میکروتیک را نیز می توانیم به صورت سیستم عامل بر روی سرورهای مجازی راه اندازی کنیم همچنین می توانیم به صورت سخت افزاری استفاده کنیم

یکی از دغدغه های همه افرادی که از میکروتیک استفاده می کنند بحث بکاپ گیری پشتیبان گیری می باشد لذا بعد از کلی تلاش و ممارست

کانفیگ هایی که بر روی میکروتیک انجام می شود مواظب هستیم که سرور به مشکل نخورد برای اینکه خیالمان راحت شود با اموزش زیر

براحتی در فضای کلود ابری میکروتیک از میکروتیک روتر خودمان بکاپ تهیه می کنیم که هر زمانی مشکل خود بکاپ را می توانیم ریستور کنیم!

از نسخه ۶٫۴۴ به بالاتر قابلیت بکاپ گیری از روتر در فضای cloud برای روترهای میکروتیک فراهم شده است که این قابلیت فقط در محیط CLI قابل دسترس می باشد و در Winbox فعلاً گزینه ای برای آن در نظر گرفته نشده است.

اتصال به Cloud میکروتیک با آدرس های cloud.mikrotik.com و cloud2.mikrotik.com با پورت و پروتکل UDP/15252 انجام می شود.

قابلیت Cloud میکروتیک در بخش IPàCloud امکان استفاده از سرویس DDNS اختصاصی روترهای میکروتیک را برای شرایطی که امکان تخصیص IP اینترنتی ثابت برای تجهیزات وجود ندارد در نسخه های قبلی معرفی شده و در زمینه ارتباطات از راه دور به شبکه های میکروتیک مثل اتصال به سرور VPN یا اتصال به وب سرور داخلی , دوربین مداربسته و … بسیار پرکاربرد می باشد.

همچنین در این بخش امکان به روزرسانی خودکار ساعت و تاریخ روتر از طریق Cloud نیز با فعال کردن گزینه Update Time فراهم می باشد. حال در کنار این امکانات میکروتیک برای کاربران خود به ازای هر روتر فضایی را بصورت Cloud تخصیص داده است که در صورتی که روتر میکروتیک به اینترنت متصل باشد می تواند از خود بکاپ گرفته و آن را در فضای ابری میکروتیک آپلود کند.

برای استفاده از این قابلیت روتر خود را به نسخه بالاتر از ۶٫۴۴ ارتقا داده و در محیط CLI برای بکاپ گیری دستورات زیر را وارد نمایید:

[admin@MikroTik] > system backup cloud upload-file action=create-and-upload password=MikroTikBlog

با این دستور روتر شما از تنظیمات خود بکاپ گرفته و با پسورد مشخص شده آن را در فضای ابری میکروتیک آپلود می کند:

با وارد کردن دستور زیر میتوان محتویات بخش Cloud مربوط به روتر خود را مشاهده کنیم:

[admin@MikroTik] > system backup cloud print

با وارد کردن این دستور در محیط CLI لیست بکاپ های تهیه شده , وضعیت آن ها , نسخه سیستم عامل , ساعت و تاریخ بکاپ گیری و همچنین یک پارامتر مهم به نام secret-download-key مشخص شده است که این secret به ازای هر بار آپلود فایل جدید تغییر می کند.

حال برای Restore کردن بکاپ هایی که در فضای cloud تهیه کرده ایم از دستورات زیر استفاده می کنیم. دقت کنید که برای Restore کردن بکاپ های Cloud حتما باید از secret-download-key مشخص شده برای فایل مورد نظر استفاده کنیم:

[admin@MikroTik] > system backup cloud download-file action=download-and-apply secret-download-key=secret

در نظر داشته باشید که میکروتیک به ازای هر روتر فقط اجازه آپلود یک فایل بکاپ را در فضای ابری یا Cloud می دهد و حداکر سایز فایل ۵۰MB می باشد.

با استفاده از اسکریپت زیر می توانیم این بکاپ گیری در فضای Cloud را به روتر معرفی کرده و اجرای دوره ای آن را به بخش scheduler  اختصاص دهیم.

