پشتیبانی از شبکه های خانگی یکی از دلایل عمده خرید و نصب روترهای میکروتیک است. مهمترین پلت فرم سخت افزاری میکروتیک، وجود روتربرد میکروتیک است که توسط سیستم عامل میکروتیک پشتیبانی می شود. حال برای بهره برداری از روتر میکروتیک لازم است بدایند که کانفیگ روتر میکروتیک چگونه اجرا می شود، لذا نگاهی به نحوه پیکربندی و نصب روتر میکروتیک می اندازیم.

آموزش نصب و راه اندازی روتر میکروتیک از اینجا شروع می شود!

در ابتدا برای مشاهده کانفیگ روتر میکروتیک باید به آن متصل شوید برای اتصال به روتر میکروتیک روش های زیر در سایت میکروتیک توضیح داده شده است که به طور خلاصه آن ها را توضیح می دهیم.

شیوه های اتصال به روتر برای کانفیگ روتر میکروتیک

• اتصال کاربری با رابط اجرای فرمان CLI: با این رابط از طریق Telnet، SSH یا کابل سریال می توان به روتر متصل شد.
• استفاده از WebFig: رابط کاربری گرافیکی مبتنی بر وب است که به عنوان ابزاری برای پیکربندی، نظارت و عیب یابی روتر OS عمل می کند.
• بکارگیری WinBox: یک ابزار پیکربندی که برای ویندوز طراحی شده است، اما می تواند برای دستگاه هایی که دارای لینوکس یا مک OS هستند نیز استفاده شود.

قبل از شروع به اتصال، نگاهی به پشت روتر بیاندازید در آن جا پورت هایی وجود دارند که از 1 تا 5 پورت قابل مشاهده است. از طریق پورت 2،3،4 و 5 می توانید بایک کابل اترنت به کامپیوتر یا لپ تاپ خود متصل شده و با وارد کردن کابل برق به پاور جک روتر خود را روشن کنید.

نرم افزار فایروال روتر اجازه اتصال از پورت اول را صادر نمی کند. قانون فایروال داخل روتر اجازه نمی دهد که روتر از پورت اول کانفیگ شود.

گام اول در کانفیگ روتر میکروتیک، تنظیمات دسترسی به اینترنت

برای نصب روتر میکروتیک در این مقاله از طریق اتصال  WinBox شروع به راه اندازی می کنیم، لذا از طریق مرورگر خود وب سایت https://mikrotik.com/download را باز کرده و آن را باز کنید. ابزار وین باکس به شما رابط گرافیکی را ارائه می دهد که نصب روتر میکروتیک را آسان می کند.

پس از باز کردن winbox روی قسمت neighbors و refresh کلیک کرده ؛آدرسی را مشاهده می کنید که نشان دهنده آدرس روتر است که از این طریق به کامپیوتر شما وصل می شود. حال روی Mac address کلیک کرده زیرا برای نصب روتر میکروتیک به آن نیاز دارید.

حال در قسمت بالا connect to این آدرس ذخیره می شود و بعد در  log in آدرس admin را می نویسیم و نیازی به پسورد ندارد.

در ادامه صفحه ای باز می شود که از شما می پرسد که برای  پیش فرض قرار است کانفیگ روتر میکروتیک را انجام می دهید که روی گزینه Remove configuration را کلیک کنید زیرا که قرار است روتر میکروتیک خود را کانفیگ کنیم.

هم اینک صفحه وین باکس باز می شود که از سمت چپ گزینه Quick Set  را کلیک کنید زیرا برای کانفیگ اولیه به آن نیاز داریم. صفحه ای که باز می شود و به شما هشدار می دهد در حین عملیات احتمال قطع اتصال وجود دارد، شما yes را کلیک کرده و مرحله بعد را انجام می دهید.

از سربرگ بالا CPE را باز کرده گزینه هایی را می بییند که Home AP  کلیک کرده، صفحه باز می شود.

همان پیام هشدار دوباره ظاهر می شود که yes را می زنیم.

اتصال اینترنت

اولین قسمتی که شما باید نصب کنید اینترنت است که براساس اتصال به اینترنت سرویس مناسب خود را انتخاب کنید. در بیشتر مواقع بهتر است گزینه Automatic  انتخاب شود، در غیر اینصورت باید ببینید شرکتی که اینترنت را ارائه داده است چه آدرسی را ارائه کرده که همان را انتخاب کنید.

