Mikrotik RB951G-2HnD მარშრუტის კონფიგურაცია

Mikrotik არის ქსელური აღჭურვილობის კომპანია, რომელსაც აქვს საკუთარი RouterOS ოპერაციული სისტემა. მისი მეშვეობით ხდება ამ მწარმოებლისგან მარშრუტიზატორის ყველა ხელმისაწვდომი მოდელის კონფიგურაცია. დღეს ჩვენ შევჩერდებით RB951G-2HnD როუტერზე და დეტალურად ვისაუბრებთ იმაზე, თუ როგორ უნდა კონფიგურაცია გააკეთოთ საკუთარ თავს.

როუტერის მომზადება

გამორთეთ მოწყობილობა და განათავსეთ იგი თქვენს ბინაში ან სახლში ყველაზე მოსახერხებელ ადგილას. შეხედეთ პანელს, სადაც ნაჩვენებია ყველა ღილაკი და კონექტორი. შეაერთეთ მავთულები პროვაიდერიდან და კომპიუტერის LAN კაბელიდან ნებისმიერ პორტში. ღირს დამახსოვრება რომელ რიცხვს აკავშირებთ, რადგან ეს სასარგებლოა თავად ვებ – ინტერფეისში პარამეტრების რედაქტირებისას.

დარწმუნდით, რომ Windows- ში, IP მისამართების და DNS- ის მიღება ავტომატურია. ამის შესახებ მოწმობს სპეციალური მარკერი IPv4 დაყენების მენიუში, რომელიც უნდა იყოს ფასეულობების საპირისპიროდ "ავტომატურად მიიღეთ". როგორ შეამოწმოთ და შეცვალოთ ეს პარამეტრი, შეგიძლიათ გაიგოთ ჩვენი სხვა სტატიიდან ქვემოთ მოცემულ ბმულზე.

ვრცლად: Windows 7 ქსელის პარამეტრები

Mikrotik RB951G-2HnD მარშრუტის კონფიგურაცია

როგორც უკვე აღვნიშნეთ, კონფიგურაცია ხორციელდება სპეციალური ოპერაციული სისტემის გამოყენებით. ის მუშაობს ორ რეჟიმში - პროგრამული უზრუნველყოფა და ვებ ინტერფეისი. ყველა წერტილის ადგილმდებარეობა და მათი რეგულირების წესი პრაქტიკულად არ განსხვავდება, მხოლოდ გარკვეული ღილაკების გარეგნობა ოდნავ შეიცვალა. მაგალითად, თუ ახალი წესის დამატების პროგრამაში უნდა დააჭიროთ ღილაკს პლიუსის სახით, მაშინ ვებ ინტერფეისში ღილაკი პასუხისმგებელია ამ "დამატება". ჩვენ ვიმუშავებთ ვებ – ინტერფეისში, თქვენ კი, თუ შეარჩიეთ Winbox პროგრამა, ზუსტად გაიმეორეთ შემდეგი სახელმძღვანელო. ოპერაციული სისტემაზე გადასვლა შემდეგია:

1. როუტერის კომპიუტერთან დაკავშირების შემდეგ, გახსენით ბრაუზერი და ჩაწერეთ მისამართების ზოლში192.168.88.1და შემდეგ დააჭირეთ შედი.



2. ნაჩვენები იქნება OS მისასალმებელი ფანჯარა. აქ დააჭირეთ შესაბამის ვარიანტს - "Winbox" ან "Webfig".



3. შეარჩიეთ ვებ ინტერფეისი, შედით შესვლაადმინდა დატოვეთ პაროლის ხაზი ცარიელი, რადგან ის სტანდარტულად არ არის მითითებული.



4. თუ თქვენ გადმოწერეთ პროგრამა, მაშინ მისი დაწყების შემდეგ მოგიწევთ ზუსტად იგივე მოქმედებების შესრულება, მხოლოდ პირველ რიგში "დაკავშირება" მითითებულია IP მისამართი192.168.88.1.



5. კონფიგურაციის დაწყებამდე უნდა გადატვირთოთ მიმდინარე, ანუ გადააკეთოთ ყველაფერი ქარხნის პარამეტრებში. ამისათვის გახსენით კატეგორია "სისტემა"გადადით განყოფილებაში "კონფიგურაციის გადატვირთვა"დააჭირეთ ყუთს "ნაგულისხმევი კონფიგურაცია" და დააჭირეთ "კონფიგურაციის გადატვირთვა".

