Masu tafiya daga kamfanin Latvian Mikrotik suna da matsayi na musamman a cikin samfurori irin wannan. Akwai ra'ayi cewa wannan fasaha an yi nufi ga masu sana'a kuma kawai gwani zai iya daidaitawa kuma yayi aiki daidai. Kuma wannan ra'ayi yana da asali. Amma yayin da lokaci ya ci gaba, ana inganta kayan aikin Mikrotik, kuma software ɗin ya zama mafi sauki ga masu amfani da ƙira don fahimta. Kuma karfin da za a iya dogara da shi, karuwar waɗannan na'urorin, tare da farashi mai araha, yin ƙoƙari don nazarin saitunan su dace da sakamakon da aka samu.
RouterOS - tsarin na'urorin aiki na Mikrotik
Hanyoyin siffofi na hanyoyin motsa jiki na Mikrotik shine cewa ana gudanar da ayyukansu a karkashin kulawar ba kawai banal firmware ba, amma tare da taimakon wani tsarin aiki mai suna RouterOS. Wannan tsarin aiki ne mai cikakken tsari wanda aka kirkira a kan dandalin Linux. Wannan shi ne abin da ya kashe masu amfani da yawa daga Mikrotik, wadanda suka yi imani cewa su mallake shi a gare su abu ne mai nauyi. Amma a gefe guda, kasancewar irin wannan tsarin aiki yana da amfani mai mahimmanci:
- Dukkanin na'urorin Mikrotik suna daidaita su ta hanya ɗaya, tun da suna amfani da wannan OS;
- RouterOS yana ba ka damar saita na'ura mai sauƙi sosai sosai kuma ka daidaita shi yadda ya kamata don bukatun mai amfani. Zaka iya siffanta kusan kome da kome da hannu!
- Za'a iya shigar da RouterOS kyauta a kan PC sannan ta juya ta zama na'urar ta na'ura mai ba da hanya tare da cikakken ayyuka.
Ayyukan da tsarin aiki na Mikrotik ke bawa ga mai amfani yana da yawa. Saboda haka, lokacin da aka gudanar a bincikensa ba zai zama banza ba.
Haɗa na'ura mai ba da hanya tsakanin hanyoyin sadarwa da kuma hanyoyin da za a daidaita shi
Haɗa hanyoyin da ake amfani da Mikrotik zuwa na'urar da za a gudanar da shi zai zama daidai. Kebul daga mai badawa ya kamata a haɗa shi da tashar jiragen ruwa na farko na na'urar na'ura mai ba da hanya tsakanin hanyoyin sadarwa, kuma ta hanyar wasu daga cikin wasu tashoshin jiragen ruwa su haɗa shi zuwa kwamfuta ko kwamfutar tafi-da-gidanka. Za'a iya yin saiti ta hanyar Wi-Fi. Ana aiki tare da lokaci guda tare da kunna na'urar kuma an bude shi sosai. Ya tafi ba tare da cewa dole ne kwamfutarka ta kasance a cikin wannan wuri adireshin tare da na'ura mai ba da hanya tsakanin hanyoyin sadarwa ko kuma samun saitunan cibiyar sadarwa da take samun adireshin IP da adiresoshin DNS na atomatik.
Bayan yin wannan mai sauƙi, kana bukatar ka yi haka:
- Kaddamar da browser kuma a cikin adireshin adireshin shiga
192.168.88.1
- A cikin taga wanda ya buɗe, zabi yadda za a saita na'ura mai ba da hanya ta hanyar danna kan gunkin da ake so tare da linzamin kwamfuta.
Sashin na karshe ya buƙaci ƙarin bayani. Kamar yadda kake gani daga fuskar hotunan, za a iya saita na'ura mai sauƙi na Mikrotik cikin hanyoyi uku:
- Winbox - Mai amfani na musamman don ƙayyade na'urorin Mikrotik. Bayan gunkin yana mai haɗi don sauke shi. Ana iya sauke wannan mai amfani daga shafin yanar gizon mai amfani;
- Webfig - tincture na na'ura mai ba da hanya tsakanin hanyoyin sadarwa a browser. Wannan fasali ya bayyana a kwanan nan. Shafin yanar gizon yanar gizon yanar gizon yana da kama da Winbox, amma masu ci gaba sunyi iƙirarin cewa damarta sun fi girma;
- Telnet - saita ta cikin layin umarni. Wannan hanya ta dace da masu amfani da ƙwarewa kuma ba za a tattauna dalla-dalla ba a cikin labarin.
