معرفی فایروال در میکروتیک

اگر تاکنون به روتر خود متصل نشده اید و این اولین بار است که می خواهید به آن وصل گردید،حتما یک رمز عبور قوی تنظیم کنید. نام کاربری قبلی را نیز تغییر دهید و یک نام کاربری جدید را ایجاد کنید. نیازی به مدیریت چیز دیگری نداریم فقط رمز قوی را تنظیم و دوباره لاگین کرده و با اسم و رمز جدید وارد گردید. شماره حساب ادمین قبلی را حذف کنید.

Filter Rules

پس از ورود به وین باکس و اتصال به روتر صفحه ای را مشاهده می کنید. این صفحه در سمت چپ خود ابزارهای مختلفی را نشان می دهد. از منوی وین باکس گزینه IP را انتخاب کرده و سپس گزینه Firewall را باز کنید. پنجره ای باز می گردد که در بالای پنجره تب Filter Rules را می بینید. این قسمت شامل تمام قوانین (Rules) فایروال شما قرار دارد. غالب روترهای میکروتیک به صورت پیش فرض دارای فایروال هستند و نیاز به تنظیمات دارند.

این مقاله نحوه عملکرد فایروال را در روترهای خانگی نشان می دهد که فایروال استاندارد روی آن ها قرار دارد. در ابتدا باید بدانید که قوانین در روترها بر اساس ترتیب خاصی قرار می گیرند. این ترتیب بر اساس Chain، آدرس مقصد، آدرس منبع صورت می گیرد. ترتیب و مراحل چیدمان باید طبق ترتیب اصلی قرار گیرد. اگر اعداد و فایروال ها نامرتب باشد روی علامت # کلیک کرده تا تمام قوانین براساس ترتیب اصلی مرتب گردد.

پنجره Chain Firewall

در پنجره Chain Firewall فهرستی از تمام قوانینی که اضافه کردیم را مشاهده می کنید. قوانین در دسته بندی forward ،input و output قرار می گیرد. حال سوال این است که این پنجره chain چه کاری انجام می دهد؟

forward chain

در دسته بندی forward تمام بسته های ترافیکی که از روتر عبور می کنند پردازش می گردند. یعنی تمام قوانینی که در دسته بندی forward قرار می گیرد به تمام ترافیک هایی که از جایی به جای دیگر از طریق روتر ارسال می گردد نگاهی می اندازد. وقتی به عنوان یک کاربر وب سایتی را مرور می کنید، تمام ترافیک از رایانه شما از طریق روتر به وب سایت منتقل می گردد و بالعکس. یعنی از وب از طریق روتر به رایانه شما منتقل می گردد. تمام این مراحل از طریق forward chain پردازش می گردد. پس اگر قصد دارید دسترسی کاربری را به یک وب سایت محدود یا مسدود کنید از این دسته بندی استفاده می کنید.

input chain

زنجیره یا بسته بندی input برای پردازش بسته‌هایی استفاده می گردد که از طریق یکی از رابط‌ها  وارد روتر می شوند . این رابط ها با آدرس IP مقصد این کار را انجام می دهد. این آدرس ها معمولا یکی از آدرس‌های روتر است.  بسته‌های عبوری از روتر برخلاف قوانین زنجیره ورودی پردازش نمی‌شوند. به زبان ساده تر قوانینی هستند که به ترافیکی که به سمت روتر می رود نگاهی می اندازد. مثلا اگر می خواهید روتر خود را از حملات مهاجمان اینترنتی محافظت کنید شما باید قوانین را روی input chain قرار دهید. از آنجائیکه شبکه ها به طور کامل ایمن نیستند باید از روتر خود مراقبت کنید خواه در برابر شبکه های LAN و خواه در برابر شبکه های محلی.

output chain

این دسته بندی برای پردازش بسته هایی استفاده می شوند که از روتر سرچشمه می گیرند و از طریق یکی از رابطها از آن خارج می شوند. غالبا از این دسته بندی استفاده نمی گردد. به همین دلیل است که هیچ استاندارد یا پیش فرضی ندارد زیرا منشا اصلی آنها از روتر است.

New Firewall Rule

گزینه ای وجود دارد که می توانیم Chain و دسته بندی خود را درست کنیم. بنابراین روی علامت + کلیک کرده و پنجره New Firewall Rule باز می گردد. شما از میان سه دسته بندی می توانید دسته بندی خود را درست کنید. لذا در کادر نامی که خود دوست دارید در آنجا تایپ می کنید.

مراحل اضافه کردن Rule فایروال در میکروتیک

فرض کنید که می خواهید دسترسی به روتر خود را از طریق اینترنت و با IP آدرس خودتان فراهم کنید. برای مثال من می خواهم از دفتر کار خودم به روترخانگی با آدرس IP خودم وصل گردم. این مراحل را اجرا می کنم. ابتدا به سراغ دسته بندی chain رفته و گزینه input را انتخاب می کنم در گام بعدی از همان پنجره یک پورت خاص را دنبال کرده و آنرا فعال می کنم. برای فعال کردن باید از طریق نرم افزار Winbox شروع می کنم. در کادر Protocol گزینه tcp و از Destination.port باید به وین باکس اجازه دسترسی بدهید.

شماره پورت را چگونه پیدا کنم؟

اما سوال این است که شماره پورت چند است؟ براحتی به گزینه IP و سپس Services رفته و لیست آدرس های دسترسی را مشاهده می کنید.

از آنجائیکه که به وین باکس اجازه فعالیت دادم پس شماره پورت وین باکس را کپی کرده و در داخل کادر Dest.port اضافه می کنم. در کادر Address Src آدرس IP منبع را وارد می کنم. در این جا آدرس IP دفتر کار را وارد می کنم. اگر به تمام افراد در دفتر کارم اعتماد دارم  می توانم اجازه دسترسی بدهم. اما فراموش نکنید که این کار ریسک بالایی دارد. بعد روی سربرگ Action کلیک کرده و مشاهده می کنم که در داخل کادر Action گزینه accept را نشان می دهد روی Ok کلیک کرده و به ترافیک اینترنت اجازه ورود ترافیک را می دهم. بدین ترتیب شما یک قانون را اضافه کردید که در اگر به فهرست قوانین فایروال مراجعه کنید، آخرین قانون که اضافه گردیده قانون شما بوده است.

گفتیم که ترتیب قوانین بسیار مهم است. در لیست من آخرین قانون می گوید که باید ترافیک متوقف شود لذا قانون جدید اجرا نمی گردد. من قانون جدید را به بالا drag می کنم و جای قانون حذف می گذارم. می بینید که قانون جدید می تواند در روتر من اجرا گردد.

حذف IP آدرس خاص در فایروال میکروتیک

حال اگر بخواهم دسترسی کاربری را به روترم مسدود کنید. ابتدا در سربرگ New Firewall Rule در پنجره General روی گزینه copy کلیک می کنیم تا قانون قبلی را از دست ندهیم. دوباره پنجره General را باز کرده ودر پنجره Address Src آدرس کاربری را از کارمندان دفتر خودم که می خواهم مسدود کنم را وارد می کنم. سپس روی Action کلیک کرده و در کادر Action گزینه drop را انتخاب می کنم. حالا Ok را در این صفحه کلیک می کنم. در لیست قوانین فایروال مشاهده می کنیدکه آدرس دسترسی کارمند مورد نظر حذف گردیده و دسترسی به روتر مسدود گردیده است.

فعال کردن Safe Mode

نکته قابل توجه در این قسمت اهمیت امنیت است. قبل از هر عملی برای پیکربندی روتر خود از راه دور تب Safe Mode را فعال کنید. لذا روی سربرگ Safe Mode کلیک می کنیم و بدین ترتیب با فعال شدن این حالت ایمنی روتر و فعالیت هایی که در حال اجراست مانیتور می گردد. اگر بنا به هردلیل در جریان اجرای قوانین مشکلی پیش آمده باشد پیام هایی دریافت خواهید کرد. این پیام به شما خواهد گفت که اتصال قطع گردیده و مشکلی وجود دارد. همچنین همانطور که در بالا مشاهده کردید من یک بار این قانون را کپی کردم. کپی کردن نیز یک قانون را ایجاد کرد. وقتی مشاهده کردید که هیچ پیام هشداری نشان نداد و همه چیز درست است یعنی اتصال برقرار است.  پس مشکلی نیز وجود ندارد و حالت ایمنی وجود دارد، لذا Safe Mode را غیر فعال می کنیم.

نکته: توصیه من به شما این است که از Vpn استفاده کنید و همچنین IP Sec را در دستگاه خود فعال کنید و سپس آنرا مدیریت و اداره کنید. امنیت اولین اصل فایروال در میکروتیک است.

مسدود کردن وب سایت توسط Fire wall

بعضی از افراد از پروتکل های لایه 7 اقدام به مسدود کردن وب سایت مورد نظر خود می کنند. اما این پروتکل برای مسدود کردن صفحات وب نیست زیرا منابع آن بسیار فشرده می باشد و در واقع آنها محتویات بسته ها را تجزیه و تحلیل می کنند که مسدود کردن با آنها امکانپذیر نیست. ما با ترافیک رمزگذاری شده سروکار داریم.

امروزه همه وب سایت ها  https هستند اگر می خواهید یکی از آنها را مسدود کنید باید در لیست فایروالها اگر قوانینی مبنی بر Fast track connection دارید را با کلیک روی علامت × غیرفعال کنید. سپس روی علامت + کلیک کنید تا قانون جدید را بسازید.

ساخت قانون جدید برای مسدود کردن سایت

در کادر Chain دسته بندی Forward را انتخاب می کنید. در کادر In interface List گزینه LAN که مربوط شبکه محلی است را انتخاب می کنید. سپس در پنجره Advanced کادر TLS Host می توانید یک قسمت از دامنه را وارد کنید که من در اینجا با علامت* mikrotik*را وارد می کنم. سپس دوباره به پنجرهAction در کادر Action گزینه drop را انتخاب و Ok را کلیک می کنیم. بدین ترتیب سایت مورد نظر مسدود می گردد. اکنون در لیست Firewall آخرین قانون را که مسدود کردن سایت مورد نظر شما  است درج می گردد.

همانطور که قبلا گفتیم ترتیب در قوانین فایروال بسیار مهم است لذا به ترتیب قرار گرفتن دسته بندی ها نگاه می کنیم. در نمونه ای که من انجام دادم این قانون جدید را Drag کرده و به بالا لیست می کشم و آنرا قبل از قانون حذف کردن تمام قوانین فایروال قرار می دهم.

اگر بخواهم سایت را از حالت بلاک و مسدودی در بیاورم، با انتخاب و کلیک روی علامت × این قانون لغو می شود و دسترسی به سایت مورد نظر دوباره برقرار می گردد.

جمع بندی

نمای کلی از تب Firewall Filter Rules در این مقاله مورد بررسی قرار گرفت. فراموش نکنید که Firewall Rules به ترتیب پردازش می گردند لذا ترتیب اهمیت زیادی دارد. لذا باید براساس اعداد مرتب گردند. همچنین به دسته بندی ها و Chains توجه کنید. دسته بندی Forward برای ارسال ترافیک از LAN به اینترنت و بالعکس استفاده می گردد. دسته بندی Input برای ارسال ترافیک به روتر استفاده می گردد. مطالبی که ذکر شد اصول اولیه ای بود که بسیار اهمیت دارد. می توانید سایر تنظیمات را نیز در پنجره قوانین جدید مشاهده کنید.

اگر اطلاعات بیشتری از فایروالها نیاز دارید می توانید به سایت میکروتیک رفته و در قسمت Support کلیک کرده https://mikrotik.com/support و روی دکمه قرمز کلیک کرده در قسمت منو روی گزینهIP /Firewall/Filter کلیک کرده و تمام مستندات و توضیحات را مطالعه کنید. همچنین توصیه می کنم که روی گزینه Securing your Router کلیک کنید. این قسمت توصیه های کلی به شما می دهد که چگونه روتر خود را ایمن نگه دارید.

نوشته فایروال در میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

اهمیت محافظت از دستگاه های میکروتیک

قیمت دستگاه های میکروتیک مقرون به صرفه است. این دستگاه ها از لحاظ کارایی از انعطاف پذیری بالایی برخوردار هستند. اما در بیشتر مواقع امنیت آن مورد توجه قرار نمی گیرد و آسیب های جبران ناپذیری را به شبکه وارد می کند. نمی توان نادیده گرفت که در سال 2022 دستگاه های میکروتیک به عنوان خطرناک ترین پلت فرم بد افزار معرفی گردید. شناخت و اعمال راه های محافظت از دستگاه های میکروتیک شبکه شما را در برابر خطرات امنیتی ایمن می کند. شبکه شما را از حملات DDoS گسترده، باج افزارها و هکرها ایمن می کند.

روشی که کاربران برای استقرار دستگاه های میکروتیک بکار می برند خطرات امنیتی متعددی را بوجود می آورد. متاسفانه کاربران برای محافظت از دستگاه های میکروتیک خود زمان زیادی صرف نمی کنند. سازمان ها دستگا ها های میکروتیک را در شبکه خود استفاده می کنند. آنها از خطرات احتمالی که امنیت را تهدید می کند را نادیده می گیرند.شرکت های ارائه دهنده اینترنت که دستگاه های میکروتیک را در اختیار مشتریان خود قرار می دهند آنها را ردیابی نمی کنند و آنها را در معرض خطر قرار می دهند.

راهنمای گام به گام راه های محافظت از دستگاه های میکروتیک

برای امنیت دستگاه میکروتیک وضعیت های مختلفی تعریف می گردد .کدر این مقاله مراحل فعال سازی امنیت یک روتر میکروتیک که به اینترنت متصل است را مورد بررسی قرار خواهیم داد.مراحلی که در این راهنما بیان می گردد را دنبال کنید. اگر به مشکل مواجهه شدید احتمال دارد کهروتر شما به خطر افتاده است.

همچنین در پایان این مرحله شما نیاز خواهید داشت که از ابتدا شروع کنید. یک NETINSTALL را دستگاه میکروتیک بازسازی کنید. می پرسید چرا از اول شروع کنیم؟ باید بگوییم که در آخرین آپدیت ها دستگاه های میکروتیک مدرن آنها در روی سیستم عامل لینوکس قرار می گیرند. حال اگر مشکلی پیش بیاید مراحلی اصلاح توسط RouterOS نمی تواند مشکلات وارد شده در لینوکس دستگاه را برطرف کند. لذا بازسازی ضروری است.

