Upload
behzad
View
4
Download
0
Embed Size (px)
Citation preview
گروه فناوری اطالعات
عنوان مقاله
میکروتیک Hotspotنصب و راه اندازی سرویس
میکروتیک UserManagerبهمراه اکانتینگ
توسط شده نوشته
رضا بهروزی
پرشین ادمینز حامیان
http://www.karaneshan.ir
2
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
3
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
قسمت ارایه می شود : چهارآموزش در این
تنظیمات اولیه میکروتیک-1
HotSpotنصب و راه اندازی -2
تنظیم رادیوس در میکروتیک-3
UserManagerنصب و راه اندازی -4
فرضیات :آموزش فرض بر این است که روتر میکروتیک اینترنت دار است.در این
راه اندازی خواهد شد. SwitchDlinkیک اینترفیس به نام برای Hotspotسرویس
می باشد. 24/132212.2213231 دهدکه به کالینت ها از این طریق سرویس می SwitchDlinkاینترفیس IPآدرس
در نظر میگیریم. 132212.221121دیگری برای تنظیمات رادیوس در صورت نیاز بر روی میکروتیک به آدرس IPآدرس
تنظیمات اولیه میکروتیک-1 تنظیم کنید. 2تا 1پی اینترفیس هات اسپات را مطابق شکل های زیر از مرحله ادرس ای
1 مرحله
2 مرحله
3 مرحله
5 مرحله
4 مرحله
6 مرحله
4
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
در میکروتیک تنظیم کنید. 4تا 1از مرحله مورد نظرمان را مطابق شکل های زیر DNSآدرس های
1 مرحله 2 مرحله
3 مرحله
4 مرحله
5
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
(5تا 1زمان مشخص کنید تا ساعت سرور بروز و دقیق باشد.)مطابق شکل های زیر مراحل برای میکروتیک یک سرور
1 مرحله
2 مرحله
نام این گزینه ممکن است
NTP Clientباشد
3 مرحله
4 مرحله
5 مرحله
6
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
(4تا 1)شکل های زیر مراحل میکروتیک را بر روی تهران تنظیم کنید. Time Zoneزمان محلی یا
1 مرحله
2 مرحله
3 مرحله
4 مرحله
7
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
Hotspotنصب سرویس -2
مراحل نصب را انجام دهید.مطابق عکس های زیر
1 مرحله
2 مرحله
3 مرحله
8
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
4 مرحله
5مرحله
6 مرحله
7 مرحله
اینترفیسی که هات اسپات بر روی ان باید
سرویس دهی کند را انتخاب کنید.
در این مرحله رنج آدرسی که برای سرویس هات اسپات
.داده می شوداستفاده خواهد شد نمایش
که در مراحل قبل IPاین رنج به صورت اتوماتیک از آدرس
.وارد کرده بودید خوانده می شود
اگر چندین رنج آدرس دارید و در اینجا رنح مورد نظر خود را
.مشاهده نکردید،به صورت دستی ادرس را تغییر دهید
سروری که به DHCPدر این مرحله پول مربوط به
اختصاص می دهد تنظیم IPکالینت های هات اسپات
می شود.
این پول حتما باید از رنج آدرسی باشد که بر روی رنج
اینترفیس هات اسپات وجود دارد.
9
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
سرور برای ارسال SMTPاگر در شبکه خود
ایمیل دارید ،ادرس ان را اینجا وارد کنید.
باید درخواست های بدون اهراز SMTPسرور
هویت را تصدیق و قبول کند.
8 مرحله
9 مرحله
11 مرحله
11 مرحله
سرورهایی که به کالینهای هات DNSآدرس
اسپات اختصاص داده خواهد شد را در این
مرحله تنظیم کنید.
اگر دامنه ای دارید که صفحه وب میکروتیک از طریق
آن باز می شود ،آدرس آن را در این مرحله وارد کنید.
از خروج همچنین کالینت ها برای مشاهده اطالعات و
می توانند از این آدرس استفاده کنند. هات اسپات
باشد.این مرحله اخر نصب سریع هات اسپات می
در این مرحله یک کاربر بر روی میکروتیک برای
سرویس هات اسپات ساخته می شود.
10
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
یس هات اسپات به پایان رسید.نصب سرو
انجام دهید.زیر را عملیات 2یشتر حال برای امنیت ب
1
2
3
4
5
6
1عملیات
12 مرحله
11
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
1
2
2عملیات
3
4
5
6
12
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
این مرحله هات اسپات کامل راه اندازی شده و آماده سرویس دهی از طریق کاربران لوکال)کاربرانی که بر روی میکروتیک تا
ساخته می شوند(می باشد.
برای اینکه امکان اتصال از طریق رادیوس امکان پذیر باشد باید در پروفایل هات اسپات استفاده از رادیوس را فعال کنید.
زیر را طی کنید. برای این منظور مراحل
1
2
3
4
5
6
7
8
13
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
االن میکروتیک ما به طور کامل راه اندازی شده است.
