هنگامی که سیستم عامل میکروتیک MikroTik RouterOS روی کامپیوتر شخصی نصب می گردد، می تواند کامپیوتر را به یک روتر تبدیل کند که تمام ویژگی های لازم را برای کاربر خود ارائه می دهد. از جمله امکاناتی که توسط سیستم عامل میکروتیک ارائه می گردد می توان بهrouting ,firewall , bandwidth management ,wireless access point ,link backhaul ,hotspot ،gateway ،VPN server اشاره کرد. این ویژگی ها همچنین توسط سیستم عامل VPS میکروتیک که روی کامپیوتر نصب گردیده است نیز ارائه می گردد.

برای اتصال به VPS در میکروتیک 4 راه متداول وجود دارد که عبارت است از:

1. از طریق Winbox
2. SSH
3. Telnet
4. Web

 آموزش اتصال به Mikrotik CHR VPS از طریق Winbox

شرکت میکروتیک برای اینکه مشتریان بتوانند به راحتی به میکروتیک متصل گردند ابزار کوچک و رایگانی به نام Winbox را عرضه کرده است. کاربران می تواند از طریق دانلود Winbox به سادگی و بسیار ایمن روتر خود را راه اندازی کنند. این ابزار کوچک ترافیک هر رابط یا فایروالی را مشاهده کرده و سیستم عامل میکروتیک را مدیریت می کند. با استفاده از Winbox می توان از ابزارهای زیرنیز استفاده کرد:

• مسیریابی Routing
• دیوارآتش Firewall
• اکسس پوینت بی سیم Wireless Access Point
• دروازه هات اسپات Hotspot Gateway
• سرور VPN

اتصال به روتر میکروتیک از طریق Winbox یک فرآیند ساده و آسان است که به شما امکان می دهد روتر را به راحتی راه اندازی و مدیریت کنید. در  حقیقت وین باکس یک ابزار GUI و رابط گرافیکی کاربر می باشد. این رابط کاربر پسند برای پیکربندی و مدیریت روترهای میکروتیک بکار می رود. این قسمت از مقاله مجله شبکه ارغوان به آموزش مراحل اتصال به روتر از طریق Winbox می پردازد.

مرحله اول دانلود Winbox

اولین قدم برای اتصال به روتر میکروتیک از طریق Winbox است، لذا به وب سایت میکروتیک رفته و اپلیکیشن Winbox را دانلود کنید. برنامه های Winbox برای سیستم عامل های Windows، macOS و Linux در دسترس هستند. پس از دانلود اپلیکیشن Winbox، می توانید با دابل کلیک بر روی فایل دانلود شده و دنبال کردن مراحل نصب آن را بر روی کامپیوتر خود نصب کنید.

گام دوم به روتر میکروتیک متصل شوید!

در این مرحله بایستی از طریق Winbox به روتر میکروتیک متصل شوید لذا نیاز به آدرس دارید. آدرس IP روتر خود را از تنظیمات شبکه کامپوتر خود رفته و آدرس دروازه پیش فرض را کنید.البته می توانید از طریق رابط وب Mikrotik RouterOS نیز آدرسIP روتر خود را دریافت کنید. هنگامی که آدرس IP روتر خود را دریافت کردید، مراحل زیر را برای اتصال به روتر میکروتیک خود از طریق Winbox دنبال کنید:

-برنامه Winbox را باز کنید. در قسمت “اتصال به” آدرس IP روتر میکروتیک را وارد کنید.

-برای برقراری ارتباط با روتر، روی دکمه “اتصال” کلیک کنید. در صورت موفقیت آمیز بودن اتصال، از شما خواسته می شود نام کاربری و رمز عبور روتر خود را وارد کنید.

• توجه: به طور پیش فرض، نام کاربری “admin” است و هیچ رمز عبوری وجود ندارد. به دلایل امنیتی، توصیه می شود نام کاربری و رمز عبور پیش فرض را تغییر دهید.

-نام کاربری و رمز عبور روتر خود را وارد کرده و روی دکمه “ورود” کلیک کنید. در صورت موفقیت آمیز بودن ورود، به پنجره اصلی Winbox هدایت می شوید که در آنجا می توانید روتر میکروتیک خود را پیکربندی و مدیریت کنید.

سومین مرحله روتر میکروتیک را راه اندازی کنید

برای پیکربندی روتر میکروتیک و مدیریت آن از رابط Winbox استفاده می کنیم. رابط Winbox براحتی قابل نصب است و شبکه شما را به به صورت گرافیکی نمایش می دهد بدین ترتیب درک و مدیریت آن آسان می گردد. رابط دارای چندین tab است که گزینه های متفاوتی را برای پیکربندی روتر در اختیار کاربر قرار می دهد. گزینه هایی مانند:

• System که تنظیماتی را نظیر نام میزبان، زمان و تنظیمات سرور NTP را ارائه می دهد.
• تب رابط ها: برای پیکربنید رابط های اترنت، وایرلس و VPN این تب به شما اجازه می دهد تا رابط های شبکه مانند رابط های اترنت، بی سیم و VPN را پیکربندی کنید.
• تنظیمات IP و دروازه پیش فرض را از تب IP می توانید برای پیکربندی بکار ببرید.
• در گزینه Fire wall می توانید از شبکه خود در برابر ترافیک های ناخواسته استفاده کرد و قوانین آنرا را پیکربندی کنید.
• گزینه DHCP Server امکان پیکربندی یک سرور DHCP را در اختیار شما قرار می دهد تا به طور خودکار آدرسهای IP را به دستگاه های موجود در شبکه اختصاص دهید.
• تب Accesses Points امکان دسترسی به اینترنت را برای بازدیدکنندگان فراهم می کند.
• Wireless این تب به شما امکان می دهد تنظیمات بی سیم مانند حالت بی سیم، فرکانس و رمزگذاری را پیکربندی کنید.
• گزینه Toolsحاوی ابزارهای مختلفی برای عیب یابی و تشخیص مشکلات شبکه است.

مراحل اتصال Mikrotik CHR VPS از طریق SSH

هنگامی که دستگاه های خود را از راه دور مدیریت می کنید و شبکه شما در خطر ناامنی قرار دارد بهتر است از پروتکل شبکه ایمن یا همان SSH (Secure Shell)استفاده کنید. با استفاده ازSSH، تا زمانی که به اینترنت متصل باشید، می‌توانید از هر مکانی به VPS MikroTik خود متصل گردید. مراحل اتصال به Mikrotik CHR VPS از طریق SSH به شرح ذیل است:

1. یک کلاینت SSH را نصب کنید

قبل از اینکه بتوانید از طریق SSH به Mikrotik CHR VPS خود متصل شوید، باید یک کلاینت SSH روی دستگاه محلی خود نصب کنید. اگر از دستگاه لینوکس یا مک استفاده می کنید، می توانید از ترمینال داخلی استفاده کنید. اگر از ویندوز استفاده می کنید، می توانید یک کلاینت SSH مانند PuTTY را دانلود و نصب کنید.

PuTTY چیست؟

یک سرویس گیرنده SSH محبوب برای ویندوز است که یک رابط کاربری ساده و بصری برای اتصال به سرورهای راه دور ارائه می دهد. می توانید PuTTY را از وب سایت رسمی دانلود کرده و آن را بر روی دستگاه ویندوز خود نصب کنید.

2. دسترسی SSH را در Mikrotik CHR VPS فعال کنید

در مرحله بعد، باید دسترسی SSH را در Mikrotik CHR VPS خود فعال کنید. برای انجام این کار، وارد داشبورد Mikrotik CHR VPS خود شوید و به بخش “Interfaces” بروید. از آنجا، روی دکمه “SSH” کلیک کنید تا دسترسی SSH به VPS شما فعال شود.
به طور پیش فرض، شماره پورت SSH روی 22 تنظیم شده است. اگر می خواهید از پورت دیگری برای دسترسی SSH استفاده کنید، می توانید این شماره پورت را تغییر دهید.

3. آدرس IP Mikrotik CHR VPS خود را یادداشت کنید

قبل از اینکه بتوانید از طریق SSH به Mikrotik CHR VPS خود متصل شوید، باید آدرس IP آن را بدانید. برای پیدا کردن آدرس IP Mikrotik CHR VPS خود، وارد داشبورد VPS خود شوید و به بخش “نمونه ها” بروید. از آنجا می توانید آدرس IP VPS خود را مشاهده کنید. این آدرس IP را یادداشت کنید، زیرا برای اتصال به Mikrotik CHR VPS خود از طریق SSH به آن نیاز دارید.

4. از طریق SSH به Mikrotik CHR VPS متصل شوید

اکنون که یک کلاینت SSH روی دستگاه محلی خود نصب کرده اید، دسترسی SSH در Mikrotik CHR VPS شما فعال است و آدرس IP آن را یادداشت کرده اید، می توانید از طریق SSH به VPS خود متصل شوید.

کلاینت SSH خود را باز کنید و آدرس IP Mikrotik CHR VPS خود را در قسمت “Host Name” وارد کنید. در قسمت “Port” شماره پورت SSH را وارد کنید که به طور پیش فرض 22 است. نوع اتصال را به عنوان “SSH” انتخاب کنید.
برای شروع اتصال SSH روی دکمه “Open” کلیک کنید. ممکن است اولین باری که از طریق SSH به Mikrotik CHR VPS خود متصل می شوید، یک هشدار امنیتی مشاهده کنید. این اخطار طبیعی است و می‌توانید با کلیک بر روی «بله» یا «OK» با خیال راحت آن را نادیده بگیرید.

در مرحله آخر نام کاربری و رمز عبور خود را وارد کنید

هنگامی که یک اتصال SSH به Mikrotik CHR VPS خود برقرار کردید، از شما خواسته می شود نام کاربری و رمز عبور خود را وارد کنید. به طور پیش فرض، نام کاربری “admin” است و هیچ رمز عبوری تنظیم نشده است. برای ایمن سازی VPS خود باید در اسرع وقت یک رمز عبور تعیین کنید.
برای تنظیم رمز عبور، دستور زیر را در ترمینال SSH تایپ کنید:

رمز عبور مورد نظر خود را جایگزین [new-password] کنید. مطمئن شوید رمز عبور شما قوی و ایمن است.

نتیجه گیری

اتصال به Mikrotik CHR از طریق Winbox یک فرآیند ساده و آسان است که به شما امکان می دهد به راحتی روتر را راه اندازی و مدیریت کنید. در این مقاله از مجله شبکه ارغوان به سوال کاربران که چگونه CHR VPS میکروتیک را از طریق Winbox وصل کنیم؟ پاسخ دادیم. همچنین به مراحل اتصال Mikrotik CHR VPS از طریق SSH را نیز نگاهی کوتاه اما جامع انداختیم.

نوشته چگونه CHR VPS میکروتیک را از طریق Winbox وصل کنیم؟ اولین بار در مجله شبکه ارغوان. پدیدار شد.

عوامل موثر در انتخاب روترهای میکروتیک

بازخوردهای کاربران و مدیران شبکه نشان می دهد که آنها بهترین روترهای میکروتیک را بر اساس عوامل اقتصادی، مجموعه ای از ویژگی های گسترده قابل دسترس در سراسر جهان، سرعت و عملکرد انتخاب کرده اند. روترهای میکروتیک از نظر کیفیت، امتیاز 8 را از ده گرفته و در رده اول بهترین راه حل روترها قرار دارند. مدیران اذعان دارند با ارزش ترین جنبه روترهای میکروتیک ترکیب قیمت با عملکرد است. رابط های کاربری انعطاف پذیر که ارتباط را با سخت افزار آسان می کند و قیمت مناسب، یک برند دوست داشتنی و کاربر پسند را معرفی می کند.

با قیمت بسیار ارزان نسبت به سایر برندها بهترین روترهای میکروتیک می توانند عملکرد و قابلیت های مشابهی را فراهم کنند. با بکارگیری از رابط کاربری MikroTik می توان بر پهنای باند مصرفی اینترنت نظارت کرده و آماری از تعداد واقعی کاربران براساس آدرس IP آن ها بدست آورد.

ویژگی های کلیدی روتر های میکروتیک

در فرآیند دریافت اینترنت و اتصال دستگاه های مختلف درون شبکه به آن، روترها نقش بسیار مهمی دارند. در مصارف خانگی وظیفه اتصال به اینترنت توسط مودم روترها صورت می گیرد. اما برای شبکه های محلی و سازمان ها از روترها و مودم ها به صورت مجزا استفاده می شوند. روترهای میکروتیک برای انواع شرکت ها مناسب است و ویژگی های لازم را برای نظارت و امنیت را به مدیران ارائه می دهد. از مزایا و خصوصیات کلیدی روترها می توان به قیمت مناسب، قابلیت تنظیم، سازگاری و ارائه پروتکل های مسیریابی، فایروال ها و عملکرد منحصربفرد آن ها اشاره کرد.