/system backup cloud print;

delay 4s

/system backup cloud remove-file 0;

delay 2s

/system backup cloud upload-file action=create-and-upload password=MikroTikBlog

تبرک می گوئیم مقاله پشتیبان گیری رایگان از میکروتیک به پایان رسید با مقالات و اموزش های بعدی حتما ما را همراهی کنید!

سرور مجازی روسیه

The post پشتیبان گیری رایگان از میکروتیک appeared first on نگار نوین.

لیست پیکربندی اولیه میکروتیک :

اتصال به روتر
پیکربندی دسترسی IP
پیکربندی اتصال به اینترنت
IP عمومی پویا
IP عمومی استاتیک
اتصال PPPoE
بررسی اتصال
محافظت از روتر
دسترسی به رمز عبور کاربر
دسترسی به اتصال MAC
استخراج دسترسی ها
دسترسی به اتصال IP
پیکربندی NAT
پورت حمل و نقل
راه اندازی Wireless
حفاظت از مشتریان
مسدود کردن وب سایت ها
عیب یابی

آموزش اتصال به روتر میکروتیک :

دو نوع روتر وجود دارد:

با تنظیمات پیش فرض
بدون پیکربندی پیش فرض وقتی پیکربندی خاصی پیدا نشد، آدرس IP 192.168.88.1/24 روی ether1 یا combo1 یا sfp1 تنظیم می‌شود.
اطلاعات بیشتر در مورد پیکربندی پیش‌فرض فعلی را می‌توانید در سند راهنمای سریع ارائه شده به همراه دستگاهتان بیابید. سند راهنمای سریع شامل اطلاعاتی در مورد این است که کدام پورت ها باید برای اتصال برای اولین بار استفاده شوند و چگونه دستگاه های خود را وصل کنید.

این سند نحوه راه‌اندازی دستگاه را از ابتدا توضیح می‌دهد، بنابراین از شما می‌خواهیم همه پیش‌فرض‌ها را پاک کنید.

هنگام اتصال اولین بار به روتر با نام کاربری پیش فرض و بدون رمز عبور، از شما خواسته می شود که تنظیمات پیش فرض را بازنشانی یا حفظ کنید (حتی اگر پیکربندی پیش فرض فقط یک آدرس IP داشته باشد). از آنجایی که این مقاله فرض می‌کند که هیچ پیکربندی روی روتر وجود ندارد، باید آن را با فشار دادن “r” روی صفحه کلید هنگامی که از شما خواسته شد حذف کنید یا روی دکمه “Remove configuration” در WinBox کلیک کنید.

روتر بدون تنظیمات پیش فرض
اگر پیکربندی پیش‌فرض روی روتر وجود نداشته باشد، چندین گزینه دارید، اما در اینجا ما از یک روش متناسب با نیازهای خود استفاده خواهیم کرد.

پورت Routers ether1 را به کابل WAN وصل کنید و کامپیوتر خود را به ether2 وصل کنید. حالا WinBox را باز کنید و به دنبال روتر خود در همسایه اکتشاف بگردید. مثال مفصل را در مقاله Winbox ببینید.

اگر روتر را در لیست مشاهده کردید، روی آدرس MAC کلیک کنید و روی Connect کلیک کنید.

ساده ترین راه برای اطمینان از اینکه روتر کاملاً تمیزی دارید اجرا کردن دستور زیر :

/system reset-configuration no-defaults=yes skip-backup=yes

پیکربندی دسترسی IP

اموزش کانفیگ میکروتیک Mikrotik
از آنجایی که اتصال MAC چندان پایدار نیست، اولین کاری که باید انجام دهیم این است که یک روتر راه اندازی کنیم تا اتصال IP در دسترس باشد:

افزودن رابط پل و پورت های پل.
یک آدرس IP به رابط LAN اضافه کنید.
یک سرور DHCP راه اندازی کنید.
تنظیم پل و آدرس IP بسیار آسان است:

اگر WinBox/WeBfig را به عنوان ابزار پیکربندی ترجیح می دهید:

