Posted by Kittisak 04/04/2019 0 Comment(s) เรียนออนไลน์,

ตั้งค่าการเข้าถึงอุปกรณ์ MikroTik ผ่านทาง Winbox โดย MAC WinBox Server

 

        ทุกวันนี้ถ้าพูดถึงเรื่องความปลอดภัยในอุปกรณ์เน็ตเวิร์คก็ต้องพูดถึงเรื่อง Username & Password ว่าต้องตั้งค่าให้ซับซ้อนและอยากแก่การคาดเดาซึ่งก็เป็นวิธีป้องกันอีกวิธีหนึ่ง ส่วนอุปกรณ์ MikroTik นอกจากเราจะตั้งค่า Username & Password ให้ยากและซับซ้อนแล้วอีกสิ่งหนึ่งที่จะเพิ่มความปลอดภัยให้กับตัวอุปกรณ์คือ " MAC Winbox Server" โดยทั่วไปส่วนใหญ่มักนิยมเข้าสู่อุปกรณ์ MikroTik ผ่านโปรแกรม Winbox ซึ่งสามารถเข้าสู่อุปกรณ์ได้ทาง IP Address หรือ MAC Address โดยการเข้าถึงผ่านทาง Mac Address วันนี้เรามีวิธีป้องกันด้วยว่าสามารถให้เข้าถึงอุปกรณ์ MikroTik ผ่านทาง MAC Address ที่ Interface ไหนได้บ้าง ไปชมตัวอย่างการตั้งค่ากันได้เลย

 

ตัวอย่างการตั้งค่า MAC Winbox Server

 

1. เริ่มแรกเข้าสู่เมนู : Interface 

  • หัวข้อ : Interface List ดังภาพ
  • กดที่ปุ่ม : List จากนั้นกดปุ่ม Add
  • Name : กำหนดชื่อที่ต้องการ ตัวอย่าง (Accept Via MAC Server)

 

 

2. ยังอยู่ที่หัวข้อ : Interface List

  • กดปุ่ม : Add แล้วทำการตั้งค่าดังภาพ
  • List : Accept Via MAC Server (เลือกชื่อที่ทำการตั้งค่าไว้ตอนแรกจากข้อ 1)
  • Interface : ether2 (เลือก Interface ที่ยินยอมให้เชื่อมตัวอุปกรณ์ผ่านทาง MAC Address)

 

 

3. เข้าสู่เมนู Tools -> MAC Server

  • หัวข้อ : MAC WinBox Server แล้วตั้งค่าดังภาพ
  • Allowed Interface List : Accept Via MAC Server (เลือกหัวข้อ Interface List ที่ทำการสร้างไว้จากข้อ 1)

 

 

4. ทำการทดสอบเชื่อมต่ออุปกรณ์ MikroTik ผ่านโปรแกรม WinBOX ที่ Interface อื่นที่ไม่ได้ เพิ่มไว้ใน Interface List

  • สังเกตว่าจะไม่สามารถเชื่อมต่อได้จะขึ้นข้อความ " ERROR: could not connect to ...."

 

 

5. ตัวอย่างการเชื่อมต่อผ่านทาง MAC Address โดยผ่าน Interface ที่อยู่ใน Inteface List ที่กำหนด

  • สถานะที่โชว์อยู่ในโปรแกรม WinBox จะขึ้น " Dowloading descriptiors..." แสดงว่าสามารถทำการเข้าถึงได้

 

 

6. เมื่อเชื่อมต่อผ่านทาง MAC Address สำเร็จก็จะสามารถเข้าสู่อุปกรณ์ MikroTik ผ่านโปรแกรม WinBox ได้

 

นึกถึงทีมงานมืออาชีพนึกถึง VRProService