معرفی 7 تا از بهترین روترهای میکروتیک

روترهای میکروتیک با به کارگیری از سیستم عامل های انعطاف پذیر، جای خود را در میان برندهای معتبر تجهیزات شبکه محکم کرده اند. راه اندازی روترهای میکروتیک بسیار ساده است، همچنین تعداد رابط های گرافیکی، پردازنده های پرسرعت، مقیاس پذیری بالا، پایداری بی نظیر، لایسنس ها و سطح دسترسی از مواردی است که در روترهای میکروتیک بسیار چشمگیر است. از نقطه نظر فنی شبکه ارغوان بهترین روترهای میکروتیک موجود در بازار را به شرح ذیل معرفی می کند:

1_ روتر میکروتیک hEX S RB760iGS (مناسب کسب و کارهای کوچک)

این سری از روترها با هزینه ای کم مناسب انواع کسب و کارهای کوچکی است که نیازی به اتصال به سیم ندارند. روتر میکروتیک hEX S RB760iGS یک روتر اترنت گیگابیتی Gigabit Ethernet با پنج پورت برای مکانهایی که نیازی به اتصال سیم نیست، بسیار مناسب است. این پردازنده دارای دو هسته بسیار قدرتمند 880 مگاهرتز و 256 مگابایت RAM است که از تمام تنظیمات پیشرفته RouterOS پشتیبانی می کند. این دستگاه کوچک مسیریابی است که پیام های را از تعداد زیادی یارانه دریافت و بهترین مسیر به مقصد را کلید می زند. روتر میکروتیکhEX S RB760iGS بعنوان بهترین روتر میکروتیک دستگاهی بسیار کم هزینه و راحت است.

قیمت: ۳,۵۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/%d8%b1%d9%88%d8%aa%d8%b1-%d9%85%db%8c%da%a9%d8%b1%d9%88%d8%aa%db%8c%da%a9-hex-s/

2_ روتر میکروتیکRB3011UiAS-RM (اولین روتر سازگار با معماری ARM)

این روتر چند پورتی RB3011UiAS-RM میکروتیک، اولین روتری است که با معماری ARM سازگاری است و این معماری باعث افزایش کارایی روتر RB3011UiAS-RM شده است. روتر RB3011 دارای ده پورت گیگابایت است و برای افزودن فضای ذخیره سازی یا مودم 3G/4G خارجی، به دو گروه سوئیچ، یک محفظه SFP و برای اولین بار یک پورت USB 3.0 با اندازه کامل SuperSpeed تقسیم شده است.

روتر RB3011 میکروتیک قابلیت نصب در رک U1 را دارد، همچنین این روتر همراه با یک صفحه LCD لمسی دارد که نمایانگر عملکرد دستگاه است. یک درگاه کنسول سریال و عملکرد خروجی PoE در آخرین پورت اترنت آن، ارائه می شود. قابلیت POE آن به این صورت است که با استفاده از پورت ۱۰ این روتر میتوان یک دستگاه بیرونی با ولتاژ مشابه را تغذیه کرد.

قیمت: ۵,۸۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/%d8%b1%d9%88%d8%aa%d8%b1-%d9%85%db%8c%da%a9%d8%b1%d9%88%d8%aa%db%8c%da%a9-%db%b1%db%b0-%d9%be%d9%88%d8%b1%d8%aa-mikrotik-rb3011uias-rm/

2_ روتر برد میکروتیکhEX Lite  (مقرون بصرفه، راه اندازی راحت)

روتر برد میکروتیک hEX lite دستگاهی مقرون به صرفه که براحتی راه اندازی می شوند. ظاهری شکیل و تمیز و مناسب محیطهای  خانگی است. روتر اترنت پنج پورت کوچک در یک محفظه پلاستیکی است، دارای یک پورت USB 2.0 و خروجی PoE است.

قیمت: ۱,۴۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/mikrotik-rb750r2-hex-lite/

3_ روتر میکروتیکCCR 2004

در معرفی بهترین روترهای میکروتیک همین کافی است که روتر کاربردی CCR2004-1G-12S+2XS میکروتیک موجود باشد. این روتر دارای پردازنده چهار هسته ای AL32400 با فرکانس 1.7 گیگاهرتزی، دو منبع تغذیه و قاب رکمونت 1U است. نوع رم این روترDDR4 و حافظه این رم RouterOS v6 1792MB ECC / RouterOS v7 4GB ECC می باشد. همچنین فضای ذخیره سازی روتر CCR2004-1G-12S+2XSمیکروتیک 128 MB است که مجموع این ویژگی ها از این روتر دستگاهی قدرتمند ساخته است.

قیمت:۱۸,۸۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/ccr-2004-1g-12s2xs/

4_ روتر میکروتیک hAP Lite TC

مودم روتر میکروتیک RB941-2nD- hAP lite TC مناسب مصارف خانگی و دفاتر کوچک بوده و می توان گفت که بسیار کاربردی است. بارنگ آبی و سفید مناسب روی میز کار می باشد. این دستگاه یک اکسس پوینت خانگی است که مجهز به پردازنده قدرتمند 650 مگاهرتز، 32 مگابایت RAM، قابلیت وایرلس dual chain 2.4 گیگاهرتزی، چهار پورت Fast Ethernet و یک پورت USB می باشد.

قیمت:۸۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/mikrotik-rb941-2nd-hap-lite-2/

5_ روتر برد میکروتیکRB951Ui-2Hnd

روتر بی سیم میکروتیک مدل rb951ui-2hnd مناسب محیط های کوچک مانند شرکت های کوچک و منازل است. شرکت میکروتیک در ساخت این اکسس پوینت از نسل جدید پردازنده Atheros استفاده کرده که موجب افزایش قدرت پردازش آن شده است. این چیپست به کار رفته AR9344 یک هسته ای است که قدرت پردازش 600 مگاهرتزی دارد.

یک آنتن بی سیم با توان 1000 میلی واتی در داخل محصول تعبیه شده و فرکانس کاری آن 2.4 گیگاهرتزی است. پشتیبانی این آنتن از استاندارد بی سیم 802.11 b/g/n به معنای سازگاری هر چه بیشتر دستگاه با تجهیزات دیگر است. رم 128 مگابایتی از نوع DDR2 به همراه این پردازنده جدید و قوی، امکان سرویس دهی همزمان به حداکثر 200 کاربر را ممکن میسازد.

قیمت:۸۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/mikrotik-rb941-2nd-hap-lite-2/

6_ روتر وایرلس میکروتیکRB2011UiAS-2HnD-IN

از بهترین روترهای میکروتیک که مجموعه ای از ویژگی های و رابط های همه روترهای بیسیم را دارا است روتر میکروتیک RB2011UiAS-2HnD-IN نام دارد. از پردازنده شبکه جدید Atheros 600MHz 74K MIPS پشتیبانی می کند، دارای 128 مگابایت RAM، پنج پورت LAN گیگابیتی، پنج پورت LAN Fast Ethernet و رابط SFP است.

همچنین روتر میکروتیک RB2011UiAS-2HnD-IN دارای دو زنجیره قدرتمند 2.4 گیگاهرتز (2312 2732 مگاهرتز بسته به مقررات کشور) 802.11bgn یی سیم AP، پورت سریال RJ45، پورت USB و مجوز RouterOS L5است. همچنین دارای محفظه و رومیزی با منبع تغذیه، دو آنتن 4dBi Omni و صفحه LCD است که با قیمتب مناسب و ارزان ارائه می شود.

قیمت: ۸۰۰,۰۰۰ تومان

لینک خرید: https://arghavannet.com/product/mikrotik-rb941-2nd-hap-lite-2/

حرف آخر

بهترین روترهای میکروتیک آمیزه ای از کیفیت بالا و قیمت آن است. به جرآت می توان گفت که محصولات و تولیدات شرکت میکروتیک بسیار کارآمد و مقرون به صرفه است. روترهای میکروتیک نیز ازاین قاعده مستثنی نیستند. این مقاله درنگی کوتاه در معرفی بهترین روترهای میکروتیک از دیدگاه فروشگاه تجهیزات شبکه ارغوان است.

نوشته منتخبی از بهترین روترهای میکروتیک در شبکه ارغوان اولین بار در مجله شبکه ارغوان. پدیدار شد.

2 روش تنظیم میکروتیک برای اتصال اینترنت ازطریق روتر برد

با اجرای این دو مرحله اتصال به اینترنت در روتربرد میکروتیک عملی می گردد:

مرحله اول: اختصاص IP به صورت دستی

یک آدرس دسترسی (به عنوان مثال 192.168.0.253) را به پورت تعیین شده WAN در روتر میکروتیک (اترنت 1) اختصاص می دهیم. ناگفته نماند که این آدرس باید در محدوده DHCP تنظیم شده در روتر ISP باشد.

مرحله دوم: Dynamic IP آدرس دسترسی فعال

برای دسترسی به یک آدرس پویا ابتدا پورت WAN را روی روتر برد میکروتیک بعنوان یک سرویس گیرنده DHCP پیکربندی می کنیم. به محض اینکه یک کابل اترنت از پورت LAN روتر اصلی به پورت WAN متصل می گردد، پورت WAN به صورت پویا یک آدرس IP را از میان آدرس های میزبان اینترنتی DHCP انتخاب می کند. لازم به ذکر است که این میزبان اینترنتی DHCP است که پارامترها پیکربندی نظیر آدرس IP را دریافت می کند.

نکته: برای هدایت پورت ها به روتر برد از طریق روتر اصلی ISP بهتر است IP استاتیک را راه اندازی کنید. اگر چه تنظیمات IP پویا سریع تر اجرا می شود.

اقدامات و پیش نیازهای اولیه تنظیم میکروتیک برای اینترنت

برای اتصال میکروتیک به اینترنت شرایطی لازم است که در ادامه مقاله به این پیش نیازها می پردازیم. اولین راه کانفیگ روتر میکروتیک از طریق ابزار اصلی آن است؛ لذا در ابتدا به سایت میکروتیک رفته و آخرین نسخه ابزار پیکربندی “WINBOX” را دانلود کنید فایل را ذخیره و تنظیمات را نصب کنید. اگر از قبل این ابزار را روی لب تاپ یا دستکتاپ خود دارید برای جلوگیری از بروز مشکلات در طی مراحل تنظیم میکروتیک برای اینترنت آنرا به روز رسانی کنید. http://www.mikrotik.com/download.htm

چگونه روتر برد میکروتیک را به اینترنت متصل کنیم؟

پیکربندی و تنظیمات میکروتیک برای اتصال به اینترنت به صورت مرحله به مرحله اجرا می گردد:

تنظیم دستی IP

در این مرحله با اجرای 3 مرحله آدرس دسترسی را تنظیم و راه اندازی می کنیم :

مرحله 1: محدوده DHCP ISP روتر اصلی را شناسایی کنید.

• با یک کابل اترنت از طریق پورت LAN روتر اصلی ( ISP) ویندوزلپ تاپ یا کامپیوتر خود را متصل کنید وبه همین روش اینترنت شما روی دستگاه متصل می گردد.
• در روی صفحه کلید به صورت همزمان بر روی دکمه های Windows + R کلیک کنید.

• وقتی پنجره Run باز گردید، عبارتcpl را تایپ کرده و Enter را بزنید. پنجره اتصالات شبکه بارگیری می شود.

• روی آداپتور اترنت کلیک راست کرده و روی «Status » کلیک کنید، سپس روی دکمه «Details» کلیک کنید.

• به getaway که پیش فرض IPv4 (192.168.1.1)  است  Subnet Mask  IPv4 (255.255.255.0) که روی روتر (ISP) اصلی راه اندازی شده است، توجه کنید.

اکنون جزئیات قابل دسترسی از روتر ISP خود داریم که عبارتند از:

• 168.1.1:IPV4 Default Gateway
• IPv4 DHCP Server: IPv4
• Subnet Mask: 255.255.255.0

با جزئیاتی از Subnet Mask: 255.255.255.0می توانیم دامنه ای از IP درDHCP Pool (192.168.1.1 to 192.168.1.254) در اختیار داشته باشیم.

مرحله 2: چگونگی پیکربندی یک IP استاتیک برروی روتربرد

• برای شروع کابل اترنت را از لپ تاپ یا کامپیوتر خود جدا کرده و سپس آن را به پورت WAN (Ether1) روتربرد وصل کنید؛ در تصویر نشان داده شده است. در این مثال، ما از پورت ether1 به عنوان پورت WAN پیش‌فرض استفاده می‌کنیم، اما شما می‌توانید از هر پورتی به عنوان پورت WAN استفاده کنید، اما مطمئن شوید که پورت LAN نیز به آن پورت اتر متصل است. کابل دیگری را از پورت LAN روتر MikroTik به لپ تاپ/دسکتاپ خود وصل کنید.

توجه داشته باشید که هر پورت روی روتر میکروتیک را می توان به عنوان یک پورت اینترنت WAN پیکربندی کرد، در این مقاله ما خود پورت 1 را انتخاب کرده ایم.

• اکنون روی تنظیمات Winbox که از قبل روی دسکتاپ/لپ تاپ خود پیکر بندی کرده اید، دوبار کلیک کنید.

• به ‘Neighbors’ رفته و روی روتر شناسایی شده کلیک کنید.
• نام کاربری پیش فرض: admin است. رمز عبور پیش فرض را خالی بگذارید. اگر قبلاً نام کاربری و رمز عبور را به روتربرد اختصاص داده بودید، از رمزها و اعتبار نامه های آنان استفاده کنید.

• برای ورود به روتر میکروتیک روی‘Connect’ کلیک کنید.

