Mikrotik е компанија за мрежна опрема што работи свој оперативен систем RouterOS. Преку него се конфигурираат сите достапни модели на рутери од овој производител. Денес ќе застанеме на рутерот RB951G-2HnD и детално ќе разговараме за тоа како да го конфигурирате сами.
Подготовка на рутер
Отпакувајте го уредот и поставете го во вашиот стан или куќа на најзгодно место. Погледнете го панелот на кој се прикажани сите копчиња и конектори. Поврзете ја жицата од провајдерот и LAN-кабелот за компјутерот со сите достапни порти. Вреди да се запамети со кој број се поврзувате, бидејќи ова е корисно кога уредувате параметри во самиот веб-интерфејс.
Осигурете се дека во Виндоус, добивањето IP адреси и DNS е автоматско. Ова е потврдено со специјален маркер во менито за поставување IPv4, што треба да биде спротивно на вредностите "Прима автоматски". Како да го проверите и промените овој параметар, можете да научите од нашиот друг напис на врската подолу.
Прочитајте повеќе: Поставки за мрежни Виндоус 7
Конфигурирање на рутерот Mikrotik RB951G-2HnD
Како што споменавме порано, конфигурацијата се изведува со помош на специјален оперативен систем. Работи во два режима - софтвер и веб-интерфејс. Локацијата на сите точки и постапката за нивно прилагодување практично не се разликуваат, само изгледот на одредени копчиња е малку променет. На пример, ако во програмата за да додадете ново правило, треба да кликнете на копчето во форма на плус, тогаш во веб-интерфејсот копчето е одговорно за ова "Додај". Workе работиме во веб-интерфејсот, а вие, доколку ја избравте програмата Winbox, точно повторете го следниов водич. Транзицијата кон оперативниот систем е како што следува:
- Откако ќе го поврзете рутерот со компјутерот, отворете веб-прелистувач и напишете во лентата за адреси
192.168.88.1и потоа кликнете на Внесете. - Windowе се прикаже прозорецот за добредојде на оперативниот систем. Кликнете на соодветната опција овде - "Winbox" или „Вебфиг“.
- Избирање на веб-интерфејс, внесете го најавувањето
администратор, и оставете ја линијата за лозинка празна, бидејќи по дифолт не е поставена. - Ако ја преземавте програмата, тогаш по нејзиното започнување ќе треба да ги извршите точно истите активности, само прво во редот "Поврзи се со" ИП-адресата е означена
192.168.88.1. - Пред да започнете со конфигурацијата, мора да ја ресетирате тековната, односно да ресетирате сè на фабричките поставки. За да го направите ова, отворете ја категоријата „Систем“одете на дел "Ресетирање на конфигурацијата"штиклирајте ја кутијата "Нема стандардна конфигурација" и кликнете на "Ресетирање на конфигурацијата".
Почекајте додека рутерот не се рестартира и повторно ќе влезе во оперативниот систем. После тоа, можете да одите директно на дебагирање.
Поставки за интерфејс
Кога се поврзувате, мораше да запомните со која од пристаништата се поврзани жиците, бидејќи во рутерите на Mikrotik сите се исти и погодни и за WAN конекција и за LAN. За да не се мешате во понатамошните поставки, променете го името на конекторот до кој оди WAN кабелот. Ова е постигнато во само неколку чекори:
- Отворена категорија "Интерфејси" и во списокот Етернет пронајдете го саканиот број, а потоа кликнете на него со левото копче на глувчето.
- Променете го името во кое било погодно, на пример, во WAN и можете да излезете од ова мени.
Следниот чекор е да се создаде мост, кој ќе ви овозможи да ги комбинирате сите пристаништа во единствен простор за работа со сите поврзани уреди. Мостот се поставува на следниов начин:
- Отворена категорија „Мост“ и кликнете на "Додај ново" или плус кога користите Winbox.
- Seeе видите прозорец за конфигурација. Во него, оставете ги сите зададени вредности и потврдете го додавањето на мостот со кликнување на копчето „ОК“.
- Во истиот дел, проширете го јазичето „Пристаништа“ и создадете нов параметар.
- Во менито за уредување, наведете го интерфејсот "етер1" и примени ги поставките.
- Потоа, создадете точно истото правило, само во редот „Интерфејс“ посочи "wlan1".
Ова го комплетира процесот на поставување интерфејси, сега можете да продолжите да работите со останатите артикли.
Wично поставување
Во оваа фаза на конфигурацијата, треба да ја контактирате документацијата обезбедена од давателот на услуги за склучување на договорот или да го контактирате преку телефонската линија за да ги утврдите параметрите за конекција. Најчесто, давателот на Интернет услуги подготвува голем број поставувања што ги внесувате во фирмверот на рутерот, но понекогаш сите податоци автоматски се добиваат преку протоколот DHCP. Во оваа ситуација, мрежното поставување во RouterOS се јавува како што следува:
- Создадете статичка IP адреса. За да го направите ова, прво проширете ја категоријата "IP", во него изберете го делот "Адреси" и кликнете на "Додај ново".
- Секоја удобна адреса е избрана како подмрежа, а за рутерите на Mikrotik најоптималната опција би била
192.168.9.1/24, и во редот „Интерфејс“ наведете ја портата на која се поврзува кабелот од давателот на услуги. Кога ќе завршите, кликнете на ОК. - Не ја напуштајте категоријата "IP"само одете на делот "Клиент DHCP". Креирај опција овде.
