2

ขอมลบรรณานกรมค�ำน�ำ

สวสดครบ ผอานทกทาน

พบกนอกครงนะครบ ส�ำหรบ EZ-MAG เลมนน�ำเสนอ

เรองรำวเกยวกบกำรสรำง Internet Hotspot เพอหำรำยได

และควบคมกำรใชงำนอนเทอรเนตของผใช ดวย Router ของ

Mikrotik ซงเปนทรจกและนยมน�ำมำสรำงระบบนกนอยำง

มำก เพรำะตวอปกรณมรำคำไมแพง แถมยงมควำมสำมำรถ

มำกมำย ท�ำใหหมดยคของกำรน�ำเอำเครอง Server มำท�ำ

Internet Hotspot ไปเลย

Mikrotik ยงมควำมสำมำรถมมำกทยงไมสำมำรถกลำว

ถงไดหมดใน EZ-MAG ฉบบน แตทมงำนจะหำโอกำสมำน�ำ

เสนอในฉบบตอๆ ไป หำกผอำนตองกำรแนะน�ำใหเรำน�ำ

เสนอเรองไหนเปนพเศษกสำมำรถอเมลมำพดคยกบผมไดท

ohho7519@gmail.com

ฝากตดตาม EZ-Mag ดวยนะครบ

อวยพร โกมลวจตรกล

ปยนช คงเกต

www.ez-admin.com

www.ez-genius.com

mikrotik.ez-admin.com

บรษท จเนยสย ดเวลลอป จ�ำกด

98/29 ถนนโพธแกว แขวงนวมนทร

เขตบงกม กทม. 10240

โทร. 02-5096715

แฟกซ. 02-5096716

จดท�ำโดย

โสภญญำ คงเกต

ตดตอประสำนงำน

อวยพร โกมลวจตรกล

บรรณำธกำร

ออกแบบปก-รปเลม

เวบไซต

3

สารบญ

รจกกบอปกรณ MikroTik Routerboard ..............................................................................................................4

ขอด-ขอเสยระหวำงกำรใช RouterBoard กบเครอง Server ................................................................................6

กำรดำวนโหลดโปรแกรม Winbox เพอใชในกำรคอนฟก MikroTik ......................................................................7

กำรอพเกรดเวอรชนใหมใหกบ MikroTik ...............................................................................................................7

กำรตดตงและคอนฟก MikroTik ใหออกอนเทอรเนตแบบ PPPoE .....................................................................10

กำรคอนฟก MikroTik ใหออกอนเตอรเนตเมอตออยหลง Router ......................................................................20

กำรคอนฟกคำ Wireless ส�ำหรบรนทมเสำไรสำยในตวเครอง .............................................................................27

กำรก�ำหนดหมำยเลข DNS ใหกบ MikroTik ........................................................................................................28

กำรก�ำหนดคำกำรท�ำงำนของ DHCP Server ใน MikroTik ................................................................................29

กำรตดตง Hotspot Server เพอควบคมกำรใชงำนอนเทอรเนต .........................................................................31

กำรก�ำหนดคำเบองตนส�ำหรบบญชผใชงำนผำนระบบ Hotspot .........................................................................33

ก�ำหนดใหบำงเครองออกอนเทอรเนตไดโดยไมตอง Login ..................................................................................34

กำรตดตงโปรแกรม User Manager ท�ำใหงำนบน MikroTik ..............................................................................35

กำรสรำงผใชงำนผำนบนระบบ User Manager ..................................................................................................38

กำรตงคำใหหนำตำงเมนค�ำสง User แสดงขอมลอนๆ .........................................................................................41

กำรก�ำหนดรหสผำนในกำรเขำใชงำน User Manager .........................................................................................41

กำรใชงำนโปรแกรม Admin NC เพอสรำง User และ Coupon ใหกบ MikroTik .............................................43

กำรปรบแตงหนำ Login Hotspot ......................................................................................................................46

กำรปรนคปองใน User Manager .......................................................................................................................48

กำรปรบแตงรปแบบคปองใน User Manager ....................................................................................................50

วธกำร Share User ทอยใน User Manager ใหสำมำรถใชงำนไดหลำยเครองพรอมกน ...................................53

กำรก�ำหนด Password MikroTik .......................................................................................................................55

4

รจกกบอปกรณ MikroTik Routerboard

1. Router ทมคณสมบตพนฐำนทวไปเชน PPPoEClient,

Ethernet ,NAT หรอ PortForward

2. Wireless Hotspot Serverตดตงระบบ Authenti-

cate เพอพสจนสทธในกำรเขำใชงำนอนเทอรเนตของผใช

แตละคนผำนเครอขำยไรสำยรวมถงออกคปองและก�ำหนด

แพกเกจรำคำตำงๆ ไดอกดวย

3. Bandwidth Management หรอ QoS สำมำรถ

ก�ำหนดควำมเรวในกำรดำวนโหลดขอมลตำงๆ ผำนทำง

เครอขำยอนเทอรเนตเพอจดสรรควำมเรวใหผใชได

อยำงเหมำะสม

4. L7 Firewall สำมำรถบลอก Application ตำงๆ ท

เรยกใชงำนผำนทำงเครอขำยอนเทอรเนตเชนไมใหเลน

Skype, Line หรอ Camfrog เปนตน7. LoadBalance รวมควำมเรวอนเทอรเนตหลำยเสนเขำ

ดวยกนและใชส�ำรองลงกเพอเสนใดเสนหนงมปญหำ

6. Proxy Server ชวยเพมควำมเรวในกำรเรยกหนำ

เวบไซตตำงๆ โดยจดเกบขอมลของเวบไซตทเคยมกำรเรยก

ใชเปน Cache ในตวเครองโดยจดเกบใน Memory Card

หรอ FlashDrive เวลำมเครองอนๆเรยกหนำเวบไซตเดมก

จะไปคนหำใน Cache แทนกำรออกไปดำวนโหลดทเครอง

Server ดำนนอกท�ำใหประหยด Bandwidthของอนเทอ

รเนตเพอน�ำไปใชงำนเทำท จ�ำเปนรวมถงบลอกกำรเขำใช

งำนเวบไซตตำงๆ ทไมเหมำะสมและปองกนดำวนโหลด

ไฟลตองหำมไดอกดวย

5. VPN Server สรำงกำรเชอมโยงระหวำงเครอขำยท

อยตำงสำขำผำนทำงทอเสมอนหรอทเรยกวำ “Tunnel”

และมกำรเขำรหสขอมลเพอควำมปลอดภย

MikroTik คอผผลตอปกรณ

ดำน Computer Network ตำงๆ

เชน Router, Switch และAccess

Point เปนตน โดยอปกรณทมชอ

เสยงโดดเดนทสดของ MikroTik ก

คอ Router นนเอง เนองจำกเปน

Router ทรวมเอำควำมสำมำรถ

ตำงๆ ไวมำกมำย เชน…

รจก MikroTik Routerboard

5

โดย Router ของ MikroTik จะแบงออกเปน 2 สวน

กคอสวนของ Hardware ทเรยกวำ “RouterBoard”

และสวนของ Software ทเรยกวำ “RouterOS”

RouterBoard เปนสวนของ Hardware ทเปนแผง

วงจร Mainboard และม CPU, Ram หรอ Chipset

อนๆ มำประกอบรวมกนและบำงรนสำมำรถเสยบ

Memory Card เพอท�ำหนำทเกบขอมลตำงๆ เชน

Logs หรอ Proxy Cache โดยจะใช RouterOS เปน

ระบบปฏบตกำรทคอยควบคมกำรท�ำงำน

RouterOS เปนสวนของ Software ทพฒนำมำ

จำกพนฐำนของ Linux โดยท�ำหนำทเปนระบบปฏบตกำร

ใหกบ RouterBoard แตกสำมำรถน�ำ RouterOS ไปตดตง

บนเครอง Server ไดโดยแบง RouterOS ออกเปน Level

แตละระดบยง Level สงกยงมควำมสำมำรถมำกขนดงรป

6

ค�ำถำมยอดฮตทตองกำรใหเพอเปรยบเทยบระหวำงกำรใช RouterBoard กบเครอง Server วำอยำงไหนดกวำกนโดยผมขอแนะน�ำดงน

• กำรใช RouterBoard สำมำรถตดตงไดงำยและ

ประหยดไฟกวำกำรใชเครอง Server

• Hardware และ Software ท MikroTik ออกแบบ

และน�ำมำใชกบ RouterBoard สวนใหญจะท�ำงำน

เขำกนไดอยำงด มควำมเสถยรและทนทำนในกำร

เปดใชงำนเปนระยะเวลำนำนๆ มำกกวำเครอง

Server ท�ำใหหมดปญหำเรองเครองแฮงคคำงหรอ

Restart เอง

• กำรใช RouterBoard ประหยดกวำกำรใชเครอง

Server เนองจำกมทง Hardware และ Software

มำพรอมแลว ในขณะทกำรเลอกใชเครอง Server

ตองลงทนทงดำน Hardware และ Software แยก

กนท�ำใหอำจสนเปลองงบมำกกวำ

• เมอ RouterBoard มปญหำสำมำรถสงซอมและ

น�ำคำคอนฟกเกำกลบคนมำได ในขณะทกำรตด

ตง RouterOS บนเครอง Server หำกมปญหำถง

ขนำดเปลยนหรอตองฟอรแมต Harddisk กจะตอง

เสยคำ License ใหม

ขอด-ข อเสยระหวางการใช RouterBoard กบเครอง Server

7

กอนจะเรมท�ำกำรคอนฟก เรำตองดำวนโหลดโปรแกรม

Winbox มำตดตงในคอมพวเตอรทจะคอนฟก MikroTik

กอน โดยเขำไปทเวบไซต www.mikrotik.com/download

แลวเลอนไปทหวขอ Useful tools and utilities จำกนน

คลกค�ำสง Winbox (Configuration tool for RouterOS)

