Tarmoq va Tizim Administratori

MikroTik’da basic security (himoya) Router xavfsizligini kuchaytirish juda muhim. 📌 Asosiy xavfsizlik choralar: ✔️ Default loginni o‘zgartirish ✔️ Kuchli parol qo‘yish ✔️ Keraksiz servislarni o‘chirish ✔️ Firewall qo‘shish ✔️ Winbox accessni cheklash 📌 Maslahat: ✔️ Faqat ishonchli IP larga ruxsat bering ✔️ RouterOS ni yangilab boring 📌 Oddiy qilib: Security — bu routeringizni “himoyalash devori” 🎯 Xavfsizliksiz tarmoq — doimiy xavf ostida. 📧 Kanal: @Tarmoq_Tizim_admin

MikroTik’da portlarni yopish Portlarni yopish — bu routerdagi keraksiz xizmatlarga tashqi kirishni cheklash orqali tarmoq xavfsizligini oshirish usulidir. 📌 Port nima? Port — bu qurilma ichidagi ma'lum bir xizmat ishlaydigan virtual ulanish nuqtasi. 📌 Misollar: ✔️ 22 — SSH (masofadan boshqarish) ✔️ 21 — FTP (fayl uzatish) ✔️ 80 — HTTP (veb xizmat) ✔️ 8291 — Winbox (MikroTik boshqaruvi) 📌 Nega portlarni yopish kerak? ✔️ Xakerlar ochiq portlarni skaner qiladi ✔️ Keraksiz xizmatlar hujumga uchrashi mumkin ✔️ Ochiq portlar xavfsizlik xavfini oshiradi 📌 MikroTik’da qanday himoyalanadi? ✔️ Keraksiz servislarni o‘chirish ✔️ Firewall orqali portlarni bloklash ✔️ Faqat ma'lum IP manzillarga ruxsat berish 📌 Misol: Agar SSH ishlatilmasa: ✔️ Port 22 yopiladi ✔️ Routerga SSH orqali kirish bloklanadi 📌 Natijada: ✔️ Router xavfsizligi oshadi ✔️ Ruxsatsiz kirishlar kamayadi ✔️ Hujumlar xavfi pasayadi 📌 Oddiy qilib: Port yopish — bu uy eshiklarini qulflashga o‘xshaydi. 📧 Kanal: @Tarmoq_Tizim_admin

MikroTik’da firewall — bu maxsus qoidalar (rules) orqali har bir trafikni tekshiradigan tizimdir. 📌 Firewall qanday ishlaydi? ✔️ Har bir paket routerga keladi ✔️ Firewall qoidalariga solishtiriladi ✔️ Qaror qilinadi: → accept (ruxsat berish) → drop (bloklash) 📌 Asosiy tushunchalar: ✔️ Chain — trafik qayerga ketayotganini bildiradi ✔️ Action — trafik bilan nima qilishni belgilaydi 📌 Chain turlari: ✔️ input — routerga kelayotgan trafik (masalan: Winbox, SSH login) ✔️ forward — router orqali o‘tayotgan trafik (masalan: foydalanuvchi → internet) ✔️ output — routerdan chiqayotgan trafik (masalan: router o‘zi internetga chiqsa) 📌 Misol: ✔️ input: faqat admin IP → accept ✔️ input: boshqa IP → drop ✔️ forward: LAN → internet → accept ✔️ forward: noma’lum trafik → drop 📌 Muhim: ✔️ Qoidalar tepada yoziladi — birinchi mos kelgani ishlaydi ✔️ Noto‘g‘ri qoida internetni to‘sib qo‘yishi mumkin 📧 Kanal: @Tarmoq_Tizim_admin

