وبلاگ تخصصی شبکه

HotSpot در MikroTik یک Captive Portal کامل برای کنترل دسترسی کاربران به اینترنت است. با استفاده از این قابلیت می‌توان قبل از دسترسی کاربران به شبکه، صفحه ورود نمایش داد، برای هر کاربر نام کاربری و رمز عبور تعریف کرد، سرعت، حجم و مدت اتصال را محدود کرد، کاربران Guest ایجاد کرد، بعضی سایت‌ها را بدون Login از طریق Walled Garden در دسترس قرار داد و Authentication و Accounting را به RADIUS یا User Manager منتقل کرد. در این راهنما راه‌اندازی HotSpot در RouterOS 7 را از طراحی شبکه و Device Mode تا DHCP، صفحه Login، HTTPS، User Profile، MAC Cookie، IP Binding، Walled Garden، RADIUS و Troubleshooting به‌صورت عملی بررسی می‌کنیم.

MikroTik hAP ax lite LTE6 یک مودم‌روتر جمع‌وجور مبتنی بر RouterOS 7 است که مودم LTE Cat6 با Carrier Aggregation، چهار پورت Gigabit Ethernet و Wi-Fi 6 در باند 2.4GHz را در یک دستگاه ترکیب می‌کند. در این بررسی تخصصی، مشخصات سخت‌افزاری، مودم Fibocom FG621-EA، باندهای LTE، عملکرد Carrier Aggregation، Wi-Fi، توان پردازشی، RouterOS، محدودیت‌ها، وضعیت استفاده در ایران و ارزش خرید این مدل را بررسی می‌کنیم.

Traffic Generator یکی از ابزارهای حرفه‌ای RouterOS برای تولید Traffic کنترل‌شده و ارزیابی عملکرد Router، Switch، Firewall، Queue، VPN و سایر بخش‌های شبکه است. برخلاف Bandwidth Test، در Traffic Generator می‌توان Packet Template ساخت، MAC، VLAN، IPv4، UDP و Raw Header تعریف کرد، چند Stream مستقل ایجاد کرد و معیارهایی مانند Throughput، Latency، Jitter، Packet Loss و Out-of-Order Packet را اندازه‌گیری کرد. در این راهنما ساختار Traffic Generator در MikroTik، فعال‌سازی از Device Mode، Packet Template، Stream، Quick Mode، Statistics، تزریق PCAP/PCAPNG، تست دوطرفه و نکات صحیح Benchmark را بررسی می‌کنیم.

MACsec یا Media Access Control Security استاندارد IEEE 802.1AE برای رمزگذاری و احراز اصالت ترافیک Ethernet در لایه ۲ است. MikroTik در RouterOS 7.26 امکان ایجاد Interfaceهای MACsec را فراهم کرده است تا ترافیک یک لینک Ethernet شامل ARP، DHCP، LLDP، IPv4، IPv6 و سایر پروتکل‌های بالاتر به‌صورت رمزگذاری‌شده منتقل شود. در این مقاله معماری MACsec، مفاهیم CAK، CKN، MKA و SAK، نحوه راه‌اندازی MACsec بین دو Router یا از طریق یک Switch، استفاده به‌صورت Routed و Bridged، MTU، Key Server، Hardware Offload، Monitoring، محدودیت‌ها و Troubleshooting را به‌صورت عملی بررسی می‌کنیم.

MikroTik در RouterOS 7.26 قابلیت جدید CMR را معرفی کرده است؛ یک پلتفرم متمرکز برای مدیریت مجموعه‌ای از تجهیزات RouterOS که امکاناتی مانند Inventory تجهیزات، Dashboard مرکزی، Upgrade گروهی، Alert، اجرای Command روی چند Router، نمایش Topology، تحلیل Application Traffic و Provisioning مرکزی Wi-Fi و VLAN را فراهم می‌کند. در این مقاله معماری CMR، نحوه راه‌اندازی Server و Client، قابلیت‌ها، محدودیت‌ها، تفاوت آن با CAPsMAN و Dude و نکات مهم استفاده از آن در شبکه‌های سازمانی را بررسی می‌کنیم.

Port Scan معمولاً یکی از اولین مراحل شناسایی یک Router یا Server متصل به اینترنت است. MikroTik RouterOS قابلیتی به نام PSD یا Port Scan Detection دارد که با تحلیل تلاش‌های یک Source IP برای اتصال به Portهای مختلف می‌تواند رفتار مشکوک را شناسایی کرده و IP اسکن‌کننده را وارد Address List کند. در این مقاله عملکرد PSD، پارامترهای psd=21,3s,3,1، نحوه Block کردن Scannerها، تنظیم Timeout، جلوگیری از False Positive، محدودیت در برابر Slow Scan و Distributed Scan و تفاوت استفاده از PSD در Input و Forward Chain را بررسی می‌کنیم.

راه‌اندازی صحیح IPv6 در MikroTik فقط به دریافت یک IPv6 Address روی WAN محدود نمی‌شود. در بیشتر شبکه‌ها Router باید Prefix عمومی را با DHCPv6-PD از ISP دریافت کند، برای هر LAN یا VLAN یک /64 اختصاص دهد، از طریق Router Advertisement و SLAAC آدرس و Default Route را به کاربران ارائه کند و هم‌زمان IPv6 Firewall مناسبی برای محافظت از Router و Clientها داشته باشد. در این راهنما پیاده‌سازی IPv6 در RouterOS 7 را از دریافت Prefix تا SLAAC، DHCPv6، DNS، چند VLAN، PPPoE، Firewall و Troubleshooting به‌صورت عملی بررسی می‌کنیم.

میکروتیک برای مسیریابی و کنترل دقیق ترافیک شناخته می‌شود و کریو کنترل بر امنیت دروازه، مدیریت کاربران و گزارش‌گیری تمرکز دارد. در این راهنما، تفاوت‌ها، محدودیت‌ها و هزینه‌های هر دو را بررسی می‌کنیم تا انتخاب متناسب با شبکه خود داشته باشید.

DNS در RouterOS 7 دیگر فقط یک Cache Resolver ساده نیست. MikroTik قابلیت‌هایی مانند DNS over HTTPS، Adlist داخلی، Domain Forwarding با FWD، Forwarderهای مجزا، ساخت خودکار Firewall Address List از پاسخ DNS، mDNS Repeater، پشتیبانی از VRF، Static Recordهای پیشرفته و ثبت خودکار نام تجهیزات را به مجموعه DNS اضافه کرده است. در این راهنما قابلیت‌های جدید و کاربردی DNS میکروتیک را همراه مثال‌های عملی، محدودیت‌ها، نکات امنیتی و سناریوهای سازمانی بررسی می‌کنیم.

وقتی تعداد Access Pointهای MikroTik در یک دفتر، مدرسه، هتل یا سازمان افزایش پیدا می‌کند، مدیریت جداگانه SSID، رمز عبور، Channel، VLAN و تنظیمات امنیتی هر cAP یا hAP زمان‌بر و مستعد خطا می‌شود. WiFi CAPsMAN در RouterOS 7 امکان مدیریت مرکزی Access Pointها، Provisioning خودکار، تعریف چند SSID، VLAN، WPA3 و سیاست‌های یکپارچه Wireless را فراهم می‌کند. در این راهنما CAPsMAN جدید را از صفر راه‌اندازی می‌کنیم، تفاوت آن با CAPsMAN Legacy را توضیح می‌دهیم و تنظیم عملی cAP ax و hAP ax را همراه VLAN، Guest Wi-Fi، Roaming و Troubleshooting بررسی خواهیم کرد.