การดาวน โหลดโปรแกรม Winbox เพอใช ในการคอนฟ ก MikroTik

ส�ำหรบอปกรณ MikroTik กเหมอนกบอปกรณ Network อนๆ ทตองมกำรแกไขขอผดพลำดและปรบปรงควำมสำมำรถ

ใหดยงขนเรอยๆ ดงนนเมอเรำซอเครองมำใหมๆ กควรตรวจสอบเวอรชนทตดมำกบเครอง หำกยงเปนเวอรชนเกำอยกควรจะ

อพเกรดใหเปนเวอรชนใหมดวยตวเอง (สวนใหญเวอรชนใหมจะท�ำใหประสทธภำพกำรท�ำงำนตำงๆ ดขนกวำเดม)

1. สำมำรถตรวจสอบเวอรชนของ MikroTik โดยคลกเมนค�ำสง System เลอก Packages จะปรำกฏหนำตำง Package

List ขนมำ พรอมกบแสดงเวอรชนของ Package ทใชงำนอย

การอพเกรดเวอรชนใหมใหกบ MikroTik

8

3. หลงจำกดำวนโหลดไฟลเวอรชนใหมมำแลวใหท�ำกำรแตกไฟล จำกนนกลบไปท Winbox คลกเมนค�ำสง Files จะ

ปรำกฏทหนำตำง File List แลวไปท Folder ทเกบไฟลทดำวนโหลดมำ ลำกไฟล Packages ทดำวนโหลดมำใสลง

หนำตำงไปใน File List ทงหมด (ขอระวง! อยำใหไฟล Packages ทน�ำไปวำงนน วำงอยทใต Sub Folder อนๆ)

2. กำรดำวนโหลดไฟล Package เวอรชนใหม เขำไปท www.mikrotik.com/download แลวเลอนไปทหวขอ

RouterOS ตรงสวน Current โดยคลกหวขอใหตรงกบรนทใชงำน (ตวอยำงนเปน RB951-2n) จำกนนคลกเลอก Extra

packages เพอดำวนโหลดไฟล

9

4. เมอโหลดไฟลลงเสรจแลวใหท�ำกำร Reboot เพอให MikroTik อพเดทเปนเวอรชนใหม โดยคลกเมนค�ำสง System

เลอกไปท Reboot ทหนำตำง Reboot คลกปม Yes รอประมำณ 1 นำท แลวใหเขำไปท MikroTik อกครง จำกนนคลก

เมนค�ำสง System เลอก Packages กจะเหนวำมกำรอพเกรดเปนเวอรชนใหมใหแลว

5. ในครง MikroTik ไดมกำรอพเดทเวอรชนของ Firmware ใหกบ MikroTik ดวย แตทวำ Firm-

ware ไมไดท�ำกำรอพเกรดพรอมกบตวเวอรชนของ MikroTik เรำจ�ำเปนตองท�ำกำรสงกำรเอำเอง

โดยสำมำรถดไดทเมนค�ำสง System เลอกไปท Routerboard จะปรำกฎหนำตำง Routerboard

ในชอง Current Firmware คอเวอรชนปจจบนทเรำใชงำนอยและในชอง Upgrade Firmware ก

คอเวอรชนทอพเดทลำสด ถำ Firmware ของเรำมเวอรชนนอยกวำ กสำมำรถท�ำงำนอพเกรดได โดย

คลกทปม Upgrade แลวคลกปม OK จำกนนสง Reboot อกครงเพอท�ำกำรอพเกรด

10

กำรคอนฟกเพอให MikroTik เชอมตอเครอขำย

อนเทอรเนตตองอำศย ADSL Modem อก 1 ตวโดยเรำอำจ

ใช ADSL Router หรอ ONU มำก�ำหนดใหท�ำงำนในโหมด

Bridge กได โดยกอนอนใหน�ำ MikroTik เชอมตอกบ ADSL

Router และคอมพวเตอรทจะใชในกำรคอนฟก ดงน

1. กอนจะท�ำกำรคอนฟก Mikrotik เรำตองก�ำหนดให ADSL Router ท�ำงำนอยในโหมด Bridge กอน เรมตนใหเปด

Web Browser ขนมำ จำกนนทชอง URL Address ใหใสหมำยเลข IP ของ Gateway Router ของเรำลงไปแลวกดปม

Enter (ในตวอยำงนเปน 192.168.10.254) จะปรำกฎหนำตำงใหใส User และ Password ของ Router เรำลงไป

การตดตงและคอนฟก MikroTik ให ออกอนเทอรเนตแบบ PPPoE

11

2. เมอเขำมำยง Router ใหเลอกไปทเมนค�ำสง Internet Setup จำกนนกด Edit เพอเขำไปแกไข ในชองของ Protocol

เลอกเปน Bridging จำกนนกด Apply (กำรตงคำ Router เมนค�ำสงอำจจะไมเหมอนกน เนองจำกอำจจะใชคนละยหอ

หรอคนละรน ดงนนอำจจะตองสอบถำมขอมลวธกำรกบทำงผใหบรกำรของทำน)

3. เปดโปรแกรม Winbox ขนมำ ใหเลอก

ไปทแทบ Neighbors แลวคลกเลอกไป

ท MAC Address ของ MikroTik จำก

นนคลกไปทปม Connect เพอเขำไปยง

MikroTik Router

12

4. ในตอนแรก MikroTik จะถกตงคำมำจำกโรงงำนซงอำจจะมบำงคำไมตรงตำมควำมตองกำรของเรำ ดงนนเรำตองท�ำกำร

ลำงคำดงเดมออกกอน เลอกไปทเมนค�ำสง System แลวเลอกไปท Reset Configuration ทหนำตำง Reset Configu-

ration ใหตกเลอก No Default Configuration และ Do Not Backup จำกนนคลกไปทปม Reset Configuration

จำกนนเครองจะท�ำกำร Reset คำทตงไวทงหมด

5. MikroTik จะท�ำกำรรสตำรทอปกรณใหรอประมำณ 1 นำท แลวจงกลบเขำไปยง MikroTik ใหมอกครง โดยใหเขำผำน

โปรแกรม Winbox เหมอนเดม

6. ก�ำหนดคำกำรเชอมตออนเตอรเนตใหกบ MikroTik ใหคลกไปทเมนค�ำสง PPP ทหนำตำง PPP แทบ Interface คลกท

เครองหมำย + จำกนนเลอกไปทค�ำสง PPPoE Client

13

7. จะปรำกฎหนำตำง New Interface ทแทบ General เลอก Interfaces ทเชอมตอกบ ADSL Router หรอ ONU

(ในตวอยำงนจะเปน Ether1) จำกนนเลอกไปทแทบ Dial Out ใหกรอกขอมล User และ Password ของ

อนเทอรเนตททำงผใหบรกำรใหมำลงในชอง แลวใหตกชอง Use Peer DNS กบ Add Default Route ดำนลำง

เสรจแลวกดปม OK

14

8. ถำกรอกขอมลเสรจและถกตองแลว ใหดบเบลคลกท pppoe-out1 แลวสงเกตทมมขวำลำงตรง Status จะขนวำ

Connected (กจะหมำยควำมวำเชอมตออนเตอรเนตส�ำเรจแลว) และทเมนค�ำสง IP เลอกไปท Address ทหนำตำง

Address List กจะได WAN IP ตำมรปภำพดำนลำง (WAN IP ของแตละทจะไดไมเหมอนกนไมตองแปลกใจครบ)

9. ทดสอบดวยกำร Ping ไปทเวบไซตภำยนอกวำสำมำรถออกอนเตอรเนตไดหรอไม โดยคลกไปทเมนค�ำสง New Termi-

nal ทหนำตำง Terminal ใหพมพ Ping ตำมดวยชอเวบไซต จำกนนกด Enter (ในตวอยำงจะทดสอบดวยกำร Ping ไป

ยง www.google.com)

15

10. กลบมำทหนำตำงค�ำสงของ MikroTik คลกไปทเมนค�ำสง Bridge จะปรำกฎหนำตำง Bridge ทแทบ Bridge คลกไป

ทเครองหมำย + จะปรำกฎหนำตำง New Interface ทแทบ General ในชอง Name ใหตงชอ Bridge ตำมทตองกำร

(ตวอยำงนใชชอเดมทโปรแกรมตงใหคอ bridge1) แลวคลกทปม OK

11. ทหนำตำง Bridge ใหคลกไปทแทบ Ports จำกนนคลกทปม + จะปรำกฎหนำตำง New Bridge Port ขนมำทแทบ

General ในชอง Interface ใหก�ำหนดเปน ether2 และทชอง Bridge ใหคลกเลอก bridge ทเรำไดสรำงไวกอนหนำน

