Router

Nastavení směrovače Mikrotik RB951G-2HnD

Společnost Mikrotik vyrábí síťová zařízení s vlastním operačním systémem RouterOS. Tímto způsobem dochází k konfiguraci všech dostupných modelů směrovačů od tohoto výrobce. Dnes se zaměříme na směrovač RB951G-2HnD a podrobně vám řekneme, jak ho konfigurovat sami.

Příprava směrovače

Rozbalte zařízení a vložte jej do svého bytu nebo domu na nejvhodnější místo. Podívejte se na panel, kde jsou zobrazena všechna současná tlačítka a konektory. Připojte kabel od poskytovatele a LAN kabel počítače k ​​libovolným dostupným portům. Je třeba si uvědomit, na které číslo je spojení provedeno, protože bude užitečné pro další úpravy parametrů v samotném webovém rozhraní.

Porty na routeru Mikrotik RB951G-2HnD

Ujistěte se, že systém Windows automaticky získává adresy IP a službu DNS. To je indikováno speciální značkou v konfigurační nabídce IPv4, která má být oproti hodnotám "Příjem automaticky" . Jak tento parametr zkontrolovat a změnit, můžete se dozvědět z našeho dalšího článku na níže uvedeném odkazu.

Nastavení sítě pro router Mikrotik RB951G-2HnD

Více informací: Nastavení sítě Windows 7

Konfigurace routeru Mikrotik RB951G-2HnD

Jak bylo uvedeno výše, konfigurace se provádí pomocí speciálního operačního systému. Funguje ve dvou režimech - software a webové rozhraní. Umístění všech položek a postup při jejich úpravách jsou téměř stejné, pouze mírně se mění vzhled některých tlačítek. Pokud například do programu přidáte nové pravidlo, musíte kliknout na tlačítko ve tvaru plus, pak ve webovém rozhraní je to tlačítko "Přidat" . Budeme pracovat ve webovém rozhraní a vy, pokud jste si vybrali Winbox, zopakujte přesně níže uvedený průvodce. Přechod na operační systém je následující:

  1. Po připojení routeru k počítači otevřete webový prohlížeč a zadejte do adresního řádku adresu 192.168.88.1 a stiskněte klávesu Enter .

    2. Přihlaste se k webové konfiguraci Mikrotik RB951G-2HnD

  2. Zobrazí se uvítací obrazovka OS. Zde klikněte na příslušnou možnost - "Winbox" nebo "Webfig" .

    3. Počáteční okno webového rozhraní Mikrotik RB951G-2HnD

  3. Po výběru webového rozhraní zadejte uživatelské jméno admin a ponechte řádku prázdné, protože není ve výchozím nastavení nastaven.

    4. Přihlaste se do webového rozhraní routeru Mikrotik RB951G-2HnD

  4. Pokud jste program stáhli, pak po jeho spuštění budete muset provést přesně stejná opatření, ale nejprve se na řádku "Připojit k" zobrazí IP adresa 192.168.88.1 .

    5. Připojení k programu Winbox Router Mikrotik RB951G-2HnD

  5. Před spuštěním konfigurace musíte obnovit aktuální konfiguraci, tj. Resetovat vše na tovární nastavení. Chcete-li to provést, otevřete kategorii "Systém" , přejděte do sekce "Resetovat konfiguraci" , zaškrtněte políčko "No Default Configuration" a klikněte na "Reset Configuration" .

    6. Odstraňte starou konfiguraci směrovače Mikrotik RB951G-2HnD

Počkejte, než se router restartuje a znovu vstoupí do operačního systému. Poté můžete pokračovat přímo k ladění.

Nastavení rozhraní

Při připojení musíte pamatovat na který z portů byly připojeny kabely, protože v routeru Mikrotik jsou všechny stejné a vhodné jak pro připojení WAN, tak pro LAN. Chcete-li zabránit záměně v dalších parametrech, změňte název konektoru, ke kterému je připojen kabel WAN. To je doslova provedeno v několika akcích:

  1. Otevřete kategorii "Rozhraní" a vyhledejte potřebné číslo v seznamu "Ethernet" a klikněte levým tlačítkem myši na něj.

    2. Úprava rozhraní na routeru Mikrotik RB951G-2HnD

  2. Změňte jej název na libovolný vhodný typ, např. Na WAN, a toto menu můžete opustit.

    3. Změňte název rozhraní na routeru Mikrotik RB951G-2HnD

Dalším krokem je vytvoření mostu, který vám umožní spojit všechny porty do jednoho prostoru pro práci se všemi připojenými zařízeními. Most se upravuje takto:

  1. Otevřete kategorii "Bridge" a klikněte na "Přidat nový" nebo na plus při použití Winboxu.

    2. Přidat nový most na router Mikrotik RB951G-2HnD

  2. Zobrazí se okno konfigurace. V tom ponechte všechny výchozí hodnoty a potvrďte přidání mostu kliknutím na tlačítko "OK" .