• در منوی اصلی وین باکس قسمت IP و درادامه Addresses را دنبال کنید. برای افزودن یک آدرس جدید روی “+” کلیک کنید.
• یک IPv4 آدرس به رابط WAN انتخاب کنید که متعلق به همان زیر شبکه ای باشد ه برروی روتر اصلی ISP تنظیم گردیده است. در این مقاله IPv4 address 192.168.1.253 به پورت WAN با CIDR notation/24 به اتر1، روی کلید اعمال و سپس OK کلیک کنید.

توجه: 24 CIDR notation/ برابر است با 255.255.255.0 و اگر subnet mask عدد 255.255.0.0 پس شما باید CIDR notation/16 را انتخاب کنید.

 مرحله 3: نحوه پیکربندی Gateway اینترنت و تنظیمات DNS

• در قسمت منو به IP و بعد Routes بروید و برای اضافه کردن یک مسیر جدید روی “+” کلیک کنید. gateway ‘192.168.1.1’ را وارد کرده روی APPLY و سپس OK را کلیک کنید. متوجه خواهید شد که یک قانون جدید اضافه شده است که می گوید دروازه مشخص شده از طریق ether1 قابل دسترسی است.

• به منو میکروتیک رفته و سپس قسمت IP و در ادامه به DNS بروید. سرورهای اولیه و ثانویه DNS را تنظیم کنید.

می توانید از سرورهای استاندارد جهانی DNS که به صورت رایگان در دسترس هستند استفاده کنید که Cloudflare: 1.1.1.1 یا 1.0.0.1 گوگل: 8.8.8.8 یا 8.8.4.4 یا از همان تنظیماتی که ISP شما توصیه کرده است برای تنظیم سرور DNS خود استفاده کنید. پیکربندی DNS بسیار اهمیت دارد، زیرا کمک می کند که نام دامنه ها به IP ها تبدیل می کند.

اتصال اینترنت روی روتر برد با IP Static (192.168.1.253)پیکربندی شده است. حالا با استفاده از ‘New Terminal’ اتصال با دستور ‘ping’ را بررسی کنید. ping google.com

پیکربندی IP پویا

مقاله مجله شبکه ارغوان به این سوال که “چگونه روتر برد میکروتیک را به اینترنت متصل کنیم؟” روش دوم را آموزش می دهد. در این روش برای پیکربندی پورت WAN روی میکروتیک که نقش یک سرویس گیرنده DHCP را دارد مراحل زیررا اجرا کنید:

• از منو اصلی به قسمت IP و سپس به DHCP Client بروید.
• برای افزودن یک ورودی جدید روی “+” کلیک کنید.
• در “DHCP”، Interface را به عنوان “ether1” انتخاب کنید.
• به‌عنوان سرورهای DNS،«Add Peer DNS» و «Add Peer NTP» را علامت بزنید و سرورهای NTP که بر روی روتر اصلی تنظیم شده‌اند نیز به صورت پویا به روتر MikroTik اضافه می‌شوند.
• ‘Add default route’ و ‘Yes’ را انتخاب کنید. با این انتخاب یک مسیر پویا از روتر برد میکروتیک رو روتر اصل اضافه خواهد شد.
• روی ‘Apply’و سپس روی  OK کلیک کنید.

اکنون روتر برد میکروتیک دسترسی به اینترنت را دارد. وقت آن است که ‘New Terminal’ را برای بررسی اتصال با دستور ‘ping بکار بگیرید.

حرف آخر

تنظیم میکروتیک برای اینترنت با تنظیم روترهای خانگی متفاوت است، با این وجود برای اینکه روتر برد میکروتیک را به اینترنت متصل کنید باید به نوع و ساختار شبکه خود توجه کنید. با آموزش های این مقاله مجله شبکه ارغوان می توانید به سوال”چگونه میکروتیک را اینترنت دار کنم” به راحتی پاسخ دهید و با اجرای مراحل، میکروتیک خود را برای اینترنت دارشدن تنظیم کنید.

نوشته نحوه پیکربندی و تنظیم میکروتیک برای اتصال به اینترنت اولین بار در مجله شبکه ارغوان. پدیدار شد.

تعاریفی کوتاه از WAN | LAN | NAT

برای کابل کشی شبکه در شبکه های خانگی به گونه ای است  که باید یک شبکه محلی LAN داشته باشیم و از طریق پورت WAN به شبکه عمومی دسترسی داشته باشیم. واضح است که برای این اتصالات نیاز به یک ارائه دهنده سرویس اینترنت داریم که از طریق پورت طریق پورت WAN ISP دسترسی به اینترنت امکان پذیر می گردد. در شبکه های خانگی برای اتصال به اینترنت نیاز به روتر داریم و وظیفه روتر ترجمه آدرس ها و اتصال پورت ها شبکه محلی به شبکه خارجی است. قابلیت ترجمه آدرس از طریق NAT صورت می گیرد.

برای پیکربندی یک شبکه خانگی به یک روتر مجهز که دو پورت اترنت دارد و چند پورت سوئیچ نیاز داریم. البته برای ساخت شبکه های تجاری به شبکه های بیشتری از LAN و WAN نیاز است. پیکربندی vlan در شبکه محل کار که چندین بخش دارد کمی پیچیده تر است که در ادامه مقاله برای یادگیری بهتر یک نمونه پخش اینترنت را محل کار اجرا می کنیم.

چگونه VLAN کار می کند؟

بخش بندی شبکه ها و تجمیع دامنه های پخش توسط vlan صورت می گیرد و این روند از طریق یک پورت فیزیکی اجرا می گردد. از این ویژگی برای اتصال بین روتر و سوئیچ استفاده می کنیم و پیکربندی vlan سیسکو و میکروتیک را به گونه ای انجام می دهیم که چندین شبکه فقط در یک پورت فیزیکی روتر و سوئیچ در دسترس باشند.

فریم اترنت یک شناسه منحصر به فرد به نام VLAN TAG دریافت می کند. شناسه نشان می دهد که بسته متعلق به کدام زیر شبکه است VLAN TAG به سادگی یک عدد از 0 تا 4096 است که توسط مدیر شبکه اختصاص داده می شود. سوئیچ باید شناسه پورت هایی را که دستگاه هایی مانند چاپگر، تلفن، تلفن IP و غیره به آنها متصل هستند حذف کند. چنین پورتی ACCESS نامیده می شود.

فواید مکانیسم VLAN

برای مدیریت یک محیط با چند سوئیچ در یک شبکه اداری نیاز به پیکربندی vlan و inter vlan را در سوئیچ سیسکو و روتر میکروتیک را افزایش داده است. وجود vlan به شبکه ها امنیت و انعطاف پذیری بسیار زیادی می دهد. کاهش حجم کارها در یک شبکه اداری و کارایی شبکه همگی مدیون پیاده سازی vlan در شبکه است. مزایای vlan که یک دامنه پخش را به چندین دامنه دیگر تقسیم می کند عبارت است از:

• کابل کمتر، با استفاده از مکانیسم vlan تعداد پورت های فیزیکی در روی روترها و سوئیچ ها ذخیره می گردد.
• Valn با استفاده از تقسیمات شبکه به زیر گروه ها، فایروال ها را به آسانی مدیریت می کند.
• اگر چندین شعبه در یک شرکت دارای چندین LAN باشند می تواند از طریق وی پی ان آن ها را به هم متصل کرد.
• برای زیر گروه های شبکه ها که پشتیبانی دریافت می کنند نیازی به پیکربندی سوئیچ جداگانه نیست.

گام نخست، پیکربندی VLAN در میکروتیک: کانفیگ روتر MicroTik

برای شروع کار پیکربندی vlan میکروتیک، ابتدا روتر میکروتیک خود را کانفیگ می کنیم که در اینجا یک روتر اصلی Mikrotik RB4011IGS+RM را پیکربندی می کنیم:

باز گرداندن میکروتیک به تنظیمات پیش فرض اولیه

آدرس پورت WAN پورت اترنت 1

•  آدرس دسترسی: 10.0.0.2/24
•  شبکه: 10.0.0.0/24
• Gateway: 10.0.0.1

تنظیم gateway به صورت پیش فرض

پیکربندی رابط های VLAN در پورت اترنت 2 (برای هر زیر شبکه)

سرور DHCP

سرور DHCP را مانند هر شبکه ای پیکربندی می کنیم. در این مقاله برای بخش های IT_DIVISION، ACCOUNTING، DMZ_SERVER_WWW اجرا می گردد.

تنظیم SRCNAT برای همه شبکه های ایجاد شده

• همچنین نباید فراموش کنیم که ما یک وب سرور در شبکه خود داریم که می خواهیم از خارج به آن دسترسی داشته باشیم.

• برای سرور www ما آدرس IP را 192.168.30.2 تنظیم می کنیم.

گام دوم پیکربندی vlan در سیسکو: کانفیگ سوئیچ سیسکو

پس از پیکربندی روتر میکروتیک در ادامه برای اجرای پیکربندی vlan درسوئیچ میکروتیک ابتدا باید سوئیچ سیسکو خود را که دراینجا سوئیچ سیسکو SF350 24 را کانفیگ می کنیم. مراحل پیکربندی vlan بر روی سوئیچ های سیسکو بسیار ساده و به شرح ذیل است:

کانفیگ پورت ها

پورت های سوئیچ خود را به صورت زیر پیکربندی می کنیم:

• Ports 1-5 – VLAN 10 – IT_DIVISION
• Ports 10-15 – VLAN 20 – ACCOUNTING
• Ports 20-22 – VLAN 30 – DMZ_SERVER_WWW
• Port 24 – TRUNK

دسترسی به CLI از طریق Putty

برای دسترسی به دستگاه، از پورت CONSOLE، کابل مناسب مشتمل بر RS323 -RJ45 و نرم افزار Putty استفاده کنید که البته باید به درستی پیکربندی شود.

توجه داشته باشید که برای سوئیچ های مدیریت شده سیسکو سری 300 و 500، میزان بیت باید روی 115200 تنظیم گردد. در حالی که پورت COM باید با توجه به اتصال آن به رایانه انتخاب شود.

کانفیگ vlan سوئیچ سیسکو

اگر Putty را به درستی پیکربندی کرده باشیم، به سراغ سوئیچ می‌رویم؛ کلمه ورود: سیسکو، رمز عبور: سیسکو را وارد می کنیم.

سپس پورت های سوئیچ را طبق فرضیات قبلی پیکربندی کنید. ما با پورت TRUNK شروع می کنیم.

و البته تمام VLAN ها: IT_DIVISION (vlan 10); حسابداری (vlan 20); DMZ_SERVER_WWW (vlan 30).

خلاصه

دراین مقاله یکی از روش های پیکربندی vlan در سیسکو و میکروتیک را آموختیم. با این روش به آسانی و با سرعت توانستیم شبکه خود را با تقسیم به VLAN پیکربندی کنیم. کل فرآیند پیکربندی واقعا آسان است. بعد از پیکر بندی vlan در سوئیچ سیسکو و روتر میکروتیک بهتر است که سطح امنیت و را بالا برده و دسترسی را محدودتر کنید یعنی از رمزهای ورود پیچیده تر در هر دستگاه استفاده کنید. روش های دسترسی و ورود به سیستم ها را غیر فعال کنید.

منبع: https://forum.mikrotik.com/viewtopic.php?t=71716

نوشته راهنمای گام به گام پیکربندی VLAN در سیسکو و میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

کاربردهای هات اسپات میکروتیک

بدون احراز هویت هیچ کاربری نمی تواند به شبکه دسترسی داشته باشد، لذا برای دسترسی مشتریان به اینترنت از طریق هات اسپات میکروتیک سرویسی به نام MikroTik Hotspot Gateway را ارائه داده است که مجوزی را از طریق روتر میکروتیک صادر می کند.

اولین گام برای ورود به شبکه هات اسپات میکروتیک احراز هویت است که نیازی به نصب نرم افزار اضافی نیست و با هر مرورگر وب می توان وارد شد و هویت شما شناسایی شود. هات اسپات میکروتیک ویژگی های کاربردی زیادی دارد؛ بعنوان مثال اگر به دنبال شخصی سازی شبکه خود هستید درخواست شما را اجرا می کند.

پر کاربردترین ویژگی هات اسپات میکروتیک

• مدیریت کاربری با هات اسپات در پایگاه داده محلی یا سرور RADIUS
• روش های احراز هویت برای چند کاربر در پایگاه داده یا سرور RADIUS
• سیستم Walled Garden system که به محتوا و خدمات مبتنی بر شبکه نظارت دارد و به احراز هویت کاربر در صفحات وب کمک می کند.
• به کاربر اجازه ورود به کاربر به صورت آزمایشی را با رعایت برخی شرایط را می دهد.
• اتصال IP (IP binding) به آدرس مک برای ارائه یک آدرس IP ثابت به هر دستگاه را دارد.
• بدون احراز هویت می توان دستگاه های مشخص را دور بزند.

در این سری مقالات میکروتیک مجله شبکه ارغوان نحوه راه اندازی هات اسپات در روتر میکروتیک آموزش می دهد شخصی سازی سرور هات اسپات و اجرای ساده و آسان آن را در شبکه نشان می دهد.