مراحل زیر را قدم به قدم اجرا کنید تا دستگاه شما از حملات افراد خلافکارها و هکرها در امان بماند.

نسخه پشتیبان

مرحله اول از دستگاه میکروتیک خود یک نسخه پشتیبان تهیه کنید و آن را در مکانی امن کپی کنید. بک آپ جدید میکروتیک BACKUP را با جزئیات کامل در سایت زیر مشاهده کنید. (https://help.mikrotik.com/docs/display/ROS/Backup)

به بک آپ ابری میکروتیک وابسته نباشید!

از RouterOS نسخه 6.44 امکان ذخیره ایمن فایل پشتیبان دستگاه شما در سرورهای ابری MikroTik وجود دارد. اطلاعات بیشتر در مورد این ویژگی را در صفحه IP/Cloud page Mikrotik بخوانید. البته علاوه بر بک آپ ابری میکروتیک بهتر است که یک مکان پشتیبان محلی همراه نیز داشته باشید.

 Winbox میکروتیک را ارتقا دهید

دلیل اصلی بکارگیری دستگاه های میکروتیک استفاده آسان از ابزار Mikrotik’s Winbox است. بکارگیری و استفاده از این ابزار کوچک نیازی به تخصص در شبکه ندارد. این ابزار با استفاده از رابط کاربری گرافیکی به سادگی و سرعت امکان مدیریت MikroTik RouterOS را فراهم می کند. این یک باینری بومی Win32 است اما می‌تواند روی لینوکس و macOS (OSX) با استفاده از Wine اجرا شود. تقریبا کاربری همه توابع رابط Winbox در صورت امکان شبیه به هم هستند و عملکردهای کنسول را منعکس می کنند، به همین دلیل است که هیچ بخش Winbox در کتابچه راهنما وجود ندارد.

ارتقاء RouterOS

اولین و حیاتی ترین گام امنیتی ارتقاء نرم افزار RouterOS است و توصیه می گردد که ارتقاء به آخرین نسخه پایدار نرم افزار باشد.

نام کاربری و رمز عبور

به محض اینکه دستگاه میکروتیک را آنباکس می کنید یک نام کاربری به صورت پیش فرض “admin” و بدون گذرواژه دارد! با این رمز ورود و دسترسی ساده به این دستگاه جدید، Mikrotik شما را در معرض افراد نابکاری قرار می دهد که دائماً اینترنت را به دنبال دستگاه های جدیدی می گردند که هنوز نام کاربری پیش فرض را تغییر نداده و رمز عبور اضافه کنند. بدین ترتیب هر کسی در سراسر دنیا به آسانی می تواند به روتر ما دسترسی پیدا کند و اکنون بهترین زمان است که شبکه خود را از حملات مزاحمان و حملات جدی محافظت کنیم.

اگر سری به سایت میکروتیک بزنید جزئیاتی برای تغییر رمز عبور روتر وجود دارد که در ادامه به آنها می پردازیم. با اعمال مراحل تغییر رمز عبور روتر میکروتیک شما ایمن خواهد گردید.

• روی دستگاه خود رمزعبور کاربر که به صورت “admin” را تغییر دهید. رمز عبور جدید را به خاطر بسپارید.
• کاربران جدیدی را برای نگهداری روتر اضافه کنید. این کاربران جدید جایگزین کاربر “admin” خواهند شد.
• نام کاربری و رمزهای عبور جدید را آزمایش کنید تا مطمئن شوید که دسترسی دارید. یک نام کاربری/رمز عبور جداگانه برای دسترسی Winbox خود داشته باشید.
• پیکربندی وین باکس را امتحان کنید تا از مطمئن گردید که با رمز عبور و نام های کاربران جدید کار می کند.

ip service set winbox address=192.168.2.0/24/

دسترسی به آدرس IP روتر خود را محدود کنید

نیازی نیست که همه آدرس شما را داشته باشند. آدرس منبع IP که برای نام کاربری و سرویس های ضروری استفاده می گردد را محدود کنید.

• دسترسی کاربر برای آدرس IP مخصوص را محدود کنید. بعنوان مثال:

-/user set 0 allowed-address=192.168.2.0/24

•  دسترسی سرویس Winbox را محدود کنید تا فقط از یک زیرشبکه خاص باشد:

-/ip service set winbox address=192.168.2.0/24

شماره پورت SSH را تغییر دهید

با تغییر شماره پورت SSH یکی از بدترین حمله های هکری را شکست دهید و از شبکه خود حفاظت کنید. قبل از خاموش کردن سرویس Telnetروی روتر، پورت را تغییر دهید و تست کنید!
برای مثال در این قسمت شماره پورت برای SSH به طور پیش فرض 22 است. شماره پورت SSH پیش‌فرض را از 22 به 2200 تغییر می‌دهیم. این تغییر شماره ابزارهای اسکن خلافکاران هکری را دچار مشکل می سازد و آنها براحتی نمی توانند پورت و شماره SSH و رمز عبور را با روش هکری”brute force” را پیدا کنند.

/ip service set ssh port=2200/

توجه کنید که با خاموش کردن Telnet مشکلی پیش نمی آید. طیف وسیعی از خدمات وجود دارد که میکروتیک آنها را روشن می کند که به آنها نیازی نیست. اما بهترین روش برای تامین امنیت در شبکه این است که خدماتی را که نیاز ندارید خاموش کنید.
با به حداقل رساندن آنچه در پس‌زمینه در دستگاه شبکه شما در حال اجرا است، خطر دسترسی خلافکاران به روتر را به حداقل برسانید. لذا با غیرفعال کردن خدمات زیر شروع کنید:

/ip service print/

/ip service disable telnet,ftp,www,api,api-ssl/

/ip service print/

از یک سرور پهنای باند bandwidth server برای آزمایش توان بین دو روتر MikroTik استفاده می شود همین طور که در حال اجرا است و در محیط قرار دارد غیر فعال کنید. این می تواند به عنوان یک ابزار DDoS استفاده شود

/tool bandwidth-server set enabled=no

اجازه ندهید روتر یک بازتاب دهنده DNS DDoS باشد. حافظه پنهان DNS ممکن است روی روتر پیکربندی شود، که آن را به یک بازتاب دهنده DDoS تبدیل می کند. لذا از خاموش بودن آن مطمئن گردید.

/ip dns set allow-remote-requests=no/

اگر برای داشتن روتربه DNS Cache نیاز دارید، فعالیت DNS را تنظیم کرده و آنرا محدود کنید. فقط افرادی که در داخل شبکه قرار دارند بتوانند از روتر Mikrotik برای ترافیک DNS استفاده کنند.

دسترسی مستقیم از طریق آدرس MAC را خاموش کنید

به طور پیش فرض، سرور مک بر روی تمام رابط ها اجرا می شود. این بدان معناست که هر کسی که مستقیماً به دستگاه میکروتیک متصل است می تواند به دستگاه متصل شود یا از طریق اینترنت به آن متصل شود. در نتیجه افراد خلافکار که در داخل شبکه هستد دوباره به دستگاه متصل می گردند.
مراحل را می توانید از Mikrotik MAC Connectivity Access دنبال کنید. اتصال مک که به صورت پیش فرض روی همه ورودی ها وجود دارد را غیرفعال کنید. یک رابط محلی برای غیرفعال کردن اتصال MAC از پورت WAN وجود دارد که از این طریق می توانید آنرا غیرفعال کنید.

Neighbor Discovery Protocol را خاموش کنید

Mikrotik میکروتیک یک پروتکل Neighbor Discovery Protocol را فعال می کند بروز رسانی گردیده است و شامل MNDP(Mikrotik Neighbor Discovery Protocol)، CDP(Cisco Discovery Protocol) و LLDP(Link Layer Discovery Protocol) است که لایه دوم توزیع می گردد و می توان نقشه شبکه را در آن ترسیم کرد. خلافکاران، بدافزارها و فعالیت هایی که به صورت دائمی در شبکه شما موجود است می تواند از این پروتکل استفاده کرده و به شبکه شما لطمه وارد کند.

به صورت پیش فرض میکروتیک این پروتکل را روشن قرار داده است لذا آنرا به صورت دستی خاموش کنید.

برای غیرفعال کردن Neighbor Discovery Protocol در همه رابط ها فرمان زیر را وارد کنید:

/ip همسایه Discovery-settings set discover-interface-list=none

محدود کردن افرادی که در اینترنت می توانند به Mikrotik شما دسترسی داشته باشد!

سرویسهایی که می توانند به رابط های عمومی روتر در اینترنت دسترسی پیدا کنند را محدود کنید. بدین منظور سرویس فایروال میکروتیک استفاده کنید.

– /ip firewall filter

-add chain=input connection-state=established,related action=accept comment=”accept established,related”;

-add chain=input connection-state=invalid action=drop;

-add chain=input in-interface=ether1 protocol=icmp action=accept comment=”allow ICMP”;

-add chain=input in-interface=ether1 protocol=tcp port=8291 action=accept comment=”allow Winbox”;

-add chain=input in-interface=ether1 protocol=tcp port=22 action=accept comment=”allow SSH”;

-add chain=input in-interface=ether1 action=drop comment=”block everything else”;

میکروتیک را بعنوان یک”DDoS Prox”استفاده نکنید!

پروکسی ها، socks, UPnP و سایر سرویس های میکروتیک به طور تصادفی روشن می گردند و آنرا به یک پروکسی قوی DDoS تبدیل می‌کنند. این ویژگی‌ها، همراه با سایر قابلیت‌های میکروتیک، دستگاه را به یک «ربات» تبدیل می‌کند که عضوی از BOTNET گردید ه و عاملی برای تهدید روتر و شبکه شما می گردد.

Mikrotik به طور پیش فرض این موارد را غیرفعال می کند. بررسی کنید که آیا آنها روشن هستند و آنها را به صورت دستی خاموش کنید – برای اطمینان

• پروکسی MikroTik caching 

-/ip proxy set enabled=no

• پروکسی MikroTik socks 

-/ip socks set enabled=no

• سرویس  UPNP میکروتیک 

-ip upnp set enabled=no

• سرویس نام گذاری پویا میکروتیک (MikroTik dynamic name service) یا  آدرس دسترسی ابری(IP cloud)

-/ip cloud set ddns-enabled=no update-time=no

دستگاه میکروتیک به خطر افتاده یا خیر!

همانطور که در ابتدای مقاله گفتیم فرض کنید که میکروتیک شما به خطر افتاده است حالا چه کار کنیم؟ به موارد زیر توجه کنید:

• بررسی Mikrotik Scheduler

کسی که دستگاه میکروتیک را تهدید می کند یک قانون را می سازد. این قاانون می گوید که اسکریپت را اجرا کند. این اسکریپت ها در حال تکامل و خلاق هستند. لذا هر اسکریپت برنامه ریزی شده را بررسی کنید. (under System → Scheduler). اگر اسکریپت را نمی دانید، یک کپی را دانلود کنید، سپس آن را حذف کنید. با متد () fetch به دنبال اسکریپت بگردید.

• بر روی روتر میکروتیک Files را بررسی کنید و فایل های ناشناخته را پاک کنید.

فایل های موجود در میکروتیک خود را بررسی کنید. اگر آن را نمی دانید، یک کپی دانلود کنید، سپس فایل را حذف کنید.

• SOCKS Proxy را بررسی کنید.

یک سرور پراکسی SOCKS ناشناخته که روی روتر شما فعال شده است نشان می دهد که روتر در معرض خطر قرار گرفته است. تنظیمات را در زیر  IP → SOCKS پیدا خواهید کرد. اگر از آن استفاده نمی کنید، آن را غیرفعال کنید.

• کاربرهای L2TP بررسی کنید

عاملانی که در حال تهدید روتر شما هستنداز L2TP را استفاده خواهند تا روتر شما را به عنوان یک BOTNET آنرا کنترل کنند. کلاینت های L2TP را پیدا کرده و هر کلاینتی که برای شما ناآشنا است را پاک کنید.

• همه قوانین فایروال ها را بررسی کنید.

عامل تهدید روتر شما یک راه نفوذ به دیوار آتش و فایروال شما باز می کند. با این راه نفوذ می تواند تمام آدرس های دسترسی از راه دور را بدست آورد. لذا قانون هر فایروال را بررسی کنید.

جلوگیری از استفاده Trickbot در روتر میکروتیک

Trickbot یک تروژن مدولار است که از سال 2016 وجود داشته و اغلب توسط مجرمان سایبری برای ارائه باج افزار یا سایر بدافزارها استفاده می شود. شرورانی که از Trickbot استفاده می کنند دریافته اند که می توانند از روترهای Mikrotik به عنوان “پراکسی” برای مخفی کردن فرمان و کنترل Trickbot خود استفاده کنند.

مرحله پایانی NETINSTALL کرده و از صفر شروع کنید

مرحله آخر بررسی واقعی و درست است. هیچ راهی وجود ندارد که دستورات RouterOS بتوانند بدافزار وارد شده در سیستم عامل لینوکس دستگاه را برطرف کنند. این مراحل به شما کمک می کند تا عیب را پیدا کنید. اگر خطری نیزی وجود دارد با پیکربندی میکروتیک روتر را ایمن کند.
Netinstall ابزاری برای نصب و نصب مجدد دستگاه های MikroTik دارای RouterOS است. اگر مشکوک هستید دستگاه شما به درستی کار نمی کند، همیشه از Netinstall استفاده کنید.

در این مقاله از مجله شبکه ارغوان اساسی ترین راههای محافظت از دستگاه های میکروتیک را مورد بررسی قرار دادیم.

نوشته راههای محافظت از دستگاه های میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

WinBox

گام اول در پیکربندی و کانفیگ روتر میکروتیک راه اندازی نرم افزار Winbox است. Winbox سریع ترین راه مدیریت روتر میکروتیک می باشد. با Winbox فرآیند مدیریت سیستم عامل روتر میکروتیک به سرعت و به آسانی انجام می گیرد. RouterOS MikroTik یک نرم افزار قوی است که مملو از ابزارهای شبکه مفید است و WinBox یک راه عالی برای استفاده از آن از طریق یک رابط کاربری ساده و تمیز است.

