⭕️ #آموزش مقایسه راه اندازی dns میکروتیک و DNS ویندوز سرور
🔵 بذارید همین ابتدا بگم اصلاً توانایی و قابلیت DNS ویندوز سرور با تنظیم dns در میکروتیک یکی و قابل قیاس نیست! نگاه کنید دوستان تعریف dns در میکروتیک و تنظیم آن همین بود که گفتم. می بینید تنظیم آنچنان زیادی نداره و میشه گفت سرویس DNS میکروتیک در حقیقت نقش یک کش یا Forwarder هست که شما را فقط به بیرون هدایت میکنه. از لحاظ امنیت میکروتیک هم باید به شما بگم که اصلاً راه اندازی dns میکروتیک پیشنهاد نمیشه چراکه دارای مولفه های امنیتی نیست و حتی اگر شما با تعریف قوانینی در Firewall، امنیت DNS میکروتیک ایجاد کنید باز نسبیه و مشکلات خاص خودش داره. حتی اگر IP Valid داشته باشید به مراتب در معرض هجوم بیشتری قرار خواهید گرفت.
🔵 درحقیقت شما در تنظیم dns در میکروتیک با فعال کردن گزینه Allow Remote Request برای شبکه داخلی و در صورت داشتن IP Public گور خود را کنده‌اید. چراکه در اینجا و در شبکه شما روتر میکروتیک به DNS سرور تبدیل شده پس بنابراین همه درخواست های DNS ای را چه از داخل شبکه و چه بیرون از شبکه پاسخ می دهد. این امر باز هم تاکید میکنم که درصورتی IP Valid برروی روتر میکروتیک شما نظیم شده باشد، سبب می شود که حمله های DNS برروی آن وارد شود. اگر در داخل شبکه نیازی ندارید که حتما DNS روتر روی کلاینت ها تنظیم شود بهتر است که تیک این گزینه زده نشود.
✅ نتیجه گیری :
🔶 راه اندازی dns میکروتیک در صورت داشتن IP Valid و حتی غیر از آن اصلاً پیشنهاد نمیشه تا امنیت میکروتیک و شبکه شما تا حدودی تامین بشه.
🔶 جایگزین dns میکروتیک، DNS ویندوز سرور با قابلیتهای زیادی که داره هستش البته با رعایت مسائل امنیتی آن.
🔶 از دید امنیتی راه اندازی تبدیل روتر میکروتیک به DNS سرور به هیچ وجه صحیح نمی باشد و هر لحظه ممکن است شما در معرض حملات هکرها قرار بگیرید که بهتره بدونید یکبار مزه‌اش را چشیدیم!
#Instagram ❌ etesalnet
@etesalnet
🔵 بذارید همین ابتدا بگم اصلاً توانایی و قابلیت DNS ویندوز سرور با تنظیم dns در میکروتیک یکی و قابل قیاس نیست! نگاه کنید دوستان تعریف dns در میکروتیک و تنظیم آن همین بود که گفتم. می بینید تنظیم آنچنان زیادی نداره و میشه گفت سرویس DNS میکروتیک در حقیقت نقش یک کش یا Forwarder هست که شما را فقط به بیرون هدایت میکنه. از لحاظ امنیت میکروتیک هم باید به شما بگم که اصلاً راه اندازی dns میکروتیک پیشنهاد نمیشه چراکه دارای مولفه های امنیتی نیست و حتی اگر شما با تعریف قوانینی در Firewall، امنیت DNS میکروتیک ایجاد کنید باز نسبیه و مشکلات خاص خودش داره. حتی اگر IP Valid داشته باشید به مراتب در معرض هجوم بیشتری قرار خواهید گرفت.
🔵 درحقیقت شما در تنظیم dns در میکروتیک با فعال کردن گزینه Allow Remote Request برای شبکه داخلی و در صورت داشتن IP Public گور خود را کنده‌اید. چراکه در اینجا و در شبکه شما روتر میکروتیک به DNS سرور تبدیل شده پس بنابراین همه درخواست های DNS ای را چه از داخل شبکه و چه بیرون از شبکه پاسخ می دهد. این امر باز هم تاکید میکنم که درصورتی IP Valid برروی روتر میکروتیک شما نظیم شده باشد، سبب می شود که حمله های DNS برروی آن وارد شود. اگر در داخل شبکه نیازی ندارید که حتما DNS روتر روی کلاینت ها تنظیم شود بهتر است که تیک این گزینه زده نشود.
