Кампанія Mikrotik займаецца выпускам сеткавага абсталявання пад кіраўніцтвам ўласнай аперацыйнай сістэмы RouterOS. Менавіта праз яе і адбываецца канфігураванне ўсіх даступных мадэляў маршрутызатараў ад дадзенага вытворцы. Сёння мы спынімся на роутере RB951G-2HnD і дэталёва раскажам аб тым, як наладзіць яго самастойна.
падрыхтоўка роутера
Распакуйце прыладу і пастаўце яго ў сябе ў кватэры ці доме ў найбольш зручнае месца. Паглядзіце на панэль, куды выведзеныя ўсе прысутныя кнопкі і раздымы. Падлучыце провад ад правайдэра і LAN-кабель для кампутара ў любыя свабодныя парты. Варта запомніць, да якога нумару адбываецца падключэнне, паколькі гэта спатрэбіцца пры далейшым рэдагаванні параметраў у самым вэб-інтэрфейсе.
Пераканайцеся, што ў Windows атрыманне IP-адрасоў і DNS адбываецца аўтаматычна. Пра гэта сведчыць спецыяльны маркер ў меню налады IPv4, які павінен знаходзіцца насупраць значэнняў "Атрымліваць аўтаматычна". Як праверыць і змяніць гэты параметр, вы можаце даведацца з іншай нашай артыкула па спасылцы ніжэй.
Чытаць далей: Сеткавыя налады Windows 7
Наладжвальны роутер Mikrotik RB951G-2HnD
Як ужо было сказана раней, канфігурацыя ажыццяўляецца пры дапамозе адмыслова аперацыйнай сістэмы. Яна працуе ў двух рэжымах - праграмнае забеспячэнне і вэб-інтэрфейс. Размяшчэнне ўсіх пунктаў і працэдура іх карэкціроўка практычна ніяк не адрозніваюцца, трохі зменены толькі выгляд пэўных кнопак. Напрыклад, калі ў праграме для дадання новага правілы трэба націснуць на кнопку ў выглядзе плюсу, то ў вэб-інтэрфейсе за гэта адказвае кнопка "Add". Мы будзем працаваць у вэб-інтэрфейсе, а вы, калі выбралі праграму Winbox, у дакладнасці паўтарайце прыведзенае ніжэй кіраўніцтва. Пераход да аперацыйнай сістэме выглядае наступным чынам:
- Пасля падлучэння роутера да ПК адкрыйце вэб-аглядальнік і прапішыце ў адраснай радку
192.168.88.1, А затым націсніце на Enter. - Адлюструецца прывітальнае акно АС. Тут клікніце на прыдатны варыянт - "Winbox" або "Webfig".
- Выбраўшы вэб-інтэрфейс, увядзіце лагін
admin, А радок з паролем пакіньце пустой, паколькі па змаўчанні ён не ўстаноўлены. - Калі ж вы спампавалі праграму, то пасля яе запуску спатрэбіцца ажыццявіць сапраўды такія ж дзеянні, толькі спачатку ў радку "Connect to" пазначаецца IP-адрас
192.168.88.1. - Перад пачаткам канфігурацыі неабходна абнуліць бягучую, то ёсць скінуць ўсе да завадскіх налад. Для гэтага адкрыйце катэгорыю "System", Перайдзіце ў раздзел "Reset Configuration", Адзначце галачкай пункт "No Default Configuration" і націсніце на "Reset Configuration".
Дачакайцеся перазагрузкі маршрутызатара і паўторнага ўваходу ў аперацыйную сістэму. Пасля гэтага можна пераходзіць непасрэдна да адладцы.
налада інтэрфейсаў
Пры падключэнні вы павінны былі запомніць, да якога з партоў далучылі драты, паколькі ў роутерах Mikrotik ўсе яны раўназначныя і падыходзяць як для WAN-злучэння, так і для LAN. Каб не блытацца ў далейшых параметрах, зьмяніце назву раздыма, да якога ідзе кабель WAN. Выконваецца гэта літаральна ў некалькі дзеянняў:
- Адкрыйце катэгорыю "Interfaces" і ў спісе «Ethernet» знайдзіце неабходны нумар, пасля чаго клікніце па ім левай кнопкай мышы.
