اموزش میکروتیک

[Azad/]

معرفی میکروتیک



میکروتیک از سال ۱۹۹۵ فعالیت خود را در عرصه صنعت فناوری اطلاعات با ارائه راه حل های سرویس دهنگان اینترنت بیسیم ( WISP) در کشور لاتویا ( لتونی ) آغاز و همچنین در سال ۱۹۹۶ با انجام پروژه های وایرلس در نقاط مختلف جهان به کار خود ادامه داد تا در نهایت در سال ۱۹۹۷ سیستم عاملی جهت راه حل های مسیریابی و شبکه های بی سیم را با قابلیت های فراوان و شگفت انگیزی به نام RouterOS تولید نمود که قابلیت نصب بروی سیستم های کامپیوتری را دارا بود. با گسترش فعالیت ها و از جمله محبوبیت این سیستم و عملکرد های فوقالعاده آن در زمینه شبکه این شرکت موفق به تولید سخت افزار در کنار سیستم عامل خود با نام RouterBoard گردید .در حال حاضر این شرکت در کلیه کشور ها و پنج قاره نمایندگی های فروش ، مشاور و مدرس های فراوانی دارد که نحوه کار و استفاده از تجهیزات این شرکت را عرضه و به دیگران آموزش میدهند. با محبوبیت یافتن تولیدات این شرکت جلسات بین المللی و رسمی با مدیریت میکروتیک هر ساله در قاره های مختلف جهان با نام Mikrotik User Meeting) MUM ) برپا می گردد ، اولین سمینار کاربران میکروتیک در سال ۲۰۰۲ برگذار شد . محبوبیت این شرکت در میان مصرف کنندگان جهان مربوط به هزینه بسیار پایین این سیستم عامل و همچنین سخت افزار های آن و به علاوه قابلیت انجام چندین کار در لحظه بدون خطا و محدودیت میباشد که به کمک هسته اولیه آن که بر پایه لینوکس میباشد بنا شده است . اخیرا این شرکت اقدام به تولید یک محصول جدید RouterBoard با نام Cloud Core Router نموده است که دارای پردازشگر ۳۲ هسته ایی به همراه ۲ گیگابایت حافضه رم میباشد که توانسته شگفتی بسیاری در صنعت فناوری اطلاعات را متحول شود .



ویژگی های میکروتیک


Mikrotikویژگی های زیادی دارد که برخی از آنها را ذکر میکنیم:


یکی از ویژگی های MikroTik این است که اکثر سرویسهای آن مانند NAT , Bandwidth Manager , Filtering و ... بر روی Layer3 انجام می پذیرد و به همین دلیل نیازی به لایه های بالاتر ندارد که این خود مقدار قابل توجهی در بالا بردن کیفیت و performance سیستم تاثیر دارد. این امر به ما این امکان را می دهد که بر روی یک pc معمولی به عنوان مثال یک کامپیوتر Pentium 2 با 64M فضای RAM مقدار زیادی پهنای باند را رد کرده و اعمالی مثل NAT و Filtering روی آنها انجام دهیم.


در واقع MikroTik از pc های ما یک router کارآمد می سازد و این امکان را به ما می دهد که به آسانی بر روی آن پورتهای مختلف را اضافه و کم کنیم. یکی دیگر از ویژگی های MikroTik پایداری آن است. MikroTik همانند یک روتر قوی از سرعت بوت بالا و عملکرد خودکار بدون نیاز به هیچ گونه login یا استارت کردن هر نوع سرویس بر خوردار است. علاوه بر دسترسی محلی می توان MikroTik را به وسیله Telnet و SSH و Web server داخلی آن و رابط ویندوزی ارائه شده به همراه MikroTik به نام Winbox تنظیم کرد. دیگر قابلیت قابل توجه MikroTik سرعت نصب و سرعت تنظیمات آن است. MikroTik در عرض چند دقیقه نصب و براحتی تنظیم میشود و این قابلیت در آن وجود دارد که بتوان تنظیمات آن را Import و Export کرد. دیگر نقطه قوت MikroTik به صرفه بودن آن نسبت به نمونه های مشابه سخت افزاری است. با خرید یک عدد RouterOs و یک سرور با قدرتی متناسب با کار ما میتوانیم کارایی گرانفیمت ترین سخت افزارهارا با چندین برابر هزینه کمتر داشته باشیم. البته بماند که ما اکثرا از ورژن های کرک شده استفاده کرده و آنچنان پهنای باندی نداریم که بیشتر از یک کامپیوتر PC نیاز شود.