چگونه WinBox را راه اندازی کنم؟

WinBox یک ابزار مفید برای RouterOS MikroTik است که می‌تواند به صورت رایگان بارگیری و در دستگاه‌های رایانه شخصی شما استفاده شود. پس از دانلود و نصب Winbox بر روی دستگاه خود، می توانید به مرحله بعدی بروید. در این مرحله سه کادر یا فیلد وجود دارد که باید آدرس IP یا MAC روتر و در ادامه، نام کاربری و رمز عبور آن را وارد کنید. روی دکمه اتصال connect کلیک کنید. اکنون با رابط کاربری وین باکس به روتر خود متصل هستید.
پس از اتصال به روتر، تنظیمات و ابزارهای مختلفی را مشاهده می کنید. از جمله گزینه‌هایی برای پیکربندی رابط‌ ها، برای اتصالات سیمی و بی‌سیم، ابزارهای نظارت بر ترافیک در زمان واقعی، و حتی گزینه ذخیره تنظیمات و سایر گزینه ها همگی به مدیریت روتر میکروتیک شما کمک می کند.

داشبورد روتر MikroTik

ابزارهای موجود در روتر میکروتیک قابلیت هایی را برای کانفیگ روتر میکروتیک در اختیار کاربران قرار می دهد. این ابزارها در تصویر زیر مشخص است. می توانید با راست کلیک روی Dashboard گزینه های زمان، تاریخ، CPU، حافظه و Uptime را به نوار بالا اضافه کنید و داشبورد را کانفیگ کنید. در ادامه مجله شبکه ارغوان به بررسی ابزارهای کانفیگ روتر میکروتیک می پردازیم که شامل ایجاد اکانت، تغییر نام میزبان، پیکر بندی رابط LAN میکروتیک و سایر موارد می باشد.

نحوه ایجاد حساب کاربری مدیر در mikrotik

بسیار توصیه می گردد که مدیر برای امنیت بیشتر یک حساب کاربری جدید با رمز عبور قوی درست کند. برای ایجاد حساب کاربری جدید مدیر، ابتدا به منو روتر میکروتیک رفته در آنجا روی System کلیک کنید. سپس روی Users کلیک کرده و در پنجره ای که باز می شود که می توانید ادمین را به صورت کاربر پیش فرض مشاهده کنید. برای ویرایش از علائم بالا استفاده کنید بعنوان مثال، علامت منها این کاربر را حذف می کند. علامت تیک ادمین را فعال و علامت ( X ) آن را غیر فعال می کند.

کاربر جدید

اگر قصد دارید که یک کاربر جدید را اضافه کنید روی علامت ( + ) کلیک کنید. پنجره ای به نام New User باز می گردد که گزینه هایی دارد که با پر کردن کادرها، آن کاربر انتخاب می گردد. روی Apply و Ok کلیک کنید نام کاربر به لیست کاربران اضافه می گردد.

نحوه حذف اکانت ادمین درmikrotik

در همین صفحه اگر روی کاربرادمین کلیک کنید و سپس علامت (-) را انتخاب کنید کاربر ادمین حذف می گردد.

نحوه تغییر نام میزبان mikrotik

در نوار عنوان مشاهده می کنید که بعد از آدرس IP نام میزبان (ادمین) وجود دارد برای تغییر و حذف نام در منو گزینه System و سپس زیر Identity را انتخاب کنید. وقتی پنجره Identity باز گردید نام مورد نظر خود را در کادر بنویسید. وقتی روی Ok کلیک کنید نام کاربری که در ابتدا در نوارعنوان قرار دارد به نامی که شما وارد کردید تغییر می کند.

برای استفاده از حساب کاربری جدید مدیر که ایجاد گردیده باید ابتدا اتصال را قطع کرده و دوباره وصل شویم . بدین منظور روی گزینه Session راست کلیک کرده و گزینه Disconnect را انتخاب می کنیم. اتصال قطع گردیده و وارد وین باکس می گردید.

مجددا نام کاربری و رمز عبور جدید را تغییر می دهیم و وقتی روی گزینه Add/Set کلیک کنید نام کاربری با آدرس جدید مدیریت گردیده است. روی connect کلیک کنید. حالا مشاهده خواهید کرد که نام ادمین و کاربر و میزبان جدید در نوار عنوان قید گردیده است.

پیکربندی رابط LANدر روتر میکروتیک mikrotik

برای پیکربندی رابط LAN در روتر میکروتیک از منوی روتر گزینه Interfaces را کلیک کرده و در پنجره ای که باز می گردد، ابتدا پورت 2 را کانفیگ می کنیم. در تصویر می بینید که این پورت با حرف R در روی آن قرار دارد و نشاندهنده این است که این پورت درحال اجراست.

همچنین توجه کنید که روی این رابط ترافیک در حال اجراست، زیرا دستگاه کامپیوتر یا لپ تاب به رابط متصل است . RX یعنی این ترافیک دریافت گردیده و TX نیز ترافیکی که مبادله می گردد. حالا روی آن کلیک کنید و آنرا ویرایش می کنید و نام آن را تغییر داده یا اصلاح کنید . در این نمونه به آن نام LAN اضافه می کنیم که می خواهد به شبکه ما به عنوان یک رابط شبکه اضافه گردد.

روی Ok کلیک می کنم  تا تغییرات اعمال گردد. مشاهده می کنید که نام تغییر کرده است حالا باید برای این رابط یک آدرس ایجاد کنیم روی IP و سپس روی Address کلیک می کنیم.

در پنجره Address List باز می گردد روی علامت (+) کلیک کرده و در پنجره کوچکی که باز می گردد و در کادر address آدرس مورد نظر خود را وارد می کنیم در اینجا ما به صورت آزمایشی آدرسی را به صورت وارد می کنیم که 24 زیر شبکه را پوشش می دهد و می تواند یک دروازه برای ورود باشد. کادر Network را خالی می گذاریم که بعدا به صورت خوکار پر می گردد. در کادر Interface آدرس را از میان گزینه ها انتخاب می کنیم. یک رابط را انتخاب می کنیم که قرار است آدرس ما به آن اختصاص یابد.

روی OK کلیک کرده و می بینید که در لیست آدرس اضافه گردیده و برای پورت 2 رابط شبکه به این آدرس اختصاص می یابد.

نحوه پیکربندی سرور DHCP در mikrotik

در ادامه سرور DHCP را برای این رابط پیکر بندی می کنیم. در منو روی گزینه IP کلیک کرده و DHCP Server را انتخاب و کلیک می کنیم. پنجره ای باز می شود. روی DHCP Set up کلیک کرده و در پنجره کوچک روی رابط، سرور را انتخاب می کنیم. از آنجائیکه ما می خواهیم سرور DHCP را اختصاص دهیم در مورد ما پورت 2 یا LAN کلیک می کنیم.

در کادر DHCP Address space آدرس 10.1.1/24 که آدرس شبکه است را وارد کنید و next را کلیک کنید.

سپس دروازه DHCP 10.1.1.254 است. محدوده 10.1.1.254 آدرس Gateway for SHCP Network را وارد کرده و Next را کلیک می کنید.

این محدوده آدرس DHCP است، اینها آدرس‌های IP خواهند بود که توسط سرویس گیرنده DHCP مانند رایانه شما و سایر دستگاه‌هایی که می‌توانید بر اساس ترجیحات خود تغییر دهید. این آدرس های IP از10.1.1.100 شروع و تا 10.1.1.200 خواهد بود. اگر ترجیح می‌دهید یک محدوده DHCP کنید، می‌توانید چند محدوده DHCP را پیکربندی کنید سپس به سادگی روی فلش بالا کلیک کنید تا اعمال شود.

این آدرس می تواند برای سرور DNS باشد که توسط مشتریان دریافت می گردد.

پیکربندی سرور DNS میکروتیک

این آدرس سرور DNS خود را دارید پس شما ممکن است آدرس IP سرور DNS را وارد کنید. اگر سرور DNS ندارید، می توانیم از DNS عمومی رایگان استفاده کنید. Google به عنوان یک منبع اصلی و رایگان و همچنین می توانیم Cloud DNS را به عنوان دومین منبع در کادر بعدی اضافه کنیم و در ادامه روی Next کلیک کنید

نحوه پیکربندی زمان استفاده از آدرس DHCP میکروتیک

مدت زمانی که یک کاربر DHCP می تواند یک آدرس IP را به صورت پیش فرض به طور پیش فرض استفاده کند روی 10 دقیقه تنظیم شده است که
خیلی کوتاه است. ما آن را به یک روز تنظیم می کنیم این به این معنی است که سرور DHCP به طور خودکار آن را تمدید می کند. آدرس های IP کلاینت DHCP هر چند وقت یکبار 24 ساعت یا یک روز تنظیم می گردد که برای اعمال روی next کلیک کنید.

نصب با موفقیت به پایان رسید. اکنون می توانید DHCP سرورجدید ایجاد شده را ببینید.

براحتی می توانیم برای منبع خودمان به آن یک اسم جدید بدهیم. برای این کار روی آن دابل کلیک کنید از آنجائیکه این منبع برای LAN ما می باشد نام آن را به LAN DHCP تغییر می دهیم و روی OK و سپس Apply کلیک می کنیم.

DHCP اکنون تغییر نام داده است و برای مشاهده تغییر نام و جزئیات بیشتر مانند آدرس Gateway وDNS Server روی تب NETWORK کلیک کنید.

 به محض اینکه لپ تاپ به این رابط وصل می گردد بایستی قبلا این آدرس IP و DNS را دریافت کرده باشد. برای اینکه این موضوع را تایید کنیم می توانیم آدرس IP را چک کنیم. پس یک command prompt را باز کرده و command ipconfig all را تایپ می کنیم .

مشاهده می کنید که این رابط شبکه کامپیوتر برای DHCP آماده گردیده و آدرس دسترسی 10.1.1.200 را دریافت کرده است. همچنین default gateway پیش فرض را می بینید.

نوشته پیکربندی و کانفیگ روتر میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

نحوه نصب و استفاده از Winbox برای MikroTik با لینک دانلود رایگان

ابتدا مرورگر خود را باز کنید و mikrotik winbox download را تایپ کنید.

لینک و پیوندی را از mikrotik.com را انتخاب کنید.

وارد سایت میکروتیک می گردید و روی گزینه winbox کلیک و نسخه سیستم عامل را انتخاب کنید.

اگر نمی دانید نسخه سیستم عامل کامپیوتر شما چیست روی آیکون my computer خود کلیک راست کرده و گزینه Properties کلیک کنید

و نوع سیستم عامل خود را مشاهده کنید تا بتوانید Winbox درست را انتخاب و دانلود و نصب کنید.

فایل دانلود شده را می توانید درقسمت دانلودها مشاهده کنید می توانید آنرا به صفحه نمایشگر و دسکتاپ خود منتقل دهید.

روی اپلیکیشن دوبار کنید تا اجرا گردد. می توانید آنرا به Task bar پین کنید. می توانید یارانه خود را به هر پورت روتر میکروتیک وصل کنید و سپس روی گزینه neighbours کلیک کنید.

این گزینه تمام موارد و آدرس های را شناسایی می کند. روی Refresh کلیک کنید تا روترهای میکروتیکی که به تازگی به آن متصل گردیده اند را نمایش دهد. این کار بسیار مفید است زیرا چندین دستگاه میکروتیک متصل دارید و همچنین اگرآدرس IP آنها را نمی دانید می توانید براحتی شناسایی کنید.

گزینه Neighbors

• MAC Address: این آدرس مک برای اتصال به پورت میکروتیک است وقتی با یارانه خود به آن وصل می گردید. بعنوان مثال این آدرس مک من با پورت 2 به روتر متصل است.

• IP Address: در اینجا چون کانفیگی صورت نگرفته است آدرس دسترسی ما به روتر میکروتیک صفر است. اگر از مرورگر وب خود برای مدیریت روتر میکروتیک خود استفاده کرده اید و آدرس پیش فرض برای پیکربندی رابط 192.168.88.1 استفاده کنید.

اما باید کامپیوتر خود را به پورت شماره 1 وصل کنید. البته باید گفت که استفاده از این آدرس پیش فرض بستگی به مدل میکروتیک شما دارد. برخی از مدل ها از پورت های مختلفی برای اتصال استفاده می کنند بعنوان مثال مدل CCR2004 از پورت شماره 15 استفاده می کند.

• Identify: نام دستگاه برای شناسایی است. برای سایر برندها نام میزبان را نشان می دهد.
• Version: نسخه سیستم عامل را نشان می دهد.
• Board: مدل دستگاه روتر میکروتیک را نشان می دهد.
• Uptime: مدت زمانی که دستگاه روتر شما فعال است را نشان می دهد.

ورود به Winbox

برای مدیریت روتر میکروتیک خود باید به آن متصل گردید لذا در کادر Connect to باید انتخاب کنید،که کدام روتر را می خواهید مدیریت کنید. براحتی روی آدرس مک کلیک کند این گزینه انتخاب می گردد. حال نام کاربری و رمزعبور را به صورت پیش فرض admin وارد می کنیم. بعضی از مدل ها پسورد متفاوتی دارند می توانید آنها را در پشت روتر به صورت برچسب بررسی کنید.

می توانید روی گزینه Add/Set و سپس روی گزینه Managed کلیک کنید تا دستگاه هایی را اضافه و سپس مدیریت کنید.

در سمت راست این پنجره سه کادر می بینید؛ این گزینه Keep Password بسیار کاربردی است و پسورد را به صورت پیش فرض نگه می دارد یعنی هرگاه که بخواهیم به دستگاه دسترسی داشته باشیم نیازی به وارد کردن رمز جدید نیست. گزینه AUTO Reconnect نیز فعال است و اگر ارتباط شما با دستگاه قطع گردید به صورت خودکار شما را به دستگاه وصل می کند. اگر چندین دستگاه میکروتیک دارید با کلیک روی گزینه Open In New Window هر دستگاه را در پنجره جداگانه باز می کند

حال روی Connect کلیک می کنیم و پیکربندی سیستم عامل روتر را مشاهده می کنید. برخی از پیشنهادات پیکربندی را نشان می دهد. همچنین آدرس IP که از قبل پیکربندی گردیده است را نیز مشاهده کنید. در تصویر می بینید که شماره پورت 15 با آدرس 192.168.88.1 IP/ را نشان می دهد.

