Mikrotik (MikroTik) je marketingová společnost specializující se na vývoj a prodej zařízení pro budování sítí. Jedním z oblíbených produktů společnosti je směrovač MikroTik RouterBOARD, který má širokou škálu možností přizpůsobení sítě.
V tomto článku se podrobně podíváme na proces úplného přizpůsobení MikroTik od začátku. Bez znalostí a zkušeností s administrací sítě může začínající uživatel čelit určitým obtížím při konfiguraci hardwaru MikroTik.
Ale nebojte se! V tomto podrobném návodu vám řekneme o všech nezbytných krocích, které byste měli podniknout k nastavení MikroTik. Ukážeme vám, jak se připojit k zařízení, provést počáteční nastavení prostřednictvím webového rozhraní, upravit základní nastavení a také zvážit některé další funkce a funkce.
MikroTik má obrovskou komunitu uživatelů a vývojářů, kteří aktivně podporují hardware a poskytují mnoho užitečných návodů a pokynů. Neváhejte se zeptat a požádat o pomoc zkušené uživatele a fóra, která vám mohou pomoci v procesu konfigurace MikroTik.
Hlavní je zůstat vytrvalý a snažit se naučit se nový materiál. Podle našeho podrobného návodu budete moci úspěšně nakonfigurovat MikroTik a použít jej ke správě vaší sítě.
Začínáme s MikroTik
Než začnete MikroTik od začátku konfigurovat, doporučujeme se seznámit se základními pojmy a funkcemi tohoto zařízení.
1. Připojení k zařízení:
| Metoda připojení | Popis |
|---|---|
| Konzolový port | Připojení se provádí pomocí počítače a speciálního konzolového kabelu. |
| SSH | Umožňuje připojení k MikroTik přes síť pomocí protokolu SSH. |
| WebFig | Rozhraní prohlížeče pro konfiguraci MikroTik. |
2. Upravujeme základní parametry:
| Parametr | Popis |
|---|---|
| IP adresa | Nastavíme IP adresu pro přístup k zařízení. |
| Maska podsítě | Nainstalujeme masku podsítě pro přístup k zařízení. |
| Výchozí brána | Zadáme IP adresu brány, přes kterou bude přístup k internetu uskutečněn. |
3. Základní bezpečnost:
| Nastavení | Popis |
|---|---|
| Heslo správce | Nastavíme heslo pro přihlášení do nastavení MikroTik. |
| Firewall | Nastavení pravidel ochrany, omezení přístupu a filtrování síťového provozu. |
4. Nastavení síťových rozhraní:
| Rozhraní | Popis |
|---|---|
| Ethernet | Konfigurace standardních síťových rozhraní pro připojení k síti. |
| Wi-Fi | Konfigurace bezdrátových rozhraní a hotspotů Wi-Fi. |
| VLAN | Rozdělení sítě na virtuální sítě pro zvýšení bezpečnosti a efektivity využívání zdrojů. |
5. Další nastavení:
| Nastavení | Popis |
|---|---|
| NAT | Konfigurace převodu adres sítě pro možnost přístupu z externí sítě. |
| DHCP server | Konfigurace serveru pro automatické vydávání IP adres v síti. |
| VPN | Konfigurace virtuálních soukromých sítí pro bezpečný přístup k síti ze vzdálené lokace. |
Po seznámení s těmito základními kroky budete připraveni na pokročilejší a specifičtější nastavení MikroTik.
Sběr a připojení zařízení
Před zahájením konfigurace MikroTik je nutné shromáždit a připojit potřebné vybavení. Budete potřebovat následující komponenty:
- Mikrotik Router - hlavní zařízení, které bude použito k nastavení a správě sítě.
- Internetový modem - zařízení, které poskytuje přístup k internetu. Modem by měl být připojen k routeru pomocí síťového kabelu.
- Počítač - pro konfiguraci MikroTik potřebujete počítač připojený k routeru přes ethernetový port.
- Síťové kabely - pro připojení modemu k routeru a počítače k routeru.
- Výživa - zkontrolujte, zda jsou všechna zařízení připojena k napájení a zapnutá.
Poznámka: před připojením zařízení se doporučuje vypnout napájení a opatrně zacházet s komponenty.