در مرحله بعد IP Address  خود را راه اندازی کنید.

در مرحله Local network< IP Address را که معمولا عدد 192.168.5 است را وارد می کنید.

از آنجائیکه نمی خواهند با آدرسهای دیگر ناسازگار باشند از این آدرس network  به دلیل امنیت بسیار استفاده می شود.

در بخش DHCP Server و در قسمت DHCP Server Range  عدد 168.5254 را وارد کرده و در قسمت NAT را تیک زده و سپس Apply را کلیک کرده و OK می کنیم.

نصب روتر میکروتیک؛ گام دوم کانفیگ وایرلس روتر

آموزش نصب و راه اندازی روتر میکروتیک را از کلیک روی wireless default شروع می کنیم. روی سربرگ Wlan1 دابل کلیک کرده صفحه ای با سربرگ Wlan1>interface با اشاره بر روی آن مطمئن می شوید که با AP شما هماهنگ است.

حال به سمت Frequency>auto را انتخاب می کنیم که بهترین گزینه است.

در قسمت SSID می توانید اسم بنویسید و یاهمان Mikrotik را انتخاب کرده و بعد روی OK را می زنید.

کانفیگ روتر میکروتیک؛ مرحله سوم راه اندازی امنیت

در سربرگ Wireless قسمت کانفیگ Security Profiles را انتخاب و کلیک کرده یک نام پیش فرض قبلی default none را انتخاب، Mode را به dynamic keys تغییر می دهیم.

و با کلیک روی WPA2PSK که برای وایرلس ما بسیار قابل اعتماد و امن است مشاهده می کنیم که فعال می شود

سپس در بخش WPA2-Pre-Share پسورد خود را وارد کرده روی Apply و در ادامه OK کلیک کرده و سربرگ Wireless Table باز می شود.

پیش فرض در پایین فعال و به رنگی آبی قابل مشاهده است. این صفحه را بسته و روتر خود را Reboot کنید

مرحله پایانی کانفیگ روتر میکروتیک

روی منو به گزینه system<reboot رفته با کلیک روی آن صفحه ای باز می شود که از شما اجازه reboot می خواهد با تایید آن روتر شما شروع به کار می کند.

وقتی روی دستگاه را نگاه کنید چراغ وای فای روشن و شروع به چشمک زدن می کند. با یک کابل اترنت از پورت اول پشت دستگاه روتر به مودم خود وصل شده و به راحتی اینترنت قابل دسترسی می شود کافی است از مرورگر خود دسترسی به اینترنت را چک کنید.

منبع: https://www.minim.com/blog/how-to-configure-mikrotik-router-start-here

نوشته کانفیگ روتر میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

با وجود اینکه تجهیزات سیسکو در بازار گران است اما قابلیت سازگاری و قابل اطمینان بودن، آن را به یک برند مطرح در نرم افزار تبدیل کرده است. از طرفی روتر میکروتیک در میان روترها بازار جهانی جایگاه منحصربفرد خود را به خوبی پیدا کرده است. اگرچه میکروتیک نسبت به سایر رقبا ارزانتر است اما خدمات روتر بی نظیری را به مشتریان ارائه کرده است و این امر باعث شده است که رقیب قابل تاملی برای روترهای Cisco باشد.

مقایسه سیسکو و میکروتیک در یک نگاه!

به جدول زیر نگاه کنید! تفاوت سیسکو و میکروتیک را به طور خلاصه نشان می دهد.

میکروتیک یا سیسکو؟ مهمترین تفاوت های آنها چیست؟

در این قسمت از مقاله مجله ارغوان به مهمترین تفاوت سیسکو و میکروتیک یعنی قیمت، فیلترینگ و بسته های آن و سوئیچ می پردازیم.

 مقایسه روتر سیسکو و میکروتیک در قیمت

در هنگام خرید روتر سیسکو و میکروتیک برای بار اول هزینه ثابت محصول پرداخت می شود.

