Wie man Ports auf Mikrotik verbietet: Detaillierte Anleitung

Viele Benutzer des MikroTik-Netzwerks müssen bestimmte Ports verbieten, um die Sicherheit ihres Netzwerks zu erhöhen oder den Zugriff auf bestimmte Ressourcen zu beschränken. In diesem Artikel erfahren Sie, wie Sie Ports für MikroTik verbieten können und welche Werkzeuge und Funktionen dafür verwendet werden sollten.

Der erste Schritt beim Verbieten von Ports für MikroTik besteht darin, eine Firewall einzurichten, mit der Sie den durch Ihr Netzwerk strömenden Datenverkehr überwachen können. Sie können die Bedingungen und Regeln verwenden, um zu bestimmen, welcher Datenverkehr zugelassen und welcher blockiert werden soll. Sie können bestimmte Ports oder Portgruppen sperren und IP-Adressen oder IP-Adressbereiche angeben, für die die Sperre angewendet werden soll.

Neben der Firewall bietet MikroTik auch andere Tools zum Verbieten von Ports an. Sie können beispielsweise die Funktion "Port Knocking" verwenden, mit der Sie Ports nur öffnen können, nachdem eine bestimmte Abfolge von Verbindungen zu anderen Ports ausgeführt wurde. Dies bietet zusätzlichen Schutz vor unbefugtem Zugriff auf Ihr Netzwerk.

Das Verbot von MikroTik-Ports ist ein wichtiger Teil der Sicherheit Ihres Netzwerks. Die richtige Konfiguration der Firewall und die Verwendung anderer MikroTik-Tools helfen Ihnen dabei, den Datenverkehr zu überwachen und Ihr Netzwerk vor unbefugtem Zugriff zu schützen.

Wie man Ports auf MikroTik verbietet: Eine vollständige Anleitung

Durch die Konfiguration der Sicherheitsregeln auf MikroTik RouterOS kann der Administrator den Zugriff auf bestimmte Ports auf dem Gerät steuern. Dies ist nützlich, um Ihr Netzwerk vor unbefugtem Zugriff zu schützen und die Sicherheit zu verbessern.

Hier ist eine Schritt-für-Schritt-Anleitung zum Verbot von Ports auf MikroTik:

1. Melden Sie sich mit Ihrem Benutzernamen und Passwort an der MikroTik RouterOS-Weboberfläche an.
2. Öffnen Sie das Menü "Firewall" und wählen Sie die Registerkarte "Filterregeln".
3. Klicken Sie auf "Add New", um eine neue Regel zu erstellen.
4. Geben Sie im Feld "Name" einen Namen für die Regel ein, damit sie leicht identifiziert werden kann.
5. Wählen Sie im Feld "Chain" die gewünschte Regelkette aus, z. B. "forward" oder "input".
6. Wählen Sie im Feld "Protocol" das Protokoll aus, das Sie deaktivieren möchten, z. B. TCP oder UDP.
7. Wählen Sie den Port oder Portbereich aus, den Sie deaktivieren möchten, und geben Sie ihn im Feld "Dst. Port".
8. Wählen Sie im Abschnitt "Aktion" die Option "Drop" aus, um den Datenverkehr zum angegebenen Port zu blockieren.
9. Klicken Sie auf "OK", um die Regel zu speichern.
10. Die Port-Verbotsregel von MikroTik RouterOS ist jetzt aktiv und wird angewendet, wenn der Datenverkehr durch die angegebenen Ports fließt.

Wiederholen Sie diese Schritte für jeden Port, den Sie für MikroTik RouterOS verbieten möchten. Sie können bei Bedarf auch andere Einstellungen für jede Regel konfigurieren, z. B. die Quelle und die Zuweisung von IP-Adressen, die Anwendung der Regel auf bestimmte Schnittstellen usw.

Das Verbot von Ports für MikroTik RouterOS ist eine einfache und effektive Möglichkeit, den Schutz Ihres Netzwerks zu verbessern und den unbefugten Zugriff auf Ihr Gerät zu verhindern.

MikroTik RouterOS installieren

Die Installation von MikroTik RouterOS erfolgt durch Herunterladen eines Betriebssystemabbilds auf das MikroTik-Gerät und anschließende Konfiguration.

Zuerst müssen Sie das RouterOS-Image von der offiziellen MikroTik-Website herunterladen. Nachdem Sie das Image heruntergeladen haben, müssen Sie es auf ein bootfähiges Gerät wie eine Flash-Karte oder eine CD brennen.

