Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Biến PC cũ thành LAN Server RouterOS – Phần Trong giới thiệu cho bạn cách sử dụng phần mềm RouterOS để tận dụng máy tính cũ làm máy chủ LAN, phương pháp tiết kiệm nhiều chi phí so với việc mua router Cisco Phần mềm RouterOS có nhiều tính hữu dụng: định tuyến, tường lửa, quản lý băng thông, điểm truy cập không dây, kiên kết backhaul, hotspot gateway, VPN server,… Bản thử nghiệm miễn phí vịng 24 cung cấp cho bạn tất chức mà khơng có hạn chế Sau bạn phải mua đăng ký cho mức mà sử dụng Khác với việc tăng kiểm sốt router, bạn sử dụng máy chủ RADIUS bên cho nhu cầu thẩm định mã hóa Wi-Fi doanh nghiệp Bên cạnh bạn sử dụng máy chủ VPN để truy cập file từ xa hay sử dụng để bảo vệ kết nối Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com bạn Wi-Fi hotspot Một ý tưởng khác tạo SSID ảo VLAN để cô lập truy cập khách ghé thăm Cho dù bạn làm việc LAN doanh nghiệp hay muốn cải thiện mạng gia đình bạn thực Trong hướng dẫn hai phần này, giới thiệu cho bạn cách thiết lập đặc tính router bản, sau bạn thử nghiệm với tính khác Trong phần một, tập trung đến yêu cầu phần cứng phần mềm, sau cài đặt RouterOS vào ổ cứng Tiếp sau cấu hình RouterOS với kết nối Internet đặt địa IP cho router Bạn thấy cách sử dụng ứng dụng GUI PC từ xa để thực phần cịn lại cấu hình Bắt đầu với RouterOS Đầu tiên bạn nên bảo đảm có đủ tất yêu cầu phần cứng Mặc dù RouterOS cài đặt tảng khác, cài đặt PC thơng thường (Intel/AMD 32-bit) Để chạy từ xa hay tối thiểu bạn phải cần đến bàn phím, chuột hình q trình cài đặt Sau bạn sử dụng WinBox tiện ích quản trị từ xa khác Bạn cần phải có số kiểu thiết bị lưu trữ (IDE, SATA, USB, SD, ) sử dụng cho cài đặt Trước cài đặt RouterOS, chương trình tự động phân vùng định dạng ổ đĩa, tự tạo hệ Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com điều hành mặc định RouterOS yêu cầu tối thiểu 64MB không gian trống Rõ ràng, RouterOS hỗ trợ nhiều adapter mạng, chẳng hạn card 10G Ethernet mới, card không dây 802.11a/b/g/n modem 3G Thơng thường bạn cần phải có tối thiểu hai card Ethernet: để kết nối đến Internet để kết nối đến switch để cung cấp thêm cổng cho máy tính Trước bắt đầu, download cơng cụ cấu hình GUI từ xa, WinBox, đến máy tính khác kết nối với máy tính RouterOS q trình cấu hình ban đầu Thêm vào bạn cần download RouterOS ISO CD image burn vào CD Cài đặt ổ cứng Khi bạn thực xong bước chuẩn bị, chèn đĩa CD vào ổ CD khởi động lại hệ thống RouterOS tự động load vào hình cài đặt Chọn gói phần mềm mà bạn muốn cài đặt, sau phím I Bạn xem xét đến gói sau: system, lcd, dhcp, advanced-tools, routing, security, hotspot Khi q trình cài đặt hồn tất, bạn đăng nhập vào giao diện dòng lệnh cách sử dụng username admin password trống Thứ bạn nên thực thay đổi mật cách đánh vào mật nhấn Enter Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Tiếp đến bạn cần gán nhãn cho giao diện (adapter mạng): ether1 ether2 Trên menu chính, đánh interface, nhấn Enter, đánh monitor-traffic thử nghiệm với giao diện ether1 