سیسکو Cisco

عمده اختلاف قیمت روتر سیسکو با میکروتیک مربوط به هزینه اضافی برای خدمات و پشتیبانی سیسکو است. با توجه به کشور و منطقه کاربران سخت افزار روتر و نسخه های مختلفی از نرم افزارهای روتر را به بازار می فرستد که قیمت گرانی در مقایسه با سایر رقبا دارد.  عمده ترین دلایل قیمت گران سیسکو به خدمات ارائه شده به مشتری، گارانتی کیفیت محصول و قابلیت اطمینان نرم افزارمربوط می شود.

میکروتیک Mikrotik

در بررسی روتر میکروتیک، بسته های نرم افزاری مختلف که برای پیکربندی نیاز به لایسنس مختلف دارد مشاهده می کنیم. تعداد این بسته های نرم افزاری 6 بسته است. قیمت های روترها میکروتیک با برنامه های روتر و فایروال های ارائه شده وابسته است. کاربران به راحتی می توانند بسته های مختلف را ارزیابی و انتخاب و بسته بندی که با نیازهای آن ها تطابق دارند را خریداری کنند. ناگفته نماند که میکروتیک راه های ارتباطی زیادی با مشتریان خود دارد از جمله ایمیل و تماس های مداوم سرویس هاس پشتیبانی که باعث رضایت مشتریان است.

یک نوع روتربرد میکروتیک کاملاً شناخته شده است، روتر برد RB 450 است. این نوع برای شبکه های SOHO مناسب است.

می توان گفت که در مقایسه سیسکو و میکروتیک، قیمت میکروتیک مقرون به صرفه تر است هرچند که سیسکو در کیفیت حرف اول را می زند و برای کاربران کاربری میکروتیک بسیار دشوارتر از سیسکو است.

قابلیت فیلتر کردن بسته ها  

از قابلیت های سیسکو و میکروتیک فیلترینگ بسته های داده است. در حالی که روتر OS میکروتیک سخت به فیلترینگ تمرکز دارد. همین تمرکز روی فلیترینگ با ارائه منابع زیاد و صرف زمان باعث شده است که نسبت به سیسکو بهتر عمل می کند. یعنی باید گفت که کاربران برای فیلترینگ به میکروتیک و بسته های حیاتی آن ها بیشتر راغب هستند و ابزارهای فیلترینگ میکروتیک مناسب تر از سیسکو است.

مقایسه سوئیچ میکروتیک با سیسکو

هر دو شرکت سوئیچ های معروف و پرتقاضایی را به بازار عرضه کرده اند اما در مقایسه میکروتیک و سیسکو بدون شک سوئیچ های سیسکو قابل اعتمادتر، انعطاف پذیرتر نسبت به میکروتیک هستند. برای آگاهی از انواع سوئیچ های میکروتیک و سیسکو از محصولات فروشگاه شبکه ارغوان دیدن کنید. دلایل مهم تفاوت سوئیچ میکروتیک و سیسکو عبارتند از:

• مصرف برق سوئیچ میکروتیک از سیسکو بیشتر است.
• سوئیچ های میکروتیک منبع تغذیه دوگانه ندارند.
• قابلیت سوئیچ پذیری میکروتیک صفر است.
• چالش استفاده کاربران از طریق اترنت
• تنوع کم سوئیچ های میکروتیک یعنی میکروتیک فقط 12 سوئیچ ،هوشمند و ابری، دارد.
• سوئیچ سیسکو منطبق بر نیازهای کاربران است.
• سازگاری اترنت سوئیچ های سیسکو که به راحتی جدا می شوند.

 تعامل میکروتیک یا سیسکو در ایران

واردات بسیاری از تجهیزات اکتیو و پسیو شبکه به دلیل وجود تحریم های موجود سخت و دشوار شده است. اولا مزایای روترهای میکروتیک که راه اندازی بسیار آسانی دارد و با سوئیچ های سیسکو تعامل خوبی دارد باعث شده که بسیاری از شرکت ها از راه های قانونی واردات این روترها را تسهیل کنند. از طرفی راه حل های سایبری بسیار سخت و پرهزینه است.

خرید و یا فروش روتر میکروتیک یا سیسکو در ایران بسیار پر رونق است زیرا روتر های میکروتیک از اکثر پروتکل های مسیریابی پشتیبانی می کنند و همچنین محصولات سیسکو بسیار تجاری بوده و بدلیل استحکام عالی مورد توجه بسیاری از کاربران شبکه قرار دارد.

