[Người mới] Firewall - Bảo vệ bộ định tuyến với Chain = INPUT để lọc nội dung | Mikrotik Viet Nam

Bộ định tuyến Mikrotik có một số cổng có trạng thái mặc định là "mở". Khi bộ định tuyến được kết nối với internet và có IP công cộng, bộ định tuyến có thể được truy cập từ mọi nơi, từ bất kỳ thiết bị nào.
Nếu bộ định tuyến có thể được truy cập từ bất cứ đâu, nhưng bảo mật không được thực hiện, thì điều này sẽ rất rủi ro. Các loại tấn công thường được thực hiện là Bruteforce, DDOS, v.v. Lần này, chúng tôi thảo luận về quy tắc Input. Quy tắc Input sử dụng cho các lưu lượng truy cập tới bộ định tuyến và điều này dĩ nhiên, chúng tôi sẽ sử dụng để lọc các lưu lượng truy cập.
Hãy theo dõi hướng dẫn này với chuyên gia của chúng tôi.
-
Các lĩnh vực hoạt động của Mikrotik Viet Nam.
Cung ứng sản phẩm RouterBOARDs Mikrotik, RouterOS và phụ kiện.
Thiết kế, triển khai và vận hành mạng LAN/WLAN cho Tổ chức, Doanh nghiệp, Nhà máy.
Thiết kế & vận hành mạng lõi, mạng trung tâm, Server, DataCenter, Viễn thông.
Thiết kế mạng VPN/Tunnel/MPLS bảo mật, hiệu suất cao.
Đào tạo và chuyển giao công nghệ Mikrotik.
--
Về chúng tôi
Tên công ty: Công ty TNHH Công Nghệ MVN Việt Nam
Website: www.routertik.vn; www.mikrotikvietnam.vn
Email: [e-mail]
Email giám đốc: [e-mail]
Phone: [phone].
Số đăng ký thuế: 0316397295
Địa chỉ đăng ký: 57-59 Hồ Tùng Mậu, Quận 1, Tp. Hồ Chí Minh.
Địa chỉ văn phòng: 3C Tôn Đức Thắng, Quận 1, Tp. Hồ Chí Minh.
---
About us
Company Name: MVN Viet Nam | VAT Registration Number: 0316397295 | Office Address: 3C Ton Duc Thang Street, District 1, VietNam | Office hours: Monday-Friday 9AM-4PM.

[@htvdl1788]

add cho hỏi của em cũng là 3011 nhưng có có cái chỗ tích là protected Routerboard là sao ạ?

[@MikrotikVietNam]

ảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Mục protected Routerboard có nghĩa răng trình bootloader của bạn đã được bảo vệ và nút reset trên thiết bị đã vô hiệu hóa. Bạn không thể khôi phục cài đặt gốc trên thiết bị - nếu sử dụng nút reset.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.

[@Niuton92]

Mình muốn lưu lại những IP từ internet truy cập tới máy chủ trong mạng nội bộ thì làm thế nào ?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Hãy thực hiện điều này trên máy chủ của bạn thay vì thực hiện trên bộ định tuyến Mikrotik. Bộ định tuyến Mikrotik sử dụng các tính năng định tuyến lưu lượng mạng và Internet và xử lý các lưu lượng truy cập theo chính sách.
Lưu ý: Có thể thực hiện điều này với chain Forward và danh sách địa chỉ.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.

[@Niuton92]

Múc đích của mình tạo list IP đó bởi máy chủ chỉ cho phép những IP wan đó kết nối và gửi dữ liệu vào! Còn máy chủ không được can thiệp. Chứ can thiệp máy chủ thì lại dễ quá!

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Các chính sách quản lý truy cập cần thực hiện đồng bộ giữa các thiết bị trong hạ tầng mạng.
Việc quá chú trọng thiết lập cấu hình trên trên bộ định tuyến sẽ khiến bộ định tuyến trở nên bận rộn, đặc biệt người cấu hình chưa quản trị hiệu quả các thuộc tính trên bộ định tuyến có thể khiến cho bộ định tuyến mất gói hoặc phát sinh độ trễ. Hãy thực hiện tham vấn kỹ các nhà cung ứng/phân phối thiết bị trước khi thực hiện lọc các truy cập từ Internet vào bộ định tuyến với cấu hình tối ưu nhất.
Lưu ý: Có thể thực hiện điều này với chain Forward và danh sách địa chỉ để lưu trữ địa chỉ.
Lưu ý: Việc sử dụng thẻ Filter Rules quá nhiều quy tắc có thể khiến bộ định tuyến quá tải, nếu bộ định tuyến trang bị không phù hợp với yêu cầu.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.

[@Niuton92]

@@MikrotikVietNam Came ơn các bạn. Mình đã thực hiện được

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.

[@newplay3010]

bên bạn có gói học trình tự từ người mới đến chuyên viên ko

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :.
1./ Đối với chương trình đào tạo tại MVN, hãy liên hệ theo các thông tin bên dưới:
TRUNG TÂM CÔNG NGHỆ VÀ DỊCH VỤ MVN HỒ CHÍ MINH
ĐC: 3C, Tôn Đức Thắng, Phường Bến Nghé, Quận 1, Hồ Chí Minh
Làm việc: 9h00 - 16h00 (T2-T6)
Địa điểm hoạt động: Trên 63 Tỉnh Thành Phố.
★ Các lĩnh vực hoạt động của chúng tôi.
- Phân phối sản phẩm RouterBOARDs Mikrotik, RouterOS và phụ kiện.
- Tư vấn, thiết kế và vận hành mạng LAN/WLAN Doanh nghiệp/Nhà Máy.
- Thiết kế & vận hành mạng lõi, mạng trung tâm, Server/DataCenter (Tốc độ Terabit).
- Phân tích, thiết kế mạng VPN/Tunnel/MPLS bảo mật, cực đại (Tốc độ Gigabit).
- Thiết kế & tích hợp hệ thống mạng Internet & Viễn thông.
--
Để giải quyết tốt nhất mối quan tâm của bạn, vui lòng liên hệ với Trung tâm Hỗ trợ khách hàng MVN theo số: 0896 6260 42 hoặc email: [e-mail]
____________________
🌏 Website chính thức: routertik.vn/; mikrotikvietnam.vn
📧 Email: [e-mail]
☎ Hotline: [phone].
Số máy lẻ:
📦 Tư vấn/Mua hàng: 089 6626 042 (247).
🔧 Dịch vụ kĩ thuật (Miễn phí): 089 6626 042 (247).
(Dịch vụ kĩ thuật chỉ áp dụng cho các sản phẩm có mã RMA kèm Serial Number do Mikrotik Viet Nam phân phối chính thức)
💁 Dịch vụ đào tạo : 089 6626 042 (247).
___________________
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.