A halin yanzu, masu haɓaka suna mayar da hankali a kan shafin yanar gizon yanar gizon da aka ba da shi ta hanyar tsoho. Saboda haka, a cikin wasu versions na RouterOS, farawa taga zai iya kama da wannan:
Kuma tun da babu wata kalma a cikin saitunan ma'aikata domin shiga cikin intanet na na'ura mai ba da hanya tsakanin hanyoyin sadarwa, da farko da ka haɗa, mai amfani za a iya sauke da sauri zuwa shafin yanar gizon yanar gizon. Duk da haka, mafi yawan masana har yanzu suna ci gaba da aiki tare da Winbox kuma suna la'akari da ita hanya mafi dacewa don saita na'urorin Mikrotik. Sabili da haka, duk misalan misali zasu kasance ne akan ƙirar wannan mai amfani.
Ƙaddamar da sigogi na asali na na'ura mai ba da hanya tsakanin hanyoyin sadarwa
Mai sauƙi na Mikrotik yana da matakai masu yawa, amma domin ya aikata ayyukansa na ainihi, ya isa ya san manyan. Saboda haka, kada ku ji tsoron yawan shafukan, sassan da sigogi. Ƙarin bayani za a iya nazarin aikin su daga baya. Amma na farko dole ne ka koyi yadda zaka sa saitunan kayan aiki na asali. Ƙari akan wannan daga baya.
Haɗa zuwa na'ura mai ba da hanya ta hanyar amfani da Winbox
Ana amfani da mai amfani na Winbox, wanda aka yi amfani da su don saita na'urorin Mikrotik, fayil din EXE mai aiki. Ba ya buƙatar shigarwa kuma yana shirye ya yi aiki nan da nan bayan saukarwa. Da farko, an tsara mai amfani don aiki a Windows, amma aikin ya nuna cewa yana da kyau a kan dandalin Linux daga ƙarƙashin ruwan inabi.
Bayan bude Winbox, farawar taga ta buɗe. A nan dole ne ku shigar da adireshin IP na na'ura mai ba da hanya tsakanin hanyoyin sadarwa, shiga (misali -admin) kuma danna kan "Haɗa".
Idan ba za ka iya haɗa ta adireshin IP ba, ko kuma ba'a sani ba, ba kome ba. Winbox yana bawa mai amfani da damar haɗi zuwa na'urar sadarwa da adireshin MAC. Don haka kuna buƙatar:
- A kasan taga zuwa shafin "Maƙwabta".
- Shirin zai bincika haɗin kuma ya sami adireshin MAC na na'urar Mikrotik da aka haɗa, wadda za a nuna a kasa.
- Bayan haka, dole ne ka fara danna shi tare da linzamin kwamfuta, sa'an nan kuma, kamar yadda a cikin akwati na baya, danna kan "Haɗa".
Za a yi haɗi zuwa na'urar na'ura mai ba da hanya kuma mai amfani za ta iya ci gaba da daidaitawa.
Tsarin saiti
Bayan shigar da saitunan na'ura mai ba da hanya tsakanin hanyoyin sadarwa tare da taimakon mai amfani na Winbox, mai amfani ya buɗe maɓallin sanyi na Mikrotik. An gayyatar shi don cire shi ko bar shi ba canzawa ba. Idan kana buƙatar saita na'ura mai ba da hanya tsakanin hanyoyin sadarwa da sauri - kana buƙatar barin tsarin da ba a canza ba ta danna kan "Ok".
Don zuwa cikin saitunan sauri, kana buƙatar yin matakai biyu masu sauki:
- A gefen hagu na mai amfani da akwatin amfani na Winbox je shafin "Sanya Saitin".
- A cikin jerin saukewa a cikin taga wanda ya buɗe, zaɓi hanyar sarrafa na'ura. A cikin yanayinmu, mafi dacewa "Gidan AP" (Wurin Gidajen Gida).
Gidan Saiti na Quick ya ƙunshi dukan saitunan asalin na'ura mai ba da hanya tsakanin hanyoyin sadarwa. Dukkanin bayanan da ke ciki an rutsa da sashe a kan saitunan Wi-Fi, Intanit, cibiyar sadarwar gida da VPN. Yi la'akari da su a cikin dalla-dalla.