(ในตวอยำงนคอ bridge1) แลวคลกปม OK

16

12. จำกนนท�ำซ�ำตำมขนตอนท 11 กบพอรต ether 3-5 (ส�ำหรบรนทม Wireless เชน RB951G-2HnD กตองเพมพอรต

wlan เขำไปใน Bridge ดวย) เสรจแลวกจะไดผลดงรปดำนลำง พอรตท 2-5 กจะท�ำท�ำงำนอยบน Interface เดยวกนแลว

13. ก�ำหนดหมำยเลข IP ใหกบ MikroTik โดยคลกแทบเมนค�ำสง IP เลอกท Address จะปรำกฎหนำตำง Address List

แลวคลกทเครองหมำย + จะปรำกฎหนำตำง New Address ในชอง Address ใหใสหมำยเลข IP Address และ

Subnet Mark ทตองกำรจะใช (ตวอยำงนจะเปน 192.168.10.1/24) ทชอง Interface เลอก Bridge ทเรำสรำงไว

(ในตวอยำงนจะเปน bridge1) เสรจแลวคลกปม OK

17

14. สรำง NAT เพอแปลงคำของ LAN IP ใหเปน WAN IP เพอออกไปยงเครอขำยอนเทอรเนตภำยนอก โดยใหคลกเมน

ค�ำสง IP เลอก Firewall จะปรำกฎหนำตำง Firewall ใหคลกไปทแทบ NAT จำกนนคลกปม + จะปรำกฎหนำตำง New

NAT Rule ทแทบ General ในชอง Chain เลอกเปน srcnat และทชอง Src.Address ใหพมพหมำยเลขเนตเวรคทเรำ

ไดตงไวกอนหนำนแลวใหตำมเครองหมำย / และ Subnet Mark ของเนตเวรคเรำ (สำมำรถดหมำยเลขเนตเวรคไดท

เมนค�ำสง IP เลอก Address โดยในตวอยำงนจะเปน 192.168.10.0/24) แลวคลกปม Apply จำกนนในหนำตำงเดมให

เลอกไปทแทบ Action ในชอง Action ใหก�ำหนดเปน masquerade ตำมรปภำพดำนลำงตำมล�ำดบจำกนนคลกปม OK

เสรจขนตอนนเรำกจะสำมำรถเขำใชงำนอนเทอรเนตโดยผำน Mikrotik ไดแลว

15. ทดสอบดวยกำรคอนฟก IP ใหกบเครองคอมพวเตอร (ตวอยำงนจะคอนฟก IP เปน 192.168.10.11) แลวท�ำกำร

ตดตอไปยงอนเตอรเนตผำนนอก (ตวอยำงนจะใชกำร Ping ผำนค�ำสง Command Prompt ไปยงเวบไซต Google และ

Pantip)

1818

1919

20

1. เปดโปรแกรม Winbox ขนมำ ใหเลอกไปทแทบ Neighbors แลวคลกเลอกไปท MAC Address ของ MikroTik จำก

นนคลกไปทปม Connect เพอเขำไปยง MikroTik Router

ในกรณทตองกำรคอนฟก MikroTik ทตออยหลง

อปกรณ ADSL Router, ONU, Firewall หรออปกรณ

อนๆ ทไมสำมำรถปรบเปน Bridge Mode ได ท�ำใหไม

สำมำรถคอนฟกพอรตของ MikroTik ใหท�ำงำนในโหมด

ของ PPPoE ไดนน เรำกสำมำรถคอนฟกให MikroTik

เชอมตอจำก Router แลวท�ำกำรแยกวงภำยในขนมำ

เปนอกวง เพอใชงำนไดเชนเดยวกบกำรเชอมตอแบบ

PPPoE

การคอนฟก MikroTik ให ออกอนเตอรเนตเมอตออยหลง Router

21

2. ในตอนแรก MikroTik จะถกตงคำมำจำกโรงงำนซงอำจจะมบำงคำไมตรงตำมควำมตองกำรของเรำ ดงนนเรำตองท�ำกำร

ลำงคำดงเดมออกกอน เลอกไปทเมนค�ำสง System แลวเลอกไปท Reset Configuration ทหนำตำง Reset Configu-

ration ใหตกเลอก No Default Configuration และ Do Not Backup จำกนนคลกไปทปม Reset Configuration

เครองจะท�ำกำร Reset คำทตงไวทงหมด แลว MikroTik จะท�ำกำรรสตำรทเครอง ใหรอประมำณ 1 นำท แลวจงกลบ

เขำไปยง MikroTik ใหมอกครง โดยใหเขำผำนโปรแกรม Winbox เหมอนเดม

3. ก�ำหนดให MikroTik รบหมำยเลข IP จำก Router แบบอตโนมต ไปทเมนค�ำสง IP เลอก DHCP Client จะปรำก

ฎหนำตำง DHCP Client ทแทบ DHCP Client คลกเครองหมำย + จะปรำกฏหนำตำง New DHCP Client ทแทบ

DHCP ก�ำหนดคำทชอง Interface เปน Ether1 สวนคำอนๆ ปลอยไวตำมเดม จำกนนคลกปม OK

22

4. ทหนำตำง DHCP Client จะปรำกฎหมำยเลข IP ทไดรบมำจำก Router และทเมนค�ำสง IP เลอกไปท Address ท

หนำตำง Address List กจะได IP ทไดรบมำจำก Router เชนกน (หมำยเลข IP ทไดรบมำจะเปนคำตำม Router ทไดตง

คำไวครบ)

5. ตอนน MikroTik กจะสำมำรถออกไปยงอนเตอรเนตภำยนอกไดแลว ทดสอบดวยกำร Ping ไปทเวบไซตภำยนอกวำ

สำมำรถออกอนเตอรเนตไดหรอไม โดยคลกไปทเมนค�ำสง New Terminal ทหนำตำง Terminal ใหพมพ Ping ตำมดวย

ชอเวบไซต จำกนนกด Enter (ในตวอยำงจะทดสอบดวยกำร Ping ไปยง www.google.co.th)

23

6. กลบมำทหนำตำงค�ำสงของ MikroTik คลกไปทเมนค�ำสง Bridge จะปรำกฎหนำตำง Bridge ทแทบ Bridge คลกไป

ทเครองหมำย + จะปรำกฎหนำตำง New Interface ทแทบ General ในชอง Name ใหตงชอ Bridge ตำมทตองกำร

(ตวอยำงนใชชอเดมทโปรแกรมตงใหคอ bridge1) แลวคลกทปม OK

7. ทหนำตำง Bridge ใหคลกไปทแทบ Ports จำกนนคลกเครองหมำย + จะปรำกฎหนำตำง New Bridge Port ขนมำท

แทบ General ในชอง Interface ใหก�ำหนดเปน ether2 และทชอง Bridge ใหคลกเลอก bridge ทเรำไดสรำงไวกอน

หนำน (ในตวอยำงนคอ bridge1) แลวคลกปม OK

24

9. ก�ำหนดหมำยเลข IP ใหกบ MikroTik โดยคลกแทบเมนค�ำสง IP เลอกท Address จะปรำกฎหนำตำง Address List

แลวคลกทเครองหมำย + จะปรำกฎหนำตำง New Address ในชอง Address ใหใสหมำยเลข IP Address และ

Subnet Mark ทตองกำรจะใช (ตวอยำงนจะเปน 192.168.10.1/24) ทชอง Interface เลอก Bridge ทเรำสรำงไว

(ในตวอยำงนจะเปน bridge1) เสรจแลวคลกปม Apply แลวจงคลกปม OK

8. จำกนนท�ำซ�ำตำมขนตอนท 7 กบพอรต ether 3-5 (ถำ MikroTik มพอรตมำกกวำในตวอยำงน กสำมำรถเพมเขำไปใน

Bridge ไดเชนกน และส�ำหรบรนทม Wireless เชน RB951G-2HnD กตองเพมพอรต wlan เขำไปใน Bridge ดวย) เสรจ

แลวพอรตท 2-5 กจะท�ำงำนอยบน Interface เดยวกนแลว

25

10. สรำง NAT เพอแปลงคำของ Lan IP ใหเปน WAN IP เพอออกไปยงเครอขำยอนเทอรเนตภำยนอก โดยใหคลกเมน

ค�ำสง IP เลอก Firewall จะปรำกฎหนำตำง Firewall ใหคลกไปทแทบ NAT จำกนนคลกปม + จะปรำกฎหนำตำง New

NAT Rule ทแทบ General ในชอง Chain เลอกเปน srcnat และทชอง Src.Address ใหพมพหมำยเลขเนตเวรคทเรำ

ไดตงไวกอนหนำนแลวใหตำมเครองหมำย / และ Subnet Mark ของเนตเวรคเรำ (สำมำรถดหมำยเลขเนตเวรคไดทเมนค�ำ

สง IP เลอก Address โดยในตวอยำงนจะเปน 192.168.10.0/24) แลวคลกปม Apply จำกนนในหนำตำงเดมใหเลอกไป

ทแทบ Action ในชอง Action ใหก�ำหนดเปน masquerade ตำมรปภำพดำนลำงตำมล�ำดบจำกนนคลกปม OK เสรจขน

ตอนนเรำกจะสำมำรถเขำใชงำนอนเทอรเนตโดยผำน Mikrotik ไดแลว

11. ทดสอบดวยกำรคอนฟก IP ใหกบเครองคอมพวเตอร (ตวอยำงนจะคอนฟก IP เปน 192.168.10.21) แลวท�ำกำร

