Firmao Mikrotik produktas retan ekipaĵon uzantan sian propran operaciumon RouterOS. Per ĝi okazas la agordo de ĉiuj disponeblaj router-modeloj de ĉi tiu fabrikanto. Hodiaŭ ni enfokusigos la router RB951G-2HnD kaj detale rakontos al vi kiel agordi ĝin vi mem.
Preparante la router
Malpaku la aparaton kaj enmetu ĝin en vian loĝejon aŭ domon en la plej konvena loko. Rigardu la panelon, kie ĉiuj aktualaj butonoj kaj konektiloj estas montrataj. Konektu la draton de la provizanto kaj la LAN-kablon por la komputilo al ĉiuj haveblaj havenoj. Valoras memori al kiu nombro la konekto estas farita, ĉar ĝi estos utila por plu redakti la parametrojn en la interreta interfaco mem.
Certigu, ke Vindozo ricevas IP-adresojn kaj DNS aŭtomate. Ĉi tio estas indikita per speciala markilo en la agorda menuo IPv4, kiu devus esti kontraŭa al la valoroj "Ricevi aŭtomate". Kiel kontroli kaj ŝanĝi ĉi tiun parametron, vi povas lerni de nia alia artikolo ĉe la suba ligilo.
Legu pli: Retaj agordoj de Windows 7
Ni agordas la router Mikrotik RB951G-2HnD
Kiel antaŭe menciite, la agordo estas uzata specife por operaciumo. I funkcias en du reĝimoj - programaro kaj interreta interfaco. La loko de ĉiuj eroj kaj la procedo por ilia alĝustigo estas preskaŭ la sama, nur la aspekto de certaj butonoj estas iomete ŝanĝita. Ekzemple, se en la programo por aldoni novan regulon vi devas alklaki la butonon kiel pluso, tiam en la interreta interfaco respondecas pri la butono "Aldoni". Ni laboros en la interreta interfaco, kaj vi, se vi elektis Winbox, ripetos ĝuste ĉi tiun gvidilon. La transiro al la mastruma sistemo estas jene:
- Post konekti la router al la komputilo, malfermu retumilon kaj tajpu la adresaron
192.168.88.1kaj tiam alklaku Eniru. - La OS-bonvena ekrano aperos. Jen klaku sur la taŭga opcio - "Winbox" aŭ "Webfig".
- Elektante la interretan interfacon, eniru la salutnomon
adminkaj lasi la ĉenon kun pasvorto malplena, ĉar ĝi ne estas agordita defaŭlte. - Se vi elŝutis la programon, post ĝia lanĉo vi devos fari ĝuste la samajn agojn, sed unue en la linio "Konekti al" IP-adreso estas precizigita
192.168.88.1. - Antaŭ ol komenci la agordon, vi devas restarigi la aktualan, te redonu ĉion al la fabrikaj agordoj. Por fari tion, malfermu la kategorion "Sistemo", iru al sekcio "Restarigu agordon"kontrolu la skatolon "Neniu Defaŭlta Agordo" kaj alklaku "Restarigu agordon".
Atendu ke la enkursigilo rekomencu kaj reeniru la operaciumon. Post tio, vi povas iri rekte al elpurigado.
Interfaco-Agordo
Konektante, vi devis memori pri kiuj el la havenoj la dratoj estis konektitaj, ĉar en Mikrotik-routiloj ili ĉiuj estas ekvivalentaj kaj taŭgaj por kaj WAN-konekto kaj LAN. Por ne konfuzi aliajn parametrojn, ŝanĝu la nomon de la konektilo al kiu iras la WAN-kablo. Ĉi tio estas laŭvorte farita en pluraj agoj:
- Malfermi kategorion "Interfacoj" kaj en la listo "Ethernet" trovu la bezonatan numeron, tiam alklaku ĝin per la maldekstra musbutono.
- Ŝanĝu ĝian nomon al iu oportuna, ekzemple, al WAN, kaj vi povas eliri de ĉi tiu menuo.
