نصب و راه اندازی تجهیزات میکروتیک

  کنترل پورتهای ورودی و خروجی

                طرح محدود‌سازی مدیریت پهنای باند

                             مانیتوریتنگ مستمر مصرف اینترنت

                                       امکان اتصال دستگاههای بیسیم شما

یکی از محصولاتی که در سالهای اخیر بخش عمده ای از بازار کشور را به خود اختصاص داده است، محصول شرکت میکروتیک می باشد. بر خلاف تصور خیلی از افراد میکروتیک نام تجهیزات نیست بلکه نام سیستم عاملی است مبتنی بر لینوکس که این سیستم عامل بر روی تجهیزات شرکت روتر بورد در بازار توزیع می شود. امکانات بی شمار و فوق العاده این محصول و قیمت فوق العاده ارزان آن باعث شده تا در تمامی شرکت ها و سازمانها از آن استفاده شود. سوئیچ، روتر، اکسس پوینت و انواع رادیو بخشی از محصولات شرکت روتربورد می باشند که با سیستم عامل میکروتیک به بازار توزیع شده است.

خدمات نیکرانت

محصول اصلی میکروتیک سیستم عامل مبتنی بر لینوکس است که به عنوان MikroTik RouterOS شناخته می شود. با نصب بر روی سخت افزار اختصاصی شرکت RouterBOARD و یا بر روی رایانه‌های استاندارد مبتنی بر x86، سخت افزار را به یک مسیریاب شبکه تبدیل می کند و بسیاری از ویژگی های اضافه مختلف را به اجرا در می آورد؛ مانند دیواره آتش، خدمات دهنده و سرویس گیرنده شبکه خصوصی مجازی (VPN) ، شکل دهنده و ارتقا دهنده کیفیت خدمات پهنای باند همچنین ویژگی نقطه دسترسی (Access Point) و دیگر ویژگی ها را در شبکه های بیسیم بازی می‌کند. به منظور ارتقای سطح عملکرد این سیستم عامل باید مجوز (لایسنس) هر ویژگی را دریافت کرد. برنامه کاربردی این شرکت برای سیستم عامل مایکروسافت ویندوز، Winbox نام دارد؛ که یک رابط گرافیکی کاربرپسند برای پیکربندی مسیریاب و نظارت بر کارکرد آن فراهم می کند. درعین حال RouterOS امکان دسترسی را از طریق FTP، Telnet، و SSH مهیا می کند. به علاوه، برای مدیریت و نظارت یک برنامه کاربردی رابط (API) جهت دسترسی مستقیم از طریق برنامه های کاربردی نیز وجود دارد.

 کلیه خدمات کانفیگ و راه اندازی میکروتیک توسط تیم فنی نیکرانت به شرح ذیل قابل ارائه می باشد:

 راه اندازی و کانفیگ کامل انواع روترهای میکروتیک شامل روتر RB751, RB951, RB2011, RB1100, RB433, RB411

خدمات راه اندازی و کانفیگ انواع تانل IPIP, EoIP, GRE, IP Sec در روترهای میکروتیک جهت ارتباط با شعب

راه اندازی و کانفیگ هات اسپات میکروتیک جهت کنترل پهنای باند اینترنت، گزارش گیری از مصرف اینترنت، کنترل ترافیک مصرفی اینترنت، محدود کردن حجم و سرعت اینترنت کاربران

خدمات راه اندازی و کانفیگ Load Balancing و Fail over برای چند اشتراک اینترنت از طریق یک روتر

کانفیگ کامل فایروال میکروتیک جهت جلوگیری از ورود غیر مجاز به شبکه و محدود کردن دسترسی به روتر و شبکه از اینترنت

راه اندازی و کانفیگ PPPoE Server در میکروتیک جهت ارائه اینترنت به کاربران داخل شبکه

راه اندازی و کانفیگ Radius در میکروتیک جهت Authentication از Radius Server

خدمات راه اندازی و کانفیگ بستر وایرلس به صورت Roaming Mesh از طریق رادیوهای وایرلس میکروتیک

 

راه اندازی هات اسپات میکروتیک مناسب امکان عمومی نظیر بیمارستان ها، هتل ها، فرودگاه، آموزشگاه ها و مراکز پر رفت و آمد می باشد. از قابلیت های خاص هات اسپات میکروتیک موارد ذیل می باشد:

ارتباط لایه دویی در حالتی که هات اسپات میکروتیک راه اندازی شده است قطع می باشد. به همین علت امکان ایجاد خرابکاری از طریق کاربرانی که به اینترنت متصل شده اند در بستر شبکه راه اندازی شده وجود ندارد.

ارتباط اینترنت در حالت هات اسپات میکروتیک به صورت Web Proxy می باشد به همین علت قابلیت گزارش گیری کامل از سایت های بازدید شده توسط افراد مختلف در این حالت وجود دارد.

امکان اتصال به انواع اکانتینگ ها نظیر IBSng یا سایر اکانتینگ ها وجود دارد.

امکان مشخص کردن زمان و مجاز و حجم مجاز مصرف اینترنت برای کاربران اینترنت در حالت هات اسپات میکروتیک وجود دارد.

در حالت هات اسپات میکروتیک امکان اتصال به Radius سرور جهت Authentication وجود دارد.