راه اندازی هات اسپات در روتر MikroTik

با اجرای چند مرحله ساده براحتی می توان هات اسپات میکروتیک را راه اندازی کرد؛ این مراحل چهارگانه عبارتند از:

• پیکربندی اولیه روتر میکروتیک
• کانفیگ سرور MikroTik Hotspot
• پیکربندی پروفایل کاربر Hotspot
• ایجاد کاربر هات اسپات

پیکربندی اولیه روتر میکروتیک

در مرحله اول پیکربندی میکروتیک اختصاص دارد به پیکربندی WAN، LAN، Gateway و آدرس IP DNS و پیکربندی NAT که در راه اندازی سرور هات اسپات میکروتیک نیازی به NAT نیست. پس از پیکربندی روتر میکروتیک، هات اسپات میکروتیک را راه اندازی می کنیم که نیاز به اطلاعاتی دارد که با هر شبکه و ISP تغییر می کند. اطلاعات داده شده در این مقاله با شبکه مورد نظر ما بکار می رود و شامل:

• WAN IP: 192.168.30.2/30
• LAN Gateway IP: 172.22.22.1/24
• Gateway: 192.168.30.1
• DNS IP: 8.8.8.8 and 8.8.4.4 (Public DNS)

گام نخست ورود به میکروتیک MikroTik RouterOS از طریق ابزار Winbox

از طریق ابزار اصلی میکروتیک Winbox و با مجوز و اعتبار کاربری به روتر میکروتیک وارد شوید.

• از Winbox به گزینه IP > Addresses بروید. پنجره لیست آدرس ظاهر می شود. روی PLUS SIGN (+) کلیک کنید. پنجره آدرس جدید ظاهر می شود. حالا WAN IP (192.168.30.1/30)را در قسمت Address input قرار دهید و از منوی کشویی Interface رابط MikroTik WAN را انتخاب کنید و سپس روی دکمه Apply و OK کلیک کنید.
• دوباره روی PLUS SIGN (+) کلیک کنید و IP Gateway LAN (172.22.22.1/24) را در قسمت Address input قرار دهید و از منوی کشویی Interface ،Interface LAN را انتخاب کنید و سپس روی دکمه Apply و OK کلیک کنید.
• اکنون به IP > Routes بروید. پنجره فهرست مسیر ظاهر می شود.

تنظیمات IP

• برای افزودن آدرس Gateway address علامت PLUS (+) کلیک کنید. در پنجره مسیر جدید، آدرس دروازه (192.168.30.1) را در قسمت Gateway address قرار دهید و سپس روی دکمه اعمال و تأیید کلیک کنید.
• حالا به منوی IP > DNS بروید. پنجره تنظیمات DNS ظاهر می شود. IP سرور DNS را در قسمت ورودی سرور قراردهید و اگر می خواهید IP ثانویه DNS را اضافه کنید، روی دکمه افزودن مقدار جدید که بعد از قسمت ورودی سرور قرار دارد کلیک کنید و IP سرور DNS ثانویه را در کادر ورودی جدید قرار دهید.
• اکنون روی کادر Allow Remote Requests کلیک کنید تا روتر MikroTik به عنوان یک سرور DNS برای کاربر Hotspot عمل کند. این گزینه ضروری است زیرا روتر MikroTik شما سرور اصلی DNS برای کاربر Hotspot شما خواهد بود.

مرحله دوم، راه اندازی سرور هات اسپات در روتر میکروتیک

مراحل زیر نحوه راه اندازی هات اسپات میکروتیک را در روتر MikroTik نشان می دهد.

• از Winbox به منوی IP > Hotspot بروید. پنجره هات اسپات ظاهر می شود.
• روی دکمه Hotspot Setup کلیک کنید. پنجره راه اندازی هات اسپات اکنون ظاهر می شود.
• رابط LAN را از منوی کشویی Hotspot Interface انتخاب کنید. اگر قبلاً رابط پل ایجاد کرده‌اید و می‌خواهید سرور Hotspot را روی رابط پل راه‌اندازی کنید، رابط پل را از منوی کشویی انتخاب کنید. حالا روی دکمه بعدی کلیک کنید.

• به طور پیش فرض IP Gateway LAN به فیلد ورودی آدرس محلی شبکه اختصاص داده می شود. مطمئن شوید که باکس Masquerade Network علامت زده شده است. روی دکمه Next کلیک کنید.

• مجموعه آدرس ها را برای سرور هات اسپات انتخاب کنید که از آنجا آدرس IP به مشتریان اختصاص داده می شود. به طور معمول، محدوده IP شبکه را بدون IP دروازه نشان می دهد. ما می توانیم محدوده پیش فرض را به دلخواه تغییر دهیم یا می توانیم محدوده پیش فرض را حفظ کنیم. روی دکمه Next کلیک کنید.

• اگر گواهی SSL دارید، می توانید با انتخاب گزینه واردات گواهی دیگر وارد کنید. اما هیچکدام را انتخاب نکنید زیرا در حال حاضر هیچ گواهی SSL نداریم. روی دکمه Next کلیک کنید.
• اگر سرور SMTP دارید، می توانید آدرس سرور SMTP را در آدرس IP جعبه ورودی سرور SMTP قرار دهید. از آنجایی که ما سرور SMTP نداریم، آن را خالی نگه دارید. روی دکمه Next کلیک کنید.
• سرورهای DNS که در پیکربندی اولیه ارائه کرده ایم به طور خودکار در قسمت ورودی سرورهای DNS اختصاص داده می شوند. بنابراین، کاری برای انجام دادن ندارد، فقط روی دکمه Next کلیک کنید.
• اکنون زمان قرار دادن نام DNS است و این یک فیلد اجباری است. نام DNS برای دریافت صفحه ورود به هات اسپات استفاده خواهد شد. بنابراین، یک نام استاندارد DNS مانندmk یا systemzone.net و غیره قرار دهید و دکمه Next را بزنید.
• حالا یک Hotspot User محلی قرار دهید. به طور پیش فرض مدیر است. ما می‌توانیم این کاربر را نگه داریم یا به دلخواه خود تغییر دهیم. همچنین رمز عبور را در قسمت Password برای کاربر قرار دهید. روی دکمه Next کلیک کنید.

راه اندازی سرور هات اسپات تکمیل شده است و اکنون یک پیام موفقیت آمیز دریافت خواهید کرد.

مراحل زیر نحوه ایجاد پروفایل های کاربر Hotspot در روتر MikroTik را نشان می دهد.

مرحله سوم پروفایل کاربری هات اسپات

پس از اتمام پیکربندی سرور هات اسپات نوبت به ایجاد پروفایل و پیکربندی آن می رسد. ایجاد پروفایل برای هر کاربر فواید زیادی در بر دارد. برخی از این مزایا عبارتند از:

• IP ثابت برای پروفایل هر کاربر اختصاص می یابد.
• دسترسی به پهنای باند ثابت برای کاربران
• اجرای تبلیغات متفاوت برای هرکاربر امکان پذیر می شود.
•  به IP > Hotspot بروید. پنجره هات اسپات ظاهر می شود.
• روی تب User Profiles کلیک کنید. یک پروفایل پیش‌فرض در آنجا وجود دارد، اما باید یک پروفایل جدید ایجاد می‌کنیم. روی PLUS SIGN (+) کلیک کنید. پنجره پروفایل کاربری جدید Hotspot ظاهر می شود.
• در پنجره New Hotspot User Profile، یک نام پروفایل معنی دار (1 مگابایت پروفایل ) را در کادر ورودی Name قرار دهید و از منوی کشویی Address Pool IP pool را انتخاب کنید، از آنجا آدرس IP به کاربران اختصاص داده می شود.
• برای اختصاص پهنای باند، سرعت آپلود و دانلود هدفمند خود را به صورت بیت در ثانیه در کادر ورودی Rate Limit قرار دهید. مثلاً اگر بخواهیم سرعت 1 مگابیت بر ثانیه تعیین کنیم، 100000/100000 بنویسیم.

• به طور پیش‌فرض  MAC Cookie checkbox فعال خواهد بود. اگر Add MAC Cookie را فعال نگه داریم، پس از ورود موفقیت آمیز، آدرس MAC در Cookie باقی می ماند. بنابراین، کاربر نیازی به ورود مکرر ندارد. زمان انقضای پیش‌فرض کوکی 3 روز است. اگر می خواهید زمان کوکی را افزایش دهید، مقدار را در قسمت MAC Cookie Timeout قرار دهید. MAC Cookie با مرورگر نگهداری نمی شود و توسط Hotspot Server نگهداری می شود.
• اکنون روی دکمه Apply و OK کلیک کنید.

یک پروفایل کاربری ایجاد کردیم، به همین ترتیب، ما می‌توانیم به تعداد مورد نیاز پروفایل کاربری ایجاد کنیم و می‌توانیم امکانات مختلفی را در اختیار کاربران مختلف قرار دهیم.

گام آخر، ایجاد هات اسپات میکروتیک برای کاربر

پس از ایجاد پروفایل های کاربری، باید کاربرانی ایجاد کنیم و آنها را به هر پروفایلی اختصاص دهیم تا بتوانند به عنوان خواسته خود تسهیلات دریافت کنند. مراحل زیر نحوه ایجاد کاربر Hotspot را در روتر MikroTik نشان می دهد.

• روی تب Users کلیک کنید و متوجه می شوید که کاربری قبلاً در آنجا حضور دارد که ما هنگام نصب Hotspot Server ایجاد کرده ایم. حالا یک کاربر جدید ایجاد می کنیم. بنابراین، روی PLUS SIGN (+) کلیک کنید. پنجره جدید Hotspot User ظاهر می شود.
• در پنجره New Hotspot User، سرور Hotspot را از منوی کشویی سرور انتخاب کنید.
• نام کاربری را در قسمت Name input و رمز عبور را در قسمت Password input قرار دهید.
• اکنون از منوی کشویی نمایه پروفایل کاربری را انتخاب کنید.

• امکان اختصاص آدرس IP ثابت به هر کاربری وجود دارد. اگر می خواهید آدرس IP ثابت را اختصاص دهید، آن را در قسمت ورودی آدرس قرار دهید. همچنین می توانید آدرس مک کلاینت را قرار دهید. اگر آدرس مک کلاینت را در فیلد ورودی MAC Address قرار دهید، کاربر نمی تواند بدون این دستگاه وارد شود.

حالا روی دکمه Apply و OK کلیک کنید.
پس از اتمام مراحل مشاهده می کنید که که کاربرهات اسپات ایجاد گردید. به همین روش می توان هر تعداد کاربر را با پروفایل های مختلف ایجاد کرده و امکانات متفاوتی را به آنها اختصاص دهیم.

راه اندازی سرویس هات اسپات میکروتیک در 4 مرحله اجرا گردید و برای هر کاربر هویتی احراز گردید.

نکات پایانی برای آزمایش هات اسپات

برای آزمایش سرورهات اسپات ابتدا هر دستگاهی که دارای IP است را به شبکه خود وصل کنید. پس از اتصال، یک IP پویا که هنگام نصب سرور هات اسپات ایجاد شده است به دستگاه شما اختصاص داده می شود. اکنون هر مرورگر وب را باز کنید و سعی کنید از هر صفحه وب بازدید کنید. می توانید صفحه ورود به سرور هات اسپات خود را مشاهده کنید. اگر به هر دلیلی صفحه ورود به سیستم را دریافت نکردید، نام DNS خود را که هنگام نصب سرور هات اسپات در دسترس قرار گرفته است را تایپ کنید. اکنون می توانید صفحه ورود به هات اسپات خود را ببینید. نام کاربری و رمز عبور را قرار دهید و سپس دکمه OK را بزنید. در صورت ارائه نام کاربری و رمز عبور صحیح، اکنون می توانید از هر صفحه وب بازدید کنید.

در نهایت

این مقاله آموزش جامعی از تنظیمات اولیه هات اسپات میکروتیک است که با راه اندازی روتر میکروتیک آغاز می گردد.

نوشته راه اندازی هات اسپات میکروتیک با ابزار Winbox اولین بار در مجله شبکه ارغوان. پدیدار شد.

روشهای مانیتور ترافیک میکروتیک

برای اتصال به اینترنت نیاز به روتر داریم و تمام ترافیک شبکه از طریق روترها جریان دارند. این تجهیزات سخت افزاری توسط شرکت های مختلفی تولید و به بازار عرضه می شود. میکروتیک یکی از شرکت های اروپایی است که برای اتصال به اینترنت و ارتباطات داخلی وخارجی سخت افزارهایی نظیر روترها، سوئیچ ها و تجهیزات وایرلس تولید کرده است. همچنین روش های زیادی برای نظارت و کنترل ترافیک توسط میکروتیک ارائه شده است؛ به عنوان مثال مانیتور ترافیک میکروتیک از طریق MikroTik Graphing، Mikrotik VPS ،Torch و غیره که یکی از آن ها از طریق سیستم نرم افزاری RouterOS میکروتیک است. این روش یکی از آسان ترین و سریعترین مانیتور ترافیک میکروتیک است.

Mikrotik RouterOSچیست؟

میکروتیک که تولید کننده تجهیزات شبکه های کامپیوتری و تجهیزات مخابراتی وایرلس است، سیستم عامل منحصر بفرد Mikrotik RouterOS را عرضه کرده است. سیستم عامل Mikrotik RouterOS یک سیستم عامل مستقل و مبتنی بر لینوکس است که از سخت افزار Mikrotik RouterBoard پشتیبانی می کند.