Sau bạn phân loại cách cắm máy tính vào adapter mạng (để tạo lưu lượng) xem adapter hoạt động Cấu hình thiết lập Internet Router IP Giống thiết lập router lập sẵn, bạn phải cấu hình kết nối Internet Các phần giới thiệu cho bạn số kiểu kết nối khác Nếu bạn có cáp Internet hay kết nối khơng u cầu cấu hình cụ thể (một IP động), bạn chắn cần cắm vào router truy cập Internet RouterOS làm việc tương tự, nhiên bạn phải kích hoạt DHCP trước Tính ln bật sẵn router lập sẵn Còn cách kích hoạt RouterOS: Từ dịng lệnh, đánh setup nhấn Enter Đánh d để làm xuất thiết lập DHCP client Cần bảo đảm tên cho adapter hay giao diện mạng kết nối đến modem Internet nhấn Enter Khi bạn thấy số tên giao diện kiểm tra lưu lượng trước Nếu bạn có địa IP Internet tĩnh (dịch vụ nâng cao) từ ISP đó, lúc bạn khơng cần Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com thông tin đăng nhập, thực theo bước sau để cấu hình kết nối bạn: Từ menu chính, đánh setup nhấn Enter Đánh a để xuất thiết lập IP gateway Đánh a để tạo địa IP Bảo đảm tên cho adapter hay giao diện mạng kết nói với modem Internet, sau nhấn Enter Bạn thấy số giao diện kiểm tra lưu lượng trước Đánh vào địa Internet IP mà bạn cấp ISP, theo sau ký tự “/” số netmask, sau nhấn Enter (cho ví dụ 209.165.155.124/20) Đánh g để thiết lập Default Gateway Đánh IP Default Gateway, ISP gán cho bạn nhấn Enter Đánh x để thoát menu IP settings Đánh x để lưu thay đổi mà bạn thực trở menu Nếu bạn có kiểu kết nối PPPoE hay PPTP, chẳng hạn DSL, đánh setup từ menu nhấn Enter Sau phụ thuộc vào kết nối mà bạn có, đánh p t thực theo nhắc nhở để nhập vào thông tin cần thiết Tiếp đến tạo địa IP cho router Điều cho phép router truyền thơng mạng Nó cho bạn địa để sử dụng kết nối đến tiện ích cấu hình Thực theo bước để add thông tin IP: Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Từ menu chính, đánh setup nhấn Enter Đánh a để xuất thiết lập IP gateway Đánh a để tạo địa IP Bảo đảm giao diện định nghĩa nhấn Enter Bạn thấy tên giao diện kiểm tra lưu lượng trước (ether1) Đánh vào địa IP netmask phân biệt dấu “/” nhấn Enter (cho ví dụ 192.168.1.1/24) Đánh "g" để thiết lập Default Gateway Đánh địa IP mong muốn, địa mà bạn vừa tạo, sau nhấn Enter Đánh x để thoát menu IP settings Đánh x để lưu thay đổi mà bạn thực trở menu Tiện ích cấu hình WinBox Lúc có máy RouterOS nên bạn sử dụng chương trình WinBox để cấu hình thiết lập thay cho việc sử dụng tiện ích dịng lệnh Mặc dù chương trình đơn giản, tiện ích cung cấp truy cập vào thiết lập cách nhanh chóng dễ dàng Các menu thiết lập tổ chức giống với giao diện điều khiển Cắm máy tính vào adapter Ethernet mà bạn thiết kế cho mạng nội Sau trước tạo kết nối truy cập từ xa đến RouterOS, bạn phải cấu hình card mạng máy tính với địa IP tĩnh nằm phạm vi địa IP tạo cho RouterOS Ví dụ, bạn sử Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com dụng địa 192.168.1.115 IP router 192.168.1.1 Lúc để kết nối, bạn mở WinBox, đánh vào địa IP tạo cho RouterOS, nhập vào thông tin đăng nhập nhấn Connect