الميكروتيك هو جهاز مصمم لإدارة الشبكة وتكوينها. واحدة من الطرق الأكثر شعبية لتكوين ميكروتيك هو وحدة التحكم. توفر واجهة وحدة التحكم التحكم الكامل في الجهاز والعديد من خيارات التخصيص.
في هذه المقالة ، سنلقي نظرة على دليل مفصل لتكوين ميكروتيك عبر وحدة التحكم للمبتدئين. وسيتم شرح خطواتنا ويتضح خطوة بخطوة لمساعدتك على إعداد الجهاز بسهولة وبنجاح.
قبل البدء في تكوين ميكروتيك ، تحتاج إلى إنشاء اتصال بالجهاز عبر منفذ وحدة التحكم. يمكن القيام بذلك باستخدام برنامج مضاهاة طرفي مثل المعجون. بعد تأسيس الاتصال ، يمكنك البدء في كتابة الأوامر في وحدة تحكم ميكروتيك.
لبدء تكوين ميكروتيك ، تحتاج إلى تسجيل الدخول إلى تكوينه. أدخل "المسؤول" في حقل تسجيل الدخول واضغط على إدخال. ثم أدخل كلمة المرور واضغط على إدخال. بعد المصادقة الناجحة ، ستتم إعادة توجيهك إلى شاشة تكوين ميكروتيك الرئيسية.
- كيفية الاتصال ميكروتيك عبر وحدة التحكم
- الجزء 2: الأوامر الأساسية للمبتدئين
- 1. إخراج قائمة من واجهات
- 2. تكوين عناوين إب على واجهات
- 3. إعداد التوجيه
- 4. عرض جدول التوجيه
- 5. تكوين خادم دكب
- 6. عرض قائمة عملاء دكب النشطة
- تكوين عنوان إب والتوجيه
- تعيين كلمة مرور وإعداد الوصول
- الجزء 3: إعدادات ميكروتيك المتقدمة عبر وحدة التحكم
- تكوين جدار الحماية
- تقييد الوصول عن طريق عنوان بروتوكول الإنترنت
- إعداد نات
- منع هجمات دوس
- التحقق من إعدادات جدار الحماية
- مثال على تكوين جدار الحماية
- إعداد شبكة لاسلكية
كيفية الاتصال ميكروتيك عبر وحدة التحكم
لإعداد ميكروتيك باستخدام وحدة التحكم ، تحتاج إلى اتباع بعض الخطوات البسيطة:
- قم بتوصيل جهاز الكمبيوتر الخاص بك بجهاز ميكروتيك باستخدام كابل إيثرنت.
- افتح البرنامج الطرفي على جهاز الكمبيوتر الخاص بك. في ويندوز ، يمكنك استخدام برنامج المعجون ، في ماك ولينكس-برنامج محطة القياسية.
- تأكد من أن يتم تشغيل ميكروتيك وفي العمل من أجل.
- في حقل اسم المستخدم ، ثم اضغط على إدخال.
- في الحقل التالي ، أدخل كلمة المرور التي تم تعيينها أثناء الإعداد الأولي لجهاز ميكروتيك ، ثم اضغط على إنتر. إذا لم يتم تحديد كلمة مرور ، فاترك حقل كلمة المرور فارغا واضغط على إدخال.
- لقد قمت بتوصيل بنجاح إلى ميكروتيك عبر وحدة التحكم! الآن يمكنك تنفيذ أوامر مختلفة وتكوين الجهاز باستخدام واجهة المحطة الطرفية.
- أو فقط أغلق نافذة البرنامج الطرفي.
يوفر ميكروتيك قدرات إدارة جهاز التوجيه قوية عبر وحدة التحكم. يمنحك الاتصال بالجهاز عبر وحدة التحكم تحكما أكثر مرونة وكاملة في إعدادات وعمليات جهاز التوجيه.
الجزء 2: الأوامر الأساسية للمبتدئين
بعد الاتصال بنجاح إلى ميكروتيك عبر وحدة التحكم ، سوف تكون قادرا على استخدام الأوامر المختلفة لتكوين والتحكم في الجهاز. وفيما يلي الأوامر الأساسية التي سوف تساعدك على البدء مع ميكروتيك.
