تأمين الإدارة عن بعد في المايكروتيك: قائمة عملية

الإدارة عن بعد مريحة، وهي أيضًا أول ما يفحصه المهاجمون. هذه الخطوات تستغرق دقائق وتزيل معظم الخطر. كل أمر هنا أمر قياسي في RouterOS؛ نفّذها في طرفية الراوتر وأنت ما زلت قادرًا على الوصول إليه محليًا.

1. أبعد الإدارة عن الإنترنت المفتوح

تفحص الروبوتات الإنترنت طوال اليوم بحثًا عن Winbox (المنفذ 8291) و SSH وواجهة الويب. أأمن إعداد هو ألا تنشر هذه الخدمات أصلًا وأن تصل إليها عبر نفق، وهذا ما يفعله الوصول عن بعد بدون IP عام.

2. استخدم مستخدمًا باسم خاص وكلمة مرور قوية

أنشئ مستخدمك الخاص بعبارة مرور طويلة وفريدة، وتأكد أنك تستطيع الدخول به، وبعدها فقط عطّل الحساب الافتراضي.

/user add name=ops group=full password="a-long-unique-passphrase"
/user disable admin

3. أوقف الخدمات التي لا تستخدمها

اعرض ما يستمع على الراوتر ثم أوقف ما لا تحتاجه. نادرًا ما تلزم خدمات Telnet و FTP وواجهة الويب العادية.

/ip service print
/ip service set telnet disabled=yes
/ip service set ftp disabled=yes
/ip service set www disabled=yes

أبقِ الخدمات التي تستخدمها فعلًا، مثل winbox وssh وapi.

4. حدّد من يستطيع الاتصال

يمكن تقييد كل خدمة بالعناوين التي يجب أن تصل إليها. استبدل المثال بشبكتك أنت:

/ip service set winbox address=192.168.88.0/24

5. استخدم Safe Mode عند تغيير قواعد الوصول

يتراجع Safe Mode عن تغييراتك إذا انقطع الاتصال، فلا يؤدي خطأ في قاعدة جدار ناري أو إعداد خدمة إلى إقفالك خارج الراوتر. في Winbox اضغط زر Safe Mode، وفي الطرفية اضغط Ctrl+X. أجرِ التغيير، وتأكد أنك ما زلت قادرًا على الوصول، ثم اخرج من Safe Mode لتثبيته.

6. حدّث RouterOS

/system package update check-for-updates

ثبّت التحديثات الخاصة بقناة الإصدارات التي تستخدمها، واقرأ ملاحظات الإصدار أولًا على الراوترات العاملة في الإنتاج.

7. خذ نسخة احتياطية قبل أن تغيّر

/system backup save name=before-changes

نزّل الملف من Files لتحتفظ بنسخة بعيدة عن الراوتر.

بعد تطبيق هذه الخطوات يصبح الراوتر المُدار عن بعد في وضع جيد. وإن لم تُعدّ الوصول عن بعد بعد، فابدأ بـدليلنا، وانظر أي بروتوكول VPN يناسب شبكتك.