Mikrotik - өзінің RouterOS операциялық жүйесін басқаратын желілік жабдықтар компаниясы. Осы өндірушінің барлық маршрутизаторларының барлық үлгілері конфигурацияланған. Бүгін біз RB951G-2HnD маршрутизаторында тоқтап, оны қалай конфигурациялау туралы егжей-тегжейлі сөйлесеміз.
Маршрутизаторды дайындау
Құрылғыны қораптан шығарып, оны пәтеріңізге немесе үйіңізге ең ыңғайлы жерге қойыңыз. Барлық түймелер мен қосқыштар көрсетілген панельді қараңыз. Провайдерден сымды және компьютердегі LAN кабелін кез келген қол жетімді порттарға қосыңыз. Сіз қай нөмірге қосылғаныңызды есте ұстаған жөн, өйткені бұл веб-интерфейстегі параметрлерді өңдеу кезінде пайдалы.
Windows жүйесінде IP мекенжайлары мен DNS алу автоматты түрде болатынына көз жеткізіңіз. Мұны IPv4 орнату мәзіріндегі мәндерге қарама-қарсы болуы керек арнайы маркер куәландырады «Автоматты түрде қабылдау». Бұл параметрді қалай тексеруге және өзгертуге болатындығын келесі мақаладан білуге болады.
Толығырақ: Windows 7 желілік параметрлері
Mikrotik RB951G-2HnD маршрутизаторын баптау
Жоғарыда айтылғандай, конфигурация арнайы операциялық жүйенің көмегімен жүзеге асырылады. Ол екі режимде жұмыс істейді - бағдарламалық және веб-интерфейс. Барлық нүктелердің орналасуы және оларды түзету тәртібі іс жүзінде еш айырмашылығы жоқ, тек кейбір батырмалардың пайда болуы сәл өзгереді. Мысалы, егер бағдарламада жаңа ереже қосу үшін плюс түріндегі түймені басу керек болса, онда веб-интерфейсте батырма осыған жауап береді. «Қосу». Біз веб-интерфейсте жұмыс істейміз, ал сіз Winbox бағдарламасын таңдаған болсаңыз, келесі нұсқаулықты дәл қайталаңыз. Операциялық жүйеге көшу келесідей:
- Маршрутизаторды компьютерге қосқаннан кейін веб-шолғышты ашып, мекен-жай жолына жазыңыз
192.168.88.1содан кейін нұқыңыз Енгізіңіз. - ОС сәлемдесу терезесі пайда болады. Тиісті опцияны мына жерден басыңыз - «Winbox» немесе «Вебфиг».
- Веб-интерфейсті таңдап, логинді енгізіңіз
админ, және құпия сөз жолын бос қалдырыңыз, себебі әдепкі бойынша ол орнатылмаған. - Егер сіз бағдарламаны жүктеген болсаңыз, онда оны іске қосқаннан кейін дәл сол әрекеттерді орындау керек, тек бірінші жолда «Қосылу» IP мекенжайы көрсетілген
192.168.88.1. - Конфигурацияны бастамас бұрын, ағымдағы параметрді қалпына келтіру керек, яғни барлығын зауыттық параметрлерге қайтару керек. Ол үшін санатты ашыңыз «Жүйе»бөліміне өтіңіз «Конфигурацияны қалпына келтіру»құсбелгіні қойыңыз «Әдепкі конфигурация жоқ» нұқыңыз «Конфигурацияны қалпына келтіру».
Маршрутизатор қайта іске қосылып, амалдық жүйеге қайта кіргенше күтіңіз. Осыдан кейін сіз тікелей күйін келтіруге өтуіңізге болады.
Интерфейс параметрлері
Қосылу кезінде сымдардың порттардың қайсысы қосылғанын есте ұстаған жөн, өйткені Mikrotik маршрутизаторларында олар бірдей және WAN қосылымына да, LAN үшін де жарамды. Келесі параметрлерде шатасып қалмас үшін WAN кабелі өтетін қосқыштың атын өзгертіңіз. Бұл бірнеше қадаммен жүзеге асырылады:
- Ашық категория «Интерфейстер» және тізімде Ethernet қалаған нөмірді тауып, тышқанның сол жақ батырмасымен шертіңіз.
- Оның атауын кез-келген ыңғайлыға өзгертіңіз, мысалы, WAN, және сіз осы мәзірден шыға аласыз.
