Mikrotik - өз RouterOS операциялык тутумун иштеткен тармактык жабдуу компаниясы. Ушул өндүрүүчүнүн роутерлеринин бардык жеткиликтүү моделдери конфигурацияланган. Бүгүн биз RB951G-2HnD роутерде токтоп, аны кантип конфигурациялоо жөнүндө кеңири сүйлөшөбүз.
Router даярдоо
Түзмөктү ачып, батириңизге же үйүңүзгө ыңгайлуу жерге коюңуз. Бардык баскычтар жана туташтыргычтар көрсөтүлгөн панелди караңыз. Провайдердеги зымды жана компьютердин LAN кабелин бардык мүмкүн болгон порттарга туташтырыңыз. Кайсы номер менен байланышып жатканыңызды эсиңизден чыгарбаңыз, анткени бул веб-интерфейстин өзүндө параметрлерди түзүүдө пайдалуу.
Windows'та IP даректерди жана DNS алуу автоматтык түрдө экенине ынаныңыз. Муну IPv4 орнотуу менюсундагы маанилер карама-каршы келиши керек болгон атайын маркер тастыктап турат "Автоматтык түрдө кабыл алуу". Бул параметрди кантип текшерип жана өзгөртүү керектигин төмөнкү макаладан биздин башка макаладан биле аласыз.
Кененирээк маалымат: Windows 7 Тармак Жөндөөлөрү
Mikrotik RB951G-2HnD роутерин конфигурациялоо
Жогоруда айтылгандай, конфигурация атайын иштөө тутумунун жардамы менен жүргүзүлөт. Ал эки режимде иштейт - программалык камсыздоо жана веб-интерфейс. Бардык пункттардын жайгашкан жери жана аларды жөнгө салуу тартиби дээрлик айырмаланбайт, кээ бир баскычтардын көрүнүшү бир аз гана өзгөрөт. Мисалы, эгерде программага жаңы эреже кошуу үчүн плюс түрүндөгү баскычты чыкылдатуу керек болсо, анда веб-интерфейсте бул баскыч жооп берет. "Кошуу". Веб-интерфейсте иштейбиз, сиз Winbox программасын тандап алсаңыз, төмөнкү көрсөтмөнү так кайталаңыз. Иштөө тутумуна өтүү төмөнкүдөй:
- Маршрутизаторду компьютерге туташтыргандан кийин, веб-браузерди ачыңыз жана дарек тилкесине жазыңыз
192.168.88.1анан чыкылдатыңыз кирүү. - OS саламдашуу терезеси көрсөтүлөт. Тийиштүү опцияны бул жерге басыңыз - "Winbox" же "Webfig".
- Веб-интерфейсти тандап, логинди киргизиңиз
админ, жана сырсөз сызыгын бош калтырыңыз, анткени демейки шартта ал орнотулган эмес. - Эгерде сиз программаны жүктөп алсаңыз, анда аны ишке киргизгенден кийин, дал ушундай эле иш-аракеттерди аткарышыңыз керек, сапта алгач гана "Туташуу" IP дареги көрсөтүлгөн
192.168.88.1. - Конфигурацияны баштоодон мурун, баштапкы абалга келтиришиңиз керек, башкача айтканда, бардыгын заводдук орнотууларга келтиришиңиз керек. Бул үчүн, категорияны ачыңыз "Систем"бөлүмгө өтүү "Конфигурацияны баштапкы абалга келтирүү"кутучаны белгилөө "Демейки конфигурация жок" жана чыкылдатыңыз "Конфигурацияны баштапкы абалга келтирүү".
Маршрутизатор кайра жүктөлүп, иштөө тутумуна кайрадан киргенге чейин күтө туруңуз. Андан кийин, сиз мүчүлүштүктөрдү оңдоого түздөн-түз бара аласыз.
Interface Жөндөөлөрү
Туташуу учурунда, зымдардын кайсы портторго туташканын эсиңизден чыгарбаңыз, анткени Mikrotik роутерлерде алардын бардыгы бирдей жана WAN байланышына да, LANга да ылайыктуу. Кийинки орнотууларда чаташып калбаш үчүн, WAN кабели өтүүчү туташтыргычтын атын өзгөртүңүз. Бул бир нече кадам менен аткарылат:
- Ачык категория "Көрүнүш" жана тизмеде "Ethernet" керектүү номерди таап, андан соң чычкандын сол баскычы менен чыкылдатыңыз.
- Ысымын каалаган ыңгайлуу жерине өзгөртүңүз, мисалы, WAN, жана сиз бул менюдан чыксаңыз болот.
