נתבים של החברה לטבית Mikrotik לכבוש מקום מיוחד בין המוצרים מסוג זה. סבאן כי טכניקה זו מיועדת לאנשי מקצוע ולקבוע אותו כהלכה ולהפעיל רק מומחה. ואת נקודת מבט כזו יש בסיס. אבל הזמן מגיע, Mikrotik מוצרים משתפרים, ואת התוכנה שלה הופך להיות יותר ויותר נגיש להבנה על ידי המשתמש הרגיל. והחידון, הרב-תכליתיות של מכשירים אלה בשילוב עם מחיר סביר, עושה מאמצים ללמוד את ההגדרות שלה די נאות תוצאה.
Routeros - Mikrotik התקנים מערכת הפעלה
תכונה ייחודית של נתבים מיקרוטיים היא כי המבצע שלהם מתבצע תחת שליטה לא רק קושחה בנאלי, אלא באמצעות מערכת הפעלה הנקראת נתב. זהו מערכת הפעלה מלאה של פלטפורמת לינוקס. זה בדיוק מה מפחיד משתמשים רבים ממיקרודיסטים המאמינים כי הם יהיו לשלוט על זה בשבילם - זה משהו מרשים. אבל מצד שני, נוכחות של מערכת הפעלה כזו יש יתרונות בלתי מעורערים:- כל התקני Mikrotik מוגדרים לאותו סוג, כפי שהם משתמשים באותו מערכת ההפעלה;
- Routeros מאפשר לך להגדיר את הנתב מאוד רזה ומקסם אותו כצרכים של המשתמש. ידנית אתה יכול להגדיר כמעט הכל!
- Routeros יכול להיות מותקן בחופשיות במחשב ולהפוך אותו בדרך זו לתוך נתב מלא עם סט שלם של פונקציות.
הזדמנויות המספקות למשתמש עם מערכת הפעלה מיקרווטית הן נרחבות מאוד. לכן, הזמן שבילה במחקרו לא ישמש לשווא.
חיבור נתב ודרכים בסיסיות כדי להגדיר אותו
חיבור נתבים Mikrotik למכשיר שממנו ייעשה ההגדרה, הוא סטנדרטי. הכבל מהספק צריך להיות מחובר לנמל הראשון של הנתב, ובאמצעות כל אחת מהיציאות האחרות כדי לחבר אותו במחשב או למחשב נייד. ההתקנה יכולה להתבצע באמצעות Wi-Fi. נקודת הגישה מופעלת בו זמנית עם הפעלת המכשיר והוא פתוח לחלוטין. למותר לציין כי המחשב חייב להיות בחלל כתובות אחד עם נתב או יש הגדרות רשת המספקים קבלה אוטומטית של כתובת ה- IP ואת כתובת שרת ה- DNS.
לאחר שעשתה את המניפולציות הפשוטות האלה, עליך לבצע את הפעולות הבאות:
- הפעל את הדפדפן והזן 192.168.88.1 בשורת הכתובת שלה
- בחלון שנפתח, בחר את שיטת הגדרת הנתב על-ידי לחיצה על סמל העכבר הרצוי.
הפריט האחרון דורש הסברים מפורטים יותר. כפי שניתן לראות מתוך המסך, הנתב המיקרוטי יכול להיות מוגדר בשלוש דרכים:
- WinBox הוא כלי מיוחד להגדרת התקני Mikrotik. הסמל מעכב קישור להורדתו. כלי זה ניתן להוריד מאתר האינטרנט של היצרן;
- WebFig - תמיסת נתב בדפדפן. תכונה זו הופיעה לאחרונה יחסית. WebFig ממשק אינטרנט דומה מאוד winbox, אבל היזמים להבטיח כי יכולתו רחבה יותר;
- Telnet - הגדרת שורת הפקודה. שיטה זו מתאימה למשתמשים מתקדמים ובפרטים נוספים במאמר לא ייחשב.