پنجره Bridge را باز کنید، تب Bridge باید انتخاب شود.
بر روی دکمه + کلیک کنید، یک گفتگوی جدید باز می شود، نام پل محلی را وارد کنید و روی OK کلیک کنید.
تب Ports را انتخاب کرده و روی دکمه + کلیک کنید، یک گفتگوی جدید باز می شود.
رابط ether2 را انتخاب کنید و لیست های کشویی فرم محلی را پل بزنید و برای اعمال تنظیمات بر روی دکمه OK کلیک کنید.
می توانید گفتگوی پل را ببندید

IP ->Addresses  را باز کنید.
بر روی دکمه + کلیک کنید، یک گفتگوی جدید باز می شود.
آدرس IP 192.168.88.1/24 را وارد کنید.

مرحله بعدی راه اندازی سرور DHCP است. ما دستور setup را برای پیکربندی آسان و سریع اجرا می کنیم:

توجه داشته باشید که اکثر گزینه های پیکربندی به طور خودکار تعیین می شوند و فقط کافی است کلید enter را فشار دهید.

همین ابزار راه اندازی در WinBox/WeBfig نیز موجود است:

Ip -> پDHCP Server را باز کنید، تب DHCP باید انتخاب شود.
روی دکمه DHCP Setup کلیک کنید، یک گفتگوی جدید باز می شود، DHCP Server Interface را وارد کنید و روی دکمه Next کلیک کنید.
برای تکمیل تنظیمات، جادوگر را دنبال کنید.

اکنون رایانه متصل باید بتواند یک آدرس IP پویا دریافت کند. Winbox را ببندید و با استفاده از آدرس IP (192.168.88.1) مجدداً به روتر متصل شوید.

پیکربندی اتصال به اینترنت
مرحله بعدی دسترسی به اینترنت به روتر است. انواع مختلفی از اتصالات اینترنتی وجود دارد، اما رایج ترین آنها عبارتند از:

آدرس IP عمومی پویا؛
آدرس IP عمومی استاتیک؛
اتصال PPPoE
IP عمومی پویا
پیکربندی آدرس پویا ساده ترین روش است. شما فقط باید یک سرویس گیرنده DHCP را در رابط عمومی راه اندازی کنید. سرویس گیرنده DHCP اطلاعاتی را از یک ارائه دهنده خدمات اینترنتی (ISP) دریافت می کند و یک آدرس IP، DNS، سرورهای NTP و مسیر پیش فرض را برای شما تنظیم می کند.

/ip dhcp-client add disabled=no interface=ether1

IP عمومی استاتیک
در مورد پیکربندی آدرس استاتیک، ISP شما پارامترهایی را به شما می دهد، به عنوان مثال:

IP: 1.2.3.100/24
دروازه: ۱.۲.۳.۱
DNS: 8.8.8.8
اینها سه پارامتر اساسی هستند که برای اینکه اتصال اینترنت کار کند به آنها نیاز دارید

برای تنظیم این مورد در RouterOS ما به صورت دستی یک آدرس IP اضافه می کنیم، یک مسیر پیش فرض را با یک دروازه ارائه شده اضافه می کنیم و یک سرور DNS راه اندازی می کنیم.

The post اموزش کانفیگ میکروتیک Mikrotik appeared first on نگار نوین.

در این مقاله با شما هستیم با آموزش حالت safe mode در میکروتیک یعنی چگونه می توانیم وقتی سرور دسترسی نداریم و مشکل دارد به حالت ایمن یا سیف مود safe mode سرور را به این حالت ببریم و مشکل را رفع می کنیم با اموزش زیر براحتی می توانیم سرور با سیستم عامل میکروتیک خودمان را براحتی به حالت سیف مود می بریم!

سرور مجازی کانادا

در بعضی موارد امکان دارد تنظیماتی را روی روتر اعمال کنیم که دسترسی ما را از روتر قطع کند ( به جز دسترسی مستقیم Console ), معمولاً این اتفاق تصادفی است اما راهی برای بازگشت تنظیمات به حالت قبل نیست.