Jakmile sestavíte a připojíte veškerý potřebný hardware, můžete začít s nastavením MikroTik.
Připojení k zařízení a konfigurace IP adresy
Připojení k zařízení MikroTik se provádí přes ethernetový port počítače pomocí síťového kabelu. Chcete-li začít, musíte do počítače nainstalovat statickou IP adresu, abyste mohli zařízení nakonfigurovat.
K tomu je třeba provést následující kroky:
Krok 1: V počítači otevřete Ovládací panely a vyberte síť a Internet.
Krok 2: Vyberte "síťová připojení" a vyhledejte připojení, které odpovídá vašemu ethernetovému portu.
Krok 3: Klikněte pravým tlačítkem na vybrané připojení a vyberte Vlastnosti.
Krok 4: Vyberte " Internet Protocol verze 4 (TCP/IPv4)" a klikněte na tlačítko Vlastnosti.
Krok 5: V okně, které se otevře, vyberte "použít další IP adresu" a zadejte IP adresu, která bude použita k nastavení zařízení MikroTik. Můžete například použít adresu 192.168.88.2 se síťovou maskou 255.255.255.0.
Krok 6: Klepnutím na tlačítko" OK " uložíte nastavení.
Nyní může počítač a zařízení MikroTik mezi sebou komunikovat přes síť a jste připraveni začít konfigurovat zařízení.
Ověřování a nastavení zabezpečení
Hlavním způsobem ověřování v Mikrotiku je použití hesel. Nejprve je třeba nastavit heslo pro přihlášení do zařízení. Chcete-li to provést, postupujte podle následujících kroků:
| Krok | Akce |
|---|---|
| 1 | Vstupte do Winbox nebo otevřete WebFig přes webový prohlížeč. |
| 2 | Zavést IP adresa zařízení a přihlašovací údaje. |
| 3 | Přejděte do sekce System, vyberte kartu Password. |
| 4 | Stiskněte tlačítko Set Password a nastavte nové heslo. |
Po nastavení přihlašovacího hesla by měly být nakonfigurovány další obranné mechanismy. Níže jsou uvedena některá doporučení:
- Vyladit Firewall na ochranu před vnějšími útoky.
- Zahrnout SSH pro vzdálený přístup a vypněte nepoužívané protokoly.
- Vyladit filtry a pravidla pro omezení přístupu k zařízení.
- Dát omezení počtu pokusů o přihlášení pro ochranu před výběrem hesla.
- Zahrnout logování události ke sledování možných bezpečnostních narušení.
Dodržování těchto pokynů pomůže zajistit bezpečnost vaší sítě a zabránit neoprávněnému přístupu k MikroTik.
Vytváření a konfigurace rozhraní
Než začnete konfigurovat rozhraní na směrovači MikroTik, musíte se ujistit, že k zařízení existuje fyzické připojení.
Chcete-li vytvořit a nakonfigurovat rozhraní, použijte následující kroky:
- Otevřete nabídku " Interfaces "na kartě" New terminal "nebo" Terminal " na webovém rozhraní MikroTik.
- Vyberte požadovaný typ rozhraní, jako je"Ethernet".
- Kliknutím na tlačítko" Add new " vytvoříte nové rozhraní vybraného typu.
- Zadejte název rozhraní do pole "Name", například"ether1".
- Nakonfigurujte nastavení rozhraní podle požadavků vaší sítě, jako je IP adresa, podsítě a Brána.
- Klepnutím na tlačítko "OK" uložíte změny.
Po vytvoření rozhraní lze nakonfigurovat jeho vlastnosti, jako je rychlost přenosu dat, duplexní režim, MTU (maximální velikost datového paketu) a další.
Pro změnu vlastností rozhraní použijte následující pokyny:
- Otevřete nabídku " Interfaces "na kartě" New terminal "nebo" Terminal " na webovém rozhraní MikroTik.
- Vyberte požadované rozhraní, které chcete nakonfigurovat.
- Kliknutím na tlačítko "Settings" otevřete okno s nastavením rozhraní.
- Proveďte potřebné změny v možnostech rozhraní.
- Klepnutím na tlačítko "OK" uložíte změny.
Po vytvoření a konfiguraci rozhraní Můžete zkontrolovat jejich funkčnost odesláním testovacích datových paketů přes rozhraní.