ตั้งค่าการเข้าถึงอุปกรณ์ MikroTik ผ่านทาง Winbox โดย MAC WinBox Server

        ทุกวันนี้ถ้าพูดถึงเรื่องความปลอดภัยในอุปกรณ์เน็ตเวิร์คก็ต้องพูดถึงเรื่อง Username & Password ว่าต้องตั้งค่าให้ซับซ้อนและอยากแก่การคาดเดาซึ่งก็เป็นวิธีป้องกันอีกวิธีหนึ่ง ส่วนอุปกรณ์ MikroTik นอกจากเราจะตั้งค่า Username & Password ให้ยากและซับซ้อนแล้วอีกสิ่งหนึ่งที่จะเพิ่มความปลอดภัยให้กับตัวอุปกรณ์คือ " MAC Winbox Server" โดยทั่วไปส่วนใหญ่มักนิยมเข้าสู่อุปกรณ์ MikroTik ผ่านโปรแกรม Winbox ซึ่งสามารถเข้าสู่อุปกรณ์ได้ทาง IP Address หรือ MAC Address โดยการเข้าถึงผ่านทาง Mac Address วันนี้เรามีวิธีป้องกันด้วยว่าสามารถให้เข้าถึงอุปกรณ์ MikroTik ผ่านทาง MAC Address ที่ Interface ไหนได้บ้าง ไปชมตัวอย่างการตั้งค่ากันได้เลย

ตัวอย่างการตั้งค่า MAC Winbox Server

1. เริ่มแรกเข้าสู่เมนู : Interface 

• หัวข้อ : Interface List ดังภาพ
• กดที่ปุ่ม : List จากนั้นกดปุ่ม Add
• Name : กำหนดชื่อที่ต้องการ ตัวอย่าง (Accept Via MAC Server)

2. ยังอยู่ที่หัวข้อ : Interface List

• กดปุ่ม : Add แล้วทำการตั้งค่าดังภาพ
• List : Accept Via MAC Server (เลือกชื่อที่ทำการตั้งค่าไว้ตอนแรกจากข้อ 1)
• Interface : ether2 (เลือก Interface ที่ยินยอมให้เชื่อมตัวอุปกรณ์ผ่านทาง MAC Address)

3. เข้าสู่เมนู Tools -> MAC Server

• หัวข้อ : MAC WinBox Server แล้วตั้งค่าดังภาพ
• Allowed Interface List : Accept Via MAC Server (เลือกหัวข้อ Interface List ที่ทำการสร้างไว้จากข้อ 1)

4. ทำการทดสอบเชื่อมต่ออุปกรณ์ MikroTik ผ่านโปรแกรม WinBOX ที่ Interface อื่นที่ไม่ได้ เพิ่มไว้ใน Interface List

• สังเกตว่าจะไม่สามารถเชื่อมต่อได้จะขึ้นข้อความ " ERROR: could not connect to ...."

5. ตัวอย่างการเชื่อมต่อผ่านทาง MAC Address โดยผ่าน Interface ที่อยู่ใน Inteface List ที่กำหนด

• สถานะที่โชว์อยู่ในโปรแกรม WinBox จะขึ้น " Dowloading descriptiors..." แสดงว่าสามารถทำการเข้าถึงได้

6. เมื่อเชื่อมต่อผ่านทาง MAC Address สำเร็จก็จะสามารถเข้าสู่อุปกรณ์ MikroTik ผ่านโปรแกรม WinBox ได้

นึกถึงทีมงานมืออาชีพนึกถึง VRProService