ตดตอไปยงอนเตอรเนตผำนนอก (ตวอยำงนจะใชกำร Ping ผำนค�ำสง Command Prompt ไปยงเวบไซต Google

และ Youtube)

2626

27

1. คลกทค�ำสงเมน Wireless ทหนำตำง Wireless Tables

ใหคลกทแทบ Interfaces จำกนนคลกเลอกพอรต wlan1

ทถกปดกำรท�ำงำนอย แลวคลกทเครองหมำยถกเพอเปดกำร

ท�ำงำนของพอรต wlan1 ขนมำ

2. จำกนนใหดบเบลคลกไปท wlan1 จะปรำกฎหนำตำง Interface <wlan1> ใหเลอกไปทแทบ Wireless ในชอง

Mode ใหก�ำหนดโหมดกำรตงคำกำรใชงำน (ตวอยำงนจะเปน ap bridge คอกำรท�ำหนำทเปน Access Point) ทชอง

Band ใหก�ำหนดยำนควำมถทเรำตองกำรจะใชงำน (ตวอยำงนจะเปน 2Ghz-B/G/N) ทชอง Channel Width ใหก�ำหนด

ขนำดควำมกวำงของคลนควำมถ (ตวอยำงนจะเปน 20Mhz) ทชอง Fequercy ก�ำหนดชองสญญำณทตองกำรจะปลอย

(ตวอยำงนจะเปน 2412) และทชอง SSID ก�ำหนดชอ Wireless ทตองกำรจะแสดง (ตวอยำงนจะเปน Mikrotik_wifi)

พอก�ำหนดเสรจแลวคลกปม OK

การคอนฟกคา Wireless ส�าหรบรนทมเสาไร สายในตวเครองส�ำหรบ MikroTik บำงรนจะมำพรอมกบเสำไรสำย

ควำมแรงถง 100 mW ท�ำใหสำมำรถปลอยสญญำณ

Wireless ไดเลย โดยทไมตองใชอปกรณ Access Point

มำตอเพมหลงจำกเรำก�ำหนด ซงเรำสำมำรถคอนฟกคำ

Wireless ไดดงน

28

3. กลบมำทหนำตำง Wireless Tables ใหคลกไปทแทบ Security Profiles เพอทจะก�ำหนดคำควำมปลอดภยหรอรหส

ผำนในกำรเขำผำน Wireless ใหดบเบลคลกเลอกไปท default จะปรำกฎหนำตำง Security Profiles <default> ท

แทบ General ในชอง Name ใหใชชอเดมทมไวอยแลว ตอมำในชอง Mode ใหเลอกเปน dynamic keys จำกนนให

เลอก Authentication Types เปน WPA PSK และ WPA2 PSK ทชอง WPA Pre-Shared Key และ WPA2 Pre-

Shared Key ใหก�ำหนดรหสผำนทตองกำร (ตวอยำงนจะเปน 12345678) จำกนนคลกปม OK เปนอนเสรจสน ส�ำหรบ

กำรตงคำ Wireless ของ MikroTik

การก�าหนดหมายเลข DNS ให กบ MikroTikเรำสำมำรถคอนฟกหมำยเลข DNS โดยจะสำมำรถ

ก�ำหนดให MikroTik รบหมำยเลข DNS มำจำก Modem

Router ทเชอมตออยหรอจะก�ำหนดหมำยเลขจำกผใหบรกำร

DNS เองกได ซงจะมใหเลอกใชไดฟรทวไป

กำรก�ำหนดหมำยเลข DNS เอง สำมำรถท�ำไดโดยไปท

เมนค�ำสง IP เลอก DNS ทหนำตำง DNS Settings หวขอ

Servers ใหใส DNS ลงไป

สำมำรถเพมหมำยเลขส�ำรองไดโดยกำรกดปมลกศรลงสด�ำ (ใน

ตวอยำงนจะเปน DNS ของ Google คอ 8.8.8.8, 8.8.4.4)

จำกนนใหตกทชอง Allow Remote Requests ดวย เพอ

เปนกำรยอมใหอปกรณอนๆ ทมำตอหลง MikroTik ถำมกำร

รองขอ DNS มำ MikroTik จะยอมใหอปกรณนนๆ รบไป

ใชได เมอเสรจแลวคลกปม OK

29

1. ไปทเมนค�ำสง IP เลอก DHCP Server จะปรำกฎหนำตำง DHCP Server ทแทบ DHCP คลกไปทปม DHCP Setup

จะปรำกฏหนำตำง DHCP Setup ในชอง DHCP Server Interface ก�ำหนด Interface ทเรำตองกำรจะแจก IP ภำยใน

ตวอยำงนคอ Bridge1 จำกนนคลกปม Next เพอไปยงกำรก�ำหนดคำตอไป

2. ทชอง DHCP Address Space ใหก�ำหนดหมำยเลข IP เครอขำยภำยในทตองกำรใชงำน (ในตวอยำงนคอ

192.168.10.0/24) แลวคลกปม Next

3. ทชอง Gateway for DHCP Network ก�ำหนดหมำยเลข IP ของ Gateway ทตองกำรแจก (ในตวอยำงนคอ

192.168.10.1) แลวคลกปม Next

การก�าหนดคาการท�างานของ DHCP Server ใน MikroTik

เพอควำมสะดวกในกำรแจกจำยคำ IP Configuration ใหกบเครอง Client ทอยภำยในเครอขำยของเรำ สำมำรถ

ก�ำหนดให MikroTik ท�ำหนำทเปน DHCP Server เพอจดกำรแจกจำย IP ใหได

30

4. ทชอง DHCP Relay ไมตองก�ำหนดคำใดๆ แลวคลกปม Next

5. ทชอง Address to Give Out ก�ำหนดชวงหมำยเลข IP เรมตน-สดทำย ทตองกำรแจกใหใชงำนภำยในเครอขำย

(ตวอยำงนคอ 192.168.10.10-192.168.10.254) แลวคลกปม Next

6. ทชอง DNS Servers ก�ำหนดหมำยเลข IP ของ DNS Server ทตองกำรแจก (ตวอยำงนคอ 192.168.10.1, 8.8.8.8,

8.8.4.4) แลวคลกปม Next

7. ทชอง Lease Time ก�ำหนดชวงระยะเวลำในกำรยมใชงำนหมำยเลข IP (ตวอยำงนคอ 1d 00:00:00 กคอใหยมใช

1 วน) แลวคลกปม Next

8. เมอก�ำหนดคำตำงๆ เสรจแลวจะปรำกฏขอควำมแจงวำ “Setup has completed successfully” ใหคลกปม OK

9. ทดสอบใหเครอง Client ของเรำรบหมำยเลข IP แบบอตโนมต เพอเขำมำขอรบคำตำงๆ จำก MikroTik (DHCP

Server) สำมำรถดวำมเครองไหนทไดท�ำกำรขอรบหมำยเลข IP จำก MikroTik ไปบำง ไดทหนำตำงค�ำสง DHCP Server

แลวเลอกไปทแทบ Leases กจะแสดงหมำยเลข IP ทไดรบไป แสดง MAC Address ของอปกรณและเวลำ Lease time

ทคงเหลอในกำรรบ IP ไปใช

31

1. เชอมตอ Access Point ไปทพอรตของ MikroTik โดย Access Point ทน�ำมำใชไมจ�ำเปนตองก�ำหนดคำ Security

ใดๆ เพรำะจะใหมกำรพสจนตวตนท MikroTik แทนหำกจะน�ำไปประยกตใชกบเครอขำยแบบมสำยกไดเชนกน โดยใหเชอม

ตอ Switch เขำกบพอรตของ MikroTik

2. เขำไปก�ำหนดคำ Hotspot โดยคลกไปทเมนค�ำสง IP เลอก Hotspot จะปรำกฎหนำตำง Hotspot ทแทบ Servers

คลกปม Hotspot Setup จะปรำกฏหนำตำง Hotspot Setup ในชอง Hotspot Interface ใหก�ำหนด Interface ท

เรำจะตองกำรใหเปน Hotspot Server (ตวอยำงนเลอกเปน bridge1) แลวคลกปม Next

การตดตง Hotspot Server เพอควบคมการใช งานอนเทอรเนตกำรตดตง Wireless Hotspot Server เพอควบคมกำร

ใชงำนอนเทอรเนตแบบไรสำย (หรอน�ำไปใชกบเครอขำยแบบ

มสำยกได) โดยผใชหรอลกคำทตองกำรออกอนเทอรเนตหำก

เชอมตอมำท Access Point หรอระบบเครขำยของเรำกจะ

ตองมท�ำกำรพสจนตวตนของผใชคนนนๆ

กอนอนตองคอนฟกให MikroTik สำมำรถออกอนเทอรเนตไดกอน (สำมำรถดไดจำกเนอหำกอนหนำน) จำกนนใหท�ำ

ตำมขนตอนดงน

วำมสทธในกำรใชงำนอนเทอรเนตหรอไม (Authenticate)

รวมถงสทธอนๆ เชน กำรดำวนโหลดขอมลใชควำมเรวไดเทำ

ไหร, ใชงำนไดกวน, ออกเวบไซตอะไรไดบำงรวมถงสำมำรถ

ก�ำหนดรำคำและออกคปองใหกบผใชไดดวย

32

3. ทชอง Local Address of Network ก�ำหนดหมำยเลข IP ของ MikroTik (ตวอยำงนจะเปน 192.168.10.1/24)