Кийинки кадам - бардык туташкан түзмөктөр менен иштөө үчүн бардык портторду бир мейкиндикке бириктирүүгө мүмкүндүк берген көпүрө түзүү. Көпүрө төмөнкүдөй орнотулууда:
- Ачык категория "Bridge" жана чыкылдатыңыз "Жаңысын кошуу" же Winbox колдонууда плюс.
- Тарам терезесин көрө аласыз. Андагы бардык демейки маанилерди калтырып, баскычты чыкылдатып, көпүрөнүн кошулгандыгын ырастаңыз "OK".
- Ушул эле бөлүктө, өтмөктү кеңейтиңиз "Ports" жана жаңы параметрди түзүңүз.
- Аны редакциялоо үчүн менюдан интерфейсти белгилеңиз "Ether1" орнотууларды колдонуңуз.
- Андан кийин дал ушундай эрежени түзүңүз, сапта гана "Interface" тандоо "Wlan1".
Бул интерфейстерди орнотуу процессин аяктайт, эми калган элементтер менен иштөөнү уланта аласыз.
Зымдуу орнотуу
Конфигурациянын ушул баскычында, келишим түзүү учурунда провайдер тарабынан берилген документтер менен байланышуу же байланыш параметрлерин аныктоо үчүн ишеним телефону аркылуу байланышуу керек. Көбүнчө Интернет-провайдер роутердин микроб программасына кирген бир нече жөндөөлөрдү даярдайт, бирок кээде бардык маалыматтар DHCP протоколу аркылуу автоматтык түрдө алынат. Бул жагдайда, RouterOS тармагын орнотуу төмөнкүдөй болот:
- Статикалык IP дарегин түзүңүз. Бул үчүн, алгач категорияны кеңейтиңиз "IP", анда бөлүмдү тандаңыз "Дареги" жана чыкылдатыңыз "Жаңысын кошуу".
- Бардык ыңгайлуу даректер ички тармак катары тандалат, ал эми Mikrotik роутерлери үчүн эң оптималдуу вариант болмок
192.168.9.1/24жана сапта "Interface" провайдердин кабели туташкан портту көрсөтүңүз. Бүткөндөн кийин, чыкылдатыңыз "OK". - Категорияны таштабаңыз "IP"жөн гана бөлүмгө өтүңүз "DHCP Кардары". Бул жерде параметрди түзүңүз.
- Интернет сыяктуу эле, провайдердин кабелинен ошол эле портту көрсөтүңүз жана эрежелерди түзүүнүн аяктагандыгын ырастаңыз.
- Андан кийин кайтып келебиз "Дареги" жана IP дареги менен дагы бир сызык бар экендигин көрүңүз. Ооба, анда конфигурация ийгиликтүү болду.
Жогоруда, сиз DHCP функциясы аркылуу провайдердин параметрлерин автоматтык түрдө алуу мүмкүнчүлүгү менен таанышып көрдүңүз, бирок, көптөгөн компаниялар бул маалыматты колдонуучуга атайын беришет, ошондуктан аларды кол менен орнотууга туура келет. Кийинки нускамалар буга жардам берет:
- Мурунку инструкцияда IP дарегин кантип түзүү керектиги көрсөтүлгөн, ошондуктан ушул кадамдарды аткарыңыз жана опциялар менен ачылган менюдан ISP берген даректи киргизип, Интернет кабели туташкан интерфейсти белгилеңиз.
- Эми шлюз кошуңуз. Бул үчүн бөлүмдү ачыңыз "Жардин" жана чыкылдатыңыз "Жаңысын кошуу".
- Кезекте "Gateway" расмий документтерде көрсөтүлгөндөй шлюз орнотуп, андан кийин жаңы эрежени түзүүнү ырастаңыз.
- Домен жөнүндө маалымат DNS сервери аркылуу алынат. Анын туура орнотуулары болбосо, Интернет иштебей калат. Ошондуктан категорияда "IP" бөлүмчөнү тандаңыз "DNS" ошол маанини орнотуңуз "Servers"келишимде көрсөтүлгөн жана чыкылдатуу "Бур".
Зымдуу туташууну орноткон акыркы нерсе DHCP серверин түзөтөт. Бардык туташкан жабдыктарга тармак параметрлерин автоматтык түрдө алууга мүмкүнчүлүк берет жана ал бир нече кадам менен конфигурацияланган:
- The "IP" менюну ачыңыз "DHCP Server" жана баскычты чыкылдатыңыз "DHCP орнотуу".
