Sprzęt MikroTik jest dostarczany z oprogramowaniem o nazwie RouterOS, tak jak nowy komputer zazwyczaj jest dostarczany z zainstalowanym systemem Microsoft Windows lub Mac OSX. Instrukcja zakłada, że ​​użytkownik zna system Linux i może pracować z wierszem poleceń. Proces instalacji trwa około godziny lub krócej. Oprogramowanie RouterOS dostarcza wraz z wieloma opcjami konfiguracji konkretnych rozwiązań, które podpowiedzą ci, jak poprawnie skonfigurować MicroTick.

Sprzęt i materiały eksploatacyjne

Aby zainstalować MikroTik, wymagane będą następujące urządzenia:

Komputer z portem Ethernet.

MikroTik Router i jego zasilacz (lub 24V PoE).

Dostęp do gniazdka ściennego.

Jeden przełącznik Ethernet z dwoma otwartymi portami.

Dwa kable Ethernet.

Komputer PC z portem szeregowym lub przejściówką USB na port szeregowy.

Kabel szeregowy do podłączenia do sterownika szeregowego DB-9.

Połączenie z Internetem.

Przed konfiguracją MicroTick sprawdź, czy na komputerze PC znajduje się szeregowy adapter USB. Pobierz router z serwera DHCP w sieci lokalnej. Pobierz router z serwera DHCP w sieci lokalnej. Następnie serwer TFTP dostarcza plik oprogramowania układowego, który ładuje się do pamięci routera. Serwer internetowy udostępnia oddzielny plik oprogramowania układowego dla instalacji stałej. Te pakiety serwerów można zainstalować na dowolnym komputerze.

Konfiguracja sprzętu

Poprzedniojak skonfigurować MicroTik, rozpakuj router i zainstaluj anteny zewnętrzne, jeśli ma taki blok. Następnie wykonaj następujące czynności:

Wyłącz Wi-Fi na swoim komputerze.

Podłącz jeden koniec kabla LAN do przełącznika, a drugi do portu Ethernet w komputerze.

Podłącz drugi przewód między przełącznikiem a portem do routera MikroTik.

Przed skonfigurowaniem MicroType połącz przejściówkę USB-port z komputerem i złączem DB-9 z portem konsoli szeregowej routera.

Dostosuj konsolę szeregową.

Jeśli użytkownik nie ma programu terminalowego, który pomaga uzyskać dostęp do zainstalowanych konsol portów szeregowych, może użyć mini-komputera lub czegoś podobnego.

Otwórz terminal i zainstaluj pakiet, wpisując pierwsze polecenie.

Następnie, przed skonfigurowaniem routera "MicroTiker", należy ustawić minicom na odpowiedni port i szybkość transmisji danych dla routera.

Wykonaj drugie polecenie na linii terminala.

Następnie pojawi się menu ustawień:

Użyj klawiszy strzałek, aby przejść do "Ustawienia portu". Następnie wykonaj "Enter". Tutaj możesz zmienić port szeregowy na adres wykorzystujący przejściówkę USB na port szeregowy.

Wprowadź "a" i zmień /dev /xxx na /dev /ttyUSB0 dla większości adapterów USB-Serial.

Naciśnij Enter, a następnie "e", aby zmienić szybkość transmisji.

Ponownie wprowadź "e", aby wybrać 115200 b /s, i pozostaw kontrolę przepływu do 8 bitów bez kontroli parzystości.

Naciśnij "Enter", abypowrócić do poprzedniego menu.

Naciśnij klawisz Enter.

Na tym etapie można zapisać ustawienia, wybrać "Zapisz ustawienia jako dfl" i nacisnąć Enter. Spowoduje to zapisanie zmian w programie do ustawień domyślnych.

Przewiń w dół i naciśnij "Enter".

Przed skonfigurowaniem routera "MicroTiker", przejdź do programu minicom, który czeka na sygnał z portu szeregowego.

Pozostaw okno terminala otwarte, jeśli chcesz przejść do następnego zestawu kroków.

