Microtic es un sistema popular de enrutamiento y administraci n de redes que se usa ampliamente en peque as y medianas empresas. Una de las caracter sticas importantes de MikroTik es la capacidad de bloquear el acceso a ciertos sitios o categor as de sitios para mejorar la seguridad de la red o controlar el uso de Internet.
En esta gu a paso a paso, le diremos c mo bloquear el acceso a un sitio en MikroTik de dos maneras: usando el filtrado de direcciones IP y usando un servidor proxy.
El primer m todo es filtrar las direcciones IP, lo que implica agregar una regla de bloqueo para una direcci n IP espec fica del sitio. Esto le permite bloquear completamente el acceso al sitio para todos los dispositivos en la red. El segundo m todo, el uso del proxy MikroTik, le permite bloquear el acceso al sitio para ciertos dispositivos, lo que limita el uso del proxy.
Independientemente del m todo elegido, bloquear un sitio en MikroTik es bastante simple y se puede implementar en solo unos minutos. Aqu hay instrucciones detalladas para ambos m todos para que pueda elegir el que mejor se adapte a sus necesidades de seguridad de red.
- Instalaci n De Mikrotik RouterOS
- Crear un firewall
- Creaci n de listas de direcciones
- Crear reglas de filtrado
- Verificaci n de un sitio bloqueado
- Pregunta-respuesta
Instalaci n De Mikrotik RouterOS
Siga estos pasos para instalar MikroTik RouterOS en su dispositivo:
- Descargue la ltima versi n de MikroTik RouterOS desde el sitio oficial del desarrollador.
- Conecte su dispositivo a su computadora con un cable Ethernet.
- Abra el programa Winbox en su computadora.
- En la ventana de Winbox, establezca la direcci n IP de su computadora que se usar para conectarse al dispositivo MikroTik.
- Haga clic en la pesta a "vecinos" y haga clic en el bot n "actualizar" para detectar dispositivos MikroTik en su red.
- Seleccione el dispositivo MikroTik de la lista de dispositivos conectados.
- Haga clic en el bot n "conectar" para conectarse al dispositivo MikroTik seleccionado.
- Ingrese su nombre de usuario y contrase a para acceder al dispositivo.
- Haga clic en la pesta a "archivos" y seleccione el archivo descargado anteriormente con MikroTik RouterOS.
- Haga clic en el bot n "Upload" para cargar el archivo del sistema operativo en el dispositivo MikroTik.
- Despu s de un arranque exitoso, haga clic en el bot n "Reiniciar" para reiniciar el dispositivo con el sistema operativo instalado.
Despu s de reiniciar, Mikrotik RouterOS se instalar en su dispositivo y estar listo para configurar.
Crear un firewall
Para bloquear un sitio en MikroTik, debe crear una regla en el firewall que filtre el tr fico y bloquee el acceso al sitio deseado.
En MikroTik, el firewall est representado por una funci n especial "reglas de filtro". Para crear una nueva regla en el firewall, siga estos pasos::
- Abra el men "IP" y seleccione "Firewall"
- En la ventana que se abre, seleccione la pesta a "reglas de filtro" y haga clic en el bot n "Agregar nuevo"
- En la ventana que se abre, rellene los siguientes campos:
- Chain: seleccione la cadena deseada (por ejemplo, input o forward)
- Protocol: seleccione el tipo de protocolo (por ejemplo, tcp o udp)
- Dst. Port: especifique el puerto de destino (por ejemplo, 80 para HTTP o 443 para HTTPS)
- Src. Address: especifique la direcci n IP o la subred de origen si es necesario
- En Acci n, seleccione Drop para bloquear el tr fico
- Haga clic en el bot n "OK" para guardar los cambios
Despu s de crear una regla de firewall, MikroTik comenzar a bloquear el tr fico que cumpla con las condiciones especificadas. Aseg rese de que la regla est en la cadena y posici n correctas para que est activa.
Creaci n de listas de direcciones
Para bloquear sitios espec ficos en MikroTik, puede usar listas de direcciones. Las listas de direcciones le permiten crear grupos de direcciones IP y nombres de dominio que puede bloquear o permitir.
Para crear una lista de direcciones en MikroTik, siga estos pasos:
- Abra la interfaz web de MikroTik y haga clic en la pesta a "IP".
- Seleccione el elemento de men "Firewall "y luego"Address Lists".
- Haga clic en el bot n "Agregar nuevo" para crear una nueva lista de direcciones.