แลวคลกปม Next

4. ทชอง Address Pool of Network ก�ำหนดชวงหมำยเลข IP เรมตน-สดทำยทตองกำรแจกลงไป (ตวอยำงนจะเปน

192.168.10.10-192.168.10.254) แลวคลกปม Next

5. ทชอง Select Certificate ใหคลกเลอกค�ำสง none แลวคลกปม Next

6. ทชอง IP Address of SMTP Server ใหก�ำหนดเปน 0.0.0.0 แลวคลกปม Next

7. ทชอง DNS Server ก�ำหนดหมำยเลข IP ของ DNS Server ทตองกำรใชงำนลงไป (ตวอยำงนคอ 8.8.8.8, 8.8.4.4)

จำกนนคลกปม Next

8. ทชอง DNS Name ก�ำหนดชอ Hotspot Server ลงไป โดยจะมขอก�ำหนดในกำรตงชอจะตองม .(dot) อยในชอทตง

ดวย (ตวอยำงนจะเปน Hotspot.net) แลวคลกปม Next

9. ทชอง Name of Local Hotspot User ก�ำหนด User และ Password ของผใชคนแรกลงไปในชอง (ตวอยำงนเปน

admin และ admin) แลวคลกปม Next

33

10. เมอปรำกฏหนำตำงแจงขอควำมวำ “Setup has completed successfully” ใหคลกปม OK ถงขนตอนน

MikroTik กจะท�ำหนำทเปน Hotspot Server ไดเรยบรอยแลว

11. ทดสอบดวยกำรออกเวบไซตไปยงเครอขำยภำยนอก โดยผำนทำงเวบบรำวเซอร

1. คลกเมนค�ำสง IP เลอก Hotspot ท

หนำตำง Hotspot เลอกไปทแทบ Users

Profiles จำกนนคลกปม + จะปรำกฏ

หนำตำง New Hotspot User Profile

ทแทบ General ในชอง Name ก�ำหนด

ชอของโปรไฟลทตองกำรจะเรยก

(ตวอยำงนคอ Profile_512k/2m)

ในชอง Shared Users ก�ำหนดจ�ำนวน

เครองทสำมำรถน�ำ User ไปใชพรอมกน

(ตวอยำงนคอ 2 (1 User ตอ 2 Client

ทใชงำนพรอมกน)) ก�ำหนดคำควำมเรวใน

กำรใชงำนอนเทอรเนตทชอง Rate Limit

(rx/tx) (ตวอยำงนคอ 512k/2m (rx คอ

คำอพโหลด, tx คอคำดำวนโหลด))

จำกนนคลกปม OK

กำรก�ำหนดคำเบองต นส�ำหรบบญชผ ใช งำนผำนระบบ Hotspotกอนทเรำจะสรำง User ผใชงำนระบบ Hotspot เรำตองท�ำกำรสรำง Profile ขนมำเพอก�ำหนดสทธกำรใชงำน

ตำงๆ บนระบบ Hotspot

34

2. กำรสรำงหรอกำรเพมผใชงำนผำน Hotspot ทหนำตำง Hotspot ใหเลอกไปทแทบ Users จำกนนคลกปม + จะปรำกฏ

หนำตำง New Hotspot User ทแทบ General ในชอง Server เลอก Server Hotspot ทตองกำรให User สำมำรถ

เขำไปใชงำนไดตวอยำงนเลอกเปน all (คอทงหมดทม) ในชอง Name ก�ำหนดชอบญชผใช (ตวอยำงนจะเปน user1) และ

ในชอง Password ก�ำหนดรหสผำนของบญชผใชน (ตวอยำงนจะเปน user1) (ถำหำกมองไมเหนรหสผำน ใหคลกไปทค�ำ

สง Settings ทอยมมบนซำยมอของหนำตำง Winbox จำกนนเอำเครองหมำยถกตรง Hide Passwords ออก) ทชอง

Profile เลอก Profile ทเรำไดสรำงขนมำ (ตวอยำงนคอ 512k/2m) เสรจแลวคลกปม OK จะปรำกฏ User1 ในหนำตำง

Hotspot ถำตองกำรเพมผใชงำนอนๆ กสำมำรถท�ำตำมขนตอนเดมไดเลย

1. กอนอนเรำตองท�ำกำรผก IP Address กบ MAC Address ไวเสยกอน โดยคลกเมนค�ำสง IP เลอก DHCP Server ท

หนำตำง DHCP Server ใหคลกทแทบ Lease จำกนนคลกเลอกเครองทจะก�ำหนดใหออกอนเทอรเนตไดเลยโดยไมตอง

login ใหคลกขวำแลวเลอกค�ำสง Make Static เพอลอก MAC Address ของเครองเขำกบหมำยเลข IP จำกนนจดหรอคด

ลอกหมำยเลข MAC Address เอำไวดวย

ก�าหนดให บางเครองออกอนเทอรเนตได โดยไมต อง Loginในกรณบำงเครองไมอยำกใหตองมกำร Login กอนเขำใชงำนอนเทอรเนตเพรำะอำจไมสะดวกตอกำรแสดงผลหนำ

Login นเชนกลอง IP, กลองทวทรบสญญำณจำกเครอขำยอนเทอรเนตหรออปกรณสมำรตโฟนและแทบเลตทงหลำย

รวมถงคอมพวเตอรบำงเครองดวย กสำมำรถท�ำไดดงน

35

2. ใหคลกไปทเมนค�ำสง IP เลอก Hotspot ทหนำตำง Hotspot ใหคลกแทบ IP Bindings จำกนนคลกปม + จะปรำกฎ

หนำตำง Hotspot IP Banding ขนมำทชอง MAC Address ใหใสหมำยเลข MAC ของเครอง Client ลงทเรำท�ำในขอ

1 ลงไป จำกนนในชอง Type ใหก�ำหนดเปน bypassed แลวคลกปม OK เพยงเทำนเครองทเรำก�ำหนดกจะสำมำรถเขำใช

งำนอนเตอรเนตไดโดยไมตองผำน Hotspot Server อกตอไป

การตดตงโปรแกรม User Managerท�าให งานบน MikroTik

ส�ำหรบกำรเขำไปสรำงหรอจดกำร User ทตองกำรจ�ำกดวนและ

เวลำในกำรใชงำนผำน Hotspot จ�ำเปนตองใชโปรแกรมอนมำชวยในกำร

จดกำรทำง MikroTik ไดใหโปรแกรมกำรจดกำรมำใหไว โดยจะชอวำ

User Manager และ User Manager นสำมำรถท�ำกำรออกคปองใหกบ

ลกคำไดดวย กอนอนตองตดตงให MikroTik เปดใชงำนโปรแกรม User

Manager กอน

36

1. ใหเขำไปยง MikroTik ผำนทำงโปรแกรม Winbox จำกนนใหคลกทเมนค�ำสง Radius จะปรำกฎหนำตำง Radius ให

คลกทเครองหมำย + จะปรำกฎหนำตำง New Radius Server ทแทบ General ในสวนของ Service ใหเลอกทชอง

hotspot จำกนนในชอง Address ใหใสหมำยเลขไอพ 127.0.0.1 และในชอง Secret ใหใสรหสลบทเอำไวเชอมตอกบ

โปรแกรม (ในตวอยำงนจะเปน 12345678) จำกนนคลกปม OK

2. จำกนนคลกไปทเมนค�ำสง IP เลอก Hotspot ทหนำตำง Hotspot ใหเลอกไปทแทบ Server Profiles ใหดบคลก

เลอก Profiles ของ Hotspot ทเรำใชงำน (ในตวอยำงนจะเปน hsprof1) จะปรำกฎหนำตำง Hotspot Server Profile

<hsprof1> ใหเลอกไปทแทบ RADIUS จำกนนใหเลอกไปทชอง User RADIUS แลวคลกปม OK

37

3. ใหคลกไปทเมนค�ำสง IP เลอก Services จะปรำกฎหนำตำง IP Service List ใหดบเบลคลกไปท www จำกนนจะปรำก

ฎหนำตำง IP Service <www> ในชอง Port ใหเปลยนจำก 80 เปนพอรตอน (ในตวอยำงนจะเปน 81)

4. จำกนนใหเปดเวบบรำวเซอรใหพมพหมำยเลข IP ของ Hotspot ลงไป แลวตำมเครองหมำย : แลวตำม Port ทเรำได

ก�ำหนดไวในเมนค�ำสง IP Service แลวตำมดวย /userman (ในตวอยำงนจะเปน 192.168.10.1:81/userman) จำกนน

กด Enter เมอเขำมำแลวจะพบหนำตำงให Login เขำส User Manager ในชอง User ใหใส admin และในชอง Pass-

word ใหเวนวำงเอำไว จำกนนกด Log in

38

5. เมอเขำมำยงหนำตำงของ User Manager แลว ใหคลกไปทเมนค�ำสง Routers จำกนนใหคลกไปทค�ำสง Add แลว

เลอกไปท New จะปรำกฎหนำตำง Router Details ในชอง Name ใหตงชอทตองกำร (ในตวอยำงนจะเปน RB951-2n)

ในชอง IP address ก�ำหนดเปน 127.0.0.1 ในชอง Shared secret ใหใสรหสทเรำตงวในขอท 1 จำกนนคลกปม Add