Pobieranie oprogramowania

Wstępnie uruchamia pakiety Netboot i pakiety serwerów WWW na komputerze, a także zapewnia, że ​​interfejs Ethernet ma statyczny adres IP: 192168.хх.ххх. Jeśli użyłeś dostarczonego pliku konfiguracyjnego i kroków pokazanych w Instalatorze instalacji serwera MikroTik, możesz rozpocząć pobieranie.
Po zainstalowaniu i uruchomieniu serwerów podłącz zasilacz do łatwo dostępnego gniazda, a następnie podłącz do złącza zasilania prądem stałym routera (lub kabla Ethernet, PoE). Jeśli jest przycisk zasilania, naciśnij go, aby włączyć router. W oknie terminalu pojawia się tekst, na którym działa minicom, pokazujący proces, aby ustawić "MicroTic" jako punkt dostępowy.

Następnie należy szybko nacisnąć dowolny klawisz na klawiaturze, aby wejść do menu pobierania routera. Jest tylko kilka sekund na zrobienie tego. Jeśli użytkownik opuścił linię, urządzenie wyłączy się, będziesz musiał ponownie rozpocząć proces podłączania zasilania do routera. Jeśli klawisz zostanie naciśnięty na czas, toużytkownik zobaczy menu.

Jest to specjalne menu, które jest dostępne tylko przez konsolę szeregową, dlatego potrzebny jest dodatkowy kabel. Procedura:

Wybierz "o" - urządzenie startowe, a następnie wybierz "1", aby pobrać z sieci komputer skonfigurowany za pomocą DHCP, TFTP i serwera WWW.

​​

Kliknij "x", aby opuścić konfigurację.

Router zrestartuje się. Tym razem przycisk nie jest wciśnięty, niech menu startowe zostanie wyłączone.

Komputer musi dostarczyć urządzenie do wynajęcia DHCP, jego adres MAC. Ładuje się z pliku znajdującego się w bibliotece.

To nastąpi bardzo szybko, a następnie rozpocznie się pobieranie oprogramowania routera. Duża liczba wiadomości zostanie wyświetlona na ekranie podczas rozruchu. Gdy program przestanie się aktualizować, użytkownik zobaczy komunikat "Proszę nacisnąć Enter, aby aktywować tę konsolę". Aby wreszcie skonfigurować wifi "Micro", kliknij Enter.

Podstawowa konfiguracja MikroTik

Po wykonaniu przez użytkownika kilku prostych czynności Hotspot zostanie skonfigurowany idealnie. Pełna konfiguracja Hotspota podzielona jest na 4 etapy:

Podstawowa konfiguracja routera MikroTik.

Konfiguracja serwera Hotspot MikroTik.

Konfiguracja profilu użytkownika Hotspot.

Tworzenie użytkowników hotspotu.

Przed przystąpieniem do konfiguracji serwera, najpierw wykonaj podstawową konfigurację, która obejmuje cel WAN, LAN, NAT, IP, DNS. Ta informacja jest ustawiona zgodnie zdane operatora sieci. Następnie wykonaj następujące operacje:

Wybierz swoją bramkę IP w routerze LAN MikroTik.

Otwórz Winbox i wprowadź system z Twoimi danymi uwierzytelniającymi.

Jeśli użytkownik wykona tę operację po raz pierwszy, musi wprowadzić hasło użytkownika.

Przejdź do menu IP, a następnie "Adresy" za pomocą Winbox.

Kliknij przycisk "Dodaj", aby otworzyć okno adresu, wprowadź adres sieci, wybierz interfejs WAN MikroTik i potwierdź działania.

Kliknij ponownie PLUS SIGN i wprowadź LAN bramy LAN, wybierz ją z interfejsu, a następnie potwierdź akcję.

Przejdź do okna IP, a następnie przejdź do sekcji Trasy trasy.

Kliknij znak plus, w oknie Nowa trasa wprowadź adres i potwierdź dane.

Przejdź do menu IP, wybierz sekcję DNS, umieść dodatkowy adres DNS, kliknij przycisk Dodaj i wprowadź adres IP serwera DNS.

Wstaw pole wyboru, po którym router MikroTik będzie działać dla żądań zdalnego serwera DNS dla użytkownika. Ta opcja jest wymagana, ponieważ router stanie się głównym serwerem DNS dla hotspotu.

Ustawienia serwera

Po zakończeniu podstawowej konfiguracji routera, przed skonfigurowaniem WiFi "Micro", serwer jest skonfigurowany na routerze. Aby to zrobić:

Przejdź do menu IP, a następnie Hotspot z oprogramowania Winbox.