დაელოდეთ სანამ როუტერი განახლებულდება და ოპერაციულ სისტემაში ხელახლა შევა. ამის შემდეგ, თქვენ შეგიძლიათ გადახვიდეთ პირდაპირ გამართვის გამართვაზე.

ინტერფეისის პარამეტრები

დაკავშირებისას უნდა გახსოვდეთ რომელი პორტს უკავშირდებოდა მავთულები, რადგან Mikrotik მარშრუტიზატორებში ისინი ყველა ერთნაირია და შესაფერისია როგორც WAN კავშირისა და LAN- ისთვის. იმისათვის, რომ შემდგომ პარამეტრებში არ დაიბნეოთ, შეცვალეთ კონექტორის სახელი, რომელზეც მიდის WAN კაბელი. ეს მიიღწევა რამდენიმე ნაბიჯში:

1. ღია კატეგორიაში "ინტერფეისები" და სიაში Ethernet იპოვნეთ სასურველი ნომერი, შემდეგ დააჭირეთ მასზე მაუსის მარცხენა ღილაკზე.



2. შეცვალეთ მისი სახელი ნებისმიერ მოსახერხებელში, მაგალითად, WAN– ში და შეგიძლიათ ამ მენიუდან გასვლა.

შემდეგი ნაბიჯი არის ხიდის შექმნა, რომელიც საშუალებას მოგცემთ დაუკავშიროთ ყველა პორტს ერთ სივრცეში ყველა დაკავშირებული მოწყობილობით მუშაობისთვის. ხიდი იქმნება შემდეგნაირად:

1. ღია კატეგორიაში "ხიდი" და დააჭირეთ "დაამატე ახალი" ან პლიუსი Winbox– ის გამოყენებისას.



2. თქვენ ნახავთ კონფიგურაციის ფანჯარას. მასში დატოვეთ ყველა ნაგულისხმევი მნიშვნელობა და დაადასტურეთ ხიდის დამატება ღილაკზე დაჭერით "კარგი".



3. იმავე სექციაში გააფართოვეთ ჩანართი "პორტები" და შექმენით ახალი პარამეტრი.



4. მისი რედაქტირების მენიუში მიუთითეთ ინტერფეისი "ether1" და გამოიყენეთ პარამეტრები.



5. შემდეგ შექმენით ზუსტად იგივე წესი, მხოლოდ ხაზით "ინტერფეისი" მიუთითეთ "wlan1".

ეს დაასრულებს ინტერფეისების დაყენების პროცესს, ახლა თქვენ შეგიძლიათ გააგრძელოთ დანარჩენი ნივთების მუშაობა.

სადენიანი დაყენება

კონფიგურაციის ამ ეტაპზე, თქვენ უნდა დაუკავშირდეთ კონტრაქტის დადებისას მიმწოდებლის მიერ მოწოდებულ დოკუმენტაციას, ან დაუკავშირდით მას ცხელი ხაზის მეშვეობით, კავშირის პარამეტრების დასადგენად. ყველაზე ხშირად, ინტერნეტ სერვისის პროვაიდერი ამზადებს უამრავ პარამეტრს, რომლითაც შედიხართ როუტერის firmware- ში, მაგრამ ზოგჯერ ყველა მონაცემი ავტომატურად მიიღება DHCP პროტოკოლის საშუალებით. ამ სიტუაციაში, RouterOS- ში ქსელის დაყენება ხდება შემდეგნაირად:

1. შექმენით სტატიკური IP მისამართი. ამისათვის, პირველ რიგში, გააფართოვეთ კატეგორია "IP"მასში შეარჩიეთ განყოფილება "მისამართები" და დააჭირეთ "დაამატე ახალი".



2. ნებისმიერი მოსახერხებელი მისამართი შეირჩევა ქვე-ქვეჯად, ხოლო Mikrotik მარშრუტიზატორებისთვის ყველაზე ოპტიმალური ვარიანტი იქნება192.168.9.1/24, და ხაზში "ინტერფეისი" მიუთითეთ ის პორტი, რომელთანაც პროვაიდერიდან მიერთებულია კაბელი. დასრულების შემდეგ დააჭირეთ ღილაკს კარგი.