وضعیت Safe mode برای این مورد می تواند مورد استفاده قرار بگیرد تا ریسک های این چنینی را کاهش دهد.

در محیط ترمینال با کلیدهای ترکیبی [CTRL]+[X] و در نرم افزار وینباکس با دکه safe mode این حالت فعال می شود و تا زمانی که در حالت Safe Mode هستیم تنظیمات روی روتر اعمال شده ولی ذخیره نمی شود.

برای ذخیره تنظیمات اعمال شده مجدد کلید ترکیبی [CTRL]+[X] یا دکمه Safe Mode را کلیک می کنیم.

اگر ارتباط بصورت ریموت باشد مثلاً از طریق Telnet یا Winbox با توجه به اینکه ارتباط TCP است و timeout اتصالات TCP حدواً تا ۹ دقیقه می باشد تا این مدت زمان ممکن است طول بکشد تا تنظیمات به حالت قبل از قطعی برگردد.

در نظر داشته باشید حداکثر تا ۱۰۰ تغییر را روتر می تواند ذخیره نگه دارد و در صورت قطعی به حالت قبل بازگرداند پس safe mode را برای انجام تنظیمات کوتاه و کوچک مورد استفاده قرار دهید.

کاموا

توضیحات اضافی درباره سیستم عامل میکروتیک Mikrotik :

RouterOS سیستم عامل RouterBOARD است
همچنین می توان آن را بر روی رایانه شخصی نصب کرد و آن را به یک روتر با تمام ویژگی های لازم تبدیل می کند – مسیریابی، فایروال، مدیریت پهنای باند، نقطه دسترسی بی سیم، لینک backhaul، دروازه هات اسپات، سرور VPN و غیره.

نصب RouterOS روی دستگاه x86 بسیار ساده است
PC: تصویر ISO را دانلود کنید، آن را روی سی دی رایت کنید و از آن بوت کنید. روتر جدید شما به مدت ۲۴ ساعت بدون مجوز کار می کند (آن را خاموش کنید تا تایمر متوقف شود). در این مدت می توانید تمام ویژگی های RouterOS را امتحان کنید.

x86 دیگر: Netinstall RouterOS را روی هر درایو ثانویه‌ای که به رایانه شخصی ویندوز خود متصل کرده‌اید، می‌نویسد. درایو را به رایانه روتر خود منتقل کنید و آن را بوت کنید.

محیط های مجازی اکنون دارای رفتار ویژه ای هستند: CHR
CHR، مخفف Cloud Hosted Router، رویکرد جدیدی است که به طور خاص برای ماشین‌های مجازی هم به صورت محلی و هم در فضای ابری ساخته شده است. رانندگان بهینه، یک طرح صدور مجوز جدید و مقرون به صرفه تر، مجوزهای قابل انتقال و موارد دیگر.

و …

تبریک میگوییم حالت safe mode در میکروتیک به پایان رسید طبق روال گذشته با آموزش ها و مقالات دیگر ما را همراهی کنید.

The post حالت safe mode در میکروتیک appeared first on نگار نوین.

با شما هستیم با رفع اطلاعیه باگ امنیتی Mikrotik در خدمت شما خواهیم بود تا انتهای این مطلب ما را همراهی کنید. و یا با  محیط آن آشنا گردید به مطالعه این مطللب بپردازید.

بکاپ منظم روزانه هفتگی ماهانه در یک سرور مجزا از مزیت نگارنوین نسبت به سایرین می باشد.

شرکت نگارنوین با همت بهترین کارشناس های قوی به شما کاربران و مشتریهای عزیز خدمت رسانی میکند تا هرچه آسان تر و بهتر به درخواست های خود برسید.

کاموا

باگ امنیتی Mikrotik چیست؟

اخیراً یک باتنت جدید (rogue botnet) توانسته از آسیب‌پذیری RouterOS استفاده کند و در RouterOS ورژن ۶.۴۲.۱ از تاریخ ۲۳ آوریل ۲۰۱۸ نفوذ کند. چنان‌چه تا کنون نسبت به آپگرید RouterOS خود اقدام نکرده‌اید، پیشنهاد می‌کنیم تا از دبل کلیک برای آپگرید کردن خودداری کنید؛ به‌جای آن می‌توانید از گزینه‌ی “Check for Updates” استفاده کنید.