Келесі қадам - барлық қосылған құрылғылармен жұмыс істеу үшін барлық порттарды бір кеңістікке біріктіруге мүмкіндік беретін көпір құру. Көпір келесі түрде орнатылуда:
- Ашық категория «Көпір» нұқыңыз «Жаңасын қосу» немесе Winbox пайдалану кезінде плюс.
- Сіз конфигурация терезесін көресіз. Онда барлық әдепкі мәндерді қалдырыңыз және батырманы басу арқылы көпірдің қосылуын растаңыз «Жарайды».
- Сол бөлімде құлақшаны кеңейтіңіз «Порттар» және жаңа параметр жасаңыз.
- Өңдеу мәзірінде интерфейсті көрсетіңіз «эфир1» және параметрлерді қолданыңыз.
- Содан кейін дәл сол ережені жасаңыз, тек жолда «Интерфейс» көрсетіңіз «wlan1».
Бұл интерфейстерді орнату процесін аяқтайды, енді сіз қалған элементтермен жұмыс істеуге кірісе аласыз.
Сымды орнату
Конфигурацияның осы кезеңінде келісім шартын жасасу кезінде провайдер ұсынған құжаттамамен байланыс немесе байланыс параметрлерін анықтау үшін сенім телефоны арқылы хабарласу қажет. Көбінесе Интернет-провайдер маршрутизатордың микробағдарламасына енгізетін бірқатар параметрлерді дайындайды, бірақ кейде барлық деректер DHCP протоколы арқылы автоматты түрде алынады. Бұл жағдайда RouterOS-да желіні орнату келесідей болады:
- Тұрақты IP мекенжайын жасаңыз. Мұны істеу үшін алдымен санатты кеңейтіңіз «IP», онда бөлімді таңдаңыз «Мекенжайлар» нұқыңыз «Жаңасын қосу».
- Кез келген ыңғайлы мекенжай ішкі желі ретінде таңдалады, ал Mikrotik маршрутизаторлары үшін ең оңтайлы нұсқа болады
192.168.9.1/24, және жолда «Интерфейс» провайдерден кабель қосылған портты көрсетіңіз. Аяқтағаннан кейін басыңыз Жарайды. - Санатты қалдырмаңыз «IP»тек бөлімге өтіңіз «DHCP клиенті». Мұнда опцияны жасаңыз.
- Интернет ретінде провайдердің кабелінен дәл сол портты көрсетіп, ережені жасау аяқталғанын растаңыз.
- Содан кейін біз ораламыз «Мекенжайлар» IP мекенжайы бар басқа жол бар-жоғын біліңіз. Егер иә болса, онда конфигурация сәтті өтті.
Жоғарыда сіз DHCP функциясы арқылы провайдердің параметрлерін автоматты түрде алу параметрімен таныс болдыңыз, дегенмен көптеген компаниялар қолданушыға осындай деректерді береді, сондықтан оларды қолмен орнатуға тура келеді. Келесі нұсқаулар бұған көмектеседі:
- Алдыңғы нұсқаулық сізге IP мекенжайын қалай құруға болатындығын көрсетті, сондықтан дәл осы қадамдарды орындаңыз және опциялармен ашылатын мәзірде Интернет провайдеріңіз берген мекен-жайды енгізіп, Интернет кабелі қосылған интерфейсті белгілеңіз.
- Енді шлюзді қосыңыз. Ол үшін бөлімді ашыңыз «Бағдарлар» нұқыңыз «Жаңасын қосу».
- Кезекте «Шлюз» шлюзді ресми құжаттамада көрсетілгендей етіп орнатыңыз, содан кейін жаңа ереженің жасалуын растаңыз.
- Домен туралы ақпарат DNS сервері арқылы алынады. Оның дұрыс параметрлері болмаса, Интернет жұмыс істемейді. Сондықтан санатта «IP» бөлімді таңдаңыз «DNS» сол мәнді орнатыңыз «Серверлер»келісім-шартта көрсетілген және нұқыңыз «Қолдану».
Сымды қосылымды орнатудың соңғы элементі DHCP серверін өңдеу болады. Ол барлық қосылған жабдыққа желі параметрлерін автоматты түрде алуға мүмкіндік береді және бірнеше қадамдармен теңшеледі:
- Ішінде «IP» мәзірді ашыңыз «DHCP сервері» түймесін басыңыз «DHCP орнату».
