|
ลิงค์ผู้สนับสนุน
รายะเอียดของประกาศ
รับติดตั้ง และ Mikrotik ระบบ Net หอพัก โรงแรม คอนโด ร้านอาหาร
1. ทำ Mikrotik เป็น Router
เป็น Router การทำงานคือเชื่อมวง Network ต่างวงเข้าด้วยกัน ก็เหมือน Router ทั่วๆไปครับ ถ้าเป็นพวก ADSL Modem Router ก็เชื่อมวง Internet ผ่านสายโทรศัพท์ เข้ากับวง Network ภายในบ้าน รวมถึงทำ NAT จะเป็นการให้เครื่องในบ้านเป็นสิบๆเครื่องสามารถออก Internet ที่ WAN IP เดียว คือเชื่อมต่อเข้ากับ Internet เพียงคู่สายเดียวครับ และการทำ Forward port รวมถึง Dynamic DNS ได้เช่นเดียวกับ Router รุ่นอื่นๆครับ แต่เรื่อง Dynamic DNS จะสามารถเลือกใช้ได้หลากหลายกว่า แต่ก็ต้องมีการเขียน Script เข้าไป Update ใน Dynamic DNS Server นะครับ
การเชื่อมต่อเข้ากับโครงข่าย Internet จะมีเป็น Mode ต่างๆดังนี้
a. PPPoE Client โดยทั่วๆไปทาง ISP ให้สัญญาณ Internet ผ่านคู่สายโทรศัพท์ รูปแบบนี้จะเรียกว่า ADSL ครับ เช่น true, 3bb, tot จะเป็นการเชื่อมต่อแบบ PPPoE ตัว Router จะทำหน้าที่เป็น PPPoE Client ใส่ Username/Password แล้ว dial-up ออกไปที่ผู้ให้บริการ เพื่อขอการเชื่อมต่อ แต่เมื่อนำ Mikrotik Routerboard มาใช้กับ Internet ADSL ต้องใช้ร่วมกับ ADSL Modem ด้วย แต่ Config ตัว Modem ให้เป็น Mode bridge แทน และ Config Mikrotik เป็น PPPoE Client
ข้อดีแบบนี้คือภาระหน้าที่การเป็น Router/NAT จะอยู่ที่ Mikrotik Routerboard ซึ่ง CPU, Ram จะสูงกว่า ADSL Modem Router ที่เขาแจกๆกันเยอะมากๆ ใช้เครื่อง Computer มาเชื่อมต่อได้เยอะเป็นสิบๆร้อยๆเครื่อง ซึ่งถ้าใช้ ADSL Modem Router ถ้าต่อแค่ซัก 4-5 เครื่อง เปิดทิ้งไว้ไม่กี่วันก็แฮ้งแล้วครับ ต้องปิด/เปิดกันใหม่
b.Dynamic IP หรือ DHCP ใน Mode นี้จะเป็นการเชื่อมต่อเข้ากับ Router ที่แจก IP Address ให้อีกที (dhcp server) เช่นถ้าต้องการต่อเข้า ADSL Modem/Router ที่ผู้ให้บริการทำการ Config เป็น Gateway หรือ PPPoE โดยตรง แล้วใช้ Routerboard แยกวง network ออกมาอีกวงนึง เพื่อง่ายต่อการ Config ค่า
หรือเราอาจได้ทำ Forward port, dynamic dns ที่ ADSL Modem เรียบร้อยแล้ว และไม่ต้องการไปยุ่งกับค่า Config ในนั้น
ข้อเสียคือภาระหน้าที่ router จะตกอยู่ที่ ADSL Modem Router ด้วย ถ้ามีเครื่อง Computer ต่อใช้งานกันเยอะๆ อาจจะ hang ได้
c.Static IP ใช้สำหรับเชื่อมต่อกับโครงข่าย Internet ที่ต้องมีการ Fix IP Address เอาไว้ เช่นพวก Lease Line, Fiber optic
ลักษณะการทำ Forward Port ใช้ร่วมกับพวกกล้อง IP Camera หรือ CCTV
2. Mikrotik ทำระบบ Hotspot Authenticate