جمع بندی

با مطالب و اطلاعات ارائه شده، مقایسه میکروتیک و سیسکو کار سختی نیست! اگرچه هردو از لحاظ سخت افزاری مورد توجه هستند ولی به دلیل استحکام سیسکو برای شرکت های تجاری متوسط رو به بالا بسیار مناسب تر است اما هر چقدر مقاومتر پیچیده تر و گران تراست. به جرات می توان گفت که میکروتیک مناسب شرکت های تجاری متوسط رو به پایین است زیرا قیمت ارزان تری دارد. همچنین نصب آسان و سریع میکروتیک و پشتیبانی از پروتکل های مختلف میکروتیک را بسیار برجسته کرده است.

منبع: https://blog.router-switch.com/2021/10/mikrotik-vs-cisco-which-router-is-better/

نوشته درنگی در تفاوت سیسکو و میکروتیک – کدامیک برتر است؟ اولین بار در مجله شبکه ارغوان. پدیدار شد.

چگونه روتر میکروتیک خود را ایمن کنم؟

برای جلوگیری از هک میکروتیک راه های مختلفی وجود دارد. یکی از این راهها افزایش حفاظت دستگاه با پیکربندی فایروال است. کانفیگ صحیح یکی دیگر از راه حل های جلوگیری از هک شدن میکروتیک است که در قسمت بعدی مقاله به آموزش مراحل آن می پردازیم.

ارتقاء نسخه RouterOS اولین قدم

یکی از دلایل هک شدن میکروتیک نقاط ضعف نسخه های قدیمی است لذا با بروز رسانی دستگاه از هک شدن میکروتیک جلوگیری کنید. برای جلوگیری از هک میکروتیک کافی است که در قسمت بروز رسانی در روی در Winbox یا Webfig کلیک کنید.

دسترسی به روتر

در دو مرحله این دسترسی انجام می گیرد:

دسترسی به نام کاربری

اگر کسی مستقیماً به روتر شما دسترسی داشته باشد، یک نام سفارشی به محافظت از دسترسی به روتر شما کمک می کند:

• user add name=myname password=mypassword group=full
• user disable admin

دسترسی به رمز عبور

روترهای میکروتیک نیاز به پیکربندی رمز عبور دارند، پیشنهاد می کنیم از ابزار تولید رمز عبور برای ایجاد رمزهای عبور ایمن و غیر تکراری استفاده کنید. منظور ما از رمز عبور ایمن:

1. رمز شما باید حداقل 12 کاراکتر داشته باشد.
2. بهتر است که کاراکترهای انتخابی شامل اعداد، نمادها، بزرگ و حروف کوچک باشد.
3. واژه دیکشنری یا ترکیبی از واژه های دیکشنری نباشد.

• /user set myname password=”!={Ba3N!”40TуX+GvKBz?jTLIUcx/

RouterOS دسترسی به MAC

RouterOS دارای گزینه های داخلی برای دسترسی آسان مدیریت به دستگاه های شبکه است. سرویس‌های خاص باید در شبکه‌های تولیدی خاموش و غیر فعال شوند که عبارتند از: MAC-Ping و MAC-Telnet، MAC-Winbox

• /tool mac-server set allowed- interface-list=none/
• /tool mac-server mac-winbox set allowed-interface-list=none/
• /tool mac-server ping set enabled=no/

پروتکل Neighbor Discovery

پروتکل Neighbor Discovery برای نشان دادن و شناسایی سایر روترهای میکروتیک در شبکه است. این پروتکل سایر رابط های گرافیکی را غیرفعال می کند. مراحل زیر را اجرا کنید:

• /ip neighbor discovery-settings set discover-interface-list=none

سرور پهنای باند

یک سرور پهنای باند برای آزمایش توان بین دو روتر میکروتیک استفاده می شود. در مراحل زیر برای جلوگیری از هک شدن باید این سرور را در محیط تولید شده غیر فعال کنید.

• /tool bandwidth-server set enabled=no/

DNS cache

یک روتر ممکن است حافظه پنهان DNS را فعال کرده باشد که زمان حل درخواست‌های DNS از مشتریان به سرورهای راه دور را کاهش می‌دهد. در صورتی که حافظه نهان DNS در روتر شما مورد نیاز نیست یا از روتر دیگری برای چنین اهدافی استفاده می شود، با غیر فعال کردن آن از هک شدن میکروتیک خود جلوگیری کنید.

