Kabanata 2.2 – Access sa isang MikroTik Router
WinBox (application)
Ang WinBox ay isang proprietary MikroTik utility na mayroong mabilis at simpleng interface ng GUI na nagbibigay-daan sa pag-access sa mga router na may naka-install na RouterOS.
Ito ay isang Win32 binary program, ngunit maaari ding tumakbo sa Linux at Mac OSX gamit ang alak
Halos lahat ng feature ng RouterOS ay available sa WinBox, gayunpaman ang ilang advanced na feature at kritikal na setting ay available lang sa console. Halimbawa, ang mga pagbabago sa mga MAC address sa isang interface.
Maaaring ma-download ang WinBox mula sa website ng MikroTik o mula sa router.
Maaaring ma-access ang router sa pamamagitan ng IP (OSI layer 3) o MAC (OSI layer 2).
Gamit ang Winbox
- Mag-click sa icon ng WinBox upang buksan ang application at i-click ang i-refresh.
- Ipasok ang IP address 192.168.88.1
- I-click ang Connect
- Hintaying mag-load ang kumpletong interface:
- Mag-click ok
Maaari mo ring ipasok ang numero ng port pagkatapos ng IP address, na pinaghihiwalay ito ng ":", gaya ng 192.168.88.1:9999
Maaaring baguhin ang port sa menu ng Mga Serbisyo ng RouterOS
Mahalaga: Inirerekomenda na gamitin ang IP address hangga't maaari. Gumagamit ang mga session ng MAC ng network broadcast at hindi 100% maaasahan.
Maaari mong gamitin ang "discovery neighbor" para ilista ang mga available na router. Dapat kang mag-click sa pindutan ng "Kapitbahay".
WebFig (Web Browser Login)
Kung nag-click ka sa IP address pagkatapos ang koneksyon ay ginawa sa pamamagitan ng Layer 3 (Layer 3). Kung nag-click ka sa MAC address pagkatapos ay ang koneksyon ay ginawa sa pamamagitan ng Layer 2 (Layer 2).
Mahalaga: Ipapakita rin ng opsyong Neighbor Discovery ang mga device na hindi sinusuportahan ng WinBox, gaya ng mga Cisco router at anumang iba pang device na gumagamit ng CDP (Cisco Discovery Protocol).
Ang paraan ng pagpasok na ito ay maaaring gamitin kapag ang router ay mayroon nang ilang mga parameter na dati nang na-configure. Nagbibigay ito ng intuitive na paraan upang kumonekta sa isang router/device/PC (na may naka-install na RouterOS) sa pamamagitan lamang ng paglalagay ng IP address na nakatalaga sa router sa web browser. Bilang default, ginagamit ang 192.168.88.1
Ang WebFig ay isang Web-based na RouterOS utility na nagbibigay-daan sa iyong subaybayan, i-configure, at i-troubleshoot ang iyong router. Dinisenyo ito bilang alternatibo sa WinBox dahil pareho silang may mga katulad na disenyo ng menu para ma-access ang mga opsyon sa RouterOS.
Maaaring direktang ma-access ang WebFig mula sa router, nangangahulugan ito na hindi kinakailangang mag-install ng anumang karagdagang software, magkaroon lamang ng isang Web Browser na may suporta sa JavaScript.
Ang WebFig ay isang platform na independyente, kaya maaari itong magamit nang direkta mula sa iba't ibang mga mobile device nang hindi nangangailangan ng partikular na pagbuo ng software.
Ang ilan sa mga gawain na maaaring isagawa sa WebFig ay:
- configuration – Tingnan at i-edit ang mga kasalukuyang setting
- Pagsubaybay – Ipakita ang kasalukuyang katayuan ng router, impormasyon sa pagruruta, mga istatistika ng interface, mga log, atbp.
- Troubleshooting – Nagbibigay ang RouterOS ng maraming tool para sa pag-troubleshoot (tulad ng ping, traceroute, packet sniffers, traffic generators, at iba pa) at lahat ng ito ay magagamit sa WebFig.
Ang serbisyo ng RouterOS http ay maaari ding makinig sa IPv6. Para sa pag-access sa pamamagitan ng browser dapat mong ipasok ang IPv6 address, halimbawa 2001:db8:1::4
Kung kailangan mong kumonekta sa lokal na address, dapat mong tandaan na tukuyin ang pangalan ng interface o interface ID sa Windows. Halimbawa fe80::9f94:9396%ether1
Mga hakbang upang makapasok sa pamamagitan ng Web browser:
- Kumonekta sa router gamit ang isang Ethernet cable at pagkatapos ay sa iyong network card.
- Magbukas ng browser (Mozilla, Chrome, Internet Explorer, atbp.)