حال می توانید روی Remove Configuration حذف تنظیمات یا برای ادامه روی OK کلیک کنید.

پنجره ای را ملاحظه می کنید به نام Change Password Now که باید رمز را تغییر دهیم. رمز پیش فرض یا همان Old Password را خالی می گذاریم. اما رمز پسورد جدید را وارد و تایید می کنیم روی Change Now کلیک می کنیم و در ادامه وارد روتر میکروتیک می شویم.

اگر به نوار عنوان نگاه کنید می بینیم که ما به عنوان ادمین از طریق آدرس مک رابط کاربری میکروتیک وارد شده ایم. اگر شما با آدرس IP وارد محیط روتر گردید در نوار عنوان به صورت آدرس نشان می دهد. در کنار آدرس مک نام میزبان قرار دارد. نسخه روتر میکروتیک که در اینجا 7.6 است را مشاهده می کنید که روی روتر مدل CCR2004 اجرا می گردد. آخرین مورد در نوار عنوان معماری CPU را نشان می دهد. در بالا قسمت راست پنجره تاریخ و زمان ورود را نشان می دهد.

اولین گام برای ورود به روتر میکروتیک و مدیریت روتر استفاده از برنامه Winbox است که در این مقاله به نحوه نصب و استفاده از Winbox برای MikroTik با لینک دانلود رایگان پرداختیم. Winbox برنامه ای است که دسترسی شما را به روترتان به آسانی و سرعت بالا امکان پذیر می سازد.

نوشته Winboxسریع ترین راه مدیریت روتر میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

7 ویژگی کاربردی در روتر میکروتیک

7 ویژگی کاربردی که در روتر میکروتیک به صورت روزانه با آنها سروکار دارید عبارتند از:

• IP Neighbors
• Mac-Telnet
• ROMON
• Torch
• IP Scan
• Bandwidth Test
• IP Services (FTP Server)

این ویژگی های کاربردی در روتر میکروتیک برای کاربران تازه کار بسیار مفید است که می توانند با خواندن این مقاله با آنها آشنا گردند و از مزایای آنها بهره مند شوند.

IP Neighbors

یکی از پروتکل هایی که در  روترهای میکروتیک اجرا می گردد پروتکل IP Neighbor می باشد. می توان گفت که ویژگی IP Neighbor شبیه پروتکل CDP Cisco می باشد. هنگام استفاده از یک دستگاه MikroTik، اگر دستور IP Neighbor print را اجرا کنید، تمام همسایگان شبکه  صرف نظر از اینکه مستقیماً به دستگاه MikroTik متصل هستند یا خیر را نشان می دهد.

برای مشاهده IP Neighbor از طریق نرم افزار میکروتیک شروع به کار می کنیم. در منوی نرم افزار معروف میکروتیک “Win box”از قسمت  IPگزینه Neighbors را انتخاب و باز می کنیم. پنجره ای باز می گردد که در آن مشخصات کامل روترها یا سوئیچ هایی نزدیک دستگاه شما را نشان می دهد. به شکل زیر نگاه کنید:

در تصویر لیست دستگاه های نزدیک را مشاهده می کنند. لیستی از رابط ها، آدرس های IP یا MAC را می بینید و همچنین می توانید دستگاه ها را شناسایی کنید. مثلا در شکل بالا سوئیچ سیسکو نیز دیده می گردد. علاوه بر این آخرین زمانی که دستگاه ها در حال فعالیت بوده اند را نیز نشان می دهد.

روش دوم برای مشاهده دستگاه هایی که به روتر میکروتیک وصل هستند، اجرای Command Line است. فرمان IP Neighbor print را تایپ می کنید و دکمه Enter را فشار می دهید. لیستی ازدستگاه هایی که نزدیک روتر میکروتیک شما قرار دارند را مشاهده می کنید.

ویژگی Mac-Telnet

یکی دیگر از ویژگی های کاربردی روتر میکروتیک دسترسی به روتر از طریق پروتکل آدرس MAC Telnet به جای آدرس IP است. اگر قبلا با سوئیچ سیسکو یا Juniper کارکرده اید و یک تغییری ایجاد کرده اید و از دستگاه خارج شدید. برای اتصال مجدد مشاهده می کنید که از طریق روتر دسترسی شما قفل گردیده است. میکروتیک این ویژگی دسترسی مجدد به روتر را از طریق Mac-Telnet در اختیار شما قرار می دهد. بدین منظوراز منوی نرم افزار میکروتیک Win box گزینه IP و Neighbor List را باز کنید. اگر دستگاه هنوز در لایه 2 قرار دارد و VLAN قابل مشاهده است و در ستون آدرس MAC می توانید آدرس را برای اتصال مجدد به روتر خود استفاده کنید.

روی یکی از آدرس ها کلیک راست کرده و در پنجره ای که باز می شود Mac-Telnet را انتخاب می کنید.

در روش بعد روی یکی از روترها دابل کلیک کرده و پنجره ای که باز می شود که با کلیک روی گزینه  Mac-Telnet وارد صفحه ای می گردید که به محض  تایپ کردن اطلاعاتی در مورد ادمین به سیستم وارد می گردید. حالا شما قادر هستید که به روتر دیگری دسترسی داشته باشید.

همچنین از طریق نرم افزار PuTTy و اجرای فرمان Command Line عبارت IP Neighbor print تایپ می کنیم و آدرس های مک را مشاهده می کنید. حالا یکی از آدرس ها را انتخاب می کنیم و در همین صفحه در قسمت پایین کنار admin کلمه Tools/Mac-telnet و آدرس که کپی کردیم را وارد و در پایان Enter را فشار می دهیم. به همین راحتی به یک روتر دیگر از راه دور متصل می گردیم.

RoMON

از دیگر ویژگی های دیگر میکروتیک پروتکل Romon است که در لایه دوم روتر میکروتیک اجرا می گردد. این پروتکل به ما اجازه می دهد که از راه دور روترها را مدیریت کنیم. این پروتکل مانند Mac-talent کار می کند ولی بسیار کاربر پسندتر است.

بهتر است این پروتکل را از روی Win box اجرا کنید. وارد نرم افزار وین باکس خود گردیده و بعد از Connect to یک آدرس دسترسی به روتر را وارد کرده و به محض کلیک روی  Correct To RoMON می توانید تمام روترهایی که با RoMON فعال گردید است را مشاهده کنید. حال اگر روتری را انتخاب کرده و اطلاعات مربوط به ادمین را وارد کرده و کلید Connect را فشار دهید به آن روتر متصل گشته و آنرا را مدیریت می کنید.

همچنین از منوی نرم افزار وین باکس هم می توانید به پروتکل RoMON دسترسی پیدا کنید. در منو گزینه Tools و بعد گزینه RoMON را کلیک کرده

و بعد در پنجره ای که باز می گردد Apply و OK را کلیک کرده و بدین ترتیب می توانید  از طریق RoMON روترهای خود را مدیریت کنید.

Torchدر میکروتیک

از لحاظ لغوی و معنی وقتی در مورد Torching traffic صحبت می کنیم کمی عجیب به نظر می رسد، زیرا در معنی یعنی چراغ قوه ای برای ترافیک!! اما در حقیقت ما ابزار چراغ قوه یا Torch را برای مشاهده میزان ترافیک در روتر میکروتیک استفاده می کنیم. با این ابزار به رابط کاربری خود نظارت می کنیم و متوجه می شویم که چه فعالیتی را انجام می دهد. در winbox روی گزینه Interfaces کلیک می کنیم و می توانیم تمام رابط هایی که در روتر ما فعال هستند را براحتی مشاهده کنیم.

یکی از رابط ها را انتخاب و روی آن دابل کلیک می کنیم. یا روی رابط مورد نظر خودمان راست کلیک کرده و گزینه Torch را انتخاب می کنیم. حالا می توانیم به کمک ابزار Torch فعالیت رابط ها را ببینیم.

وقتی روی Torchکلیک کنیم پنجره ای باز می شود که شامل همه آدرس های دسترسی (IP) و اطلاعاتی است که از طریق لینک می توانید آنها را مشاهده کنید. در این صفحه هر فعالیتی که مد نظرتان هست را در کنار کادرها تیک بزنید و آنها را ببینید و یا می توانید با برداشتن تیک غیر فعال کنید. مثلا می توانید پروتکل هایی را که مدنظرتان است یا پورت های که انتخاب می کنید را با این نرم افزار رصد کنید.

اگر روی دکمه Start کلیک کنید عملیات شروع می گردد و Torch شروع به نظارت بر رابط ها می کند.

و می توانید ping traffic, HTTP Traffic را که در حال اجراست در این رابط مشاهده کنید. اگر می خواهید یک آدرس و منبع خاصی را پیگیری کنید و یا اینکه می خواهید ببینید یک نفر یا زیر شبکه شما در حال انجام چه فعالیتی است با کلیک روی یک منبع، انتخاب می گردد و مقصد را تغییر می دهد.

همچنین در پایین صفحه میزان ترافیک ورودی و خروجی را هم می توانید مشاهده و انتخاب کنید. برای مشاهده میزان پهنای باند نیز بسیار مفید است و اگر این ابزار را فعال کنید می توانید بدانید کدام IP آدرس از پهنای باند بیشتری مصرف می کند.

می توانید آدرس را در گوگل سرچ کرده و کاربر را شناسایی و متوجه شوید در حال انجام چه کاری است و آن کاربر را محدود کنید. بدین ترتیب اهمیت این ابزار مشخص می گردد. این ابزار برای مدیریت شبکه شما کاربرد بسیاری دارد و بسیار قدرتمند است.

IP Scan

ویژگی بعدی در میکروتیک IP Scan به شما کمک می کند که میزبان را شناسایی کنید. در فهرست اصلی گزینهTools/IP Scan را انتخاب و کلیک کنید.

پنجره ای باز می شود می توانید هر رابطی را که مد نظرتان است اسکن کنید. برای مثال در تصویر بالا یک IP را انتخاب کردم و بعد از کلیک بر روی Start تمام آدرسها شروع به اسکن می گردد. لذا قبل از کلیک روی شروع بهتر است آدرسها را کمی محدودتر کرد. برای محدود کردن آدرسها در قسمت Address Range یک محدوده را تعیین می کنید.

می بینید که IP آدرسها و MAC آدرسهایی ظاهر می گردد، که می توانید آنها را اسکن کرده و ببینید دقیقا در حال انجام چه فعالیت هایی هستند. ممکن است بخواهید بدانید سوئیچ خاص یا پرینتری در حال انجام چه کاری است و آنها را اسکن کنید.

Bandwidth Test

برای اینکه این ابزار را در روتر میکروتیک خود فعال کنید، در منوی وین باکس گزینه Tools و سپس Bandwidth Test را انتخاب و پنجره باز می گردد. به تصویر زیر نگاه کنید، در این حالت با یک سرور یک روتر دیگر را آزمایش می کنیم

گزینه هایی که مد نظرتان هست زا از کادرهای موجود در این ابزار رانتخاب کنید و با کلیک روی Start پهنای باند مصرفی دیتاهایی که در حال اجرا هستند را مشاهده خواهید کرد. این ابزار مفید به شما کمک می کند که ترافیکی که به یک شبکه واقعی فشار وارد می کند را مشاهده کنید.

سپس وارد گزینه Tools و سپس be test server را کلیک کنید. بهتر است که تیک Authenticate را برندارید، زیرا اگر کسی احراز هویت دستگاه میکروتیک شما را داشته باشد می تواند ترافیک داده شما را پر کند و این باعث می شود که شبکه شما آسیب ببیند.

IP Services (FTP Server)

هفتمین ویژگی مفید در روتر میکروتیک که باید به آن توجه کنیم ویژگی IP Services (FTP Server) است. قبل شروع بد نیست که بدانیم FTP چیست؟ یک پروتکل انتقال فایل است که به ما اجازه می دهد که فایل ها را بین دو میزبان متفاوت مبادله کنیم.

در نمونه زیر میکروتیک ما می تواند به عنوان یک سرور FTP عمل کند. اگر به دنبال اتوماسیون شبکه خود هستید می توانید میکروتیک را به عنوان راه حلی برای ذخیره فایل های پشتیبان استفاده کنید و سرور اتوماسیون شما به میکروتیک وصل گردیده و فایل های پیکربندی شما را از سرور FTP شما خارج کند. می توانید سرور جدیدی را بر اساس یک سیستم عامل جدید آپلود کنید.

برای فعال کردن این ابزار FTP به گزینه IP و سپس IP Services رفته و پنجره ای باز می گردد که به صورت پیش فرض فعال است. می توانید با انتخاب علامت ضربدر قرمز رنگ آنرا غیر فعال و با کلیک روی تیک آبی آنرا فعال کنید. پس فعال کردن می توانید پورت های مدنظرتان را تنظیم کنید و یا اگر به پورت دیگری نیاز دارید وارد کادر port وارد کنید. آدرس را نیز تنظیم می کنیم و محدوده ای را انتخاب کنیم تا مطمئن گردید که کاربران مخرب دیگری به آن وصل نگردند.

نوشته معرفی 7 ویژگی کاربردی در روتر میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

وقتی رمز عبور و پسورد وای فای منزل یا محل کار خود را فراموش می کنید می توانید از طریق روتر خود آن را پیدا کنید. پیداکردن رمز وای فای از طریق روتر یکی از روش های رایج است.

روش های پیداکردن رمز وای فای از طریق روتر

روتر دستگاهی است که Wi-Fi را ارائه می دهد و معمولاً به یک مودم متصل است. اطلاعات را از اینترنت به دستگاه های شخصی مانند رایانه، تلفن و تبلت ارسال می کند. این دستگاه های متصل به اینترنت در خانه شما شبکه محلی (LAN) شما را تشکیل می دهند. برای پیداکردن رمز وای فای از طریق روتر به تنظیمات دستگاه رفته و یکی از راه های زیر را امتحان کنید.