נכון לעכשיו, מפתחים להפוך את המיקוד בממשק WebFig המוצעים על ידי משתמש ברירת המחדל. לכן, בגירסאות מאוחרות יותר של הנתב, חלון ההתחלה עשוי להיראות כך:
ומאז בהגדרות היצרן כדי להזין את ממשק האינטרנט מבוסס אינטרנט, אין סיסמה, אז המשתמש יכול להיות מנותב מיד לדף הגדרות WebFig. עם זאת, רוב המומחים עדיין ממשיכים לעבוד עם WinBox ולשקול את זה הדרך הנוחה ביותר להגדיר מכשירים מיקרוטיים. לכן, כל הדוגמאות נוספות יהיו מבוססות על ממשק של כלי זה.
הגדרת הפרמטרים הבסיסיים הנתב
ההגדרות במיקרו של הנתב הרבה, אבל על מנת שזה לבצע את הפונקציות העיקריות שלה, זה מספיק כדי לדעת את הראשי. לכן, אחד לא צריך לפחד שפע של כרטיסיות, מחיצות ופרמטרים. יעד מפורט יותר אותם ניתן ללמוד מאוחר יותר. ובתחילה אתה צריך ללמוד כיצד לבצע את ההגדרות הבסיסיות של המכשיר. קרא עוד על זה למטה.התחבר לנתב באמצעות WinBox
כלי השירות Winbox, שבו התקנים Mikrotik מוגדרים, הוא קובץ Exe Exputable. זה לא דורש התקנה ומוכן לעבודה מיד לאחר ההורדה. בתחילה, השירות נועד לעבוד ב- Windows, אבל בפועל מראה שזה עובד בסדר על פלטפורמת לינוקס מתחת ליין.
לאחר פתיחת WinBox, החלון המוצא שלו נפתח. שם עליך להזין את כתובת ה- IP של הנתב, הכניסה (רגיל - מנהל) ולחץ על "התחבר".
אם אינך יכול להתחבר דרך כתובת ה- IP, או לא ידוע - זה לא משנה. WinBox מספקת למשתמש עם היכולת להתחבר לנתב ובכתובת MAC. בשביל זה אתה צריך:
- בחלק התחתון של החלון עבור הכרטיסייה שכנים.
- התוכנית תנתח את החיבורים ותמצא את כתובת ה- MAC של המכשיר המיקרוטי המחובר, שיוצג להלן.
- לאחר מכן, אתה צריך קודם ללחוץ על זה, ולאחר מכן, כמו במקרה הקודם, לחץ על "להתחבר".
החיבור לנתב ייושם והמשתמש יוכל להמשיך לתצורה הישירה שלו.
הגדרה מהירה
לאחר הזנת הגדרות הנתב באמצעות כלי השירות WinBox, חלון התצורה של Mikrotik נפתח לפני המשתמש. הוא מוזמן למחוק אותו או להשאיר ללא שינוי. אם אתה צריך להגדיר את הנתב מהר ככל האפשר - עליך להשאיר את תצורת המפעל ללא שינויים על ידי לחיצה על "אישור".
כדי לעבור להגדרות המהירות, עליך לבצע שתי צעדים פשוטים:
- בעמודה השמאלית, חלון השירות WinBox עבור לכרטיסייה סט מהירה.
- ברשימה הנפתחת בחלון שנפתח, בחר את מצב הנתב. במקרה שלנו, "בית AP" (נקודת גישה לבית) הוא המתאים ביותר.
החלון 'הגדר' במהירות מכיל את כל ההגדרות הבסיסיות של הנתב. כל המידע מקובצים על ידי מחיצות על Wi-Fi, אינטרנט, LAN ו- VPN. לשקול אותם בפירוט רב יותר.
רשת אלחוטית
הגדרות רשת אלחוטיות ממוקמות בצד שמאל של חלון הגדר מהיר. הפרמטרים הזמינים שם לעריכה זהים כאשר קביעת קביעת נתבים של דגמים אחרים.
