جلوگیری از دسترسی کاربران هات اسپات به شبکه داخلی

[amirreza22]

کاربرها می‌تونن قبل از لاگین در هات اسپات از طریق پروتکل‌های مختلف به سیستم سایر افرادی که در شبکه هستن دسترسی پیدا کنن.
فرضاً 2 کاربر از طریق وای فای وصل شدن اما هیچ کدوم در هات اسپات لاگین نکردن، ولی باز می‌تونن از طریق پروتکل ریموت دسکتاپ یا SMB به هم دیگه متصل بشن.
چطور می‌شه جلوی این موضوع رو گرفت تا کاربرها قبل از لاگین نتونن به IP سایر افراد متصل به وای فای یا حتی سرورهای داخلی دسترسی داشته باشند؟

سؤال دوم، راهی هست کاربر نتونه از طریق برنامه‌هایی مثل Wireless Network Watcher مک آدرس و سایر مشخصات سیستم‌های دیگه داخل شبکه رو ببینه؟

---

موضوعات مشابه:

• محدودکردن دسترسی سیستم با user,pass در هات اسپات
• فوری راه اندازی هات اسپات و دسترسی به میکروتیک از راه دور فوری
• دسترسی در هات اسپات
• اجازه دسترسی به ای پی ها در شبکه داخلی که هات اسپات هست
• اجازه دسترسی به لوکال از طریق هات اسپات میکروتیک

---

[ciscofan]

اگر هات اسپات درست کانفیگ شده باشه کاربرانی که لاگین نکردند قابلیت دسترسی بهم رو دارند ولی دسترسی به کاربران لاگین کرده رو ندارند و حتی سرور های داخل شبکه

ولی اگه شما میخواین کلا دسترسی به هم رو ببنیدید قبل از لاگین میتونید پورت هاشون رو ببینید در شبکه قبل لاگین مثلا پورت ریموت دسکتاپ 3389 رو ببندید

یا smb یا ... حتی پورت 80 و 443 پورت هاتس پات هم به 8080 تغییر بدید

[amirreza22]

اگر هات اسپات درست کانفیگ شده باشه کاربرانی که لاگین نکردند قابلیت دسترسی بهم رو دارند ولی دسترسی به کاربران لاگین کرده رو ندارند و حتی سرور های داخل شبکه

ولی اگه شما میخواین کلا دسترسی به هم رو ببنیدید قبل از لاگین میتونید پورت هاشون رو ببینید در شبکه قبل لاگین مثلا پورت ریموت دسکتاپ 3389 رو ببندید

یا smb یا ... حتی پورت 80 و 443 پورت هاتس پات هم به 8080 تغییر بدید

خود هات‌اسپات وقتی فعال می‌شه یک‌سری رول در فایروال اضافه می‌کنه.
چطور این پورت‌ها رو ببندم، طوری که اگر لاگین کردن این پورت‌ها مجدد براشون باز بشه.
و این‌که رول‌های من باید بالاتر از رول‌های هات‌اسپات قرار بگیره یا پایین‌تر؟

راهی هست به جای این‌که بیایم پورت‌هایی مثل 3389، 135، 139، 445، 80 رو ببندیم، کلاً کاری کنیم کاربر قبل از اتصال فقط آی‌پی Getway و خودش رو ببینه و IP سایر اعضا رو نتونه ببینه؟

[amirreza22]

دوستان من با رول‌های فایروال می‌تونم جلوی ارتباط کاربران خارج از شبکه به روتر بورد رو بگیریم، اما هنوز نتونستم راهی پیدا کنم که جلوی ارتباط کاربران درون شبکه با همدیگه قبل از لاگین در هات اسپات بگیریم.
در حالت فعلی می‌شه بدون لاگین در هات اسپات از طریق RDP, SMB یا ... کاربرهایی که به wifi متصل هستن با هم در ارتباط باشن.
یا حتی می‌تونن وب سرور و بقیه سرویس‌های هم رنج خودشون رو مشاهده کنند.
می‌خوام کاربران بعد از لاگین کردن در هات اسپات بتونن با هم ارتباط داشته باشن یا به این سرورهای داخلی دسترسی پیدا کنن.
لطفاً راهنمایی کنید.

[mahdy]

سلام دوست عزیز

افرادی که شما رو به سمت رول های دسترسی در فایروال میکروتیکی که روش هات اسپات نصبه و تنظیمات فایروالش هدایت می کنن متأسفانه یک مطلب رو دقیق متوجه نشدن
این دوستون مشکلش قبل هات اسپاد هست
بعله دوستان ...

شما وقتی به شبکه وایفایی وصل میشی که هات اسپات داره اولا آی پی میگیری
دوما به بقیه سیستم های توی شبکه هم متصل هستی
به نظر من راهی نداره بشه کاریش کرد جز اینکه روی تک تک سیستم ها فایروال تنظیم شده فعال باشه :-)

[amir3d]

با سلام به همه دوستان
در دنیای شبکه یک موضوع بسیار مهم اینه که برای فیلتر کردن بعضی موارد باید Access list بنویسی
یعنی باید بیایی قبل از اینکه پروتکلی یا هر سرویسی که راه اندازی می کنی یک قانون بنویسی و او سرویس رو تحت قانون خودت راه اندازی کنی
مثال :
من 5 مگ اینترنت برای کاربرانم درنظر گرفتم . ( 10 نفر )
اگه همه اینها فقط از صفحات استفاده کنن به صورت خیلی کم تا بارگذاری صفحه ترافیک مصرف میشه بعد ترافیک برمیگرده پایین
اما اگر فقط یکی از حضرات دانلود کنه بقیه باید برن دَ دَ
Access list اینجا بدرد می خوره
حالا تعریف می کنم : میگ هرکی فقط page مصرف داشت 5 مگ براش باز بگذار
هرکی فیلم یا موسیقی آنلاین استفاده کرد سرعتش رو بیار روی 300k که معمولا متقارن هستش
هرکی خواست دانلود بزنه بیار رو 256
و .....
بهترین روتری که دستت برای نوشتن access list باز هستش و قابلیت های بالایی داره روترهای cisco هستش
رو میکروتیک خودم به شخصه امتحان نکردم

[amirreza22]

شما وقتی به شبکه وایفایی وصل میشی که هات اسپات داره اولا آی پی میگیری
دوما به بقیه سیستم های توی شبکه هم متصل هستی
به نظر من راهی نداره بشه کاریش کرد جز اینکه روی تک تک سیستم ها فایروال تنظیم شده فعال باشه :-)

با استفاده از رول‌های فایروال می‌تونم جلوی پینگ کردن کاربرها رو برای آی‌پی 8.8.8.8 بگیرم، اما وقتی یک آی‌پی داخل شبکه رو در رول جایگزین می‌کنم عمل نمی‌کنه و پینگش بسته نمی‌شه. علتش چیه؟
یعنی واقعاً با فایروال میکروتیک نمی‌شه محدودیتی روی پورت‌های باز سیستم‌های داخل شبکه داشت؟!

[mehrzadmo]

خب زمانی که یه سیستم با سیستم داخل شبکه خودش کار داره پکت هیچ وقت به گیت وی ارسال نمیشه و مستقیم از طریق سویچ به مقصد میرسه . پس میکروتیک در این حالت پکت بهش نمی رسه که بخواد روش کاری انجام بده .