Mara waya mara waya
An saita saitunan mara waya a gefen hagu na Quick Set window. Saitunan da suke samuwa a can domin gyara suna daidai da lokacin daidaitawa wasu nau'ikan hanyoyin aiki.
Anan mai amfani yana buƙatar:
- Shigar da sunan hanyar sadarwarka;
- Saka yawan mita na cibiyar sadarwar ko zaɓa ta ƙaddamarwa ta atomatik;
- Zaɓi yanayin watsa shirye-shirye na mara waya mara waya;
- Zaɓi ƙasarka (na zaɓi);
- Zaɓi nau'in boye-boye kuma saita kalmar sirri don samun dama ga cibiyar sadarwa mara waya. Yawancin lokaci za i WPA2, amma yafi kyau a bincika kowane akwati idan na'urori akan cibiyar sadarwa ba su goyi bayan shi ba.
Ana kusan dukkanin saituna ta hanyar zabar daga jerin abubuwan da aka saukar ko akwatin akwati, don haka babu buƙatar ƙirƙira wani abu.
Intanit
Saitunan Intanit suna samuwa a saman dama na Quick Set window. Ana amfani da mai amfani 3 daga cikin zaɓuɓɓukan su, dangane da irin haɗin da mai amfani ya yi amfani da su:
- DHCP. A cikin tsari na ma'aikata, yana da ta hanyar tsoho, saboda haka babu wani abu da za'a buƙatar ƙarawa. Sai dai idan kuna buƙatar duba adireshin MAC idan mai bada yana amfani dashi.
- Adireshin ip. Anan dole ku shigar da sigogi da aka karɓa daga mai badawa da hannu.
- PPPoE fili. A nan za ku kuma shigar da sunan mai amfani da kalmar sirri da hannu tare da sunanku don haɗinku. Bayan haka sai ku danna kan "Haɗi", kuma idan an daidaita sigogi daidai, za a nuna sigogi na haɗin kafa a cikin filayen da ke ƙasa.
Kamar yadda kake gani, babu wani abu mai wuya a canza sigogi na Intanit a cikin na'ura mai ba da hanya ta hanyoyin sadarwa na Mikrotik.
Kungiyar gida
Nan da nan a ƙasa da saitunan cibiyar sadarwar a cikin Quick Set window shine sabunta hanyar sadarwa ta gida. A nan za ka iya canza adireshin IP na na'ura mai ba da hanya tsakanin hanyoyin sadarwa da kuma saita uwar garken DHCP.
Domin Intanit ya yi aiki yadda ya dace, yana da muhimmanci don taimakawa NAT ta fassarar akwati daidai.
A madadin canza dukkan sigogi a cikin Quick Set window, danna maballin "Aiwatar". Haɗin da na'ura mai ba da hanya tsakanin hanyoyin sadarwa zai kare. Sake kunna kwamfutarka, ko kawai ka cire haɗin sannan ka sake sake haɗa hanyar sadarwa. Kowane abu dole ya sami.
Shigar da kalmar sirri ta sirri
A cikin saitunan masana'antar Mikrotik motsi babu kalmar sirri. Samun shi a cikin wannan jiha yana da wuya sosai ga dalilai na tsaro. Sabili da haka, bayan kammala kammalawar na'urar, dole ne a saita kalmar sirri mai gudanarwa. Ga wannan:
- A gefen hagu na mai amfani da akwatin amfani na Winbox bude shafin "Tsarin" kuma a ciki je zuwa sashe "Masu amfani".
- A cikin jerin masu amfani da za su buɗe, danna sau biyu don buɗe kaddarorin masu amfani. admin.
- Je zuwa kafa kalmar sirri ta mai amfani ta danna kan "Kalmar wucewa".
- Saita kalmar sirri na mai gudanarwa, tabbatar da shi, kuma amfani da canje-canje ta danna kan "Aiwatar" kuma "Ok".
Wannan ya kammala tsarin sirri na mai gudanarwa. Idan ya cancanta, a wannan bangare za ka iya ƙara wasu masu amfani ko kungiyoyin masu amfani tare da matakan daban-daban na samun dama zuwa na'urar mai ba da hanya tsakanin hanyoyin sadarwa.