- Escriba un nombre para la lista de direcciones en el campo "nombre de la Lista".
- En el bloque "direcciones", agregue las direcciones o los nombres de dominio que desea bloquear o permitir. Si hay muchas direcciones o nombres de dominio, puede separarlos con el s mbolo ";" o agregar cada direcci n o nombre de dominio en una l nea separada.
- Seleccione la acci n que desea aplicar a la lista de direcciones de la lista Acci n. Puede elegir " aceptar "para resolver direcciones y nombres de dominio, o" soltar " para bloquear.
- Haga clic en el bot n "OK" para guardar los cambios.
Una vez creada, la lista de direcciones se puede aplicar a las reglas de firewall de MikroTik para bloquear o permitir el tr fico.
Es importante recordar que las listas de direcciones tambi n se pueden usar en otras partes de la configuraci n de MikroTik, como enrutamiento o NAT. Tambi n tenga en cuenta que las listas de direcciones no son garant a de un bloqueo completo, ya que existen formas de eludir el bloqueo, como el uso de servidores proxy o VPN.
Crear reglas de filtrado
Para bloquear sitios en MikroTik, debe crear reglas de filtrado que controlen el tr fico y bloqueen el acceso a ciertos recursos. En esta secci n, veremos c mo crear estas reglas.
1. Con ctese a MikroTik a trav s de una interfaz web o SSH.
2. Abra el men Firewall y seleccione la opci n reglas de filtro.
3. Haga clic en el bot n Agregar nuevo para crear una nueva regla.
4. En la ventana que se abre, escriba una descripci n de la regla en el campo General. Por ejemplo, "Bloqueo del sitio example.com".
5. En la secci n Src. Address especifique la direcci n IP del dispositivo desde el que se bloquear el acceso al sitio. Si desea bloquear el acceso desde cualquier dispositivo, deje el campo en blanco.
6. En la secci n Dst. Address especifique la direcci n IP o el nombre de dominio del sitio que desea bloquear. Por ejemplo, "example.com" o "192.168.1.100".
7. En la secci n protocolo, seleccione el protocolo que bloquear el acceso. Si desea bloquear el acceso a todos los protocolos, seleccione "ip".
8. En la secci n Acci n, seleccione "drop" para bloquear el acceso al sitio.
9. Haga clic en el bot n aplicar para guardar la nueva regla.
10. Repita estos pasos para cada sitio que desee bloquear.
Ahora que se han creado las reglas de filtrado, MikroTik bloquear el acceso a los sitios especificados de acuerdo con la configuraci n especificada.
Verificaci n de un sitio bloqueado
Una vez que haya bloqueado con xito un sitio en MikroTik, puede realizar una verificaci n para asegurarse de que el bloqueo funcione correctamente.
Hay varias formas de verificar que un sitio est bloqueado:
- Intente abrir el sitio en un navegador web. Si el sitio ha sido bloqueado, se le debe Mostrar un mensaje de error que indica que est bloqueado.
- Intenta hacer ping a un sitio bloqueado. Si el ping falla y recibe un mensaje de error, entonces el bloqueo funciona correctamente.
- Si ha bloqueado un sitio en puertos espec ficos, puede intentar conectarse a ese puerto utilizando la utilidad Telnet. Si la conexi n falla, esto indicar un bloqueo exitoso.
Adem s de estos m todos, tambi n puede usar herramientas y programas especiales para verificar el bloqueo del sitio. Por ejemplo, puede usar un proxy web o un servidor VPN para intentar eludir el bloqueo y acceder al sitio.
Es importante tener en cuenta que algunos m todos para verificar el bloqueo del sitio pueden ser ilegales o violar las reglas de seguridad de la red. Aseg rese de realizar la verificaci n de acuerdo con las leyes y regulaciones de la organizaci n.
Tambi n tenga en cuenta que se puede acceder a un sitio bloqueado a trav s de nombres de dominio alternativos o direcciones IP. Si desea bloquear completamente el acceso al sitio, es posible que deba agregar reglas adicionales a MikroTik para bloquear esas direcciones.
| M todo de verificaci n | Descripci n |
|---|---|
| Navegador web | Abra el sitio en el navegador y verifique si aparece un mensaje de error sobre el bloqueo. |
| Ping | Hacer ping a un sitio bloqueado y comprobar si recibe un mensaje de error. |
| Telnet | Intente conectarse al puerto bloqueado con Telnet y verifique si la conexi n tuvo xito. |