La sekva paŝo estas krei ponton, kiu permesos kunigi ĉiujn havenojn en unu spacon por labori kun ĉiuj konektitaj aparatoj. La ponto estas ĝustigita jene:
- Malfermi kategorion "Ponto" kaj alklaku "Aldoni novan" aŭ pri pluso uzante Winbox.
- Vi vidos agordfenestron. En ĝi, lasu ĉiujn antaŭdifinitajn valorojn kaj konfirmu la aldonon de la ponto alklakante la butonon "Bone".
- En la sama sekcio vastigu la langeton "Havenoj" kaj krei novan parametron.
- En la redaktilo, specifu la interfacon. "ether1" kaj apliki la agordojn.
- Tiam kreu ĝuste la saman regulon, nur en la kordo "Interfaco" specifi "wlan1".
Ĉi tio kompletigas la procedon por agordi interfacon; nun vi povas daŭrigi labori kun la ceteraj eroj.
Wired Setup
Je ĉi tiu etapo de la agordo, vi devos kontakti la dokumentaron liveritan de la provizanto dum konkludado de la kontrakta dokumentaro aŭ kontakti lin per la telefonnumero por determini la konekto-parametrojn. Plej ofte, la provizanto de Interreta servo preparas kelkajn agordojn, kiujn vi enigas en la subskribilo de router, sed foje ĉiuj datumoj estas akiritaj aŭtomate per DHCP. En ĉi tiu situacio, la retaj agordoj en RouterOS okazas jene:
- Krei statikan IP-adreson. Por fari tion, unue vastigu la kategorion "IP", elektu sekcion en ĝi "Adresoj" kaj alklaku "Aldoni novan".
- Kiel subreto, iu oportuna adreso estas elektita, kaj por Mikrotik-routiloj la plej bona elekto estos
192.168.9.1/24kaj en linio "Interfaco" Specifi la havenon al kiu la kablo de la provizanto estas konektita. Kiam vi finos, alklaku "Bone". - Ne forlasu la kategorion "IP"nur iru al sekcio "DHCP-Kliento". Ĉi tie krei opcion.
- Kiel interreto, specifu la saman havenon de la provizanta kablo kaj konfirmu la plenigon de la regula kreado.
- Poste reiru al "Adresoj" kaj rigardu ĉu alia linio aperis kun la IP-adreso. Se jes, tiam la agordo sukcesis.
Supre, vi estis familiara kun la agordo de aŭtomata ricevo de provizantaj parametroj tra la funkcio DHCP, tamen granda nombro da kompanioj provizas tiajn datumojn specife al la uzanto, do ili devos agordi permane. Pliaj instrukcioj helpos pri ĉi tio:
- La antaŭa manlibro montris kiel krei IP-adreson, do sekvu la samajn paŝojn, kaj en la elekta menuo malfermiĝanta, tajpu la adreson provizitan de via provizanto kaj marku la interfacon al kiu la interreta kablo konektas.
- Nun aldonu la enirejon. Por fari tion, malfermu la sekcion "Itineroj" kaj alklaku "Aldoni novan".
- En linio "Enirejo" starigu la enirejon difinitan en la oficiala dokumentaro, kaj poste konfirmu la kreadon de nova regulo.
- Akiranta informon pri domajnoj okazas tra la DNS-servilo. Sen ĝiaj ĝustaj agordoj, la interreto ne funkcios. Sekve, en la kategorio "IP" elektu subsekcion "DNS" starigu tiun valoron "Serviloj"kiu estas specifita en la kontrakto, kaj alklaku "Apliki".
La lasta ero por agordi kablan konekton estas redakti la DHCP-servilon. I permesas ĉiujn ligitajn aparatojn aŭtomate ricevi retajn parametrojn, kaj ĝi estas agordita en nur kelkaj paŝoj:
- En "IP" malfermi la menuon "DHCP-servilo" kaj premu la butonon "DHCP-Setup".
- La servilinterfaco povas resti senŝanĝa kaj tuj iri al la sekva paŝo.