بررسی برچسب روی روتر

اگر سعی می کنید که به شبکه خانگی خود وصل گردید، می توانید پسورد وای فای فعلی خود را در روی دستگاه روتر خود پیدا کنید. در روی روتر یک برچسب موجود است آنرا بررسی کنید! لازم به ذکر است که :

• دستگاه ها با توجه به خدماتی که شما از شرکت ارائه دهنده اینترنت خواست می کنید ارائه می گردند. مودم یا روتری که توسط شرکت های ارائه دهنده اینترنت بعنوان مثال شاتل، مخابرات یا ایرانسل در اختیار شما قرار می گیرد می تواند یک دستگاه تک کاره یا دو گانه باشد. در این صورت مودم ( دستگاهی که خانه شما را به اینترنت متصل می کند) همان دستگاهی است که به جک دیواری وصل می گردد و دستگاه دیگر روتر وای فای شما خواهد بود.
• بسیار اتفاق می افتد شما یا هر کسی که به روتر دسترسی دارد رمز عبور پیش فرض روتر را تغییر دهد. بدین ترتیب رمز عبور روی برچسب روتر کار نخواهد کرد.

اگر رمز عبور برچسب روی روتر کار نکرد مراحل بعد را دنبال کنید.

دکمه“WPS”که روی روتر قرار دارد را فشار دهید

دکمه “WPS”به شما امکان می دهند بدون نیاز به وارد کردن رمز عبور با فشار دادن آن به روتر متصل گردید. پس از اینکه دکمه را فشار دادید سعی کنید که از کامپیوتر، تلفن، یا تبلت خود متصل گردید. 30 ثانیه یا کمی بیشتر طول می کشد تا شما بدون وارد کردن رمز وای فای به روتر خود متصل گردید.

پس از فشار دادن دکمه، سعی کنید از رایانه، تلفن یا رایانه لوحی خود متصل شوید—تا زمانی که در عرض 30 ثانیه یا بیشتر اقدام به اتصال کنید، بدون نیاز به وارد کردن رمز عبور با موفقیت به شبکه Wi-Fi متصل خواهید شد.

• در این مرحله رمز عبور Wi-Fi را روی صفحه نمایش نمی دهد. با این حال ، پس از اتصال ، می توانید رمز عبور را براحتی در ویندوز یا macOS پیدا کنید.
• همه روترها این ویژگی را ندارند پس لازم است که ویژگی WPS (or Wi-Fi Protected Setup) را در مدل خود بررسی کنید.

  از طریق اترنت یک کامپیوتر را به روتر متصل کنید

اگر به هر دلیلی رمز وای فای خود را فراموش کرده ایدّ و کامپیوتری که با آن را کار می کنید به اینترنت وصل نمی گردد، اترنت تنها راهی است که قادر خواهید بود به آن متصل گردید.

• اگر Mac شما پورت اترنت ندارد ، یک آداپتور USB را به اترنت یا آداپتور Apple Thunderbolt به Gigabit Ethernetرا استفاده کنید. این آداپتور کوچک و جمع و جور، به پورت Thunderbolt کامپیوتر مک شما متصل می شود و یک پورت RJ-45 را ارائه می دهد که از شبکه های 10/100/1000BASE-T پشتیبانی می کند
• اگر اترنت در لیست گزینه ها موجود نیست، می توانید روتر را به تنظیمات پیش فرض خود بازنشانی کنید، که به شما امکان می دهد از رمز عبور پیش فرض روتر موجود در برچسب روتر استفاده کنید.

 آدرس IP روتر خود را پیدا کنید

روتر یک صفحه مدیریت دارد که هرکاربری می تواند آنرا از مرورگر وب خود از آن استفاده کند. از طریق این صفحه مدیریت می توان پسورد Wi-Fi را مشاهده کرد و آنرا تغییر داد. شما بایستی آدرسIP روترخود را پیدا کنید. این آدرس IP داخلی است که نشان دهنده روتر شما در شبکه محلی (LAN) شما است. آدرس های رایج روتر ها عبارتند از:

10.0.01 و 192.168.0.1 و 192.168.1.1 که درادامه مراحل پیداکردن آدرس IP را ارائه داده ایم:

• Windows: منوی Start ویندوز را باز کنید، روی نماد Settingsکلیک کنید، روی Network & Internet کلیک کنید. سپس روی View hardware and connection properties کلیک کرده و سپس آدرس IP خود را که در کنار گزینه “Default gateway” است را پیدا کنید.
• Mac: منوی Apple را باز کنید. روی System Preferences کلیک کنید و سپس روی Network, و در ادامه روی Advanced کلیک کنید. روی تب TCP/IP کلیک کنید. حالا به دنبال مجموعه اعداد جدا شده با نقطه در سمت راست “Router”بگردید.
• در برخی از روترها، آدرس IP روی برچسب کنار روتر یافت می شود.

 در مرورگر وب به آدرس IP روتر خود بروید

آدرس IP شما را به وب سایتی می برد که صفحه ورود به روتر شما را نمایش می دهد.

• برای انجام این مرحله می توانید از هر مرورگر وب استفاده کنید.

ورود به صفحه روتر

حالا به صفحه روتر وارد شوید و آدرس صحیح را وارد کنید. شاید از شما نام کاربری و رمز عبور درخواست گردد. در این حالت با نام کاربری روتر خود وارد گردید. این نام کاربری از نامکاربری یا پسوردی که برای اتصال به وای فای استفاده می کند متفاوت است. البته گاهی اوقات روی یک برچسب چاپ گشته و روی روتر چسبانده می گردد. اگر روی روتر قرار نداشت، نگران نباشید! بیشتر روترها پسوردهای مدیریتی آسان دارند که به صورت پیش فرض تعیین گردیده است. با جستجوی نام مدل و “default admin password” آنها را به صورت آنلاین پیدا خواهید کرد.

• نام کاربری پیش فرض معمولا admin است و رمز عبور پیش فرض معمولا admin، password یا جای خالی است. با این حال، برخی از افراد پس از پیکربندی روتر، این موارد را تغییر می‌دهند، بنابراین اگر نام کاربری و رمز عبور را به خاطر نمی‌آورید، ممکن است نیاز به تنظیم مجدد روتر داشته باشید.

بخش “Wireless” یا “Wi-Fi” را پیدا کنید

گزینه ها در بخش وایرلس قرار دارند. به محض ورود به روتر بخش “Wireless” یا”Wi-Fi” را پیدا کنید. برای این کار روی تبی که در بالای صفحه قرار دارد کلیک کنید یا در منوی راهنما آنرا پیدا کنید.

• از آنجائیکه هر پیج روتر رابط متفاوتی دارد خوب ممکن است که چندین منوی مختلف را جستجو کنید.
• پسورد روتر شما ممکن است در بالای صفحه اصلی روتر باشد.

 رمز عبور را پیدا کنید

در صفحه “Wireless” نام شبکه وایرلس خودتان (SSID) را خواهید دید. همچنین نوع امنیت و نوع رمزگذاری به عنوان مثال WEP، WPA، WPA2، یا WPA/WPA2) را خواهید دید. شما بایستی در کنار گزینه های امنیتی کادر”Passphrase” یا “Password” را ببینید. این رمز عبور وایرلس شماست.

تنظیم مجدد روتر

اگر راه کارهای بالا را اجرا کردید و رمز عبور وای فای خود را پیدا نکردید می توان به این نتیجه رسید که رمز عبور وای فای شما غیرقابل بازیابی است و باید روتر خود را به تنظیمات کارخانه بازنشانی کنید.
بازگرداندن روتر به تنظیمات کارخانه، رمز عبور فعلی را به شما نمی گوید، اما رمز عبور روتر را به رمز عبور کارخانه که در پایین یا پشت روتر چاپ شده است، تغییر می دهد.

فراموش نکنید که با ریست کردن دوباره روتر تمامی اتصالات دستگاه های دیگر به روتر قطع خواهد گردید و باید تمام دستگاه هایی که ارتباطشان قطع گردیده است دوباره وصل گردند. این اتفاق می تواند منجرب به آسیب های جبران ناپذیر گردد. در نیتجه ریست و تنظیم مجدد روتر آخرین گزینه شما باشد.

اگر رمز عبور خود را بازنشانی می کنید، حتما یک رمز عبور قوی ایجاد کنید که حاوی حروف، اعداد و نمادها باشد. اطمینان حاصل کنید که رمز عبور بر اساس اطلاعات شخصی نیست. این مقاله از مجله شبکه ارغوان تنها یکی از روش های پیداکردن رمز وای فای از طریق روتر آموزش داده است.

https://www.tp-link.com/us/support/faq/2392/

نوشته پیداکردن رمز وای فای از طریق روتر اولین بار در مجله شبکه ارغوان. پدیدار شد.

اگر روش های بالا را اجرا کردید ولی رمز خود را پیدا نکردید باید روتر خود را دوباره بازیابی کنید. سپس با تنظیم مجدد روتر رمز عبور پیش فرض کارخانه را بازیابی کنید.

 پیداکردن رمزعبور در ویندوزها 

ابتدا روی آیکون یا نماد Wi-Fi کلیک کنید. این نماد می توانید در منتهی الیه سمت راست نوار تسک که معمولا در پایین صفحه قرار دارد پیدا خواهید کرد. همچنین می توانید روی نماد (^) کلیک کنید وقتی باز گردید علاوه بر نماد وای فای چندین نماد دیگر نیز در آنجا مشاهده خواهید کرد.

البته لازم است بدانید که این روش فقط وقتی درست کار می کند که شما طریق Wi-Fi به شبکه متصل هستید اما رمز خود را فراموش کردید.

اگر در اینجا نماد مانیتور کامپیوتر را در کنار کابل مشاهده کردید، از طریق اترنت به روتر خود متصل شده اید. نمی توانید از اتصال اترنت برای تعیین رمز عبور Wi-Fi خود استفاده کنید.

مراحل پیداکردن رمز وای فای که فراموش کرده ام!

در این مرحله روی Network & Setting که در تصویر بالا مشخص است کلیک می کنید. این در منو وای فای قرار دارد.

مرحله بعدی وقتی پنجره باز گردید، در قسمت چپ پنل روی Wi-Fi کلیک کنید.

حال در این مرحله به سمت پایین اسکرول کنید و روی Change adapter options کلیک کنید. در قسمت “Related settings” در پانل سمت راست قرار دارد.

سپس به مرحله ای می رسید که باید روی اتصال Wi-Fi خود کلیک راست کرده و وضعیت را انتخاب کنید. در منوی باز شده گزینه Status را خواهید دید.

روی دکمه Wireless Properties کلیک کنید. این گزینه در وسط پنجره قرار دارد.

روی تب Security کلیک کنید. این تب را در بالای پنجره خواهید دید. با این کار صفحه ای باز می شود که دارای فیلد “کلید امنیتی شبکه” “Network security key”در نزدیکی وسط صفحه است. این جایی است که رمز عبور شما ذخیره می شود. به تصویر زیر دقت کنید این کادر با نقاط سیاه مشخص است.

کادر کنار “Show characters”را علامت بزنید. زیر قسمت “کلید امنیتی شبکه” “Network security key”قرار دارد. نقاط با این کلید های امنیتی پر می گردد. کلیدهای امنیتی شما جایگزین نقاط سیاه در فیلد “کلید امنیتی شبکه” با رمز عبور Wi-Fi شما می گردد.

مجله شبکه ارغوان با این راهنمای ساده سعی کرده است که با این مقاله به سوال” من رمز وای فای رو فراموش کردم. لطفا کمکم کنید!” پاسخ بدهد. در مقاله بعدی بازیابی رمز عبور وای فای از طریق مک و دسترسی به روتر را آموزش خواهد داد.

نوشته من رمز وای فای رو فراموش کردم. لطفا کمکم کنید! اولین بار در مجله شبکه ارغوان. پدیدار شد.

ضرورت ارتقاء MikroTik RouterOS 

با افزایش نیاز های امنیتی میکروتیک نیز ویژگی های متنوعی را عرضه می کند. نسخه های جدید روتر میکروتیک ویژگی های جدید را ارائه داده است تا نیاز های شما برطرف گردد. با توجه به نیازی که دارید ویژگی جدید که به روتر میکروتیک اضافه گردیده است را پیاده سازی کنید. اما اگر با نیاز شما مطابقت ندارد از ارتقاء MikroTik RouterOS خوداری کنید. نسخه جدید سعی دارد که از آسیب ها جلوگیری و نقص های قبلی را برطرف کند.

نحوه ارتقا MikroTik RouterOS با استفاده از Winbox

یکی از راه های ارتقاء MikroTik RouterOS با استفاده از Winbox است. Winbox یک راه گرافیکی آسان را برای ارتقاء MikroTik RouterOS ارائه می دهد. به دو دلیل MikroTik RouterOS را ارتقاء می دهیم:

• ارتقا MikroTik RouterOS به یک نسخه خاص
• ارتقا MikroTik RouterOS به آخرین نسخه

گاهی اوقات ممکن است متوجه شوید که یک نسخه RouterOS خاص پایدارتر از نسخه فعلی یا آخرین نسخه رفع اشکال است. در این صورت، ترجیح می دهید RouterOS خود را به این نسخه خاص ارتقا دهید. مراحل زیر نشان می دهد که چگونه RouterOS خود را به یک نسخه خاص ارتقا دهید.

ارتقاء MikroTik RouterOS به یک نسخه خاص

ابتدا از طریق نرم افزار Winbox به روتر میکروتیک وارد گردید.

نرم افزار را اجرا کنید.

وارد محیط نرم افزار Win box گردیده و بعد مراحل را طبق تصاویر دنبال کنید:

روی Connect کلیک کنید:

اکنون وارد محیط Winbox گردیده اید. به فهرست گزینه های نرم افزار رفته و سپس گزینه Package را انتخاب می کنید:

پنجره ای که باز می گردد شامل فهرستی از نسخه های موجود است.

اگر نسخه مورد نظر شما اینجا بود که از همین قسمت انتخاب کرده و وارد می گردید در غیر اینصورت پنجره را بسته و به سایت میکروتیک مراجعه می کنید.

از آرشیو نسخه خاص خود را دانلود کنید.

سپس نسخه خاص خود را در پنجره نرم افزار Winbox در فهرست گزینه Files را باز کنید

و نسخه را به آن اضافه کنید.

ملاحظه خواهید کرد که نرم افزار نسخه خاص را بار گذاری می کند.

پس از تکمیل صفحه را بسته به قسمت منوی نرم افزار مراجعه کرد گزینه Reboot را انتخاب می کنیم. از شما می پرسد که آیا می خواهید که Reboot کنید شما دکمه Yes را فشار می دهید. در ادامه از ابتدا نرم افزار را اجرا کنید تا نسخه شما بروز رسانی گردد.

