تنظیم میکروتیک برای امنیت ماینر | کانفیگ وی پی ان میکروتیک

توی این پست، درباره تنظیم میکروتیک برای امنیت ماینر صحبت می‌کنیم. اگه شما هم برای اسختراج ارز دیجیتال از ماینر یا ریگ استفاده می‌کنین، تامین امنیت ماینر یکی از مهم‌ترین کارایی هست که باید به فکرش باشین.

تنظیم میکروتیک برای امنیت ماینر | کانفیگ وی پی ان میکروتیک

• امنیت ماینر، چرا و چطوری؟!
• چرا میکروتیک برای ماینر؟
• تنظیمات میکروتیک برای امنیت ماینر
• ۱- تنظیمات اولیه میکروتک
• ۱-۱- تغییر رمز پیش‌فرض admin میکروتیک
• ۱-۲- غیرفعال کردن سرویس‌های غیرضروری میکروتیک
• ۱-۳- غیرفعال کردن WPS وایرلس میکروتیک
• ۲- تنظیم وی پی ان روی میکروتیک برای ماینر
• ۲-۱- وی پی ان برای میکروتیک، کدام پروتکل؟
• ۲-۲- کانفیگ وی پی ان میکروتیک
• ۲-۳- کیل سوییچ وی پی ان میکروتیک برای تنظیم میکروتیک برای امنیت ماینر
• ۳- تنظیمات فایروال میکروتیک برای ماینر

امنیت ماینر، چرا و چطوری؟!

می‌دونیم دیگه، ماینرها برای استخراج رمزارز نیاز دارن که به اینترنت متصل باشن. امنیت ارتباط برای هر دستگاهی که به اینترنت متصل هست، ضروریه. چه برسه به ماینر که داره برای شما رمزارز استخراج می‌کنه. هک کردن ماینر و سرقت ارز دیجیتال خیلی اتفاق روزمره‌ای هست و هر روز دربارش می‌شنویم. پس تامین امنیت ماینر رو خیلی بیشتر جدی بگیرین!

علاوه بر این، ردیابی ماینر با استفاده از آی پی پابلیک اینترنتی که بهش متصل هست امکان‌پذیره و می‌تونن از طریق اینترنت و مبدا و مقصد درخواست‌ها به سمت استخرهای استخراج ارز دیجیتال، ردیابی ماینر و شناسایی ماینر رو انجام بدن.

البته شناسایی ماینر و ردیابی ماینر از طریق اینترنت، صرفا یکی از راه‌هایی هست که باهاش می‌شه شناسایی ماینر رو انجام داد. با توجه به مصرف معمولا زیاد برق ماینرها، یکی از راه‌های ردیابی ماینر، شناسایی ماینر با توجه به مصرف برق کنتور هست که ممکنه توی ماه‌های پرمصرف تابستان پیش بیاد.

برای جلوگیری از ردیابی ماینر، بهتره اون رو به وی پی ان متصل کنیم تا تغییر آی پی ماینر رو برامون انجام بده. این‌جوری از ردیابی ماینر و شناسایی ماینر هم جلوگیری می‌شه. علاوه بر این، گذاشتن ماینر پشت یه روتر / فایروال و انجام تنظیمات فایروال برای ماینر، باعث می‌شه که امنیت ماینر تامین بشه.

چرا میکروتیک برای ماینر؟

شما می‌تونین از هر روتر / فایروال که بشه روش وی پی ان برای ماینر رو متصل کرد، برای امنیت ماینر استفاده کنین. در واقع اجباری برای تنظیم میکروتیک برای امنیت ماینر نیست. شما می‌تونین از روترهایی که میشه روشون OpenWRT نصب کرد استفاده کنین و به جای تنظیم میکروتیک برای امنیت ماینر، از OpenWRT برای امنیت ماینر استفاده کنین. یا حتی فایروال‌هایی مثل فورتی‌گیت، کریو کنترل و ... هم برای این‌کار مناسب هستن.