این دستگاه جزو مسیریاب‌های قوی ارائه شده و همرده مسیریاب‌های شرکت سیسکو می‌باشد و دارای قابلیت‌های منحصر به فرد می‌باشد. از قابلیت‌های میکروتیک می‌توان به موارد زیر اشاره کرد:



مسیریابی (routing)‏ دیوار آتش (firewall)‏ بی سیم به (wireless)‏ پروتکل پیکربندی پویای میزبان (Dhcp server)‏ برگردان نشانی شبکه و میزبان نماینده nat and proxy server)‏ پشتیبانی از آی‌پی نسخه ۶ (IPv6 support)‏ مدیریت کاربر (user managment)‏ تعادل‌رسانی بارگذاری (load balancing)‏


صفحه مدارهای مسیریاب‌های میکروتیک به طور کلی به دوسته مسیریاب‌ها و بی سیم‌ها تقسیم می‌شوند البته دستگاه‌های بی سیم هم توانایی مسیر یابی را دارند اما عمده استفاده آنها در صنعت بی سیم می‌باشد.



منبع : ویکی پی جی

[Azad/]

RouterOS

محصول اصلی میکروتیک سیستم عامل مبتنی بر لینوکس است که به عنوان MikroTikRouterOS شناخته می شود. با نصب بر روی سخت افزار اختصاصی همان شرکت (RouterBOARD) و یا بر روی رایانه های استاندارد مبتنی بر x86، سخت افزار را به یک مسیریاب شبکه تبدیل می کند و بسیاری از ویژگی های اضافه مختلف را به اجرا در می آورد؛ مانند دیواره آتش، خدمات دهنده و سرویس گیرنده شبکه خصوصی مجازی (VPN) ، شکل دهنده و ارتقا دهنده کیفیت خدمات پهنای باند. همچنین ویژگی نقطه دسترسی (Access Point) و دیگر ویژگی ها را در شبکه های بیسیم بازی می کند. به منظور ارتقای سطح عملکرد این سیستم عامل باید مجوز (لایسنس) هر ویژگی را دریافت کرد. برنامه کاربردی این شرکت برای سیستم عامل مایکروسافت ویندوز، Winbox نام دارد؛ که یک رابط گرافیکی کاربر برای پیکربندی مسیریاب و نظارت بر کارکرد آن فراهم می کند. درعین حال RouterOS امکان دسترسی را از طریق FTP، telnet، و SSH مهیا می کند. به علاوه، برای مدیریت و نظارت یک برنامه کاربردی رابط (API) جهت دسترسی مستقیم از طریق برنامه های کاربردی نیز وجود دارد




ویژگی های router os:


RouterOS از بسیاری برنامه های کاربردی که توسط ارائه دهندگان خدمات اینترنت استفاده شده می شود پشتیبانی می کند. به عنوان مثال OSPF و سوئیچینگ برچسب چندقرارداری (VPLS / MPLS). پشتیبانی محصول توسط میکروتیک از طریق انجمن و ویکی انجام می گیرد. بدین وسیله نمونه هایی از تنظیمات حرفه ای و کلی ارائه می شود.پشتیانی رابط های شبکه در این نرم افزار تقریبا شامل تمام رابط های شبکه (NIC) که هسته لینوکس 2.6.16 پشتیبانی می کند، بجز رابط بی سیم. که در این بین رابط های ساخت Atheros و PRISM مستثنی هستند.



مسیریاب‌های میکروتیک


مسیریاب‌های پر کاربردی که در حال حاضر تولید می‌شود عبارتند از:


مسیریاب250G مسیریاب 750 مسیریاب 750G مسیریاب 751U-2Hnd مسیریاب 450 مسیریاب450G مسیریاب 1000:مسیریاب هزار به عنوان مسیریاب مرکزی(core Router)‏ برای شبکه‌های بزرگ مورد استفاده قرار می‌گیرد. مسیریاب 1100:مسیریاب هزار و صد به عنوان مسیریاب مرکزی(core Router)‏ برای شبکه‌های بزرگ مورد استفاده قرار می‌گیرد.





