Die Einschränkung des Zugriffs auf bestimmte Websites ist für Netzwerkadministratoren eine wichtige Aufgabe. Insbesondere, wenn Sie den Zugriff von Benutzern auf bestimmte Websites blockieren oder den Zugriff nur auf bestimmte Ressourcen zulassen möchten. Sie können die Liste der IP-Adressen von Mikrotik Walled Garden verwenden, um dieses Problem zu lösen.
Walled Garden ist ein Mikrotik-Mechanismus, mit dem Administratoren eingeschränkten Zugriff auf Netzwerkressourcen gewähren können, ohne dass eine Authentifizierung erforderlich ist. Mit der Liste der IP-Adressen von Walled Garden können Sie auswählen, welche IP-Adressen oder Adressbereiche auf Netzwerkressourcen zugreifen und welche eingeschränkt werden.
Die Verwendung der Mikrotik Walled Garden IP-Adressliste kann in vielen Szenarien nützlich sein. Sie können damit beispielsweise den Zugriff bestimmter Benutzer auf Werbe- oder Partnerwebsites zulassen, während Sie andere Websites blockieren. Sie können diesen Mechanismus auch verwenden, um vorübergehend Zugriff auf eine Ressource ohne Authentifizierung zu gewähren, z. B. um eine Seite mit Wi-Fi-Nutzungsbedingungen anzuzeigen oder während einer Veranstaltung Zugriff auf bestimmte Ressourcen zu gewähren.
Durch die Verwendung der IP-Adressliste von Mikrotik Walled Garden können Administratoren den Zugriff von Benutzern auf Netzwerkressourcen flexibler verwalten. Es bietet die Möglichkeit, den Zugriff nur auf bestimmte Ressourcen zuzulassen oder den Zugriff auf bestimmte Websites zu beschränken, um die Sicherheit und Leistung des Netzwerks zu verbessern.
Mikrotik Walled Garden IP-Adressliste:
Die IP-Adressen in der Mikrotik Walled Garden-Liste können verwendet werden, um den Zugriff auf bestimmte Ressourcen einzuschränken oder den Zugriff nur auf bestimmte Ressourcen zuzulassen. Hier finden Sie ein Beispiel für die Erstellung und Verwendung einer Liste von Mikrotik Walled Garden IP-Adressen.
Um eine Liste der Mikrotik Walled Garden IP-Adressen zu erstellen, gehen Sie wie folgt vor:
- Öffnen Sie die Mikrotik-Weboberfläche.
- Gehen Sie zum Menü "IP" und wählen Sie das Untermenü "Firewall" - "Layer7 Protocols" aus.
- Klicken Sie auf "Add New", um eine neue Regel zu erstellen.
- Geben Sie im Feld Name einen Namen für die IP-Adressliste ein.
- Geben Sie im Feld "Regexp" einen regulären Ausdruck ein, der die in der Liste enthaltenen IP-Adressen bestimmt. Zum Beispiel ^192\.168\.[0-9]+\.[0-9]+$, um alle IP-Adressen aus dem Bereich 192.168.0.0 bis 192.168.255.255 einzuschließen.
- Klicken Sie auf "OK", um die Regel zu speichern.
Nachdem Sie eine Liste der IP-Adressen von Mikrotik Walled Garden erstellt haben, können Sie diese verwenden, um den Zugriff auf bestimmte Ressourcen zu beschränken oder zuzulassen. Führen Sie dazu die folgenden Schritte aus:
- Gehen Sie zum Menü "IP" und wählen Sie das Untermenü "Services" - "Web Proxy" oder "Hotspot".
- Klicken Sie auf die Registerkarte "Walled Garden".
- Klicken Sie auf "Add New", um eine neue Regel zu erstellen.
- Im Feld "Dst. Host" Geben Sie die Adresse der Ressource ein, auf die Sie Zugriff beschränken oder zulassen möchten.
