• 19/09/2020
• 0 Comments

آموزش بستن پورتهای تورنت در میکروتیک

یکی از مشکلاتی که معمولا افراد با دیتاسنتر های خارجی دارند، عدم رعایت قوانین کپی رایت و مسدود شدن سرور های مجازی می باشد. یکی از عوامل مسدود شدن و دریافت Abuse از سمت دیتاسنتر، استفاده کاربران از تورنت است. در این مقاله، آموزش بستن پورت های تورنت در میکروتیک را به شما آموزش خواهیم داد.

تورنت چیست؟

تورنت (Torrent) یک ابزار اشتراک فایل مشهور است که جایگاهی ویژه ای میان کاربران اینترنتی و علاقه‌مندان به دانلود فایل مخصوصا فایل هایی با قانون کپی رایت دارد.

کمی تخصصی تر، تورنت یک پروتکل اشتراک فایل بر مبای فناوری نقطه به نقطه (P2P) است. این فناوی به کاربران اجازه می‌دهد فایل‌ها و محتوای مورد نظر خود را بدون وابستگی به یک منبع ثابت دانلود کنند.

تورنت‌ محبوبیت بسیار بالایی نزد کاربران اینترنت دارد؛ به‌طوری‌که ۳.۳۵ درصد از کل ترافیک اینترنت به بیت‌تورنت (BitTorrent) اختصاص دارد و تعداد کاربران ماهانه‌ی آن به بیش از ۲۵۰ میلیون نفر می‌رسد.

آیا تورنت کردن قانونی است؟ آیا امن است؟

هر فناوری جدید، موانع خاص خود را دارد و بیت‌تورنت نیز از این قاعده مستثنا نیست. از همان ابتدا که این فناوری رشد کرد، کاربران زیادی برای اشتراک محتوای غیر قانونی اعم از آثار مشمول کپی‌رایت مانند فیلم‌ها و سریال‌ها از آن استفاده کردند. این رفتارها باعث شد افکار عمومی، تورنت کردن را به چشم یک رفتار غیر قانونی ببینند که تا حدودی ناعادلانه است.

بیت‌تورنت کاربردهای قانونی زیادی دارد. به‌عنوان مثال می‌توان اشتراک‌گذاری فایل‌ها بدون نیاز به سرور و همچنین اشتراک آسان اطلاعات میان هم‌کلاسی‌ها و کارمندان را مثال زد. در نهایت به این نتیجه می‌رسیم که تورنت کردن در ذات خود عملی قانونی است؛ اما مانند هر ابزار دیگر می‌توان استفاده‌های غیر قانونی نیز از آن انجام داد.

از این رو برخی از دیتاسنتر ها بنا به رعایت قوانین کپی رایت عملیات تورنت را برای کاربران غیر قانونی میدانند و به دلیل ساختار شبکه ای این سیستم تورنت امکان مسدود سازی کامل تورنت را نخواهند داشت، به همین دلیل از ابزارهای مانیتورینگ این عملیات را شناسایی و به صورت اخطار یا ابیوز به کاربر ارسال میکنند، نمونه ای از این سایتهای ارائه مانیتورینگ را میتوانید از این لینک مشاهده کنید.

علیرغم غیر مجاز بودن استفاده از تورنت در اکثر دیتاسنتر ها، برخی افراد برای استفاده از تورنت به سرور های مجازی نیاز دارند.

تیم وان سرور با چندین سال تحقیق و انجام تست های مختلف در این زمینه، توانسته دیتاسنتر هایی که با این مساله مشکل ندارند را شناسایی کرده و سرورهای مناسب برای استفاده تورنت ارائه دهد.

برای خرید سرور مجازی مخصوص تورنت کلیک کنید.

بستن پورتهای تورنت در میکروتیک

در این آموزش قسط داریم تا با استفاده از میکروتیک، کاربران متصل به آن شبکه را تا حدودی به دسترسی تورنت محدود کنیم، طبق توضیحات بالا مسدود سازی 100% امکان پذیر نیست، پس با ما همراه باشید.
در آموزش های قبل درمورد بستن برخی پورت ها در میکروتیک توضیحاتی دادیم.

1: ابتدا وارد winbox شوید.

2: این رول را در بخش لایه7 فایروال وارد میکنیم:

/ip firewall layer7-protocol

add name="Torrent sites" regexp="^.+(torrent|rarbg|thepiratebay|isohunts|enter\tane|demonoid|btjunkie|mininova|flixflux|torrentz|vertor|h33t|btscene|bitu\nity|bittoxic|thunderbytes|entertane|zoozle|vcdq|bitnova|bitsoup|meganova|\fulldls|btbot|flixflux|seedpeer|fenopy|gpirate|commonbits|d1:ad2|tracker|a\nnounce).*\$"

add comment="Block Torrents" name=block-torrents regexp="^(\\x13bittorrent pro\tocol|azver\\x01\$|get /scrape\\\?info_hash=get/announce\\\?info_hash=|ge\t /client/bitcomet/|GET /data\\\?fid=)|d1:ad2:id20:|\\x08'7P\\)[RP]"

3-حال در تب filter Rules سه رول برای فیلتر تورنت وارد میکنیم:

/ip firewall filter

add action=add-src-to-address-list address-list=Torrent-Conn \
    address-list-timeout=2m chain=forward comment="Torrent Block 1/4" \
    layer7-protocol=block-torrents src-address=<<PrivetIP>> \
    src-address-list=!allow-bit

# p2p matcher is obsolete please use layer7 matcher instead

add action=add-src-to-address-list address-list=Torrent-Conn \
    address-list-timeout=2m chain=forward comment="Torrent Block 2/4" p2p=\
    all-p2p src-address=<<PrivetIP>> src-address-list=!allow-bit

add action=drop chain=forward comment="Torrent Block 3/4" dst-port=\
    !0-1024,8291,5900,5800,3389,14147,5222,59905 protocol=tcp \
    src-address-list=Torrent-Conn

add action=drop chain=forward comment="Torrent Block 4/4" dst-port=\
    !0-1024,8291,5900,5800,3389,14147,5222,59905 protocol=udp \
    src-address-list=Torrent-Conn

در خط 6 و 13 به جای <<PrivetIP>> آی پی لوکال شبکه داخلی را وارد کنید.

4: کار تمام است و از این پس اکثریت کانکشنهای p2p تورنت کاربران زیر شبکه میکروتیک شناسایی و مسدود خواهد شد.

نتیجه گیری

دریافت مداوم Abuse از سمت دیتاسنتر باعث به خطر افتادن حساب کاربری شما و در نتیجه لغو آن خواهد شد. در این مقاله، آموزش بستن پورت های تورنت در میکروتیک را به شما آموزش دادیم تا بتوانید جلوی درصد زیادی از Abuse ها را بگیرید.

لطفا جهت بهبهود کیفیت آموزش های ارسالی، نظرات خود را از طریق کامنت و درج ستاره ارسال کنید