3. ნუ დატოვებთ კატეგორიას "IP"უბრალოდ გადადით განყოფილებაში "DHCP კლიენტი". აქ შექმენით ვარიანტი.



4. როგორც ინტერნეტი, მიუთითეთ იგივე პორტი მიმწოდებლის კაბელიდან და დაადასტურეთ წესის შექმნის დასრულება.



5. შემდეგ ჩვენ ვუბრუნდებით "მისამართები" და ნახეთ, კიდევ არის ხაზი IP მისამართით. თუ კი, მაშინ კონფიგურაცია წარმატებული იყო.

ზემოთ, თქვენ გაეცანით პარამეტრის ავტომატურად მოპოვებას DHCP ფუნქციის საშუალებით, თუმცა, კომპანიების დიდი რაოდენობა ამ მონაცემებს კონკრეტულად მომხმარებლისთვის მიაწვდის, ამიტომ მათ ხელით უნდა დაადგინოთ. დამატებითი ინსტრუქციები დაგეხმარებათ ამით:

1. წინა სახელმძღვანელო აჩვენა, თუ როგორ უნდა შექმნათ IP მისამართი, ასე რომ მიჰყევით იგივე ნაბიჯებს და მენიუში, რომელიც გახსნით პარამეტრებს, შეიყვანეთ თქვენი ISP მიერ მოწოდებული მისამართი და მიუთითეთ ინტერფეისი, რომელთანაც არის დაკავშირებული ინტერნეტ კაბელი.



2. ახლა დაამატეთ კარიბჭე. ამისათვის გახსენით განყოფილება "მარშრუტები" და დააჭირეთ "დაამატე ახალი".



3. რიგში "კარიბჭე" დააყენეთ კარიბჭე, როგორც ეს მითითებულია ოფიციალურ დოკუმენტაციაში, შემდეგ კი დაადასტურეთ ახალი წესის შექმნა.



4. დომენის ინფორმაცია მოპოვებულია DNS სერვერის საშუალებით. მისი სწორი პარამეტრების გარეშე, ინტერნეტი არ იმუშავებს. ამიტომ კატეგორიაში "IP" აირჩიეთ ქვესექცია "DNS" დააყენეთ ეს მნიშვნელობა "სერვერები"ხელშეკრულებაში მითითებული და დააჭირეთ ღილაკს "მიმართვა".

ბოლო ელემენტი სადენიანი კავშირის დასაყენებლად იქნება DHCP სერვერის რედაქტირება. ის საშუალებას აძლევს ყველა დაკავშირებულ აპარატს ავტომატურად მიიღოს ქსელის პარამეტრები და ის კონფიგურებულია მხოლოდ რამდენიმე ეტაპზე:

1. ინ "IP" მენიუს გახსნა "DHCP სერვერი" და დააჭირეთ ღილაკს "DHCP პარამეტრი".



2. სერვერის ოპერაციის ინტერფეისი შეიძლება დარჩეს უცვლელი და დაუყოვნებლივ გადადით შემდეგ ეტაპზე.

ყველაფერი რაც დარჩა არის DHCP მისამართის შეყვანა, რომელიც მიიღო პროვაიდერისგან და ყველა ცვლილების შენახვა.

უკაბელო წვდომის წერტილის დაყენება

სადენიანი კავშირის გარდა, როუტერის მოდელი RB951G-2HnD ასევე უჭერს მხარს Wi-Fi- ს, მაგრამ ეს რეჟიმი პირველ რიგში უნდა იყოს მორგებული. მთელი პროცედურა მარტივია:

1. გადადით კატეგორიაში "უსადენო" და დააჭირეთ "დაამატე ახალი"წვდომის წერტილის დამატება.



2. გააქტიურეთ წერტილი, შეიყვანეთ მისი სახელი, რომელთანაც იგი ნაჩვენები იქნება პარამეტრების მენიუში. რიგში "SSID" დააყენეთ თვითნებური სახელი. მასზე ნახავთ თქვენს ქსელს არსებული კავშირების ჩამონათვალის საშუალებით. გარდა ამისა, განყოფილებაში არის ფუნქცია "WPS". მისი გააქტიურება შესაძლებელს ხდის მოწყობილობის სწრაფად ავთენტიფიკაციას როუტერზე მხოლოდ ერთი ღილაკის დაჭერით. პროცედურის დასასრულს დააჭირეთ ღილაკს კარგი.



