Mikrotik - bu o'zining RouterOS operatsion tizimida ishlaydigan tarmoq uskunalari ishlab chiqaruvchi kompaniya. Aynan shu orqali ushbu ishlab chiqaruvchidan mavjud barcha yo'riqnoma modellari sozlangan. Bugun biz RB951G-2HnD routerda to'xtab, uni o'zingiz qanday sozlash haqida batafsil gaplashamiz.
Routerni tayyorlash
Qurilmani qutisidan chiqarib oling va uni kvartirangizga yoki uyingizga eng qulay joyga qo'ying. Barcha tugmachalar va ulagichlar ko'rsatilgan panelga qarang. Provayderdan simni va kompyuterning LAN simini har qanday mavjud portlarga ulang. Qaysi raqamga ulanayotganingizni esdan chiqarmaslik kerak, chunki bu veb-interfeysning o'zida parametrlarni tahrirlashda foydali bo'ladi.
Windows-da, IP-manzillar va DNS-larni olish avtomatik ravishda bajarilganligiga ishonch hosil qiling. Buni IPv4 sozlash menyusidagi qiymatlar qarama-qarshi bo'lishi kerak bo'lgan maxsus marker bilan tasdiqlaydi "Avtomatik qabul qilish". Ushbu parametrni qanday tekshirish va o'zgartirish haqida quyidagi maqoladan bilib olishingiz mumkin.
Ko'proq o'qing: Windows 7 tarmoq sozlamalari
Mikrotik RB951G-2HnD routerni sozlash
Yuqorida aytib o'tilganidek, konfiguratsiya maxsus operatsion tizim yordamida amalga oshiriladi. U ikkita rejimda ishlaydi - dasturiy ta'minot va veb-interfeys. Barcha nuqtalarning joylashuvi va ularni sozlash tartibi deyarli farq qilmaydi, faqat ba'zi tugmachalarning ko'rinishi biroz o'zgaradi. Masalan, agar dasturda yangi qoida qo'shish uchun siz plyus ko'rinishidagi tugmachani bosishingiz kerak bo'lsa, veb-interfeysda tugma bunga javobgardir. "Qo'shish". Biz veb-interfeysda ishlaymiz va siz Winbox dasturini tanlagan bo'lsangiz, quyidagi qo'llanmani aniq takrorlang. Operatsion tizimga o'tish quyidagicha:
- Routerni kompyuterga ulaganingizdan so'ng, veb-brauzerni oching va manzillar qatoriga yozing
192.168.88.1va keyin bosing Kirish. - OSni qabul qilish oynasi paydo bo'ladi. Bu erda mos variantni bosing - "Winbox" yoki "Vebfig".
- Veb-interfeysni tanlab, login kiriting
admin, va parol satrini bo'sh qoldiring, chunki sukut bo'yicha u o'rnatilmagan. - Agar siz dasturni yuklab olgan bo'lsangiz, unda uni ishga tushirgandan so'ng, xuddi shu harakatlarni bajarish kerak, faqat birinchi qatorda "Ulanish" IP-manzili ko'rsatilgan
192.168.88.1. - Konfiguratsiyani boshlashdan oldin, siz uni yangisini, ya'ni hamma narsani zavod parametrlariga qaytarishingiz kerak. Buning uchun toifani oching "Tizim"bo'limga o'ting "Konfiguratsiyani tiklash"katakchani belgilang "Odatiy konfiguratsiya yo'q" va ustiga bosing "Konfiguratsiyani tiklash".
Router qayta ishga tushguncha va operatsion tizimga qayta kirguncha kuting. Shundan so'ng, siz to'g'ridan-to'g'ri nosozliklarni tuzatishga o'tishingiz mumkin.
Interfeys sozlamalari
Ulanish paytida simlarning qaysi ulanganligini eslab qolishingiz kerak, chunki Mikrotik marshrutizatorlarda ularning barchasi bir xil va WAN ulanish uchun ham, LAN uchun ham mos keladi. Keyingi sozlamalarda adashib qolmaslik uchun WAN kabeli ketadigan ulagich nomini o'zgartiring. Bu bir necha bosqichda amalga oshiriladi:
- Ochiq kategoriya "Interfeyslar" va ro'yxatda Ethernet kerakli raqamni toping, so'ng sichqonchaning chap tugmasi bilan bosing.
- Uning nomini har qanday qulay joyga, masalan, WAN-ga o'zgartiring va siz ushbu menyudan chiqishingiz mumkin.