تمامی ورژن‌ها از ۶.۲۹ تا ۶.۴۲ آسیب‌پذیر هستند. چنان‌چه از یکی از این ورژن‌ها استفاده می‌کنید و دسترسی Winbox را برای شبکه‌های نامعتبر باز کرده باشید، به احتمال زیاد مورد حمله قرار گرفته‌اید. اما چنان‌چه Winbox در اینترنت در دسترس نباشد، احتمالاً هک نشده‌اید. اما همچنان توصیه‌ی ما به آپگرید کردن RouterOS است.

مراحلی که جهت جلوگیری از حمله هکرها به روتر باید انجام داد:

• • RouterOS را به آخرین ورژن ارتقا دهید.

• • پس از آپگرید پسورد خود را تغییر دهید.

• • تنظیمات پیکربندی خود را مجدداً بازیابی کنید.

• از یک فایروال معتبر استفاده کنید.

اگر از طریق کلیک بر روی گزینه‌ی “Check for Updates” نتوانستید RouterOS را آپگرید کنید، می‌توانید وارد سایت میکروتیک شده و در صفحه Software وارد قسمت Download شده و پکیج اصلی جدیدترین ورژن را دانلود کنید.

سرور مجازی فنلاند

تبریک می گوییم مقاله رفع اطلاعیه باگ امنیتی Mikrotik پایان رسید با مقالات بعدی ما را همراهی کنید.

The post رفع اطلاعیه باگ امنیتی Mikrotik appeared first on نگار نوین.

آدرس مک یا Mac Address هویت منحصر به فرد هر دستگاه IP است و می توان اینطور بیان کرد که هر دستگاهی که به شبکه متصل است و دارای IP Address است، دارای یک آدرس مک نیز می باشد که در سرور میکروتیک یکی از ساده ترین روش های افزایش امنیت میکروتیک، اعمال محدودیت و فیلتر کردن Mac Address است و می تواند مانع از دسترسی آدرس مک محدود شده به سرور شود. در آموزش بلاک کردن Mac Address در میکروتیک از پرداز آی تی قصد داریم به همین موضوع بپردازیم تا بتوانید با ساده ترین کانفیگ های امنیتی بر روی فایروال سرور میکروتیک، امنیت سیستم عامل و سرور خود را به میزان قابل قبولی افزایش دهید.

کاموا

مک آدرس یک رشته عددی مشخص برای هر دستگاه است که به صورت کلی تغییر آن به سادگی انجام نخواهد پذیرفت و مانند آدرس IP شما نمی‌توانید به راحتی آن را تغییر دهید. هرچند امروزه ابزارها و نرم‌افزارهای متعددی وجود دارند که به صورت جعلی آدرس مک را تغییر می‌دهند ، اما باز هم به سادگی و قابل انجام برای هر دستگاه نیست.

بنابراین به طور مثال اگر در نظر داشته باشید به بلاک کردن یک دستگاه که با آدرس IP متعدد سعی دارد به میکروتیک شما وارد شود ، بپردازید ، تنها راه چاره نیز بلاک کردن آدرس مک آن نیز می‌باشد که در این مطلب به آن نیز خواهیم پرداخت.

سرور مجازی فرانسه

آموزش بلاک کردن مک آدرس در میکروتیک

بلاک کردن آدرس مک در میکروتیک

۱- ابتدا از طریق Winbox به میکروتیک خود متصل شوید.

۲- سپس از منوی IP بر روی Firewall کلیک کنید تا پنجره تنظیمات فایروال میکروتیک باز شود.

۳- حال در این صفحه و از بخش Filter Rules بر روی گزینه به اضافه کلیک کرده تا یک رول جدید برای تنظیم باز گردد.

۴- در این بخش تنظیمات را همانند تصویر و توضیحات زیر انجام داده تا آدرس مک مورد نظر بلاک گردد.

بخش‌های مورد نظر برای بلاک کردن یک آدرس مک در میکروتیک به شرح زیر می‌باشد.