כאן הצרכים המשתמש:
- הזן את שם הרשת שלך;
- ציין את תדר הרשת או בחר את ההגדרה האוטומטית;
- בחר את מצב שידור הרשת האלחוטית;
- בחר את המדינה שלך (אופציונלי);
- בחר את סוג ההצפנה והגדר סיסמת גישה לרשת אלחוטית. בדרך כלל לבחור WPA2, אבל עדיף לסמן את כל הסוגים במקרה, במקרה המכשירים ברשת אינם תומכים בו.
כמעט כל ההגדרות מתבצעות על ידי בחירה מתוך הרשימה הנפתחת או המחאה בתיבת הסימון, כך שלא יהיה צורך להמציא שום דבר.
מרשתת
הגדרות האינטרנט ממוקמים בחלק העליון בחלק העליון של חלון הגדר מהיר. המשתמש מוצע 3 של האפשרויות שלהם, בהתאם לסוג החיבור המשמש את הספק:
- DHCP. בתצורת המפעל, הוא נוכח כברירת מחדל, כך שלא תצטרך להתאים כל דבר. אלא אם כן אתה צריך לבדוק את כתובת MAC אם הספק משתמש מחייב אליו.
- כתובת IP סטטית. כאן תצטרך להפוך את הפרמטרים שהתקבלו מהספק באופן ידני.
- חיבור RPRY. כאן תוכלו גם להזין ידנית את שם המשתמש והסיסמה, כמו גם לבוא עם שם עבור החיבור שלך. לאחר מכן, אתה צריך ללחוץ על "חבר מחדש", ואם הפרמטרים נעשים כראוי, ההגדרות עבור החיבור המותקן יוצגו בשדות הבאים.
כפי שאנו רואים, אין שום דבר קשה לשנות את הפרמטרים של חיבור האינטרנט בנתב המיקרווטי.
הרשת המקומית
מיד תחת הגדרות הרשת בחלון הגדר מהיר קיימת תצורת רשת מקומית. כאן תוכל לשנות את כתובת ה- IP של הנתב ולהגדיר את שרת DHCP.
עבור האינטרנט לעבוד בסדר, יש צורך גם כדי לאפשר NAT שידור, בדיקת תיבת הסימון המתאים.
לסירוגין לשנות את כל הפרמטרים בחלון הגדר מהיר, לחץ על הלחצן "החל". החיבור לנתב יישבר. הפעל מחדש את המחשב או פשוט נתק ולאחר מכן הפעל שוב את חיבור הרשת. הכל צריך להרוויח.
התקנת סיסמת מנהל מערכת
בהגדרות המפעל של הנתבים Mikrotik סיסמה חסרה. להשאיר אותו במצב זה הוא בלתי אפשרי באופן מוחלט מסיבות ביטחוניות. לכן, על ידי השלמת התצורה הבסיסית של ההתקן, עליך להתקין את סיסמת מנהל המערכת. לזה:
- בעמודה השמאלית של חלון השירות WinBox, פתח את הכרטיסייה "System" ועבור לכתבי סעיף ".
- ברשימת המשתמשים שנפתחים, לחץ פעמיים על פתח את מאפייני מנהל.
- עבור אל הגדרת סיסמת המשתמש על ידי לחיצה על סיסמה.
- הגדר את סיסמת מנהל המערכת, לאשר אותה ולהחיל את השינויים על ידי לחיצה על 'לחיצה על "החל" ו "אישור".
זה הושלם להתקין את סיסמת מנהל המערכת. במידת הצורך, באותו סעיף, תוכל להוסיף משתמשים אחרים או קבוצות של משתמשים עם רמות גישה שונות לנתב.
הגדרה ידנית
הגדרת מיקרו נתב במצב ידני דורש משתמש בידע וסבלנות מסוימים, שכן הוא יצטרך להתחיל פרמטרים שונים. אבל היתרון ללא עוררין של שיטה זו היא היכולת להגדיר את הנתב כמו עדין ככל האפשר, תוך התחשבות בצרכים שלך. בנוסף, ההשפעה העוברת של עבודה זו תהיה הרחבה משמעותית של ידע של המשתמש בתחום טכנולוגיות הרשת, אשר ניתן לייחס גם לרגעים החיוביים.הסרת תצורת המפעל
מחיקת תצורת נתב טיפוסי היא הצעד הראשון שממנו מתחיל ההגדרה הידנית שלו. אתה רק צריך ללחוץ על "הסר תצורה" בחלון המופיע כאשר ההתקן מתחיל תחילה.