    3. Použijte přidání nového mostu na router Mikrotik RB951G-2HnD

  3. Ve stejné části rozbalte záložku "Porty" a vytvořte nový parametr.

    4. Přidejte nový port pro mostový router Mikrotik RB951G-2HnD

  4. V nabídce úprav zadejte rozhraní "ether1" a použijte nastavení.

    5. Port s etherovým rozhraním na routeru Mikrotik RB951G-2HnD

  5. Potom vytvořte přesně stejné pravidlo, pouze v řádku "Rozhraní" určete "wlan1" .

    6. Port s wlan rozhraním na routeru Mikrotik RB951G-2HnD

Tím se dokončí postup nastavení rozhraní, nyní můžete pokračovat v práci se zbývajícími položkami.

Nastavení kabeláže

V této fázi konfigurace budete potřebovat kontaktovat dokumentaci poskytovanou poskytovatelem při uzavření dokumentace smlouvy nebo kontaktovat jej prostřednictvím hotline pro určení parametrů připojení. Nejčastěji poskytovatel internetových služeb připraví řadu nastavení, které zadáte do firmwaru směrovače, ale někdy jsou všechna data automaticky získána prostřednictvím protokolu DHCP. V takovém případě nastane nastavení sítě v RouterOS následující:

  1. Vytvořte statickou adresu IP. Chcete-li to provést, nejprve rozbalte kategorii "IP" , vyberte v něm sekci "Adresy" a klikněte na "Přidat nový" .

    2. Přejděte k přidání nové adresy IP na směrovači Mikrotik RB951G-2HnD

  2. Jakákoli vhodná adresa je vybrána jako podsíť a pro routery Mikrotik je nejlepší volbou 192.168.9.1/24 a na řádku "Interface" specifikujte port, ke kterému je připojen kabel od poskytovatele. Po dokončení klikněte na tlačítko "OK" .

    3. Přidejte novou adresu IP do routeru Mikrotik RB951G-2HnD

  3. Nenechávejte kategorii "IP" , prostě přejděte na část "DHCP Client" . Vytvořte zde možnost.

    4. Přejděte k přidání nového klienta DHCP na směrovači Mikrotik RB951G-2HnD

  4. Jako Internet zadejte stejný port z kabelu poskytovatele a potvrďte dokončení tvorby pravidel.

    5. Potvrďte přidání nového klienta DHCP na směrovači Mikrotik RB951G-2HnD

  5. Pak se vrátíme k adresám a zjistíme, zda se s adresou IP objevila další linka. Pokud ano, konfigurace byla úspěšná.

    6. Kontrola adres IP na směrovači Mikrotik RB951G-2HnD

Dříve jste se seznámili s nastavením automatického příjmu parametrů poskytovatele prostřednictvím funkce DHCP, nicméně velké množství společností tyto údaje poskytuje konkrétně uživateli, takže je třeba je nastavit ručně. Další pokyny vám pomohou:

  1. Předchozí příručka ukázala, jak vytvořit adresu IP, postupujte podle stejných kroků av nabídce možností, které se otevře, zadejte adresu poskytnutou poskytovatelem a zkontrolujte rozhraní, ke kterému je připojen internetový kabel.

    2. Přidejte adresu IP od poskytovatele na směrovači Mikrotik RB951G-2HnD

  2. Nyní přidejte bránu. Chcete-li to provést, otevřete sekci "Trasy" a klikněte na "Přidat nový" .

    3. Přejděte k přidání brány do routeru Mikrotik RB951G-2HnD

  3. V řádku "Gateway" zadejte bránu podle oficiální dokumentace a potvrďte vytvoření nového pravidla.

    4. Přidejte novou bránu do routeru Mikrotik RB951G-2HnD

  4. Získání informací o doménách probíhá prostřednictvím serveru DNS. Bez správných nastavení nebude internet fungovat. Proto v kategorii "IP" vyberte podsekci "DNS", nastavte hodnotu "Servers", která je uvedena ve smlouvě, a klikněte na "Apply" .

    5. Přidejte nový router DNS do routeru Mikrotik RB951G-2HnD

Poslední položkou pro nastavení kabelového připojení je úprava serveru DHCP. Umožňuje všemu připojenému zařízení automaticky přijímat síťové parametry a je konfigurováno v několika krocích:

  1. V "IP" otevřete menu "DHCP Server" a klikněte na tlačítko "DHCP Setup" .

    2. Přejděte na server DHCP na routeru Mikrotik RB951G-2HnD

  2. Operační rozhraní serveru lze ponechat beze změny a okamžitě pokračovat k dalšímu kroku.

    3. Konfigurace protokolu DHCP na směrovači Mikrotik RB951G-2HnD

Zbývá pouze zadat adresu DHCP, která byla přijata od poskytovatele, a uložit všechny změny.