Nachdem Sie das Image auf ein bootfähiges Gerät geschrieben haben, müssen Sie es in das MikroTik-Gerät einlegen und von dort booten.

Wenn Sie von einem bootfähigen Gerät booten, wird das RouterOS-Installationsmenü angezeigt. Für die Installation müssen Sie "RouterOS installieren" auswählen und den Anweisungen während der Installation folgen.

Während der Installation von RouterOS werden Sie aufgefordert, den Installationstyp minimal oder vollständig auszuwählen. Es wird empfohlen, eine vollständige Installation auszuwählen, um auf alle Funktionen von RouterOS zuzugreifen.

Nachdem die Installation abgeschlossen ist, müssen Sie sich mit den Standardanmeldeinformationen (Login: admin, Passwort: Nein) beim RouterOS anmelden. Nachdem Sie sich angemeldet haben, müssen Sie grundlegende Einstellungen wie IP-Adresse, Subnetz sowie ein Anmeldekennwort konfigurieren.

Nach der Installation und Konfiguration der RouterOS ist das System einsatzbereit und Sie können mit der Netzwerkkonfiguration und anderen Einstellungen beginnen.

Anmelden bei MikroTik RouterOS

Um sich bei MikroTik RouterOS anzumelden, müssen Sie die folgenden Schritte ausführen:

1. Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse des Routers in die Adressleiste ein. Standardmäßig besteht die IP-Adresse aus der digitalen Kombination 192.168.88.1.
2. Drücken Sie die Eingabetaste oder klicken Sie auf den Link, um die Anmeldeseite zu öffnen.
3. Geben Sie den Benutzernamen und das Passwort für die Authentifizierung in die Felder auf der Anmeldeseite ein. Standardmäßig ist der Benutzername admin und es gibt kein Passwort.
4. Klicken Sie auf Anmelden, um den Anmeldevorgang abzuschließen.

Nachdem Sie sich erfolgreich bei MikroTik RouterOS angemeldet haben, haben Sie Zugriff auf die Verwaltungsschnittstelle und können den Router konfigurieren und verwalten.

Erinnert: es wird empfohlen, das Administratorkennwort nach der ersten Anmeldung zu ändern und ein sicheres Kennwort zu verwenden, um die Sicherheit Ihres Netzwerks zu gewährleisten.

Wichtig: bevor Sie Änderungen an den Routereinstellungen vornehmen, sollten Sie eine Sicherungskopie der aktuellen Konfiguration erstellen, damit Sie bei Bedarf die vorherigen Einstellungen wiederherstellen können.

Verfügbare Ports ermitteln

Um den Zugriff auf die Ports am MikroTik-Router zu steuern, müssen Sie zunächst bestimmen, welche Ports des Geräts zum Konfigurieren und Sperren verfügbar sind. Dazu können Sie den Befehl /interface print verwenden, der eine Liste aller aktiven Schnittstellen und deren Status anzeigt.

Durch die Ausführung des Befehls wird eine Liste der Schnittstellen mit ihren Namen und Status angezeigt. Zu den wichtigsten Schnittstellen, die zum Sperren von Ports verwendet werden können, gehören:

• Ethernet-Schnittstelle, die zum Anschließen von Geräten über Kabel verwendet wird;
• Wireless - Eine drahtlose Schnittstelle, die zum Verbinden von Geräten über Wi-Fi verwendet wird;
• VLAN ist ein virtuelles LAN, mit dem Sie mehrere virtuelle LANs auf einer einzigen physischen Schnittstelle erstellen können;
• Bridge ist eine Brücke, mit der Sie mehrere Schnittstellen zu einem Netzwerk kombinieren können.

Standardmäßig sind alle Ports auf MikroTik verfügbar, sofern sich ihr Status nicht zuvor geändert hat. Sie müssen die entsprechenden Filterregeln oder Schnittstelleneinstellungen konfigurieren, um den Zugriff auf den Port zu verhindern.

Mit dem Befehl /interface print können Sie schnell eine Liste verfügbarer Ports und deren Namen ermitteln, um diese Informationen beim Konfigurieren der Portsperre zu verwenden.

