راه اندازی ساختار شبکه و کانفیگ میکروتیک
سلام وقت بخیر
پیشاپیش از همه ای دوستان که به یادگیری و برطرف کردن سوالات من کمک میکنند تشکر میکنم
موضوع اصلی که برای من وجود داره اینه که من یک شبکه ای داخلی دارم و میخوام این شبکه رو مدیریت کنم
چند مورد وجود داره که به ترتیب زیر شرح میدم خدمت شما
1. این که من یک شبکه کامپیوتری دارم با حدودا 20 تا کاربر ( که عمدتا با کابل لن وصل شدند و حدود 6 یا 7 نفر با Wifi که با دوتا مودم میکروتیک و سوییچ های تی پی لینک به هم ارتباط دارند
من میخواستم مصرف اینترنت کاربران شبکم رو محدود کنم و همینطور سرعت اونارو ،یعنی هر کسی با 200 کیلوبایت سرعت کار کنه و سقف دانلودش در ماه حدود 10 گیگ باشه
چطور باید این کار رو بکنم ؟
2.من چطور میتونم کاربران شبکه روممانیتور کنم و بدونم اونا چیکار میکنن و این که صفحه نمایشگر اون هارو بتونم ببینم ؟
3.چطور میتونم یک میکروتیک رو توی شبکه کانفیگ کنم برای این کار ها ؟ مشکل اصلی من در راه اندازی DHP server هست که نمیدونم چطور اون رو کانفیگ کنم که کاربران من توی شبکه ip خودشوت رو از میکروتیک بگیرن ؟
4.من قصد دارم تا شیرینگ شبکه ام رو به صورت دامین در بیارم ، یعنی کاربرانم سطح دسترسی مختلفی داشته باشن توی پوشه share شده توی شبکه ، این کار رو چطور میتونم انجام بدم؟
5.میخواستم دسترسی افراد غریبه رو به شبکه ای داخلیم ببندم ، یعنی کسی نتونه وارد شبکه بشه تا زمانی که من تاییدش کنم و یا کلا کسی غیر از اون سیستم هایی که من معرفی کردم نتونه وارد شبکه بشه
بازم ممنونم ازتون که وقت گذاشتید
3 پاسخ
سلام
با توجه به اینکه شما توی یک مجموعه کوچیک هستین، و شناختی که ازین شرکت ها دارم، به احتمال زیاد شما کارمندی هستین که کنار مسئولیت های دیگه تون، بخش IT هم به دوش شما واگذار شده....
برای تمامی مواردی که مطرح کردین، بهترین راهی که میتونم بهتون پیشنهاد بدم اینه که یک نیروی متخصص رو بیارید شرکتتون، بصورت پروژه ای کارهاتون رو انجام بده، و درانتها موارد و سرویس های مورد نیازتون هم بهتون آموزش بده...
اینکه خودتون بخواید دنبال دوره های میکروتیک و دامین برید، کار واستون خیلی طولانی، سخت و گیج کننده میشه که در انتها هم نمیتونین خروجی داشته باشین ازش...
سلام وقت شما بخیر
برای سوال 1و2 : شما میتونید hotspot و radious راه اندازی کنید بر روی میکروتیک
سوال 3 : راه اندازی DHCP SERVER تو همین سایت هست و یک سرچ کنی پیدا میشه
سوال 5 : mac fiktering میشه راه اندازی کرد
سوال 4 : این موضوع یکم پیچیده است.شما اول باید سطح دسترسی رو برای هر نفر به هر پوشه مشخص کنید و سپس شروع کنید به ایجاد اما قبلش در این مورد یکم سرچ کنید چون پیچیدگی داره
سلام برشما خسته نباشید
به ترتیب پاسخ میدم
سوال اول: شما با استفاده از QoS میتوانید این فرآيند هارا صورت بدید.
سوال دو: برای اینکار که شما بخواید Monitoring انجام بدید خب نرم افزار های متعددی وجود داره که پر استفاده ترین اونها میتونه Zabbix و SolarWinds باشه که البته بازم Zabbix نسبت به Open Source و رایگان بودنش و ویژگی هاش میتونه بیشتر مورد استفاده قرار بگیره و همچنین همونطور که گفتم بستگی به نظر شما برای Monitoring داره مثلا بحث Monitoring و نظارت بر روی ترافیک های شبکه مد نظر باشه میتونه ماژول NetFlow بهتون کمک کنه یا که بحث Monitoring روی بستر صفحه نمایش باشه اون هم بازم بستر ها و نرم افزار های خاص خودش وجود داره مثله n-Able
سوال سوم: مشکلی نداره شما DHCP رو که فعال کنید و کلاینت هارو بزارید که از DHCP آدرس IP بگیرند خیلی راحت خودشون با ارسال DHCP Discovery توی کل شبکه ابتدا DHCP Server رو کشف میکنند و بعد از اون نیز با DHCP Request درخواست آدرس IP میکنند و سرور با DHCP Ack پاسخ رو میده و اطلاعات شبکه رو در اختیارشون میزاره( برای پیکربندی این موضوع در میکروتیک و یا هر Vendor دیگری باید به دوره های مرتبط به اون Vendor مراجعه کنید برای مثال برای میکروتیک دوره MTCNA این مباحث پوشش داده میشه درونش)
سوال چهارم: اینم سادست شما بستگی داره به خودتون که چطور Share کنید ولی درهرصورت مشکلی نداره وقتی که Share کنید میتونید درون Share کاربران با سطح دسترسی های مختلف بسازید و اینکار حتی به واسطه SMB در Mikrotik هم قابل انجام هست.
سوال پنجم: اینم توضیح‌ش معلومه دیگه سوالتون خودش پاسخ هست و با یه سرچ کوچیک میتونید پیکربندی و توضیحاتشو براساس هر Vendor مطالعه کنید.