- Зменіце яго імя на любы зручны, напрыклад, на WAN, і можаце выходзіць з гэтага меню.
Наступным крокам з'яўляецца стварэнне моста, што дазволіць аб'яднаць усе парты ў адзіную прастору па працы з усімі падлучанымі прыладамі. Ажыццяўляецца наладка моста так:
- Адкрыйце катэгорыю "Bridge" і націсніце на "Add New" або на плюс пры выкарыстанні Winbox.
- Перад вамі з'явіцца акно канфігурацыі. У ім, пакіньце ўсе значэнні па змаўчанні і пацвердзіце даданне моста клікам на кнопку "OK".
- У гэтым жа раздзеле разгарніце ўкладку "Ports" і стварыце новы параметр.
- У меню яго рэдагавання пакажыце інтэрфейс "Ether1" і ўжыеце налады.
- Затым стварыце сапраўды такое ж правіла, толькі ў радку "Interface" пакажыце "Wlan1".
На гэтым працэдура наладкі інтэрфейсаў скончана, цяпер можна пераходзіць да працы з астатнімі пунктамі.
Настройка праваднога злучэння
На гэтым этапе канфігурацыі спатрэбіцца звярнуцца да прадстаўленай правайдэрам пры заключэнні дагавора дакументацыі або звязацца з ім праз гарачую лінію для высвятлення параметраў злучэння. Часцей за ўсё пастаўшчык інтэрнэт-паслуг падрыхтоўвае шэраг налад, якія вы ўводзіце ў микропрограммном забеспячэнні роутера, аднак часам усе дадзеныя атрымліваюцца аўтаматычна з дапамогай пратакола DHCP. У такой сітуацыі наладка сеткі ў RouterOS адбываецца, як напісана далей:
- Стварыце статычны IP-адрас. Для гэтага спачатку разгарніце катэгорыю "IP", У ёй выберыце раздзел "Addresses" і клікніце на "Add New".
- У якасці падсеткі выбіраецца любы зручны адрас, а для маршрутызатараў Mikrotik найбольш аптымальным варыянтам будзе
192.168.9.1/24, А ў радку "Interface" пакажыце той порт, да якога падлучаецца кабель ад правайдэра. Па завяршэнні націсніце на "ОК". - Ня пакідайце катэгорыю "IP", Толькі перайдзіце ў раздзел "DHCP Client". Тут стварыце опцыю.
- У якасці інтэрнэту пакажыце усё той жа порт ад кабеля правайдэра і пацвердзіце завяршэнне стварэння правілы.
- Затым вяртаемся ў "Addresses" і глядзім, ці з'явілася яшчэ адна радок з IP-адрасам. Калі так, значыць канфігурацыя прайшла паспяхова.
Вышэй вы былі азнаёмленыя з наладжваць аўтаматычнага атрымання параметраў правайдэра праз функцыю DHCP, аднак вялікая колькасць кампаній падаюць такія дадзеныя канкрэтна карыстачу, таму іх прыйдзецца задаць ўручную. Далейшая інструкцыя дапаможа ў гэтым:
- У папярэднім кіраўніцтве было паказана, як ствараць IP-адрас, таму выканайце такія ж дзеянні, а ў якое адкрылася меню з опцыямі увядзіце прадастаўлены вашым правайдэрам адрас і адзначце інтэрфейс, да якога падлучаны інтэрнэт-кабель.
- Зараз дадамо шлюз. Для гэтага адкрыйце раздзел "Routes" і клікніце на "Add New".
- У радку "Gateway" задайце шлюз, што паказаны ў афіцыйнай дакументацыі, пасля чаго пацвердзіце стварэнне новага правілы.
- Атрыманне інфармацыі аб даменах адбываецца праз DNS-сервер. Без правільнай яго налады інтэрнэт працаваць не будзе. Таму У катэгорыі "IP" выберыце падраздзел "DNS" задайце тое значэнне "Servers", Якое паказана ў дамове, і клікніце на "Apply".
Апошнім пунктам наладкі праваднога злучэння будзе рэдагаванне DHCP-сервера. Ён дазваляе ўсім падлучанаму абсталяванню аўтаматычна атрымліваць сеткавыя параметры, а наладжваецца ён літаральна ў некалькі крокаў:
- У "IP" адкрыйце меню "DHCP Server" і націсніце на кнопку "DHCP Setup".