Konfigurieren von Firewall-Regeln zum Blockieren von Ports

Um den Zugriff auf bestimmte Ports auf dem MikroTik-Router zu verhindern, müssen Sie die Firewall-Regeln konfigurieren. Im Folgenden sind die Schritte zum Erstellen solcher Regeln aufgeführt:

1. Öffnen Sie die Webschnittstelle des MikroTik Routers und melden Sie sich mit Ihrem Benutzernamen und Passwort an.

2. Wählen Sie in der Navigationsleiste "Firewall" (Firewall) und wechseln Sie dann zu "Layer7 Protocols" (Layer 7-Protokolle).

3. Erstellen Sie eine neue Regel, indem Sie auf die Schaltfläche "Add New" klicken.

4. Geben Sie im Feld "Name" einen Namen für die Regel ein, z. B. "Block Port 80".

5. Geben Sie im Feld Regexp (Regulärer Ausdruck) den folgenden Ausdruck ein: [^ ]*GET[^ ]*80 . Dieser Ausdruck sucht nach Paketen, die Anforderungen an Port 80 enthalten.

6. Klicken Sie auf die Schaltfläche "OK", um die Regel zu speichern.

7. Gehen Sie zum Abschnitt "Filterregeln" (Filterregeln) und erstellen Sie eine neue Regel, indem Sie auf "Add New" (Neue hinzufügen) klicken.

8. Geben Sie im Feld "Name" einen Namen für die Regel ein, z. B. "Block Port 80".

9. Wählen Sie im Feld "Aktion" die Option "Drop" aus.

10. Wählen Sie im Feld "Protocol" (Protokoll) die Option "TCP" (TCP) aus.

11. Im Feld "Dst. Port" Geben Sie "80" ein.

12. Wählen Sie im Feld Layer7 Protocol (Layer 7-Protokoll) die zuvor erstellte Regel aus.

13. Klicken Sie auf die Schaltfläche "OK", um die Regel zu speichern.

Jetzt werden alle Pakete, die Anforderungen an Port 80 enthalten, auf dem MikroTik-Router blockiert. Wiederholen Sie diese Schritte für jeden Port, den Sie sperren möchten.

Überprüfen der Funktionsfähigkeit von Portsperrregeln

Nach dem Erstellen von Port-Sperrregeln auf dem MikroTik-Gerät wird empfohlen, ihre Funktionsfähigkeit zu überprüfen. Sie können verschiedene Methoden verwenden, um dies zu tun, einschließlich:

• Versuchen Sie, den gesperrten Port von einem anderen Gerät im Netzwerk freizugeben. Wenn die Regeln korrekt funktionieren, ist der Zugriff nicht möglich.
• Verwenden Sie spezielle Port-Scan-Programme wie Nmap. Sie können die Verfügbarkeit und den Status bestimmter Ports überprüfen. Wenn die Sperrregeln gültig sind, zeigen die Scanüberprüfungen die geschlossenen Ports an.
• Überprüfen Sie das MikroTik-Ereignisprotokoll auf Aufzeichnungen über Verbindungsversuche zu gesperrten Ports. Wenn keine Einträge vorhanden sind oder die Anzahl der Einträge nach dem Einrichten der Regeln stark reduziert wird, funktioniert die Portsperre.

Durch die Überprüfung der Funktionsfähigkeit der Port-Sperrregeln wird sichergestellt, dass die Einstellungen korrekt sind und das MikroTik-Gerät vor unbefugtem Zugriff geschützt ist.

Speichern von Einstellungen und Anwenden von Änderungen

Nachdem Sie die Porteinstellungen auf MikroTik geändert haben, wird empfohlen, diese Änderungen zu speichern, damit sie wirksam werden. Befolgen Sie die nachstehenden Anweisungen, um die Änderungen zu speichern und die Einstellungen anzuwenden:

1. Suchen Sie im MikroTik-Bedienfeld den Abschnitt "System" und wählen Sie "Backup".
2. Klicken Sie auf die Schaltfläche "Backup" und speichern Sie die Sicherungsdatei der aktuellen Einstellungen.
3. Gehen Sie zum Abschnitt "System" und wählen Sie "Reboot".
4. Klicken Sie auf die Schaltfläche "Reboot", um die MikroTik neu zu laden und die neuen Einstellungen anzuwenden.

Nach dem Neustart von MikroTik werden die Ports gemäß den vorgenommenen Änderungen gesperrt. Überprüfen Sie die Funktionalität der Einstellungen, um sicherzustellen, dass sie korrekt angewendet werden.