- Isulat ang default na IP address sa browser: 192.168.88.1
- Kung sinenyasan, mag-sign in. Ang username ay admin at ang password ay blangko bilang default.
Kapag pumasok ka makikita mo ang sumusunod:
Skin
Binibigyang-daan ka ng tool na ito na lumikha ng mas madaling gamitin na mga interface. Hindi ito maaaring ituring na isang kabuuang tool sa seguridad, dahil kung ang gumagamit ay may sapat na mga karapatan sa pag-access, maa-access nila ang mga nakatagong mapagkukunan.
Disenyo ng Balat
Kung ang user ay may naaangkop na mga pahintulot (ibig sabihin, ang grupo ay may mga pahintulot sa pag-edit) pagkatapos ay mayroon silang access sa button na Design Skin. Ang mga posibleng operator ay:
- Itago ang menu - Itatago nito ang lahat ng mga item at ang kanilang mga sub menu
- Itago ang submenu - Itatago lamang nito ang ilang mga sub menu
- Itago ang mga tab – Kung ang mga detalye ng sub menu ay may ilang mga tab, posibleng itago ang mga ito sa ganitong paraan
- Palitan ang pangalan ng mga menu, mga item – Gawing mas malinaw ang ilang partikular na feature, o isalin ang mga ito sa ilang wika
- Magdagdag ng tala sa item (sa view ng detalye) - Magdagdag ng mga komento
- Gawing read-only ang item (sa view ng detalye) – Para sa napakasensitibong mga field ng seguridad para sa user, na maaaring ilagay sa “read only” mode
- Itago ang mga flag (sa view ng detalye) - Bagama't posible lamang na itago ang bandila sa detalyadong mode, ang bandila na ito ay hindi makikita sa view ng listahan at detalyadong mode
- Magdagdag ng mga limitasyon para sa field – (sa detalyadong view mode) Kung saan ang kasalukuyan ay nagpapakita ng listahan ng mga oras na pinaghihiwalay ng kuwit o bagong linya, ng mga pinapayagang halaga:
- pagitan ng numero '..' halimbawa: 1..10 ay magpapakita ng mga halaga para sa mga patlang na may mga numero, halimbawa laki ng MTU.
- field prefix (Mga text field, MAC address, set field, combo-boxes). Kung kinakailangan na limitahan ang haba ng prefix, ang simbolo na "$" ay dapat idagdag sa dulo
- Magdagdag ng Tab – Isang gray na laso na may nae-edit na label ay idaragdag upang paghiwalayin ang mga field. Ang tape ay idaragdag bago ang field
- Magdagdag ng Separator – Magdaragdag ng mababang taas na pahalang na field bago ang field
Quickset
Ito ay isang espesyal na menu ng pagsasaayos na nagbibigay-daan sa iyo upang ihanda ang router sa pamamagitan ng ilang mga pag-click.
Ito ay magagamit sa WinBox at WebFig para sa:
- Mga CPE device (Level 3 License, isang wireless interface, isang Ethernet interface)
- Mga AP device na nagsisimula sa RouterOS v5.15 (Level 4 License, isang wireless interface, higit pang Ethernet interface)
telnet
Ang komunikasyon sa Telnet ay ginagawa sa plain text, at gumagana nang walang pag-encrypt sa TCP/23 port. Ito ay isang hindi secure na paraan at available sa karamihan ng mga operating system, at maaaring ma-access sa pamamagitan ng terminal, CLI o iba pa.
SSH
Ini-encrypt ng SSH ang komunikasyong ginawa sa pagitan ng user at ng router sa pamamagitan ng TCP/22 port, bilang isang secure na paraan.
May mga libreng tool sa code upang ma-access ang mga serbisyong ito sa pamamagitan ng ssh o telnet, tulad ng: PuTTY
Access sa pamamagitan ng serial port (console port)
Ang mga serial port (tinatawag ding RS-232) ay ang mga unang interface na nagpapahintulot sa mga computer na makipagpalitan ng impormasyon sa "labas na mundo." Ang terminong serial ay tumutukoy sa data na ipinadala gamit ang isang solong thread: ang mga bit ay ipinapadala nang sunud-sunod.
Upang kumonekta sa router, isang null-modem na koneksyon (RS-232 port) ay kinakailangan.
Mahalaga: Ang default na configuration kapag nag-access sa pamamagitan ng serial ay ang mga sumusunod:
- 115200 bps bilis
- 8 bits ng data
- 1 stop bit
- Walang parity
Mobile app
Android based na configuration tool. Mayroon kang parehong mga pagpipilian sa Winbox.
- Ibahagi ang Artikulo na ito
