Spoločnosť Mikrotik vyrába sieťové zariadenia s vlastným operačným systémom RouterOS. Prostredníctvom neho dochádza k konfigurácii všetkých dostupných modelov smerovačov od tohto výrobcu. Dnes sa budeme sústrediť na smerovač RB951G-2HnD a podrobne vám povieme, ako ho konfigurovať sami.

Príprava smerovača

Rozbaľte zariadenie a vložte ho do svojho bytu alebo domu na čo najvhodnejšom mieste. Pozrite sa na panel, na ktorom sú zobrazené všetky súčasné tlačidlá a konektory. Pripojte kábel od poskytovateľa a LAN kábel počítača k ľubovoľným dostupným portom. Stojí za to pamätať, na ktoré číslo je pripojenie urobené, pretože bude užitočné pre ďalšie úpravy parametrov v samotnom webovom rozhraní.

Porty na routeru Mikrotik RB951G-2HnD

Uistite sa, že systém Windows dostane IP adresy a DNS automaticky. Toto je označené špeciálnym označením v konfiguračnom menu IPv4, ktoré by malo byť oproti hodnotám "Prijať automaticky" . Ako skontrolovať a zmeniť tento parameter, môžete sa dozvedieť z nášho ďalšieho článku na nižšie uvedenom odkazu.

Nastavenie siete pre router Mikrotik RB951G-2HnD

Ďalšie podrobnosti: Nastavenia siete Windows 7

Konfigurácia smerovača Mikrotik RB951G-2HnD

Ako bolo uvedené vyššie, konfigurácia sa vykonáva pomocou špeciálneho operačného systému. Funguje v dvoch režimoch - softvér a webové rozhranie. Umiestnenie všetkých položiek a postup ich nastavenia sú takmer rovnaké, len mierne sa zmenil vzhľad niektorých tlačidiel. Ak napríklad v programe pridáte nové pravidlo, musíte kliknúť na tlačidlo vo forme plusu, potom vo webovom rozhraní je to tlačidlo "Pridať" . Budeme pracovať vo webovom rozhraní a vy, ak ste si vybrali Winbox, presne zopakujte sprievodcu. Prechod na operačný systém je nasledujúci:

  1. Po pripojení smerovača k počítaču otvorte webový prehliadač a zadajte adresný riadok 192.168.88.1 a potom stlačte kláves Enter .
  2. Prihláste sa do webovej konfigurácie Mikrotik RB951G-2HnD

  3. Zobrazí sa uvítacia obrazovka OS. Tu kliknite na príslušnú možnosť - "Winbox" alebo "Webfig" .
  4. Úvodné okno webového rozhrania Mikrotik RB951G-2HnD

  5. Po výbere webového rozhrania zadajte používateľské meno admin a ponechajte riadok s prázdnym heslom, pretože v predvolenom nastavení nie je nastavený.
  6. Prihláste sa do webového rozhrania smerovača Mikrotik RB951G-2HnD

  7. Ak ste stiahli program, potom po jeho spustení budete musieť vykonať presne tie isté akcie, ale najprv riadok "Connect to" označuje adresu IP 192.168.88.1 .
  8. Pripojenie k programu Winbox router Mikrotik RB951G-2HnD

  9. Pred spustením konfigurácie musíte obnoviť aktuálnu konfiguráciu, to znamená obnoviť všetko na továrenské nastavenia. Za týmto účelom otvorte kategóriu "Systém" , prejdite na časť "Obnoviť konfiguráciu" , začiarknite políčko "No Default Configuration" a kliknite na "Reset Configuration" .
  10. Odstráňte starú konfiguráciu smerovača Mikrotik RB951G-2HnD

Počkajte, kým sa router opätovne spustí a znova vstúpi do operačného systému. Potom môžete pokračovať priamo k ladeniu.

Nastavenie rozhrania

Pri pripájaní musíte pamätať na ktorý z portov boli pripojené drôty, pretože v routeroch Mikrotik sú všetky rovnaké a vhodné pre pripojenie WAN aj LAN. Aby ste predišli zmätku v ďalších parametroch, zmeňte názov konektora, ku ktorému smeruje WAN kábel. To je doslova vykonané v niekoľkých činnostiach:

  1. Otvorte kategóriu "Rozhrania" a nájdite požadované číslo v zozname "Ethernet" a potom kliknite ľavým tlačidlom myši.
  2. Úprava rozhrania na routeru Mikrotik RB951G-2HnD

  3. Zmeňte jeho názov na ľubovoľný vhodný, napríklad na sieť WAN, a toto menu môžete opustiť.
  4. Zmeňte názov rozhrania na smerovači Mikrotik RB951G-2HnD

Ďalším krokom je vytvorenie mosta, ktorý vám umožní kombinovať všetky porty do jedného priestoru na prácu so všetkými pripojenými zariadeniami. Most sa upravuje nasledovne:

  1. Otvorte kategóriu "Bridge" a kliknite na "Pridať nový" alebo na plus pri používaní Winboxu.
  2. Pridajte nový mostík na router Mikrotik RB951G-2HnD