- Wählen Sie im Feld "Walled Garden IP List" die zuvor erstellte IP-Adressliste aus.
- Klicken Sie auf "OK", um die Regel zu speichern.
Mikrotik wird jetzt die Liste der IP-Adressen von Mikrotik Walled Garden anwenden, während der Datenverkehr verarbeitet wird, und den Zugriff auf bestimmte Ressourcen einschränken oder zulassen.
| Name der IP-Adressliste | Regulärer Ausdruck |
|---|---|
| Allow_Google | ^173\.194\.[0-9]+\.[0-9]+$ |
| Allow_Facebook | ^31\.13\.[0-9]+\.[0-9]+$ |
Diese Tabelle enthält Beispiele für eine Liste von Mikrotik Walled Garden IP-Adressen, die nur für Google und Facebook zugelassen sind. Benutzer mit IP-Adressen, die regulären Ausdrücken entsprechen, haben nur Zugriff auf diese Ressourcen.
Verwenden von Adressen, um den Zugriff einzuschränken
Die IP-Adressen von MikroTik Walled Garden können verwendet werden, um den Zugriff auf bestimmte Ressourcen oder Websites zu beschränken. Durch Hinzufügen von IP-Adressen zur Walled Garden-Liste können Sie den Zugriff auf bestimmte Webressourcen für Benutzer in Ihrem Netzwerk zulassen oder verweigern.
Sie können je nach Bedarf IP-Adressen, Domänen, Subnetze oder URLs zur Liste "Walled Garden" hinzufügen. Wenn Sie beispielsweise den Zugriff auf eine bestimmte Website verweigern möchten, können Sie ihre IP-Adresse oder Domain zur Liste "Walled Garden" hinzufügen.
Führen Sie die folgenden Schritte aus, um der Liste "Walled Garden" des MikroTik-Routers eine IP-Adresse hinzuzufügen:
- Geben Sie die Schnittstelle des MikroTik-Routers ein.
- Gehen Sie zum Abschnitt «IP» und wählen Sie «Firewall».
- Wählen Sie im linken Bedienfeld die Option «Walled Garden IP List».
- Klicken Sie auf die Schaltfläche »+", um eine neue IP-Adresse hinzuzufügen.
- Geben Sie im Feld »Adresse" die IP-Adresse ein, die Sie der Liste hinzufügen möchten.
- Klicken Sie auf »OK", um die Änderungen zu speichern.
Nachdem Sie die IP-Adressen zur Liste Walled Garden hinzugefügt haben, können Sie damit die Regeln für die Firewall von MikroTik konfigurieren. Sie können beispielsweise eine Regel erstellen, die den Zugriff auf eine bestimmte IP-Adresse oder Domäne verbietet.
Wenn Sie die IP-Adressliste von MikroTik Walled Garden verwenden, um den Zugriff einzuschränken, können Sie ganz einfach steuern, auf welche Ressourcen die Benutzer in Ihrem Netzwerk zugreifen können. Sie können jederzeit Adressen hinzufügen oder entfernen, wodurch diese Methode flexibel und einfach zu verwenden ist.
So verwenden Sie die Mikrotik Walled Garden IP-Adressliste
Mikrotik Walled Garden IP-Adressen sind eine Liste von Adressen, mit denen Sie den Zugriff auf bestimmte Ressourcen in einem Netzwerk einschränken können. Mit dieser Funktion können Sie bestimmten Benutzern oder Benutzergruppen den Zugriff auf bestimmte Websites, Anwendungen oder Dienste erlauben oder verweigern.
Zuerst müssen Sie eine Liste der Mikrotik Walled Garden IP-Adressen erstellen. Gehen Sie dazu zum Menü "IP" - "Firewall" und wählen Sie die Registerkarte "Address Lists". Klicken Sie auf die Schaltfläche "Neu hinzufügen" und geben Sie einen Listennamen (z. B. "WalledGarden") und ggf. eine Beschreibung ein.