1️⃣ Firewall nima? Firewall — bu tarmoqqa kiruvchi va chiquvchi trafikni tekshiradigan va nazorat qiladigan xavfsizlik mexanizmidir. 📌 Firewall qanday ishlaydi? ✔️ Har bir kelayotgan/chiqayotgan trafikni tekshiradi ✔️ Qoidalarga qarab qaror qiladi → ruxsat beradi (accept) → yoki bloklaydi (drop) 📌 Qanday himoya qiladi? ✔️ Noma’lum IP manzillarni bloklaydi ✔️ Hujumlarni (bruteforce, scan) to‘xtatadi ✔️ Faqat kerakli port va xizmatlarga ruxsat beradi 📌 MikroTik’da: Firewall → filter rules orqali sozlanadi 📌 Misol: ✔️ Faqat admin IP ga routerga kirishga ruxsat ✔️ Qolgan barcha kirishlar bloklanadi 📌 Oddiy qilib: Firewall — bu “aqlli qo‘riqchi”, ya’ni har bir kiruvchi trafikni tekshiradi va xavfli bo‘lsa ichkariga kiritmaydi. 🎯 Firewall — tarmoqni xakerlar va ruxsatsiz kirishlardan himoya qiladigan eng muhim vositalardan biri. 📧 Kanal: @Tarmoq_Tizim_admin

MikroTik’da Wi‑Fi sozlash Wi‑Fi sozlash — bu router orqali simsiz internet (wireless tarmoq) yaratish jarayonidir. 📌 Wi‑Fi qanday ishlaydi? ✔️ Router signal (Wi‑Fi) tarqatadi ✔️ Telefon/noutbuk shu signalga ulanadi ✔️ Internetga chiqadi 📌 MikroTik’da Wi‑Fi sozlash bosqichlari: 1️⃣ Wireless → WiFi (wlan1) ga kirasiz 2️⃣ Mode: ap bridge (access point rejimi) 3️⃣ SSID: Wi‑Fi nomini yozasiz (masalan: MyWiFi) 4️⃣ Security Profile ochib parol qo‘yasiz ✔️ WPA2 yoki WPA3 tanlanadi 5️⃣ Interface ni Enable qilasiz 📌 Natijada: ✔️ Wi‑Fi tarmoq paydo bo‘ladi ✔️ Qurilmalar ulanadi ✔️ Internet simsiz ishlaydi 📌 Muhim: ✔️ Wi‑Fi bridge ga ulangan bo‘lishi kerak ✔️ DHCP ishlayotgan bo‘lishi kerak 📌 Oddiy qilib: Wi‑Fi sozlash — bu “internetni havodan tarqatish”, ya’ni kabelsiz ulanish yaratish degani. 🎯 Wi‑Fi — foydalanuvchilar uchun eng qulay va eng ko‘p ishlatiladigan ulanish turi. 📧 Kanal: @Tarmoq_Tizim_admin

Interface nima? Interface — bu routerdagi har bir ulanish nuqtasi. 📌 Turlari: ✔️ Ethernet (ether1, ether2...) ✔️ Wireless (Wi‑Fi) ✔️ Bridge (virtual interface) 📌 Vazifasi: ✔️ Tarmoqni ulash ✔️ Trafikni uzatish 📌 Oddiy qilib: Interface — bu routerdagi “port yoki ulanish nuqtasi” 🎯 Har bir sozlama interface bilan bog‘liq. 📧 Kanal: @Tarmoq_Tizim_admin

2️⃣ MikroTik’da Bridge sozlash Bridge orqali portlarni birlashtiramiz. 📌 Sozlash bosqichlari: 1️⃣ Bridge → “+” bosiladi 2️⃣ Nom beriladi (masalan: bridge1) 3️⃣ Ports bo‘limiga o‘tiladi 4️⃣ ether2, ether3, ether4 qo‘shiladi 📌 Natijada: ✔️ Barcha portlar bitta tarmoq bo‘ladi ✔️ Qurilmalar bir-birini ko‘radi 🎯 Bridge — LAN tarmoq yaratishning asosiy usuli. 📧 Kanal: @Tarmoq_Tizim_admin