  3. Uvidíte konfiguračné okno. V ňom nechajte všetky predvolené hodnoty a potvrďte pridaním mosta kliknutím na tlačidlo "OK" .
  4. Použite pripojenie nového mostíka na router Mikrotik RB951G-2HnD

  5. V rovnakej časti rozbaľte kartu "Porty" a vytvorte nový parameter.
  6. Pridajte nový port pre mostový smerovač Mikrotik RB951G-2HnD

  7. V ponuke úprav zadajte rozhranie "éter1" a použite nastavenia.
  8. Port s ether rozhraním na smerovači Mikrotik RB951G-2HnD

  9. Potom vytvorte presne to isté pravidlo, len v riadku "Rozhranie" zadajte "wlan1" .
  10. Port s wlan rozhraním na smerovači Mikrotik RB951G-2HnD

Tým sa dokončí postup nastavenia rozhrania. Teraz môžete pokračovať v práci so zostávajúcimi položkami.

Nastavenie káblom

V tomto štádiu konfigurácie budete musieť kontaktovať dokumentáciu poskytnutú poskytovateľom pri uzatváraní zmluvnej dokumentácie alebo kontaktovať ho prostredníctvom horúcej linky na určenie parametrov pripojenia. Najčastejšie poskytovateľ internetových služieb pripravuje sériu nastavení, ktoré ste zadali vo firmvéri smerovača, ale niekedy sa všetky údaje automaticky získavajú prostredníctvom protokolu DHCP. V takejto situácii nastane nastavenie siete v službe RouterOS nasledovne:

  1. Vytvorte statickú adresu IP. Najprv rozbaľte kategóriu "IP" , v ňom vyberte časť "Adresy" a kliknite na "Pridať nový" .
  2. Prejdite k pridaniu novej adresy IP na smerovači Mikrotik RB951G-2HnD

  3. Každá vhodná adresa je zvolená ako podsiete a pre routery Mikrotik je najlepšou možnosťou 192.168.9.1/24 a na riadku "Rozhranie" zadajte port, ku ktorému je pripojený kábel od poskytovateľa. Po dokončení kliknite na tlačidlo "OK" .
  4. Pridajte novú adresu IP do smerovača Mikrotik RB951G-2HnD

  5. Nenechávajte kategóriu "IP" , stačí prejsť na časť "DHCP Client" . Vytvorte tu možnosť.
  6. Prejdite na pridanie nového klienta DHCP na smerovači Mikrotik RB951G-2HnD

  7. Ako internet, zadajte rovnaký port z kábla poskytovateľa a potvrďte dokončenie vytvárania pravidiel.
  8. Potvrďte pridanie nového klienta DHCP na smerovači Mikrotik RB951G-2HnD

  9. Potom sa vrátime do adresy "Adresy" a uvidíme, či sa s adresou IP zobrazila iná riadka. Ak áno, konfigurácia bola úspešná.
  10. Kontrola adries IP na routeru Mikrotik RB951G-2HnD

Vyššie ste boli oboznámení s nastavením automatického prijímania parametrov poskytovateľa prostredníctvom funkcie DHCP, avšak veľký počet spoločností poskytne takéto údaje konkrétne používateľovi, takže ich bude potrebné nastaviť manuálne. Ďalšie pokyny vám pomôžu:

  1. Predchádzajúca príručka ukázala, ako vytvoriť adresu IP, postupujte podľa rovnakých krokov av ponuke možností, ktoré sa otvorí, zadajte adresu poskytnutú poskytovateľom a skontrolujte rozhranie, ku ktorému je pripojený internetový kábel.
  2. Pridajte adresu IP od poskytovateľa na smerovači Mikrotik RB951G-2HnD

  3. Teraz pridajte bránu. Ak to chcete urobiť, otvorte sekciu "Trasy" a kliknite na "Pridať nový" .
  4. Choďte na pridanie brány na routeru Mikrotik RB951G-2HnD

  5. V riadku "Brána" zadajte bránu, ktorá je špecifikovaná v úradnej dokumentácii, a potom potvrďte vytvorenie nového pravidla.
  6. Pridať novú bránu na smerovači Mikrotik RB951G-2HnD

  7. Získanie informácií o doménach sa uskutočňuje prostredníctvom servera DNS. Bez správneho nastavenia nebude internet fungovať. Preto v kategórii "IP" vyberte podsektor "DNS", nastavte hodnotu "Servers", ktorá je špecifikovaná v zmluve, a kliknite na "Apply" .
  8. Pridajte nový smerovač DNS do smerovača Mikrotik RB951G-2HnD

Poslednou položkou nastavenia káblového pripojenia je úprava servera DHCP. Umožňuje všetkým pripojeným zariadeniam automaticky prijímať sieťové parametre a je nakonfigurovaný v niekoľkých krokoch:

  1. V "IP" otvorte ponuku "DHCP Server" a kliknite na tlačidlo "DHCP Setup" .
  2. Prejdite na server DHCP na routeru Mikrotik RB951G-2HnD

  3. Rozhranie operačného systému servera sa môže ponechať nezmenené a okamžite prejsť na ďalší krok.
  4. Konfigurácia DHCP na smerovači Mikrotik RB951G-2HnD

Zostáva iba zadanie adresy DHCP, ktorá bola prijatá od poskytovateľa a uložiť všetky zmeny.