1. إخراج قائمة من واجهات
لمعرفة الواجهات المتوفرة على الجهاز ، استخدم الأمر التالي:
/ واجهة الطباعة
سيسرد هذا الأمر جميع الواجهات ، بما في ذلك منافذ إيثرنت والواجهات اللاسلكية وغيرها. سوف تكون قادرا على رؤية الاسم والحالة وعنوان إب.
2. تكوين عناوين إب على واجهات
لإعداد عنوان إب على واجهة محددة ، استخدم الأمر:
/ عنوان إب إضافة عنوان=عنوان إب / قناع واجهة
بدلا من" عنوان إب/قناع "، أدخل عنوان إب وقناع الشبكة الفرعية التي تحتاج إليها ، وبدلا من" واجهة " ، أدخل اسم الواجهة المطلوبة (على سبيل المثال ، إثر1).
3. إعدادات التوجيه
لإعداد مسار ، استخدم الأمر:
/ إب الطريق إضافة دست-عنوان = عنوان إب الطريق
بدلا من" عنوان إب "، أدخل عنوان إب الذي تريد إعداد مسار له ، وبدلا من" الطريق " ، أدخل عنوان القفزة أو العبارة التالية (على سبيل المثال ، 192.168.1.1).
4. عرض جدول التوجيه
لعرض جدول التوجيه ، استخدم الأمر:
/ إب الطريق الطباعة
سترى قائمة بجميع المسارات التي تم تكوينها ، بما في ذلك عناوين إب الهدف والقفزات التالية.
5. تكوين خادم دكب
لإعداد ملقم دكب على ميكروتيك ، استخدم الأوامر التالية:
/ تجمع إب إضافة اسم = تجمع-اسم الشبكة = إب الشبكة الفرعية
سيقوم هذا الأمر بإنشاء مجموعة من عناوين إب لخادم دكب. بدلا من" اسم تجمع "، أدخل اسم تجمع تحتاج ، وبدلا من" إب الشبكة الفرعية " ، أدخل عنوان إب وقناع الشبكة الفرعية للتجمع.
/ إب دكب خادم إضافة عنوان تجمع = تجمع اسم واجهة = واجهة
سيقوم هذا الأمر بإنشاء خادم دكب على الواجهة المحددة باستخدام مجموعة تم إنشاؤها مسبقا من عناوين إب. بدلا من" اسم التجمع "، أدخل اسم التجمع ، وبدلا من" واجهة " ، أدخل اسم الواجهة التي سيتم تشغيل خادم دكب.
6. عرض قائمة عملاء دكب النشطة
لمعرفة العملاء الذين يتلقون عنوان إب من خادم دكب ، استخدم الأمر:
/ إب دكب - خادم الإيجار طباعة
سترى قائمة من عملاء دكب النشطة ، بما في ذلك عناوين ماك ، عناوين إب ، ووقت الإيجار.
هذه مجرد قائمة صغيرة من الأوامر الأساسية التي قد تكون مفيدة لمستخدمي ميكروتيك المبتدئين. لمزيد من المعلومات والأوامر الأخرى ، يمكنك الرجوع إلى وثائق ميكروتيك الرسمية.
تكوين عنوان إب والتوجيه
في هذا القسم ، وسوف ننظر في عملية تكوين عنوان إب والتوجيه على جهاز ميكروتيك عبر وحدة التحكم.
1. الاتصال بجهاز ميكروتيك عن طريق وحدة التحكم باستخدام برنامج محطة مثل المعجون أو سيكوريكرت.
2. أدخل وضع التكوين عن طريق إدخال الأمر:
/ عنوان بروتوكول الإنترنت
إضافة عنوان = 192.168.1.1 / 24 واجهة = إثر1
هنا "192.168.1.1 "هو عنوان إب الذي تريد تعيينه إلى واجهة" إثير1". "/24 " هي بادئة شبكة تشير إلى عدد البتات المستخدمة في عنوان إب لتحديد الشبكة.
4. لتكوين العبارة الافتراضية ، أدخل الأمر:
هنا " 192.168.1.254 " هو عنوان إب العبارة الافتراضية.