- Сервердин иштөө интерфейси өзгөрүүсүз калтырылышы мүмкүн жана ошол замат кийинки кадамга өтүңүз.
Калган нерсе - провайдерден алынган DHCP дарегин киргизип, бардык өзгөртүүлөрдү сактоо.
Зымсыз кирүү чекитин орнотуу
Зымдуу туташуудан тышкары, RB951G-2HnD роутер модели Wi-Fi колдойт, бирок адегенде бул режимди жөнгө салуу керек. Бүт процедура жөнөкөй:
- Категорияга өтүңүз "Зымсыз" жана чыкылдатыңыз "Жаңысын кошуу"кирүү чекитин кошууга.
- Нукту жандырыңыз, анын аталышын киргизиңиз, анын жардамы менен ал орнотуулар менюсунда көрсөтүлөт. Кезекте "SSID" ээн баш ат койду. Ал жерде сиз өз тармагыңызды мүмкүн болгон байланыштардын тизмеси аркылуу таба аласыз. Мындан тышкары, бөлүмдө функция бар "WPS". Аны жандыруу роутердеги бир гана баскычты басып, түзмөктүн аныктыгын тастыктоого мүмкүндүк берет. Процедуранын аягында чыкылдатыңыз "OK".
- Өтмөккө өтүңүз "Коопсуздук профили"коопсуздук эрежелерин тандоо жүргүзүлгөн жерде.
- Жаңы профиль кошуңуз же аны түзөтүү үчүн белекти чыкылдатыңыз.
- Профильдин атын териңиз же аны стандарттуу кылып калтырыңыз. Кезекте "Тартип" параметрди тандоо "динамикалык баскычтар"нерселерди белгиле "WPA PSK" жана "WPA2 PSK" (булар шифрлөөнүн эң ишенимдүү түрлөрү). Аларга эң аз дегенде 8 белгиден турган эки сырсөз бериңиз, андан кийин тууралоону аягына чыгарыңыз.
Караңыз: роутерде эмне керек жана эмне үчүн WPS керек
Бул зымсыз кирүү чекитин түзүү жараянын аяктайт, роутерди кайра жүктөгөндөн кийин, ал кадимкидей иштеши керек.
Коопсуздук параметрлери
Бардык Mikrotik роутер тармагынын коопсуздук эрежелери бөлүм аркылуу орнотулган "Firewall". Анын көптөгөн саясаты бар, аларга төмөнкүлөр кошулат:
- Ачык бөлүм "Firewall"бардык эрежелер көрсөтүлгөн жерде. Чыкылдатуу менен кошуу үчүн баруу "Жаңысын кошуу".
- Менюда керектүү саясаттар орнотулган, андан кийин бул өзгөртүүлөр сакталат.
Бул жерде орто эсеп менен колдонуучуга ар дайым эле керек боло бербеген өтө көп сандырак жана эрежелер бар. Башка макаланы төмөнкү шилтемеден окууну сунуштайбыз. Анда сиз брандмауэрдин негизги параметрлерин орнотуу жөнүндө кеңири маалымат аласыз.
Read more: Mikrotik роутердеги Firewall орнотуулары
Орнотууну аяктоо
Бир нече гана маанилүү эмес ойлорду карап чыгуу керек, андан кийин роутерди конфигурациялоо процедурасы аяктайт. Акыры, сиз төмөнкү иш-аракеттерди жасашыңыз керек:
- Ачык категория "Систем" бөлүктү тандаңыз "Колдонуучулар". Тизмеде администратордун эсебин табыңыз же жаңысын түзүңүз.
- Топтордун биринде профиль аныктаңыз. Эгер бул администратор болсо, ага маани берүү туура болмок "Толук"андан кийин чыкылдатыңыз "Сырсөз".
- Веб интерфейсине же Winboxко кирүү үчүн сырсөздү терип, аны ырастаңыз.
- Менюну ачыңыз "Саат" так убактысын жана күнүн белгилөө. Бул орнотуу кадимки статистиканы чогултуу үчүн гана эмес, ошондой эле брандмауэр эрежелеринин туура иштеши үчүн керек.
Эми роутерди өчүрүп-күйгүзүп, орнотуу процесси аяктады. Көрүнүп тургандай, кээде иштөө тутумун толугу менен түшүнүү кыйынга турат, бирок, ар бир адам кандайдыр бир күч менен күрөшө алат. Биздин макалабыз сизге RB951G-2HnD түзүүгө жардам берди деп үмүттөнөбүз жана суроолоруңуз болсо, комментарийде сураңыз.