W oknie kliknij "Ustawienia Hotspot".

Pojawi się małe okno o nazwie Setup.

Wybierz interfejs LAN z rozwijanego menu interfejsu.

Jeśli użytkownik ma interfejsBridge, utworzony wcześniej, musisz skonfigurować serwer na nim, wybierz go i kliknij "Dalej".

Brama IP sieci jest wybierana automatycznie, adres Hotspot lub adres sieciowy.

Kliknij "Dalej" i możesz wybrać pulę adresów serwera, z której adres IP zostanie przypisany klientom, co oznacza, że ​​pokaże sieć IP bez bramy.

Możesz dowolnie zmieniać zakres lub domyślnie go zapisywać, a następnie nacisnąć przycisk "Dalej".

Jeśli użytkownik ma certyfikat SSL, można wybrać import innych certyfikatów i zatwierdzić akcję za pomocą przycisku "Dalej".

Jeśli jest serwer SMTP, wpisz jego adres w polu IP S lub pozostaw puste, kliknij Dalej.

Skonfiguruj DNS.

Dane dostarczone w konfiguracji podstawowej zostaną wybrane automatycznie.

Określa nazwę DNS, aby otrzymać stronę logowania do Hotspot i kliknąć przycisk Dalej. Domyślnie jest to admin.

Konfiguracja serwera Hotspot MikroTik została zakończona.

Tworzenie profilu użytkownika

Po skonfigurowaniu konfiguracji serwera Hotspot profil użytkownika jest tworzony i konfigurowany z różnymi opcjami:

Przypisywanie użytkownikowi adresu IP, w tym stałego profilu.

Napraw przepustowość dla użytkowników.

Uruchamianie reklam dla różnych profili.

Procedura tworzenia profili użytkowników:

Przejdź do sekcji IP, a następnie Hotspot.

Przejdź do okna Profile użytkownika.

Kliknij znak Plus, aby utworzyć nowy profil użytkownika. Zostanie wyświetlone okno profilu użytkownika Hotspot.

W „New User Hotspot” narzucenia nazwę profilu w polu „Nazwa” i wybierz „Poole IP», gdzie adres IP przypisany przez użytkownika w menu rozwijanym «puli adresów.»

Przypisywanie przepustowości użytkownikom tego profilu. Aby przypisać przepustowość, ustaw docelową prędkość pobierania na pole wejściowe ograniczenia prędkości. Na przykład, aby przypisać prędkości 1 Mbit /s, zapis: 100000/100000 ważniejsze, kiedy dostosować „MykroTyk” jako repeater do trybie repeatera do zwiększenia Wi-Fi sygnał.

Kliknij "Zastosuj" i "OK."

Dane techniczne przyłącza

Po utworzeniu profilu, wykonaj użytkowników docelowych, dzięki czemu mogą oni odbierać przedmioty jako konsumentów. Kolejność działań:

przechodzi do zakładki „Użytkownicy” Tworzenie nowego klienta, kliknij znak Plus.

Pojawi się nowe okno użytkownika.

W "Nowych Użytkowników Hotspot" Wybierz "Serwer Hotspot" z menu pop-up "server".

Wprowadź nazwę klienta i hasło w odpowiednich polach.

Wybierz profil z otwartego menu "Profil".

Możesz przypisać stały adres IP każdemu użytkownikowi.

Jeśli chcesz przypisać stały adres IP, umieść go w polu wprowadzania adresu.

Jest to również wskazane przez adres MAC klienta.

Kliknij "Zastosuj" i "OK."

Użytkownik Hotspot został pomyślnie utworzony. Możesz utworzyć dowolną liczbę użytkowników w powyższych krokach i przypisać je do różnychprofile, aby dać im różne możliwości.