Chain : نوع بسته در این بخش باید تنظیم گردد که برای بلاک کردن یک آدرس مک باید بر روی Input آن را تنظیم نمایید.

Src. MAC Address : از سربرگ Advanced ، آدرس مک مورد نظر را در این قسمت باید وارد نمایید.

Action : در نهایت از سربرگ Action ، گزینه Action را بر روی Drop قرار داده و سپس بر روی Apply و سپس Ok کلیک نمایید.

تبریک میگیم آموزش بلاک کردن مک آدرس در میکروتیک با آموزش های کاربردی دیگر ما را همراهی کنید.

The post آموزش بلاک کردن مک آدرس در میکروتیک appeared first on نگار نوین.

کارایی میکروتیک چیست؟ با این مقاله با شما هستیم  با کارایی میکروتیک در خدمت شما خواهیم بود تا انتهای این مطلب ما را همراهی کنید. و یا با  محیط آن آشنا گردید به مطالعه این مطلب بپردازید.

کارایی میکروتیک چیست

میکروتیک یه سرور لینوکسی است که یر روی یک سیستم ساده قابل نصب است.میتوان سرویس هارو به طور کامل پایدار نگهدارد. میکروتیک در سال ۱۹۹۵ با فروش روتر های وایرلس شروع به کار کرد. روتر یک سیستم عامل روی لینوکس قرار دارد. قادر بر روی شبکه های ساده و معمولی نصب میشود. از جمله قابلیت های زیر میباشد:

کاموا

تبریک می گوییم مقاله کارایی میکروتیک چیست؟ پایان رسید با آموزش ها و مقالات بعدی ما را همراهی کنید.

The post کارایی میکروتیک چیست؟ appeared first on نگار نوین.

میکروتیک Mikrotik یکی از سیستم عامل های محبوب حال حاضر می باشد که در مصارف زیادی مورد استفاده قرار می گیرد و این سیستم عامل بسیار گسترده و فراگیر می باشد

در این آموزش می خواهیم نحوه ریست کردن و بارگذاری مجددا آموزش ریست کردن Mac میکروتیک را زمانی که سیستم عامل میکروتیک روی ماشین مجازی نصب گردید را به شما همراهان همیشگی نگار نوین اموزش دهیم

در زمانی که شما از سرور مجازی دیتاسنتر ovh استفاده می کنید و یا کانفیگ سرور اختصاصی خود به صورتی هستش که می بایستی نت مسک ۲۵۵ قرار داده شود و مک تعریف می کنید برای ماشین های مجازی خود و از قیل تمپلت آماده کردید برای کانفیگ ماشین مجازی می بایستی مک را ریست کنید تا با مک جدید آی پی ای که می خواهید برای ماشین مجازی تخصیص دهید ست گردد

ریست کردن مک در Mikrotik از دو طریق انجام می شود

طرقه اول: ریست کردن مک میکروتیک از طریق ترمینال

طریقه دوم: ریست کردن مک میکروتیک از طریق Winbox

ریست کردن Mac میکروتیک از طریق دستورات در ترمینال :

واحد محیط ترمینال میکروتیک خود می شویم ، سپس براحتی دستور زیر را وارد می کنیم

interface ethernet reset-mac-address

و در نهایت چند لحظه منتظر می مانید تا مک ریست گردد.

ریست کردن Mac میکروتیک از طریق Winbox

از طریق برنامه WinBox به سرور خود متصل می شویم

سپس روی Interfaces کلیک می کنیم

در این مرحله بر روی اینترفیس مورد نظر دو بار کلیک کنید تا تنظیمات آن باز شود

در نهایت بر روی reset Mac Address کلیک نمایید و سپس بر روی Ok کلیک می کنیم

مراحل بالا طبق عکس زیر توضیح داده شده مانند تصویر می توانید پیش بروید طبق آموزش بالا

تبریک می گوئیم آموزش ریست کردن Mac میکروتیک به پایان رسید!

The post آموزش ریست کردن Mac میکروتیک appeared first on نگار نوین.