5. تحقق من عنوان إب وإعدادات التوجيه باستخدام الأمر:
- / عنوان بروتوكول الإنترنت طباعة
- 6. تأكد من تكوين عنوان إب والبوابة الافتراضية بشكل صحيح.
الآن قمت بتكوين بنجاح عنوان إب والتوجيه على جهاز ميكروتيك عن طريق وحدة التحكم!
- تعيين كلمة مرور وإعداد الوصول
- كلمة المرور هي الأداة الرئيسية لحماية ميكروتيك من الوصول غير المصرح به. لتعيين كلمة مرور على الجهاز ، اتبع الخطوات التالية:
- الاتصال بجهاز ميكروتيك عبر وحدة التحكم أو سش باستخدام برنامج يدعم الاتصال بالأجهزة البعيدة.
- تسجيل الدخول باستخدام بيانات الاعتماد القياسية. بشكل افتراضي ، اسم المستخدم هو" المسؤول " ولا توجد كلمة مرور.
- انتقل إلى قائمة الإعدادات وحدد الأمان.
- في قسم" تعيين كلمة مرور " ، أدخل كلمة مرور جديدة تتكون من مجموعة من الأرقام والحروف وعلامات الترقيم.
احفظ التغييرات وأعد تشغيل الجهاز.
بعد تعيين كلمة المرور ، تحتاج إلى تكوين الوصول إلى جهاز ميكروتيك. للقيام بذلك ، اتبع الخطوات التالية:
انتقل إلى قائمة" الإعدادات "وحدد"المستخدمون".
انقر فوق الزر" إضافة " لإنشاء مستخدم جديد.
قم بتعيين اسم المستخدم وكلمة المرور للمستخدم الجديد.
حدد دور المستخدم من قائمة الأدوار المتاحة.قم بتكوين حقوق وصول المستخدم وفقا لتقديرك.
احفظ التغييرات وأعد تشغيل الجهاز.
بعد إعداد كلمة المرور والوصول إلى جهاز ميكروتيك ، فمن المستحسن لتحديث كلمة المرور بانتظام والتحقق من قائمة المستخدمين لحسابات غير مصرح بها.
الجزء 3: إعدادات ميكروتيك المتقدمة عبر وحدة التحكمفي الأجزاء السابقة من دليلنا ، غطينا أساسيات تكوين ميكروتيك عبر وحدة التحكم. الآن دعنا ننتقل إلى إعدادات أكثر تقدما.
1. إعداد التوجيه
لتكوين توجيه ميكروتيك ، يمكنك استخدام الأمر" الطريق". على سبيل المثال ، لإضافة مسار جديد ، استخدم الأمر التالي:
/ إب الطريق إضافة دست-عنوان=10.0.0.0 / 24 بوابة=192.168.1.1في هذا الأمر ، " عنوان التوقيت الصيفي "هو عنوان الوجهة للمسار الجديد ، و" بوابة " هو عنوان إب بوابة لهذا المسار.
2. تكوين شبكة محلية ظاهرية
لإعداد شبكة محلية ظاهرية على ميكروتيك ، استخدم الأمر "واجهة شبكة محلية ظاهرية". على سبيل المثال ، لإنشاء واجهة شبكة محلية ظاهرية جديدة ، استخدم الأمر التالي:
/ واجهة شبكة محلية ظاهرية إضافة اسم = شبكة محلية ظاهرية 10 معرف = 10 واجهة = إثر1في هذا الأمر ، "الاسم "هو اسم واجهة شبكة محلية ظاهرية ، و" معرف شبكة محلية ظاهرية "هو معرف شبكة محلية ظاهرية ، و" واجهة " هي الواجهة المادية التي سيتم ربط واجهة شبكة محلية ظاهرية.
3. تكوين تصفية حركة المرور
يوفر ميكروتيك خيارات غنية لتكوين تصفية حركة المرور. يمكنك استخدام أمر" جدار الحماية " لإنشاء قواعد التصفية. على سبيل المثال ، للسماح لجميع حزم إيمب من شبكة فرعية معينة ، استخدم الأمر التالي:
/ إب جدار الحماية تصفية إضافة سلسلة = المدخلات سرك-عنوان=192.168.0.0/24 بروتوكول=عمل اللجنة الدولية لشؤون المفقودين = قبولفي هذا الأمر ، " سلسلة "هي سلسلة من قواعد التصفية ،" سرك عنوان "هو عنوان إب المصدر ،" بروتوكول "هو بروتوكول الحزمة ، و" العمل " هو الإجراء الذي سيتم تنفيذه على الحزمة.