✅ نتیجه گیری :
🔶 راه اندازی dns میکروتیک در صورت داشتن IP Valid و حتی غیر از آن اصلاً پیشنهاد نمیشه تا امنیت میکروتیک و شبکه شما تا حدودی تامین بشه.
🔶 جایگزین dns میکروتیک، DNS ویندوز سرور با قابلیتهای زیادی که داره هستش البته با رعایت مسائل امنیتی آن.
🔶 از دید امنیتی راه اندازی تبدیل روتر میکروتیک به DNS سرور به هیچ وجه صحیح نمی باشد و هر لحظه ممکن است شما در معرض حملات هکرها قرار بگیرید که بهتره بدونید یکبار مزه‌اش را چشیدیم!
#Instagram ❌ etesalnet
@etesalnet
Telegram
attach📎
⭕️ #آموزش تنظیم dns در میکروتیک
🔵 خب ابتدا IP همین روتر میکروتیک که میخواید DNS Server شما باشه را در بخش Server وارد کنید و IP سرورهای معروفی چون ۸.۸.۸.۸ و… را میتونید وارد کنید ، سپس گزینه allow remote request را فعال کنید. بله! به همین راحتی راه اندازی dns server در میکروتیک انجام میشه! باتوجه به شکل و شماره ها:
🔶 شما در قسمت Max UDP Packet Size مشخص میکنید که پکت های DNS حداقل میتواند چقدر باشد، یعنی اینکه اگر از این حجم بیشتر باشد دی ان اس جوابشون را نمیده که باید بگیم این کار به عنوان یک روش ساده برای جلوگیری از اتک و حمله هکرها هم استفاده میشه.
🔶 در بخش Query Timeout هم میتونید زمان انتظار برای درخواست هایی که میکروتیک از سررو DNS میپرسه را مشخص کنین.
🔶 ه cache size هم سایزی هست که ما اجازه میدیم روتر میکروتیک درخواست ها را در کش خود ذخیره کنه.
🔶 در بخش cache used هم میشه میزان حافظه استفاده شده کش را نمایش داده میشه که با KiB حساب میشه و در cache max ttl هم می توان زمانی برای کش شدن records های DNS خود مشخص کنید که به صورت پیش فرض یک هفته هستش.
🔶 در بخش Static DNS میتونید مانند دیگر DNS Server ها در اینجا برای خود record هایی را ایجاد کنید تا در صورت نیاز کاربران سوال های خود را مستقیما از میکروتیک بپرسن و جواب بگیرن.
🔶 در قسمت DNS Cache هم میتونید کش خود DNS میکروتیک را ببینید و یا به کمک Flush cache آن ها را پاک کنید.
#Instagram ❌ etesalnet
@etesalnet
🔵 خب ابتدا IP همین روتر میکروتیک که میخواید DNS Server شما باشه را در بخش Server وارد کنید و IP سرورهای معروفی چون ۸.۸.۸.۸ و… را میتونید وارد کنید ، سپس گزینه allow remote request را فعال کنید. بله! به همین راحتی راه اندازی dns server در میکروتیک انجام میشه! باتوجه به شکل و شماره ها:
🔶 شما در قسمت Max UDP Packet Size مشخص میکنید که پکت های DNS حداقل میتواند چقدر باشد، یعنی اینکه اگر از این حجم بیشتر باشد دی ان اس جوابشون را نمیده که باید بگیم این کار به عنوان یک روش ساده برای جلوگیری از اتک و حمله هکرها هم استفاده میشه.
🔶 در بخش Query Timeout هم میتونید زمان انتظار برای درخواست هایی که میکروتیک از سررو DNS میپرسه را مشخص کنین.
🔶 ه cache size هم سایزی هست که ما اجازه میدیم روتر میکروتیک درخواست ها را در کش خود ذخیره کنه.
🔶 در بخش cache used هم میشه میزان حافظه استفاده شده کش را نمایش داده میشه که با KiB حساب میشه و در cache max ttl هم می توان زمانی برای کش شدن records های DNS خود مشخص کنید که به صورت پیش فرض یک هفته هستش.
🔶 در بخش Static DNS میتونید مانند دیگر DNS Server ها در اینجا برای خود record هایی را ایجاد کنید تا در صورت نیاز کاربران سوال های خود را مستقیما از میکروتیک بپرسن و جواب بگیرن.
🔶 در قسمت DNS Cache هم میتونید کش خود DNS میکروتیک را ببینید و یا به کمک Flush cache آن ها را پاک کنید.
#Instagram ❌ etesalnet
@etesalnet
Telegram
attach📎