เป็นระบบยอดนิยมของ Mikrotik การกำหนด Username/Password เพื่อเข้าใช้งาน Internet รวมถึงการจำกัดเวลา จำกัดความเร็วในการเชื่อมต่อ Internet ของแต่ละ Username ในกรณีที่ไม่มี Username ก็จะไม่สามารถเข้าใช้งาน Internet ได้ ซึ่งจะแตกต่างจากการเข้ารหัสของ Wireless เพราะรหัส Wireless จะมีแค่รหัสเดียวโดยผู้ใช้งานสามารถบอกต่อๆกันได้ทำให้ใช้งานได้พร้อมกันได้ครับ แต่ถ้าเป็นรหัสจากระบบ Hotspot ถ้ามีการให้ User/Password คนอื่นไป ณ.ช่วงเวลาที่คนอื่น Login ทางเราจะไม่สามารถใช้รหัสเพื่อ Login ซ้ำกันได้ (หรือกำหนดได้ครับว่าให้ User/Password เดียวกัน สามารถ Login พร้อมกันได้กี่เครื่อง) หรือจะทำการ Bypass เพื่อให้อุปกรณ์ Network บางเครื่อง เช่น Game Console, IP Camera, Print server หรือ Computer บาง User สามารถเข้า Internet ได้เลยไม่ต้องทำการ Login
รวมถึงการสร้างหน้า Login สร้างรายละเอียดต่างๆเพิ่มเติมในหน้า Login ได้ครับ
รูปการใช้งานลักษณะเป็น Hotspot Authentication
3. Mikrotik ทำ Bandwidth Management หรือ QOS
เป็นการให้ Mikrotik จัดสรรความเร็ว ในการใช้งาน Internet ของแต่ละเครื่อง Computer ที่เชื่อมต่อ ข้อดีคือ จะไม่มีการแย่ง Bandwidth กัน เช่นถ้าคนใดคนนึงกำลัง load bittorrent ถ้าไม่มีการจัดการ Bandwidth ความเร็ว Internet เกือบทั้งหมดจะตกไปอยู่ที่คนที่ Load bit ซึ่งคนอื่นที่ใช้งาน Internet อยู่จะได้ความเร็วช้าถึงช้ามาก แต่ถ้าเรากำหนดไปเลยว่าคนละ 512k, 1M, 2M ต่อให้เขา Download , Check mail เข้า Website หรือ Load bit ก็จะได้คนละ 512k ครับเป๊ะๆครับ
จากรูปผมกำหนดความเร็วไว้ที่ 256Kbps ตัดความเร็วได้ใกล้เคียงมาก เทียบเท่าพวก Firewall router เครื่องราคาหลายๆหมื่นบาท
4. Mikrotik ทำ L7 Filter, Layer 7 Filter หรือ L7 Firewall
เป็นการ Block package ระดับ Application Layer คือเข้าไปอ่าน Package ถ้าตรงตามที่กำหนด ก็ block ไม่ให้เชื่อมต่อ ข้อดีคือใช้ในการ Block bittorrent ได้ 100% ครับ แต่ไม่สามารถ Block พวก SSL ได้นะครับ ผมได้เขียนบทความไว้แล้วครับ ทดสอบ L7-Filter บนอุปกรณ์ Mikrotik RouterBoard
จากรูปจะเป็นการใช้ L7-Filter ในการ Block MSN ครับ
5. Mikrotik ทำ Firewall
ข้อนี้จะลึกเกินไปครับ แต่ถ้าเคยเล่น IP Tables ใน linux ใน Mikrotik ก็จะ concept เดียวกันครับ สามารถ block ip address หรือ service ต่างๆได้ เช่น block facebook หรือจะ Drop พวก Packet ต่างๆ Protocol ต่างๆก็ได้ครับ
จากรูปจะเป็นการ Config ในส่วน Firewall ของอุปกรณ์ Mikrotik Routerboard
8. Mikrotik ทำ Proxy Server
ในกรณีที่ต้องการให้ Mikrotik Block website หรือ block ไม่ให้ Download ไฟล์นามสกุล ต่างๆก็จะใช้ Proxy ช่วยครับ
หรือ ถ้าต้องการความรวดเร็วในการเชื่อมต่อ Internet ก็ Config proxy server ให้กับตัว Mikrotik Routerboard ใช้ร่วมกับ Flash drive พอเวลาเข้า Internet พวก รูปภาพ ไฟล์ที่ download ต่างๆ จะถูกเก็บไว้ใน cache ใน proxy พอเวลาเรียกหรือเข้า web นั้นๆขึ้นมาใหม่อีกครั้ง Routerboard ก็จะไปเรียกใน cache นี้แทนครับ ไม่ต้องเสียเวลาไปเรียกที่ webserver ที่จะเข้าอีกรอบ จะเหมาะกับในสำนักงานที่มีผู้ใช้งาน Internet หลายๆคนครับ