- Сервердің жұмыс интерфейсін өзгеріссіз қалдыруға болады және бірден келесі қадамға көшеді.
Қалған нәрсе провайдерден алынған DHCP мекенжайын енгізу және барлық өзгертулерді сақтау болып табылады.
Сымсыз кіру нүктесін орнату
Сымды қосылудан басқа, RB951G-2HnD маршрутизатор моделі Wi-Fi қолдайды, бірақ алдымен бұл режимді реттеу керек. Барлық рәсім қарапайым:
- Санатқа өтіңіз «Сымсыз» нұқыңыз «Жаңасын қосу»кіру нүктесін қосу үшін.
- Нүктені іске қосыңыз, оның атауын енгізіңіз, ол параметрлер мәзірінде көрсетіледі. Кезекте «SSID» ерікті атау қойыңыз. Онда сіз өз желіңізді қол жетімді қосылыстардың тізімі арқылы таба аласыз. Сонымен қатар, бөлімде функция бар «WPS». Оның іске қосылуы роутердің тек бір түймесін басу арқылы құрылғыны жылдам аутентификациялауға мүмкіндік береді. Процедураның соңында нұқыңыз Жарайды.
- Қойындыға өтіңіз «Қауіпсіздік профилі»қауіпсіздік ережелерін таңдау жүзеге асырылатын жерде.
- Жаңа профиль қосыңыз немесе оны түзету үшін барын нұқыңыз.
- Профильдің атын теріңіз немесе оны стандартты етіп қалдырыңыз. Кезекте «Режим» параметрді таңдаңыз «динамикалық кілттер»заттарды алып тастаңыз «WPA PSK» және «WPA2 PSK» (бұл шифрлаудың ең сенімді түрлері). Оларға ең аз дегенде 8 таңбадан тұратын екі пароль беріңіз, содан кейін түзетуді аяқтаңыз.
Сондай-ақ, қараңыз: маршрутизаторда WPS деген не және сізге не қажет
Бұл сымсыз кіру нүктесін құру процесін аяқтайды, маршрутизаторды қайта жүктегеннен кейін ол қалыпты жұмыс істеуі керек.
Қауіпсіздік опциялары
Микротикалық маршрутизатор желісінің барлық қауіпсіздік ережелері бөлімде көрсетілген «Брандмауэр». Оның көптеген саясаты бар, оларға келесідей қосылады:
- Ашық бөлім «Брандмауэр»онда барлық ережелер көрсетілген. Қосу үшін нұқыңыз «Жаңасын қосу».
- Мәзірде қажетті саясаттар орнатылады, содан кейін бұл өзгерістер сақталады.
Мұнда қарапайым пайдаланушы үшін әрдайым қажет емес көптеген тонкостар мен ережелер бар. Келесі мақаланы келесі сілтемеден оқуды ұсынамыз. Онда сіз брандмауэрдің негізгі параметрлерін орнату туралы толық ақпаратты білесіз.
Толығырақ: Mikrotik маршрутизаторындағы брандмауэр параметрлері
Орнатуды аяқтау
Маршрутизаторды конфигурациялау процедурасы аяқталғаннан кейін бірнеше маңызды емес жайларды қарастыру қажет. Соңында келесі әрекеттерді орындау керек:
- Ашық категория «Жүйе» бөлімді таңдаңыз «Пайдаланушылар». Тізімде әкімші тіркелгісін табыңыз немесе жаңасын жасаңыз.
- Топтардың біріндегі профильді анықтаңыз. Егер бұл әкімші болса, оған мән тағайындаған дұрыс болады «Толық»содан кейін басыңыз «Пароль».
- Веб-интерфейске немесе Winbox-қа кіру үшін құпия сөзді теріп, оны растаңыз.
- Мәзірді ашыңыз «Сағат» және нақты уақыт пен күнді орнатыңыз. Бұл параметр тек статистикалық жинау үшін ғана емес, сонымен бірге брандмауэр ережелерінің дұрыс жұмыс істеуі үшін қажет.
Енді маршрутизаторды қайта жүктеңіз және орнату процесі аяқталды. Көріп отырғаныңыздай, кейде бүкіл операциялық жүйені түсіну қиынға соғады, дегенмен бәрі мұны біршама күшпен жеңе алады. Біздің мақаламыз сізге RB951G-2HnD құруға көмектесті деп үміттенеміз, және сізде сұрақтар туындаса, түсініктемелерде сұраңыз.