Wykonano wszystkie niezbędne kroki, aby uruchomić usługę Hotspot i uwierzytelnianie klienta w sieci. Następnie przetestuj serwer Hotspot. Aby to zrobić, podłącz dowolną sieć IP. Po podłączeniu dynamicznego adresu IP urządzenie zostanie przypisane do serwera DHCP, który został utworzony podczas instalowania serwera. Z reguły używa DHCP do przypisania adresu sieciowego i innych informacji potrzebnych do uzyskania strony logowania. Teraz otwórz dowolną stronę przeglądarki. W rezultacie będziesz mógł zobaczyć stronę logowania do serwera Hotspot. Jeśli ktoś z jakiegoś powodu nie dostać na stronę logowania, należy wprowadzić nazwę DNS, który został podany podczas instalacji serwera. Po jego otwarciu wpisz nazwę użytkownika i hasło, a następnie kliknij przycisk "OK". Teraz możesz odwiedzić dowolną stronę internetową przeglądarki.

Dwukierunkowy punkt dostępu

Przed dostosować „MykroTyk HAP lite», użytkownicy są zachęcani do nauki podstawowe możliwości techniczne urządzenia:

HAP ac lite jest dvuhkonkurentnuyu punkt dostępowy sieci bezprzewodowej 24 GHz i 50 GHz.

urządzenia jest wyposażona w pamięć 650 MHz 64 megabajtów, pięć 10/100 Mbit /s, PoE piąty port "bezprzewodowy fayem" 80211 B /G /N, 2,4 GHz , 80211 ac 5 GHz, USB, 3G /4G z licencją RouterOS /L4.

Międzynarodowa klasyfikacja RB952Ui /5ac2nD.

Opakowanie urządzenia: zasilacz - 1,2 A.

Częstotliwość paszportu - 650,0 MHz.

Liczba jąder - 1 jednostka.

Rozmiar pamięci RAM to 64 MB.

Liczba portów - 5 jest ważnym parametrem,które musisz wiedzieć przed skonfigurowaniem "MicroTick HAP Lite".

Typ układu scalonego - JK.9887.

Data Primary /Secondary Wireless 80211 b.

Wymiary całkowite: 113,0 x 89,0 x 28,0 mm.

System operacyjny - RouterOS.

Dopuszczalna temperatura otoczenia -30 +70 C °.

Wzmacniacz antenowy - DBI2CPU /9531.

Pobór mocy - 80 W.

Typ złącza USB-A

Resetowanie zasilania USB - tak.

Liczba łańcuchów - 1.

Miejsce do magazynowania - 16 MB.

Jak skonfigurować "Microphone HAP ac lite", recenzja.

Ochrona przed awarią

Procedura MikroTik może czasami się nie ładować i działać niestabilnie z powodu problemów z konfiguracją lub uszkodzenia pamięci NVRAM. Można temu zaradzić, resetując i aktualizując oprogramowanie RouterOS za pomocą narzędzia Netinstall. Przed skonfigurowaniem routera "MicroTick rb952ui" należy wykonać następującą procedurę:

Pobierz najnowszą wersję RouterOS z witryny producenta na komputer.

Pobierz narzędzie Netinstall i narzędzie konfiguracyjne Winbox na swoim komputerze.

Uruchom narzędzie Netinstall. Przy pierwszym uruchomieniu programu należy ustawić ustawienia pobierania i kliknąć przycisk "Pobierz".

Przed skonfigurowaniem "MicroTick rb952ui-5ac2nd", zwróć uwagę na opcję Boot Server i ustaw adres IP w tej samej podsieci, co komputer. Serwer Netinstall dostarczy adresy IP routera, które są pobierane z niego. Na przykład Netinstall wyda 19216811.101, aby pobrać z niego urządzenia,Ważne jest, aby komputer miał adres IP i 24 maski sieciowe w tej samej podsieci i adresie jak wyżej.

Bezpośrednio podłącz komputer za pomocą kabla Ethernet do "interfejsu pobierania" (zazwyczaj ether1) na routerze. Rozpoczynając od rozłączonego routera, naciśnij i przytrzymaj przycisk resetowania na urządzeniu.

Po zakończeniu karmienia przycisk "Reset" zatrzymuje się do 10-20 sekund lub słychać pierwszy "dźwięk wewnętrzny". W ciągu około 1 minuty możesz zobaczyć adres MAC routera w oknie Netinstall.

Kliknij przycisk "Przeglądaj" w programie narzędziowym i wybierz plik RouterOS, który został pobrany.

Następnie kliknij przycisk "Zainstaluj". Teraz NetInstall zresetuje router, pojawi się wskaźnik postępu. Po zakończeniu tego procesu pojawi się przycisk "Uruchom ponownie" i kliknij go.

