "যোগ করুন"। আবার ইনকামিং নেটওয়ার্ক টাইপ টাইপ করুন। একটু নিচে যান এবং চেক করুন "প্রতিষ্ঠিত" সামনে "সংযোগ রাষ্ট্র"একটি প্রতিষ্ঠিত সংযোগ নির্দেশ করে।
- চেক করতে ভুলবেন না "অ্যাকশন"যাতে পূর্ববর্তী নিয়ম কনফিগারেশনের মতো আইটেমটি আমাদের প্রয়োজন হয়। তারপরে, আপনি পরিবর্তনগুলি সংরক্ষণ করতে এবং এগিয়ে যেতে পারেন।
অন্য নিয়ম, রাখা "ফরোয়ার্ড" কাছাকাছি "চেন" এবং একই বাক্সে টিক চিহ্ন। আপনি নির্বাচন করে কর্ম নিশ্চিত করতে হবে "স্বীকার করুন"শুধুমাত্র তারপর এগিয়ে যান।
সংযুক্ত সংযোগ অনুমোদন
আনুমানিকভাবে একই নিয়ম সংযুক্ত সংযোগগুলির জন্য তৈরি করতে হবে যাতে প্রমাণীকরণ করার সময় কোন দ্বন্দ্ব নেই। পুরো প্রক্রিয়া আক্ষরিক বেশ কয়েকটি কর্ম সঞ্চালিত হয়:
- নিয়ম জন্য মান নির্ধারণ করুন "চেন" - "ইনপুট"ড্রপ ডাউন এবং টিক "সম্পর্কিত" শিলালিপি বিপরীত "সংযোগ রাষ্ট্র"। বিভাগ সম্পর্কে ভুলবেন না "অ্যাকশন"যেখানে সব একই পরামিতি সক্রিয় করা হয়।
- দ্বিতীয় নতুন সেটআপে, সংযোগের ধরনটি একই ছেড়ে দিন, তবে নেটওয়ার্ক সেট করুন "ফরোয়ার্ড", এছাড়াও কর্ম বিভাগে আপনি আইটেম প্রয়োজন "স্বীকার করুন".
আপনার পরিবর্তনগুলি সংরক্ষণ করতে ভুলবেন না যাতে নিয়ম তালিকায় যোগ করা হয়।
স্থানীয় নেটওয়ার্ক থেকে সংযোগ অনুমতি দেয়
ল্যান ব্যবহারকারীরা শুধুমাত্র ফায়ারওয়াল নিয়মগুলিতে সেট করা হলেই এটি সংযোগ করতে সক্ষম হবে। সম্পাদনা করতে, আপনাকে প্রথমে প্রদানকারীর তারের কোথায় যুক্ত করা দরকার তা জানা দরকার (বেশিরভাগ ক্ষেত্রে এটি ইথার 1), সেইসাথে আপনার নেটওয়ার্কের IP ঠিকানা। নীচের লিঙ্কে আমাদের অন্যান্য উপাদান এই সম্পর্কে আরও পড়ুন।
আরও পড়ুন: আপনার কম্পিউটারের আইপি ঠিকানাটি কিভাবে খুঁজে বের করবেন
পরবর্তী আপনি শুধুমাত্র এক পরামিতি কনফিগার করতে হবে। নিম্নরূপ এই কাজ করা হয়:
- প্রথম লাইন, রাখা "ইনপুট", তারপর পরবর্তী যান "এসআরসি ঠিকানা" এবং আইপি ঠিকানা টাইপ করুন। "ইন ইন্টারফেস" নির্বাচন করা "Ether1"সরবরাহকারী থেকে ইনপুট তারের সাথে সংযুক্ত করা হয়।
- ট্যাব সরান "অ্যাকশন", সেখানে মূল্য নিচে রাখা "স্বীকার করুন".