• /ip dns set allow-remote-requests=no/

سایر خدمات مشتریان other client services

روتر RouterOS ممکن است خدمات دیگری را فعال کند. این خدمات در کانفیگ روتر میکروتیک به صورت پیش فرض غیر فعال هستند. خدمات مشتریان میکروتیک عبارتند از:MikroTik caching proxy, socks, UPnP و خدمات ابری که بهتر است آن ها را نیز برای جلوگیری از حملات احتمالی هکرها غیر فعال کنید.

• /ip proxy set enabled=no
• /ip socks set enabled=no
• /ip upnp set enabled=no
• /ip cloud set ddns-enabled=noupdate-time=no

 امنیت مضاعف با دسترسی SSH

با اجرای دستور زیر از هک شدن میکروتیک جلوگیری می کنید و البته می‌توانید تنظیمات SSH دقیق‌تری را فعال کنید aes 128 ctr را اضافه کنید و hmac sha1 و گروه‌ها را با sha1 غیرفعال کنید

• /ip ssh set strong-crypto=yes/

رابط Router interface/ رابط های اترنت و SFP

برای کاهش دسترسی غیرمجاز به روتر و هک شدن میکروتیک، تمام رابط های استفاده نشده روتر خود را غیرفعال کنید.

• /interface print
• /interface set X disabled=yes

منظور از علامت x تعداد رابط های غیر کاربردی است.

LCD

برخی از روتر بردهای میکروتیک ماژل LCD برای اهداف اطلاعاتی دارند آنها را طبق دستور زیراضافه و پین یا غیر فعال کنید.

• /lcd/pin/set pin-number=3659 hide-pin-number=yes
• /lcd/set enabled=no

گام دوم در برابر هک شدن میکروتیک Port Knocking

محدود کردن دسترسی به خدمات مدیریت روتر یکی از راه های دیگر جلوگیری از هک میکروتیک است. احتمال حمله به پروتکل های سیستم عامل میکروتیک Win box نیز وجود دارد اما اگر شما مجبور باشید که از هتل یا رستورانی به روتر خود متصل شوید و از آدرسهایی که درلیست امن وجود ندارد استفاده می کنید که بسیار خطرناک است. در چنین مواقعی مدیران از تکنیکی به نام Port Knocking استفاده می کنند.

تکنیک Port Knocking چیست؟

یکی از راههای محافظت از روتر پروکسی در برابر هک شدن میکروتیک Port Knocking است که Telnet، Mac Telnet،SSH یا Winbox مسدود کرده و فقط دسترسی مدیران را باز می‌کند. به این ترتیب مدیر شبکه می تواند تغییراتی را در تنظیمات روتر با امنیت بیشتری انجام دهد. برای این منظور بایستی پورتهای Telnet، Mac Telnet، SSH یا Winbox را مسدود کنید. از طرفی ادمین در هنگام تنظیمات پروکسی بسته های ICMP را ارسال و آن ها را اضافه کرده و بعلاوه از پورت 80 برای دسترسی IP روتر در مرورگر اقدام کند تا پورت باز شود.

رابطه حملات dns و ddos با میکروتیک چیست؟

سیستم Domain Name Systemنام دامنه هایی که ادمین ها می نویسند را به آدرس های دسترسی IP و قابل خواندن برای سیستم می کنند. این آدرسها توسط سارقان مورد حمله واقع می شوند. وقتی روتر ما درخواست‌های DNS قابل توجهی را از خارج دریافت می‌کند، به این معنی است که به نقطه پایانی DDOS DNS Amplification Attack یا DNS Reflector تبدیل شده است. بنابراین هدف حمله نیست، بلکه یکی از راه حل های که برای تقویت حمله استفاده می شود.