אם חלון כזה אינו מופיע - פירוש הדבר שהנתב כבר מחובר קודם לכן. אותו מצב יהיה בעת הגדרת מכשיר משומש, הגיב לרשת אחרת. במקרה זה, יש להסיר את התצורה הנוכחית כדלקמן:
- ב- Winbox, עבור אל 'מערכת' סעיף ובחר "אפס תצורה" מהרשימה הנפתחת.
- בחלון שמופיע, סמן את תיבת הסימון "לא תצורת ברירת המחדל" ולחץ על כפתור התצורה לאפס.
לאחר מכן, הנתב יופעל מחדש ויהיה מוכן לתצורה נוספת. מומלץ לשנות מיד את שם מנהל המערכת ולהגדיר את הסיסמה אליו באופן המתואר בסעיף הקודם.
שינוי שם ממשקי רשת
אחד האי הנוחות של הקמת נתבים מיקרו, רבים לשקול שמות מונוטוניים של יציאותיה. אתה יכול לראות אותם "ממשקים winbox" סעיף:
כברירת מחדל, פונקציית נמל WAN במכשירי מיקרוטיק מבצעת Ether1. שאר הממשקים הם יציאות LAN. כדי לא להתבלבל עם תצורה נוספת, אתה יכול לשנות את שמם יותר מוכר למשתמש. זה ידרוש:
- לחץ פעמיים על שם היציאה פתח את המאפיינים שלו.
- בשדה "שם", הזן את שם היציאה הרצוי ולחץ על "אישור".
ניתן לשנות את השמורים הנותרים של LAN או שמאלה ללא שינוי. אם המשתמש אינו מגרה את שמות ברירת המחדל, תוכל לשנות כל דבר. הליך זה אינו משפיע על פעולת ההתקן והיא אופציונלית.
הגדרת האינטרנט
קביעת תצורה של החיבור לרשת העולמית יש אפשרויות משלהיות. הכל תלוי בסוג החיבור שהספק משתמש. לשקול את זה בפירוט רב יותר.
DHCP.
סוג זה של הגדרה הוא הקלה ביותר. זה מספיק רק כדי ליצור לקוח חדש DHCP. לזה:
- בסעיף "IP", עבור אל הכרטיסייה "DHCP לקוח".
- צור לקוח חדש על ידי לחיצה על Plus בחלון שמופיע. בנוסף, אתה לא צריך לשנות, זה מספיק רק כדי ללחוץ על "אישור".
- "השתמש בפרמטר" השתמש ב- Peer DNS "פירושו שרת ה- DNS מהספק.
- הפרמטר Peer NTP הוא אחראי על שימוש בסינכרון זמן עם ספק.
- הערך "כן" בפרמטר הוספת ברירת המחדל, מציין כי מסלול זה יתווסף לטבלת הניתוב ויש לו עדיפות לשאר.
חיבור עם IP סטטי
במקרה זה, ספק צריך לקבל מראש את כל הפרמטרים החיבור הדרושים. אז אתה צריך לעשות את הפעולות הבאות:
- היכנס לסעיף "IP" - "Amresses" והקצה את כתובת ה- IP הנדרשת של יציאת WAN.
- עבור אל הכרטיסייה "מסלולים" והוסף את נתיב ברירת המחדל.
- הוסף כתובת שרת DNS.
בהגדרה זו הושלמה.
מתחם המחייב אישור
אם ייתכן שהספק משתמש בחיבור Ppure או L2TP, ההגדרות נעשות בסעיף Winbox "RDP". הולך לסעיף זה, עליך לבצע את הפעולות הבאות:
- לחיצה על פלוס, בחר את סוג החיבור שלך מהרשימה הנפתחת (לדוגמה, RPRO).
