شرکت Mikrotik تولید تجهیزات شبکه در حال اجرا سیستم عامل خود را RouterOS. از طریق آن، پیکربندی تمام مدل های روتر موجود از این تولید کننده صورت می گیرد. امروز ما روی روتر RB951G-2HnD تمرکز خواهیم کرد و به شما در جزئیات نحوه پیکربندی آن را به شما خواهد گفت.
آماده سازی روتر
دستگاه را باز کنید و آنرا در آپارتمان یا خانه خود در مکان مناسب قرار دهید. به پانل نگاه کنید، جایی که همه دکمه ها و کانکتور های حاضر نمایش داده می شوند. سیم از ارائه دهنده و کابل LAN برای کامپیوتر را به هر پورت موجود متصل کنید. لازم به یادآوری است که تعداد اتصالات ایجاد شده است، زیرا برای ویرایش بیشتر پارامترها در رابط وب مفید خواهد بود.
اطمینان حاصل کنید که ویندوز به طور خودکار آدرس های IP و DNS را دریافت می کند. این نشانگر خاصی در منوی پیکربندی IPv4 است که باید در مقابل مقادیر نشان داده شود "دریافت به طور خودکار". نحوه بررسی و تغییر این پارامتر، شما می توانید از مقاله دیگر ما در لینک زیر یاد بگیرید.
ادامه مطلب: تنظیمات شبکه Windows 7
روت Mikrotik RB951G-2HnD را پیکربندی می کنیم
همانطور که قبلا ذکر شد، پیکربندی با استفاده از یک سیستم عامل به طور خاص انجام می شود. این برنامه در دو حالت - نرم افزار و یک رابط وب کار می کند. محل همه اقلام و روش تنظیم آنها تقریبا یکسان است، فقط ظاهر برخی از دکمه ها کمی تغییر کرده است. به عنوان مثال، اگر در برنامه برای اضافه کردن یک قانون جدید، شما باید بر روی دکمه به عنوان یک پلاس کلیک کنید، پس در رابط وب این مسئولیت دکمه "افزودن". ما در رابط وب کار خواهیم کرد و اگر شما Winbox را انتخاب کردید، دقیقا دستورالعملهای زیر را تکرار کنید. انتقال به سیستم عامل به شرح زیر است:
- پس از اتصال روتر به کامپیوتر، یک مرورگر وب را باز کرده و در نوار آدرس تایپ کنید
192.168.88.1
و سپس بر روی کلیک کنید وارد شوید. - صفحه خوش آمدید OS ظاهر خواهد شد. در اینجا گزینه مناسب را کلیک کنید - "Winbox" یا "Webfig".
- انتخاب رابط وب، ورود را وارد کنید
مدیر
و رشته را با یک رمز عبور خالی بگذارید، زیرا به طور پیشفرض تنظیم نشده است. - اگر این برنامه را دانلود کرده اید، بعد از راه اندازی آن، باید دقیقا همان اقدامات را انجام دهید، اما ابتدا در خط "اتصال به" آدرس IP مشخص شده است
192.168.88.1
. - قبل از شروع تنظیمات، شما نیاز به تنظیم مجدد تنظیمات فعلی دارید، یعنی همه چیز را به تنظیمات کارخانه بازنشانی کنید. برای انجام این کار، دسته را باز کنید "سیستم"به بخش بروید "پیکربندی مجدد"جعبه را چک کنید "بدون پیکربندی پیش فرض" و بر روی کلیک کنید "پیکربندی مجدد".
منتظر روتر برای راه اندازی مجدد سیستم و دوباره وارد سیستم عامل شوید. پس از آن، شما می توانید به طور مستقیم به اشکال زدایی ادامه دهید.
پیکربندی رابط
هنگام اتصال، شما مجبور به یاد داشته باشید که کدام یک از پورت ها سیم ها متصل شده است، از آنجا که در روتر Mikrotik آنها همه معادل و مناسب برای هر دو اتصال WAN و شبکه. برای اینکه در پارامترهای دیگر اشتباه نکنید، نام اتصال را که کابل WAN می رود، تغییر دهید. این به معنای واقعی کلمه در چندین اقدام انجام می شود:
- دسته باز "رابط ها" و در لیست "اترنت" شماره مورد نظر را پیدا کنید، سپس با کلیک بر روی دکمه سمت چپ بر روی آن کلیک کنید.
- نام خود را به هر مورد مناسب، به عنوان مثال، به WAN تغییر دهید، و می توانید از این منو خارج شوید.