Anschließend können Sie der erstellten Liste die IP-Adressen hinzufügen. Klicken Sie in der Tabelle mit den IP-Adressen auf die Schaltfläche "Neu hinzufügen" und geben Sie die IP-Adresse und die Subnetzmaske ein. Klicken Sie auf "OK", um die Änderungen zu speichern. Auf diese Weise können Sie alle erforderlichen IP-Adressen hinzufügen, die zum Einschränken des Zugriffs verwendet werden sollen.
Nachdem Sie eine Liste von IP-Adressen erstellt haben, können Sie diese in den Mikrotik-Einstellungen verwenden, um den Zugriff auf Ressourcen einzuschränken. Wenn Sie beispielsweise nur den Zugriff auf bestimmte Websites zulassen möchten, können Sie eine Filterregel im Menü "IP" - "Firewall" - "Filterregeln" erstellen. In dieser Regel können Sie eine Liste der IP-Adressen von Mikrotik Walled Garden angeben, die für den Zugriff zugelassen werden sollen, und alle anderen IP-Adressen werden blockiert.
Sie können auch die Mikrotik Walled Garden IP-Adressliste verwenden, um den Zugriff auf bestimmte Anwendungen oder Dienste einzuschränken. Sie können beispielsweise eine Filterregel erstellen, um den Zugriff auf bestimmte Ports oder Protokolle nur für IP-Adressen aus der Liste Walled Garden zuzulassen.
Die Verwendung der Mikrotik Walled Garden IP-Adressliste hilft Ihnen, eine zusätzliche Sicherheitsstufe und Kontrolle des Zugriffs auf Ressourcen im Netzwerk zu gewährleisten. Dies ist besonders nützlich in Organisationen, in denen Sie den Zugriff auf bestimmte Ressourcen auf bestimmte Benutzer oder Benutzergruppen beschränken möchten.
Beispiele für die Verwendung von Mikrotik Walled Garden
Das Walled Garden Mikrotik bietet flexible Möglichkeiten, um den Zugriff auf verschiedene Ressourcen im Netzwerk zu beschränken. Hier sind einige Anwendungsbeispiele:
- Beschränken des Zugriffs auf bestimmte Websites: sie können eine Liste von IP-Adressen oder Domänennamen erstellen, die auf dem Mikrotik-Router zugelassen oder gesperrt werden sollen. Sie können beispielsweise den Zugriff auf soziale Netzwerke oder Video-Hosting einschränken.
- Gewähren des freien Zugriffs auf bestimmte Ressourcen: im Gegenteil, Sie können eine Liste von IP-Adressen oder Domain-Namen erstellen, die ohne Autorisierung oder Geschwindigkeitsbegrenzungen frei zugänglich sind. Sie können beispielsweise freien Zugriff auf eine Supportwebsite oder eine bekannte Wissensdatenbank gewähren.
- Beschränken des Zugriffs auf externe Ressourcen für Gäste: wenn Sie über ein Gastnetzwerk verfügen, können Sie eine Liste von IP-Adressen oder Domainnamen erstellen, die für Gäste eingeschränkt sind. Dies wird dazu beitragen, den unbefugten Zugriff auf vertrauliche Informationen zu verhindern.
- Gewähren des freien Zugangs zu bestimmten Websites: wenn Sie einen kostenlosen Zugang zu einigen kostenpflichtigen Online-Ressourcen anbieten möchten, können Sie eine Liste von IP-Adressen oder Domain-Namen erstellen, die ohne Bezahlung oder mit Geschwindigkeitsbegrenzungen verfügbar sind.
Dies sind nur einige Beispiele für die Verwendung von Mikrotik Walled Garden. Damit können Sie verschiedene Szenarien zum Einschränken des Zugriffs und zur Gewährung des freien Zugriffs im Netzwerk implementieren.