بی‌سیم‌های میکروتیک


بی سیم‌های میکروتیک عبارتند از :



411 411A 411R 411AR 411U 411AH 411UAHR 433 433AH 433UAH 493 493AH 493G 600A 800 RB711-5Hn-M RB711-5Hn-U RB711A-5Hn-M RB800 RB751U-2HnD

RBSXT-5HnD





چیپ های تولید فرکانس میکروتیک

چیپ های تولید کننده فرکانس میکروتیک عبارتند از:


R52 R52H R52N R52HN R52NH R5H R2N R52NM

[Azad/]

سیستم‌عامل میکروتیک


سیستم‌عامل میکروتیک در واقع همان هسته مرکزی دستگاه‌های میکروتیک اند و مشابه سیستم‌عامل در روترهای سیسکو عمل می‌کنند. در حال حاضر جدیدترین سیستم‌عاملی که توسط شرکت میکروتیک ارائه شده نسخه 6 می‌باشد که نسخه پایدار و قابل اطمینان این سیستم‌عامل است.


مجوز استفاده(Lisence)


میکروتیک برای کاهش هزینه‌ها از مجوزهای مختلفی در بکارگیری دستگاه‌ها استفاده کرده‌است آنچه امروز قابل ارائه است مجوزهای سطح سه، چهار، پنچ و شش است. هرگاه شما دستگاه میکروتیک را خریداری می‌کنید بر روی آن دستگاه شما مجوز استفاده با یکی از سطوح سه، چهار، پنچ و یا ۶ را دارید. هر مجوز امکان مدیریت کاربران بیشتری را در شبکه به شما می‌دهد. بالاترین سطح مجوز که سطح شش است به شما امکان مدیریت در تمامی امکانات و کاربران نامحدود را می‌دهد.

[Azad/]

نصب RouterOSبر روی کامپیوتر ساده و به صورت زیر می باشد:




1-ابتدا فایل ایمیج routeros با پسوند isoرا دانلود کرده سپس آن را با برنامه ای مثل Neroبر رویcd رایت کنید و سپس سیستم را با این cd،boot کنید. شما پس از نصب تا 24 ساعت میتوانید بدون مجوز و رایگان از آن استفاده کنید.



پس از بوت شدن cdشما منوی نصب را به صورت شکل زیر مشاهده می کنید:

سرویسها و پکیج های مورد نظر خود را با استفاده از کلید های جهت و spaceانتخاب کرده سپس با زدن کلید iنصب را آغاز کنید.

برای انجام نصب کلیدy را فشار دهید

کلید n را فشار دهید

در این مرحله نرم افزار نصب شده و پس از خارج کردن cdبا زدن کلید Enterسیستم را ری استارت کنید تا سیستم با RouterOSنصب شده بالا بیاید.

[Azad/]

نصب از طریق VMware:

همچنین میتوانRouterOSرا با استفاده از برنامه VMware به صورت مجازی نصب کرد.

در تصویر زیر گزینه سوم را انتخاب میکنیم تا فایل ایمیج را بعدا به برنامه اضافه کنیم

نوع سیستم عامل و نام آن را انتخاب می کنی

در تصویر زیر مکان نصب و نامی که به ماشین مجازی خود اختصاص می دهیم را معلوم می کنیم

یک گیگ هارد برای میکروتیک کافی است

در تصویر بالا به میکروتیک۱۶ مگابایت حافظه اختصاص داده بر روی customize hardware... کلیک کرده تا صفحه زیر باز شود. ما در این تصویر ۵۱۲ مگابایت را انتخاب کردیم اما ۱۲۸تا۲۵۶ مگابایت رم کافی است






.

خوب حالا ماشین مجازی ما ساخته شد و باید فایل ایمیج را به آن اضافه کنیم .برای این کار مانند شکل زیر عمل می کنیم




.

روی گزینهvmکلیک کرده و تنظیمات (setting) را انتخاب می کنیم
.

در صفحه زیر ، گزینه CD/DVD را انتخاب کرده ودر قسمت راست صفحه با کلیک بر روی Browse فایل ایمیج خود را انتخاب می نماییم.حال ماشین مجازی را اجرا می کنیم








.

در تصویر زیر حرف a را برای انتخاب تمام موارد تایپ کرده وبرای نصب آنها i را تایپ می کنیم





.

در هنگام نصب دو سوال پرسیده میشود که با تایپ y به منظور yes آنها را رد می کنیم. در تصویر زیر میکروتیک ما نصب و اماده اجرا می باشد.