قبل از اینکه شروع به آموزش و چگونگی مانیتور میکروتیک کنیم، نگاهی به ویژگی های میکروتیک بیاندازیم.

ویژگی های میکروتیک

سرور میکروتیک یک هسته لینوکسی است که می تواند به صورت پایدار در رایانه نصب و کنترل شود. ویژگی های مهم کاربردی میکروتیک عبارتند از:

• تداوم و پایداری بالایی دارند.
• با سرعت بالا بوت می شوند.
• بدون نیاز به ورود به هر دستگاهی عملکرد خود کار
• نصب سریع
• سیستم عامل گرافیکی میکروتیک دلیل سرعت بالا در پیکربندی میکروتیک است.
• مقرون به صرفه

مراحل نظارت و مانیتور ترافیک در میکروتیک RouterOS

ابتدا از وب سایت میکروتیک ابزار کلیدی Winbox را دانلود کنید. پس از کانفیگ Winbox آن را باز کنید. از منوی اصلی روی Tools کلیک کنید و سپس Traffic Monitor را انتخاب کنید:

در مرحله بعدی روی “+” کلیک کرده تا فرمان جدیدی را اجرا کند. سربرگی با نام لیست مانیتور ترافیک باز می شود.

مرحله بعدی نام گذاری این صفحه مانیتور ترافیک است که می تواند هر نامی باشد. برای آموزش مانیتور میکروتیک ما آن را WAN 5M نامیدیم. به محض اینکه ارتباط و اتصال شما در هرثانیه به 5 مگابیت برسد نشاندهنده این است که اترنت 1 در حال راه اندازی است.

وظیفه بخش ترافیک آپلود یا دانلود است. وقتی داده ای دانلود می شود یعنی آن داده ها دریافت شده و به داده های ارسال شده آپلود می گویند. قسمت Trigger همیشه با کلمه Above نشان داده می شود البته شما می توانید آن را تنظیم کنید. قسمت Threshold بخشی است که می خواهید مقدار واقعی را تنظیم کنید. اگر قصد دارید که یک اتصال 5 مگابیت داشته باشید 5M را تایپ کنید.

به محض اینکه یک ترافیک روی رابط اترنت خود دریافت می کنید که بیش از 5 مگابیت در ثانیه است در قسمت Event ظاهر می شود، که شما می توانید یک اسکریپت در داخل آن بنویسید یا از اسکریپتی که قبلا در آن جا نوشته شده بود استفاده کنید.

یک بخشی در پایین ملاحظه می کنید که event نام دارد که این قسمت event اطلاعات ورود به سیستم WAN را نشان می دهد که وقتی سرعتی بالغ بر 5 مگابیت اطلاعات در حال جریان یابد در این حالت فعالیت خود را شروع می کند. دقیقا وقتی 5 مگابیت از اترنت اول در حال عبور است اسکریپت اصلی را فعال خواهد کرد. در پایان بر روی Apply و سپس OK کلیک کنید.

می توانید اسکریپت را روی فهرست مانیتور ترافیک ملاحظه کنید.

هر رابطی که به 5 مگابایت برسد قسمت event فعال شده و حروف معمولی روی مانیتور ترافیک ظاهر شده و شروع به کار می کند. به همین راحتی شما می توانید مانیتور ترافیک میکروتیک خود را انجام دهید. شما قادر خواهید بود که یک اسکریپت نوشته و به سراغ رابط بعدی اترنت خود بروید و همینطور به طور نامحدود رابط ها و مانیتورترافیک میکروتیک را اجرا کنید.

پایان مقاله و چگونه ترافیک میکروتیک را مانیتور کنیم؟

در این مقاله نحوه نظارت بر ترافیک روی Mikrotik RouterOS را مشاهده کردید. در میکروتیک تراکم و ترافیکی که از طریق یک رابط اترنتی جریان دارد نظارت و کنترل می شود. ترافیک در این ابزار توسط شما تنظیم می شود و به محض اینکه به آستانه مورد نظر شما رسید مانیتورینگ ترافیک میکروتیک آغاز می شود.

منبع: https://systemzone.net/tag/mikrotik-traffic-monitoring-tools/

نوشته آموزش مانیتور ترافیک در میکروتیک Mikrotik RouterOS اولین بار در مجله شبکه ارغوان. پدیدار شد.

از طرفی، روش PCC (Per Connection Classifier) بسیار کار آمد است و می توان به آن اتکا کرد. با وجود اینکه نحوه انجام این روش تجمیع جنداینترنتی کمی پیچیده است اما با بکارگیری این روش می توانید در ترافیک اینترنت خود تعادل برقرار کنید. لذا هدف ما در این مقاله آموزش مراحل پیکربندی PCC Load Balancing و افزودن چند خط اینترنت (Link Redundancy) در شبکه از طریق روتر میکروتیک و دروازه دوگانه (Dual Gateway) است.

مقدمه ای بر Load Balancing

شبکه گسترده (WAN) فناوری است که دفاتر، مراکز داده، برنامه‌های کاربردی ابری و فضای ذخیره‌سازی ابری شما را به هم متصل می‌کند. این شبکه گسترده نامیده می شود زیرا فراتر از یک ساختمان واحد یا پردیس بزرگ است و مکان های متعددی را در یک منطقه جغرافیایی خاص یا حتی جهان در بر می گیرد.

حال اگر شما چندین اتصال از WAN دارید و قصد دارید که از چندین لینک اینترنتی مورد نظر خود بهره بیشتری ببرید باید بین آنها توازنی برقرار کنید. تا این بار اینترنتی به شبکه آسیب نزند. یعنی تجمیع چند اینترنت در میکروتیک و اجتماع آنها با هم بار شبکه را بالا خواهد برد پس برای کاهش بار ترافیکی روش پخش بار ترافیک یا Load Balancing معرفی می گردد. با اعمال این روش می توان این توازن و تعادل ترافیک بین دو یا چند اتصال WAN برقرار کرد. می توان تعادل بار را برای هر بسته یا هر اتصال انجام داد. روش های متداول برای ایجاد تعادل بار در ترافیکی شبکه عبارت است از:

روشهای پخش ترافیک Load Balancing

هر یک از این روش ها مبانی و پیکربندی خاص خود را دارد.

• Failover (WAN Backup)
• Firewall marking
• ECMP (Equal Cost Multi-Path)
• PCC (Per Connection Classifier)
• Nth
• Bonding
• OSPF
• BGP
• External links

دستگاه های اصلی و اطلاعات IP

یکی از روش های برقراری توازن و پیکربندی Load Balancing، روش failover کمک می باشد که نیاز به روتر میکروتیک دارد. در این روش کاربر از نسخه روتر میکروتیک MikroTik RouterOS v6.38.1 که دارای دو اتصال ISP (یا همان سرویس دهنده اینترنت) است و یک شبکه LAN استفاده می کند. برای انجام پیکربندی شبکه نیاز به آدرس دسترسی IP دارد. این آدرس ها عبارتند از:

• ISP1 IP 192.168.30.2/30 و Gateway IP 192.168.30.1
• ISP2 IP 192.168.60.2/30 و Gateway IP 192.168.60.1
• شبکه LAN: 10.10.70.0/24 و LAN Gateway IP 10.10.70.1/24
• IP DNS: 8.8.8.8 و 8.8.4.4

لازم به ذکر است که این اطلاعات و آدرس دسترسی فقط مربوط به کاربر مورد نظر مقاله است لذا برای تجمیع اینترنت در میکروتیک خود براساس نیازهای شبکه خود آن ها را تغییر دهید. تصویر زیر یک نمودار شبکه است:

در این شبکه، اولین رابط روتر میکروتیک (ether1) به ISP1 (شرکتی که اینترنت را ارائه می دهد) با آدرس IP 192.168.30.2/30 و دومین رابط (ether2) به ISP2 با آدرس IP 192.168.60.2/30 متصل می شود. در شبکه واقعی این آدرس های IP باید با ISP شما که آدرس IP عمومی است جایگزین شوند. همچنین در نمودار مشاهده می کنید که رابط سوم (ether3) به شبکه LAN با شبکه IP 10.10.70.0/24 وصل گردیده است.

روش PCC برای تجمیع چند اینترنت در میکروتیک

برای تجمیع چند لینک در روتر میکروتیک از روش PCC (Per Connection Classifier) شروع کرده و پیکربندی را آغاز می کنیم تا به تعادل بار ترافیکی دو WAN و چند لینک اینترنت در میکروتیک برسیم. این روش برای متعادل سازی بار ترافیکی در دو آدرس بکار می رود و بسیار ساده و مقیاس پذیر است. روش PCC با دریافت داده ها آن ها را به بسته های مساوی تقسیم کرده و سپس با مرتب کردن ترافیک به طور متوازن از چندین اتصال WAN استفاده می کند.
پس از پیکربندی PCC، میکروتیک ترافیک LAN را از هر دو ISP به طور مساوی عبور می دهد و اگر یکی از ISP قطع شود، آن یکی برای عبور تمام ترافیک مورد استفاده قرار خواهد گرفت.

PCC matcher به شما این امکان را می دهد که ترافیک را به جریان های مساوی تقسیم کرده و قابلیت این را دارد که بسته ها با مجموعه ای از گزینه های خاص در یک جریان خاص نگهداری و تقسیم کند. (می توانید این مجموعه از گزینه ها را از آدرس src، src-port، dst-address، dst-port مشخص کنید).

PCC چگونه کار می کند؟

PCC (Per Connection Classifier) ​​از تابع هش برای تقسیم ترافیک استفاده می کند. تابع هش ویژگی های جالب زیادی دارد، اما تنها یکی از مواردی که برای روش PCC استفاده می شود این است که تابع هش قطعی است. این بدان معناست که اگر ورودی یکسانی به تابع هش داده شود، همیشه خروجی مشابهی تولید می کند. به عنوان مثال، اگر یک آدرس IP خاص را چندین بار برای عملکرد هش ارائه کنیم، همیشه یک عدد صحیح خاص را به عنوان خروجی تولید می کند.

PCC یا همان طبقه بندی هر اتصال خود مطلقاً هیچ ربطی به مسیریابی، علائم مسیریابی یا پخش بار ندارد. PCC راهی برای مطابقت بسته ها و علامت گذاری بسته ها است. تصمیم مسیریابی توسط Policy Routing خط مشی مسیریابی با توجه به بسته علامت گذاری شده گرفته می شود.

MikroTik Load Balancing و تجمیع چندلینک در میکروتیک از طریق اتصال WAN دوگانه با استفاده از PCC

اکنون PCC Load Balancing را با failover مطابق نمودار شبکه بالا پیکربندی می کنیم. پیکربندی کامل را می توان به چهار بخش زیر تقسیم کرد.

• پیکربندی اولیه روتر MikroTik
• ایجاد قانون Mangle
• پیکربندی مسیریابی مبتنی Policy
• پیکربندی NAT

قسمت اول: پیکربندی اولیه روتر میکروتیک

در بخش اصلی، اولین آدرس IP WAN داده شده از ISP1، آدرس IP WAN دوم ارائه شده از ISP2، دروازه LAN و DNS را اختصاص می دهیم. مراحل زیر نحوه انجام این مراحل را در روتر MikroTik نشان می دهد.

• با استفاده از مجوز مدیریت به روتر MikroTik با winbox وارد شوید.

• روی آیتم منوی Interfaces کلیک کنید. پنجره فهرست رابط ظاهر می شود.

• روی رابط ether1 دوبار کلیک کنید و نام آن را به ISP1 تغییر دهید و سپس روی دکمه Apply و OK کلیک کنید.

• به طور مشابه، روی رابط ether2 کلیک کنید و نام آن را به ISP2 تغییر دهید. سپس روی دکمه Apply و OK کلیک کنید. مجدداً روی رابط ether3 کلیک کنید. نام آن را به LAN تغییر دهید و سپس دکمه Apply و OK را بزنید.

اضافه کردن آدرس های ISP1 ،ISP2 و LAN

• به آیتم منوی IP > Addresses بروید و روی علامت PLUS (+) کلیک کنید. در پنجره New Address آدرس IP ISP1 (192.168.30.2/30) را در قسمت Address input قرار دهید و از منوی کشویی Interface ISP1 را انتخاب کنید و سپس روی دکمه Apply و OK کلیک کنید.

• به همان صورت قبل، بر روی PLUS SIGN (+) کلیک کنید. در پنجره New Address آدرس IP ISP2 (192.168.60.2/30) را در قسمت Address input قرار دهید و از منوی کشویی Interface ISP2 را انتخاب کنید و سپس بر روی دکمه Apply و OK کلیک کنید.

• دوباره بر روی PLUS SIGN (+) کلیک کنید. در پنجره New Address آدرس IP Gateway LAN (10.10.70.1/24) را در قسمت Address input قرار دهید و از منوی کشویی Interface LAN را انتخاب کنید و سپس روی دکمه Apply و OK کلیک کنید.

• به IP > آیتم منوی DNS بروید و DNS IP (8.8.8.8) را در قسمت ورودی سرورها قرار دهید و روی دکمه اعمال و تأیید کلیک کنید.

پیکربندی اولیه روتر MikroTik کامل شده است. اکنون Mangle Rule را برای علامت گذاری اتصال و مسیریابی ایجاد می کنیم.