Kết luận Trong phần loạt giới thiệu tiếp cho bạn cách cấu hình router để người dùng kết nối Internet Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Biến PC cũ thành LAN Server RouterOS – Phần Trong giới thiệu cho bạn cách sử dụng phần mềm RouterOS để tận dụng máy tính cũ làm máy chủ LAN, phương pháp tiết kiệm nhiều chi phí so với việc mua router Cisco Trong phần loạt hai phần này, giới thiệu cho bạn cách load phần mềm RouterOS vào PC cũ để có tính router doanh nghiệp nâng cao với chi phí thấp Trong phần hai này, chúng tơi giới thiệu cho bạn cách cấu hình Khi thực xong thao tác mình, bạn có router trải nghiệm với tính nâng cao Cấu hình DHCP để quản lý địa IP Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Nếu thiết lập thủ công địa IP máy tính kết nối với mạng, bạn chắn muốn kích hoạt máy chủ DHCP RouterOS Máy chủ quản lý địa IP mạng Đây cách bật cấu hình máy chủ DHCP cách sử dụng WinBox: 1.Kích IP > DHCP-Server, sau kích nút DHCP Setup 2.Bảo đảm chọn tên cho adapter giao diện mạng kết nối đến mạng nội bạn, sau kích Next 3.Chỉ định dải hay phạm vi địa chỉ, ví dụ 192.168.1.0/24, sau kích Next 4.Nhập vào địa IP Default Gateway IP – cho ví dụ 192.168.1.1 (địa IP router)— kích Next 5.Bỏ qua thiết lập chuyển tiếp DHCP (DHCP relay) kích Next 6.Nhập vào dải địa DHCP Nếu muốn thay đổi thành địa phạm vi 192.168.1.100-192.168.1.199, bạn sử Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com dụng 100 địa cho router điểm truy cập (AP) máy chủ tải với địa IP tĩnh Làm bạn phân biệt tốt địa máy chủ AP người dùng 7.Chỉ định máy chủ DNS sử dụng ISP kích Next Nó phát tự động; khơng bạn sử dụng OpenDNSs: 208.67.222.222 208.67.220.220 8.Thời gian hợp đồng mặc định (cứ ba ngày lần) OK; bạn thích thay đổi, kích Next 9.Kích OK để đóng hộp thoại Kích hoạt DNS Relay để dễ dàng cấu hình máy khách Tiếp đến, bạn nên kích hoạt tính DNS Relay để máy khách cấu hình IP router cho thiết lập máy chủ DNS chúng, sau router chuyển tiếp yêu cầu DNS đến máy chủ thực Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Mặc định, DHCP cung cấp cho máy khách địa máy chủ DNS thực, yêu cầu gửi trực tiếp Mặc dù vậy, bạn muốn cấu hình thủ cơng IP tĩnh bạn phải tự nhập vào thông tin DNS Việc nhớ địa IP router dễ dàng nhớ địa DNS cung cấp ISP Đây cách kích hoạt tính WinBox: 1.Kích IP > DNS, sau nhấn nút Settings 2.Kiểm tra để bảo đảm bạn nhập địa máy chủ DNS ISP vào trường Primary Secondary 3.Tích tùy chọn Allow Remote Requests để kích hoạt DNS relay 4.Kích OK Kích hoạt NAT để chia sẻ Internet Bước cuối trình tạo router chia sẻ kích hoạt Network Address Translation (NAT) Q trình bảo đảm việc chia sẻ kết nối Internet Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Cần lưu ý rằng, máy tính thiết bị phải có địa IP để truyền thơng mạng Internet Tuy nhiên thông thường bạn nhận địa IP cho kết nối Internet Như cần phải dùng đến NAT để “đánh lừa” Internet nghĩ truyền thông từ máy tính thiết bị mạng nội bạn đến từ router bạn Nói theo cách khác, làm cho router bạn trở thành điểm liên