Keyingi qadam, barcha ulangan qurilmalar bilan ishlash uchun barcha portlarni bitta maydonga birlashtirishga imkon beradigan ko'prikni yaratishdir. Ko'prik quyidagicha o'rnatilmoqda:
- Ochiq kategoriya "Ko'prik" va ustiga bosing "Yangisini qo'shish" yoki Winbox-dan foydalanganda ortiqcha.
- Siz konfiguratsiya oynasini ko'rasiz. Unda barcha standart qiymatlarni qoldiring va tugmani bosish orqali ko'prik qo'shilishini tasdiqlang "OK".
- Xuddi shu bo'limda, yorliqni kengaytiring "Portlar" va yangi parametr yarating.
- Uni tahrirlash uchun menyuda interfeysni belgilang "ether1" va sozlamalarni qo'llang.
- Keyin xuddi shu qoidani yarating, faqat chiziqda "Interfeys" belgilang "wlan1".
Bu interfeyslarni sozlash jarayonini yakunlaydi, endi siz qolgan narsalar bilan ishlashga o'tishingiz mumkin.
Simli sozlash
Konfiguratsiyaning ushbu bosqichida siz shartnomani tuzishda provayder tomonidan taqdim etilgan hujjatlar bilan bog'lanishingiz yoki ulanish parametrlarini aniqlash uchun ishonch telefoniga murojaat qilishingiz kerak. Ko'pincha, Internet-provayder yo'riqnoma dasturini kiritgan bir qator sozlamalarni tayyorlaydi, ammo ba'zida barcha ma'lumotlar avtomatik ravishda DHCP protokoli orqali olinadi. Bunday holda, RouterOS-da tarmoqni sozlash quyidagicha amalga oshiriladi:
- Statik IP manzilini yarating. Buning uchun avval toifani kengaytiring "IP", unda bo'limni tanlang "Manzillar" va ustiga bosing "Yangisini qo'shish".
- Har qanday qulay manzil pastki tarmoq sifatida tanlanadi va Mikrotik yo'riqnoma uchun eng maqbul variant bo'ladi
192.168.9.1/24, va chiziqda "Interfeys" provayderning kabeli ulanadigan portni belgilang. Tugatgandan so'ng, ustiga bosing OK. - Toifani tark qilmang "IP"shunchaki bo'limga o'ting "DHCP mijozi". Bu erda variantni yarating.
- Internet sifatida, xuddi shu portni provayderning kabelidan belgilang va qoida yaratish tugaganligini tasdiqlang.
- Keyin biz qaytamiz "Manzillar" va IP-manzili bo'lgan boshqa chiziq mavjudligini tekshiring. Ha bo'lsa, unda konfiguratsiya muvaffaqiyatli amalga oshirildi.
Yuqorida, siz DHCP funktsiyasi orqali provayder parametrlarini avtomatik ravishda olish parametrlari bilan tanishib chiqdingiz, ammo ko'plab kompaniyalar bunday ma'lumotlarni foydalanuvchi tomonidan maxsus ravishda taqdim etadilar, shuning uchun ularni qo'lda sozlash kerak. Bunga qo'shimcha ko'rsatmalar yordam beradi:
- Oldingi qo'llanma IP manzilini qanday yaratishni ko'rsatib qo'ydi, shuning uchun xuddi shu amallarni bajaring va parametrlar bilan ochiladigan menyuda o'zingizning ISP tomonidan taqdim etilgan manzilni kiriting va Internet kabeli ulangan interfeysni belgilang.
- Endi shlyuz qo'shing. Buning uchun bo'limni oching "Marshrutlar" va ustiga bosing "Yangisini qo'shish".
- Qatorda "Darvoza" rasmiy hujjatda ko'rsatilgan shlyuzni o'rnating va keyin yangi qoida yaratilishini tasdiqlang.
- Domen ma'lumotlari DNS serveri orqali olinadi. To'g'ri sozlamalari bo'lmagan holda, Internet ishlamaydi. Shuning uchun, toifada "IP" pastki bo'limni tanlang "DNS" bu qiymatni o'rnating "Serverlar"shartnomada ko'rsatilgan va ustiga bosing "Qo'llash".
Simli ulanishni sozlash uchun oxirgi narsa DHCP serverini tahrirlash bo'ladi. U ulangan barcha uskunalarga avtomatik ravishda tarmoq parametrlarini olishga imkon beradi va u bir necha bosqichda sozlangan:
- Ichida "IP" menyuni oching "DHCP Server" va tugmachani bosing "DHCP sozlash".
