ایران اکسس کردن میکروتیک
ایران اکسس کردن میکروتیک
اگر به عنوان ادمین شبکه در حال فعالیت میباشد، شما موظف هستید شبکه سازمان یا شرکت خود را ایران اکسس کنید تا از دسترسی و حملات از کشورهای خارجی روی شبکه جلوگیری کنید. آدرسهای آی پی در بین تمام نقاط جهان با روشی مشخص تقسیم شده؛ این به معنی است که لیست آیپیهای ایران کاملا مشخص است.
ایران اکسس کردن میکروتیک یعنی چی؟
ایران اکسس کردن میکروتیک یعنی اینکه دسترسی به روتر و شبکه را فقط برای آیپیهای ایران باز بگذاریم و اجازه ندهیم درخواست از آیپیهایی غیر از لیست آیپیهایی که تعریف میکنیم به روتر دسترسی داشته باشد.
اگر در شبکه از فایروال سخت افزاری مثل فورتی نت استفاده میکنید، میتوانید به راحتی این کار را با فایروال انجام دهید.
سناریوهای زیادی برای ایران اکسس کردن میکروتیک وجود دارد؛ اما ما در این آموزش از پارت شبکه از سادهترین و موثرترین روش استفاده میکنیم.
لیست آیپیهای ایران برای میکروتیک
در ابتدا نیاز به لیست آیپیهای ایران داریم. ما در پارت شبکه یک لیست از آیپیهای ایران جمع آوری کردیم که شامل 99.99% آیپیها میباشد که آیپی تمام بانکها و CDNهای ایرانی در این لیست وجود دارد. فایل لیست IPهای ایران برای میکروتیک را میتوانید در زیر دانلود کنید.
-
لیست آیپیهای ایران برای میکروتیک
جهت دانلود روی آیکون سمت راست کلیک کنید.(آپدیت امروز)
مراحل ایران اکسس کردن میکروتیک
مراحل ایران اکسس کردن میکروتیک
1. ابتدا با استفاده از winbox وارد میکروتیک خود شوید.
2. فایل بالا را دانلود کرده و از حالت zip خارج کنید.
3. لیست آیپیهای ایران را در میکروتیک بارگزاری کنید.
برای این کار: از منو سمت راست گزینه File را انتخاب کرده و گزینه آپلود را انتخاب کنید. لیست آیپیهای ایران با اسم PartshabakeIpList.rsc را در روتر بارگزاری نمایید.
4. گزینه New Terminal را انتخاب کرده و خط فرمان میکروتیک را باز کنید. دستور import PartshabakeIpList.rsc را تایپ کنید و دکمه اینتر را بزنید
5. حالا در مسیر IP -> Firewall -> address List بروید و خواهید دید که یک آدرس لیست به نام IRAN اضافه شده است
6. به آدرس IP->Firewall->Filter Rules بروید و یک Rule جدید با chain INPUT ایجاد کنید. در قسمت address List آدرس لیست IRAN را که در قسمت قبل وارد کردید را انتخاب کنید.
7. در تب action حالت را روی accept بگذارید. تا این مرحله، درخواست ورودی تمام آیپیهای ایران را تایید کردهاید. فقط کافیست مابقی درخواستهای ورودی را drop کنید تا میکروتیک ایران اکسس شود.
8. یک Rules جدید ایجاد کنید و chain را input قرار دهید. مستقیم به تب action بروید و حالت را روی drop قرار بدهید.
در این سناریو، ابتدا آیپیهای ایران را تایید کردید و هر درخواستی از آیپیهای غیر از ایران را دراپ کردهاید.
نکته مهم: در صورتی که تانل به خارج از کشور در روتر خود دارید باید به صورت دستی یک Rules جدید ایجاد کنید و Input همان آیپی را accept کنید.
چرا باید شبکه را ایران اکسس کنیم؟
در تمام شبکهها افزایش حجم درخواستهای ورودی به شبکه باعث زیر بار رفتن شبکه و کاهش سرعت میشود. وقتی درخواستهای ورودی به شبکه آزاد باشد و مختص به یک رنج آیپی مشخص نباشد، حملات DDos یا Brute Force میتواند شبکه شما را تهدید کند. در این شرایط، بهترین راهحل سازمانها برای جلوگیری از حملات استفاده از فایروال سخت افزاری میباشد که به دلیل هزینه بالا ممکن است مورد تایید بسیاری از شرکتها یا کسب و کارهای کوچک نباشد. پس میتوانیم با استفاده از میکروتیک، شبکه خود را برای یک سری از آیپیها خاص باز گذاشته و خطر حملات گفته شده کمتر کنیم. توجه داشته باشید که با استفاده از این روش نمیتوانیم خطر نفوذ به شبکه را 100 درصد از بین ببریم فقط میتوانیم خطر نفوذ را کمتر کنیم.
معایب ایران اکسس بودن میکروتیک
- وقتی شبکه ایران اکسس میشود، فقط با آیپیهای ایران میتوان به آن دسترسی داشت. پس در صورتی که سایت، سرویس تحت وب یا Voip دارید و بخواهید خارج از شبکه به سرویسها دسترسی داشته باشید، باید حتما با آیپی ایران درخواست بدید.
- همچنین اگر از VPN استفاده کنید، شما به سرویسهای درون شبکه خود دسترسی نخواهید داشت.
- عیب دیگری که ایران اکسس بودن یک سایت یا سرویس تحت وب میکروتیک دارد این است که امکان دارد موتورهای جستجو (مثل Google) فکر کنند که این سایت داون شده است و اگر سرویس شما از طریق این موتورهای جستجو ورودی داشته باشد، ایران اکسس کردن میکروتیک به سئو سایت ضربه میزند.
جمعبندی
در این مقاله آسانترین روش ایران اکسس کردن میکروتیک و لیست آیپیهای ایران را در اختیارتان گذاشتیم. در صورتی که نگران امنیت شبکه خود هستید و نیاز به تامین امنیت آن دارید، میتوانید به فرم موجود در صفحه پشتیبانی شبکه در شیراز را پر کنید تا کارشناسان پارت شبکه در اولین فرصت برای مشاوره رایگان با شما تماس بگیرند.
من از لیست آی پی واسه تانل استفاده کردم همراه بانکا و سایتا بیمه هم کار میکنه ممنونم
دمت گرم نجاتمون دادی از آی پی لیست های مزخرف سایتای دیگه
بسیار عالی بود ممنونم
اگر میشه آموزش جلوگیری از دیداس با میکروتیک هم بزار
لیست آی پی های ایران واقعا اوکی بود ممنونم