การตั้งค่า mikrotik...

13
MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015 การตั้งค่า Mikrotik เพื่อใช้งานทั่วไป /system indentify ตั้งชื่อ Router /system users ตั้งรหัสผ่านสาหรับ Admin ซึ่งค่าพื้นฐานจะไม่มีรหัสผ่าน และสร้าง user อื่นๆ ซึ่งให้มี Group เป็น full (มีสิทธิเท่า admin) * ควรกาหนด admin ให้มีสิทธิ เป็น read เพื่อความปลอดภัย

Upload: hoangtruc

Post on 19-Mar-2018

243 views

Category:

Documents


7 download

TRANSCRIPT

Page 1: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

การตัง้คา่ Mikrotik เพื่อใช้งานทัว่ไป

/system indentify ตัง้ช่ือ Router

/system users ตัง้รหสัผา่นส าหรับ Admin ซึง่คา่พืน้ฐานจะไมม่ีรหสัผา่น

และสร้าง user อื่นๆ ซึง่ให้มี Group เป็น full (มีสทิธิเทา่ admin)

* ควรก าหนด admin ให้มีสทิธ์ิเป็น read เพื่อความปลอดภยั

Page 2: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

/system clock ตัง้ Time Zone เป็น Asia/Bangkok

/ip cloud เปิดใช้ระบบ Update Time

/system SNTP Client เปืดใช้ระบบ NTP Client หรือ SNTP Client

NTP Server: pool.ntp.org, ntp1.cat.net.th, clock.nectec.or.th, ntp.ku.ac.th * ในขัน้ตอนนี ้อาจไมต้่องใช้ เพราะ ip cloud มาท าหน้าที่ทดแทนแล้ว

Page 3: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

การก าหนดพืน้ฐานเก่ียวกบัการใช้อินเทอร์เน็ต

กรณี ตอ่ ether1 เข้ากบั Internet Router ที่แจก IP

/ip DHCP client เพื่อตัง้คา่ให้รับ IP จาก Internet Router

หากไมม่กีารตัง้คา่ไว้ ให้กดที่เคร่ืองหมาย + แล้วเพิ่ม Interface ที่ต้องการให้รับ IP

Page 4: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

/ip bridge สร้าง bridge ขึน้มา 1 ตวั

/ip bridge port ก าหนดสมาชิกของ Bridge เชน่ ก าหนด ขา LAN และขา Wireless ให้มาเป็นสมาชิก

ซึง่การก าหนดนี ้จะท าให้ port ตา่งๆทีเ่ป็นสมาชิก bridge เดียวกนั สามารถใช้งานเหมือนกนั (เสยีบ port ไหนก็ได้) เช่น ก าหนดให้ ether2, wlan2 เป็นสมาชิกของ bridge2

Page 5: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

/ip address ก าหนด IP ให้ให้กบั bridge

/ip DHCP Server ตัง้คา่ให้แจก IP (ปุ่ ม DHCP Setup)

จริงๆแล้ว ให้กด Next อยา่งเดยีว / ถ้า DHCP Address Scope ไมถ่กูต้อง แสดงวา่มีการก าหนดคา่ IP หรือ มีปัญหาเก่ียวกบั Interface ที่เลอืก

Page 6: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

/ip firewall nat ก าหนดให้ท า NAT เพื่อให้เคร่ืองลกูขา่ย ออกอินเทอร์เน็ตได้

***** เพยีงเทา่นี ้Router ก็พร้อมใช้งานแล้ว

Page 7: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

การตัง้คา่ WIRELESS

/wireless interface ตัง้คา่ Wireless

คา่ที่อาจจะได้รับการแก้ไขคือ Mode, Band, SSID, Security Profile

Page 8: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

/wireless Security Profiles ตัง้คา่ รหสั WIFI หรือ Security อื่นๆ

Page 9: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

การตัง้คา่ WIRELESS CONTROLLER

[Access Point]

/wireless CAP เปิดใช้ CAPsMAN

** จด MAC Address ของ Wireless Interface เพื่อน าไปใสท่ี ่Wireless Controller

Page 10: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

[WIRELESS CONTROLLER]

/CAPsMAN Manager เปิดใช้ CAPsMAN

ล าดบัการตัง้คา่ CAPsMAN

Page 11: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

จากนัน้จึงมาตัง้คา่ที่ Configurations

เมื่อตัง้คา่ Configurations เสร็จ จึงท าการ Provisioning ให้กบั Access Point

*** โดยคา่ Radio MAC คือ MAC Address ที่เอามาจาก Access Point

Page 12: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

การตัง้คา่ HOTSPOT

/ip hotspot servers ตัง้คา่ระบบ hotspot โดยใช้ Hotspot Setup

เลอืก Bridge ที่จะท าเป็น Hotspot

ตัง้ช่ือ Domain ที่จะใช้ในการเข้าหน้า logout

Page 13: การตั้งค่า Mikrotik เพื่อใช้งานทั่วไปapp1.skc.co.th/training/mtcna/58001/การตั้งค่า... · MTCNA Training

MTCNA Training by SisaketConnect 31/10/2015 – 1/11/2015

/ip hotspot user การสร้างรายช่ือผู้ใช้

การก าหนดให้ลกูขา่ยบางคนใช้งานได้ โดยไมต้่องมีรหสัผา่น (IP Binding)

การก าหนดเซิร์ฟเวอร์ที่ไปใช้ได้โดยไมต้่องใช้รหสัผา่น (Walled Garden IP List)