Saitin jagora
Daidaitaccen na'ura mai ba da hanya ta hanyar motsa jiki a cikin yanayin jagora yana buƙatar wadata ilimin da hakuri daga mai amfani, kamar yadda ya kamata a sami sigogi daban-daban. Amma amfanin da ba za a iya amfani da wannan hanyar ba shine ikon saita na'ura mai ba da hanya ta hanyar daidaitawa, la'akari da bukatun su. Bugu da ƙari, sakamakon haɗin aikin wannan aikin zai zama muhimmiyar fadada ilimin mai amfani a fagen fasaha na cibiyar sadarwa, wanda za'a iya danganta shi ga al'amurran da suka dace.
Kashe aikin sarrafawa
Share madaidaiciyar na'ura mai ba da hanya ta hanyar sadarwa shine mataki na farko daga inda fararen manhajar farawa. Kuna buƙatar danna kan "Cire Kanfigareshan" a cikin taga wanda ya bayyana lokacin da ka fara na'urar.
Idan irin wannan taga ba ya bayyana - yana nufin cewa an riga an haɗa na'ura mai ba da hanya kafin. Haka lamarin zai kasance a lokacin da aka saita na'urar da aka yi amfani da shi don daidaita wani cibiyar sadarwa. A wannan yanayin, dole ne a goge bayanan yanzu kamar haka:
- A cikin Winbox je zuwa sashe "Tsarin" kuma zaɓi "Sake saita Kanfigareshan" daga jerin jeri.
- A cikin taga da ke nuna alamar "Babu Taimako na Farko" kuma danna maballin "Sake saita Kanfigareshan".
Bayan haka, na'urar mai ba da hanya ta hanyar sadarwa zata sake sakewa kuma za ta kasance a shirye don kara ingantawa. Ana ba da shawara don canja sunan mai gudanarwa nan da nan kuma saita kalmar sirri a gare shi kamar yadda aka bayyana a cikin sashe na baya.
Sake suna sadarwa
Daya daga cikin mawuyacin kafa tsarin motar Mikrotik yana dauke da sunaye masu yawa na tashar jiragen ruwa. Zaka iya ganin su a cikin sashe. "Tashoshin Winbox":
Ta hanyar tsoho, ayyukan WAN a na'urorin Mikrotik suna ether1. Sauran ƙayyadaddun tashoshin LAN. Domin kada a dame su tare da ƙarin sanyi, za a iya sake sa su a matsayin mafi saba ga mai amfani. Wannan zai buƙaci:
- Danna sau biyu a kan sunan tashar jiragen ruwa don buɗe dukiyarsa.
- A cikin filin "Sunan" shigar da sunan tashar jiragen da ake so kuma danna "Ok".
Sauran tashar jiragen ruwa na sauran za a iya sake suna zuwa LAN ko hagu ba tare da canzawa ba. Idan mai amfani ba shi da fushi da sunan tsoho, ba za ka iya canja kome ba. Wannan hanya bata shafi tasirin na'urar ba kuma yana da zaɓi.
Saitin Intanit
Samar da haɗin kai zuwa cibiyar sadarwa na duniya yana da nasarorin kansa. Duk ya dogara da irin haɗin da mai amfani ya yi amfani da su. Yi la'akari da wannan a cikin dalla-dalla.
DHCP
Irin wannan tsari shine mafi sauki. Kawai ƙirƙirar sabon abokin ciniki DHCP. Ga wannan:
- A cikin sashe "IP" je shafin "Client DHCP".
- Ƙirƙirar sabon abokin ciniki ta danna kan maɗaurar da aka bayyana a cikin taga. Bugu da ƙari, babu abin da za a canza, kawai danna "Ok".
- Alamar "Yi amfani da Ƙirar Bing" yana nufin cewa za a yi amfani da uwar garken DNS daga mai bada.
- Alamar Yi amfani da NTP Peer da alhakin yin aiki tare tare da mai bada.
- Ma'ana "I" a cikin saitin "Ƙara Hanyar Daftarin" yana nuna cewa wannan hanya za a kara zuwa tebur da ke da allo kuma yana da fifiko a kan wasu.
Hanyar jigon tashe
A wannan yanayin, mai bada sabis dole ne ya fara samo dukkan sigogin sadarwar da ya dace. Sa'an nan kuma kana buƙatar yin haka:
- Shigar da sashe "IP" - "Sunaye" kuma sanya adireshin IP da ake buƙata zuwa tashar WAN.
- Je zuwa shafin "Hanyoyi" kuma ƙara hanya ta hanya.
- Ƙara adireshin uwar garken DNS.
A wannan wuri ya ƙare.