پیکربندی صحیح راه حل جلوگیری از حملات dns در میکروتیک

برای جلوگیری از هک میکروتیک و حملات هکرها به dns در میکروتیک و همچنین برای جلوگیری از حمله ddos در میکروتیک، باید درخواست‌ها را فقط از کلاینت‌های شبکه محلی بپذیرید، اما یک پیکربندی و کانفیگ نادرست نیز می‌تواند منجر به درخواست آن از هر کلاینت حتی خارج از شبکه ما شود. کانفیگ درست میکروتیک باعث می شود که براحتی مورد حمله قرار نگیرند. به پیکربندی زیر توجه کنید:

• add action/drop chain/input connection-state/new dst-port/53 in-interface/Internet protocol/udp
• add action/drop chain/input connection-state/new dst-port/53 in-interface/Internet protocol/tcp

چک لیست امنیتی میکروتیک چه دستاوردی در جلوگیری از هک میکروتیک ارائه می دهد؟

شرط اساسی در بالابردن سطح امنیت دستگاه میکروتیک نظارت بر تنظیماتی است که به طور منظم صورت می گیرد. بررسی پیوسته و تهیه چک لیست امنیتی میکروتیک یک فرآیند تکمیلی برای جلوگیری از هک شدن میکروتیک است. این چک لیست امنیتی نیاز به مدیریت بسیار دقیقی دارد. سوالاتی در باره امنیت دستگاه و احراز هویت مدیر و نحوه کنترل های فنی و دسترسی مدیر به روتر میکروتیک نمونه ای از مفاد این چک لیست امنیتی است.

جمع بندی

برای مقابله با هک شدن میکروتیک راه های زیادی وجود دارد که تمرکز این مقاله از مجله ارغوان بر ایمن سازی میکروتیک است. راه های درست کانفیگ صحیح میکروتیک و تکنیک Port knocking استفاده از بکار گیری چک لیست امنیت میکروتیک از جمله راه های جلوگیری از هک میکروتیک هستند.

منابع: https://digiva.net/how-to-protect-mikrotik-from-hacker-attacks-with-port-knocking

https://hackmag.com/security/good-mikrotik/

نوشته روش های جلوگیری از هک میکروتیک کدامند؟ اولین بار در مجله شبکه ارغوان. پدیدار شد.

اگر می خواهید از حمله سارقان رمز ارز در امان بمانید و از ارزهای دیجیتالی استخراج شده خود حفاظت کنید مقاله مجله شبکه ارغوان، پیرامون “کانفیگ میکروتیک برای ماینر” را مطالعه کنید.

راههای آسیب پذیری میکروتیک

اخیرا در عین ناباوری گروهی از سارقان رمز پول بیش از 200 هزار روتر میکروتیک شرکت لتونیایی را مورد حمله قرارداده و با آلوده کردن دستگاهها به بد افزار رمز ارزها را ربودند.

استفاده از نرم افزارهای پچ قدیمی در میکروتیک از یک طرف و آسیب پذیری دسترسی راحتIP از راه دور این دستگاه ها از طرف دیگر، نمونه ای از سهل انگاری شرکت میکروتیک بود.

کاربران برای دسترسی به اینترنت به روترها نیاز دارند و هرگاه از طریق پروکسی در حال مرور هستند با خطای HTTP مواجه می شدند. این خطاها نشان می دهد که روترها آلوده شده اند. می توان چنین گفت که روترها توسط نرم افزاری که مبتنی بر رمز نگاری است کدی را دریافت می کنند که این کد از مرورگر وارد شده است و کاربران بدون هیچ اطلاعی برای مهاجمان استخراج ارز را انجام می دهند در حالی که روتر در خطر قرار گرفته است و سارقان اسکریپتی را به روتر تزریق کرده اند.

ابزار اصلی در ماینینگ ارز دیجیتال

مهمترین ابزار در فرآیند استخراج رمز ارز برق و اینترنت است. برای کاهش هزینه های استخراج عضویت در یک ماینیگ پول بهترین گزینه است. این استخرها اشتراک منابع با دیگر اعضا را امکان پذیر می کند و با استخراج پول، بار شبکه بین اعضا تقسیم می شود و مصرف اینترنت نیز متعادل می شود، از طرفی عملیات استخراج با موفقیت انجام می شود. اتصال به ماینیگ پول از طریق اینترنت و اتصال به اینترنت از طریق پورت شبکه به روتر میکروتیک اجرا می شود.