1️⃣ Bridge nima? Bridge — bu MikroTik’da bir nechta portlarni bitta tarmoq (LAN) qilib birlashtiradigan virtual interfeysdir. 📌 Bridge qanday ishlaydi? ✔️ Bir nechta portlar (ether2, ether3...) bridge ichiga qo‘shiladi ✔️ Ular bitta switch kabi ishlay boshlaydi ✔️ Barcha qurilmalar bir xil tarmoqda bo‘ladi 📌 Misol: ether2 + ether3 + ether4 → bridge (192.168.1.0/24) ✔️ Kompyuter (ether2) ✔️ Printer (ether3) ✔️ Telefon (Wi‑Fi orqali) ➡️ Hammasi bir-birini ko‘ra oladi 📌 Nega Bridge kerak? ✔️ LAN tarmoqni to‘g‘ri tashkil qilish ✔️ DHCP, IP berishni bitta joyda boshqarish ✔️ Wi‑Fi va kabel tarmoqni birlashtirish 📌 Oddiy qilib: Bridge — bu router ichidagi “virtual switch”, ya’ni barcha portlarni bitta tarmoqqa yig‘adi. 🎯 Bridge — MikroTik’da lokal tarmoqni to‘g‘ri va professional tashkil qilishning asosiy qismi. 📧 Kanal: @Tarmoq_Tizim_admin

4️⃣ MikroTik’da DNS sozlash DNS sozlash orqali saytlar ochiladi. 📌 Qanday sozlanadi: 1️⃣ IP → DNS 2️⃣ Servers: 8.8.8.8, 1.1.1.1 yoziladi 3️⃣ Allow Remote Requests yoqiladi 📌 Natijada: ✔️ Qurilmalar saytlarni ochadi ✔️ Internet to‘liq ishlaydi 📌 Maslahat: ✔️ Google DNS: 8.8.8.8 ✔️ Cloudflare DNS: 1.1.1.1 🎯 DNS — internet ishlashi uchun majburiy sozlama. 📧 Kanal: @Tarmoq_Tizim_admin

3️⃣ DNS nima? DNS (Domain Name System) — bu internetda domen nomlarini IP manzilga aylantirib beradigan tizim. 📌 DNS qanday ishlaydi? 1️⃣ Siz brauzerga sayt nomini yozasiz (google.com) 2️⃣ So‘rov DNS serverga yuboriladi 3️⃣ DNS server shu saytning IP manzilini topadi 4️⃣ Brauzer o‘sha IP orqali serverga ulanadi 📌 Misol: google.com → 142.250.xxx.xxx 📌 Nega DNS kerak? ✔️ Saytlarni nom orqali ochamiz ✔️ IP manzillarni yodlash shart emas ✔️ Internetdan foydalanish osonlashadi 📌 DNS bo‘lmasa: ❗️ Har bir saytga IP orqali kirishga to‘g‘ri keladi 📌 Oddiy qilib: DNS — bu “internet tarjimoni”, ya’ni sayt nomini IP manzilga o‘giradi. 🎯 DNS — internet ishlashining asosiy va ajralmas qismi hisoblanadi. 📧 Kanal: @Tarmoq_Tizim_admin

2️⃣ MikroTik’da NAT sozlash NAT sozlash — bu ichki (LAN) tarmoqdagi qurilmalarni internetga chiqarish jarayonidir. 📌 NAT qanday ishlaydi? ✔️ Ichki IP (192.168.x.x) → Public IP ga o‘zgartiriladi ✔️ Router barcha trafikni internetga chiqaradi ✔️ Javoblar yana to‘g‘ri qurilmaga qaytariladi 📌 MikroTik’da NAT sozlash bosqichlari: 1️⃣ IP → Firewall → NAT ga kirasiz 2️⃣ “+” tugmasini bosasiz 3️⃣ Chain: srcnat tanlaysiz 4️⃣ Out Interface: ether1 (internet ulangan port) 5️⃣ Action: masquerade qilasiz 6️⃣ OK bosasiz 📌 Masquerade nima? ✔️ Bu avtomatik NAT turi ✔️ Public IP o‘zgarsa ham ishlayveradi ✔️ Eng oson va eng ko‘p ishlatiladigan usul 📌 Natijada: ✔️ Ichki tarmoqdagi barcha qurilmalar internetga chiqadi ✔️ Qo‘shimcha sozlash talab qilinmaydi 📌 Oddiy qilib: NAT sozlash — bu “internetni yoqish” degani, ya’ni router orqali hamma qurilmani internetga chiqarish. 🎯 Masquerade NAT — MikroTik’da internet berishning eng asosiy sozlamasi. 📧 Kanal: @Tarmoq_Tizim_admin