مرحله 2: ایجاد Mangle Rule

قانون Mangle برای علامت گذاری بسته برای مسیریابی مناسب استفاده می شود. در این قسمت قوانین mangle مختلفی ایجاد می کنیم که به علامت گذاری اتصال و مسیریابی و ارسال ترافیک های مختلف شبکه به اتصالات WAN مختلف کمک می کند. به آیتم منوی IP > فایروال بروید و روی تب Mangle کلیک کنید و 10 قانون زیر را همانطور که نشان داده شده است ایجاد کنید.

مراحل تنظیم Mangle

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی تب General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید. آدرس شبکه ISP1 (192.168.30.0/30) را در Dst قرار دهید. ورودی آدرس و سپس LAN را از In انتخاب کنید. منوی کشویی رابط. حالا روی تب Action کلیک کنید و از منوی کشویی Action گزینه Accept را انتخاب کنید و سپس روی دکمه Apply و OK کلیک کنید.

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی تب General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید. آدرس شبکه ISP2 (192.168.60.0/30) را در Dst قرار دهید. ورودی آدرس و سپس LAN را از In انتخاب کنید. منوی کشویی رابط. حالا روی تب Action کلیک کنید و از منوی کشویی Action گزینه Accept را انتخاب کنید و سپس روی Apply و OK کلیک کنید.

مراحل تنظیم Mangle در ISP1 و ISP2

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی تب General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید. ISP1 را از In انتخاب کنید. منوی کشویی رابط و سپس بدون علامت را از منوی کشویی علامت اتصال انتخاب کنید. اکنون بر روی زبانه Action کلیک کنید و علامت اتصال را از منوی کشویی Action انتخاب کنید. نام علامت اتصال (ISP1_conn) را در قسمت ورودی New Connection Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد، علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی تب General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید و ISP2 را از In انتخاب کنید. منوی کشویی رابط و سپس بدون علامت را از منوی کشویی علامت اتصال انتخاب کنید. اکنون روی تب Action کلیک کنید و از منوی کشویی Action علامت اتصال را انتخاب کنید و نام علامت اتصال (ISP2_conn) را در قسمت ورودی New Connection Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی زبانه General کلیک کنید.از منوی کشویی Chain گزینه prerouting را انتخاب کنید. سپس از In انتخاب LAN را انتخاب کنید. منوی کشویی رابط و سپس بدون علامت را از منوی کشویی علامت اتصال انتخاب کنید. روی تب Advanced کلیک کنید. هر دو آدرس را از منوی کشویی Per Connection Classifier انتخاب کنید. 2 را در قسمت ورودی اول بعدی بنویسید. 0 را در قسمت ورودی دوم قرار دهید. روی زبانه Extra کلیک کنید و روی Dst کلیک کنید. گزینه Address Type را انتخاب کنید. از منوی کشویی Address Type گزینه local را انتخاب کنید. سپس بر روی گزینه Invert کلیک کنید. روی تب Action کلیک کنید و علامت اتصال را از منوی کشویی Action انتخاب کنید. نام علامت اتصال (ISP1_conn) را در قسمت ورودی New Connection Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

ادامه تنظیمات LAN

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی زبانه General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید و از In انتخاب LAN را انتخاب کنید. منوی کشویی رابط و سپس بدون علامت را از منوی کشویی علامت اتصال انتخاب کنید.

روی تب Advanced کلیک کنید و هر دو آدرس را از منوی کشویی Per Connection Classifier انتخاب کنید و 2 را در قسمت ورودی اول و 1 را در قسمت ورودی دوم قرار دهید. روی زبانه Extra کلیک کنید و روی Dst کلیک کنید.

گزینه Address Type را انتخاب کنید و از منوی کشویی Address Type گزینه local را انتخاب کنید. سپس بر روی گزینه Invert کلیک کنید. روی تب Action کلیک کنید و علامت اتصال را از منوی کشویی Action انتخاب کنید. نام علامت اتصال (ISP2_conn) را در قسمت ورودی New Connection Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد، علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی زبانه General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید و از In انتخاب LAN را انتخاب کنید. منوی کشویی رابط و سپس ISP1_conn را از منوی کشویی Connection Mark انتخاب کنید. اکنون بر روی زبانه Action کلیک کنید و از منوی کشویی Action علامت مسیریابی را انتخاب کنید و نام علامت مسیریابی (to_ISP1) را در قسمت ورودی New Routing Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد، علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی زبانه General کلیک کنید و از منوی کشویی Chain گزینه prerouting را انتخاب کنید.از In انتخاب LAN را انتخاب کنید. منوی کشویی رابط و سپس ISP2_conn را از منوی کشویی Connection Mark انتخاب کنید.

اکنون روی زبانه Action کلیک کنید و علامت مسیریابی را از منوی کشویی Action انتخاب کنید و نام علامت مسیریابی (to_ISP2) را در قسمت ورودی New Routing Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد، علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

روی(+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی زبانه General کلیک کنید و خروجی را از منوی کشویی Chain انتخاب کنید. سپس ISP1_conn را از منوی کشویی Connection Mark انتخاب کنید. اکنون بر روی زبانه Action کلیک کنید و از منوی کشویی Action علامت مسیریابی را انتخاب کنید. نام علامت مسیریابی (to_ISP1) را در قسمت ورودی New Routing Mark قرار دهید. اگر تیک گزینه Passthrough را علامت دارد، علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

روی (+) کلیک کنید. پنجره جدید Mangle Rule ظاهر می شود. روی زبانه General کلیک کنید و خروجی را از منوی کشویی Chain انتخاب کنید و سپس ISP2_conn را از منوی کشویی Connection Mark انتخاب کنید. اکنون روی زبانه Action کلیک کنید و علامت مسیریابی را از منوی کشویی Action انتخاب کنید و نام علامت مسیریابی (to_ISP2) را در قسمت ورودی New Routing Mark قرار دهید. اگر تیک گزینه Passthrough را علامت بزنید، علامت آن را بردارید. روی دکمه Apply و OK کلیک کنید.

به همین ترتیب تمام مراحل را اجرا می کنیم.

و مراحل را مانند بقیه قسمت ها انجام می دهیم.

قوانین Mangle برای تطبیق و علامت گذاری بسته ها با موفقیت تمام گردید. اکنون پیکربندی را شروع  می کنیم. مسیریابی مبتنی بر Policy به طوری که بسته علامت گذاری شده می تواند به درستی از طریق اتصال ISP مناسب مسیریابی شود.

مرحله3: پیکربندی در جهت مسیریابی

قوانین Mangle را که ایجاد کرده‌ایم اتصال را علامت‌گذاری می‌کنند اما هیچ کاری در مسیریابی انجام نمی‌دهند. برای انتقال اتصال علامت گذاری شده به اتصال ISP مناسب، باید مسیریابی مبتنی بر Policy را پیکربندی کنیم. مراحل زیر نحوه پیکربندی مسیریابی مبتنی بر Plolicy را برای اتصال علامت گذاری شده نشان می دهد.

به آیتم منوی IP > Routes بروید. پنجره فهرست مسیر ظاهر می شود.

• روی (+) کلیک کنید. پنجره مسیر جدید ظاهر می شود. آدرس دروازه ISP1 (192.168.30.1) را در قسمت ورودی Gateway قرار دهید. ping را از منوی کشویی Check Gateway انتخاب کنید. علامت مسیریابی ISP1 (to_ISP1) را از منوی کشویی Routing Mark انتخاب کنید. روی دکمه Apply و OK کلیک کنید.

• روی  (+) کلیک کنید. پنجره مسیر جدید ظاهر می شود. آدرس دروازه ISP2 (192.168.60.1) را در قسمت ورودی Gateway قرار دهید. ping را از منوی کشویی Check Gateway انتخاب کنید. علامت مسیریابی ISP2 (to_ISP2) را از منوی کشویی Routing Mark انتخاب کنید. روی دکمه Apply و OK کلیک کنید.

• روی (+) کلیک کنید. پنجره مسیر جدید ظاهر می شود. آدرس دروازه ISP1 (192.168.30.1) را در قسمت ورودی Gateway قرار دهید. ping را از منوی کشویی Check Gateway انتخاب کنید. 1 را در قسمت Input Distance قرار دهید و روی دکمه Apply و OK کلیک کنید.

• روی (+) کلیک کنید. پنجره مسیر جدید ظاهر می شود. آدرس دروازه ISP2 (192.168.60.1) را در قسمت ورودی Gateway قرار دهید. ping را از منوی کشویی Check Gateway انتخاب کنید. 2 را در قسمت Input Distance قرار دهید و روی دکمه Apply و OK کلیک کنید.

قسمت 4: پیکربندی NAT

در قسمت آخر، NATing را برای تجمیع چند اینترنت در میکروتیک پیکربندی می کنیم. در غیر این صورت کاربر LAN نمی تواند از طریق روتر MikroTik به اینترنت دسترسی پیدا کند.

مراحل زیر نحوه پیکربندی NAT در روتر MikroTik را برای یک اتصال ISP خاص راهنمایی می کند.

• به منوی IP > Firewall بروید و روی تب NAT کلیک کنید.

• روی (+) کلیک کنید. پنجره جدید NAT Rule ظاهر می شود. در تب General، srcnat را از منوی کشویی Chain و ISP1 را از Out انتخاب کنید. منوی کشویی رابط. بر روی تب Action کلیک کنید و از منوی کشویی Action، maskarade را انتخاب کنید و روی دکمه Apply و OK کلیک کنید.

• به همین ترتیب، دوباره بر روی علامت PLUS (+) کلیک کنید. پنجره جدید NAT Rule ظاهر می شود. در تب General، srcnat را از منوی کشویی Chain و ISP2 را از Out انتخاب کنید.

• روی (+) کلیک کنید. پنجره جدید NAT Rule ظاهر می شود. در تب General، srcnat را از منوی کشویی Chain و ISP1 را از Out انتخاب کنید. منوی کشویی رابط. بر روی تب Action کلیک کنید و از منوی کشویی Action، maskarade را انتخاب کنید و روی دکمه Apply و OK کلیک کنید.

• به همین ترتیب، دوباره بر روی علامت (+) کلیک کنید. پنجره جدید NAT Rule ظاهر می شود. در تب General، srcnat را از منوی کشویی Chain و ISP2 را از Out انتخاب کنید. منوی کشویی رابط. بر روی تب Action کلیک کنید و از منوی کشویی Action، maskarade را انتخاب کنید و روی دکمه Apply و OK کلیک کنید.

پیکربندی NAT و همچنین تمام تنظیمات ما برای PCC Load Balancing و Link Redundancy تمام گردید. اکنون کاربر LAN اتصال اینترنت بدون وقفه را دریافت می کند. بدین ترتیب ترکیب چند خط اینترنت در میکروتیک اجرا می گردد.

دیدگاه آخر

MikroTik Dual WAN Load Balancing و Link Redundancy با استفاده از PCC از همان ابتدا در این مقاله مورد بحث قرار گرفته است. چندین دروازه از این طریق فراهم گردید و کابربران بدون وقفه می توانند چندین اتصال اینترنت را دریافت کنند. بدین ترتیب چند اینترنت در میکروتیک جمع می گردد. امیدوارم اکنون بتوانید با استفاده از روش PCC یک شبکه Load Balancing و Link Redundancy  قابل اعتماد را با روتر MikroTik خود پیکربندی کنید.

منبع: https://systemzone.net/mikrotik-dual-wan-load-balancing-with-failover-using-pcc/

نوشته نحوه تجمیع چند اینترنت با روتر میکروتیک اولین بار در مجله شبکه ارغوان. پدیدار شد.

 netinstall چیست؟

Netinstall برنامه ایست که قابلیت اجرا روی ویندوز کامپیوتر را دارد و همچنین به شما اجازه می دهد تا از طریق یک شبکه اترنت  سیستم عامل معروف میکروتیک MikroTik RouterOS را روی کامپیوتر شخصی خود یا روی روتر برد نصب کنید.

کاربردهای Netinstall در میکروتیک

این برنامه برای راه اندازی دوباره میکروتیک RouterOS مورد استفاده قرار می گیرد. مواردی وجود دارد که نصب های قبلی با شکست روبرو می شود یا خراب می شوند یا حتی دسترسی به یوزرنیم و پسورد میکروتیک از دست می رود و برای نصب مجدد OS از برنامه Netinstall استفاده می شود.

اساساً از Netinstall می توان برای بازیابی پسورد میکروتیک یا زمانی که رمز عبور میکروتیک را فراموش می شود استفاده کرد،  همچنین زمانی که سیستم در فرآیند نصب قبلی خراب می شود بهتر است برنامه Netinstall  را اجرا کرد.

فرآیند قالب بندی درایو در netinstall انجام می شود و پس از ورود به سیستم netinstall فضای کل ذخیره سازی را پاک می کند.