آموزش کانفیگ روتر میکروتیک برای امنیت ماینر

در این مقاله سه مرحله از تنظیمات آموزش داده می شود این تنظیمات شامل:

• تنظیمات روتر
• تنظیمات vpn سرور
• تنظیمات امنیتی

تنظیمات روتر میکروتیک برای ماینز

قبل از اینکه ماینر را به روتر وصل کنیم تنظیمات روتر را از طریق کامپیوتر انجام می دهیم. روتر را به کامپیوتر و سپس و به مودم وصل می کنیم برای اطمینان از اتصال به اینترنت یک مرورگر را باز کرده و اتصال را با ورود به یک سایت امتحان می کنیم.

تعیین هویت روتر میکروتیک

تمام مراحلی که در ادامه اجرا می شود برای این است که موقعیت کنونی شما توسط کاربران قابل شناسایی نباشد.

• در ابتدا برای کانفیگ روتر میکروتیک از سایت میکروتیک نسخه ای از نرم افزار winbox دانلود کنید که با سیستم شما سازگار باشد. در سر برگ software نرم افزار کانفیگ روتر میکروتیک که winbox است را با توجه به سیستم خود که 64 بیتی یا 32 بیتی است را دانلود کنید.
• در سربرگ neighbours مشاهده می کنیم که موقعیت شما را شناسایی کرده، بعد در آدرس مک یا IP آدرس کلیک کرده و با user admin کلیک و با IP ادمین بدون پسورد وارد دستگاه شوید. کادر باز شده را اوکی کرده و شروع به کار می کنیم.

مرحله اتصال روتر میکروتیک به vpn سرور

در این مرحله روتر میکروتیک را به vpn سرور وصل می کنید. برای اتصال ماینر به روتر بهتر است از سروری استفاده کنیم که آی پی ثابت داشته باشد و با پروتکل های میکروتیک روتر ما سازگار باشد. برای اتصال به منوی PPP رفته و مراحل زیر را انجام دهید:

• +Interface/add
• انتخاب یکی از پروتکل های میکروتیک که می تواند PPTP/SSTP/L2TP/ Open VPNرا پشتیبانی می کند لذا وی پی ان شما نیز باید یکی از این پروتکل ها را داشته باشد.
• سربرگ new interface بخش /dialup/Connect to آدرس وی پی ان خود را وارد کنید. Username و password را وارد کنید. Profile : default و اگر user IPsec داشت آن را هم وارد می کنیم. Apply را کلیک status: connected پس وی پی ان اوکی و درحال اجرا است حال صفحه PPP را می بندیم.

تنظیم DNS setting

• منوی IP زیر منوی DNS را باز کرده و سپس تیک Allow Remoate Request را غیر فعال کرده و حذف کنید.
• در قسمت Sever یک DNS سرور قوی تری را وارد می کنیم. سپس OK را کلیک می کنیم.
• IP /DHCP Server سربرگ Networks را باز کرده در قسمت آدرس خط اول دابل کلیک کرده یک صفحه باز می شود و DNS Server را وارد می کنیم. پس از انجام تمام مراحل پیش رو برای اینکه کارت های Dns بروز شود کابل شبکه را جدا و دوباره وصل می کنیم.

تنظیمات Firewall

تنظیمات فایروال را به صورت زیراجرا می کنیم:

• (-)IP/Firewall/NAT/add+/Action/action masquerade/Apply/OK/minus
• Mangle/add+/General/source address/Destination address/ در قسمت source آدرس را نوشته و سپس در قسمت destination نیز همان آدرس را وارد کرده و سپس کنار آن تیک زده تا علامت تعجب را ببینید.
• سربرگ Action قسمت mark routing در قسمت New Routing Mark: یک اسم می نویسیم، OK و تنظیمات انجام شد.

تنظیمهایی در IP نهایی برای روتر

• سربرگ IP/Router List/Routes/add+/ یک صفحه باز می شود که در نهایت در فیلد دوم قسمت Getway وی پی ان خود را انتخاب کنید.
• در فیلد Routing Mark نیز نامی که انتخاب کرده بودید را وارد می کنید سپس APPLY که کلیک کردید صفحه را می بیند در پایین صفحه که گزینه ما Active است آنرا اوکی کرده و بدین ترتیب تمام ترافیک اینترنت من در بستر وی پی ان قرار گرفته است.

تا این قسمت کاربران نمی توانند موقعیت کنونی ما را حدس بزنند. زیرا ما تنظیمات میکروتیک برای ماینر را درست انجام داده ایم و با بستر وی پی این ترافیک خود را رد می کنیم.