จากรูปจะเป็น Block web site มีคำที่กำหนดจะ Block
9. Mikrotik ทำ VPN
เป็นการทำ Mikrotik ให้ทำเป็น Virtual Provate network (VPN) เช่นต้องการเชื่อมต่อเครือข่ายระหว่างสาขา เช่นสาขากรุงเทพกับสาขาเชียงใหม่ ต้องการใช้ฐานข้อมูลร่วมกัน แชร์ไฟล์ต่างๆ ในระบบเครือข่าย ก็จะใช้ระบบ VPN นี้แหล่ะครับ จะเป็นการเชื่อมทั้งสองฝั่งเข้าหากัน ใช้ได้ทั้งแบบ PPtP, L2TP และ IPSecs PPtP
รูปแบบการทำ VPN
10. Mikrotik ทำ PPPoE Server
การ Set ให้ Mirkrotik เปรียบเสมือนเราเป็นผู้ให้บริการ Internet ครับ เมื่อเครื่องลูกข่ายต้องการเชื่อมต่อเข้ามา ต้องใช้วิธีการ Dial-up แบบ PPPoE Client ตัวอย่างของระบบนี้ทาง TOT Winet ก็ใช้อยู่ครับ ต้นทางใช้เป็นอุปกรณ์ Ubiquiti Access point ยิงสัญญาณหาปลายทาง ตัว Ubiquiti ฝั่งปลายทางก็ set เป็น PPPoE Client จากนั้นก็แก้ไข User/Password ที่จะ Login เข้า Ubiquiti ทางลูกค้าก็ต้องใช้อุปกรณ์ที่มาจาก TOT เพื่อเชื่อมต่อ Internet รวมถึงการจำกัดความเร็ว และ จำกัดระยะเวลาใช้งานได้เช่นกันเหมือนระบบ Hotspot ครับ
เมื่อจะเชื่อมต่อ Internet ก็ให้ทำการ Dial-up ไปที่ PPPoE Server แบบนี้ป้องกัน Netcut ได้ 100%
11. Mikrotik ทำ Loadbalance
คือให้ Mikrotik ทำการจัดการรวมความเร็วคู่สาย Internet ครับ เช่น มี Internet 2 เส้น เส้นละ 10Mbps ก็จะใช้งานได้ 20Mbps แต่การทำ Mikrotik ให้เป็น Load balance ควรจะผ่านการใช้งาน Mikrotik Routerboard มาพอสมควรครับ เพราะค่อนข้างวุ่นวาย และมีการ config หลากหลายรูปแบบ หรืออาจจะลองจาก Script
12. VLANs (Virtual Lan)
เป็นการทำ VLAN ได้ทั้งแบบ Port base และ Taged base เมื่อนำอุปกรณ์ Mikrotik ทำเป็น VLAN จะเทียบเท่ากับ Switch แบบ L3 Managed เลยครับ สามารถทำ Routing ข้ามวงกันได้ หรือจะ Block ไม่ให้ข้ามวงกันได้
13.Mikrotik Wireless
อุปกรณ์ Mikrotik บางรุ่นจะมี card wireless มาให้ด้วยครับ การใช้งานก็เหมือน Access Point คือสามารถ Config เป็น Bridge, Access Point WDS, Client และบางรุ่นมี Slot หลายช่องทำให้ใส่ card wireless ได้หลายๆใบ
รูปแบบการเชื่อมต่อแบบ Point To Multi-Point
สนใจติดต่อ 0869905488 Line ID : 2521770 Korn ราคาเริ่มต้นพร้อมติดตั้ง 5000 บาท ขึ้นอยู่กับ รุ่นของ Mikrotik ครับ
ข่าวอื่นๆ ที่เกี่ยวข้อง/น่าสนใจ
|
| ราคา
0000
บาท |
| ลงประกาศโดย :
korn
, e-mail :
info@k-thai.net
, Tel.
0869905488
|
ที่อยู่ :
124
ส่งข้อความเพื่อติดต่อผู้ลงประกาศนี้
VVVVV ถูกใจประกาศนี้กดเลย!!!
ถูกใจเว็บนี้กดเลย !!!!
VVVVV
|
|