ভুল সংযোগ ব্যতীত
এই নিয়মটি তৈরি করা আপনাকে ভুল সংযোগগুলি প্রতিরোধ করতে সহায়তা করবে। কিছু নির্দিষ্ট কারণের জন্য স্বয়ংক্রিয় সংযোগগুলির স্বয়ংক্রিয় সংকল্প রয়েছে, তারপরে তারা পুনরায় সেট করা হয় এবং তাদের অ্যাক্সেস দেওয়া হবে না। আপনি দুটি পরামিতি তৈরি করতে হবে। নিম্নরূপ এই কাজ করা হয়:
- কিছু পূর্ববর্তী নিয়ম হিসাবে, প্রথম উল্লেখ করুন "ইনপুট", তারপর নিচে যান এবং চেক "অবৈধ" কাছাকাছি "সংযোগ রাষ্ট্র".
- ট্যাব বা বিভাগে যান "অ্যাকশন" এবং মান সেট "ড্রপ"যা এই ধরনের সংযোগ রিসেট মানে।
- নতুন উইন্ডোতে, শুধুমাত্র পরিবর্তন "চেন" উপর "ফরোয়ার্ড", কর্ম সহ, পূর্বে হিসাবে বাকি সেট "ড্রপ".
আপনি বহিরাগত উত্স থেকে সংযোগ করার জন্য অন্যান্য প্রচেষ্টা নিষ্ক্রিয় করতে পারেন। এই শুধুমাত্র একটি নিয়ম সেট করে সম্পন্ন করা হয়। পরে "চেন" - "ইনপুট" নিচে রাখা "ইন ইন্টারফেস" - "Ether1" এবং "অ্যাকশন" - "ড্রপ".
ট্র্যাফিক ল্যান থেকে ইন্টারনেটে পাস করার অনুমতি দিন
অপারেটিং সিস্টেমের মধ্যে কাজ করা RouterOS আপনাকে ট্রাফিক পাসিং কনফিগারেশনের বিভিন্ন বিকাশ করতে দেয়। আমরা এই বিষয়ে বাস করব না, যেহেতু সাধারন ব্যবহারকারীদের জন্য এই ধরনের জ্ঞান দরকারী হবে না। স্থানীয় নেটওয়ার্কে ইন্টারনেট থেকে ট্রাফিকের অনুমতি দেওয়ার জন্য শুধুমাত্র একটি ফায়ারওয়াল নিয়ম বিবেচনা করুন:
- নির্বাচন করা "চেন" - "ফরোয়ার্ড"। জিজ্ঞাসা করা "ইন ইন্টারফেস" এবং "আউট। ইন্টারফেস" অর্থ "Ether1"একটি বিস্ময়ের চিহ্ন দ্বারা অনুসরণ "ইন ইন্টারফেস".
- বিভাগে "অ্যাকশন" কর্ম নির্বাচন করুন "স্বীকার করুন".
আপনি কেবলমাত্র একটি নিয়ম দিয়ে অন্য সংযোগগুলি নিষিদ্ধ করতে পারেন:
- শুধুমাত্র নেটওয়ার্ক নির্বাচন করুন "ফরোয়ার্ড"অন্য কিছু প্রকাশ ছাড়া।
- দ্য "অ্যাকশন" নিশ্চিত এটা মূল্য "ড্রপ".
কনফিগারেশনের ফলে, আপনি নীচের স্ক্রীনশটের মতো এই ফায়ারওয়ালের মতো কিছু পেতে পারেন।
এই, আমাদের নিবন্ধ একটি যৌক্তিক উপসংহার আসে। আমি মনে রাখতে চাই যে আপনাকে সমস্ত নিয়ম প্রয়োগ করতে হবে না, যেমনগুলি সর্বদা প্রয়োজনীয় নাও হতে পারে, তবে আমরা একটি সাধারণ সেটিং দেখিয়েছি যা বেশিরভাগ সাধারণ ব্যবহারকারীদের জন্য উপযুক্ত। আমরা আশা করি প্রদান করা তথ্য সহায়ক ছিল। এই বিষয়ে আপনার কোন প্রশ্ন থাকলে, মন্তব্যগুলিতে তাদের জিজ্ঞাসা করুন।