ارتقا MikroTik RouterOS به آخرین نسخه

برای ارتقاء RouterOS به آخرین نسخه پایدار یک روش ساده وجود دارد که به صورت خودکار با بکارگیری از Winbox صورت می گیرد. مراحل زیر نشان می دهد که چگونه MikroTik RouterOS را به صورت خودکار با استفاده از Winbox به آخرین نسخه ارتقاء می دهید:

• در داخل Winbox، به آیتم منوی System > Packages بروید. پنجره لیست بسته ظاهر می شود.

• در پنجره فهرست بسته، دکمه بررسی برای به روز رسانی ها (Check For Updates) را پیدا خواهید کرد. روی آن کلیک کنید. پنجره Check For Updates ظاهر می شود.

• در پنجره بررسی به‌روزرسانی، فقط از منوی کشویی کانال(Channel)، رفع اشکال (bugfix)را انتخاب کنید. اکنون نسخه   RouterOS نصب شده خود و آخرین نسخه رفع اشکال(bugfix version) را به ترتیب در جعبه ورودی نسخه نصب شده و آخرین نسخه پیدا خواهید کرد.

• پنجره به روز رسانی را بررسی کنید.

• حال بر روی دکمه دانلود کلیک کنید. در عرض چند دقیقه آخرین نسخه RouterOS دانلود خواهد شد.

• پس از اتمام دانلود، با کلیک روی System and Reboot، دستور راه اندازی مجدد را صادر کنید.

پس از چند دقیقه، روتر شما با نصب نسخه جدید به کار باز می گردد. می توانید با مراجعه به System and Packages و سپس بررسی نسخه Package در پنجره Package List، به روز رسانی خود را به آخرین نسخه تأیید کنید.

ارتقاء MikroTik RouterBOARD Firmware

هنگامی که MikroTik RouterOS ارتقا یافت، توصیه می شود در صورت استفاده از MikroTik RouterBOARD، سیستم عامل (boot loader) را به روز کنید. مراحل زیر نحوه به روز رسانی سیستم عامل MikroTik RouterBOARD را با استفاده از Winbox نشان می دهد.

• در داخل Winbox، به آیتم منوی System > Routerboard بروید. پنجره پاپ آپ روتربرد Routerboard popup ظاهر می شود.
• در این پنجره بازشو Routerboard، سیستم عامل کارخانه (factory firmware)، سیستم عامل فعلی(current firmware) و سیستم عامل ارتقا یافته(upgrade firmware) را خواهید یافت.
• روی دکمه Upgrade کلیک کنید.RouterOS اکنون تأیید ارتقاء ( upgrade confirmation) را درخواست می کند، روی دکمه Yes کلیک کنید.
• چند ثانیه طول می کشد تا دانلود کامل گردد و روتر به روز رسانی گردد. پس از اتمام دانلودRouterOS از شما می خواهد که برای اعمال ارتقاء، دوباره نرم افزار Winbox را راه اندازی کنید.

سخن پایانی

در این مقاله از مجله شبکه ارغوان نحوه ارتقاء MikroTik RouterOS و Firmware مورد بحث قرار گرفته است. با اجرای مراحل بالا: کلیک بر روی “دانلود و ارتقا”، دانلودها شروع می شوند و روتر راه اندازی مجدد می شود. پس از راه اندازی مجدد، روتر شما آخرین نسخه را اجرا می کنید. بدین ترتیب براحتی می توانید روتر میکروتیک خود را به روز رسانی کرده و آخرین نسخه و نسخه های مورد نظر خود را راه اندازی و بکار ببرید.

نوشته ارتقاء MikroTik RouterOS و Firmware با استفاده از Winbox اولین بار در مجله شبکه ارغوان. پدیدار شد.

هدف از پیوند نقطه به نقطهMikroTik 802.11 

اگر قصد دارید که یک شبکه کامپیوتری را به مکان دیگری به صورت بی سیم توسعه دهید بهترین راه اتصال نقطه به نقطه MikroTik 802.11 و استفاده از Customer Premises Equipment های میکروتیک است. منظور از Mikrotik CPE تجهیزات وایرلسی هستند که امواج رادیویی را به اتصال اترنت یا بالعکس تبدیل می کنند. هرچند روش های دیگری مانند EOIP و MPLS برای اتصال نقطه به نقطه وجود دارد.

نکات زیر را برای ایجاد لینک و پیوند نقطه به نقطهMikroTik 802.11 رعایت کنید

یکی از ضروری ترین کارها برای ایجاد پیوند نقطه به نقطه میکروتیک بازدید مکان و سایت مورد نظر است.

بازدید محل استقرار تجهیزات

یکی از نکات مهم در ایجاد لینک و پیوند نقطه به نقطهMikroTik 802.11، بازدید و مشاهده محلی است که تجهیزات میکروتیک در آن جا مستقر می گردد. تعیین فرکانس مورد استفاده در آن منطقه برای ایجاد لینک بین دو نقطه و شناسایی منابع بالقوه ای که باعث تداخل می گردد نیز بسیار مهم است. می توان با آنتن یا دستگاه میکروتیک آنها را کشف کرد. همچنین تعیین کنید که آیا می‌توانید دستگاه‌ها را روی پایه‌های موجود نصب کنید یا اینکه نیاز به استفاده از پایه کاشی دارید.

اسکن طیفی میکروتیک

دستگاه میکروتیک می تواند یک اسکن از انواع طیف های فرکانسی که با هم تداخل دارند را ارائه دهد. با اسکن طیفی میکروتیک قبل از پیوند نقطه به نقطه Mikrotik 802.11 آماده سازی لازم را انجام دهید. می توانید یک آزمایش پیوند WiFi انجام دهید تا بررسی کنید که چه قدرت سیگنالی دریافت می کنید و چقدر اتصال قوی است.

MikroTik spectral-history

تصویر زیر نمونه ای از اسکن که از روی یک رادیو وای فای 2.4 گیگاهرتزی که در RB951G-2HnD بعمل آمده را نشان می دهد. رنگ ها نشان دهنده سیگنال WiFi ورودی در کانال های مختلف هستند. در این اسکن طیفی که می بینید منطقه اطراف کانال 6 شلوغ است.

الزامات لازم برای پیوند نقطه به نقطه Mikrotik 802.11

مهم ترین شرط برای پیوند نقطه به نقطه Mikrotik 802.11 خط دید واضح بین نقطه A و نقطه B است. یعنی هر دو دستگاه باید به سمت هم باشند و در اصطلاح به یکدیگر نگاه کنند. این خط دید که در اصطلاح (LoS) نامیده می شود اهمیت زیادی دارد. دلیل این اهمیت این است که پیوند نقطه به نقطه با فرکانس های بسیار بالا کار می کند. این امر امواج رادیویی را بسیار خطی می کند و عبور آنها را از موانع دشوار یا غیرممکن می کند. از آنجایی که امواج رادیویی به سختی می توانند به موانع نفوذ کنند، توصیه می شود هر دو ایستگاه را تا جایی که ممکن است بالاتر قرار دهید تا هیچ مانعی در راه نباشد.

Fresnel Zone

همانطور که قبلا اشاره گردید آنتن ها باید رو به یکدیگر باشند و به هم نگاه کنند اما این شرط کافی برای اتصال و پیوند نقطه به نقطه نیست. اما دلیل این امر به پدیده Fresnel Zone مربوط می گردد. این پدیده حاکی از یک منطقه Fresnel Zone است که به دلیل اثرات امواج رادیویی بوجود می آید و باعث می گردد که سیگنال ها بین فرستنده و گیرنده در یک فضای بیضی شکل گسترش می یابند.

Fresnel Zone بستگی به دو فاکتور دارد: فاصله اتصال وایرلسی و میزان فرکانسی که مورد استفاده قرار گرفته است. هرچه فرکانس بیشتر باشد منطقه فرنل کوچکتر است. به عنوان مثال فرکانس 5 گیگاهرتز از فضای بیضی شکل کوچک تری نسبت به فرکانس 2.4 گیگاهرتز استفاده می کند. لذا درپیوند نقطه به نقطه Mikrotik 802.11آنتن ها باید به صورت آزاد قرار گیرند.

در مثال زیر یک LoS کامل و آنتن های ایستاده را مشاهده می کنید. Los یا خط دید، مسیر مستقیم فرستنده به گیرنده و موانعی است که ممکن است در آن مسیر قرار گیرند.

یک خط دید واضح برای ارتباطات پرسرعت مهم است.

برای اطمینان از اتصال پایدار بهتر است که جایگاهی که آنتن ها در آن مستقر می گردد را به طور درست نصب کنید.

زیر ساخت مناسب برای هردو ایستگاه ضروری است

نصب تجهیزات برای پیوند نقطه به نقطه Mikrotik مستلزم عوامل بسیاری است. یکی از این عوامل زیرساخت قوی و پایدار در هنگام نصب می باشد. اطمینان حاصل کنید که هر دو ایستگاه را روی یک زیرساخت پایدار نصب کنید. محل استقرار تجهیزات میکروتیک باید بگونه ای باشند که دکل ها بر اثر وزش باد یا هر علت دیگری حرکت نکنند و به صورت ثابت قرار بگیرند و تاب نخورند. خواه نصب روی یک دکل باشد خواه یک پایه ای که لوله ای روی آن نصب شده باشد. اگر تجهیزات حرکت کنند و نصب درست انجام نگیرد ممکن است اتصال وای فای نیز قطع می گردد. لذا از نصب تجهیزات اطمینان پیدا کنید تا اتصالات قطع یا ضعیف نگردند.

تراز

یکی دیگر از فاکتورهای مهم در پیوند نقطه به نقطه Mikrotik 802.11 تراز مناسب بین دو ایستگاه می باشد. با صرف زمان و استفاده از ابزار تراز می توان یک اتصال WiFi خوب ایجاد کرد. ترازها در دو جهت افقی و عمودی و ترجیحاً توسط دو نفر انجام گیرد تا هم سمت نقطه دسترسی و هم سمت مشتری به طور دقیق تراز شوند.

رعایت قوانین و مقررات و ارتباطات رادیویی

اجرای پیوند نقطه به نقطه Mikrotik 802.11 براساس رعایت قوانین و ارتباطات رادیویی بسیار مهم است زیرا عدم رعایت این مقررات می تواند باعث اختلال در ارتباط دیگران و ارتباط شما شود. به عنوان مثال یک اکسس پوینت قدرتمند بر اثر مصرف بیش از حد انرژی در برابر انعکاس ها باعث بروز مشکلاتی می گردد. زیرا سیگنال ممکن است انعکاس یافته و باعث اختلال در هماهنگی سیگنال ها گردد. قدرت سیگنال بین -50 و -70 دسی بل است که ایده آل در نظر گرفته می شود. اما به جز توان تابشی (ERP) تنظیمات DFS(Dynamic Frequency Selection) نیز مهم است.

تنظیمات DFS

در حقیقت DFS یک فناوری است که در دستگاه های میکروتیکی که با فرکانس 5 گیگاهرتز کار می کنند تعبیه گردیده و به طور خودکار کار می کند. این فناوری تضمین می کند که پیوند نقطه به نقطه Mikrotik با سیگنال های رادار، مانند رادارهای آب و هوا، رادارهای دریایی و غیره تداخل نداشته باشد. آگاهی از قوانین وای فای و رعایت آن برای جلوگیری از بروز مشکل بسیار مهم است. انتخاب فرکانس دینامیکی در تجهیزات 60 گیگاهرتز رخ نمی دهد. یکی دیگر از الزامات لازم برای پیوند نقطه به نقطهMikrotik 802.11 کانفیگ یک پروفایل امنیتی است که در ادامه مقاله مجله شبکه ارغوان به آن می پردازیم.

پیکربندی پروفایل امنیتی

ایجاد یک پروفایل امنیتی برای حفاظت از سیستم وایرلس است و برای احراز هویت مشتری به اکسس پوینت ساخته می گردد. برای افزایش امنیت دستگاه های وایرلس خود مشخصات امنیتی را واردکنید این مشخصات به مشتری اجازه می دهد تا خود را به اکسس پوینت احراز هویت کند. بهتر است WPA2 PSK را انتخاب کنید و AES CCM بهترین گزینه است. البته WPA2 مخفف Wifi Protected Access نسخه 2 است و برای بهبود امنیت بی سیم طراحی شده است. AES CCM مخفف Advanced Encryption Standard است. این یک حالت شمارنده (CCM) برای رمزگذاری و یک کد احراز هویت زنجیره‌ای پیام (CBC-MAC) برای احراز هویت ترکیب می‌کند. این ترکیب رمزگذاری و احراز هویت یک راه امن و کارآمد برای محافظت از داده ها در برابر دسترسی غیرمجاز فراهم می کند. لطفاً توجه داشته باشید که یک گزینه بهتر قبلاً عرضه شده است، WPA3، اما دستگاه های قدیمی MikroTik نمی توانند با آن کار کنند.

مراحل ایجاد پروفایل امنیتی

• در قسمت وایرلس روی تب security profile کلیک کنید.
• اگر با چندین پروفایل امنیتی کار می کنید، نامی را انتخاب کنید که فراموش نکنید.
• WPA2 PSK را بررسی کنید، رمزهای unicast را دست نخورده بگذارید.
• رمز عبور بسیار قوی با حداکثر 63 کاراکتر وارد کنید.
• روی Apply کلیک کنید و OK کنید، پروفایل امنیتی را ایجاد کرده اید.

پروفایل امنیتی خود را در هنگامی که وایرلس را پیکربندی می کنید درست کنید تا از عواقب جبران ناپذیر بعدی جلوگیری کنید زیرا امکان اینکه کسی به پیوند نقطه به نقطه Mikrotik 802.11 متصل گردد بسیار زیاد است.

اتصال کلاینت به اکسس پوینت

هنگام پیکربندی اکسس پوینت دسترسی، باید انتخاب فرکانس را در نظر بگیرید. برای انتخاب فرکانس باید به سایت و فرکانس های در دسترس توجه کنید. اما مراقب باشید! فرکانس 2.4 گیگاهرتز تنها دارای سه کانال قابل استفاده یعنی کانال های 1، 6 و 11 است، زیرا این کانال ها با کانال های دیگر همپوشانی ندارند. در این تست از فرکانس وای فای 2.4 گیگاهرتز استفاده گردیده است.