گام بعدی ایجاد یک پل است که اجازه می دهد همه پورت ها را به یک فضای واحد برای کار با تمام دستگاه های متصل وصل کنند. پل به شرح زیر تنظیم می شود:
- دسته باز "پل" و بر روی کلیک کنید "افزودن جدید" و یا در هنگام استفاده از Winbox.
- شما یک پنجره پیکربندی خواهید دید. در آن، تمام مقادیر پیش فرض را ترک کنید و افزودن پل را با کلیک روی دکمه تایید کنید "خوب".
- در همان قسمت، تب را گسترش دهید "بندر" و یک پارامتر جدید ایجاد کنید.
- در منوی ویرایش، رابط را مشخص کنید. "اتر 1" و تنظیمات را اعمال کنید.
- سپس دقیقا همان قانون را ایجاد کنید، فقط در رشته "رابط" مشخص کنید "wlan1".
این روش راه اندازی رابط را تکمیل می کند؛ در حال حاضر می توانید با موارد باقی مانده کار کنید.
راه اندازی سیم
در این مرحله از پیکربندی، هنگام تهیه اسناد قرارداد، باید با مستندات ارائه شده توسط ارائه دهنده تماس بگیرید یا برای تعیین پارامترهای اتصال، از طریق خط تلفن با او تماس بگیرید. اغلب خدمات ارائه دهنده خدمات اینترنت تعدادی از تنظیمات را که وارد سیستم عامل روتر میشوند آماده می کند، اما گاهی اوقات تمام داده ها به صورت خودکار از طریق DHCP به دست می آیند. در این وضعیت، راه اندازی شبکه در RouterOS به شرح زیر است:
- یک آدرس IP ثابت ایجاد کنید. برای انجام این کار ابتدا دسته را گسترش دهید "IP"، یک بخش را در آن انتخاب کنید "آدرس ها" و بر روی کلیک کنید "افزودن جدید".
- به عنوان یک زیر شبکه، هر آدرس مناسب انتخاب شده است، و برای روترهای Mikrotik، بهترین گزینه خواهد بود
192.168.9.1/24
و در خط "رابط" پورت را مشخص کنید که کابل از ارائه دهنده متصل است. پس از پایان، بر روی کلیک کنید "خوب". - دسته را ترک نکنید "IP"فقط به بخش بروید "DHCP مشتری". در اینجا یک گزینه ایجاد کنید.
- به عنوان اینترنت، همان پورت را از کابل ارائه دهنده مشخص کنید و تأیید تکمیل ایجاد قانون را تایید کنید.
- سپس به "آدرس ها" و ببینید آیا خط دیگری با آدرس IP ظاهر شده است. اگر بله، پیکربندی موفق شد.
در بالا، شما با تنظیم پارامترهای ارائه دهنده خودکار از طریق عملکرد DHCP آشنا شدید، با این حال تعداد زیادی از شرکت ها این اطلاعات را به طور خاص به کاربر ارائه می دهند، بنابراین باید آنها را به صورت دستی تنظیم کنید. دستورالعمل های بیشتر به این کمک خواهد کرد:
- دستورالعمل قبلی نشان داد که چگونه برای ایجاد یک آدرس IP، پس مراحل مشابه را دنبال کنید، و در منوی گزینه که باز می شود، آدرس ارائه شده توسط ارائه دهنده خود را وارد کنید و رابط کاربری که به اینترنت متصل است وصل شوید.
- در حال حاضر دروازه را اضافه کنید برای انجام این کار، بخش را باز کنید "مسیرها" و بر روی کلیک کنید "افزودن جدید".
- در خط "دروازه" دروازه ای که در اسناد رسمی مشخص شده است را تنظیم کنید و سپس ایجاد یک قانون جدید را تایید کنید.
- دریافت اطلاعات در مورد دامنه ها از طریق DNS سرور انجام می شود. بدون تنظیمات صحیح آن، اینترنت کار نخواهد کرد. بنابراین، در رده "IP" زیر بخش را انتخاب کنید "DNS" این مقدار را تنظیم کنید "سرورها"که در قرارداد مشخص شده است و روی کلیک کنید "درخواست".
آخرین مورد برای راه اندازی یک اتصال سیمی این است که سرور DHCP را ویرایش کنید. این اجازه می دهد تا تمام تجهیزات متصل به طور خودکار پارامترهای شبکه را دریافت و آن را فقط در چند مرحله پیکربندی شده است:
- در "IP" منو باز کن "DHCP سرور" و دکمه را فشار دهید "تنظیم DHCP".
- رابط عملیات سرور می تواند بدون تغییر باقی بماند و بلافاصله به مرحله بعدی ادامه دهد.