- Serverning ishlash interfeysi o'zgarishsiz qoldirilishi mumkin va darhol keyingi bosqichga o'ting.
Qolgan narsa provayderdan olingan DHCP manzilini kiritish va barcha o'zgarishlarni saqlashdir.
Simsiz ulanish nuqtasini sozlash
Simli ulanishdan tashqari, RB951G-2HnD yo'riqnoma modeli ham Wi-Fi-ni qo'llab-quvvatlaydi, ammo avval ushbu rejim sozlanishi kerak. Barcha protsedura oddiy:
- Toifaga o'ting "Simsiz" va ustiga bosing "Yangisini qo'shish"kirish nuqtasini qo'shish uchun.
- Nuqtani faollashtiring, uning nomini kiriting, u bilan sozlamalar menyusida ko'rsatiladi. Qatorda "SSID" ixtiyoriy nom qo'ying. Unda siz tarmog'ingizni mavjud ulanishlar ro'yxati orqali topasiz. Bundan tashqari, bo'limda funktsiya mavjud "WPS". Uning faollashtirilishi yo'riqnoma ichidagi bitta tugmachani bosib, qurilmani tezda haqiqiyligini aniqlashga imkon beradi. Jarayon oxirida ustiga bosing OK.
- Yorliqqa o'ting "Xavfsizlik profili"xavfsizlik qoidalarini tanlash amalga oshiriladigan joyda.
- Yangi profil qo'shing yoki tahrirlash uchun mavjudini bosing.
- Profil nomini kiriting yoki standart holda qoldiring. Qatorda "Tartib" variantni tanlang "dinamik kalitlar"narsalarni belgilang "WPA PSK" va "WPA2 PSK" (bular shifrlashning eng ishonchli turlari). Ularga kamida 8 ta belgidan iborat ikkita parolni bering va sozlashni yakunlang.
Shuningdek qarang: yo'riqnoma nima uchun va nima uchun sizga WPS kerak
Bu simsiz ulanish nuqtasini yaratish jarayonini yakunlaydi; yo'riqnoma qayta yoqilgandan so'ng u normal ishlashi kerak.
Xavfsizlik variantlari
Mikrotik yo'riqnoma tarmog'ining barcha xavfsizlik qoidalari bo'lim orqali o'rnatiladi "Xavfsizlik devori". U juda ko'p sonli siyosatlarga ega, ularga quyidagilar qo'shiladi:
- Bo'limni oching "Xavfsizlik devori"bu erda barcha qoidalar ko'rsatiladi. Qo'shish-ga cherting "Yangisini qo'shish".
- Kerakli qoidalar menyuda o'rnatiladi va keyin ushbu o'zgarishlar saqlanadi.
Bu erda juda ko'p sonli nozikliklar va qoidalar mavjud, bu har doim ham o'rtacha foydalanuvchi uchun zarur emas. Boshqa maqolamizni quyidagi havolada o'qishni tavsiya etamiz. Unda xavfsizlik devorining asosiy parametrlarini sozlash haqida batafsil ma'lumotga ega bo'lasiz.
Batafsil: Mikrotik yo'riqnoma ichidagi xavfsizlik devori sozlamalari
O'rnatishni tugatish
Yo'riqnoma konfiguratsiyasi jarayoni tugallangandan so'ng, faqat bir nechta muhim emas. Va nihoyat, siz quyidagi harakatlarni bajarishingiz kerak:
- Ochiq kategoriya "Tizim" va pastki bo'limni tanlang "Foydalanuvchilar". Ro'yxatdagi ma'mur qayd yozuvini toping yoki yangisini yarating.
- Guruhlardan birida profilni aniqlang. Agar bu ma'mur bo'lsa, unga qiymat berish maqsadga muvofiqdir "To'liq"keyin bosing "Parol".
- Veb-interfeys yoki Winbox-ga kirish uchun parolni kiriting va uni tasdiqlang.
- Menyuni oching "Soat" va aniq vaqt va sanani belgilang. Ushbu sozlama nafaqat oddiy statistik ma'lumotlarni to'plash uchun, balki xavfsizlik devori qoidalarining to'g'ri ishlashi uchun ham zarurdir.
Endi marshrutizatorni qayta yoqing va sozlash jarayoni tugadi. Ko'rinib turibdiki, ba'zida butun operatsion tizimni tushunish qiyin, ammo hamma buni biroz kuch bilan bajara oladi. Umid qilamizki, bizning maqolamiz sizga RB951G-2HnD-ni o'rnatishda yordam berdi va agar sizda biron bir savol bo'lsa, sharhlarda so'rang.