مراحل اجرای برنامه netinstall

برای اجرای نصب نتینستال در میکروتیک ابتدا باید موارد زیر را اعمال کنید:

• نرم افزار netinstall: می توان به راحتی از سایت میکروتیک آن را دانلود کرد. http://mikrotik.com/downloald
• کابل UTP: فایل نرم افزار میکروتیک بر اساس نوع x86, mpsbe, mipsle, mipsle, dll که از سایت میکروتیک دانلود می شود. http://mikrotik.com/download

بعضی از آموزش ها بر لزوم استفاده از یک سریال کابل تاکید دارند، اما بدون یک کابل نیز فرآیند انجام می شود. وظیفه این کابل سریال در مراحل نصب نتینستال در میکروتیک مرحله بوت دستگاه را تغییرمی دهد. یعنی بوت اولیه پیش فرض از دیسک داخلی به بوت از شبکه تغییرمسیر می دهد.

• برنامه Netinstall را از صفحه http://www.mikrotik.com/download دانلود کنید.

بسته ترکیبی RouterOS را از صفحه http://www.mikrotik.com/download دانلود کنید، آن را با نوع روتر خود و نسخه ای که می خواهید استفاده کنید سفارشی کنید. اگر از «RB750» استفاده می‌کنید، لطفاً نوع «MIPSBE» را انتخاب کنید.

• RB750_MIPSBE

• برای اتصال کامپیوتر با میکروتیک بواسطه اترنت از کابل UTP استفاده کنید.

•  کامپیوتر خودتان را با استفاده از آدرس IP ثابت از طریق رابط اینترنتی تنظیم کنید: IP `192.168.0.1` netmask `255.255.255.0`)

اجرای برنامه نتینستال برای میکروتیک

• برنامه نتینستال را اجرا کرده و دکمه نت بوت را فشار دهید، سپس enable/check Boot Server را فعال کنید، سپس آدرس IP Client را با IP یک زیرشبکه با IP ثابت رایانه شخصی خود پر کنید. برای مثال(for example `168.0.2`) و سپس دکمه ok را فشار دهید.

• در ادامه روتر برد خودتان را از اداپتور برق خارج کنید.
• دکمه کوچک ریست که روی روتر برد میکروتیک وجود دارد را فشار داده و نگه دارید.

• همانطور که دکمه را نگه داشتید اداپتور برق را روشن کنید. کمی تامل کنید بعد از مدت کوتاهی نوع نتیسنتال و آدرس مک میکروتیک روتر برد مشخص می شود.

• دکمه ریست را رها کرده و سپس روی آدرس مک روتر در برنامه نتیسنتال کلیک کنید و بسته ای را که می خواهید برای نصب مورد استفاده قرار دهید را انتخاب کنید. (checked)
• دکمه مرورگر browse button را فشار دهید و پوشه ای که در مرحله دوم دانلود کردید را ذخیره کردید یعنی npk file را انتخاب کنید. در این مورد چون برای میکروتیک سری RB750 برای نتیسنتال می باشد بسته ای که استفاده می شود mipsbe است.
• دکمه نصب را فشار دهید، پس از مدت کوتاهی مرحله نصب میکروتیک در برنامه Netinstall نمایش داده می شود.

• به محض اینکه مرحله نصب کامل می شود روتر برد میکروتیک به صورت خودکار ریبوت می شود.

• بعد از اینکه تمام مراحل کامل می شود لطف کنید `winbox`  را بازکرده و برای کانفیگی میکروتیک لاگ میکروتیک را اجرا کنید.

توجه داشته باشید:

1. دکمه ریست را خیلی شل یا خیلی سفت فشار ندهید زیرا امکان آسیب دارد. اگر روترتان یک سریال پورت دارد، توصیه ما این است که از کابل سریالی برای تغییر بوت دستگاه به پورت اترنت استفاده کنید.
2. مراحل نصب و چگونگی استفاده از netinstall تمام کانفیگ روتر میکروتیک شما را حذف خواهد کرد، بنابراین یوزرنیم و پسورد دیفالت میکروتیک عبارتند از نام کاربری= ادمین و رمزعبور= جای خالی و نیازی نیست که جای آن را پر کرد. توصیه ما این است که از تمام فایل ها و کانفیگ میکروتیک نسخه پشتیبان تهیه شود.

در آخر

آموزش نصب میکروتیک از طریق netinstall از روش های کاربردی برای راه اندازی روتر میکروتیک محسوب می شود. مراحل نصب بسیار آسان و نرم افزار و برنامه مربوطه به راحتی از وب سایت میکروتیک امکان پذیر است.

نوشته آموزش نصب سیستم عامل  میکروتیک با netinstall اولین بار در مجله شبکه ارغوان. پدیدار شد.

یوزر منیجر میکروتیک؛ آنچه که باید بدانید!

همانطور که گفته شد یوزر منیجر میکروتیک یک اپلیکیشن RADIUS  است که در حال توسعه توسط تیم میکروتیک است و بدون اینکه هزینه ای پرداخت شود قابل بهره برداری است.

ویژگی یوزر منیجر میکروتیک

مهمترین ویژگی یوزرمنیجر میکروتیک امکان دنبال کردن کاربران سیستم و مشتریان را فراهم می کند. یوزر منیجر توسط تمام ساختارها که شامل SMIPS می شوند قابل دسترسی است. همچنین بسیاری از روش های احراز هویت مختلف از جمله PAP، CHAP، MS CHAP، MS CHAPv2، EAP TLS، EAP TTLS  و EAP PEAP را پشتیبانی می کند.

از طرفی RouterOS، DHCP، Dot1x، Hotspot، IPsec، PPP، Wireless  ویژگی هایی هستند بیشترین بهره را ازیوز منیجر میکروتیک  می برند. هر کاربر می تواند آمار حساب خود را ببیند و نمایه های موجود را با استفاده از رابط وب مدیریت کند. علاوه بر این، کاربران می‌توانند طرح‌های داده (پروفایل) خود را با استفاده از محبوب‌ترین دروازه پرداخت PayPal خریداری کنند و آن را به یک سیستم عالی برای ارائه‌دهندگان خدمات تبدیل کند.

برای استفاده از برنامه RADIUS باید یوزر منیجر را به صورت دستی نصب کنیم. البته یوزر منیجر میکروتیک  روی MikroTik RouterBOARD،  MikroTik CHRیا MikroTik را روی کامپیوتر شخصی نصب کرد.

در ادامه مقاله نحوه نصب یوزر منیجر میکروتیک را با استفاده از بسته سرور RADIUS را به همراه تنظیمات اولیه شرح می دهیم.

نصب بسته یوزر منیجر میکروتیک در MikroTik RouterOS

یوزر منیجر میکروتیک ابتدا به ساکن به صورت پیش فرضMikroTik RouterOS  گنجانده نشده است. بنابراین، ابتدا باید پکیج یوزر منیجر را از MikroTik/ downlad دانلود کنیم. دانستن نام ساختار دستگاه خود ابتدا سری به ابزار Winbox زده و از قسمت منو System > Resources رفته و نام ساختار و نسخه روتر خود را از پنجره منبع مشاهده کنید.

به همین ترتیب، نام ساختار و نسخه RouterOS خود را مشاهده کرده  و سپس به MikroTik Download Archive  بروید و نسخه RouterOS خود را انتخاب و سپس فایل فشرده تمام بسته ها را که با نام ساختارشما مطابقت دارند پیدا کنید و آن zip را دانلود کنید.

پس از دانلود فایل فشرده تمام بسته ها، آن فایل فشرده را استخراج کرده و یوزر منیجر میکروتیک فایل NPK یافته و سپس یوزر منیجر فایل NPK را در پنجره MikroTik Winbox Files آپلود کنید.

پس از آپلود بسته مدیریت کاربر در پنجره Files، روتر را مجددا راه اندازی کنید و پس از راه اندازی مجدد متوجه می شوید که بسته مدیریت کاربر نصب شده است و می توانید در پنجره System > Packages پیدا کنید.

کانفیگ اصلی یوزر منیجر سرور RADIUS

پس از راه اندازی بسته یوزر منیجربه سراغ پیکربندی یوزر منیجر سرور RADIUS می رویم. کانفیگ اصلی یوز منیجر میکروتیک شامل نصب یوزر مشتری ها، روترها و کاربران می شود. در ادامه به نصب این موارد ذکر شده در یوزر منیجر سرور RADIUSمیکروتیک مبادرت می ورزیم.

چیدمان مشتریان در یوزر منیجر سرور RADIUS

در یوزر منیجر میکروتیک سرور RADIUS، مشتریان به عنوان ارائه دهنده خدمات شناخته می شوند. این مشتریان هستند که می توانند با رابط وب به سرور RADIUSبرای مدیریت کاربران RADIUS،  تاییدیه ها و مسیریابی ها وارد شوند.  مشتریان دارای سلسله مراتب هستند. سطح مجوز مشتریان متفاوت است. مشتری که دارای مجوزهای مالکیت هستند مشترک نامیده می شود، مشترک می تواند همه کارها را در یوز منیجر میکروتیک سرور RADIUS انجام دهد.

در پیش فرض مشتری در هنگام نصب یوزر منیجر میکروتیک سرور Radius به نام ادمین ایجاد می شود که البته رمزی ندارد لذا باید یک رمز امن برای ادمین یا همان مشتری ساخته شود. با اجرای مراحل زیر به یوزر منیجر سرور Radius وارد شده و رمز عبور مدیریت را اجرا کنید.

• یک مرورگر را باز کنید و این آدرس راhttp://user_manager_router_ip/userman را تایپ کنید. به عنوان مثال http://192.168.70.4/userman بعد از درج آدرس در صفحه ورود به سیستم مشتری یوزر منیجر ظاهر می شود.
• ادمین را در کادر ورودی Login قرار دهید و دکمه ورود را بزنید. رابط وب یوزر منیجرظاهر می شود.
• روی آیتم منوی مشتریان کلیک کنید و متوجه می شوید که ادمین مشتری در دسترس است.
• روی ادمین مشتری کلیک کنید. پنجره جزئیات مشتری ظاهر می شود.
• حالا یک رمز عبور قوی در کادر ورودی Password قرار داده و روی دکمه Save کلیک کنید.

کانفیگ کاربران در یوزر منیجر سرور RADIUS

کاربران دریوزر منیجرمیکروتیک سرور RADIUS، به افرادی اطلاق می شوند که با سرور PPP ، Hotspot، DHCP Server، Wireless و غیره از خدمات اینترنتی هر مشتری استفاده می کنند. کاربران دارای اشتراک هستند. ایجاد محدودیت یوزرمنیجر میکروتیک از طریق محدودیت در زمان، ترافیک و سرعت اعمال می شود. هیچ کاربری در سرور مورد نظر  به صورت پیش فرض در میکروتیک ایجاد نمی شوند. مشترکین یا مشتریان  خود مسئول ایجاد کاربرانی در این یوزر مینجر میکروتیک در سرور RADIUS است.

در ادامه مقاله قصد داریم کاربری را ایجاد کنیم که بتواند به Client MikroTik RouterOS وارد شود.

هر کاربری بایستی یک پروفایل داشته باشد. بنابراین قبل از ایجاد یک کاربری یک پروفایل را ایجاد می کنیم. مراحل زیر نحوه ایجاد پروفایل در یوزر منیجر میکروتیک سرور RADIUS را نشان می دهد.

مراحل ایجاد پروفایل در یوزر منیجر میکروتیک سرور RADIUS

ابتدا در گزینه منو روی پروفایل ها کلیک کرده و مراحل زیر را اجرا کنید.

• به محض کلیک روی PLUS SIGN (+) از برگه پروفایل ها پنجره pop up گزینه Create Profile ظاهر می شود.
• برای پروفایل خود در مربع نامگذاری یک نام قرار داده و روی دکمه ایجادcreate کلیک کنید. پروفایل و ویژگی های پروفایل نمایان می شود که در صورت نیاز قابل تغییر هستند.
• پروفایلی که ایجاد شده هیچ محدودیتی ندارد برای ایجاد محدودیت یوزر منیجر میکروتیک می توانید بروی دکمه افزودن محدودیت جدید کلیک کرده پنجره ای نمایان می شود که محدودیت ها را انتخاب و اجرا می کنید.
• در صفحه زمان می تونانید روزها و زمانی را که برای این پروفایل در نظر دارید تنظیم کنید. به عنوان پیش فرض 24 ساعت در هفت روز هفته قابل ذخیره کردن است.

• از صفحه محدودیت روی دکمه محدودیت جدید کلیک کرده و می توانید از پنجره ای که ظاهر می شود جزئیات محدودیت برای یوزر منیجر میکروتیک را اعمال کرد.
• در صفحه Constraints در قسمت Group نام گروه را به صورت کامل وارد کرده و روی دکمه add کلیک کنید.
• محدودیت ایجاد شده قابل دسترس و انتخاب شده در صفحه محدودیت ها است لذا با کلیک روی دکمه add می توانید ایجاد محدودیت یوزر منیجرمیکروتیک را برای پروفایل کاربر اجرا و اعمال کنید.

اکنون پروفایل کاربر با محدودیت کامل شد. حال یک پروفایل ایجاد شده را به کاربر اختصاص می دهیم.

ایجاد کاربر RADIUS و اختصاص یک پروفایل به کاربر

مراحل زیر نحوه ایجاد را نشان می دهد.