- בחלון שנפתח, הזן את שם החיבור שלך (אופציונלי).
- עבור אל הכרטיסייה "חייג החוצה" והזן את ההתחברות והסיסמה שהתקבלו מהספק. ערכי הפרמטרים הנותרים כבר מתוארים לעיל.
הגדרת חיבורי L2TP ו Prtrs מתרחשת באותו תרחיש. ההבדל היחיד הוא כי בכרטיסייה "חייג החוצה", יש שדה "התחבר" נוסף, שבו ברצונך להזין את הכתובת של שרת VPN.
אם הספק משתמש מחייב לכתובת MAC
במצב זה, עליך לשנות את יציאת ה- WAN לזו שהספק נדרש. במכשירי מיקרו, זה יכול להיעשות רק משורת הפקודה. זה נעשה ככה:
- ב- WinBox, בחר את פריט התפריט "טרמינל חדש" ולחץ על "Enter" לאחר פתיחת המסוף.
- הזן את הפקודה / ממשק Ethernet סט WAN Mac-Address = 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00: 00
- עבור אל "ממשקים", פתח את נכסי ממשק WAN וודא שהכתובת MAC השתנתה.
על כך, תצורת האינטרנט הושלמה, אך לקוחות הרשת הביתיים לא יוכלו להשתמש בהם עד שהרשת המקומית מוגדרת.
הגדרת רשת אלחוטית
באפשרותך להגדיר את הרשת האלחוטית שלך בנתב Mikrotik על-ידי לחיצה על הקטע "אלחוטי". כמו סעיף ממשקים, רשימה של ממשקים אלחוטיים שיש להם את ייעוד WLAN (בהתאם לדגם הנתב, ייתכן שיש אחד או יותר).
ההגדרה היא כדלקמן:
- פרופיל בטיחות נוצר עבור החיבור האלחוטי שלה. לשם כך, עליך לעבור ללשונית המתאימה ולחץ על Plus בטבלת הממשק האלחוטית. בחלון שנפתח, הוא נשאר להזין סיסמאות עבור Wi-Fi ולהגדיר את סוגי ההצפנה הדרושים.
- לאחר מכן, לחיצה כפולה על שם הממשק האלחוטי, הנכסים שלו נפתחים ויש מוגדר ישירות בכרטיסייה אלחוטית.
הפרמטרים המפורטים על המסך הוא די למדי עבור פעולה רגילה של הרשת האלחוטית.
הרשת המקומית
לאחר מחיקת תצורת המפעל של יציאת LAN ואת מודול ה- Wi-Fi של הנתב להישאר ללא פרו אחר הצהריים. על מנת שהתנועה חילופי ביניהם, אתה צריך לשלב אותם לתוך הגשר. רצף ההגדרות המיוצר הוא:
- עבור אל הקטע "גשר" וליצור גשר חדש.
- הקצה כתובת IP לגשר שנוצר.
- הקצאת גשר שרת DHCP שנוצר, כך שהוא יכול להפיץ התקני כתובת ברשת. זה הטוב ביותר למטרה זו כדי להשתמש באשף על ידי לחיצה על כפתור "DHCP ההתקנה" ולאחר מכן פשוט לבחור את הפרמטרים הדרושים על ידי לחיצה על "הבא" עד תצורת השרת נגמר.
- הוסף ממשקי רשת לגשר. לשם כך, לחזור לסעיף "גשר" שוב, עבור לשונית "יציאות", ולחיצה על פלוס, להוסיף את היציאות הרצויות. אתה יכול פשוט לבחור "הכל" ולהוסיף הכל מיד.
בהגדרה זו הושלמה הרשת המקומית.
המאמר מכסה רק את העיקרי של הגדרות הנתב המיקרולוגי. האפשרות שלהם היא בלתי ניתנת להגדרה. אבל אלה צעדים ראשונים יכולים להפוך לנקודת ההתחלה שממנו אתה יכול להתחיל לצלול לתוך העולם המדהים של רשתות המחשב.