1️⃣ NAT nima? NAT (Network Address Translation) — bu ichki (private) IP manzillarni tashqi (public) IP manzilga o‘zgartirib, qurilmalarni internetga chiqaradigan texnologiya. 📌 NAT qanday ishlaydi? ✔️ Ichki tarmoqdagi qurilma (masalan: 192.168.1.10) ✔️ Router orqali chiqadi ✔️ Public IP ga almashtiriladi (masalan: 95.x.x.x) ✔️ Internetdan javob kelganda yana ichki IP ga qaytariladi 📌 Nega NAT kerak? ✔️ Bitta public IP bilan ko‘p qurilma internetga chiqadi ✔️ IP manzillarni tejaydi ✔️ Ichki tarmoqni yashiradi (xavfsizlik oshadi) 📌 Oddiy qilib: NAT — bu “tarjimon”, ya’ni ichki tarmoq tilini internet tiliga o‘giradi. 📌 Misol: Uyda 5 ta telefon bor → hammasi 1 ta IP bilan internetga chiqadi 🎯 NAT — barcha uy va ofis tarmoqlarida internet ishlashi uchun zarur bo‘lgan asosiy texnologiya. 📧 Kanal: @Tarmoq_Tizim_admin

4️⃣ DHCP server nima va sozlash DHCP (Dynamic Host Configuration Protocol) — bu tarmoqdagi qurilmalarga IP manzillarni avtomatik tarzda beradigan xizmatdir. 📌 DHCP nima qiladi? ✔️ Qurilma tarmoqqa ulanadi ✔️ Router avtomatik IP, gateway va DNS beradi ✔️ Qurilma darhol internetga chiqadi 📌 MikroTik’da DHCP sozlash bosqichlari: 1️⃣ IP → DHCP Server ga kirasiz 2️⃣ DHCP Setup tugmasini bosasiz 3️⃣ Interface tanlaysiz (masalan: bridge) 4️⃣ IP pool (beriladigan IP diapazoni) tanlanadi 5️⃣ Gateway va DNS belgilanadi 6️⃣ Finish bosiladi 📌 Misol: ✔️ IP diapazon: 192.168.1.10 – 192.168.1.254 ✔️ Gateway: 192.168.1.1 📌 Natijada: ✔️ Har bir qurilma avtomatik IP oladi ✔️ Qo‘lda IP berish shart bo‘lmaydi ✔️ Tarmoq tez va oson ishlaydi 📌 Oddiy qilib: DHCP — bu “IP ni avtomatik beruvchi tizim”, ya’ni router o‘zi barcha qurilmalarni sozlaydi. 🎯 DHCP — tarmoqni avtomatlashtirish va foydalanuvchilarni oson ulash uchun juda muhim. 📧 Kanal: @Tarmoq_Tizim_admin

3️⃣ IP address berish (basic) MikroTik’da IP address berish — bu routerga tarmoq ichida “manzil” berish degani. Shu orqali boshqa qurilmalar router bilan aloqa qiladi. 📌 IP address nima? IP address — bu tarmoqdagi har bir qurilmaning noyob manzili (masalan: 192.168.1.1) 📌 MikroTik’da IP berish bosqichlari: 1️⃣ Winbox ga kirasiz 2️⃣ IP → Addresses bo‘limiga o‘tasiz 3️⃣ “+” tugmasini bosasiz 4️⃣ Address qatoriga yozasiz: 192.168.1.1/24 5️⃣ Interface tanlaysiz (masalan: ether1 yoki bridge) 6️⃣ OK bosasiz 📌 /24 nimani anglatadi? ✔️ Bu subnet mask (255.255.255.0) ✔️ Tarmoqda nechta qurilma bo‘lishini belgilaydi 📌 Natijada: ✔️ Router tarmoqda asosiy qurilma bo‘ladi ✔️ Boshqa qurilmalar shu IP orqali ulanadi ✔️ Internet sozlash uchun baza tayyor bo‘ladi 📌 Oddiy qilib: IP address — bu routerga “manzil berish”, ya’ni uni tarmoqda tanitish degani. 🎯 IP address — MikroTik sozlashning eng birinchi va muhim qadami. 📧 Kanal: @Tarmoq_Tizim_admin