پیکربندی اکسس پوینت سمت چپ

اجرای مراحل زیر برای فعال کردن اکسس پوینت ضروری هستند:

• ‘ap bridge’را به عنوان ‘mode’ انتخاب کنید و فرکانس را بر اساس برآورد سایت خود انتخاب کنید.
• SSID نام شبکه ای است که اکسس پوینت پخش می کند. در اینجا یک نام مناسب انتخاب کنید
• بسیار مهم است که پروفایل ایجاد شده را انتخاب کنید.
• فراموش نکنید که تنظیمات محلی را در نظر بگیرید تا از نظر قانونی مطابقت داشته باشد.

کانفیگ مشتری (سمت راست)

وقتی روی ‘scan’ روی کلاینت کلیک می کنید و سپس ‘start’می کنید، کلاینت WiFi محیط را برای شبکه های موجود اسکن می کند. سپس باید SSID را انتخاب کنید و در حین اسکن روی ‘connect’کلیک کنید. در تصویر سمت راست بالا، مهمترین پارامترها در سمت راست شماره گذاری گردیده است:

• در قسمت ‘mode’ گزینه ‘station bridge’ را انتخاب کنید. در بعضی مواقع این انتخاب به صورت اتوماتیک و خودکار انتخاب نمی گردد.
• فراموش نکنید که پروفایل امنیتی خود را انتخاب کنید، در غیر این صورت اتصال WiFi برقرار نخواهد شد.
• مطمئن شوید که تنظیمات محلی را به درستی تنظیم کرده اید، در غیر این صورت ممکن است کلاینت SSID را تشخیص ندهد.

پارامترهای مهم برای کانفیگ اتصال 802.11

وقتی صحبت از اتصالات Point to Point wifi می گردد دستگاه های Mikrotik تطبیق پذیری زیادی را ارائه می دهند. همچنین برای بهینه سازی بیشتر نیز تنظیمات اضافی را برای اتصال نقطه به نقطه در دسترس قرار داده است.

پارامتر شماره 1 فاصله نقطه A تا نقطه B

پارامتر شماره 1 یک پارامتر مهم برای تنظیم فاصله برای اتصال 802.11 نقطه به نقطه است. اطمینان از تبادل کارآمد فریم ها بین هر دو ایستگاه ضروری است. هر فریمی که هم توسط نقطه دسترسی و هم مشتری ارسال می شود، بررسی می شود تا تأیید شود که واقعاً توسط ایستگاه گیرنده دریافت شده است.

مدت زمان مشخصی برای این کار در نظر گرفته شده است. با این حال، با اتصال نقطه به نقطه که بیش از چندین کیلومتر گسترش می‌یابد، ممکن است از این محدودیت زمانی بیشتر گردد و دستگاه فرستنده تاییدیه دریافت نکند. در نتیجه فریم چندین بار ارسال می شود. پس برای جلوگیری از این اتفاق تعداد ارسال دوباره هر فریم یا فریم هایی که تایید نمی گردد را تمدید کنید تا بسته ها را از دست ندهید. برای این کار فاصله را در هر دو طرف وارد کنید. از آنجائیکه که پیکربندی پروتکل IEEE 802.11 با پیکربندی NV2 متفاوت است سعی کنیدکه تنظیمات پیوند نقطه به نقطه MikroTik 802.11 خود را کشف کنید.

پارامتر 2 تعداد ارسال مجدد هر فریم

این پارامتر تعیین می کند که چند بار یک فریم می تواند قبل از حذف شدن دوباره ارسال شود. در این حالت، یک فریم در صورت عدم تایید می تواند تا 7 بار مجددا ارسال شود. پس از این محدودیت 7 ارسال مجدد، فریم حذف می شود. هر چقدر تعداد ارسال دوباره کمتر باشد سرعت انتقال در اتصال WiFi بهتراست. لذا توصیه می گردد که بر عملکرد این پارامتر نظارت کنید. در ادامه مقاله به صورت اختصار به آنها می پردازیم.

در تصویر زیر دو دستگاه mAP 2nD راه اندازی شده است. از آنجایی که این دستگاه ها آنتن های همه جانبه دارند، مقادیر سیگنال چندان چشمگیر نیستند. قدرت سیگنال بین -50 و -75 بسیار خوب در نظر گرفته می شود. اما این سیگنال ها به تنهایی تعیین نمی کنند که آیا اتصال خوبی وجود دارد یا خیر. فاکتورهای دیگری نیز وجود دارد که باید در نظر گرفته شود:

Noise Floor

مجموع تمام اختلالاتی است که اکسس پوینت ها یا مشتری دریافت می کند Noise Floor گویند. این تداخل‌ها می‌توانند از دیگر دستگاه‌های وای‌فای نزدیک باشند، اما می‌توانند شامل تداخل جوی با منشأهای مختلف نیز باشند. مقدار Noise Floor باید به میزان قابل توجهی کمتر از سیگنال دریافتی از نقطه دسترسی یا مشتری باشد. در اسکرین شات بالا، در زیر شماره 1 مقدار -102 را مشاهده می کنید که یک مقدار کم در نظر گرفته می شود. با این حال، موفقیت اتصال نقطه به نقطه به نسبت سیگنال به نویز (SNR) بستگی دارد، که باید تا حد امکان بالا باشد.

سیگنال به نویز (1)

مقدار نسبت سیگنال به نویز (SNR) (1) باید تا حد امکان بالا باشد. نسبت سیگنال به نویز تفاوت بین Noise Floor و سیگنال هر دو اکسس پوینت و کلاینت است. مقدار کمتر از -10 دسی بل غیر قابل قبول در نظر گرفته می شود. مقدار بین 20- تا 25- دسی بل قابل قبول و مقدار بین 30- تا 40- دسی بل عالی در نظر گرفته می شود. هر چیزی بالاتر از -40 دسی بل یک امتیاز برای این اتصال WiFi است. این مقادیر برای این پیوند نقطه به نقطه Mikrotik 802.11 بسیار مهم هستند.

تاثیر نسبت سیگنال به نویز (SNR)

نسبت سیگنال به نویز (SNR) تفاوت بین سیگنال دریافتی و Noise Floor است که در شکل بالا به رنگ آبی نمایش گردیده است. هر چه تعداد dBm بین این مقادیر بیشتر باشد، برای اتصال نقطه به نقطه بهتر است. به عبارت دیگر، SNR به عنوان مقدار سیگنال دریافتی منهای مقدار Noise Floor محاسبه می گردد. هرچه این نتیجه بیشتر باشد، کیفیت اتصال WiFi بهتر است.

مقادیر خوب و بد (SNR)

• SNR کمتر از -10 dB قابل قبول نیست!
• SNR از -10 تا -14 دسی بل شروع می شود SNR بسیار ضعیف است.
• SNR از 15 تا 24 دسی بل SNR ضعیف می گردد.
• SNR از 25- تا -39 دسی بل د SNR خوب است.
• SNR شروع SNR از -40 و بالاتر SNR بسیار خوب است.

Tx/Rx CCQ

تصویر بالا مقدار Client Connection Quality (CCQ) را نمایش می دهد که توسط تجهیزات میکروتیک (CPE) محاسبه می گردد. درحقیقت مقداری بر حسب درصد که می خواهد نشان دهد چه مقدار پهنای باند موثر بر اساس پهنای باند موجود استفاده می شود.

در تصویر بالا، “Tx/Rx CCQ” را نیز خواهید دید. از رابط LAN روتر، هنگامی که روتر داده (rx) را دریافت می کند به این معنی است که کلاینت در حال آپلود است. هنگامی که روتر داده ها را منتقل می کند (tx)، به این معنی است که کلاینت در حال دانلود است. به عبارت دیگر، rx-rate/tx-rate به ترتیب به معنای آپلود/دانلود است.

Tx/Rx Hw. Frames در برابر Tx/Rx Frames

هنگامی که به ‘registration’ می روید و روی اتصال دوبار کلیک می کنید، صفحه ای مانند تصویر بالا در زیر “Statistics” مشاهده می کنید. Tx/Rx Hw. Frames نشان دهنده تعداد فریم های ارسال شده توسط این دستگاه است. Tx/Rx Frames فریم هایی هستند که این دستگاه دریافت و تایید کرده است. همانطور که می دانید، هر فریم ارسالی بررسی می شود که آیا واقعاً توسط ایستگاه گیرنده دریافت شده است یا خیر، این کار با یک  ‘acknowledge’ انجام می شود. به این ترتیب فرستنده می داند که فریم با موفقیت وارد شده است. با مقایسه این دو مقدار می توانید کیفیت اتصال را ارزیابی کنید. مقادیر ‘Tx/Rx Hw Frames’ باید تا حد امکان به مقادیر ‘Tx/Rx Frames’نزدیک باشد. این نشان دهنده کیفیت خوب است. سعی کنید تفاوت بین این مقادیر کمتر از 10٪ باشد.

تنظیم TX-power

هرگاه گیرنده سیگنالی بسیار قوی را دریافت کرد با قدرت TX آن را تنظیم کنید. به تصویر بالا نگاه کنید. با TX-powerمی توانید دریافت سیگنال را تنظیم کنید یعنی حالت آن را روی‘all rates fixed’قرار داده و سپس یک عدد رادر کادر TX-powerوارد کنید، این تنظیمات باید هم روی اکسس پوینت و هم روی کلاینت انجام گیرد.

تنظیم نرخ داده supported data rates

هنگامی که یک پیوند نقطه به نقطه MikroTik راه اندازی گردید امکان دارد که این اتصال ناپایدار باشد. دلیل اصلی ناپایداری اتصال نوسان سرعت انتقال داده است که تاثیرمخربی بر پایداری اتصال WiFi دارد که باید به آن توجه کنید. با تنظیم ‘basics’و ‘supported data rates’ این کار را انجام دهید و نوسانات را به کمترین میزان برسانید. بدین ترتیب می توانید پیوند نقطه به نقطه MikroTik 802.11 را به خوبی تنظیم کنید.

دلیل نوسان پیوند نقطه به نقطه Mikrotik 802.11

پس از برقراری اتصال هم ایستگاه و هم اکسس پوینت شروع به بررسی سرعت می کنند. آنها با یکدیگر ارتباط برقرار می کنند و سعی می کنند به حداکثر سرعت برسند. هنگامی که به حداکثر سرعت رسید (و گاهی اوقات حتی از آن فراتر رفت)، ممکن است لازم باشد سرعت را کاهش دهید تا یک اتصال پایدار حفظ شود. با این حال، در زمان بعدی، هر دو دستگاه دوباره تلاش می‌کنند تا ببینند آیا می‌توانند به سرعت بالاتری دست یابند یا نه، و این بارها و بارها تکرار می‌شود. این نوسان دائمی همچنین می تواند به شدت و منفی بر کیفیت اتصال تأثیر بگذارد، بنابراین تنظیم این امر مهم است. این کار را می توان با تنظیم دستی حداکثر سرعت داده انجام داد. ولی تا حد امکان از تنظیمات خودکار استفاده کنید.

supported data rate

در شبکه‌های بی‌سیم، دستگاه‌ها معمولاً با سرعت‌های متعدد ارتباط برقرار می‌کنند و انتخاب نرخ داده به عواملی مانند قدرت سیگنال، فاصله بین دستگاه‌ها و میزان تداخل در محیط بستگی دارد. supported data rate نقش مهمی در تضمین ارتباط قابل اعتماد و کارآمد در شبکه بی سیم دارند. ممکن است لازم باشد این تنظیمات را برای بهینه‌سازی عملکرد شبکه تنظیم کنید، به‌ویژه در سناریوهایی مانند اتصالات نقطه‌به‌نقطه که ثبات در آن‌ها حیاتی است. این جدول را ببینید

تنظیم میزان داده بر اساس پروتکل های 802.11 a، -b یا -g

در دستگاه های بی سیم MikroTik می توانید میزان داده را براساس پروتکل 802.11 و از طریق دو منوی خاص تنظیم کنید. اگر پیوند نقطه به نقطه در 802.11a، b یا g دارید، به منوی بالا بروید. برای توان عملیاتی بالا مانند پروتکل 802.11 n/ac به اسکرین شات بالا مراجعه کنید.

برای تعیین سرعت باید بدانید دستگاه های میکروتیک چند زنجیر دارند، این میزان در دستگاه های مختلف بسیار متفاوت است. پس از دانستن این موضوع می توانید از جدول MCSindex استفاده کنید. برای تعیین سرعت. توجه به این موضوع بسیار مهم است.

تاثیر نوسان supported data rate بر اتصال

نوسان supported data rate به وضعیتی اشاره دارد که در آن نرخ داده اتصال نقطه به نقطه دائماً در نوسان است. به عبارت دیگر، نرخ و میزان داده به طور مداوم در حال تغییر است. نوسانات میزان داده علاوه بر اینکه به این برای پیوند نقطه به نقطه تاثیر منفی دارد سرعت شبکه وایرلس را کاهش داده و کند می کند و باید همیشه از آن اجتناب شود، البته می توان با افزایش سرعت داده مقابله کرد. با تنظیم تنظیمات در نقطه دسترسی و کلاینت، می‌توان سرعت انتقال داده را کاهش داد. در ادامه به آموزش کاهش و کنترل سرعت افزایش نرخ داده توجه کنید:

جلوگیری از افزایش سرعت داده

به عنوان مثال، من یک نقطه دسترسی دو زنجیره ای مانند MikroTik SXT را در نظر می گیریم. این اکسس پوینت می‌تواند حداکثر سرعت MCS 15 را به دست آورد.

پروتکل تنظیم برخورد داده ها CSMA/CA

پروتکل CSMA/CA مخفف Carrier Sense Multiple Access/Collision Avoidance یک پروتکل شبکه ای است که در شبکه های بی سیم برای مدیریت اشتراک گذاری یک رسانه ارتباطی و جلوگیری از برخورد بین بسته های داده استفاده می شود. عمدتاً در شبکه هایی که از استاندارد IEEE 802.11 استفاده می کنند، مانند شبکه های Wi-Fi استفاده می شود.