میکروتیک یه روتر ارزون‌ قیمت با دنیایی از امکانات هست و تنظیم میکروتیک هم بسیار آسونه. به همین دلیل هست که استفاده از میکروتیک برای امنیت ماینر پیشنهاد میشه. شما می‌تونین روی میکروتیک وی پی ان برای ماینر ست کنین و تنظیمات فایروال میکروتیک رو انجام بدین تا تامین امنیت ماینر با میکروتیک انجام بشه

تنظیمات میکروتیک برای امنیت ماینر

تنظیم میکروتیک برای امنیت ماینر چندتا مرحله داره و توی این پست قدم به قدم دربارش صحبت می‌کنیم.

به‌طور کلی، فرایند کارمون شامل ۳ قدم میشه:

۱- تنظیمات اولیه میکروتک

۲- تنظیم وی پی ان روی میکروتیک برای ماینر

۳- تنظیمات فایروال میکروتیک برای ماینر

۱- تنظیمات اولیه میکروتک

وقتی که یه روتر میکروتیک تهیه می‌کنین، بصورت پیش‌فرض تنظیماتش به این صورت هست که اگه مودم رو به پورت ۱ روتر میکروتیک متصل کنین، و سیستم رو با پورت‌های دیگه یا وایرلس به میکروتیک متصل کنین، از روتر میکروتیک اینترنت می‌گیرین. در واقع به‌صورت پیش‌فرض اگه اتصالات روتر میکروتیک رو به این صورت انجام بدین، روی سیستم اینترنت داریم. برای تامین امنیت اولیه روتر میکروتیک، باید توی تنظیمات پیش‌فرض روتر میکروتیک یه سری تغییرات بدیم.

برای ورود به تنظیمات روتر میکروتیک، می‌تونیم از مرورگر یا ابزار وینباکس استفاده کنیم. وینباکس Winbox یه ابزار کم‌حجم برای تنظیم روتر و سرور میکروتیک هست و می‌تونین از لینک زیر وینباکس میکروتیک رو دانلود کنین.

۱-۱- تغییر رمز پیش‌فرض admin میکروتیک

بصورت پیش‌فرض، اکانت ادمین اکثر روترهای میکروتیک، رمز نداره و نام‌کاربری admin و بدون پسورد میشه از طریق وب یا وینباکس وارد روتر میکروتیک بشیم. برای این‌کار بعد از لاگین به روتر میکروتیک از طریق وب یا وینباکس، از مسیر زیر، تغییر رمز ادمین رو انجام بدین:

System > Users > Password

۱-۲- غیرفعال کردن سرویس‌های غیرضروری میکروتیک

میکروتیک برای اتصال و تنظیمات، از سرویس پورت‌های مختلفی استفاده می‌کنه که فعال بودن همه اونا ضروری نیست. حتی برعکس، فعال بودن پورت‌های غیرضروری، یه خطر امنیتی مهم برای روتر میکروتیک هست. غیرفعال کردن پورت‌های غیرضروری میکروتیک رو از مسیر زیر انجام بدین:

IP > Services

همه سرویس‌ها بجز Winbox و Web رو غیرفعال کنین و OK رو بزنین. بهتره شماره پورت Winbox و Web رو هم تغییر بدین تا روتر میکروتیک امنیت بالاتری داشته باشه.

۱-۳- غیرفعال کردن WPS وایرلس میکروتیک

اگه روتر میکروتیک شما وایرلس داشته باشه، توی تنظیمات پیش‌فرض میکروتیک یه خطر امنیتی رو Wi-Fi وجود داره. اونم فعال بودن WPS توی تنظیمات روتر میکروتیک هست. WPS باعث آسیب‌پذیری شبکه وایرلس شما میشه و امکان هک شدن وایرلس شما رو بیشتر می‌کنه. غیرفعال WPS وایرلس میکروتیک رو از مسیر زیر انجام بدین:

Wireless > Interface > WPS > Disable > OK

۲- تنظیم وی پی ان روی میکروتیک برای ماینر

یکی از مهم‌ترین کارها برای تنظیم میکروتیک برای امنیت ماینر، کانفیگ وی پی ان روی میکروتیک هست. شما می‌تونین با اتصال VPN روی میکروتیک آی پی پابلیک ماینر رو تغییر بدین و با این کار از ردیابی ماینر پیشگری کنین.