ასევე იხილეთ: რა არის და რატომ გჭირდებათ WPS როუტერი

3. ჩანართზე გადასვლა "უსაფრთხოების პროფილი"სადაც ხორციელდება უსაფრთხოების წესების შერჩევა.



4. დაამატეთ ახალი პროფილი ან დააჭირეთ აწმყოს მის შესწორებაზე.



5. ჩაწერეთ პროფილის სახელი ან დატოვეთ ეს სტანდარტული. რიგში "რეჟიმი" აირჩიეთ ვარიანტი "დინამიური გასაღებები"მონიშნეთ ნივთები "WPA PSK" და "WPA2 PSK" (ეს არის ყველაზე საიმედო ტიპები დაშიფვრისა). მიეცით მათ ორი პაროლი მინიმალური სიგრძით 8 სიმბოლოთი და შემდეგ დაასრულეთ კორექტირება.

ეს დაასრულებს უკაბელო წვდომის წერტილის შექმნის პროცესს; როუტერის გადატვირთვის შემდეგ, ის ნორმალურად უნდა ფუნქციონირებდეს.

უსაფრთხოების პარამეტრები

აბსოლუტურად ყველა Mikrotik როუტერის ქსელის უსაფრთხოების წესები დადგენილია განყოფილების საშუალებით "Firewall". მას აქვს უამრავი პოლიტიკა, რასაც შემდეგში ემატება:

1. ღია განყოფილება "Firewall"სადაც ნაჩვენებია წარმოდგენილი ყველა წესი. გადასვლა დასამატებლად დაჭერით "დაამატე ახალი".



2. მენიუში მითითებულია აუცილებელი პოლიტიკა, შემდეგ კი ეს ცვლილებები ინახება.

აქ არის უზარმაზარი დახვეწილობა და წესები, რაც ყოველთვის არ არის საჭირო საშუალო მომხმარებლისთვის. ჩვენ გირჩევთ წაიკითხოთ ჩვენი სხვა სტატია ქვემოთ მოცემულ ბმულზე. მასში თქვენ შეიტყობთ დეტალურ ინფორმაციას ბუხრის ძირითადი პარამეტრების დაყენების შესახებ.

დაწვრილებით: Firewall- ის პარამეტრები Mikrotik როუტერში

კონფიგურაციის დასრულება

რჩება მხოლოდ რამდენიმე არა ყველაზე მნიშვნელოვანი პუნქტის განხილვა, რის შემდეგაც დასრულდება როუტერის კონფიგურაციის პროცედურა. დაბოლოს, თქვენ უნდა შეასრულოთ შემდეგი მოქმედებები:

1. ღია კატეგორიაში "სისტემა" და აირჩიეთ ქვესექცია "მომხმარებლები". იპოვნეთ ადმინისტრატორის ანგარიში ამ სიაში ან შექმენით ახალი.



2. განსაზღვრეთ პროფილი ერთ ჯგუფში. თუ ეს ადმინისტრატორია, უფრო მიზანშეწონილი იქნება მისთვის მიენიჭოთ მნიშვნელობა "სრული"შემდეგ დააჭირეთ "პაროლი".



3. აკრიფეთ პაროლი, რომ შეხვიდეთ ვებ – ინტერფეისში ან Winbox– ში და დაადასტუროთ იგი.



4. მენიუს გახსნა "საათი" და მითითებული ზუსტი დრო და თარიღი. ეს პარამეტრი აუცილებელია არა მხოლოდ სტატისტიკის ნორმალური შეგროვებისათვის, არამედ ბუხრის წესების სწორად მუშაობისთვის.

ახლა გადატვირთეთ როუტერი და დაყენების პროცესი დასრულებულია. როგორც ხედავთ, ზოგჯერ რთულია მთლიანი ოპერაციული სისტემის გაგება, თუმცა ყველას შეუძლია ამ ყველაფერს გაუმკლავდეს გარკვეული ძალისხმევით. ვიმედოვნებთ, რომ ჩვენი სტატია დაგეხმარა RB951G-2HnD– ს დაყენებაში და თუ თქვენ გაქვთ რაიმე შეკითხვები, დასვით მათ კომენტარებში.