[Azad/]

تنظیمات روتر



پس از نصب نرم افزار RouterOS و یا روشن کردن روتر، روش های مختلفی برای ارتباط با آن و انجام تنظیمات وجود دارد: · دسترسی با استفاده از نرم افزار WinBox · دسترسی با استفاده از واسط گرافیکی وب بیس (Webfig) · دسترسی به Command Line Interface (CLI)از طریق Telnet ,ssh ,serial cableو یا حتی با استفاده از کیبورد و مانیتور به شرطی که روتر VGA card داشته باشد. IP addressپیش فرض روی تمام روترهای میکروتیک 192.168.88.1 می باشد که روی ether1 ست شده است.یوزر نیم پیش فرض admin و بدون پسورد(پسورد خالی) می باشد.







WINBOX:


Winboxیک نرم افزار پیکر بندی روتر است که می تواند از طریق macیا IP به روتر وصل شود.آخرین نسخه آن از اینجا قابل دانلود استٌ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] برنامه را اجرا کنید و دکمه Browse را بزنید اگر روتر شما وصل و روشن باشد اینجا باید نمایش داده شود.winbox تمام روترهای موجود در شبکه را پیدا می کند.حال بر روی mac یا ip روتر مورد نظر کلیک کنید و سپس connect را بزنید.

Winbox تمام پلاگین های روتر را دریافت کرده و صفحه تنظیمات روتر را نمایش می دهد .

WEBFIG: شما می توانید با وارد کردن ipروتر در browser خود وارد محیط تنظیمات وب بیس آن شوید که ظاهر آن دقیقا مشابه WinBoxاست.

CLI:



CLI یا Command Line Interface اجازه می دهد تا شما تنظیمات روتر را با استفاده از فرمان های متنی(Text Cammands ) انجام دهید.از آنجا که تعداد این فرمان ها زیاد است، به گروه های مختلفی دسته بندی شده اند که برای مشاهده آنها می توانید به اینجا مراجعه کنید: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] چندین راه برای دسترسی به CLI وجود دارد:


winbox terminal telnet ssh serial cable etc

Serila Port
اگر روتر شما پورت سریال داشته باشد می توانید با اتصال آن به یک PC و با استفاده از نرم افزارهایی مثل HyperTerminal یا Putty وارد کنسول روتر شوید.پارامترهای مورد نظر را مثل شکل زیر ست کنید:

اگر پارامتر ها را درست وارد کرده باشید باید صفحه لاگین زیر را مشاهده کنید:

Monitor and Keyboard
اگر روتر شما کارت گرافیک داشته باشد می توانید با اتصال مانیتور و کیبورد وارد کنسول دستگاه شوید:

پس از لاگین کردن صفحه زیر نمایش داده می شود:

حال شما می توانید با وارد کردن فرمان setup تنظیمات روتر را آغاز کنید.

[Azad/]

تنظیمات مقدماتی:
در این بخش به آموزش پیکر بندی اولیه روتر می پردازیم. ابتدا ارتباط مودم اینترنت با روتر را از طریق اتصال کابل شبکه lan به ether1 بر قرار می کنیم و سپس کامپیوتر یا سوییچ را با کابل lan به یکی از پورتهای اترنت روتر وصل می کنیم در تنظیمات پیش فرض روتر سرویس DHCP ست شده بنابراین pc پس از اتصال به روترباید ازDHCP،آی پی از رنج 192.168.88.xxx دریافت کند.




ورود به روتر (Logging into the router): آی پی آدرس 192.168.88.1را در browser خود وارد کنید،حال صفحه اصلی RouterOS را مشاهده خواهید کرد سپس بر روی Webfigکلیک کنید.

در این مرحله صفحهlogin ظاهر می شود که باید یوزرنیم و پسورد روتر را که به صورت پیش فرض admin بدون پسورد است،وارد کنید.

حال شما وارد صفحه Router Configuration شده اید.

پیشنهاد می شود که در ابتدا به منظور جلوگیری از ورود افراد به روتر، پسورد را تغییر دهید. برای این منظور بر رویSystemاز منوی پنل سمت چپ کلیک کرده و سپس در زیر منوی باز شده روی Users کلیک کنید.

سپس صفحه زیر را مشاهده خواهید کرد که در اینجا می توانید یوزر جدید ایجاد و یا آنها را ویرایش کنید.اگر روی یکی از یوزرها مثلا در اینجا admin کلیک کنید،می توانید اطلاعات مربوط به آن یوزر را edit کنید و یا با زدن دکمه Add new یوزر جدید ایجاد کنید.

پس از دادن تغییرات برای ذخیره آنهاchange را بزنید.


