Jak zavřu port 443 zvenčí v systému Mikrotik?

Port 443 je jedním z nejdůležitějších a nejpoužívanějších portů pro zajištění bezpečného připojení k webovým stránkám prostřednictvím protokolu HTTPS. V některých případech však může být nutné uzavřít port 443 zvenčí v systému Mikrotik, aby se zabránilo neoprávněnému přístupu a zlepšilo se zabezpečení vaší sítě.

Uzavření portu 443 zvenčí v systému Mikrotik lze provést pomocí různých metod a nastavení. Jedním ze způsobů je použití Firewall Filter, který umožňuje vytvořit pravidlo blokující příchozí a odchozí provoz přes port 443. Chcete-li to provést, musíte nakonfigurovat pravidlo ve Firewall Filter zadáním požadované hodnoty portu a akce "drop" nebo "reject".

Dalším způsobem je použití proxy na úrovni aplikací, jako je Web Proxy nebo SSL Proxy. Web Proxy umožňuje ovládat a filtrovat http provoz, zatímco SSL Proxy poskytuje bezpečný přenos dat přes SSL. Chcete-li zavřít port 443 zvenčí, musíte nakonfigurovat příslušná pravidla a nastavení na příslušných proxy serverech.

Bez ohledu na zvolenou metodu se doporučuje před uzavřením portu 443 zvenčí v systému Mikrotik analyzovat důsledky této akce a ujistit se, že neovlivní provoz jiných služeb nebo zařízení v síti. Měli byste také mít na paměti, že uzavření portu 443 může omezit možnosti připojení k některým webovým stránkám a službám, které používají protokol HTTPS.

Uzavření přístupu k portu 443 v systému Mikrotik

Ukončení přístupu k portu 443 (HTTPS) v systému Mikrotik lze provést pomocí firewallu a NAT (Network Address Translation).

Chcete-li začít, musíte otevřít Winbox a přejít do sekce "IP" - > "Firewall".

Dále je třeba vytvořit nové pravidlo kliknutím na tlačítko "+". Na kartě " General "byste měli vybrat" Chain " - "input"," Protocol " - "tcp"," DST Port " - " 443 "a" In Interface " - "WAN".

Poté na kartě " Akce "vyberte" akce " - "drop".

Nyní je nutné vytvořit pravidlo Nat, které přesměruje příchozí pakety z portu 443 na konkrétní IP adresu a port.

Chcete-li to provést, v části "IP" - > "Firewall" musíte vybrat "Tab" - "NAT" a vytvořit nové pravidlo kliknutím na tlačítko "+". Na kartě " General "vyberte" Chain " - "dstnat"," Protocol " - "tcp"," DST Port " - " 443 "a" In Interface " - "WAN".

Poté na kartě " Action "vyberte" Action " - "dst-nat", zadejte IP adresu a port, na který mají být pakety přesměrovány.

Po nastavení všech pravidel musíte uložit změny a restartovat router.

Poté bude přístup do portu 443 uzavřen zvenčí v systému Mikrotik.

Způsoby, jak vypnout přístup k portu 443 zvenčí

V systému Mikrotik existuje několik způsobů, jak deaktivovat přístup k portu 443 zvenčí, pokud to potřebujete:

Pomocí pravidel filtrování na úrovni IP adres zablokujte příchozí připojení na port 443. Toto pravidlo můžete nakonfigurovat pomocí příkazu "ip firewall filter add". Chcete-li například přidat pravidlo blokující příchozí připojení na port 443, můžete spustit následující příkaz:

ip firewall filter add chain=input protocol=tcp dst-port=443 action=drop

ip firewall nat add chain=dstnat protocol=tcp dst-port=443 action=dst-nat to-addresses=YOUR_IP_ADDRESS to-ports=8443

Nezapomeňte uložit změny po aplikaci Nastavení. Před uzamčením portu 443 pečlivě zkontrolujte své zásady zabezpečení, abyste neblokovali důležitá připojení nebo služby, které byste mohli potřebovat.