เพยงเทำน MikroTik กจะสำมำรถใชงำน User Manager ในกำรควบคม Hotspot ไดแลว

1. ไปทเมนค�ำสง Profiles จำกนนใหคลกไปทแทบ Limitations จำกนนคลกไปทค�ำสง Add เลอก New จะปรำกฎ

หนำตำง Limitations details ในชอง Nameใหตงชอตำมทตองกำร (ในตวอยำงนจะเปน 512k/2m) ในชอง Uptime

ถำเรำตองกำรก�ำหนดกำรใชงำนเปนชวโมงใหใสจ�ำนวนลงไปในชองนโดยใหหนวยเปน h (ยกตวอยำงเชน 3h กคอ 3

ชวโมง) แตในตวอยำงนเรำจะไมก�ำหนดคำ Uptime เนองจำกเรำตองกำรก�ำหนดกำรใชงำนใหเปนวน ในชอง Rate limit

ใหก�ำหนดควำมเรวในกำรใชงำน Rx/Tx (ตวอยำงนจะเปน 512k/2m (Rx คอคำอพโหลด, Tx คอคำดำวนโหลด)) จำกนน

คลกปม Add

กำรสรำง User ของ Hotspot Server โดยใชโปรแกรม User

Manager กจะคลำยกบกำรสรำง User ใน winbox โดยเรำตองไป

ก�ำหนด Profile หรอกลมกำรใชงำนกอนแลวจงมำสรำงผใชงำนทหลง

การสรางผ ใช งานผานบนระบบ User Manager

39

2. ยงอยทหนำตำง Profiles ใหคลกไปทแทบ Profiles ใหคลกทเครองหมำย + จะปรำกฎหนำตำง Create profile

ในชอง Name ใหก�ำหนดชอทตองกำร (ในตวอยำงนจะเปน 7day) จำกนนคลกทปม Create ในชอง Validity ใหก�ำหนด

จ�ำนวนวนทเรำตองกำรจะใหใชงำน โดยใหหนอยเปน d (ในตวอยำงนจะเปน 7d) จำกนนคลกทปม Add new limitation

จะปรำกฎหนำตำง Profile part ใหเลอก Limits ทเรำสรำงไว (ในตวอยำงนจะเปน 512k/2m) จำกนนคลกปม Add แลว

เรำจะกลบมำอยทหนำ Profile ใหดตรงสวน Profile limitations จะปรำกฎ limit ทเรำเลอกไว จำกนนคลกเลอกทชอง

[] ทดำนหนำ เมอเลอกเสรจแลวใหคลกปม Save Profile เปนอนเสรจกำรสรำง Profile ส�ำหรบกำรใชงำน 7 วน

(ในตวอยำงนจะท�ำกำรสรำง Profile ทจะใชงำน 30 วนดวยโดยจะใช Limitation เดยวกนกบ 7 วน โดยจะตงชอ

Profile วำ 30day)

3. กำรสรำงบญชผชงำนหรอ User บนระบบ User Manager จะสำมำรถสรำงได 2 แบบคอ แบบทละบญชกบแบบทละ

หลำยๆ บญชพรอมกน

3.1 ใหคลกไปทเมนค�ำสง Users จำกนนคลกไปทค�ำสง Add เลอก One (คอกำรสรำงผใชงำนทละบญช) จะปรำก

ฎหนำตำง User details ในชอง Username ก�ำหนดชอบญชผใช (ตวอยำงนจะเปน test01) และในชอง Password

ก�ำหนดรหสผำนของบญชผใชน (ตวอยำงนจะเปน 1234) ทชอง Assign profile เลอก Profile ทเรำไดสรำงไว (ตวอยำงน

คอ 7day) เสรจแลวคลกปม Add จะปรำกฏ test01 ในหนำตำง

40

3.2 ทหนำตำง Users คลกไปทค�ำสง Add เลอก Batch (คอกำรสรำงผใชงำนหลำยๆ บญชพรอมกน) จะปรำกฎ

หนำตำง User details ในชอง Number of users ก�ำหนดจ�ำนวนทตองกำรจะสรำง (ตวอยำงนจะเปน 5) ในชอง

Username prefix ก�ำหนดชอขนตนใหกบ User ทจะสรำง (ตวอยำงนจะเปน 30day-) Username length ก�ำหนด

จ�ำนวนควำมยำวของชอผใชทจะท�ำกำรสมเพมเขำไปตอทำยจำก Username Prefix (ตวอยำงนจะเปน 3) ในชอง Pwd

same as login คอกำรก�ำหนดใหตงรหสผำนใหเหมอนกบชอบญช (ตวอยำงนจะเปน เรำจะไมเลอก) และในชอง Pass-

word length ก�ำหนดควำมยำวของรหสผำนทจะท�ำกำรสมขนมำ (ตวอยำงนจะเปน 6) ทชอง Assign profile เลอก

Profile ทเรำไดสรำงไว (ตวอยำงนคอ 30day) เสรจแลวคลกปม Add จะปรำกฏบญชทไดท�ำกำรสรำงหนำตำง

4. กำรตรจสอบวำม User อะไรทเขำมำใชงำนบำง แลวเขำมำดวย IP อะไร เวลำทเขำมำใชงำนตงแตเมอไหร จำก User

Manager สำมำรถดไดทเมนค�ำสง Sessions กจะแสดงขอมลใหไดเหน (ตวอยำงนจะมบญช test01)

41

การตงคาให หนาตางเมนค�าสง User แสดงขอมลอนๆ

การก�าหนดรหสผานในการเข าใช งาน User Manager

กำรตงคำใหหนำตำงเมนค�ำสง User แสดงขอมลอนๆ ทหนำตำงโดยตรง เชนใหแสดงรหสผำนของผใช หรอเวลำทเรมตน

กำรใชงำน ใหคลกไปทเมนค�ำสง Settings ทแทบ Appearance ในสวนของ Table columns ในชอง Table ใหเลอกไปท

Users ในชอง Hidden ใหเลอกไปท Password จำกนนคลกทเครองหมำย < (Password กจะถกยำยจำกชอง Hidden ไป

อยท Visible) ถำตองกำรจะใหแสดงอยำงอนในหนำ Users เพม กสำมำรถยำยจำกชอง Hidden ไป Visible ไดเชนกน

(ในตวอยำงนจะยำยแค Password) จำกนนคลกปม Save ดำนลำง

ในตอนแรกทเขำใชงำน User Manager ทหนำตำง Login จะไมมกำรก�ำหนดรหสผำนไวให จะมแตเพยง User ทเปน

admin เทำนน ท�ำใหไมปลอดภยถำหำกมผไมหวงดมำแกไขขอมลทเรำไดตงคำไว ดงนนเรำจ�ำเปนตองตงรหสผำนใหกบ User

Manager โดยใหคลกไปทเมนค�ำสง Customers จำกนนใหดบเบลคลกท admin จะปรำกฎหนำตำง Customer details

ในชอง Password ใหก�ำหนดรหสผำนทเรำตองกำร จำกนนคลกปม Save

42

43

กำรใชงำนโปรแกรม Admin NC เพอสรำง User และ Coupon ใหกบ MikroTik

โดยทวไปแลวระบบ Hotspot ใน MikroTik จะไมสำมำรถสรำงบญชผใชแบบสมขนมำเองได และยงไมสำมำรถปรนออก

มำเปนคปองได จงอำจจะท�ำใหเกดควำมไมสะดวกในกำรใชงำน วนนเรำจะมำแนะน�ำโปรแกรมสรำงบญชผใชและออกคปอง ซง

ทำงผจดท�ำโปรแกรมไดเผยแพรใหใชงำนไดฟร

1. กอนอนใหตดตงโปรแกรม Admin NC สำมำรถดำวนโหลดไดทหนำเวบไซตตอไปน (http://www.ez-admin.com/

download-hotspot-server.html ใหคลกท “ดำวนโหลดไฟลส�ำหรบแกไขขอมลของ HotSpot Server ใน

MikroTik”) หลงจำกโหลดไฟล Hotspot.zip มำแลว ใหท�ำกำรแตกไฟลออกมำ จำกนนเขำไปทโฟลเดอร AdminNC_

Mikrotik เพอท�ำกำรตดตง เมอตดตงเสรจแลวใหท�ำไปตงคำพอรท ssh ทจะใชในเชอมตอโปรแกรมกบตว MikroTik กอน

โดยเปดโปรแกรม winbox แลวเขำไปยง MikroTik ของเรำ จำกนนคลกทค�ำสง IP เลอก Service จะปรำกฎหนำตำง IP

Service List ใหดบเบลคลกเลอกหวขอ ssh จำกนนแกพอรทใหตรงกบทตองกำรจะใชงำน (ตวอยำงนจะเปน 2222)

2. ตรงสวน Credenciales del Router MK ใหใสขอมลของ MikroTik เรำเขำไป โดยในชอง Puerto ใหก�ำหนด Port

ของ ssh ทเรำตงคำไวใน MikroTik (ในตวอยำงนเปน 2222) ตอมำในชอง IP ใหใสก�ำหนด IP ของ hotspot ลงไป

(ในตวอยำงนจะเปน

192.168.10.1) และในชอง

User ใหก�ำหนดเปน Admin ใน

ชอง Password ใหใสรหสผำน

ของ MikroTik ลงไป (ตวอยำงน

จะไมใสคำใดๆ เนองจำกไมไดตง

รหสผำนใหกบ MikroTik) จำก

นนกด Connectar MK ถำใส

ขอมลถกตองจะมขอควำมแสดง

วำ “Sesion establecida”

