En este apartado podremos configurar los distintos protocolos y puertos que usan los servicios de RouterOS de MikroTik. De esta forma podemos activar y desactivar que protocolos usara nuestro sistema y que puertos, para llevar un mejor control de la seguridad y el acceso a nuestro equipo, porque estos puertos son para interaccionar directamente con nuestro equipo MikroTik. Más información en su Wiki.
Para empezar, accederemos a este menú desde IP -> Services:
Podremos administrar los servicios IP para:
- Controlar y limitar las amenazas de seguridad.
- Cambiar los puertos de escucha de cada servicio.
- Controlar y limitar los recursos del sistema como la CPU y la Memoria.
- Limitar el acceso a estos servicios mediante direcciones IP y subredes IP aceptadas.
La recomendación para configurar este apartado, es deshabilitar todo lo que no utilicemos y estableces un puerto de los rangos no usados para el acceso remoto a Winbox. De esta manera mejoramos un poco la seguridad frente a bots como los exploit.
Modificar estos parámetros es una de las practicas básicas a la hora de configurar la seguridad y el acceso a nuestros sistemas.
Para limitar el acceso al puerto del servicio también podemos hacerlo con una regla en nuestro Firewall, en el cual podemos establecer distintas reces desde las cuales podemos acceder.
Gestionar paquetes RouterOS – MikroTik
Administración de usuarios RouterOS – MikroTik