*توجه! این فناوری در MikroTik NV2 و سایر پروتکل های بی سیم موجود در دستگاه های MikroTik استفاده نمی شود. آنها تکنیک های دیگری را برای جلوگیری از برخورد داده ها ساخته اند.

CSMA/CA دقیقاً چگونه کار می کند؟

• Carrier Sense: SXT1 به کانال بی سیم گوش می دهد تا بررسی کند که آیا رایگان است یا خیر. اگر کانال رایگان باشد، SXT1 یک فریم RTS (درخواست برای ارسال) می فرستد تا نشان دهد که قصد ارسال داده را دارد.
• Clear To Send: SXT2 و SXT3 فریم RTS را از SXT1 دریافت می کنند و با فریم CTS (Clear To Send) پاسخ می دهند. این چهار چوب CTS نشان می‌دهد که کانال بی‌سیم در دسترس است و SXT1 می‌تواند بدون برخورد داده‌ها را ارسال کند.
• دسترسی چندگانه: از آنجایی که چندین دستگاه (SXT2 و SXT3) کانال ارتباطی یکسانی را به اشتراک می گذارند، مکانیزم زمان بندی تعبیه شده است. فرآیند تبادل فریم RTS و CTS به همگام سازی فرستنده ها و گیرنده ها کمک می کند.
• جلوگیری از برخورد: CSMA/CA بر پیشگیری از برخوردها به جای شناسایی آنها تاکید می کند، مانند CSMA/CD در شبکه های سیمی که با استفاده از فریم های RTS و CTS و یک فرآیند زمان بندی دقیق، احتمال برخورد به حداقل می رسد.

به طور خلاصه، رویه CSMA/CA ارتباط بی‌سیم بین دستگاه‌های MikroTik SXT را تضمین می کند. برای تنظیم این پروتکل به صورت زیر عمل می کنیم:

ابتدابه تب wireless رفته و در قسمت advanced Hw را به حالت حفاظت به RTS/CTS قرار می دهیم. لطفا توجه داشته باشید که این حالت باید در همه دستگاه ها یکسان فعال گردد در غیر این صورت کار نمی کند.

ایمنی نویز تطبیقی ​​چیست و چگونه آن را تنظیم می کنید

اگر می خواهید در محیطی که تداخل های زیادی وجود دارد یک اتصال نقطه به نقطه برقرار کنید، می توانید از تنظیم ایمنی سازگار با نویز استفاده کنید. برای این کار در اکسس پویینت را به در حالت AP و حالت کلاینت تنظیم گردد و Client باید با حالت مشتری تنظیم شود. با این حال، به خاطر داشته باشید که CPU تحت فشار بیشتری قرار می گیرد، زیرا ایمنی نویز تطبیقی ​​هم نقطه دسترسی و هم رادیوهای WiFi مشتری را کالیبره می کند تا تداخل را به حداقل برساند. لذا  استفاده از آن در دستگاه های MikroTik با CPU ضعیف توصیه نمی شود.

تنظیم توان تابشی

یک سیگنال خیلی قوی می تواند باعث شود که اتصال نقطه به نقطه عملکرد کمتری داشته باشد. این به این دلیل اتفاق می‌افتد که یک سیگنال خیلی قوی به شکلی مخدوش به ایستگاه گیرنده می‌رسد. حتی ممکن است یک سیگنال خیلی قوی به رادیوهای WiFi آسیب برساند.

سیگنال های خیلی قوی باعث می گردد که بسته ها چندین بار ارسال گردد و انتقال آنها را تضعیف کرده و در نهایت ارسال را از بین می برد. رای جلوگیری از امر می توان توان تابشی را از طریق کاهش مقدار توان TX در هر دو طرف تنظیم کرد. مقادیر قابل قبول معمولاً از -55 دسی‌بل‌متر تا -75 دسی‌بل‌متر شروع می‌شوند. اگر سیگنال قوی تر است، برای مثال -45 dBm، باید توان TX را کاهش دهید تا مدولاسیون بیش از حد نیز جذف گردد.

حرف آخر

برای کانفیگ و پیکربندی پیوند نقطه به نقطه MikroTik 802.11 نکاتی بسیار مهم وجود دارد که در این مقاله از مجله شبکه ارغوان به آنها پرداختیم. رعایت الزاماتی در پیکربندی پیوند نقطه به نقطه MikroTik 802.11 اتصال قابل اعتماد، امن و پایدار را فراهم می کند.

منبع: MikroTik point to point link met het 802.11 protocol van A tot Z (wirelessinfo.be)

نوشته الزاماتی در پیکربندی پیوند نقطه به نقطه MikroTik 802.11 اولین بار در مجله شبکه ارغوان. پدیدار شد.

اگر از Mikrotik winbox در محیط های حرفه ای استفاده می کنید این مقاله از مجله شبکه ارغوان سعی دارد که نکاتی مهمی در باره استفاده از وین باکس میکروتیک در اختیار شما قرار دهد.

اقدامات امنیتی در نحوه استفاده از Mikrotik winbox

اگر در یک محیط کاملا حرفه ای فعالیت دارید باید به نحوه بکارگیری از Mikrotik winbox و حفاظت اطلاعات شبکه بسیار مهم است و عدم توجه به خطرات امنیتی لطمات جبران ناپذیری به شبکه وارد می کند. می دانید اطلاعات روترها در Mikrotik winboxذخیره می گردند؛ حال اگر رایانه یا لپ تاپ شما که وین باکس روی آن نصب گردیده است به دست شخصی بیفتد براحتی می تواند وارد روترهای میکروتیک قبلی گردد. برای اینکه دسترسی به شبکه را از سوء استفاده و تهدیدات افراد در امان نگاه دارید بهتر است اقداماتی را انجام دهید و با اجرای مراحلی دسترسی افراد غیرمجاز به داده های خود را محدود کنید.

تنظیم یک رمز عبور برای Mikrotik winbox

برای حفاظت از روترها بهتر است یک رمز عبور اصلی تنظیم کنید. بدین صورت برای نمایش روترهای مدیریت شده میکروتیک نیاز به ارائه آن رمز اصلی باشد. پس بر روی set main password کلیک کرده و رمز عبور را دو بار وارد کنید. از این به بعد هر گاه بخواهید وارد Mikrotik winbox گردید باید حتما رمز اصلی را وارد کنید.

Export

خطردیگری که روترهای میکروتیک را تهدید می کند عدم توجه کاربرانی است که از Mikrotik winbox خارج می گردند و یک فایل export را از خود به جا می گذارند. به عنوان مثال پیکربندی را از دستگاه MikroTik خود صادر می کنند. با وجود اینکه این کار بسیار مفید است، اما اگر فایل های خروجی توسط افرادی سود جود مورد استفاده قرار گیرد بسیار مخرب است لذا بهتر است که برای مدیریت این فایل و گزارش هایی که توسط کاربران صادر گردیده است آنها را در یک محیط رمزگذاری شده ذخیره کنید.

در ابتدا روی ابزار وین باکس کلیک کرده و سپس Export را انتخاب کنید. فایل وین باکس که توسط کاربران دیگر export گردیده است دارای جزئیات اطلاعاتی برای ورود است که دسترسی ها در وین باکس ذخیره گردیده و استفاده از Winbox را برای بقیه افراد آسان تر می کند. اما این دسترسی آسان خطرناک است چرا؟ زیرا فایل های وین باکس به صورت یک متن ساده نوشته و ذخیره گردیده است. پس برای جلوگیری از هر گونه آسیب و یا سوء استفاده ای بهتر است از ویرایشگرهای با متون پیشرفته مانند Notepad استفاده کنید تا بتوانید آدرس های دسترسی IP، نام میزبان، نام های کاربری و رمز عبور را نیز مشاهده کنید. همچنین برای اینکه امنیت شبکه را بالاتر ببرید می توانید تیک گزینه “گذر واژه فراموش شده” را از کادر “forgotten password” بردارید.

فراموش نکنید که با تهیه export نام های کاربری نیز صادر می گردنند و این به مهاجمان این امکان را فراهم می کند که با یک حمله brute-force از رمز عبور سوء استفاده کند و به شبکه آسیب برساند چگونه؟ او از قبل نام های کاربری را می داند.

چگونه پیکربندی را از دستگاه MikroTik صادر کنیم؟

برای ارسال یک فایل Export از پیکربندی میکروتیک مراحل زیر را انجام دهید:

در ابتدا Winbox خود را راه اندازی کنید که بهتر است به وب سایت میکروتیک سری بزنید و ابزار وین باکس را دانلود کنید. پس از دانلود از منوی وین باکس:

• گزینه Terminal را باز کنید.

•  در پنجره ترمینال این جمله را تایپ کنید: export file=myconfig

توجه داشته باشید که “myconfig” فقط یک اسم برای نمونه بکار می رود.

• سپس به پوشه “Files” و فایل “myconfig” را پیدا کنید.

• پیکربندی باید پس از اجرای دستور در ترمینال در آنجا ذخیره گردد. برای دانلود آن بر روی کامپیوتر محلی خود کافی است دکمه سمت راست ماوس را فشار دهید و آن را با”Download” دنبال کنید.

• در پنجره پاپ آپ، جایی را که می خواهید فایل پیکربندی را ذخیره کنید، انتخاب کنید.

حالا بررسی کنید و فایل پیکربندی میکروتیک را روی دسکتاپ پیدا کنید. پس از انجام تمام مراحل بالا، باید فایل پیکربندی MikroTik خود را روی دسکتاپ محلی خود داشته باشید.

توصیه های زیر را در مورد Mikrotik winbox جدی بگیرید!

در هنگام کار با ابزار Winbox موارد زیر را رعایت کنید:

• در روی کامپیوترها که ابزار وین باکس را برروی آن قرار دارد جزئیاتی نظیر رمز ورودی ذخیره گردیده است لذا بهتر است هنگام خروج صفحه نمایش خود را قفل کنید.
• یک رمز عبور اصلی تنظیم کنید که فقط مختص دسترسی به روترهای مدیریت شده میکروتیک بکار رود و قبل از ورود به روترها از آن استفاده کرد.
• در هنگام صدور لیست مدیریتی کهی ایجاد کردید از رمز عبورها استفاده نکنید.
• فایل WBX export با دیگران به اشتراک نگذارید مگراینکه یک مورد ضروری پیش بیاید.
• اگر باید رمزهای عبور در فایل WBX export داشته باشید، آنها را با یک کلید قوی رمزگذاری کنید.
• از آخرین ارتقاء Winbox مطلع باشید.

برای پیکربندی روترها از Mikrotik winbox استفاده کنید!

براستی Mikrotik winbox بهترین گزینه برای پیکربندی روترها محسوب می گردد. و اگر شما همیشه با این ابزار Winbox کار می کنید به‌طور مرتب به‌روزرسانی‌های Winbox را بررسی و از آخرین نسخه آن استفاده کنید. به دلایل امنیتی، به همراه برنامه Winbox یک گواهی اعتبار سنجی توسعه یافته صادر می گردد که توسط SIA Mikrotīkls (MikroTik) امضا گردیده است. WinBox برای تبادل کلید و احراز هویت از ECSRP نیز استفاده می کند. این امنیت جدید در نسخه جدید و امن‌تر Winbox پیاده‌سازی شده است.هر دو روتر Winbox و Mikrotik، یکدیگر را احراز هویت می کنند. این امر باعث امنیت بسیار عالی است و دیگر شبکه شما از پشت خنجر نمی خورد. همچنین Winbox از الگوریتم رمزگذاری AES128 – CBC – SHA استفاده می کند و به Winbox نسخه 3.14 یا بالاتر نیاز دارد. این منجر به درجه بالاتری از امنیت می شود.

از Mikrotik Winbox برای ورود به روتر Mikrotik خود استفاده کنید!

برای استفاده از میکروتیک winbox ابتدا تصویر بالا را اجرا کنید. این برای برقراری ارتباط بین روتر و لپ تاپ است. کابل شبکه را به لپ تاپی که Winbox روی آن نصب شده است وصل کنید. برای اتصال روتر میکروتیک می توانید از تمام پورت های اترنت به جز ether1 استفاده کنید!! حال سوال این است که از ether1 استفاده نکنیم؟ زیرا پورت ether1 در پیکربندی پیش فرض اتصال WAN است که توسط فایروال محافظت می شود، بنابراین نمی توانید به Winbox متصل شوید.
برای محافظت بیشتر از میکروتیک Winbox روی نماد Winbox کلیک کنید تا باز شود. برنامه Winbox با جستجو می تواند روترهای میکروتیک را پیدا کرده و نمایش دهد.

ورود به Winboxاز طریق مک یا آدرس IP؟

توصیه می گردد که روی رابطی که به آن متصل می گردید یک آدرس IP را پیکربندی کنید. در روترخود یک آدرس معتبرIP دارید که توسط کامپیوتر یا لپ تاپ قابل دسترسی است. به همین منظور وین باکس خود را بسته و دوباره راه اندازی کنید. حال با ورود به آدرس IP اتصال شما دیگر قطع نمی گردد. ورود با آدرس MAC چندان قابل اعتماد نیست و بنابراین گهگاه ارتباط با روتر میکروتیک خود را از دست خواهید داد. به خودی خود مشکل بزرگی نیست، اما حتی اگر روتر را با فایروال محافظت کرده اید، هکرها همچنان می توانند از طریق آدرس MAC به روتر متصل شوند. زیرا ورود از طریق لایه مک از طریق ترافیک پخش ارسال شده روی لایه 2 لایه OSI انجام می شود. در مواقع اضطراری آدرس مک تنها راه حل برای دسترسی به روتراست، اما از نظر ایمنی این کار توصیه نمی شود.

حرف آخر

برای اینکه از شبکه خود حفاظت کنید در هنگام کانفیگ انواع روترهای میکروتیک از نرم افزار میکروتیک Mikrotik winbox را از سایت میکروتیک دانلود کرده و روی کامپیوتر یا رایانه نصب می کنیم. در این میان نکات و توصیه های وجود دارد که رعایت آن دست افراد سودجو را از شبکه شما کوتاه می کند. لذا با مطالعه این مقاله از شبکه ارغوان این نکات طلایی امنیت شبکه خود را افزایش دهید.

https://academy.socialwifi.com/hardware-and-installation/setup-faqs/how-to-export-configuration-from-a-mikrotik-device

نوشته Mikrotik winbox اولین بار در مجله شبکه ارغوان. پدیدار شد.