- Інтэрфейс працы сервера можна пакінуць нязменным і адразу перайсці на наступны крок.
Застанецца толькі ўвесці адрас DHCP, які быў атрыманы ад правайдэра і захаваць ўсе змены.
Настройка бесправадной пункту доступу
Акрамя праваднога злучэння роутер мадэлі RB951G-2HnD таксама падтрымлівае працу праз Wi-Fi, аднак гэты рэжым папярэдне варта наладзіць. Выконваецца ўся працэдура нескладана:
- Перайдзіце ў катэгорыю "Wireless" і клікніце на "Add New", Каб дадаць кропку доступу.
- Актывуйце кропку, увядзіце яе назву, з якім яна будзе адлюстроўвацца ў меню налад. У радку "SSID" задайце адвольнае імя. Па ім вы знойдзеце вашу сетку праз спіс даступных злучэнняў. Акрамя гэтага ў раздзеле прысутнічае функцыя "WPS". Яе актывацыя робіць магчымым хуткую аўтэнтыфікацыю прылады па націску ўсяго толькі адной кнопкі на роутере. У канцы працэдуры націсніце на "ОК".
- Перайдзіце ва ўкладку "Security Profile", Дзе ажыццяўляецца падбор правілаў бяспекі.
- Дадайце новы профіль або клікніце на які прысутнічае для яго рэдагавання.
- Надрукуйце імя профілю або пакіньце яго стандартным. У радку "Mode" выберыце параметр "Dynamic keys", Адзначце птушачкамі пункты "WPA PSK" і "WPA2 PSK" (Гэта самыя надзейныя тыпы шыфравання). Задайце ім два пароля даўжынёй мінімум 8 знакаў, пасля чаго завершыце карэкціроўку.
Чытайце таксама: Што такое і навошта патрэбен WPS на роутере
На гэтым працэс стварэння бесправадной пункту доступу скончаны, пасля перазагрузкі роутера яна павінна функцыянаваць нармальна.
параметры бяспекі
Абсалютна ўсе правілы бяспекі сеткі маршрутызатара Mikrotik задаюцца праз раздзел "Firewall". У ім прысутнічае велізарную колькасць палітык, даданне якіх адбываецца наступным чынам:
- Адкрыйце раздзел "Firewall", Дзе адлюструюцца ўсе прысутныя правілы. Перайдзіце да дадання націскам на "Add New".
- У меню задаюцца неабходныя палітыкі, а затым гэтыя змены захоўваюцца.
Тут прысутнічае велізарную колькасць тонкасцяў і правілаў, што не заўсёды трэба звычайнаму карыстальніку. Мы рэкамендуем да азнаямлення іншую нашу артыкул па спасылцы ніжэй. У ёй вы даведаецеся дэталёвую інфармацыю аб наладцы асноўных параметраў фаервол.
Больш падрабязна: Налада фаервол ў роутере Mikrotik
завяршэнне налады
Засталося разгледзець ўсяго некалькі не самых важных пунктаў, пасля чаго працэдура канфігурацыі роутера будзе скончана. Напрыканцы трэба выканаць такія дзеянні:
- Адкрыйце катэгорыю "System" і абярыце падраздзел "Users". У спісе знайдзіце уліковы запіс адміністратара ці стварыце новую.
- Вызначыце профіль у адну з груп. Калі гэта адміністратар, больш правільна будзе прызначыць яму значэнне "Full", Затым націсніце на "Password".
- Надрукуйце пароль для доступу ў вэб-інтэрфейс або Winbox і пацвердзіце яго.
- Адкрыйце меню "Clock" і ўсталюйце дакладныя час і дату. Такая налада неабходная не толькі для нармальнага збору статыстыкі, але і карэктнай працы правілаў фаервол.
Цяпер перазагрузіце роутер і на гэтым працэс наладкі цалкам завершаны. Як бачыце, часам бывае складана разабрацца ў цэлай аперацыйнай сістэме, аднак справіцца з гэтым можа кожны, прыклаўшы пэўныя намаганні. Спадзяемся, наш артыкул дапамагла вам у наладзе RB951G-2HnD, а калі засталіся якія-небудзь пытанні, задавайце іх у каментарах.