Nur restas eniri la DHCP-adreson ricevitan de la provizanto kaj konservi ĉiujn ŝanĝojn.
Instali sendratan alirpunkton
Krom la kablokonektita konekto, la router modelo RB951G-2HnD ankaŭ subtenas operacion per Wi-Fi, tamen ĉi tiu reĝimo devas esti unue alĝustigita. La tuta proceduro estas facila:
- Iru al kategorio "Senkabla" kaj alklaku "Aldoni novan"aldoni alirpunkton.
- Aktivigu la punkton, tajpu ĝian nomon, per kiu ĝi estos montrata en la agorda menuo. En linio "SSID" starigu arbitran nomon. Sur ĝi vi trovos vian reton tra la listo de disponeblaj ligoj. Krome estas funkcio en la sekcio. "WPS". Ia aktivigo ebligas rapidan aŭtentikigadon de la aparato premante nur unu butonon sur la router. Je la fino de la procedo, alklaku "Bone".
- Alklaku la langeton "Sekureca Profilo"kie la elekto de sekurecaj reguloj.
- Aldonu novan profilon aŭ alklaku membron por redakti ĝin.
- Tajpu profilnomon aŭ lasu ĝin normo. En linio "Maniero" elekti parametron "dinamikaj ŝlosiloj"kontrolu la kadrojn "WPA PSK" kaj "WPA2 PSK" (ĉi tiuj estas la plej fidindaj specoj de ĉifrado). Agordu al ili du pasvortojn kun minimuma longo de 8 signoj, tiam kompletigu la alĝustigon.
Vidu ankaŭ: Kio estas WPS sur router kaj kial?
Ĉe ĉi tiu punkto, la procezo de kreo de sendrata alirpunkto estas finita; post rekomencado de la router, ĝi devus funkcii normale.
Sekurecaj ebloj
Absolute ĉiuj sekurecaj reguloj de la reto de Mikrotik-router estas difinitaj tra la sekcio "Fajroŝirmilo". I enhavas grandegan nombron da politikoj, kies aldono okazas jene:
- Malferma sekcio "Fajroŝirmilo"kie ĉiuj reguloj prezentiĝas. Iru aldoni alklakante "Aldoni novan".
- La necesaj politikoj estas en la menuo, kaj tiam ĉi tiuj ŝanĝoj estas konservitaj.
Ĉi tie estas grandega kvanto de subtilecoj kaj reguloj, kiujn kutima uzanto ne ĉiam bezonas. Ni rekomendas legi nian alian artikolon ĉe la suba ligilo. En ĝi vi lernos detalajn informojn pri la alĝustigo de la ĉefaj parametroj de la fajroŝirmilo.
Legu pli: Starigi fajroŝirmilon en la router Mikrotik
Kompleta aranĝo
Restas nur konsideri malmultajn ne la plej gravajn punktojn, post kiuj la router agorda procedo estos kompletigita. Fine, vi devas plenumi la sekvajn agojn:
- Malfermi kategorion "Sistemo" kaj elektu subsekcion "Uzantoj". En la listo, trovu la administran konton aŭ kreu novan.
- Difini profilon en unu el la grupoj. Se ĝi estas administranto, estas pli ĝusta atribui al ĝi valoron. "Plena"tiam alklaku "Pasvorto".
- Tajpu pasvorton por aliri la interretan interfacon aŭ Winbox kaj konfirmi ĝin.
- Malfermu la menuon "Horloĝo" kaj agordu la ĝustan horon kaj daton. Ĉi tiu agordo estas necesa ne nur por la normala kolekto de statistikoj, sed ankaŭ por la ĝusta funkciado de la fajro-reguloj.
Nun rekomencu la enkursigilon kaj la aranĝo estas plene kompletigita. Kiel vi povas vidi, kelkfoje malfacile komprenas la tutan mastruman sistemon, tamen ĉiuj povas trakti ĝin kun iom da peno. Ni esperas, ke nia artikolo helpis vin starigi RB951G-2HnD, kaj se vi havas demandojn, demandu ilin en la komentoj.