فقط برای وارد کردن آدرس DHCP که از ارائه دهنده دریافت شده است و تنها تغییرات را ذخیره می کند.
راه اندازی یک نقطه دسترسی بی سیم
علاوه بر اتصال سیمی، مدل روتر RB951G-2HnD از عملیات Wi-Fi نیز پشتیبانی می کند، اما این حالت ابتدا باید تنظیم شود. کل روش آسان است:
- برو به دسته "بی سیم" و بر روی کلیک کنید "افزودن جدید"برای اضافه کردن یک نقطه دسترسی
- نقطه را فعال کنید، نام آن را وارد کنید، که با آن در منوی تنظیمات نمایش داده می شود. در خط "SSID" نام دلخواه را تنظیم کنید. در آن شما شبکه خود را از طریق لیست اتصالات موجود پیدا خواهید کرد. علاوه بر این، در بخش نیز تابع وجود دارد. "WPS". فعال سازی آن باعث می شود که دستگاه با فشار دادن فقط یک دکمه روی روتر به سرعت دستگاه را تأیید کند. در پایان این مراحل، روی کلیک کنید "خوب".
- روی برگه کلیک کنید "مشخصات امنیتی"که در آن انتخاب قوانین ایمنی است.
- یک نمایه جدید اضافه کنید یا روی یک عضو کلیک کنید تا آن را ویرایش کنید.
- یک نام نمایه را تایپ کنید یا آن را به عنوان استاندارد بگذارید. در خط "حالت" پارامتر را انتخاب کنید "کلید های پویا"جعبه ها را چک کنید "WPA PSK" و "WPA2 PSK" (این ها انواع قابل اعتماد ترین رمزگذاری هستند). آنها را دو کلمه عبور با حداکثر 8 کاراکتر تنظیم کنید، سپس تنظیم را کامل کنید.
همچنین ببینید: WPS روی روتر چیست و چرا؟
در این مرحله، روند ایجاد یک نقطه دسترسی بی سیم تمام شده است، پس از راه اندازی مجدد روتر، آن باید به طور معمول عمل کند.
گزینه های امنیتی
به طور کلی تمامی قوانین امنیتی شبکه روتر Microtik از طریق بخش تنظیم می شوند "فایروال". این شامل تعداد زیادی از خط مشی ها است، علاوه بر آن می تواند به شرح زیر باشد:
- بخش باز "فایروال"که در آن تمام قوانین موجود نمایش داده می شود. برای اضافه کردن با کلیک روی بروید "افزودن جدید".
- سیاست های لازم در منو تنظیم شده و سپس این تغییرات ذخیره می شوند.
در اینجا مقدار زیادی از ظرافت و قوانین وجود دارد که یک کاربر معمولی همیشه به آن نیاز ندارد. توصیه میکنیم مقاله دیگر ما را در لینک زیر بخوانید. در آن شما اطلاعات دقیق در مورد تنظیم پارامترهای اصلی فایروال را خواهید آموخت.
ادامه مطلب: راه اندازی فایروال در روت Mikrotik
راه اندازی کامل
باقی مانده است که تنها چند نکته مهم را در نظر بگیریم، پس از آن روال پیکربندی روتر تکمیل خواهد شد. در نهایت، شما باید اقدامات زیر را انجام دهید:
- دسته باز "سیستم" و بخش زیر را انتخاب کنید "کاربران". در لیست، پیدا کردن حساب کاربری مدیر یا ایجاد یک جدید.
- یک نمایه را در یکی از گروه ها تعریف کنید. اگر آن یک مدیر باشد، ارزش بیشتری برای آن تعیین می شود. "کامل"سپس روی کلیک کنید "رمز عبور".
- یک رمز عبور برای دسترسی به رابط وب یا Winbox تایپ کنید و آن را تایید کنید.
- منو را باز کنید "ساعت" و زمان و تاریخ دقیق را تعیین کنید. این تنظیم نه تنها برای جمع آوری عادی از آمار ضروری است، بلکه برای کارکرد صحیح قوانین فایروال نیز ضروری است.
در حال حاضر روتر راه اندازی مجدد و روند راه اندازی به طور کامل تکمیل شده است. همانطور که می بینید، گاهی اوقات دشوار است که کل سیستم عامل را درک کنید، با این وجود هر کس می تواند با آن تلاش کند. ما امیدواریم که مقاله ما به شما در تنظیم RB951G-2HnD کمک کرده باشد و اگر سؤالی دارید، از نظرات آنها بپرسید.