44

3. จำกนนใหท�ำกำรเปดโปแกรม Admin NC ขนมำ เรำจะ

ท�ำกำรแกไขรปภำพและเพมขอควำมพเศษใหกบคปอง กอน

ทจะสรำงบญชผใชงำน ทหนำตำง Admin NC 1.0 ใหคลก

ไปทเมนค�ำสง Opciones ทอยดำนบน จำกนนเลอก Subir

ImgFicha จะปรำกฏหนำตำง Subir Plantilla กจะปรำก

ฎรปภำพคปองททำงโปรแกรมมไวให ถำตองกำรจะเปลยน

รปภำพของคปองใหคลกไปทค�ำสง Cargar Imagen แลว

เลอกไฟลภำพทเรำเตรยมไว ในสวนของชอง Anadir co-

mentario a la ficha เรำสำมำรถใสขอควำมทตองกำร

ลงไปได (จะใสหรอไมใสกได) ขอควำมจะไปปรำกฎในหนำ

คปอง (กำรแกรปภำพไขคปองและกำรเพมขอควำมลงไป

ตองท�ำกอนกำร สรำง User) เมอแกไขเสรจแลวคลกปม Ok

4. เมอเชอมตอกบ MikroTik เสรจแลว ในสวนชองดำนบนเรำจะสำมำรถเลอกสรำงบญชผใชแบบสมทละหลำยๆ บญชผใช

พรอมกนหรอจะสรำงแบบทละบญชผใชกได

4.1 เรำจะมำอธบำยกำรสรำงบญชผใชทละหลำยๆ บญชพรอมกนกอน โดยใหเลอกไปท Automatico จำกนนใหดใน

สวนของ Generar Usuarios ในชอง PrefijoUser ก�ำหนดชอขนตนใหกบ User ทจะสรำง (ตวอยำงนจะเปน EZ-) ตอ

มำในชอง Tiempo de la ficha ก�ำหนดเวลำ Uptime ในกำรใชงำน (ตวอยำงนจะไมก�ำหนด) ในชอง Plan ก�ำหนด

โปรไฟลทตองกำรจะใชกบบญชทสรำง (ในตวอยำงนจะเปน 512k/2m) ในชอง Cantidad เปนจ�ำนวน User ทตองกำร

จะสรำงขนมำพรอมกน (ในตวอยำงนจะเปน 10) เมอใสขอมลแลวคลกปม Generar ทดำนขวำจะปรำกฎบญชผใชงำนทได

ท�ำกำรสรำงขนมำ

45

4.2 ในสวนกำรสรำง User ทละบญช ใหเลอกไปท Personalizado ในชอง User ก�ำหนดชอทเรำตองกำรจะสรำง

(ในตวอยำงนจะเปน EZ-user1) ในชอง Password ก�ำหนดรหสทเรำตองกำร (ในตวอยำงนจะเปน 12345678) ก�ำหนด

เวลำ Uptime ในกำรใชงำน (ตวอยำงนจะไมก�ำหนด และทชอง Plan ก�ำหนดก�ำหนดโปรไฟลทตองกำรจะใชกบบญชท

สรำง (ตวอยำงนจะเปน 512k/2m) จำกนนคลกปม Generar ดำนขวำจะปรำกฎบญชผใชงำนทไดท�ำกำรสรำงขนมำ

5. เรำสำมำรถดตวอยำงกอนกำรปรนไดทปมค�ำสง Vista Previa (กคอ Print Preview) และส�ำหรบกำรปรนใหคลกไปท

ปมค�ำสง Imprimir (กคอ Print นนเอง)

ส�ำหรบบญชผใชงำนทเรำท�ำกำรสรำงไวดวยโปรแกรม Admin NC จะถกสงไปสรำงบน MikroTik ใหอตโนมตโดยในตอน

ทเรำคลกปมค�ำสง Generar ในชวงสรำงบญชผใชงำนนนเอง ส�ำหรบโปรแกรม Admin NC เปนโปรแกรมทไดท�ำกำรแจกใหใช

งำนกนฟร กอำจจะเหมำะกบบำงทำนทตองกำร กำรใชงำนแบบงำยๆ

46

1. กอนอนใหดำวนโหลดไฟลทไดท�ำกำรแกไขเบองตนไวใหแลวมำกอน สำมำรถดำวนโหลดไดทหนำเวบไซตตอไปน

(http://www.ez-admin.com/download-hotspot-server.html ใหคลกท “ดำวนโหลดไฟลส�ำหรบแกไขขอมลของ

HotSpot Server ใน MikroTik”) หลงจำกโหลดไฟล Hotspot.zip มำแลว ใหท�ำกำรแตกไฟลออกมำ จำกนนเขำไปท

โฟลเดอร Web Login จะเจอไฟลทชอ Login.html และโฟลเดอรทชอ img (สำมำรถดหนำเวบไซตตวอยำงไดโดยกำร

เปดไฟลหรอลำกไฟล Login.html ไปใสโปรแกรมจ�ำพวกเวบบรำวเซอร)

2. ส�ำหรบหนำลอกอนน สำมำรถแกไขรปภำพได โดยภำยในโฟลเดอร img จะแบงไวเปน 3 รปภำพ

2.1 รปภำพท 1 คอภำพพนหลง (ในตวอยำงนจะเปนรปของ Sydney Opera House) สำมำรถหำรปภำพอนๆ มำ

แทนได โดยใหก�ำหนดขนำดไฟลเทำกบ 1920x1080 (Width/Height) และใหตงชอรปเปน background.jpg แลวน�ำไป

Save ทบกบรปภำพทอยในโฟลเดอร img

2.2 รปภำพท 2 คอภำพทเปนรปภำพดำนบน (ในตวอยำงนจะเปนค�ำวำ Ez-Admin) กสำมำรถหำรปภำพอนๆ มำแทน

ไดเหมอนกน โดยใหก�ำหนดขนำดไฟลเทำกบ 600x150 (Width/Height) และใหตงชอรปเปน logo.jpg แลวน�ำไป Save

ทบกบรปภำพทอยในโฟลเดอร img

2.3 รปภำพท 3 คอภำพทเปนรปภำพดำนลำง (ในตวอยำงนจะเปน ขอมลตดตอ) กสำมำรถหำรปภำพอนๆ มำแทน

ไดเหมอนกน โดยใหก�ำหนดขนำดไฟลเทำกบ 300x150 (Width/Height) และใหตงชอรปเปน contact.jpg แลวน�ำไป

Save ทบกบรปภำพทอยในโฟลเดอร img

กำรปรบแตงหนำ Login Hotspotปกตหนำตำ Login Hotspot ของ Mikrotik จะมำ

กบฟอรมพนฐำนทดเรยบงำย ซงบำงครงเรำกดแลวกไมคอย

สวยงำมเทำทควรจะเปน ดงนนเรำสำมำรถปรบแตงหนำตำง

Login นใหดสวยงำมยงขนได โดยใชวธแบบงำยๆ แตถำตอง

กำรปรบแตงหนำ Login ในระดบสงอำจจะตองใชควำมรทำง

ดำน HTML วนนเรำจะมำแนะน�ำวธงำยๆ ในกำรปรบแตง

หนำ Login ส�ำหรบผทไมมควำมรทำงดำน HTML กสำมำรถ

ท�ำตำมตวอยำงนไดเลยครบ

47

3. หลงจำกทแกไขใหไดรปภำพทตองกำรเสรจแลว วธน�ำไปใชกบ Hotspot ของเรำ ใหท�ำกำรเปดโปรแกรม winbox จำก

นนเชอมตอไปยง MikroTik ของเรำ ใหคลกไปทเมนค�ำสง Files จะปรำกฎหนำตำง File List ใหลำกไฟล Login.html ท

เรำไดดำวนโหลดไว ไปใสทหนำตำง File List ใหอยบนไฟลทชอ Hotspot/logout.html

4. จำกนนใหเขำไปทโฟลเดอร img แลวท�ำกำรลำกไฟลรปภำพทง 3 รป ไปใสไวทหนำตำง File List ใหอยทใตโฟลเดอร

img เพยงเทำนหนำลอกอนกจะเปลยนไปเปนตำมทเรำไดแกไขไว

48

1. ส�ำหรบวธกำรออกคปองเพอท�ำกำรปรน ใหเขำไปยง User Manager ผำนเวบบรำวเซอร จำกนนไปทเมนค�ำสง Users

ใหเลอก User ทตองกำรจะออกคปองโดยกำรคลกทชอง [] ดำนหนำ User ทตองกำร แลวเลอกไปทค�ำสง Generate

เลอกไปท Voucher จะปรำกฎหนำตำง Vouchers ใหคลกทปม Generate

2. จะปรำกฎหนำตำงปอปอพขนมำ กสำมำรถสงปรนจำกหนำตำงปอปอพนไดเลย

การปรนคปองใน User Managerส�ำหรบ User ทท�ำงำนบนระบบ User Manager สำมำรถท�ำกำรออกคปองเพอปรนแจกจำยใหกบผใชงำนได โดย

สำมำรถท�ำตำมตวอยำงไดดงน

49

50

การปรบแตงรปแบบคปองใน User Manager

กำรออกคปองของ User Manager หรอ Userman จะมรปแบบทใหมำเดมๆ จะไมคอยสวยงำมเทำไหร ดงนน