2️⃣ MikroTik reset (zavod sozlamalari) MikroTik reset — bu routerdagi barcha sozlamalarni o‘chirib, uni zavod (default) holatiga qaytarish jarayonidir. 📌 Qachon reset qilinadi? ✔️ Noto‘g‘ri sozlama bo‘lsa ✔️ Parol esdan chiqsa ✔️ Router ishlamay qolsa 📌 Reset qilish usullari: 1️⃣ Tugma orqali (reset button) ✔️ Routerni o‘chirasiz ✔️ Reset tugmasini bosib turasiz ✔️ Qurilmani yoqasiz ✔️ Bir necha soniyadan keyin qo‘yib yuborasiz 2️⃣ Winbox orqali ✔️ System → Reset Configuration ✔️ “Reset” bosiladi 📌 Natijada: ✔️ Barcha sozlamalar o‘chadi ✔️ IP, parol va konfiguratsiya nolga tushadi ✔️ Router yangi qurilmadek bo‘ladi 📌 Muhim: ❗️ Resetdan keyin router qayta sozlanishi kerak ❗️ Default login: admin (parol yo‘q bo‘lishi mumkin) 📌 Oddiy qilib: Reset — bu routerdagi barcha xatolarni o‘chirib, uni boshidan toza holatga qaytarish degani. 🎯 Reset — muammo bo‘lsa eng tez va samarali yechim. 📧 Kanal: @Tarmoq_Tizim_admin

1️⃣ MikroTik’ga qanday kiriladi? MikroTik routerga ulanish — bu uni boshqarish va sozlash uchun birinchi qadam hisoblanadi. 📌 MikroTik’ga kirish usullari: ✔️ Winbox — maxsus dastur orqali (eng qulay va mashhur) ✔️ WebFig — brauzer (Chrome, Edge) orqali IP yozib kirish ✔️ SSH — terminal orqali buyruqlar bilan boshqarish 📌 Eng oson usul: Winbox orqali kirish ✔️ MAC address orqali — IP bo‘lmasa ham ulanadi ✔️ IP address orqali — tarmoq sozlangan bo‘lsa ishlaydi 📌 Qanday ishlaydi: 1️⃣ Kompyuter routerga ulanadi 2️⃣ Winbox ochiladi 3️⃣ Router tanlanadi (MAC yoki IP) 4️⃣ Login/parol kiritiladi 5️⃣ Router boshqaruvi ochiladi 📌 Oddiy qilib: MikroTik’ga kirish — bu router ichiga kirib, uni sozlash va boshqarishni boshlash degani. 🎯 Winbox — MikroTik’ni boshqarish uchun eng oson va eng ko‘p ishlatiladigan usul. 📧 Kanal: @Tarmoq_Tizim_admin

