در این آموزش قصد داریم از بیرون از شبکه با روتر میکروتیک به فایروال کریو کنترل متصل شویم :
1- از منوی IP >>> Firewall <<< NAT رو بزنید و + انتخاب کنید از تب General از کادر Chain >>> dst.nat رو انتخاب کنید و در کادر Dst.Address ( آدرس IP استاتیک را وارد کنید ) کادر Protocol رو روی 6(tcp) قرار دهید و کادر Dst.Port را 4081 قرار دهید
2- تب Action رو بزنید و کادر Action >>> dst.nat باشه و To Address >>> آدرس آیپی کریو کنترل و کادر To Port >>> 4081 باشد
VLSM ( مخفف Variable Length Subnet Mask ) یعنی سابت ماسکی که طولی متفاوت دارد :
برای مثال :
197.124.215.0 در کلاس C کاری می کنیم که به ما :
4 تا سابنت با ماسک 27
3 تا سابنت با ماسک 28
4 تا سابنت با ماسک 29
7 تا سابنت با ماسک 30 بدهد
برای انجام VLSM مراحل زیر رو طی می کنیم :
- مرحله اول بدست اوردن 27/ و 4 سابنت >>>> ابتدا 27 رو باز کنیم 255.255.255.224 میشه مجیک نامبر آن را بدست بیارید 256-224 = 32 حالا هر شبکه 32 تا 32 تا شروع و به پایان می رسد سوال اول 4 زیر شبکه یا سابنت خواسته که می شود :
197.124.215.0 27/
197.124.215.32 27/
197.124.215.64 27/
197.124.215.96 27/
نکته : بعد پایان رنج های شبکه بالا یک سابنت جلوتر میایم تا شبکه دوم هم از اونجا شروع کنیم که میشه 197.124.215.128
برای فعال سازی ویندوز می توان در RUN ( کلید لوگو ویندوز + R ) بنویسیم
slmgr.vbs
در واقع داخل یک فایل vbs فعال ساز لایسنس موقت و شش ماهه ویندوز وجود دارد که می توان حدوداً 2 بار از این دستور استفاده کرد
دستور عدم ریست ویندوز بعد از اکسپایر شدن لایسنس :
slmgr.vbs -realm
- ابتدا با یوزر ادمین لوکال باید وارد شده و دامین رو حذف و ورک گروپ رو فعال کرد ( اگر یوزر ادمین غیر فعال باشه میشه با دیسک های لایو نظیر هایرن بوت اینکارو کرد که ادمین فعال بشه )
- سیستم رو ریست کنید بعد از بالا امدن مجدد عضو دامین کنید
در میکروتیک اطلاعات زیر را باید از قبل آماده سازی کنیم :
PPP Profile : شامل local Address که روتر در سمت ما تنظیم می شود و بعدی Remote Address که در سمت دیگر شبکه یا مقصد است و به روش p-t-p با /32 کار می کند در سمت آدرس لوکال یک استاتیک ادرس و در سمت ریموت ادرس یک pool تعریف می شود
در این آموزش میخوام در محیط gns3 یک لابراتور براساس ویلن بندی شبکه با روتر میکروتیک و استفاده از dhcp server ویندوز سرور را تشریح کنم ، شکل زیر نمایی از لابراتور مربوطه را نشان می دهد :
- نکته که اینجا مهم اینه که میکروتیک پورت هاش از 1 به بعد و در gns3 از 0 به بعد شروع میشه
یک dhcp server در ویندوز سرور ایجاد کنید و scope هر ویلن رو مشخص کنید :
برای مثال :
میخواهیم رولی رو تعریف کنیم که با انجام آن کاربر در آدرس لیست قرار بگیرد ، برای این کار در ip --- firewall --- Filter Rules رفته و در تب general روی chain یک input تعریف کرده و در منوی Dst.address ادرس مقصد که معمولاً آدرس WAN روتر است و کادر protocol رو روی icmp قرار داده و تب Action رو روی حالت add src address list قرار می دهیم و کادر address list همان ادرس لیست تعریف شده قرار می دهیم و در کادر time out هم یک زمان تعریف می کنیم مثلاً 2:00:00 2 ساعت !!
مشاهده ورژن روتر میکروتیک :
system/package/print
مشاهده تمامی تنظیمات روی روتر میکروتیک :
با دستور export
تغییر نام روتر یا سوییچ در میکروتیک :
system identity set name = myrouter
یکی از گزینه هایی که در ویندوز 8 دیگر به چشم نمی خورد بخش مدیریت وایرلس بود که می شد نام های SSID را از آنجا حذف کرد ، "adslfa.blogfa " برای حذف این اسم باید با کلید های ویندوز + R یا در Search ویندوز تایپ کنید Command Prompt تا پنجره مشکی رنگ خط فرمان قدیمی ویندوز باز شود سپس دستورات زیر را به کار بگیرید :
برای مشاهده اسامی ::: netsh wlan show profiles
برای حذف اسم وایرلس ::: "netsh wlan delete profile name = " profilename که جای profile name نام وایرلس تان را بنویسید و اینتر را بزنید تا حذف صورت بگیرد
هنگامی که کاربری را در اکتیودایرکتوری ایجاد می کنیم به صورت پیش فرض عضو گروه Global هست ، ما می توانیم گروه ها را به security - distribution و برعکس تبدیل کنیم اما با شرایط زیر :
- Universal to domain local : قادر به گرفتن اعضا از یونیورسال گروه های دیگر نیست
- Universal to global : قادر به گرفتن اعضا از یونیورسال گروه های دیگر نیست
- Global to universal : قادر به گرفتن اعضا از گلوبال گروه ها نیست
- Domain local to universal : قادر به گرفتن دامین محلی از دامین های محلی دیگر نیست