تنظیمات وایرلس میکروتیک برای ماینر

برای کاربرانی که از وایرلس استفاده می کنند کانفیگ روتر میکروتیک برای ماینر را به صورت زیر ادامه می دهیم:

• منوی wireless سربرگ wireless interfaces در قسمت name جدول کارت وایرلس را انتخاب می کنیم. دابل کلیک کرده صفحه ای باز می شود. در آن صفحه به سربرگ دوم می رویم.
•  سربرگ دوم wirless بعد SSID را تغییر می دهیم و هر اسمی که دوست داریم می نویسیم که وقتی روی وای فای جستجو را بزنیم دستگاه را شناسایی می کنند.
• WPS Mode را روی حالت غیر فعال disabled قرار دهید.
• Country را نیز تغییر دهید. البته که بهتر است برای هماهنگی با روتر میکروتیک ما کشور USA/UK باشد. APPLY/OK
• Wirless table قسمت Security Profiles قسمت Name دابل کیلیک کرده صفحه ای باز می شود.
• قسمت Mode را روی Dynamic keys را وارد می کنید
• مربع روبری Authentication/WPA/WPA2/UNICASTCIPHERS/aescom/Group Ciphers/aescom را تیک می زنیم.
• در قسمت WAP Pre- shared key یک رمز هشت کاراکتری برای وای فای انتخاب می کنم و دوبار وارد می کنیم. OK را کلیک کرده و بدین گونه تنظیمات وایرلس انجام شد.

تنظیمات امنیتی روتر میکروتیک برای ماینر

برای اجرای تنظیمات امنیتی مراحل زیر را اجرا می کنیم:

• منوی System زیر منوی users /add+ صفحه ای باز می شود که New user جدید را وارد کرده در قسمت group کلمه full را انتخاب کرده پسورد را دوبار وارد می کنیم.
• کلیک روی OK سپس پسورد ادمین را با کلیک روی minus(-) حذف می کنیم.
• منوی IP و زیر منوی Services را باز کرده روی اولین گزینه کلیک کرده شیفت را می گیریم و روی telnet کلیک می کنم با کلیک روی علامت ضربدر قرمز رنگ همه سرویس ها را غیر فعال می کنم. این کار باعث می شود که امنیت روتر چند برابر شود.

تمام مراحل کانفیگ میکروتیک برای ماینر اجرا شد حال کابل شبکه را از کامپیوتر جدا کرده و به ماینر وصل می کنیم. هم اکنون تمام ترافیک از بستر vpn رد می شود و دیگر ماینر من در امنیت کامل و دور از دسترس سارقان رمز ارزها است.

نتیجه گیری

می توان گفت که تهدید سارقان رمز ارز یکی از تهدیدات اصلی امنیت سایبری در حال حاضر است. حتی حملات از طریق میکروتیک به سیستم عامل لینوکس هم افزایش یافته است. پس اگر از دستگاه میکروتیک برای اتصال به اینترنت استفاده می کنید بهترین و امن ترین تنظیمات میکروتیک برای ماینر خود را انجام دهید و رمز های عبور خود را به روز کنید.

آسیب‌پذیری روترهای شرکت میکروتیک از طرف دیگر آن ها را به بردهای استخراج ارز دیجیتال تبدیل کرده است. هکرها از طریق یک رمز عبور قدیمی ارزهای دیجیتالی زیادی را به سرقت بردند. باگ امنیتی سیستم عامل winbox بر روتر میکروتیک تاثیر منفی داشت.

برای جلوگیری از حملاتی که از طریق اینترنت و dns باز اجازه می‌داد تا استخراج ارز دیجیتال از طریق اینترنت به راحتی صورت بگیرد، صاحبان ماینرها را برآن داشت که در تنظیمات میکروتیک برای ماینر خود تجدید نظری داشته باشند. کانفیگ صحیح روتر میکروتیک برای ماینر از حملات بر ddos و dns جلوگیری می کند.

منبع: https://www.zdnet.com/article/mikrotik-routers-enslaved-in-massive-coinhive-cryptojacking-campaign

نوشته تنظیمات میکروتیک برای ماینر چه تاثیری بر استخراج رمزهای دیجیتالی دارد؟ اولین بار در مجله شبکه ارغوان. پدیدار شد.