4️⃣ MikroTik afzalliklari MikroTik — kuchli va moslashuvchan tarmoq qurilmasi bo‘lib, professional darajada ishlash imkonini beradi. 📌 Asosiy afzalliklari: ✔️ Kuchli funksiyalar — routing, firewall, VPN, QoS va boshqalar ✔️ Arzon narx — boshqa professional qurilmalarga nisbatan tejamkor ✔️ Keng sozlash imkoniyati — har bir detalni qo‘lda sozlash mumkin ✔️ Professional daraja — ISP va katta tarmoqlarda ham ishlatiladi 📌 Nega MikroTik tanlanadi? ✔️ Bitta qurilmada juda ko‘p funksiyalar mavjud ✔️ Tarmoqni to‘liq nazorat qilish mumkin ✔️ Kengaytirish va moslashtirish oson 📌 Kamchiligi: ❗️ Boshlovchilar uchun sozlash biroz murakkab bo‘lishi mumkin 📌 Oddiy qilib: MikroTik — bu arzon, lekin juda kuchli va professional darajadagi router tizimi. 🎯 MikroTik — tarmoqni chuqur darajada boshqarishni xohlaganlar uchun eng yaxshi yechimlardan biri. 📧 Kanal: @Tarmoq_Tizim_admin

3️⃣ MikroTik qayerda ishlatiladi? MikroTik — turli darajadagi tarmoqlarda ishlatiladigan universal tarmoq yechimidir. 📌 Qo‘llanilish joylari: ✔️ Uy tarmoqlari — Wi‑Fi va internetni boshqarish ✔️ Ofislar — foydalanuvchilarni nazorat qilish va xavfsizlik ✔️ ISP (internet provayderlar) — internet tarqatish va routing ✔️ Data centerlar — katta trafik va serverlarni boshqarish 📌 Nega aynan MikroTik ishlatiladi? ✔️ Arzon — boshqa qurilmalarga nisbatan tejamkor ✔️ Kuchli — professional darajadagi funksiyalar mavjud ✔️ Moslashuvchan — har xil ehtiyojga moslab sozlash mumkin 📌 Oddiy qilib: MikroTik — kichik uy tarmog‘idan tortib, katta provayder darajasigacha ishlay oladigan universal va kuchli router tizimi. 🎯 MikroTik — har qanday tarmoqni boshqarish uchun mos keladigan ishonchli yechim. 📧 Kanal: @Tarmoq_Tizim_admin

2️⃣ RouterOS nima? RouterOS — bu MikroTik routerlarida ishlaydigan operatsion tizim bo‘lib, u tarmoqni to‘liq boshqarish va sozlash imkonini beradi. 📌 RouterOS nima qiladi? ✔️ Routing — tarmoqlar o‘rtasida trafikni yo‘naltiradi ✔️ Firewall — tarmoqni hujum va xavflardan himoya qiladi ✔️ VPN — masofaviy xavfsiz ulanish yaratadi ✔️ Bandwidth nazorati — internet tezligini boshqaradi 📌 Qo‘shimcha imkoniyatlari: ✔️ Hotspot (Wi‑Fi login tizimi) ✔️ User management (foydalanuvchilarni boshqarish) ✔️ Monitoring (tarmoqni kuzatish) 📌 Oddiy qilib: RouterOS — bu oddiy router funksiyalaridan ko‘ra ancha keng imkoniyatlarga ega professional tarmoq boshqaruv tizimi. 🎯 RouterOS — MikroTik qurilmasini kuchli va moslashuvchan boshqaruv markaziga aylantiradi. 📧 Kanal: @Tarmoq_Tizim_admin

1️⃣ MikroTik nima? MikroTik — bu tarmoq qurilmalarini (routerlarni) ishlab chiqaruvchi kompaniya va ularning ichida ishlaydigan RouterOS operatsion tizimidir. 📌 MikroTik nima qiladi? ✔️ Internetni taqsimlaydi (routing) ✔️ Tarmoqni himoya qiladi (firewall) ✔️ Foydalanuvchilarni boshqaradi ✔️ Tezlikni nazorat qiladi (QoS) 📌 Oddiy qilib: MikroTik — bu oddiy routerdan farqli ravishda juda ko‘p professional sozlamalarga ega "kuchli router" hisoblanadi. 📌 Qayerda ishlatiladi? ✔️ Uy tarmoqlarida ✔️ Ofis va korxonalarda ✔️ Internet provayderlarda 🎯 MikroTik — tarmoqni to‘liq boshqarish, nazorat qilish va optimallashtirish imkonini beruvchi kuchli tizim. 📧 Kanal: @Tarmoq_Tizim_admin