เรำสำมรถแกไขเองได โดยวนนเรำจะมำแนะน�ำวธกำรแกไขรปแบบคปองแบบงำยๆ กน โดยจะใช Code ทไดจำกกำร

ดำวนโหลด มำใชงำนบน Userman ของเรำ สำมำรถท�ำตำมขนตอนไดดงน

1. กอนอนใหดำวนโหลดไฟลทไดแกไขคปองเบอง

ตนมำกอน สำมำรถดำวนโหลดไดทหนำเวบไซต

ตอไปน (http://www.ez-admin.com/down-

load-hotspot-server.html ใหคลกท “ดำวนโหลด

ไฟลส�ำหรบแกไขขอมลของ HotSpot Server ใน

MikroTik”) หลงจำกโหลดไฟล Hotspot.rar มำแลว

ใหท�ำกำรแตกไฟลออกมำหรอถำดำวนโหลดไฟลตอน

แกไขหนำเวบลอกอนมำแลวกสำมำรถดในโฟลเดอรเดม

ไดเลย จำกนนใหเขำไปทโฟลเดอร Vocher2 จะพบกบ

ไฟลทชอ Code Voucher2.txt กบไฟลรปภำพ

ทชอ voucher2.png

2. ใหเขำไปยง User Manager ผำนเวบบรำวเซอร จำกนนไปทเมนค�ำสง Settings ใหเลอกไปทแทบ Templates จำก

นนใหคลกปม + หลงชอง Name จะปรำกฎหนำตำง Create template ในชอง Name ใหก�ำหนดชอทตองกำร (ใน

ตวอยำงนจะเปน Voucher2) จำกนนคลกปม Create

51

3. จำกนนใหไปทโฟลเดอรทดำวนโหลดไฟลไว จำกนนใหเปดไฟลทชอ Code Voucher2 (ในตวอยำงนจะเปดดวยโปรแกรม

Notepad++) ในสวนของ Code Voucher2 ใหแกไขหมำยเลย IP (ในกรอบสแดง) ใหเปนของ MikroTik ของเรำ (ใน

ตวอยำงนจะเปน 192.168.10.1) จำกนนใหคดลอก Code ทละชวงทไดแบงแยกไวลงไปใน User Manager (เมอคดลอก

ครบแลวจะไดตำมรปภำพฝงทำงซำย) จำกนนคลกปม Save จะปรำกฎขอควำมแจงเตอนวำ Template saved เปนอน

เสรจสนกำรเพมรปแบบของคปอง

4. จำกนนจะท�ำกำรเพมรปภำพเขำไปยง MikroTik เพอจะน�ำไปใชกบคปองทเรำไดสรำงขนมำ โดยใหเขำไปท MikroTik

ผำนโปรแกรม Winbox จำกนนใหคลกไปทเมนค�ำสง Files ทหนำตำง File list แลวไปทโฟลเดอรทเรำดำวนโหลดไฟล

Voucher2 ไว จำกนนใหลำกไฟล voucher2.png (ส�ำหรบรปภำพสำมำรถน�ำไปแกไขหนอน�ำรปภำพอนมำใชงำนแทนได

โดยใหตงชอเปน Voucher2 แลวก�ำหนดไฟลเปนนำมสกล .png เหมอนกบรปตวอยำง โดยใหก�ำหนดขนำดเทำกบ 200x75

Pixel) ไปใสในหนำตำง File list โดยกำรใหลำกไฟลไปวำงไวตรงโฟลเดอร hotspot เมอเสรจแลวในหนำตำง File list

รปภำพจะไปอยในบรทด hotspot/voucher.png

52

5. จำกนนใหกลบไปเขำยงหนำตำง User Manager ผำนเวบบรำวเซอร ไปทเมนค�ำสง Users ใหเลอก User ทตองกำรจะ

ออกคปองโดยกำรคลกทชอง [] ดำนหนำ User ทตองกำร แลวเลอกไปทค�ำสง Generate เลอกไปท Voucher2 จะปรำก

ฎหนำตำง Vouchers2 ใหคลกทปม Generate (ในสวนของชอง Download as file คอเรำสำมำรถเรำดำวนโหลดไฟล

คปองนออกมำได โดยสำมำรถน�ำไปปรนทเครองอนไดหรอในกรณทเวบบรำวเซอรไมสำมำรถแสดงปอปอพขนมำกสำมำรถใช

กำรดำวนโหลดแทนแลวจงท�ำกำรปรนในภำยหลงไดเชนกน)

6. จะปรำกฎหนำตำงปอปอพขนมำ รปแบบของคปองกจะแสดงเปนแบบอยำงทเรำไดท�ำกำรสรำงเพมขนมำ เรำกสำมำรถสง

ปรนจำกหนำตำงปอปอพนไดเลยครบ

53

1. ใหเขำไปยง MikroTik ผำนโปรแกรม Winbox ไปทเมนค�ำสง IP เลอก Hotspot ทหนำตำง Hotspot เลอกไปท

แทบ User Profiles จำกนนคลกทปม + เพอสรำงโปรไฟลทจะก�ำหนดกำรใชงำนรวมกบ User manager ในชอง Name

ก�ำหนดชอตำมตองกำร (ตวอยำงนจะเปน Share2) ในชอง Shared Users ก�ำหนดจ�ำนวนทเรำตองกำรจะใหใชงำนพรอม

กน (ตวอยำงนจะเปน 2) จำกนนกด OK

2. เขำไปท User Manager ผำนเวบบรำวเซอร จำกนนไปทเมนค�ำสง Profiles เลอกไปทแทบ Limitations กดปม Add

ในหนำตำง Limitation detail ในชอง Name ก�ำหนดชอทตองกำร (ตวอยำงนจะเปน 512k/2m-share2) ในสวนของ

Group name ใหก�ำหนดเปนชอของ Profile ทเรำสรำงไวใน MikroTik ตำมขอท 1 (ตวอยำงนจะเปน Share2) เมอใส

ขอมลเสรจ กดปม Add

วธการ Share User ทอย ใน User Manager ใหสามารถ

ใชงานไดหลายเครองพรอมกนโดยปกตแลวถำเรำใชงำน Hotspot โดยใช User จำก MikroTik จะสำมำรถก�ำหนด Share User ใน User Pro-

files ไดเลย แตถำใชงำนผำน User Manager ถงเรำจะก�ำหนดกำร Share User ใน Profile แลวแตเรำกจะยงไมสำมำรถใช

งำน User เดยวกนหลำยๆ เครองได เรำจ�ำเปนตองมำก�ำหนดเงอนไขเพมเตมใน Hotspot บน MikroTik เสยกอน

โดยจะมวธกำรดงน

54

3. ยงอยทหนำตำง Profiles ใหคลกไปทแทบ Profiles ใหคลกทเครองหมำย + จะปรำกฎหนำตำง Create profile ใน

ชอง Name ใหก�ำหนดชอทตองกำร (ในตวอยำงนจะเปน 30day share2) จำกนนคลกทปม Create ในชอง Validity ให

ก�ำหนดจ�ำนวนวนทเรำตองกำร (ในตวอยำงนจะเปน 30d) ในชอง Shared User ก�ำหนดจ�ำนวนทตองกำรจะแชรกำรใช

งำนใหตรงกบทเรำก�ำหนดไวใน Winbox ตำมขอท 1 (ตวอยำงนจะเปน 2) จำกนนกดปม Add new limitation เลอก

Limitation ทเรำสรำงไวในขอท 2 (ตวอยำงนจะเปน 512k/2m-share2) กดปม Add จำกนนคลกเลอกทชอง [] ทดำน

หนำ เมอเลอกเสรจแลวใหคลกปม Save Profile เปนอนเสรจสน

55

4. เทำนเรำกจะสำมำรถก�ำหนดให User ใน User Manager สำมำรถใชงำนไดพรอมกนหลำยเครอง ทดสอบดวยกำร

ก�ำหนด User ใหใช Profile ทเรำสรำงกำรแชรไวแลวท�ำกำรเขำสระบบ Hotspot ดวย User เดยวกน จำกนนไปทหนำตำง

ของ User Manager ไปทเมนค�ำสง Sessions กจะพบวำม User เดยวกนเขำมำใชงำนพรอมกน (ในตวอยำงนจะเปน 2

เครอง ตำมทไดก�ำหนดไวใน Share user)

การก�าหนด Password MikroTik

อปกรณ MikroTik ทมำจำกโรงงำนจะไมไดถกก�ำหนด

รหสผำนไว เวลำทเรำน�ำมำตงคำกำรใชงำนจงควรทจะตง

รหสผำนไวเพรำะอำจจะมผไมหวงดเขำมำเปลยนคำคอนฟก

ตำงๆ และท�ำใหเกดควำมเสยหำยแกระบบเครอขำยของเรำ

ได ดงนนเรำจงควรตงคำรหสผำนใหกบ MikroTik ดวย เพอ

เพมควำมปลอดภยใหกบระบบเครอขำยของเรำ

ใหเขำไปยง MikroTik ผำนโปรแกรม Winbox ไปท

เมนค�ำสง System เลอก Password ทหนำตำง Change

ในชอง Old Password ถำหำกยงไมเคยตงคำใหเวนวำงไว

ในชอง New Password ใหใสรหสผำนทตองกำรเขำไปและ

Confirm Password กใสรหสผำนใหเหมอนเดมไปอกครง

จำกนนคลกปม Change เปนอนเสรจสน

5656