امنیت شبکه یکی از مهم‌ترین دغدغه‌های مدیران شبکه و صاحبان کسب و کارهاست. روترهای میکروتیک به دلیل انعطاف‌پذیری و قابلیت‌های گسترده، محبوبیت زیادی دارند، اما اگر به‌درستی پیکربندی نشوند، می‌توانند هدف حملات سایبری قرار بگیرند. در ادامه، به بررسی راه‌های افزایش امنیت روتر میکروتیک می‌پردازیم و نکات کلیدی را برای محافظت از شبکه شما ارائه می‌دهیم.
1-تغییر نام کاربری و رمز عبور پیش فرض
اولین قدم برای افزایش امنیت روتر میکروتیک، تغییر رمز عبور پیش‌فرض است. بسیاری از حملات سایبری به دلیل استفاده از رمزهای عبور ساده یا پیش‌فرض اتفاق می‌افتند. یک رمز عبور قوی باید شامل حروف بزرگ، کوچک، اعداد و کاراکترهای خاص باشد.
user set admin password=YourStrongPassword/
2-غیرفعال کردن پروتکل های ناامن
پروتکل‌هایی مانند Telnet و HTTP به دلیل نداشتن رمزنگاری، ناامن هستند. بهتر است این پروتکل‌ها را غیرفعال کرده و از SSH یا HTTPS برای مدیریت روتر استفاده کنید.
ip service disable telnet,ftp,www/
ip service set ssh port=YourCustomPort/
3-محدودکردن دسترسی به پنل مدیریتی
دسترسی به رابط مدیریتی (Winbox، SSH، وب) را فقط به IPهای خاصی محدود کنید. این کار از دسترسی غیرمجاز به روتر جلوگیری می‌کند.
ip service set ssh address=192.168.1.0/24/
ip service set winbox address=192.168.1.0/24/
4-به روزرسانی Firmware
همیشه Firmware روتر میکروتیک را به آخرین نسخه‌ی stable به‌روزرسانی کنید. به‌روزرسانی‌ها اغلب شامل رفع آسیب‌پذیری‌های امنیتی هستند.
system package update check-for-updates/
system package update install/
5-فعال کردن فایروال
فایروال یکی از مهم‌ترین ابزارها برای افزایش امنیت روتر میکروتیک است. با استفاده از فایروال، می‌توانید ترافیک غیرضروری را مسدود کرده و از حملات جلوگیری کنید.
ip firewall filter add chain=input action=drop protocol=tcp dst-port=23,80,443/
۶- استفاده از VPN برای دسترسی امن
برای دسترسی امن به روتر، از VPN استفاده کنید. این کار دسترسی از راه دور را امن‌تر می‌کند.
interface pptp-server server set enabled=yes/
ppp secret add name=VPNUser password=YourPassword service=pptp/
7-محدود کردن دسترسی MAC Address
دسترسی به شبکه را بر اساس MAC Address دستگاه‌ها محدود کنید. این کار از اتصال دستگاه‌های ناشناس به شبکه جلوگیری می‌کند.
interface bridge filter add chain=forward src-mac-address=00:11:22:33:44:55 action=drop/
8-فعال کردن Logging
لاگ‌گیری را فعال کنید تا فعالیت‌های مشکوک را زیر نظر داشته باشید. این کار به شما کمک می‌کند تا در صورت بروز مشکل، سریعاً اقدام کنید.
system logging add topics=firewall action=memory/
9-استفاده از NAT و پنهان‌سازی شبکه داخلی
از NAT برای پنهان‌سازی آدرس‌های IP داخلی استفاده کنید. این کار از دسترسی مستقیم به دستگاه‌های داخلی جلوگیری می‌کند.
ip firewall nat add chain=srcnat action=masquerade out-interface=WAN/
10-غیرفعال کردن ویژگی های غیرضروری
ویژگی‌هایی مانند UPnP (Universal Plug and Play) را اگر استفاده نمی‌کنید، غیرفعال کنید. این ویژگی‌ها می‌توانند امنیت شبکه را کاهش دهند.
ip upnp set enabled=no/
11-استفاده از قوانین فایروال برای جلوگیری از حملات DDoS
قوانین فایروال را برای شناسایی و مسدود کردن ترافیک مشکوک تنظیم کنید. این کار از حملات DDoS جلوگیری می‌کند.
ip firewall filter add chain=input protocol=tcp connection-limit=10,32 action=drop/
12-محدود کردن دسترسی به Winbox
دسترسی به Winbox را فقط از طریق MAC Address یا IP خاصی محدود کنید. این کار از دسترسی غیرمجاز به رابط مدیریتی جلوگیری می‌کند.
tool mac-server mac-winbox set allowed-addresses=192.168.1.0/24/
13-استفاده از RADIUS برای احراز هویت
برای مدیریت کاربران، از سرور RADIUS برای احراز هویت استفاده کنید. این کار امنیت دسترسی به روتر را افزایش می‌دهد.
radius add service=login address=192.168.1.100 secret=YourSecret/
14- بررسی منظم تنظیمات امنیتی
و در آخر، به‌طور منظم تنظیمات امنیتی روتر را بررسی و به‌روزرسانی کنید. این کار به شما کمک می‌کند تا از امنیت شبکه خود اطمینان حاصل کنید. همیشه به‌خاطر داشته باشید که امنیت شبکه یک فرآیند مستمر است و باید به‌طور منظم بررسی و به‌روزرسانی شود.