Po ponownym uruchomieniu zostanie pobrana nowa wersja routera. Teraz musi również zapewnić interfejs bezprzewodowy, a użytkownik może włączyć Wi-Fi, ponownie instalując sesję Winboksa na routerze, wybierając opcję "Interfejsy". Następnie kliknij prawym przyciskiem myszy interfejs WLAN1 i wybierz opcję Włącz.

Alternatywne numery modeli

Przed skonfigurowaniem "MicroTick rb951g 2hnd" należy zauważyć, że ten model jest przeznaczony do użytku z UFB. Mikrotik RB951G-2HnD to bardzo dobry router z wieloma funkcjami. Gdy użytkownik wyjmuje router z pudełka i łączy go po raz pierwszy, prawdopodobnie nie będzie to najnowsza wersja oprogramowania, więc potrzebna jest aktualizacja. Dlaw tym celu musi przejść do strony producenta i pobrać najnowszy pakiet mipsbe. W Winbox przejdź do sekcji Pliki i przeciągnij menedżera plików, możesz po prostu ponownie uruchomić Mikrotik, przechodząc do sekcji System, Restart. Gdy wszystko zostanie załadowane, rozlegną się dwa sygnały dźwiękowe. Następnie wpisz "System", "Router" i kliknij "Aktualizuj". Po aktualizacji następujące kroki są wykonywane sekwencyjnie:

Winbox jest wyposażony w ekran powitania szybkiego uruchamiania. Musisz użyć oryginalnej konfiguracji i wypełnić ją.

Oznaczają NAT i DHCP.

Zmień domyślne hasło i kliknij "Zastosuj".

Aby oznaczyć sieć VLAN, przejdź do interfejsu, po lewej pojawi się pusty ekran, zostanie wyświetlony przycisk "+" i kopia tego, co będzie na obrazie. Dla bezpieczeństwa przejdź do IP, następnie "Firewall", aby zapewnić im pewne interfejsy.

Następnie podłącz darmowy dynamiczny DNS. W tym celu kliknij IP, a następnie Cloud w lewym menu.

Kliknij "Enabled" i "Update Time".

Ustaw strefę czasową. Aby to zrobić, przejdź do "System", "Zegar" i zmień te parametry.

Zainstaluj DNS, przejdź do interfejsów w lewym panelu i dwukrotnie kliknij PPPoE-Out, aby edytować regułę, którą musimy zmienić. Jest w Dial Out i nazywa się używać Peer DNS.

Wyłączenie tego bloku gwarantuje, że MikroTik nie użyje automatycznie przypisanych serwerów DNS dostawcy.

Konfigurowanie sieci VLAN jako własnego interfejsu

Pierwsza opcjaInstalowanie wielu wirtualnych punktów dostępu tworzy sieć VLAN jako własny interfejs. Następnie wykorzystuje się mosty do połączenia interfejsów z odpowiednim wirtualnym interfejsem AP /LAN. W związku z tym oznaczanie odbywa się za pośrednictwem interfejsów VLAN, a nie wirtualnego punktu dostępu.

Konfigurowanie wirtualnego punktu dostępu

Po stronie wirtualnej AP jest domyślnym punktem dostępowym lub domyślnym wlan1. Skonfiguruj jeden wirtualny punkt dostępu dla strony publicznej, pozostawiając tryb VLAN bez znaku. Konfiguracja prywatnej strony sieci VLAN wlan1_Admin wygląda tak samo bez tagu ustawionego jako parametr trybu VLAN.

Ustawienia mostu

Do jego konfiguracji będą wymagane dwa mosty do przesyłania ruchu z obu sieci VLAN. Musisz zadzwonić do nich tak intuicyjnie, jak to tylko możliwe, ponieważ ułatwi to życie użytkownika w przyszłości. Poniżej mamy: mostek lan - transfer ruchu administratora i most vlan 60 - publiczny. Teraz musimy dodać nasze porty do mostów utworzonych powyżej: mostek lan jest dodawany do ether 1 i wlan 1 Admin. Aby połączyć vlan60 i wlan, vlan 60 jest dodawany do mostu vlan60. Po tym jak użytkownik uzyska konfigurację Mikrotik z Winbox lub nawet z wiersza poleceń, wystarczy rozpocząć pracę z wybranymi konfiguracjami.