ویژگی های MikroTik

یکی از ویژگی های MikroTik پایداری آن است. MikroTik مانند یک روتر قوی از سرعت بوت بالا و عملکرد خودکار بدون نیاز به هیچ گونه login یا استارت کردن هر نوع سرویس بر خوردار است. دیگر قابلیت قابل توجه MikroTik سرعت نصب تنظیمات آن است. MikroTik در عرض چند دقیقه نصب و براحتی تنظیم می شود و این قابلیت در آن وجود دارد که بتوان تنظیمات آن را Import و Exportکرد. در ضمن مهم ترین نقطه قوت سرور میکروتیک به صرفه بودن آن نسبت به نمونه های مشابه سخت افزاری است. کارشناسان شرکت رادین پارس با گذراندن دوره های میکروتیک و استفاده از آن در شرکتهای مختلف و کسب تجربه های لازم آمادگی خود را نصب و راه اندازی تمامی تجهیزات این شرکت اعلام می دارد.

کاربردهای مسیریابی یا روتینگ میکروتیک

یکی از کاربردهای مهم میکروتیک، استفاده از آن به عنوان روتر یا مسیریاب می باشد. در خیلی از شبکه ها نیاز به تفکیک شبکه به چند شبکه وجود دارد و همچنین در مواقعی که دارای چند یا چندین دفتر کاری می باشید جهت ارتباط بین دفاتر خود نیاز به روتر دارید. میکروتیک برای روتینگ از تمامی پروتکل های موجود پشتیبانی می کند. ارتباط بین دفاتر و شعبات شبکه موضوع مهمی است که راه اندازی آن از دیگر قابلیت‌های میکروتیک است. شما می‌توانید با ساخت ارتباط VPN بین شعبات خود ارتباط امن برقرار کرده و منابع موجود بین شعبات از قبیل فایل شیرینگ پرینترها برنامه‌ها و دوربین‌ها و … با اعمال محدودیتهای دسترسی استفاده کنید.

مدیریت پهنای باند

همیشه کنترل مصرف کاربران و تقسیم بندی استفاده هر سیستم و یا کاربر از مهمترین دغدغه‌های مدیران شبکه بوده است. قابلیت محدود‌سازی و مدیریت پهنای باند داخلی (LAN) و خارجی (اینترنت) یکی از امکانات میکروتیک می‌باشد. شما قادر خواهید بود گروهی از کاربران، محدوده IP و … را به تفکیک مقصد، مبدا، نوع برنامه، پورت و … مدیریت کنید. با تنظیم حرفه‌ای شما قادر خواهید بود کلیه فعالیتهای موجود در شبکه خود را مدیریت و کنترل نمایید.شما قادر خواهید بود چندین اشتراک اینترنت را داشته باشید و بنا به نیاز شبکه خود به تفکیک هر اشتراک را به کاربران شبکه خود اختصاص داده و یا به اشتراک بگذارید. به عنوان مثال یک کانکشن اینترنت ADSL و یک کانکشن اینترنت رادیو موجود است. با استفاده از میکروتیک می‌توانیم با اعمال شرط با توجه به نوع کاربران شبکه اینترنت موجود را تقسیم بندی و به اشتراک بگذاریم. امکان راه اندازی Proxy Server در روترهای میکروتیک نیز وجود دارد. پراکسی سرور وبسایتهایی که کاربران شما بازدید میکنند را در Cache خود ذخیره کرده و در صورتی که کاربر دیگری نیاز به آن صفحه داشته باشد همان صفحه را به وی نشان خواهد داد بدین طریق سرعت پاسخگویی به کاربران افزایش و مصرف اینترنت شما کاهش خواهد یافت. همچنین با توجه به اینکه در این حالت روتر به عنوان واسط عمل می کند می توان گزارشهای کاملتر و همچنین محدودیت های جدی تری در نحوه دسترسی به سایتها در نظر گرفت.

کاربردهای امنیتی و ارتباطی میکروتیک

با استفاده از امکان فایروال در میکروتیک شما قادر خواهید بود پورت‌های ورودی و خروجی شبکه خود را محدود کنید. معمولا با تغییر پورتهای مهم مانند پورت ریموت دسکتاپ و سایر پورت‌های معمول مورد استفاده از شبکه به پورت‌هایی که فقط استفاده‌کنندگان آن سرویس نسبت به آن واقف هستند می توان تا حدودی ارتباطات از بیرون را محدود کرد. با Publish کردن دوربین‌های موجود در شبکه و تغییر پورت‌ آن شما قادر خواهید بود از طریق محیط اینترنت و در مکانی که دسترسی به اینترنت داشته باشید حتی از طریق موبایل خود وضعیت دوربین‌های خود را مشاهده کنید. امکان ارتباط با منابع داخل شبکه مانند دوربین‌ها، فایل سرور، پرینترها، برنامه‌های موجود داخل شبکه و … از طریق محیط اینترنت برای کاربران میسر بوده و حتی در صورت نیاز می‌توان با ساخت VPN Server امکان اتصال کارکنان شرکت به شبکه داخلی را در هر مکان و زمانی میسر کرد تا فعالیتهای لازم را حتی در منزل و یا مسافرت نیز انجام داد.شما می‌توانید از طریق میکروتیک به صورت لحظه‌ای مصرف اینترنت خود را مانیتور کنید و در صورت نیاز محدودیتهای لازم را اعمال کنید. میکروتیک دارای سیستم توزیع IP یا همان DHCP نیز می‌باشد و می‌تواند به کاربرانی که با آن متصل شده‌‌‌‌‌اند IP مورد نظر را نیز اختصاص بدهد.علاوه بر روترهای مخصوص وایرلس تعدادی از روترهای میکروتیک نیز دارای تکنولوژی وایرلس بوده و امکان اتصال دستگاههای بیسیم شما بدون نیاز به Access Point مهیا شده است.