mohamed_boss_1_9
2021/03/17, 12:19 AM
طريقه لعمل شكل مشابهه لل vlan في المايكروتيك لمزيد من الحمايه
تتلخص في الآتي:-
*ايقافDHCP في ***** المايكروتيك
*تشغيل DHCP في رواتر العميل
*اعطي لراوتر العميل ip static مش داينامك في راوتره من خلال الدخول في صفحة راوتر العميل و التعديل فيها
* فتح بورت في راوتر العميل عشان لو حبيت اغير الاعدادات في راوتره
*وضع باسورد قوي لصفحة دخول راوتر العميل
* قفل بروتكول ICMP في فايرول لراوتر العميل و ايضا ***** المايكروتيك عشان ما فيش حد يعمل traceroute و يعرف رينج الابيهات
*قفل راوتر العميل بالماك فيلتر وايرلس و لو عايز يدخل اي تلفون او جهاز جديد على راوتره يبلغني بيه و انا خلهوله
التعديل في صفحة الهوت سبوت خاصة في صفحة status و log out والغاء اظهار ip
* جعل ip الهوت سبوت بيعيد عن رينج الابيهات خالص و ليكن 3.3.3.3 ووضع رينج الابيهات ده على كارت الدخول و ليكن 3.3.3.3/24
و رينج التوزيع مثلا 33.120.160.0 على كارت الخروج
*هناخد ماك الوان لراوتر العميل و نعمل باسم الماك ده حساب في الهوت سبوت و نخلي امكانية الدخول بالماك و الاعدادات العاديه لليوزر من تحديد سرعه و جيجات
* و الباقي بقا عمل الاعدادات العاديه لتأمين المايكروتيك
يعني م الأخر رينج الابيهات بتاع التوزيع في المايكروتيك يبقا هوا كلمة السر
عشان العميل نفسه لو حب يسرق ماكات مش هيعرف عشان مش هيعرف يربط بسيفر المايكروتيك الا من خلال الراوتر الا انا قافله له و كمان لو اخد السلك اللي داخل على الوان و حطها في الكومبيوتر مش هياخد اي بي لان المايكروتيك مش بيخرج ايبيهات اوتوماتيك لأن DHCP متعطل و بالتالي لو حب يشغل برنامج زي selfish net مش هيشتغل و لا الهوا و كمان لو حب يشغل برنامج fing على راوتره مش هيجيب الا راوتره واللي رابطين عليه بس في رينج ابيهات راوتر هوا لكن المايكروتيك ييعيد...اسف للاطاله ...لو فيه حد عند اي تعليق او ثغره ممكن نستفيد من حضراتكم لان الواحد خبرته في المجال محدوده
ايه راي حضراتكم في الطريقة دي
انا للاسف خبرتي محدوده في المجال ده...
تتلخص في الآتي:-
*ايقافDHCP في ***** المايكروتيك
*تشغيل DHCP في رواتر العميل
*اعطي لراوتر العميل ip static مش داينامك في راوتره من خلال الدخول في صفحة راوتر العميل و التعديل فيها
* فتح بورت في راوتر العميل عشان لو حبيت اغير الاعدادات في راوتره
*وضع باسورد قوي لصفحة دخول راوتر العميل
* قفل بروتكول ICMP في فايرول لراوتر العميل و ايضا ***** المايكروتيك عشان ما فيش حد يعمل traceroute و يعرف رينج الابيهات
*قفل راوتر العميل بالماك فيلتر وايرلس و لو عايز يدخل اي تلفون او جهاز جديد على راوتره يبلغني بيه و انا خلهوله
التعديل في صفحة الهوت سبوت خاصة في صفحة status و log out والغاء اظهار ip
* جعل ip الهوت سبوت بيعيد عن رينج الابيهات خالص و ليكن 3.3.3.3 ووضع رينج الابيهات ده على كارت الدخول و ليكن 3.3.3.3/24
و رينج التوزيع مثلا 33.120.160.0 على كارت الخروج
*هناخد ماك الوان لراوتر العميل و نعمل باسم الماك ده حساب في الهوت سبوت و نخلي امكانية الدخول بالماك و الاعدادات العاديه لليوزر من تحديد سرعه و جيجات
* و الباقي بقا عمل الاعدادات العاديه لتأمين المايكروتيك
يعني م الأخر رينج الابيهات بتاع التوزيع في المايكروتيك يبقا هوا كلمة السر
عشان العميل نفسه لو حب يسرق ماكات مش هيعرف عشان مش هيعرف يربط بسيفر المايكروتيك الا من خلال الراوتر الا انا قافله له و كمان لو اخد السلك اللي داخل على الوان و حطها في الكومبيوتر مش هياخد اي بي لان المايكروتيك مش بيخرج ايبيهات اوتوماتيك لأن DHCP متعطل و بالتالي لو حب يشغل برنامج زي selfish net مش هيشتغل و لا الهوا و كمان لو حب يشغل برنامج fing على راوتره مش هيجيب الا راوتره واللي رابطين عليه بس في رينج ابيهات راوتر هوا لكن المايكروتيك ييعيد...اسف للاطاله ...لو فيه حد عند اي تعليق او ثغره ممكن نستفيد من حضراتكم لان الواحد خبرته في المجال محدوده
ايه راي حضراتكم في الطريقة دي
انا للاسف خبرتي محدوده في المجال ده...