۲-۱- وی پی ان برای میکروتیک، کدام پروتکل؟

میکروتیک از چند پروتکل VPN مختلف پشتیبانی می‌کنه. اگه اکانت وی پی ان که تهیه کردین، یکی از پروتکل‌های زیر رو داره، می‌تونین اون اکانت برای وی پی ان میکروتیک مناسب هست.

PPTP | L2TP | SSTP | OpenVPN | WireGuard

نکته مهم۱: میکروتیک از تمام قابلیت‌های اوپن وی پی ان پشتیبانی نمی‌کنه. پس حتما مطمئن بشین که اکانت اوپن وی پی انی که تهیه کردین، با میکروتیک سازگار هست.

نکته مهم۲: اگه می‌خواین از ارائه دهنده‌های جهانی وی پی ان مثل Nord VPN یا Windscribe سرویس تهیه کنین، قبلش مطمئن بشین که توی ایران متصل میشن. توی زمان نوشتن این مقاله، اتصال به وی پی ان اکثر ارایه دهنده‌های بین‌المللی وی پی ان از توی ایران امکان پذیر نیست.

نکته مهم۳: اگه می‌خواین از یه ارایه‌دهنده VPN توی ایران سرویس تهیه کنین، حتما قبل از خرید، از سازگار بودن سرویس وی پی ان با میکروتیک مطمئن بشین.

۲-۲- کانفیگ وی پی ان میکروتیک

حالا که اکانت وی پی ان میکروتیک رو تهیه کردین، وقتشه که تنظیمات وی پی ان میکروتیک رو انجام بدین. می‌تونین توی کانال یوتیوب نت ادمین پلاس، آموزش کانفیگ وی پی ان میکروتیک رو برای همه پروتکل‌ها ببینین.

تنظیم وی پی ان PPTP روی میکروتیک

تنظیم وی پی ان L2TP روی میکروتیک

تنظیم وی پی ان SSTP روی میکروتیک

تنظیم وی پی ان وایرگارد روی میکروتیک

تنظیم وی پی ان OpenVPN روی میکروتیک

بعد از ست کردن وی پی ان میکروتیک، حتما چک کنین و مطمئن بشین آی پی پابلیک اینترنت شما عوض شده باشه. یه راه راحت برای تست عملکرد وی پی ان میکروتیک اینه که، وقتی سایت iplocation.net رو باز می‌کنین، باید لوکیشن شما رو توی اون کشوری نشون بده که سرور وی پی ان اونجا هست.

۲-۳- کیل سوییچ وی پی ان میکروتیک برای تنظیم میکروتیک برای امنیت ماینر

برای انجام بهتر تنظیم میکروتیک برای امنیت ماینر و جلوگیری از لو رفتن ماینر، بهتره کیل سوییچ وی پی ان میکروتیک رو هم فعال کنین تا زمانی که وی پی ان میکروتیک قطع شد، اینترنت هم قطع بشه و از لو رفتن آی پی ماینر جلوگیری بشه.

می‌تونین توی کانال یوتیوب نت ادمین پلاس، آموزش کانفیگ کیل سوییچ وی پی ان میکروتیک رو ببینین.

۳- تنظیمات فایروال میکروتیک برای ماینر

خب، تا الان برای تنظیم میکروتیک برای امنیت ماینر و جلوگیری از لو رفتن ماینر، تنظیمات اولیه میکروتیک و تنظیم وی پی ان میکروتیک برای ماینر رو انجام دادیم. ولی این کافی نیست. برای امنیت ماینر و جلوگیری از لو رفتن ماینر،‌ باید تنظیمات فایروال میکروتیک رو هم انجام بدیم تا خیال‌مون از امنیت ماینر و جلوگیری از لو رفتن ماینر راحت بشه.

می‌تونین توی کانال یوتیوب نت ادمین پلاس، آموزش تنظیمات فایروال میکروتیک برای ماینر رو ببینین.

توی بلاگ نت ادمین پلاس، درباره کامپیوتر و شبکه صحبت می‌کنیم. مطالب دیگه بلاگ رو هم ببینین. توی کانال یوتیوب نت ادمین پلاس هم ویدیوهای زیادی توی این حوزه می‌تونین ببینین.