Hadin da ake buƙatar izini
Idan mai bada yana amfani da PPPoE ko L2TP, ana yin saituna a sashe "PPP" Winbox. Kunna zuwa wannan sashe, dole ne kuyi matakai masu zuwa:
- Danna kan maɗannan, zaɓi nau'in haɗinka daga jerin jeri (misali, PPPoE).
- A cikin taga wanda ya buɗe, shigar da sunanka don haɗin da aka halitta (na zaɓi).
- Je zuwa shafin "Kira waje" kuma shigar da shiga da kalmar sirri da aka karɓa daga mai bada. An riga an kwatanta dabi'u na sauran sigogi a sama.
Haɓaka hanyoyin L2TP da PPTP sun bi wannan labari. Bambanci shine kawai shafin "Kira waje" Akwai ƙarin filin "Haɗa zuwa"inda kake buƙatar shigar da adireshin uwar garken VPN.
Idan mai bada yana amfani da MAC dauri
A wannan yanayin, adireshin MAC na tashar WAN ya kamata a canja zuwa abin da mai buƙata ya buƙaci. A kan na'urorin Mikrotik, ana iya yin haka kawai daga layin umarni. Anyi wannan kamar haka:
- A cikin Winbox, zaɓi abubuwan menu "New Terminal" kuma bayan buɗe na'ura mai kwakwalwa, latsa "Shigar".
- Shigar da umurnin a cikin m
/ dubawa ethernet saita WAN mac address = 00: 00: 00: 00: 00: 00 - Je zuwa ɓangare "Sassa", bude dukiyar da ke cikin WAN kuma duba cewa adireshin MAC ya canza.
Wannan yana kammala saitunan Intanit, amma abokan ciniki na cibiyar sadarwar gida ba za su iya amfani da shi ba har sai cibiyar sadarwa ta gida aka haɓaka.
Saiti mara waya
Zaka iya saita cibiyar sadarwa mara waya a kan na'urar na'ura ta hanyar sadarwa ta Mikrotik ta hanyar zuwa sashe "Mara waya". Kamar Sashen Siffar, ana nuna jerin haɗin ƙananan waya a nan. wlan (dangane da tsarin na'ura mai ba da hanya tsakanin hanyoyin sadarwa, akwai ɗaya ko fiye daga cikinsu).
Saitin shine kamar haka:
- Ya ƙirƙira bayanin martaba don haɗin ka mara waya. Don yin wannan, je zuwa shafin da ya dace a cikin taga na tebur mara waya mara waya kuma danna kan. A cikin taga wanda ya buɗe, sai ya shiga don shigar da kalmomin shiga don Wi-Fi kuma saita nau'i na asiri.
- Sa'an nan kuma danna sau biyu a kan sunan mara waya mara waya don bude kaddarorinsa a can akan shafin "Mara waya" Za a yi maimaita sauti.
Siffofin da aka nuna a cikin hotunan sun isa ga al'ada aiki na cibiyar sadarwa mara waya.
Kungiyar gida
Bayan da aka kawar da magungunan ma'aikata, ɗakunan LAN da kuma na Wi-Fi na na'ura mai ba da hanya ta hanyar sadarwa ba su da tabbas. Domin hanyar zirga-zirga ta fara tsakanin su, kana buƙatar hada su cikin gada. Tsarin saituna kamar haka:
- Je zuwa ɓangare "Bridge" da kuma haifar da sabon gada.
- Sanya adireshin IP zuwa gadarar haɗin.
- Sanya da aka halicci gada zuwa uwar garken DHCP don ya iya rarraba adiresoshin ga na'urori a kan hanyar sadarwa. Zai fi kyau amfani da maye don wannan dalili ta danna kan maballin. "DHCP Saitin" sannan kuma kawai zaɓi sifofin da ya kamata ta danna kan "Gaba"har sai sanyi ɗin uwar garke ya cika.
- Ƙara yarjejeniyar cibiyar zuwa gada. Don haka kana buƙatar komawa sashe a sake. "Bridge"je shafin "Harkuna"kuma danna maɓallai, ƙara kariyoyin da ake bukata. Za ku iya zaɓar kawai "Duk" kuma ƙara duk abin da yanzu.
Wannan ya kammala saitin LAN.
Wannan labarin ya shafi abubuwa mafi mahimmanci na kafa motsi na Mikrotik. Ayyukansu sun kasance mafi girma. Amma waɗannan matakai na farko na iya zama farkon wurin da za ka iya fara nutse cikin duniya mai ban mamaki na cibiyoyin kwamfuta.