Nastavení bezdrátového přístupového bodu

Vedle kabelového připojení podporuje model routeru RB951G-2HnD i funkci Wi-Fi, avšak tento režim by měl být nejprve upraven. Celý postup je jednoduchý:

  1. Přejděte do kategorie "Bezdrátové připojení" a klepnutím na tlačítko "Přidat nový" přidáte přístupový bod.

    2. Přidejte nový přístupový bod k mikrofonu Mikrotik RB951G-2HnD

  2. Aktivujte bod, zadejte jeho název, který se zobrazí v nabídce nastavení. V řádku "SSID" nastavte libovolný název. Na tomto místě najdete svou síť prostřednictvím seznamu dostupných připojení. Navíc v sekci je funkce "WPS" . Jeho aktivace umožňuje rychlé ověření zařízení stisknutím jediného tlačítka na směrovači. Na konci postupu klikněte na "OK" .

    3. Nastavte nový přístupový bod na směrovači Mikrotik RB951G-2HnD

    Viz též: Co je WPS na routeru a proč?

  3. Přejděte na záložku "Profil zabezpečení" , kde jste zvolili bezpečnostní pravidla.

    4. Přejděte na bezpečnostní přístupový bod na Mikrotik RB951G-2HnD

  4. Přidejte nový profil nebo klikněte na člena, který chcete upravit.

    5. Přidejte nový profil zabezpečení do routeru Mikrotik RB951G-2HnD

  5. Zadejte název profilu nebo ho ponechte jako standardní. V řádku "Režim" vyberte parametr "dynamické klíče" , zaškrtněte položky "WPA PSK" a "WPA2 PSK" (to jsou nejspolehlivější typy šifrování). Nastavte dvě hesla s minimální délkou 8 znaků a dokončete nastavení.

    6. Konfigurace zabezpečení bezdrátové sítě Mikrotik RB951G-2HnD

V tomto okamžiku je proces vytváření bezdrátového přístupového bodu ukončen, po restartu směrovače by měl fungovat normálně.

Možnosti zabezpečení

Absolutně všechna bezpečnostní pravidla sítě routeru Mikrotik jsou nastavena v sekci "Firewall" . Obsahuje obrovské množství politik, jejichž doplnění se provádí takto:

  1. Otevřete sekci "Brána firewall" , kde budou zobrazena všechna současná pravidla. Přejděte na doplněk kliknutím na tlačítko "Přidat nový" .

    2. Přejděte k přidání pravidla brány firewall pro router Mikrotik RB951G-2HnD

  2. Nabídka nastavuje potřebné zásady a tyto změny jsou uloženy.

    3. Přidejte pravidlo brány firewall na směrovači Mikrotik RB951G-2HnD

Zde je obrovské množství jemností a pravidel, které pravidelný uživatel nemusí vždycky potřebovat. Doporučujeme si přečíst náš další článek na níže uvedeném odkazu. V něm se dozvíte podrobné informace o úpravě hlavních parametrů brány firewall.

Více informací: Nastavení brány firewall ve směrovači Mikrotik

Dokončete nastavení

Zbývá zvážit jen několik nejdůležitějších bodů, po kterém bude dokončen postup konfigurace směrovače. Nakonec musíte provést následující akce:

  1. Otevřete kategorii "Systém" a vyberte podsekci "Uživatelé" . V seznamu vyhledejte účet správce nebo vytvořte nový.

    2. Přejděte ke změně účtu na routeru Mikrotik RB951G-2HnD

  2. Definujte profil v jedné ze skupin. Pokud je to správce, bude správnější přiřadit hodnotu "Full" a pak kliknout na "Password" .

    3. Změňte účet na směrovači Mikrotik RB951G-2HnD

  3. Zadejte heslo pro přístup k webovému rozhraní nebo Winboxu a potvrďte jej.

    4. Změňte heslo účtu na směrovači Mikrotik RB951G-2HnD

  4. Otevřete nabídku Hodiny a nastavte přesný čas a datum. Toto nastavení je nezbytné nejen pro běžné shromažďování statistik, ale také pro správné fungování pravidel brány firewall.

    5. Změňte systémový čas na směrovači Mikrotik RB951G-2HnD

Nyní restartujte směrovač a proces nastavení je dokončen. Jak je vidět, někdy je obtížné pochopit celý operační systém, nicméně s každým se s ním dá něco vypořádat. Doufáme, že vám náš článek pomohl při sestavování RB951G-2HnD, a pokud máte jakékoliv dotazy, zeptejte se je v komentářích.