4. إعداد شبكة لاسلكية
ميكروتيك كما يسمح لك لإعداد شبكة لاسلكية. يمكنك استخدام أمر "الواجهة اللاسلكية" لإنشاء واجهة لاسلكية وتكوين معلماتها. على سبيل المثال ، لإنشاء واجهة لاسلكية جديدة وتكوينها للعمل في وضع نقطة الوصول ، استخدم الأمر التالي:
/ واجهة لاسلكية مجموعة ولان 1 وضع=أب-بريدج سسيد=ميوايرليس شبكة اسم=ميوايرليس
في هذا الأمر ،" ولان 1 "هو اسم واجهة لاسلكية ،" الوضع "هو وضع التشغيل ،" سسيد "هو اسم شبكة واي فاي ، و" اسم الشبكة " هو اسم الشبكة اللاسلكية.
5. تكوين خادم دكب
- كما يوفر ميكروتيك القدرة على تكوين خادم دكب. للقيام بذلك ، استخدم الأمر "إب دكب سيرفر". على سبيل المثال ، لإنشاء تجمع عنوان إب جديد لخادم دكب ، استخدم الأمر التالي:
- / إب دكب الخادم إضافة اسم = دكب 1 واجهة = إثير2 عنوان-بركة=تجمع 1 تعطيل = لا
- في هذا الأمر ، "الاسم "هو اسم خادم دكب ،" واجهة "هي الواجهة التي سيتم تشغيل خادم دكب ،" تجمع العنوان "هو تجمع عناوين إب التي سيتم تخصيصها للعملاء ، و" معطل " هو علامة تشير إلى ما إذا كان يتم تمكين خادم دكب.
هذه ليست سوى بعض من العديد من الميزات من ميكروتيك للتكوين المتقدم عبر وحدة التحكم. لا تتردد في تجربة ودراسة الوثائق لإطلاق الإمكانات الكاملة لهذا النظام القوي.
تكوين جدار الحماية
جدار الحماية هو عنصر مهم من أمن الشبكات ويسمح لك لإدارة حركة المرور التي تمر عبر ميكروتيك. في هذا القسم ، سنلقي نظرة على إعدادات جدار الحماية الأساسية في ميكروتيك.
- تقييد الوصول عن طريق عنوان بروتوكول الإنترنت
- لتقييد الوصول إلى جهاز التوجيه أو خدمات الأجهزة الفردية ، يمكنك استخدام الأوامر التالية في وحدة تحكم ميكروتيك:
تمكين جدار الحماية: / إب جدار الحماية تمكين
إضافة قاعدة لمنع عنوان إب: / إب جدار الحماية تصفية إضافة سلسلة=إدخال سرك-عنوان=123.456.789.0 العمل = قطرة
إضافة قاعدة لقرار عنوان إب: / إب جدار الحماية تصفية إضافة سلسلة = إدخال سرك-عنوان=123.456.789.0 العمل = قبول
- بالإضافة إلى حظر / السماح بالوصول إلى عنوان إب معين ، يمكنك أيضا استخدام معلمات أخرى لتكوين قواعد تصفية حركة المرور.
- إعداد نات
نات (ترجمة عنوان الشبكة) يسمح لك لترجمة عناوين إب المحلية إلى الجمهور والعكس بالعكس. يتم تكوين نات في ميكروتيك عن طريق الأوامر في وحدة التحكم:
تمكين وظيفة نات: / إب جدار نات تمكين
إضافة قاعدة إعادة توجيه المنفذ: / إب جدار الحماية نات إضافة سلسلة=دستنات دست بورت=80 بروتوكول=تكب العمل=دست-نات إلى عنوان=192.168.1.100 إلى ميناء=80
ستسمح لك هذه الأوامر بإعداد إعادة توجيه منفذ نات بسيط لإعادة توجيه حركة المرور الخارجية إلى الخادم الداخلي.