تنظیمات دسترسی به اینترنت:
به صورت پیش فرض روی پورتether1روتر DHCP Client ست شده تا بتواند از مودم اینترنت یا ISP آی پی بگیرد حال اگر سرویسDHCP در مودم اینترنت فعال نباشد باید آی پی را یه صورت دستی وارد کنید. وارد 'IP -> DHCP Client' شوید اگر وضعیت به صورت شکل زیر بود(Searching) نشان دهنده غیر فعال بودن DHCP است و شما می توانید آن را حذف کنید(قسمت شماره 2).

برای ست کردن آی پی استاتیک یا دستی برود به: 'IP -> Address'

در اینجا شما آی پی lan روتر را که با آن وصل شده اید، مشاهده می کنید.حال برای ست کردن ip روی ether1 دکمه Add new را بزنید.

در اینجا شما بایدip ای که از طرفISP به شما داده شده را وارد کنید و یا یک ip از رنج آی پیlanمودم که اینترنت دارد، ست کنید.مثلا 192.168.1.100 به این ترتیب ether1 با اتصال به مودم به اینترنت متصل می شود و باید با انجام تنظیمات بعدی اینترنت را به پورت lan روتر منتقل کنیم تا بتوانیم به شبکه اینترنت بدهیم.

[Azad/]

انجام تنظیمات NAT:


Configuring network address translation (NAT)

به دلیل اینکه شبکه شما محلی و global است باید اینترنت را از طریق سرویس NAT به شبکه خود تخصیص دهید.کار NAT (network address translation) در واقع ترجمه یک آی پی استاتیک به آی پی های یک شبکه محلی است و کاربرد اصلی آن برای اینترنت دار کردن شبکه محلی است به طوریکه تمام آی پی های شبکه از طریق یک آی پی اینترنتی و ولید به اینترنت متصل می شوند.
برای تنظیمات NAT در میکروتیک بروید به:IP -> Firewall -> tab NAT Add new را زده و پارامتر های آن را به صورت زیر وارد می کنیم: Chain:Srcnat Src address:رنج آی پی آدرس شبکه را وارد میکنیم مثلا 16/172.16.0.0 out-interface: اینترفیسی را که به اینترنت متصل است مشخص میکنیم در اینجا ether1. Action:masquerade
اگرآی پی اینترنتی داینامیک باشد از masquerade استفاده میکنیم و اگر آی پی استاتیک بود میتوان ار Netmap هم استفاده کرد.

معرفی درگاه اینترنت و مسیریابی(Default gateway & routing): شما باید از قسمت IP -> Routes روت پیش فرض اینترنت را اضافه کنید، Add newرdd new فرض اینترنت را اضافه کنیدتفاده میکنیم و اگر آی پی استاتیک بود میتوان ار دثفئشح هم استفاده کرد را بزنید.

سپس در صفحه باز شده دکمه + کنار Gateway را زده و آی پی gateway خود که همان آی پی مودم اینترنت است و یا از طرف isp داده شده را وارد میکنیم مثلا


172.16.1.1

Dst.Address را نیز به همان صورت 0/0.0.0.0 باقی می گذاریم چون می خواهیم این روت شامل تمام ای پی های اینترنت باشد و شبکه محلی ما از درگاه متصل به مودم خارج شود. حال دکمه ok را زده تا دستور روت ایجاد شود. اکنون شما باید در شبکه lan و با کل آی پی ها اینترنت داشته باشید. می توانید از قسمت Tools -> Ping پینگ 8.8.8.8 را بگیرید تا مطمئن شوید مشکلی برای ارتباط با اینترنت وجود ندارد.

DNS پس از بر قراری ارتباط با اینترنت برای آنکه بتوانید صفحات وب را باز کنید نیاز دارید تا سرویس DNS را در روتر تنظیم کنید.البته اگر DNS به صورت اتوماتیک از DHCP مودم گرفته شده باشد دیگر نیازی به ست کردن آن نیست.برای انجام تنظیمات DNS بروید به:IP -> DNS ->Settings

ابتدا گزینه setting و سپس (+)add را بزنید همچنین تیک Allow Remote Request را نیز انتخاب کنید.

حال در قسمت Serversآی پی آدرس DNSرا وارد کنید که میتواند شامل آی پی DNS مودم مثل 172.16.1.1 و یا یک DNS اینترنتی مثل 8.8.8.8 باشد.

حال شما باید قادر باشید تا از طریق یک pc در شبکه lan، به اینترنت و صفحات وب دسترسی داشته باشید.