- Како Интернет, наведете ја истата порта од кабелот на провајдерот и потврдете го завршувањето на креирањето правило.
- Потоа се враќаме на "Адреси" и видете дали има друга линија со IP адреса. Ако да, тогаш конфигурацијата беше успешна.
Погоре, бевте запознати со поставката за автоматско добивање на параметрите на давателот преку функцијата DHCP, меѓутоа, голем број компании обезбедуваат такви податоци специјално на корисникот, така што тие ќе треба да се постават рачно. Дополнителни инструкции ќе помогнат со ова:
- Претходниот водич покажа како да се создаде IP адреса, па следете ги истите чекори, а во менито што се отвора со опции, внесете ја адресата обезбедена од вашиот интернет провајдер и означете го интерфејсот на кој е поврзан Интернет-кабелот.
- Сега додадете порта. За да го направите ова, отворете го делот "Рути" и кликнете на "Додај ново".
- Во линија „Портал“ поставете ја портата како што е наведено во официјалната документација, а потоа потврдете го создавањето на новото правило.
- Информациите за доменот се добиваат преку серверот DNS. Без неговите точни поставки, Интернетот нема да работи. Затоа, во категоријата "IP" изберете потсекција „ДНС“ поставете ја таа вредност "Сервери"наведено во договорот и кликнете на „Аплицирај“.
Последната ставка за поставување жична врска ќе биде уредување на серверот DHCP. Овозможува целата поврзана опрема автоматски да прима мрежни параметри, а конфигурирана е во само неколку чекори:
- Во "IP" отворете го менито "Сервер DHCP" и кликнете на копчето "Поставување DHCP".
- Интерфејсот за работа на серверот може да се остави непроменет и веднаш да се оди на следниот чекор.
Сè што останува е да ја внесете адресата DHCP што беше примена од давателот на услуги и да ги зачувате сите измени.
Поставување безжична точка за пристап
Покрај жичната врска, рутерот модел RB951G-2HnD поддржува и Wi-Fi, но овој режим треба прво да се прилагоди. Целата постапка е едноставна:
- Одете во категоријата „Безжичен“ и кликнете на "Додај ново"за да додадете пристапна точка.
- Активирајте ја точката, внесете го неговото име, со кое ќе се прикаже во менито за поставки. Во линија „SSID“ постави произволно име. На неа ќе ја најдете вашата мрежа преку список на достапни врски. Покрај тоа, во делот има функција "WPS". Неговото активирање овозможува брзо зачувување на уредот со притискање на само едно копче на рутерот. На крајот на постапката, кликнете на ОК.
- Одете на јазичето "Безбеден профил"каде се врши избор на правила за безбедност.
- Додадете нов профил или кликнете на сегашноста за да го уредите.
- Напишете го името на профилот или оставете го стандард. Во линија "Режим" изберете опција "динамични клучеви"одберете ги предметите „WPA PSK“ и „WPA2 PSK“ (ова се најсигурни типови на криптирање). Дајте им две лозинки со минимална должина од 8 карактери, а потоа завршете го прилагодувањето.
Погледнете исто така: Што е и зошто ви е потребна WPS на рутерот
Ова го комплетира процесот на создавање на безжична точка за пристап; по рестартирање на рутерот, треба да функционира нормално.
Безбедносни опции
Апсолутно сите правила за безбедност на мрежата на рутер на Mikrotik се поставени преку овој дел "Firewall". Има огромен број на политики, кои се додаваат на следниов начин:
- Отворен дел "Firewall"каде се прикажани сите присутни правила. Одете за да додадете со кликнување на "Додај ново".
- Во менито се поставени потребните правила, а потоа овие промени се зачувуваат.
Тука има огромен број суптилности и правила, што не е секогаш потребно за просечниот корисник. Препорачуваме да ја прочитате нашата друга статија на врската подолу. Во него ќе научите детални информации за поставување на основните параметри на заштитниот ид.
Прочитајте повеќе: Поставки за заштитен ид во рутерот Mikrotik
Завршување на поставувањето
Останува да разгледаме само неколку не најважни точки, по што ќе се заврши постапката за конфигурација на рутерот. Конечно, треба да ги извршите следниве активности:
- Отворена категорија „Систем“ и изберете потсекција „Корисници“. Најдете ја администраторската сметка во списокот или создадете нова.
- Дефинирајте профил во една од групите. Ако ова е администратор, посоодветно е да му се додели вредност „Полн“потоа кликнете на "Лозинка".
- Напишете ја лозинката за пристап до веб-интерфејсот или Winbox и потврдете ја.
- Отворено мени „Часовник“ и поставете го точното време и датум. Оваа поставка е неопходна не само за нормално собирање статистика, туку и за правилно функционирање на правилата за заштитен ид.
Сега рестартирајте го рутерот и процесот на поставување е завршен. Како што можете да видите, понекогаш е тешко да се разбере целиот оперативен систем, сепак, секој може да се справи со ова со некои напори. Се надеваме дека нашата статија ви помогна да го поставите RB951G-2HnD и доколку имате какви било прашања, поставете ги во коментарите.