رفته و بروی + کلیک کنید. IPHotspotدر Usersدر صورت نیاز به اینکه کاربر لوکال ایجاد کنید به تب
بروید. IP Hotspot Activeبرای مشاهده کاربران متصل به هات اسپات به آدرس
بروید. IPHotspotHostبرای مشاهده لیست سیستم هایی که به اینترفیس هات اسپات متصل هستند به
نکات راه انداری هات اسپات :
.سعی کنید از بریج برای هات اسپات استفاده نکنید
.برای هر اینترفیس می بایست به صورت مجزا سرویس هات اسپات)مراحل باال( را انجام دهید
به رادیوسHotspot تنظیم میکروتیک برای ارسال درخواست های -3
1
2
3
4
5
بستگی به سرور 4تنظیمات مرحله
رادیوس دارد.در اینجا چونکه سرور
( بر روی Usermanagerرادیوس )
همین میکروتیک نصب شده است
وارد کنید. 127.0.0.1،آدرس را
14
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
تنظیم رادیوس برای اینکه کاربران را بتواند از روتر قطع کند.
: های مهم نکته
کلمهSecret روتر در رادیوس که در تنظیمات رادیوس وارد کرده اید را بخاطر داشته باشید ،چراکه در زمان تنظیم
وارد شود.می بایست سرور هم
بدرستی به عنوان رادیوس سرور کار نمی کند،در اینصورت از آدرس دیگر میکروتیک که 120212121آدرس گاهی
استفاده می کنیم. 132212.221121از تنظیم کرده اید استفاده کنید.در اینجا
آدرس از IP نکنید استفاده رادیوس برای است شده تنظیم اسپات هات اینترفیس روی بر که.
1
2
3 4
15
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
UserManagerنصب و راه اندازی -4
: UserManagerنصب
مربوط به آن در میکروتیک نصب شده باشد. packageبرای استفاده از سرویس یوزرمنجر می بایست
رفته و لیست بسته های نصب شده را مشاهده کنید.در صورتیکه بسته یوزرمنجر را SystemPackageبرای اطمینان از این موضوع به
مشاهده کردید از مراحل نصب زیر صرفنظر کرده وبه قسمت راه انداری بروید.
1
2
3
در لیست بسته های نصبی میکروتیک باال ،یوزرمنجر وجود
ندارد،پس باید آن را نصب کرد.
16
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
: به سایت میکروتیک در آدرس زیر بروید
http://www.mikrotik.com/download
متناسب با روتر خود را دانلود کنید و از حالت فشرده مانند عکس زیر خارج کنید. All packagesفایل
در میکروتیک رفته و فایل را مطابق Fileراست کلیک کرده و گزینه کپی را انتخاب کنید.به منوی user-manager-xxx.npkحال بر روی فایل
شکل زیر کپی کنید.
1
2
فایل کپی شده را در انتها
مشاهده می کنید.
17
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
کنید. rebootحال برای اینکه بسته یوزر منجر نصب شود باید میکروتیک را
اینکه میکروتیک ریبوت شده،اگر مراحل را بدرستی انجام داده باشید،بسته یوزرمنجر را در لیست بسته های نصبی مشاهده خواهید کرد. بعد از
1 2
3
18
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
راه اندازی یوزرمنیجر :
به ادرس زیر از طریق مرورگر سیستم خود بروید : Usermanagerبرای تنظیم کردن
http://mikrotik-address/userman
جه :تو
.دقت داشته باشید که برای دسترسی به سرویس یوزرمنیجر باید اگر فایروال را فعال کرده اید،دسترسی ایجادکنید
سرویسwww .باید حتما فعال باشد(IPServices)
بعد از اینکه آدرس را در مرورگر وارد کردید،صفحه زیر برای شما باز خواهد شد.
ساخته می شود که برای وارد شدن باید UserManagerو بدون پسورد برای دسترسی به adminبه بعد یک یوزر به نام 3از میکروتیک نسخه
از آن استفاده کنید.
می باشد. روبرومحیط یوزر منجر همانند شکل
19
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
برای اتصال یوزر منیجر به میکروتیک مراحل زیر را باید طی کنید.
اتصال میکروتیک به یوزرمنیجر برقرار شد.هم اکنون کاربران ساخته شده در یوزر منیجر می توانند از سرویس هات اسپات استفاده کنند.
ا هر ادامه برای اشنایی شما با نحوه ساختن یوزر در یوزر منجیر،مراحلی را برای مثال طی می کنیم که شما باید بر اساس نیازهای خودتان آند
را تغییر دهید.
برای ساختن یک یوزر ابتدا می بایست یک پروفایل ایجاد کنید،سپس محدودیت های الزم را به پروفایل اختصاص داده و در نهایت یوزر را با
کنید.پروفایل مورد نظر ایجاد
1
2
3
4
5
127.0.0.1ادرس سرور هات اسپات که در اینجا
می باشد را وارد کنید.
که در تنظیمات رادیوس میکروتیک secretکلمه
وارد کردید را عینا اینجا بنویسید.
میکروتیک Incomingپورت مشابه
20
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
ساخت پروفایل
کلیک کنید.در صورتیکه قبال محدودیت تعریف کرده باشید برای پروفایل های New Limitمحدودیت در تصویر زیر بر روی گزینه برای ایجاد
)در اینجا محدودیتی تعریف نشده است.(جدید می توانید از آن استفاده کیند.
1
2
3
4
5
6
21
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
ساخت کاربر
1
2
3
4
5
7
22
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
مشکالت خود را تاالر گفتگو سایت پرشین ادمینز به آدرس زیر مطرح کنید :سواالت و
http://www.forum.persianadmins.ir/
شما عزیزانبا ارزوی توفیق برای همه
رضا بهروزی
23
www.PersianAdmins.ir گروه فناوری اطالعات پرشین ادمینز
تبلیغات
http://www.karaneshan.ir