Model dla domowego biura

"MicroTick RB951Ui-2HnD" to kompaktowe urządzenie bezprzewodowe, idealne dla małego biura. Model nie wymaga dużej ilości miejsca Premium. Jednak niezależnie od wielkości, urządzenie jest wyposażone w wiele nowoczesnych funkcji, które mogą daćinne punkty dostępu są dobre w przystępnej cenie. Sieć bezprzewodowa AP jest wyposażona w całkowicie nowy procesor rdzeniowy, czyli Atheros AR9344. Ma dużą moc i szybkość, dzięki czemu urządzenie może jednocześnie obsługiwać wiele urządzeń i użytkowników. Ponadto procesor jest wyposażony w ogromną 128 MB pamięci DDR2. Zawiera również wtryskiwacz PoE, który umożliwia zasilanie elektryczne za pomocą kabla Eternet, co eliminuje kłopoty użytkownika podczas pracy z wieloma przewodami. Obecnie obsługuje licencję RouterOS L4, która obejmuje 15 dni wstępnej obsługi klienta konfiguracji, nieograniczone tunele EoIP i sieci VLAN, 200 tuneli PPPoE i PPTP, 200 aktywnych punktów dostępowych i klienta RADIUS. Można go uaktualnić do L6. Możliwe jest zapewnienie nieograniczonej liczby tuneli, aktywnego hotspotu i interfejsów VLAN. Możesz również otrzymać dwadzieścia dni wsparcia klienta pocztą e-mail.

Wskazówki i triki

Wielu użytkowników z powodzeniem działa Mikrotik od kilku lat. Zdobyli doświadczenie i chętnie dzielą się nimi z nowicjuszami w Internecie. Oto kilka wskazówek:

Użytkownicy i hasła. Domyślnie MikroTik Username jest administratorem i nie ma hasła. Pierwszym krokiem podczas konfigurowania nowego routera jest usunięcie administratora i zastąpienie go bezpieczniejszym. Wchodząc do WinBox, domyślnym klientem jest admin. Przed usunięciem dodaj nowego użytkownika i upewnij się, że może się zalogować.

Dostęp do portów. Zanim skonfigurujesz Internet w MicroType, musisz wziąć pod uwagędomyślne uruchamianie ich portów to żądanie hakerskie. Pierwszą i najbezpieczniejszą opcją jest wyłączenie wszelkich usług, które nie będą używane. Na przykład, jeśli nie korzystają z protokołu FTP do przesyłania plików do routera, tym lepiej dla niego. To samo dotyczy usług telnet, ssh i winbox API.

Zmienianie portów. W oknie "Lista usług IP" kliknij dwukrotnie usługę, którą chcesz zmienić. Kliknij przycisk „OK” i ustalić numer portu lub użytkownik nie może korzystać z tej usługi. Anonimizuj połączenie i skonfiguruj VPN na "MicroType". W dzisiejszych czasach nie można dowiedzieć się, kto podąża za Internetem. Najlepiej uzyskać dostawcę VPN. Trudno jest podać żadnych zaleceń, w którym usługa jest odpowiednia dla Ciebie, ponieważ zależy od konkretnych wymagań. Jednak doświadczeni użytkownicy zalecają dostawcę, który może zapewnić połączenia pptp lub sstp.

Przed skonfigurować VPN na „MykroTyke” PPP kliknij na pasku menu po lewej Winboksie, a następnie niebieski „+” i wybierz PPTP klient. W sekcji "Ogólne" musisz podać nazwę połączenia. Zakładka Przejścia Dial Out i wprowadzić dane dostarczone przez usługę VPN, na przykład, „dodać domyślną trasę.” Oznacza to, że cały ruch musi być kierowany za pomocą tego interfejsu.

kopii zapasowych ręka musi wykonać przed skonfigurować router „MykroTyk hap lite». Najlepszym sposobem, aby Backup - do eksportowania plików z poleceniami końcowych wymaganych powielić istniejącą konfigurację. On teżDodatkowa elastyczność, umożliwiająca eksportowanie określonej części konfiguracji, takiej jak zapora ogniowa.