| منع هجمات دوس | واحدة من الطرق للحماية من هجمات دوس هو استخدام جدار الحماية ميكروتيك. باستخدام الأوامر التالية ، يمكنك تكوين حظر الحزم المتعلقة بهجمات دوس: |
|---|---|
| تمكين الحماية ضد هجمات دوس: /ip firewall filter add chain=input connection-state=new protocol=tcp tcp-flags=syn in-interface=ether1 action=add-src-to-address-list address-list=ddos-list address-list-timeout=1d | Настройка правила применения ограничений: /ip firewall filter add chain=input connection-state=new src-address-list=ddos-list action=drop |
| Эти команды добавят IP адреса атакующих в список блокировки и заблокируют пакеты от этих адресов. | Проверка настроек файрволла |
| للتحقق من إعدادات جدار الحماية الحالية ، يمكنك استخدام الأمر / إب جدار الحماية تصفية الطباعة. فإنه سيتم عرض قائمة من جميع القواعد مع المعلمات الخاصة بهم. | مثال على تكوين جدار الحماية |
| المعلمة | المعنى |
| تمكين جدار الحماية | / إب جدار الحماية تمكين |
| حجب عنوان بروتوكول الإنترنت | / إب جدار الحماية تصفية إضافة سلسلة = المدخلات سرك-عنوان=123.456.789.0 العمل=قطرة |
| عنوان بروتوكول الإنترنت القرار | / إب جدار الحماية تصفية إضافة سلسلة = المدخلات سرك-عنوان=123.456.789.0 الإجراء = قبول |
N نات
/ إب جدار الحماية نات تمكين
Порт перенаправления
/ إب جدار نات إضافة سلسلة=دستنات دست بورت = 80 بروتوكول = تكب العمل=دست-نات إلى عنوان=192.168.1.100 إلى ميناء=80
- Защита от دوس атак
- / إب جدار الحماية تصفية إضافة سلسلة = اتصال الإدخال-الدولة = بروتوكول جديد=تكب تكب-أعلام = سين في واجهة=إثير1 العمل = إضافة سرك إلى عنوان قائمة عنوان قائمة = دوس-قائمة عنوان-قائمة-مهلة=1 د
- Правило блокировки
- / إب جدار الحماية تصفية إضافة سلسلة = اتصال الإدخال-الدولة = سرك جديد-عنوان-قائمة=دوس-قائمة العمل = قطرة
- هذا مجرد مثال صغير على خيارات تكوين جدار الحماية في ميكروتيك. يرجى ملاحظة أنه مع تكوين جدار الحماية المناسب ، يمكنك زيادة أمان شبكتك بشكل كبير.
- إعداد شبكة لاسلكية
- إعداد شبكة لاسلكية على أجهزة ميكروتيك يسمح لك باستخدام واي فاي لتوصيل العملاء إلى الشبكة الخاصة بك. في هذا القسم ، سنلقي نظرة على الخطوات الأساسية لتكوين الاتصالات اللاسلكية على أجهزة ميكروتيك عبر وحدة التحكم.
- خطوات إعداد الشبكة اللاسلكية:
- تسجيل الدخول إلى وحدة تحكم ميكروتيك وتسجيل الدخول إلى وضع إعداد الشبكة اللاسلكية.
- تكوين واجهة الشبكة اللاسلكية:
- قم بإنشاء واجهة شبكة لاسلكية جديدة باستخدام أمر "إضافة واجهة لاسلكية". حدد اسم الواجهة ونوع الشبكة اللاسلكية والتردد المستخدم.
- تكوين المعلمات واجهة لاسلكية مثل سسيد (اسم الشبكة) ، وضع التشغيل ، معيار واي فاي ، عرض القناة ، والأمن باستخدام الأمر "واجهة مجموعة لاسلكية".
- إعدادات أمان الشبكة اللاسلكية:
قم بتعيين كلمة مرور للوصول إلى الشبكة اللاسلكية باستخدام الأمر "الأمان اللاسلكي للواجهة-مجموعة ملفات التعريف".
قم بتكوين تشفير البيانات باستخدام أمر "الأمان اللاسلكي للواجهة-مجموعة ملفات التعريف".