lạc chuyển tiếp mạng bạn Internet Đây cách kích hoạt NAT RouterOS cách sử dụng WinBox: 1.Kích IP > Firewall chọn tab NAT 2.Kích nút Plus để thêm rule tường lửa 3.Với Chain, chọn "srcnat" 4.Với Src Address, nhập vào dải địa mạng nội Cho ví dụ, địa IP router 192.168.1.1, bạn đánh 192.168.1.0/24 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 5.Với Out Interface, chọn tên giao diện kết nối với Internet 6.Kích tab Action 7.Với Action, chọn "Masquerade" 8.Kích OK để lưu thay đổi Cấu hình giao diện khơng dây cho truy cập WiFi Nếu máy tính có card khơng dây, bạn thiết lập truy cập khơng dây router Đây cách thực hiện: 1.Kích nút menu Wireless để xuất cửa sổ Wireless Interface Nếu RouterOS phát card khơng dây hỗ trợ chúng liệt kê Nếu không chúng bị vô hiệu hóa, bảo đảm bạn kích hoạt chúng 2.Với mode, chọn "AP Bridge" 3.Cấu hình thiết lập không dây bản, chẳng hạn băng tần, tần số, SSID (tên mạng) profile bảo mật Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 4.Khi thực xong, đóng cửa sổ giao diện khơng dây Lúc bạn nên cấu hình mã hóa khơng dây để bảo vệ cho mạng mình: 1.Chọn tab Security Profiles 2.Thay đổi profile mặc định cách kích đúp kích nút Add để tạo profile 3.Để sử dụng phương pháp đơn giản WPA/WPA2 (PSK), chọn "Dynamic Keys" cho Mode Sau kiểm kiểu thẩm định WPA PSK WPA2 PSK Chọn TKIP sử dụng WPA AES CCM sử dụng WPA2 Sau đánh mật bạn hộp Pre-Shared Key Tiếp đến bạn cần tạo địa IP cho AP (giao diện khơng dây): 1.Kích IP > Addresses, sau kích nút Add (dấu cộng) 2.Đánh vào địa bên mạng con, theo sau dấu “/” netmask Cho ví dụ, nhập 192.168.1.2/24 IP router Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 192.168.1.1/24 3.Chọn adapter không dây cho giao diện 4.Kích OK để lưu thay đổi Nếu muốn có DHCP để người dùng Wi-Fi nhận địa IP cách tự động: 1.Kích IP > DHCP-Server, sau kích nút Add (dấu cộng) 2.Chọn adapter khơng day cho giao diện 3.Cho Address Pool, chọn "dhcp_pool1" 4.Kích OK để lưu thay đổi Khám phá phần lại RouterOS Trong bạn cần lưu ý chúng tơi cấu hình dịch vụ bản, tạo router không dây chạy dây mức đơn giản Tuy nhiên RouterOS cung cấp nhiều dịch vụ nâng cao khác cho mạng LAN WAN Cho ví dụ, bạn sử dụng máy chủ RADIUS để chạy mã hóa WPA/WPA2Enterprise cho kết nối Wi-Fi Có thể sử dụng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com máy chủ VPN để bảo vệ kết nối từ xa hotspot công cộng để kết nối văn phòng bạn với  ... Version - http://www.simpopdf.com Biến PC cũ thành LAN Server RouterOS – Phần Trong giới thiệu cho bạn cách sử dụng phần mềm RouterOS để tận dụng máy tính cũ làm máy chủ LAN, phương pháp tiết kiệm nhiều... phần một, tập trung đến yêu cầu phần cứng phần mềm, sau cài đặt RouterOS vào ổ cứng Tiếp sau cấu hình RouterOS với kết nối Internet đặt địa IP cho router Bạn thấy cách sử dụng ứng dụng GUI PC từ... Unregistered Version - http://www.simpopdf.com bạn Wi-Fi hotspot Một ý tưởng khác tạo SSID ảo VLAN để cô lập truy cập khách ghé thăm Cho dù bạn làm việc LAN doanh nghiệp hay muốn cải thiện mạng gia đình