Nastavenie bezdrôtového prístupového bodu

Okrem káblového pripojenia podporuje model routeru RB951G-2HnD aj operáciu cez Wi-Fi, avšak tento režim by mal byť najskôr upravený. Celý postup je jednoduchý:

  1. Prejdite do kategórie "Bezdrôtové pripojenie" a kliknutím na tlačidlo "Pridať nový" pridajte prístupový bod.
  2. Pridajte nový prístupový bod k Mikrotik RB951G-2HnD

  3. Aktivujte bod a zadajte jeho názov, s ktorým sa zobrazí v ponuke nastavení. V riadku "SSID" nastavte ľubovoľný názov. Na ňom nájdete vašu sieť prostredníctvom zoznamu dostupných pripojení. Okrem toho v sekcii je funkcia "WPS" . Jeho aktivácia umožňuje rýchlu autentifikáciu zariadenia stlačením jediného tlačidla na smerovači. Na konci postupu kliknite na tlačidlo "OK" .
  4. Nastavte nový prístupový bod na smerovači Mikrotik RB951G-2HnD

    Pozri tiež: Čo je WPS na smerovači a prečo?

  5. Prejdite na kartu "Bezpečnostný profil" , kde je výber bezpečnostných pravidiel.
  6. Prejdite do bezpečnostného prístupového bodu na Mikrotik RB951G-2HnD

  7. Pridajte nový profil alebo kliknite na člena a upravte ho.
  8. Pridajte nový bezpečnostný profil na smerovač Mikrotik RB951G-2HnD

  9. Zadajte názov profilu alebo ho ponechajte štandardne. V riadku "Režim" vyberte parameter "dynamické kľúče" , začiarknite položky "WPA PSK" a "WPA2 PSK" (to sú najspoľahlivejšie typy šifrovania). Nastavte dve heslá s minimálnou dĺžkou 8 znakov a potom dokončite nastavenie.
  10. Konfigurácia zabezpečenia bezdrôtovej siete Mikrotik RB951G-2HnD

V tomto okamihu sa proces vytvárania bezdrôtového prístupového bodu skončil, po reštartovaní smerovača by mal fungovať normálne.

Možnosti zabezpečenia

Absolútne všetky bezpečnostné pravidlá siete routeru Mikrotik sa nastavujú cez sekciu Firewall . Obsahuje obrovský počet politík, ktorých doplnenie sa uskutočňuje takto:

  1. Otvorte sekciu Firewall , kde sa zobrazia všetky súčasné pravidlá. Prejdite na doplnok kliknutím na tlačidlo "Pridať nový" .
  2. Prejdite k pridávaniu pravidiel brány firewall pre smerovač Mikrotik RB951G-2HnD

  3. V ponuke sa nastavia potrebné pravidlá a potom sa tieto zmeny uložia.
  4. Pridať pravidlo brány firewall na smerovači Mikrotik RB951G-2HnD

Tu je obrovské množstvo jemností a pravidiel, ktoré pravidelný používateľ nie vždy potrebuje. Odporúčame prečítať si ďalší článok na nižšie uvedenom odkazu. V ňom sa dozviete podrobné informácie o úprave hlavných parametrov brány firewall.

Ďalšie podrobnosti: Nastavenie brány firewall v smerovači Mikrotik

Dokončite nastavenie

Zostáva zvážiť len niekoľko nie najdôležitejších bodov, po ktorých bude dokončený postup konfigurácie smerovača. Nakoniec musíte vykonať nasledujúce akcie:

  1. Otvorte kategóriu "Systém" a vyberte podsektor "Používatelia" . V zozname nájdite účet správcu alebo vytvorte nový.
  2. Prejdite na zmenu účtu na smerovači Mikrotik RB951G-2HnD

  3. Definujte profil v jednej zo skupín. Ak je to administrátor, bude správnejšie priradiť hodnotu "Full" a potom kliknúť na "Password" .
  4. Zmeniť účet na smerovači Mikrotik RB951G-2HnD

  5. Zadajte heslo na prístup k webovému rozhraniu alebo Winboxu a potvrďte ho.
  6. Zmeňte heslo účtu na smerovači Mikrotik RB951G-2HnD

  7. Otvorte ponuku "Hodiny" a nastavte presný čas a dátum. Toto nastavenie je potrebné nielen pre bežný zber štatistických údajov, ale aj pre správnu prevádzku pravidiel brány firewall.
  8. Zmeňte systémový čas na smerovači Mikrotik RB951G-2HnD

Teraz reštartujte smerovač a proces nastavenia je úplne dokončený. Ako môžete vidieť, niekedy je ťažké porozumieť celému operačným systémom, ale s každým úsilím sa s ním dokáže vyrovnať každý. Dúfame, že náš článok vám pomohol s nastavením RB951G-2HnD, a ak máte akékoľvek otázky, opýtajte sa ich v komentároch.