• روی آیتم منوی کاربران کلیک کنید. صفحه کاربری ظاهر خواهد شد.
• از نوار منوی بالا روی Add کلیک کنید و سپس روی گزینه One کلیک کنید. پنجره بازشده جزئیاتی در مورد کاربر ظاهر می شود.
• در پنل اصلی، نام کاربری را در Username input filed قرار دهید و رمز کاربری را در قسمت  Password input  قرار دهید. در صورت تمایل می توانید اطلاعات بیشتری را در پنل اطلاعات خصوصی به کاربر ارائه دهید.
•  از منوی کشویی Assign profile هر نمایه ایجاد شده ای را که می خواهید به این کاربر اختصاص دهید را انتخاب کنید.
•  برای ایجاد این کاربر روی دکمه افزودن کلیک کنید.حال  یک کاربر در یوزر منیجر سرور رادیوس User Manager RADIUS Server ایجاد کرده ایم. به همین ترتیب، ما می توانیم به تعداد مورد نیاز کاربر ایجاد کنیم.
  اکنون زمان اضافه کردن دستگاه NAS است که از این کاربر ایجاد شده استفاده می کند. دستگاه های NAS به عنوان روتر در سرور مدیریت کاربر RADIUS اضافه می شوند.

آیا کانفیگ روتر در یوزر منیجر میکروتیک سرور RADIUS راهی برای یوزر اکانتینگ میکروتیک است؟

جواب مثبت است. در یوزر منیجر میکروتیک سرور RADIUS روترها به عنوان مشتری روتر میکروتیک محسوب می شوند که برای تایید هویت کاربران درخواست ایجاد آن وجود دارد. یوزر منیجر میکروتیک مانند یک قاضی از روترهای مشتری درخواست هایی را دریافت می کند که باید به آن ها پاسخ دهد.

برای مثال سروی هات اسپات این درخواست را دارد که آیا کاربری به نام باب اجازه دارد که به هات اسپات دسترسی داشته باشد؟ این یوزر منیجر است که پاسخ مثبت می دهد اما زمان دسترسی را با یک آدرس دسترسی محدود می کند. حال اگر روتری ناشناخته یا غریبه درخواستی داشته باشد یوزر منیجر آن درخواست را نادیده می گیرد. یوزر منیجر سرور رادیوس لیستی از روترهای شناخته شده که مجاز به درخواست هستند را ذخیره می کند.

کانفیگ روترها در یوزر منیجر میکروتیک در سرور RADIUS

مشترکین و مشتریان می توانند روترها را به یوزر منیجر سرور RADIUS اضافه کنند که در ادامه مراحل آن ها را ملاحظه بفرمایید.

• ابتدا روی گزینه Routers کلیک کرده صفحه باز می شود.
• از نوار منوی بالا بر روی Add menu کلیک کرده و سپس گزینه New را انتخاب کنید. اکنون پنجره Router Details ظاهر می شود.
• در صفحه اصلی یک نام معنادار برای روتر مشتری در فیلد نام قرار دهید.
• آدرس IPرا روی روتر مشتری را در فیلد آدرس قرار دهید. برای مثال آدرس شماره 168.70.2 برای یوزر منیجر به عنوان مشتری سرور رادیوس را استفاده می کند.
• یک رمز عبور مشترک در فیلد Shared secret input field قرار دهید. این رمز در زمان پیکربندی مشتری رادیوس بسیار اهمیت دارد. در غیر اینصورت مشتری رادیوس نمی تواند با سرور رادیوس ارتباط برقرار کند.
• در صفحه ورودی رادیوس تغییر مجوز دسترسی را تغییر داده و در کادر علامت تیک زده و پورت تغییر مجوز 3799 را قرا بدهید. این پورت برای ارسال تاییدیه به دستگاه NAS برای مجوز کاربر استفاده می شود. به عنوان مثال، اگر کاربر از حد مجاز داده خود فراتر رود، سرور RADIUS به دستگاه NAS می گوید که فوراً اتصال کاربر را قطع کند
• برای افزودن دستگاه NAS روی دکمه Add کلیک کنید.

ایجاد یوزر اکانتیگ میکروتیک

برای اکانتیگ مورد نظر ابتدا باید در روترOS میکروتیک RADIUS Client  را پیکربندی کرد لذا برای این کار پس از افزودن دستگاه NAS  باید RADIUS Client را در NAS پیکربندی کنیم. مراحل زیر نحوه پیکربندی RADIUS Client را در MikroTik RouterOS  نشان می دهد.

• از ابزار Winbox کمک گرفته و با مجوز کامل کاربر به روتر MikroTik وارد شوید.
• روی آیتم منو RADIUS از نوار منو سمت چپ کلیک کنید. پنجره Radius ظاهر می شود.
• برای افزودن یک سرور RADIUS روی علامت PLUS (+) کلیک کنید. پنجره جدید Radius Server اکنون ظاهر می شود.
• روی چک باکس ورود به سیستم (چون در حال حاضر فقط تأیید ورود کاربر از سرور RADISU را می خواهیم) از پانل Service کلیک کنید.
• آدرس IP سرور RADIUS(در این مقاله: 192.168.70.4) را در قسمت ورودی آدرس قرار دهید.
• Shared Secret (در این مقاله: 123) را که در پیکربندی RADIUS Server Routers وارد کرده اید در قسمت Secret input قرار دهید.
• روی دکمه Apply و OK کلیک کنید.
• از پنجره RADIUS روی دکمه Incoming کلیک کنید، پنجره RADIUS Incoming ظاهر می شود.
• بر روی گزینه Accept کلیک کنید و پورت پیش فرض 3799 خواهد بود.روی دکمه اعمال و تایید کلیک کنید.

پس اتمام پیکربندی RADIUS Client در روتر میکروتیک اکنون اکانتینگ یوزر منیجر اجرا شده و روتر میکروتیک می تواند با یوزر منیجر از طریق سرور RADIUS ارتباط برقرار کند.

مرحله پایانی احراز هویت کاربر و یوزر اکانتینگ در میکروتیک

برای احراز هویت کاربر RouterOS از طریق سرور RADIUS، باید احراز هویت RADIUS را فعال کنیم. مراحل زیر نحوه فعال کردن احراز هویت RADIUS را در MikroTik RouterOS نشان می دهد.

• از Winbox به منوی System > Users بروید. پنجره لیست کاربر ظاهر می شود.
• بر روی دکمه AAA کلیک کنید. پنجره ورود به سیستم احراز هویت و حسابداری ظاهر می شود.
• بر روی گزینه Use RADIUS and Accounting کلیک کنید.
• روی دکمه اعمال و تایید کلیک کنید.

Client RouterOS (دستگاه NAS) اکنون برای احراز هویت کاربر از طریق سرور RADIUS آماده است. نرم افزار Winbox را باز کرده و با استفاده از اعتبار کاربر RADIUS Server به Client MikroTik Router وارد شوید. اگر همه چیز درست است، اکنون می توانید از طریق کاربر RADIUS Server به روتر Client MikroTik خود وارد شوید. وضعیت کاربر را می توان در تب Active Users در پنجره لیست کاربر پیدا کرد.

وضعیت ورود به سیستم کاربر را نیز می توان در User Manager RADIUS Server پیدا کرد. برای یافتن وضعیت دسترسی کاربر، وارد User Manager RADIUS Server شوید و روی گزینه منوی Sessions کلیک کنید. اکنون تعداد دفعات ورود کاربر را در اینجا پیدا خواهید کرد.

سخن پایانی

نحوه نصب و پیکربندی یوزرمنیحر میکروتیک  و یوزر اکانیتنگ  میکروتیک در این مقاله به صورت مفصل و گام به گام مورد بررسی قرار گرفته است. اکنون با اجرای مراحل آموزش داده شده می توانید به راحتی یوزر منیجر میکروتیک از طریق سرور  RADIUS را کانفیگ کنید.

نوشته آموزش نصب یوزر منیجر در میکروتیک، پیکربندی اولیه اولین بار در مجله شبکه ارغوان. پدیدار شد.

میکروتیک با هزینه کم و انعطاف پذیری و عدم حساسیت به نوسانات برق میکروتیک یکی از مهندسی ترین روتر بردها را دارا است. کاربران می توانند از توانایی روتر میکروتیک که با اکسس پوینت بی سیم  در یک برد ادغام شده اند را بکار ببرند و آن را به یکی از بهترین گزینه های موجود در تنظیم اتصالات بی سیم و رادیویی بین دو مکان تبدیل کنند.

به چه مواردی در نصب رادیو وایرلس میکروتیک توجه کنیم؟

پس از نصب رادیو وایرلس میکروتیک اتصال دو نقطه به یکدیگر به آسانی امکان پذیر می شود. دو مکان به طور مستقیم به هم متصل شده و با کانفیگ صحیح رادیو وایرلس میکروتیک این توان افزایش می یابد. میکروتیک به گونه ای طراحی شده است که در اتصال دو مکان به یکدیگر برای جلوگیری از تداخل امواج طیف آن ها را محدود کرده است.  لذا اولین کار قبل از کانفیگ رادیووایرلس میکروتیک اطلاعاتی از سایت و فاصله دو مکان و ارتفاع آن ها داشته باشید. این اطلاعات برای تعیین ارتفاع دکل ها و انتخاب آنتن رادیو وایرلس میکروتیک مهم است.

انتخاب رادیو وایرلس میکروتیک

رادیو وایرلس های میکروتیک را می توانید سفارش داده و خریداری کنید یا می توانند رادیو بیسیم باشند که باید آن ها را مونتاژ کنید. پس  خرید یا مونتاژ رادیو وایرلس میکروتیک مراحل راه اندازی و کانفیگ رادیو وایرلس میکروتیک را شروع می کنیم.

آموزش نصب و راه اندازی رادیو میکروتیک قدم اول

در ابتدا از طریق نرم افزار WinBox به روتر میکروتیک وارد شده و مراحل زیر را اجرا کنید:

• یک رابط پل ایجاد کنید و پورت هایی را برای اتصال به پل تعیین کنید. روی bridge در منوی اصلی سمت چپ کلیک کنید، روی علامت مثبت کلیک کنید و به پل خود یک نام بدهید.
• برای تعیین پورت ها برای پل خود ابتدا بر روی bridge کلیک کنید، بر روی دکمه “port”کلیک کنید و پورت ها را به پل خود اضافه کنید. Ether1 و Wlan1 را اضافه کنید و Ok را بزنید. به تصویر زیر نگاه کنید:

سپس یک آدرس IP برای پورت bridge  تعیین می کنیم. .IP را می توان به هر یک از سه رابط برای اتصال اختصاص داد. پورت های Lan، Wlan1 یا Bridge به درستی کار خواهند کرد.

گام دوم در نصب رادیو وایرلس میکروتیک

برای پورت bridge یک آدرس IP تعیین کنید. این آدرس دسترسی را می توان برای هر سه رابط اختصاص داد. هر سه پورت Lan، Wlan1 یا Bridge به درستی کار خواهند کرد. معمولاً بهتر است آن را به رابط Wlan1 اختصاص دهید تا بتوانید از راه دور از طریق رابط بی سیم به رادیو دسترسی داشته باشید، حتی زمانی که LAN غیرفعال شده است.

مرحله 3 کانفیگ رادیو وایرلس میکروتیک

• روی وایرلس کلیک کنید، روی Wlan1 دابل کلیک کرده و با کلیک روی دکمه وایرلس که کنار دکمه “general” قراردارد ادامه می دهیم.
• Mode را روی bridge تنظیم کرده و سپس SSID خود را وارد کرده و فرکانس مناسب کشور را که در دسترس است وارد کنید.
• برای ایجاد امنیت نیز می توانید نوع امنیت خود را نیز انتخاب کنید.

• در مرحله بعد، روی تب wds در پنجره Wlan1 کلیک کنید، حالت wds را روی پویا تنظیم کنید و پلی را که قبلا ایجاد کرده اید به عنوان پل پیش فرض wds انتخاب کنید.

گام آخر راه اندازی رادیو وایرلس دیگر

تمام تنظیمات را مانند رادیو اول دراین رادیو نیز انجام دهید زیرا تنظیمات تقریبا یکسان است. تنها تفاوت در مودی است که روی ایستگاه رادیویی wds تنظیم می شود و ابتدا باید فرکانس رادیوی اول را در لیست اسکن فرکانس رادیو دوم قرار دهید. اما فقط زمانی می توان این کاررا اجرا کرد که از فرکانس های پیش فرض قبلی استفاده نشود.  فرکانس های پیش فرض برجسته تر نوشته می شوند.

پس از انجام تنظیمات رادیو دوم، رادیو وایرلس میکروتیک اولی را نصب و به سمت مکان دوم قرار دهید. حال رادیو دوم را به مکان مورد نظر برده در آن جا در روی دکل خود نصب کرده به آن متصل شده و نقاط دسترس بی سیم را اسکن کنید. می توانید این نقاط را در اولین مکان نصب رادیو اول مشاهده کنید.

سخن اجرایی

در این مقاله آسان ترین آموزش نصب و راه اندازی رادیو میکروتیک ارائه گردید. قابل ذکر است که برای کانفیگ رادیو وایرلس میکروتیک باید روتر میکروتیک خود را کانفیگ کنید. توصیه می شود تمام مقالاتی که در خصوص کانفیگ روتر میکروتیک در مجله شبکه ارغوان گردآوری شده است را مطالعه کنید.

نوشته کانفیگ رادیو وایرلس میکروتیک برای اتصالات نقطه به نقطه اولین بار در مجله شبکه ارغوان. پدیدار شد.